Справочник Бухгалтера

Добрый день!
Имеем Windows Server 2012R2 и клиентские машины на windows 10 \ 64 Pro
Столкнулся со следующей проблемой.
После добавления пользовательского компьютера в домен — перестают сохраняться учетные данные для авторизации по RDP и выдается следующая ошибка «системный администратор запретил использовать сохраненные учетные».
Гугл предложил на каждой отдельной машине (gpedit.msc) изменить политику «Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера «только NTLM»» и указать серверы к которым разрешено сохранение паролей по следующему шаблону — «TERMSRV\имя_компьютера».
Данный способ решает проблему, но он не удобен в использовании, т.к. в домене более 50 компьютеров.
Я попробовал применить групповую политику на контроллере домена для всего леса (через gpmc.msc), используя вышеописанный метод, но он не дает нужного результата, и пользователям все равно выдается сообщение о запрете сохранения учетных данных (gpupdate /force и перезагрузку после применения политики делал). Выходит что данный метод работает только при редактировании групповой политики локально на каждом компьютере.
Как можно упростить решение этой проблемы? На сколько я понимаю — я не правильно редактирую политику на контроллере домена, но загуглить правильный метод к сожалению не смог.
Благодарю за любую помощь!

Установка устройства запрещена на основании системной политики: что делать

Одна из ошибок, с которой может столкнуться пользователь компьютера под управлением операционной системы Windows, во время установки драйвера для устройства, сообщает, что «Установка устройства запрещена на основании системной политики”.

Чаще всего это происходит после попытки автоматически установить драйвера для подключенного нового USB-устройства. Операционная система не дает рекомендаций по устранения подобной ошибки, предлагая пользователю обратиться к администратору компьютера для решения проблемы.

Но зачастую возникает такая проблема именно при работе с компьютером с аккаунта администратора. В рамках данной статьи рассмотрим, как решить данную проблему двумя способами.

1. Почему возникает запрет на установку устройства 2. Что делать, если установка устройства запрещена на основании системной политики — Редактор локальной групповой политики — Редактор реестра

Ошибка «Установка устройства запрещена на основании системной политики” сообщает, что на компьютере установлены политики, которые препятствуют возможности установки драйверов. Зачастую такие политики активируются с целью повышения безопасности компьютера, чтобы исключить вероятность установки нежелательного программного обеспечения, которое может навредить системе.

Активироваться политики, запрещающие установку устройства, могут как случайно, так и специально.

Например, в коммерческих организациях активировать такую политику Windows намерено может системный администратор, чтобы сотрудники не имели возможности подключать к компьютеру свои собственные USB-устройства.

Случайно активировать данные политики пользователь компьютера может по незнанию, например, используя на компьютере специализированные программы, которые запрещают обновление драйверов — многие из них работают именно за счет активации данной политики.

Что делать, если установка устройства запрещена на основании системной политики

При наличии прав администратора компьютера, устранить рассматриваемую проблему можно довольно просто. Сделать это возможно через редактор локальной групповой политики или через реестр. Рассмотрим оба варианта.

Редактор локальной групповой политики

Важно: Редактор локальной групповой политики — специальная утилита, которая присутствует только в профессиональной, корпоративной и максимальной версии операционной системы Windows. Если на компьютере установлена другая редакция Windows, следует использовать способ устранения проблемы через реестр, описанный ниже.

Чтобы разрешить установку устройства, необходимо выполнить следующие действия:

1. Запустить редактор локальной групповой политики. Проще всего это сделать через строку «Выполнить”. Для этого нажмите на клавиатуре Win+R, после чего в открывшемся окне используйте команду gpedit.msc.
2. В открывшемся окне редактора групповой политики раскройте следующие разделы: Конфигурация компьютера — Административные шаблоны — Система — Установка устройства — Ограничения на установку устройств. В правой части окна у всех доступных в данном разделе состояний должно быть установлено «Не задана”.
3. Чтобы перевести один или несколько из имеющихся параметров в состояние «Не задана”, нужно дважды левой кнопкой нажать на состояние и выбрать в списке доступных вариантов «Не задана”, после чего подтвердить выбор.

После выполнения описанных выше действий проблема с запретом установки устройств более не должна возникать.

Редактор реестра

Вариант, который подойдет для пользователей с домашней версией операционной системы Windows, это редактирование реестра с целью отключить запрет на установку устройства. Для редактирования реестра также потребуются права администратора компьютера. Выполните следующие действия, чтобы снять ограничения:

1. Запустите редактор реестра. Для этого нажмите на клавиатуре сочетание Win+R и используйте команду regedit;
2. Откроется редактор реестра. В нем нужно перейти к следующему разделу:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

1. В правой части окна вы увидите список доступных параметров. Он может быть как один, так и несколько. Удалите все параметры, которые имеются в разделе Restrictions.

Закройте редактор реестра и попробуйте вновь установить драйвер — более проблемы не должны возникнуть.

(37 голос., 4,54 из 5)
Загрузка…

Error «Данная установка запрещена политикой заданной системным администратором» – все методы решения проблемы

Установка нового ПО обычно проходит без проблем, но иногда благодаря ошибкам она становится невозможной. Многие пользователи при попытке инсталляции программ столкнулись с новой проблемой: «Данная установка запрещена политикой заданной системным администратором».

Иногда отображается код, который должен помочь пользователям разобраться в причине этой неполадки. Такой error совсем не критичен. Избавиться от проблемы можно одним из нескольких методов. Все они довольно просты.

Следуйте им по очереди, пока не избавитесь от надоедливого напоминания.

Исправление ошибки «Данная установка запрещена политикой заданной системным администратором».

Отключение политик запрещающих установку программ

В некоторых случаях при запуске установочного файла Виндовс выдаёт предупреждение и сообщение безопасности. Их можно отключить на время установки проблемного ПО.

ВАЖНО. Сразу после окончания манипуляций необходимо вернуть этот параметр на прежнее место. В противном случае компьютер останется незащищённым.

• Откройте панель управления, выполнив поиск в меню «Пуск».
• Переключите параметр «Вид» на «Большие значки», и найдите «Учётные записи пользователей».
• Откройте пункт и нажмите «Изменить настройки управления учётными записями пользователей».

Вы заметите, что на слайдере можно выбрать несколько вариантов. Если ваш слайдер установлен на верхнем уровне, количество таких предупреждающих системных сообщений будет максимальным. При этом описанная выше ошибка чаще всего возникает именно из-за контроля учётных записей пользователей. Если установка запрещена на основании системной политики, для начала нужно отключить политики запрещающих установку программ. Попробуйте уменьшить значение на единицу, если оно находится на верхней отметке.

Проверьте, помогло ли это. Повторите этот процесс, если ошибка по-прежнему появляется или полностью отключается от UAC. Можно сразу установить минимальное значение и перейти к установке проблемного софта. Не зависимо от результата инсталляции, обязательно верните ползунок в прежнее положение.

Просмотр политик установки в редакторе локальной групповой политики

Error вызван запрещающей настройки безопасности, и её придётся редактировать.

• Выполнить – gpedit.msc.
• Конфигурация компьютера/Административные шаблоны/Компоненты Виндовс/Установщик Windows.
• Перейдите в правую сторону экрана.
• Дважды щёлкните опцию «Отключение установщика Windows», установите флажок рядом с параметром «Включено» и установите для параметра «Отключить установщик Windows» значение «Никогда».

Перезагрузите компьютер, чтобы сохранить эти изменения и проверить, можно ли установить программу.

С помощью редактора реестра

Если вы по ошибке отредактируете не тот ключ, последствия могут быть довольно серьёзными. Поэтому, если вы не уверены в своих силах, лучше отложить этот способ на потом. Если данная установка по-прежнему запрещена политикой администратора, переходите к редактированию реестра.

• В редакторе реестра следуйте в директорию:

HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows Installer

• Щёлкните ПКМ в пустой области/Создать DWORD (32-разрядный).
• Переименуйте в DisableMSI и установите параметр 1.
• Перейдите к следующему местоположению и просматривайте список, пока не найдёте ПО, которое пытались установить на компьютер.

HKEY_CLASSES_ROOT Installer Products

• Нужный вам ключ будет представлен в виде папки. Щёлкните по ней правой клавишей мыши и выберите «Удалить».

После этого попробуйте снова установить программное обеспечение и проверьте, не появилось ли сообщение об ошибке.

Дополнительные методы исправить ошибку «Данная установка запрещена политикой…»

Просто попробуйте запустить файл установки от имени администратора. Это самое примитивное решение, но, тем не менее, во многих случаях оно срабатывало.

Поэтому, прежде чем пытаться выполнить более сложные исправления, убедитесь, что вы попробовали запуск от админа и сэкономили себе пару часов. Найдите файл установки нужной программы и щёлкните по нему правой кнопкой мыши.

В контекстном меню выберите параметр «Запуск от имени администратора» и согласитесь со всеми всплывающими предупреждениями, которые могут появиться.

Используйте «скрытую» учётную запись администратора

Возникновение такой ошибки означает, что вы на самом деле не являетесь админом своего ПК, даже если ваша учётная запись называется администратор. Этот метод заключается в том, чтобы запустить проблемный софт из учётки админа, а потом снова зайти под привычным логином.

• Нажмите Пуск или клавишу Win и введите cmd (или командная строка).
• Щёлкните его правой кнопкой мыши и выберите вариант «Запуск от имени администратора» (или выберите программу стрелками с клавиатуры и запустите её сочетанием клавиш Ctrl+Shift+Enter).
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

«net user администратор active: yes».

• Через пару секунд появится сообщение «Команда выполнена успешно».
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

«net user администратор «.

• Вместо введите пароль учётки для входа в систему.
• Войдите в эту учётную запись администратора и подождите пару минут, прежде чем все будет готово.

Теперь вы можете попробовать перезагрузить компьютер, войти в новую учётную запись администратора и запустить установочный файл. После того, как вы закончите со скрытой учётной записью администратора, вы можете снова отключить её, открыв командную строку как админ и набрав следующую команду:

«net user администратор active: no».

После выполнения всех этих шагов ошибка «Данная установка запрещена политикой заданной системным администратором» больше не будет мешать нормальной работе вашего ПК.

Данная установка запрещена политикой, заданной системным администратором — как исправить

03.09.2018 windows

При установке программ или компонентов в Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается.

В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.

Отключение политик, запрещающих установку программ

При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.

Шаги могут быть разными в зависимости от используемой редакции Windows: если у вас установлена Pro или Enterprise версия, вы можете использовать редактор локальной групповой политики, если Домашняя — редактор реестра. Далее рассмотрены оба варианта.

Дополнительные методы исправить ошибку «Данная установка запрещена политикой»

Если предыдущий вариант не помог, можно попробовать следующие два способа (первый — только для Pro и Enterprise редакций Windows).

1. Зайдите в Панель управления — Администрирование — Локальная политика безопасности.
2. Выберите «Политики ограниченного использования программ».
3. Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
4. Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов».
5. Нажмите Ок и обязательно перезагрузите компьютер.

Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.

Второй метод также предполагает использование редактора реестра:

1. Запустите редактор реестра (regedit).
2. Перейдите к разделуHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\и создайте (при отсутствии) в нем подраздел с именем Installer
3. В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них.
4. Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.

Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ — это может сработать.

Oшибка установщика Windows Installer, решение проблемы +видео

Довольно распространённая проблема среди пользователей операционной системы Windows любых версий – ошибка msi при установке программ из файла с расширением .msi. В этой статье я опишу часто встречаемые проблемы с установщиком Windows 7/10/XP и варианты их решения, а также сделаю видео по текущему вопросу.

Файлы с расширением .msi это обычные пакеты установки (дистрибутивы) из которых ставится программа. В отличии от обычных «setup.exe», для запуска файла msi система использует службу Windows Installer (процесс msiexec.exe). Говоря простыми словами, установщик Windows разархивирует и запускает файлы из дистрибутива. Когда Windows Installer не работает, то появляются различные ошибки.

Вообще, меня это жутко бесит, т.к. после глупого сообщения об ошибке совсем непонятно что делать дальше. Microsoft специально разработали установщик Windows Installer для расширения возможностей установки программ (в основном это касается системных администраторов), но не позаботились должным образом о безглючной работе этой службы или хотя бы об адекватных сообщениях о проблемах. А нам теперь это разгребать

Данная установка запрещена политикой, заданной системным администратором

WinITPro.ru / Вопросы и ответы / Данная установка запрещена политикой, заданной системным администратором

15.10.2018 Max Вопросы и ответы комментариев 6

При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?

Ответ

Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:

Временное отключение UAC

Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).

1. Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
2. Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.
3. Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.

Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.

Служба Windows Installer

Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).

Групповая политика отключения установщика Windows

1. Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
2. В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer).

   Справа отобразятся допустимые для редактирования элементы.

3. Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».

Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их.

Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)

Откройте командную строку и выполните gpupdate /force.

Ключ реестра DisableMSI

Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:

1. Откройте редактор реестра (regedit.exe)
2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies \Microsoft\Windows\Installer» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).
3. Здесь же перейдите к разделу HKEY_CLASSES_ROOT\Installer\Products. Отобразится список доступных ключей. Каждый из них ссылается на установку конкретной программы. Проверить, принадлежит ли выбранный ключ нужному продукту можно в правой части экрана. Для этого проверьте значение в строке «Product Name».
4. Попытайтесь найти раздел реестра, который относится к проблемной программе (при установке которого возникает ошибка) и полностью удалите его ветку. Найдите нужный ключ в меню «Products» (тот, при установке которого возникает ошибка «Данная установка запрещена политикой, выбранной системным администратором») и полностью удалите папку. Перед этим обязательно сделайте резервную копию.

После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.

Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.

Предыдущая статья Следующая статья

25.06.2019&nbsp windows | для начинающих

Многие инструкции по настройке и решению проблем с Windows 10, 8.1 или Windows 7 содержат, среди прочих пунктов «Откройте редактор групповой политики», однако не все начинающие пользователи знают, как это сделать. В этой инструкции подробно о том, как открыть редактор локальной групповой политики несколькими способами.

Заранее обращу внимание на то, что эта системная утилита присутствует только в Корпоративной и Профессиональной версиях Windows 10, 8.1 и Windows 7 (для последней — также в редакции «Максимальная». В Домашней вы получите сообщение о том, что запустить инструмент не удается, хотя это можно и обойти, подробно: Не удается найти gpedit.msc в Windows.

Способы открыть редактор групповой политики (gpedit.msc)

Ниже — все основные способы запуска редактора локальной групповой политики. Существуют и другие, но они являются производными от описанных далее.

Диалоговое окно «Выполнить»

Первый способ, о котором я пишу чаще других, подходящий для всех актуальных версий Windows — нажать клавиши Win+R (Win — клавиша с эмблемой ОС), и в открывшееся окно «Выполнить» ввести gpedit.msc

После этого нажмите Enter или Ok — сразу откроется интерфейс редактора локальной групповой политики, при условии его наличия в вашей редакции системы.

Файл gpedit.msc

Вы можете запустить редактор локальной групповой политики, а также создать ярлык для него в нужном вам расположении, используя файл для запуска: он находится в папке C:\Windows\System32 и имеет имя gpedit.msc

Поиск Windows 10, 8.1 и Windows 7

Одна из функций ОС Windows, которой пользователи незаслуженно не уделяют внимания — поиск в системе, который в Windows 7 находится в меню «Пуск», в Windows 10 — в панели задач, а в 8.1 — в отдельной панели поиска (можно вызвать клавишами Win+I). Если вы не знаете, как что-либо запустить, используйте поиск: обычно, это самый быстрый способ.

Однако, по какой-то причине, нужный результат находится только если вводить «Групповой политики», без слова «Редактор». По этому же запросу нужный результат можно найти в поиске в «Параметры» Windows 10.

Панель управления

Запуск редактор локальной групповой политики возможен из панели управления, однако тоже с некоторыми странностями: он должен находиться в разделе «Администрирование», однако если его открыть, такого пункта там не будет (во всяком случае в Windows 10).

Если же начать вводить «Групповой политики» в поиске в панели управления (в окно справа вверху), редактор будет найден именно в разделе «Администрирование».

Все остальные способы — по сути варианты уже описанных: например, gpedit.msc вы можете запустить из командной строки или PowerShell, ярлык к файлу gpedit.msc можно закрепить на панели задач или в меню Пуск. Так или иначе, думаю, что описываемых методов для ваших целей окажется достаточно. Также может быть полезным: Редактор локальной групповой Windows политики для начинающих.