Nie można utworzyć ustawienie zasady grupy Instalacja oprogramowania na kontrolerze domeny tylko do odczytu w systemie Windows Server 2008 R2

Dotyczy: Windows Servers

Symptomy


Rozpatrzmy następujący scenariusz:
  • Aby połączyć się z kontrolerem domeny tylko do odczytu, którym jest uruchomiony system Windows Server 2008 R2 używasz konsoli zarządzania zasady grupy (GPMC).
  • Ustawienie zasady grupy Instalacja oprogramowania można skonfigurować w następującej lokalizacji dla obiektu zasady grupy (GPO):
    Komputer Configuration\Policies\Software Oprogramowania\instalacja
  • Utwórz pakiet instalacyjny oprogramowania dla tego obiektu zasad grupy.
  • W ustawieniach zasady grupy zaznacz opcję przydzielone dla metody rozmieszczania pakietu instalacji oprogramowania.
W tym scenariuszu ustawienie zasady grupy Instalacja oprogramowania nie jest tworzony. Ponadto następujące zdarzenia są rejestrowane w dzienniku aplikacji:Uwaga ten problem nie występuje na kontrolerze domeny odczytu i zapisu.

Przyczyna


Ten problem występuje, gdy rozszerzenie Instalacja oprogramowania przystawki zasady grupy próbuje zaktualizować informacje w Usługi domenowe w usłudze Active Directory (AD DS) na kontrolerze domeny tylko do odczytu. Jednakże przedłużenie nie sprawdza, czy kontroler domeny jest kontrolerem domeny tylko do odczytu. Ponieważ kontroler domeny tylko do odczytu nie obsługuje zmiany usługi Active Directory, rozszerzenie Instalacja oprogramowania zasady grupy nie aktualizuje AD DS.

Rozwiązanie


Aby rozwiązać ten problem, należy zainstalować poprawkę na kontrolerze domeny tylko do odczytu.

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, komputer musi działać system Windows Server 2008 R2. Ponadto komputer musi mieć Usługi domenowe w usłudze Active Directory (AD DS) zainstalowane.

Wymagania dotyczące ponownego uruchomienia

Należy ponownie uruchomić komputer po zastosowaniu tej poprawki.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje wcześniej wydanej poprawki.

Informacje dotyczące pliku

Wersja angielskojęzyczna (Stany Zjednoczone) tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Informacje o plikach w systemie Windows Server 2008 R2
Ważne
  • Pliki MANIFESTU (.manifest) i pliki MUM (.mum) zainstalowane dla każdego środowiska są wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemów Windows Server 2008 R2 i Windows 7". Pliki MUM i pliki MANIFESTU oraz skojarzone pliki z wykazu zabezpieczeń (.cat), są bardzo ważne, aby utrzymać stan zaktualizowanych składników. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla wszystkich obsługiwanych wersji systemu Windows Server 2008 R2 x64
Nazwa plikuWersja plikuRozmiar plikuDataGodzinaPlatforma
Appmgr.dll6.1.7600.2065847923203-Mar-201008:01x64
Appmgr.dll6.1.7600.20658339,96803-Mar-201007:31x86

Obejście


Obejście problemu dla systemu Windows Server 2008 R2

Aby obejść ten problem, należy utworzyć obiekt zasady grupy (GPO) na kontrolerze domeny odczytu i zapisu.

Stan


Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji


Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft
Aby uzyskać więcej informacji na temat zdalnej instalacji oprogramowania w zasady grupy kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
816102 jak używać zasady grupy do zdalnego zainstalowania oprogramowania w systemie Windows Server 2003
Aby uzyskać więcej informacji na temat rozszerzenia Instalacja oprogramowania zasady grupy odwiedź następujące witryny TechNet w sieci Web:Aby uzyskać więcej informacji dotyczących sposobu instalowania konsoli zarządzania zasady grupy (GPMC) odwiedź następującą witrynę TechNet w sieci Web:

Informacje o dodatkowych plikach

Informacje o dodatkowych plikach dla systemu Windows Server 2008 R2

Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 systemu Windows Server 2008 R2
Nazwa plikuAmd64_91c371ed6812550900475171e2659076_31bf3856ad364e35_6.1.7600.20658_none_aa85f30f1b81b488.manifest
Wersja plikuNie dotyczy
Rozmiar pliku1 072
Data (UTC)03-Mar-2010
Godzina (UTC)18:22
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows-g..policy-admin-appmgr_31bf3856ad364e35_6.1.7600.20658_none_575b5ee1e8ad0e96.manifest
Wersja plikuNie dotyczy
Rozmiar pliku13,418
Data (UTC)03-Mar-2010
Godzina (UTC)09:23
PlatformaNie dotyczy
Nazwa plikuUpdate.mum
Wersja plikuNie dotyczy
Rozmiar pliku1,458
Data (UTC)03-Mar-2010
Godzina (UTC)18:22
PlatformaNie dotyczy
Nazwa plikuX86_microsoft-windows-g..policy-admin-appmgr_31bf3856ad364e35_6.1.7600.20658_none_fb3cc35e304f9d60.manifest
Wersja plikuNie dotyczy
Rozmiar pliku13,412
Data (UTC)03-Mar-2010
Godzina (UTC)08:08
PlatformaNie dotyczy