通过 GPO 部署 .msi 应用程序不起作用

Question

我一直在尝试使用 GPO 将 forticlient SSL VPN 应用程序（.msi 格式）部署到我的域计算机中。即使我通过发出以下命令进行了无提示的先前安装：msiexec /qb /i installer.msi 并且它起作用了，这在以下帖子中被称为先决条件：以完全无人参与的方式通过组策略安装 MSI， .msi 没有安装在机器中。安装程序位于具有适当权限的共享文件夹中。

我从哪里可以获得有关可能阻止在域计算机上安装的信息？

谢谢你的帮助

更新： 客户端是 Windows 7 Pro 32 位。服务器是 Windows Server 2008 R2 更新： 发出 gpresult /R 命令显示计算机实际上正在接收 GPO，并且没有被过滤。

更新 2

我跟着沿后指示的路径：组策略安装失败的错误1274，但是有两个事件，一个指示 错误1274以及另一个是错误%% 2。在我的机器上进行测试重新启动时，应用程序分配成功的事件出现一次但不再出现，但尚未进行安装。我对这个问题感到困惑。

Answer 1

诊断“静默”MSI 安装失败可以这样完成：

首先，检查您的 GPO 是否正确应用。使用组策略管理控制台在目标计算机上运行报告，并查看此报告以检查分配软件安装的 GPO 是否正确应用。如果这部分工作不正常，那么再进一步就没有意义了。有问题的 GPO 或应在其之前或同时应用的任何其他 GPO 中的故障都可能导致工作站停止处理 GPO。

完成后，检查目标机器上的事件日志：

打开计算机管理 -> 事件查看器 -> Windows 日志 - 应用程序

您正在寻找MsiInstaller来源的错误（当然还有其他任何同时记录的事件）。

最后，许多应用程序会在安装过程中记录自己的日志。如果您可以找到运行 MSI 安装的本地文件夹，那么其中可能有详细的错误日志（当然，如果您可以在 Windows 事件查看器中找到错误，那么这也有望提及应用程序日志文件并告诉您在哪里可以找到）

还要检查以下设置是否通过 GPO应用于目标计算机，如果没有，请设置它，然后从目标计算机上的命令行运行 gpupdate /force，然后重新启动。

Computer Settings

  -> Administrative Templates
    -> System
      -> Logon
        -> Always wait for the network at computer startup and logon – Enabled