我将 GPO 放在一起，以将 MSI 文件部署到由计算机对象组成的安全组。在重新启动测试工作站以获取其组成员身份并运行 gpupdate 后，我运行 gpresult /r 并看到它正在获取 GPO 以进行软件安装。重新启动后，软件不会安装。我们的防病毒软件 (SEP Cloud) 阻止了所有工作站的 WMI，我怀疑这是问题所在。有谁知道组策略部署软件是否需要 WMI？如果是这样，我将编写一个 VBS 脚本来代替。
AskOverflow.Dev
我将 GPO 放在一起，以将 MSI 文件部署到由计算机对象组成的安全组。在重新启动测试工作站以获取其组成员身份并运行 gpupdate 后，我运行 gpresult /r 并看到它正在获取 GPO 以进行软件安装。重新启动后，软件不会安装。我们的防病毒软件 (SEP Cloud) 阻止了所有工作站的 WMI，我怀疑这是问题所在。有谁知道组策略部署软件是否需要 WMI？如果是这样，我将编写一个 VBS 脚本来代替。
伙计，我很难想象如果无法使用远程 WMI，即使是从域控制器、SCCM 服务器等，你的环境中有多少东西必须被破坏。听起来很痛苦。但不管怎么说，
根据这篇文章：
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
不，它不依赖于 WMI。只要组策略客户端可以访问 Sysvol，并访问软件分发点（可能也可能不在 Sysvol 中）并且 Windows 安装程序在客户端上处于良好的工作状态，就可以了。另请注意，软件部署不适用于慢速链接 - 因此请确保检测到快速链接。
编辑：还要检查这个问题，了解解决软件部署故障的其他一些基本技巧：
通过 GPO 部署 .msi 应用程序不起作用
哦，最后...尝试关闭您的 AV，然后看看它是否有效。然后你就会知道你的 AV 是否破坏了它。