Problemy z instalacją: "Administrator skonfigurował założenia sys.
Ijon_Tichy
Windows Server 2003 Std. PL SP2, serwer świeżo zainstalowany, jest na nim
tylko system i nic więcej. Podłączony do domeny jako zwykły serwer
członkowski, bez żadnej roli, A.D. itp. Zapora Windows wyłączona, brak
antywirusa, brak innego firewalla.
Nie mogę zainstalować aplikacji VMware Server v.2 - pojawia się komunikat:
"Administrator skonfigurował założenia systemowe, aby zapobiegały tej
instalacji".
1). Oczywiście jestem administratorem wszystkiego, tego serwera i całej
domeny.
2). Zalogowanie się na inne konto administracyjne w domenie oraz na "czyste"
konto wbudowane "Administrator" nic nie dają.
3). odłączenie od domeny nic nie dało.
4). zmiana szeregu ustawień w GPO, w działach dot. Instalatora Windows, nic
nie dała.
5). Sam robiłem zasady GPO dla domeny i nie widzę tam nic, co mogłoby mieć
wpływ na takie zachowanie się tej maszyny - moje GPO dotyczyły głównie strony
startowej IE, zasad haseł i blokad konta oraz drobiazgów w stylu umożliwienia
userom zmiany czasu systemowego ;-)
6). Sprawdzałem ustawienia funkcji DEP - jest włączona tylko dla istotnych
programów i usług systemu Windows (na marginesie: czy da się DEP wyłączyć w
ogóle?)
7). Narzędzie Windows Installer CleanUp nic nie pomogło.
Na razie wgrałem starszą wersję serwera VMware, ale co powoduje taki dziwny
komunikat? Co to za tajemnicze "założenia systemowe"?
RenataZ
wiadomości news:DBC312D1-ABF4-43AF...@microsoft.com...
Może pomoże zmiana opisana w:
http://support.microsoft.com/kb/925336
--
Renata Załęcka
Inż. Pomocy Technicznej
Pomoc Techniczna Microsoft
http://support.microsoft.com
// Uprzejmie proszę o nie wysyłanie zapytań bezpośrednio na mój adres email.
Zapytania takie pozostaną bez odpowiedzi, gdyż adres ten nie jest
monitorowany. //
Ijon_Tichy
Artykuł, do którego podała Pani linka, pomógł, ale jego druga część.
Dla osób zainteresowanych problemem podaję dokładniejsze informacje z mojego
doświadczenia.
Artykuł z MS (http://support.microsoft.com/kb/925336) wspomina o modyfikacji
w obrębie wartości Rejestru o nazwie "PolicyScope" - w całym Rejestrze (w
desperacji włączyłem też wyszukiwanie) nie mam takiej wartości.
Drugi sposób opisany w artykule pomógł od razu, ma tylko jeden minus -
konieczność dwukrotnego (przed i po zmianami) restartu serwera, co w
przypadku większości serwerów produkcyjnych jest ciężkie do wykonania.
Pozwolę sobie wkleić ten fragment z opisu Microsoftu, który od ręki rozwiązał
mój problem, może komuś to ułatwi życie :-)
1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie
control admintools, a następnie kliknij przycisk OK.
2. Kliknij dwukrotnie ikonę Zasady zabezpieczeń lokalnych.
3. Kliknij pozycję Zasady ograniczeń oprogramowania.
Uwaga: Jeżeli na liście nie są wyświetlane żadne ograniczenia
oprogramowania, kliknij prawym przyciskiem myszy pozycję Zasady ograniczeń
oprogramowania, a następnie kliknij polecenie Utwórz nowe zasady.
4. W obszarze Typ obiektu kliknij dwukrotnie ikonę Wymuszanie.
5. Kliknij opcję Wszyscy użytkownicy oprócz administratorów lokalnych, a
następnie kliknij przycisk OK.
6. Ponownie uruchom komputer.
Ważne: Po wykonaniu powyższych kroków lokalni administratorzy mogą
instalować pakiet msi lub msp. Po zainstalowaniu tego pakietu należy
zresetować poziom wymuszania, wykonując następujące kroki. W kroku 5 kliknij
opcję Wszyscy użytkownicy zamiast opcji Wszyscy użytkownicy oprócz
administratorów lokalnych.
Dziękuję i pozdrawiam,
Rafał.
----------------------------------
rradek...@gmail.com
themis...@gmail.com
HKLM\Software\Policies\Microsoft\Windows\Installer
DisableMSI wpisz 0
0 - Instalator Windows jest włączony dla wszystkich aplikacji. Wszystko można zainstalować - operacje są dozwolone.
1 - Instalator Windows jest wyłączony dla aplikacji niezarządzanych ale nadal jest włączony dla zarządzanych aplikacji. Nie podwyższone instalacji poszczególnych użytkowników są zablokowane. Każdego użytkownika podwyższone i instaluje na maszynie są dozwolone.
2 - Instalator Windows jest zawsze wyłączony dla wszystkich aplikacji. Nie dopuszcza instalowania, napraw, reinstalacji lub na żądanie.
