Rechteproblem während Software-Update über Group Policy...

[Terminatrix]

Ausgangssituation:
Win 2008R2 Domäne mit Win7 Clients
Software ist auf allen Clients installiert, die Datenbank liegt auf einem Windows-Share einer NAS.
Bei einem manuellen Update der Software eines der Clients, greift das Setup auf den UNC Pfad der Datenbank zu. (verm. schreibt es die erfolgte Installation in die DB)

Wenn ich die Installation nun über Group Policy erledigen möchte, wird die Installation mit dem SYSTEM User durchgeführt, nur dieser hat keinen Zugriff auf das Share in dem die Datenbank liegt -> Installation wird abgebrochen

Wie wäre hier die Vorgehensweise?
1. Ist es möglich einen anderen User für die unattended Installation anzugeben?
2. Dem SYSTEM User Schreibrechte auf dem Share zu geben ist vermutlich keine gute Idee (hat bei einem kurzen Test auch nicht funktioniert, Installation wird nach wie vor abgebrochen)

Danke für jeden Input

[konkretor]

schau mal hier

https://www.windowspro.de/sponsored/aagon-gmbh/software-verteilen-gpo-zuweisen-veroeffentlichen-deinstallieren


Der SYSTEM User ist extra so gedacht das er keinen Netzwerk Zugriff hat.



nutzt du ein MSI Paket oder etwas anderes?

[nn23]

Hast du probiert die AD-Gruppe "Domain Computer" auf das Share zu berechtigen?
Read Only, bzw. nur das eine Zugriffsrecht. Löschen verbieten und nichts Anderes da lagern.
Passt schon.

Was ist das für ein Installer,?

Du könntest auch einen geplanten Task per GPO bauen, der die Datei per Kommandozeile installiert.
Das dann laufen lassen als Domain user, der lokale administrative rechte hat, aber auch rechte auf das Share.
Wäre die sauberere Option.

Zur Not ein GPO Anmeldescript, welches ein runas /user:blabla setup.exe /silent auszuführen. Ist aber doof, da muss ein PW irgendwie mir rein...

[Haarmann]

Kannst es nicht mit PSEXEC erledigen?