установка Outlook Connector через GPO

[Linka]

Здравствуйте, я хочу установить Kerio Outlook Connector (Offline Edition) на компьютеры в локальной сети через GPO, но вот проблема - как только я создаю политику и добавляю в неё пакет для развертывания, тут же на сервере появляется предупреждение "При установки приложения произошла непредусмотренная ошибка при чтении MSI-файла \\Server\Soft\Kerio\kerio-connect-koff-9.2.0-2213-win32.msi. Ошибка не была достаточно серьезной для прекращения установки. Была обнаружена следующая ошибка: Операция успешно завершена." И на клиентских машинах конечно же ничего не разворачивается. Сначала я поумала, что проблемы с моим сервером, однако остальные программы нормально разворачиваются, проблемы только с пакетами от Kerio. Вопрос: можно ли вообще развернуть Outlook Connector в локальной сети с помощью GPO, и если да, то какие у него особенности установки?

[HOG]

Linka Могу дать наводку на импортном языке (хотя, при единожды установленном на комп KOFF и Kerio Updater Service обновление ПО происходит автоматически при апгрейде серверной части):

I just did this with my last two upgrades to 7.2.4. Here is what I did:

Download the KOC, KOFF, and Updater Service MSI files and copy them to some where local and accessible for each location. Best if it is using a common drive letter or DFS namespace.

Created a new blank GPO for each of the components; KerioUpdaterInstall, KerioKoc, and KerioKoff. In each of the GPOs, go to Computer Configuration > Policies > Software Settings > Software Installation. Right click New > Package. Add in the component needed, and when going through the windows select Assigned. Repeat this for each of the GPO / MSI (3 total) combos.

Create a WMI filter for each component and set the query to look for what it is updating. I have these:

Kerio KOC Install
root/CIMv2
SELECT * FROM Win32_Product WHERE Caption="Kerio Outlook Connector" AND NOT Version = "7.2.5419"

Kerio Koff Install
root/CIMv2
SELECT * FROM Win32_Product WHERE Caption="Kerio Outlook Connector (Offline Edition)" AND NOT Version = "7.2.5419"

Kerio Updater Install
root/CIMv2
SELECT * FROM Win32_Product WHERE Caption LIKE "%Kerio Outlook Connector%"

{On the Updater, I have some machines that do not have email access, so I did not want to install the updater service on them. Since I still use both the Online and the Offline connector, this only installs if it finds one of those already installed. BUT, if you always are going to to the update by GPO, you may not need to install the Updater service. May have to wait and see with Connect 7.3 on how the Updater service is really used.}

Then associate the WMI filter with the GPO it goes with. Just double click the GPO and associate the WMI filter at the bottom of the Scope screen.

The link the GPO to your OU container that it applies to.

Хотя не понимаю, чем вызвана таковая надобность, при условии автоматического обновления KOFF при обновлении серверной части?

[Linka]

Цитата:

Сообщение от HOG

хотя, при единожды установленном на комп KOFF и Kerio Updater Service обновление ПО происходит автоматически при апгрейде серверной части

это первая установка KOFF на компьютеры в локалке, и соответственно первая настройка аккаунтов в Outlook, а не обновление уже установленных.

Цитата:

Сообщение от HOG

In each of the GPOs, go to Computer Configuration > Policies > Software Settings > Software Installation. Right click New > Package. Add in the component needed, and when going through the windows select Assigned.

Вот после этого шага как раз и появляется в логе на сервере ошибка "При установки приложения произошла непредусмотренная ошибка при чтении MSI-файла \\Server\Soft\Kerio\Kerio-Updater-Service-2.0.0.1823-win32.msi. Ошибка не была достаточно серьезной для прекращения установки. Была обнаружена следующая ошибка: Операция успешно завершена." И так с любым пакетом Kerio.

[HOG]

Linka,
1. Сколько у тебя юзерских компов? Включены ли system updates на них?
2. Для "правильной" установки KOFF первым нужно устанавливать Kerio Updater Services.
3. Ваапсчета, установка разных пакетов MSI через GPO Polices это не "кериевская" бага или фича, а [Для просмотра данной ссылки нужно зарегистрироваться]. И, видимо, для правильной установки MSI пакета для Outlook (у которого, как известно существует такое понятие как профили почты) требуется указание дополнительных параметров? например таких, как настройка почтового профиля MS Outlook. Для этого нужно:
- outlook должен быть не ниже MS Outlook 2007
- В шаблоны GPO должен быть добавлен шаблон Microsoft Outlook 2007 или 2010 (Outlook Administrative Template files)
- настраиваем параметр Automatically configure profile base on Active Directory SMTP изменяем его значение на enable.
- после этого профиль outlook будет автоматически конфигурироваться, мастер настройки учетных записей появляться не будет.
4. Возможно, что после этого собственно сам KOFF/KOC будет уже нормально устанавливаться нормально, но, думаю, что это не избавит от необходимости "ручной" донастройки, ибо как минимум нужно указать имя сервера, параметры доступа (порты и использование SSL) и реквизиты пользователя.

[Linka]

1. 24 компьютера, system updates - это центр обновления windows? Да, включен.
2. С установкой Kerio Updater Services из пакета MSI через GPO такая же беда:
"При установки приложения произошла непредусмотренная ошибка при чтении MSI-файла \\Server\Soft\Kerio\kerio-updaterservice-2.0.0-1823-win32.msi. Ошибка не была достаточно серьезной для прекращения установки. Была обнаружена следующая ошибка: Операция успешно завершена."
3. Я начала с капания в работе нашего Windows Server 2012 и GPO, но другие программы ставятся и обновляются нормально, буквально сегодня обновила Adobe Flashplayer до 24 версии. Ошибка возникает только с пакетами от Kerio. Причем не в момент установки на клиентский компьютер, а в момент добавления пакета в GPO на сервер. Поэтому я решила проконсультироваться тут, может у кого такое было, или я что-то упустила и требуются дополнительные настройки.
Спасибо за инструкцию по настройке шаблонов в MS Outlook.
4. Я понимаю, что без ручной донастройки вряд ли получится обойтись, но связывала некоторые надежды со скриптом "KOC_Profile_Config.cmd" из web-интерфейса. Но до этого этапа еще надо дойти.

[HOG]

Linka, и ты из-за 24 (двадцати четырех, Карл!!!) машин паришься с нерабочим объектом групповой политики?!?! Сделай один раз руками, и после этого вообще забудешь про необходимость какого либо обновления клиентских частей керио, ибо по обновлению сервера клиент обновится сам.

P.S. Блять, я то думал там пользователей минимум 100, а тут.... Кстати, у MSI пакетов по моему, есть какие-то ключики позволяющие автоматизировать процесс... (вызывается командой msiexec.exe /?)
См. ниже:

Установщик Windows®. Версия 5.0.10586.0

msiexec /Option [необязательный параметр]

Параметры установки

Установка или настройка продукта
/a
Административная установка - установка продукта в сеть
/j [/t ] [/g ]
Объявление о продукте: "m" - всем пользователям; "u" - текущему пользователю

Удаление продукта
Параметры отображения
/quiet
Тихий режим, без взаимодействия с пользователем
/passive
Автоматический режим - только указатель хода выполнения
/q[n|b|r|f]
Выбор уровня интерфейса пользователя
n - Без интерфейса
b - Основной интерфейс
r - Сокращенный интерфейс
f - Полный интерфейс (по умолчанию)
/help
Вывод справки по использованию
Параметры перезапуска
/norestart
Не перезапускать после завершения установки
/promptrestart
Запрашивать перезапуск при необходимости
/forcerestart
Всегда перезапускать компьютер после завершения установки
Параметры ведения журнала
/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*]
i - сообщения о состоянии
w - сообщения об устранимых ошибках
e - все сообщения об ошибках
a - запуски действий
r - записи, специфические для действий
u - запросы пользователя
c - начальные параметры интерфейса пользователя
m - сведения о выходе из-за недостатка памяти или неустранимой ошибки
o - сообщения о недостатке места на диске
p - свойства терминала
v - подробный вывод
x - дополнительные отладочные сведения
+ - добавление в существующий файл журнала
! - сбрасывание каждой строки в журнал
* - заносить в журнал все сведения, кроме параметров "v" и "x"
/log
Равнозначен /l*
Параметры обновления
/update [;Update2.msp]
Применение обновлений
/uninstall [;Update2.msp] /package
Удаление обновлений продукта
Параметры восстановления
/f[p|e|c|m|s|o|d|a|u|v]
Восстановление продукта
p - только при отсутствии файла
o - если файл отсутствует или установлена старая версия (по умолчанию)
e - если файл отсутствует или установлена такая же либо старая версия
d - если файл отсутствует или установлена другая версия
c - если файл отсутствует или контрольная сумма не совпадает с подсчитанным значением
a - принудительная переустановка всех файлов
u - все необходимые элементы реестра, специфические для пользователя (по умолчанию)
m - все необходимые элементы реестра, специфические для компьютера (по умолчанию)
s - все существующие ярлыки (по умолчанию)
v - запуск из источника с повторным кэшированием локальных пакетов
Настройка общих свойств
[PROPERTY=PropertyValue]

Обратитесь к руководству разработчиков установщика Windows® за дополнительными
сведениями по использованию командной строки.

© Корпорация Майкрософт. Все права защищены.
В некоторых частях программы использованы разработки Independent JPEG Group.

Добавлено через 4 минуты
Linka, кстате, [Для просмотра данной ссылки нужно зарегистрироваться] неплохой хелп по этому всему. Находится гуглом в течении 2 минут.

Добавлено через 10 минут
Linka, кстати, есть вообще мысль бомба - вон чел сбацал таковое для версий 7.2.5419 (как в аглицком мануале указано), так что мешает тупо повторить его действия не взирая на версию серверной части, и по перезагрузке ОС (при условии успешного применения объекта GPO и отсутствия версии в WMI файле), и учитывая то, что при наличии Updater сервиса клиент (KOFF) обновится сам при первом-же запуске собстно самого outlook и KOFF??