Eu criei um GPO configurado para "atribuir" \\<AD DNS domain name>\NETLOGON\<file name>.msi
e verifiquei que ele está se aplicando ao PC com Windows 10 v1809, mas a instalação real falha consistentemente.
RSoP relata o seguinte:
20 June 2019 14:10:23
Software Installation failed due to the error listed below.
Not enough memory resources are available to complete this operation.
O Visualizador de Eventos relata o seguinte:
Log Name: System
Source: Microsoft-Windows-GroupPolicy
Date: 20/06/2019 14:48:10
Event ID: 1085
Task Category: None
Level: Warning
Keywords:
User: SYSTEM
Computer: <PC FQDN>
Description:
Windows failed to apply the Software Installation settings. Software Installation settings might have its own log file. Please click on the "More information" link.
Log Name: System
Source: Application Management Group Policy
Date: 20/06/2019 14:10:23
Event ID: 108
Task Category: None
Level: Error
Keywords: Classic
User: SYSTEM
Computer: <PC FQDN>
Description:
Failed to apply changes to software installation settings. Software changes could not be applied. A previous log entry with details should exist. The error was: %%14
Eu tenho:
- Descobri que o erro
%%14
não parece estar documentado online, daí o meu principal motivo para postar isso. - Verificou-se que a Diretiva de Grupo já está configurada conforme recomendado para esses cenários (
Specify startup policy processing wait time
definido como 60 segundos eAlways wait for the network at computer startup and logon
definido como habilitado). - Verificado que a conexão entre o PC e o DC é de 1 Gbps
- Descobri que executar manualmente o MSI do NETLOGON no PC funciona bem.
Atualização: 26/06/2019 09:29
Eu tenho:
- Descobriu que esse mesmo GPO se aplica com êxito em 2 outros PCs com Windows 10 v1809.
- Tentei implantar o MSI do 7-Zip no PC afetado, mas ele falhou com os mesmos erros.
- Encontrou alguns eventos que sugeriam uma inicialização lenta do DNS, então removeu temporariamente o DNS Protection Agent do Webroot SecureAnywhere, mas descobriu que isso não fazia diferença.
Atualização: 26/06/2019 14:08
Eu tenho:
- Habilitado o log do Windows Installer conforme https://support.microsoft.com/en-gb/help/223300/how-to-enable-windows-installer-logging , mas não consegui encontrar nada relevante em
%tmp%
ouC:\Windows\System32\config\systemprofile\AppData\Local
.
Isso foi resolvido por .OLD-ing as seguintes chaves de registro e reinicialização:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\AppMgmt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy\AppMgmt
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy\History