GPO AD au comportement non conforme à l'install d'un driver non si

Le
Jean-François Boumard
Bonjour,

Nous avons un problème lors de l'installation d'un driver de scanner. l'OS
de la station est Windows XP SP2 et la station est membre d'un domaine
Windows Server 2003 avec Active Directory. L'utilisateur n'est pas
administrateur de la station.
dans une GPO de l'utilisateur, nous avons défini le paramètre "User
Configuration/Administrative Templates/system/code signing for device
drivers" avec la valeur "ignore" afin d'ignorer les fichiers non signés. Dans
une GPO stations, nous avons défini le paramètre "Computer
Configuration/Windows Settings/Security Settings/Local Policies/Security
Options/Devices/Unsigned driver installation behavior" à la valeur "Silently
Succeed". Mais quand nous connectons le scanner, il semble que l'installation
du driver échoue à cause d'un fichier non signé (voir ci-dessous le fichier
setupapi.log). ??? et le système d'exploitation propose alors un écran
pour se loguer en tant qu'administrateur de la machine. A noter que la GPO
est bien appliquée.

Voici la fin du fichier setupapi/log :

#T182 Fichiers d'installation : la vérification des catalogues et fichiers
INF est terminée.
#I167 SPFILENOTIFY_NEEDMEDIA : Label = "escore.cab", Description = "EPSON
Scanners Driver Disk", Chemin source =
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86",
Fichier source = "escndv.exe", Indicateurs = 0x00000000.
#C024 Copie du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe" sur "C:WINNTTWAIN_32ESCNDVescndv.exe".
#V286 Vérification en utilisant l'autre platforme (Platforme = 2, Version
Haute = 5.1, Version basse= 5.0).
#I180 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") par rapport au catalogue
"C:WINNTsystem32CatRoot{F750E6C3-38EE-11D1-85E5-00C04FC295EE}oem21.CAT"
a échoué. Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
#V330 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") en tant que fichier auto-signé a échoué. Erreur
0x800b0100: Il n'y avait pas de signature dans le sujet.
#E358 Un fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
non signé ou incorrectement signé pour le pilote "EPSON Perfection 4490"
bloque l'installation du serveur. Erreur 0x800b0100: Il n'y avait pas de
signature dans le sujet.
Il n'y avait pas de signature dans le sujet.
#W187 L'installation a échoué. La restauration des fichiers originaux est
tentée.
#I188 Restauration du fichier : "C:WINNTTWAIN_32ESCNDVescndv.exe" à
partir de "C:WINNTTempOLD4E5.tmp".
#T224 Installation du périphérique : échec du nettoyage du périphérique.
#E122 L'installation du périphérique a échoué. Erreur 0x800b0100: Il n'y
avait pas de signature dans le sujet.
#T201 Installation du périphérique : fin.
#E157 L'installateur par défaut a échoué. Erreur 0x800b0100: Il n'y avait
pas de signature dans le sujet.
#V166 Fonction d'installation de périphérique : DIF_DESTROYPRIVATEDATA.
#T152 Exécution de l'installateur de classe.
#V153 L'installateur de classe est terminé.
#V155 Exécution de l'installateur par défaut.
#V156 L'installateur par défaut est terminé.

Est-ce quelqu'un à une suggestion ? un autre paramètre de GPO , ou autre ?

Merci d'avance
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Omar_ Abib
Le #666848
Bonjour ,
Il faut faire un minimux de troublsshooting afin de determiner le probleme.

1- Gpresult /v et analyser les resultat pour voir si la GPO est bien
appliquer.
2- Isoler les postes en question dans une OU separer bloquer l'heritage .
3- Confirmer qu'il nya pas des problemes DNs et event 1030-1058


Merci

Omar
"Jean-François Boumard" in message news:
Bonjour,

Nous avons un problème lors de l'installation d'un driver de scanner. l'OS
de la station est Windows XP SP2 et la station est membre d'un domaine
Windows Server 2003 avec Active Directory. L'utilisateur n'est pas
administrateur de la station.
dans une GPO de l'utilisateur, nous avons défini le paramètre "User
Configuration/Administrative Templates/system/code signing for device
drivers" avec la valeur "ignore" afin d'ignorer les fichiers non signés.
Dans
une GPO stations, nous avons défini le paramètre "Computer
Configuration/Windows Settings/Security Settings/Local Policies/Security
Options/Devices/Unsigned driver installation behavior" à la valeur
"Silently
Succeed". Mais quand nous connectons le scanner, il semble que
l'installation
du driver échoue à cause d'un fichier non signé (voir ci-dessous le
fichier
setupapi.log).... ??? et le système d'exploitation propose alors un écran
pour se loguer en tant qu'administrateur de la machine. A noter que la GPO
est bien appliquée.

Voici la fin du fichier setupapi/log :

#T182 Fichiers d'installation : la vérification des catalogues et fichiers
INF est terminée.
#I167 SPFILENOTIFY_NEEDMEDIA : Label = "escore.cab", Description = "EPSON
Scanners Driver Disk", Chemin source > "C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86",
Fichier source = "escndv.exe", Indicateurs = 0x00000000.
#C024 Copie du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
sur "C:WINNTTWAIN_32ESCNDVescndv.exe".
#V286 Vérification en utilisant l'autre platforme (Platforme = 2, Version
Haute = 5.1, Version basse= 5.0).
#I180 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") par rapport au catalogue
"C:WINNTsystem32CatRoot{F750E6C3-38EE-11D1-85E5-00C04FC295EE}oem21.CAT"
a échoué. Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
#V330 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") en tant que fichier auto-signé a échoué. Erreur
0x800b0100: Il n'y avait pas de signature dans le sujet.
#E358 Un fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
non signé ou incorrectement signé pour le pilote "EPSON Perfection 4490"
bloque l'installation du serveur. Erreur 0x800b0100: Il n'y avait pas de
signature dans le sujet.
Il n'y avait pas de signature dans le sujet.
#W187 L'installation a échoué. La restauration des fichiers originaux est
tentée.
#I188 Restauration du fichier : "C:WINNTTWAIN_32ESCNDVescndv.exe" à
partir de "C:WINNTTempOLD4E5.tmp".
#T224 Installation du périphérique : échec du nettoyage du périphérique.
#E122 L'installation du périphérique a échoué. Erreur 0x800b0100: Il n'y
avait pas de signature dans le sujet.
#T201 Installation du périphérique : fin.
#E157 L'installateur par défaut a échoué. Erreur 0x800b0100: Il n'y avait
pas de signature dans le sujet.
#V166 Fonction d'installation de périphérique : DIF_DESTROYPRIVATEDATA.
#T152 Exécution de l'installateur de classe.
#V153 L'installateur de classe est terminé.
#V155 Exécution de l'installateur par défaut.
#V156 L'installateur par défaut est terminé.

Est-ce quelqu'un à une suggestion ? un autre paramètre de GPO , ou autre
... ?

Merci d'avance


news.microsoft.com
Le #671622
Bonjour,

Arrivez-vous à installer ce driver corréctement en utilsant le compte
d'administration local du poste ?
Pouvez-vous vérifier que dans les propriétés du poste de travail onglet
Matériel / Signature des pilotes, les paramétres Ignorer et définir cette
action en tant qu'action par defaut sont cochées.

Il faudrait en outre, Autoriser les utilisateurs à Charger et décharger des
pilotes de périphériques.
Lancer Gpedit.msc
Configuration Ordinateur / Paramétres Windows /Paramétres de
sécurité/Stratégies Locales/Attribution des droites utilisateurs/Charger et
décharger des pilotes de périphériques

--
cdt,

Karim Said-Lalouani

"Jean-François Boumard" écrit dans le message de news:

Bonjour,

Nous avons un problème lors de l'installation d'un driver de scanner. l'OS
de la station est Windows XP SP2 et la station est membre d'un domaine
Windows Server 2003 avec Active Directory. L'utilisateur n'est pas
administrateur de la station.
dans une GPO de l'utilisateur, nous avons défini le paramètre "User
Configuration/Administrative Templates/system/code signing for device
drivers" avec la valeur "ignore" afin d'ignorer les fichiers non signés.
Dans
une GPO stations, nous avons défini le paramètre "Computer
Configuration/Windows Settings/Security Settings/Local Policies/Security
Options/Devices/Unsigned driver installation behavior" à la valeur
"Silently
Succeed". Mais quand nous connectons le scanner, il semble que
l'installation
du driver échoue à cause d'un fichier non signé (voir ci-dessous le
fichier
setupapi.log).... ??? et le système d'exploitation propose alors un écran
pour se loguer en tant qu'administrateur de la machine. A noter que la GPO
est bien appliquée.

Voici la fin du fichier setupapi/log :

#T182 Fichiers d'installation : la vérification des catalogues et fichiers
INF est terminée.
#I167 SPFILENOTIFY_NEEDMEDIA : Label = "escore.cab", Description = "EPSON
Scanners Driver Disk", Chemin source > "C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86",
Fichier source = "escndv.exe", Indicateurs = 0x00000000.
#C024 Copie du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
sur "C:WINNTTWAIN_32ESCNDVescndv.exe".
#V286 Vérification en utilisant l'autre platforme (Platforme = 2, Version
Haute = 5.1, Version basse= 5.0).
#I180 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") par rapport au catalogue
"C:WINNTsystem32CatRoot{F750E6C3-38EE-11D1-85E5-00C04FC295EE}oem21.CAT"
a échoué. Erreur 0x800b0100: Il n'y avait pas de signature dans le sujet.
#V330 La vérification du fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
(clé "escndv.exe") en tant que fichier auto-signé a échoué. Erreur
0x800b0100: Il n'y avait pas de signature dans le sujet.
#E358 Un fichier
"C:WINNTsystem32DRVSTOREes54_41634F05B3E92D49524621C8A3528145706EEE86escndv.exe"
non signé ou incorrectement signé pour le pilote "EPSON Perfection 4490"
bloque l'installation du serveur. Erreur 0x800b0100: Il n'y avait pas de
signature dans le sujet.
Il n'y avait pas de signature dans le sujet.
#W187 L'installation a échoué. La restauration des fichiers originaux est
tentée.
#I188 Restauration du fichier : "C:WINNTTWAIN_32ESCNDVescndv.exe" à
partir de "C:WINNTTempOLD4E5.tmp".
#T224 Installation du périphérique : échec du nettoyage du périphérique.
#E122 L'installation du périphérique a échoué. Erreur 0x800b0100: Il n'y
avait pas de signature dans le sujet.
#T201 Installation du périphérique : fin.
#E157 L'installateur par défaut a échoué. Erreur 0x800b0100: Il n'y avait
pas de signature dans le sujet.
#V166 Fonction d'installation de périphérique : DIF_DESTROYPRIVATEDATA.
#T152 Exécution de l'installateur de classe.
#V153 L'installateur de classe est terminé.
#V155 Exécution de l'installateur par défaut.
#V156 L'installateur par défaut est terminé.

Est-ce quelqu'un à une suggestion ? un autre paramètre de GPO , ou autre
... ?

Merci d'avance


Publicité
Poster une réponse
Anonyme