组策略安装失败，错误 %%1274

Question

好的，我有一个非常棘手的问题，我已经花了一上午的时间来解决它。

PC 是安装了 SP1 和所有 MS 补丁的 Win7 64 常见的错误大家都很熟悉：从软件安装策略分配应用程序 Adob​​e Reader X MUI 失败。错误是：%%1274

无法将更改应用于软件安装设置。通过组策略为该用户部署的软件的安装已延迟到下次登录，因为更改必须在用户登录之前应用。错误为：%%1274

1. gpupdate /force /boot
2. 完成：计​​算机启动和登录时始终等待网络 = 已启用
3. 完成：启动策略处理等待时间 = 30,120
4. 完成：更新网卡驱动程序
5. 完成：已删除 HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Group Policy
6. 完成：GPO 权限检查：经过身份验证的用户具有读取权限
7. 完成：共享权限检查：每个人都有完全访问权限
8. 完成：文件夹权限检查：经过身份验证的用户具有读取和执行权限
9. 完成：文件权限检查：继承
10. 完成：PSExec -i -s cmd.exe 以确保我可以访问网络文件
11. 完成：PSExec -i -s cmd.exe + 重新运行 explorer.exe 并手动启动 MSI 工作正常（它们安装）
12. 完成：我遇到过带有空格的网络共享不起作用的情况，因此我添加了一个没有空格的共享名称，但安装程序仍然无法在该包（以及所有其他包）上安装。

我见过一些 WiFi 卡出现这种情况，但这台计算机使用的是以太网。

有没有办法查看 MSIExec 日志以准确了解发生了什么？

顺便说一句，虽然所有旧的组策略设置都已应用，但我最近添加的一些 IE10 设置也拒绝应用。

Answer 1

根据您接收的事件 1129，在系统事件日志中查找源 Microsoft-Windows-GroupPolicy，我将推荐以下几件事：

• 假设您有其他计算机，此问题在它们上面运行良好，因此我怀疑这不是以太网交换机配置的普遍问题。但是，如果您的交换机希望在有问题的计算机所连接的端口上使用生成树，则端口在侦听和学习状态之间的转换可能是罪魁祸首。

• 我时不时地会看到有问题的 NIC 驱动程序，它们受益于禁用 DHCP 媒体感知当这些事件被记录时。

• 我有一个客户使用非 Microsoft DHCP 中继代理直到今天还在 Windows 7 中发现这个错误。

这些物品都是下一步值得关注的好地方。

Answer 2

哦天哪。我花了一整天的时间，终于发现了这个 Windows 7 SP1 错误： http://support.microsoft.com/kb/2459530

DHCP 在第一次请求时未获得地址，因为 Windows 启动防火墙在加载并替换 DHCP 应答之前拒绝了该应答，并允许了 DHCP 应答。与此同时，GP 无法处理该间隙。

最终它影响了该域（小域）上的所有 GP 部署。

MS，我想要退还我的时间。