Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#41 Оставлено : 4 марта 2020 г. 13:43:21(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,005
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 17 раз
Поблагодарили: 588 раз в 529 постах
Автор: adelcg Перейти к цитате
Еще подскажите, пожалуйста, возвращается ли при тихой установке какое-то значение в случае успешного или неуспешного завершения? Ну чтобы в командном файле исходя из этого вывести соответствующее сообщение.

При установке возвращается код Windows Installer.


Есть вариант переустановить:
Код:
-reinstall


Знания в базе знаний, поддержка в техподдержке
Offline Zlodey_gtn  
#42 Оставлено : 13 марта 2020 г. 21:01:52(UTC)
Zlodey_gtn

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.02.2020(UTC)
Сообщений: 6
Австрия

Возможно ли запускать в тихом режиме установщик без окна Extracting?
Offline Максим Коллегин  
#43 Оставлено : 16 марта 2020 г. 10:56:44(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,005
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 17 раз
Поблагодарили: 588 раз в 529 постах
Можно.
Параметр:
Код:
-gm2

Цитата:
GUIMode="x" Where x = 1 or 2 (always in double quotes, i.e. GUIMode="2")
1 - shows the extraction process, but hides the "Cancel" button and disables the "Close" button (in the window title bar) and [ESC] key on the keyboard.
2 - hides the extraction dialog completely (silent mode)
You can override this parameter from the command line by specifying the -gmX switch.

Отредактировано пользователем 16 марта 2020 г. 10:58:29(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline Zlodey_gtn  
#44 Оставлено : 16 марта 2020 г. 14:48:43(UTC)
Zlodey_gtn

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.02.2020(UTC)
Сообщений: 6
Австрия

Автор: Максим Коллегин Перейти к цитате
Можно.
Параметр:
Код:
-gm2

Цитата:
GUIMode="x" Where x = 1 or 2 (always in double quotes, i.e. GUIMode="2")
1 - shows the extraction process, but hides the "Cancel" button and disables the "Close" button (in the window title bar) and [ESC] key on the keyboard.
2 - hides the extraction dialog completely (silent mode)
You can override this parameter from the command line by specifying the -gmX switch.


Спасибо, мил человек!
Offline VladimirN  
#45 Оставлено : 6 августа 2020 г. 9:03:07(UTC)
VladimirN

Статус: Участник

Группы: Участники
Зарегистрирован: 21.05.2013(UTC)
Сообщений: 12
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 7 раз
Автор: Ivan Googe Перейти к цитате
Можно проще.

1. Программой ORCA сделать для установочного пакета MSI много файлов модификации "ИМЯ_КОМПЬЮТЕРА.MST" с единственным параметром "PIDKEY = КЛЮЧ_ЛИЦЕНЗИИ_ЭТОГО_КОМПЬЮТЕРА" в таблице PROPERTY
2. В групповой политике прописать установку пакета MSI с использованием пустого файла модификации "%COMPUTERNAME%.MST". После этого файл "%COMPUTERNAME%.MST" можно удалить или переименовать.
3. При применении групповой политики Windows преобразует переменную %COMPUTERNAME% в реальное имя компьютера (например ARM_Glavbuh), после чего msiexec подхватит соответствующий файл MST (ARM_Glavbuh.MST) и автоматически пропишет устанавливаемой программе нужный ключ лицензии.
4. PROFIT!!!!

На тестовый компьютер установилось. Причём в логах установки фигуровал именно файл TEST.MST
Позже попробую внести это в основную политику...


Добрый день.
Не подскажите про установку ключа лицензии через групповые политики, делал всё по Вашей инструкции, если пытаюсь создать в ORCA пустой файл трансформации, то пишет что-то типа "трансформаций не найдено, файл не создан", а если просто пустой файл %computername%.mst создал в ОС, то через доменные политики его добавить не могу -- пишет "произошла ошибка при доступе к данным установки программного обеспечения в Active Directory", в логах "При установке программы произошла ошибка: Ошибка применения преобразований. Проверьте правильности путей указанных преобразований." С правами на папку всё нормально, из неё же ставится другой софт.
Не сталкивались с подобной проблемой?
Offline Ivan Googe  
#46 Оставлено : 7 августа 2020 г. 9:29:06(UTC)
Ivan Googe

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.06.2017(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: VladimirN Перейти к цитате
если пытаюсь создать в ORCA пустой файл трансформации, то пишет что-то типа "трансформаций не найдено, файл не создан"

Всё правильно, если в MSI ничего не трансформировали, то и файла трансформации не будет :)

Автор: VladimirN Перейти к цитате

а если просто пустой файл %computername%.mst создал в ОС, то через доменные политики его добавить не могу

Всё правильно, модуль редактирования групповой политики не может применить файл MST, если он не содержит правильного заголовка.

Чтобы создать файл %computername%.mst для регистрации в политике, нужно добавить в MSI параметр "PIDKEY = много_нулей" (по формату ключа лицензии)
Тогда модуль редактирования групповой политики правильно обработает такой файл и добавит его в политику.

Отредактировано пользователем 7 августа 2020 г. 9:29:42(UTC)  | Причина: Не указана

Offline ASG1704  
#47 Оставлено : 13 октября 2020 г. 8:03:32(UTC)
ASG1704

Статус: Участник

Группы: Участники
Зарегистрирован: 09.08.2019(UTC)
Сообщений: 10
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Автор: muaddib Перейти к цитате
Автор: Ильнур Хузин Перейти к цитате
подскажите, пожалуйста, КриптоПро CSP 4.0.9963 уже установлен через GPO, можно ли через командную строку передать данные параметры USERNAME=\"главный специалист\" COMPANYNAME=\"Компания Рога и Копыта\" PIDKEY=\"4040V61234518YHRDF59DKRYP\" ?

у меня 35 лицензий. и не хотелось бы 35 политик плодить в GPO.


Приветствую!
Можно через раздел Реестр в GPO с нацеливанием по пользователям раскатать лицензию, т.к. она записана в реестре. Если хотите каждому пользователю по лицензии накатить уникальной.
Можно и через скрипт с командой reg add <путь_к_реестру> /f каждому пользователю, но надо будет писать руками нацеливание через условие типа

SetLocal EnableDelayedExpansion
set /a j=0
for /f "skip=j tokens=1 delims= " %%i in (userlist.txt) do (
for /f "skip=j tokens=2 delims= " %%k in (userlist.txt) do (
if %username%==%%i (reg add <путь_к_реестру> /d %%k /f)
)
set /a j+=1
)

,где в userlist.txt записано что-нить типа:
user1 4040V61234518YHRDF59DKRYP
user2 1321Z21234518YHRDF59DKRYP
и т.д.

Как-то так.


а как сделать нацеливание на реестр компьютера по этой же схеме? Ветку реестра нашел, а как сделать чтобы применилась лицензия один раз к ПК, а не каждому пользователю?
Offline Ivan Googe  
#48 Оставлено : 20 октября 2020 г. 2:07:43(UTC)
Ivan Googe

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.06.2017(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
> а как сделать нацеливание на реестр компьютера по этой же схеме?

Лучше используйте мою схему :)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.