组策略分发Office2003不成功|KB278472软件分发权限设置。活动目录域控制器:Windows 2003 serivce pack 1 enterprise edition 客户端：Windows XP Serivce Pack 2。Office 2003的安装程序已经共享，并且已经设置客户端计算机有可读权限在客户端直接访问共享可以成功安装，说明安装程序没有问题；组策略设置 计算机配置—软件设置-软件安装，分发Office 2003，提示如下错误,已经参考KB278472，问题依旧。NTFS权限分配authenticated users读取的权限，并指定了客户端计算机帐户读取的权限，共享权限也指定了客户端计算机读取的权限,客户端可以通过网上邻居访问到共享的Office安装程序，测试仍然提示和原来相同的错误。
事件类型: 错误
事件来源: Application Management
事件种类: 无
事件 ID: 102
日期:  2007-10-31
事件:  17:25:56
用户:  NT AUTHORITY\SYSTEM
计算机: XPSP2
描述:未能从策略 office 安装应用程序 Microsoft Office Professional Edition 2003。错误是: 这个产品的安装来源无法使用。请验证来源是否存在，是否可以访问。

事件类型: 信息
事件来源: Application Management
事件种类: 无
事件 ID: 303
日期:  2007-10-31
事件:  17:25:57
用户:  NT AUTHORITY\SYSTEM
计算机: XPSP2
描述:删除策略 office  中应用程序 Microsoft Office Professional Edition 2003 的指派成功。

事件类型: 错误
事件来源: Application Management
事件种类: 无
事件 ID: 108
日期:  2007-10-31
事件:  17:25:57
用户:  NT AUTHORITY\SYSTEM
计算机: XPSP2
描述:未能将改动应用于软件安装设置。 无法应用软件更改。应该有详细的日志记录。  错误是: 这个产品的安装来源无法使用。请验证来源是否存在，是否可以访问。

事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1085
日期:  2007-10-31
事件:  17:25:57
用户:  NT AUTHORITY\SYSTEM
计算机: XPSP2
描述:组策略客户端扩展 软件安装 执行失败。请查看此扩展先前报告的所有错误。

回答：根据您的描述，我对这个问题的理解是：组策略分发Office 2003失败。如果我的理解有误，请告诉我。

就这一问题，请做一个测试：
1，将office共享复制到另一台服务器上
2，更改组策略，测试能否顺利分发

如果做上述更改后问题消失了，那么很可能是目前这台服务器的SPN缺失，请参考下面的步骤排除这一问题：
1，安装Windows安装光盘内的Support tools（位于support\tools下）
2，运行命令setspn –r <server name>重置SPN
3，重启netlogon服务，测试问题是否消失
问题可能是共享权限造成的，NTFS的读取和执行权限是在一起的，只要有读取权限就有执行权限；而共享权限则不同，读取权限并不包括执行权限。由于用户获得的实际权限是NTFS权限和共享权限的交集，所以客户端会无法执行安装程序。

请在共享权限里为authenticated users配置完全控制权限，在NTFS权限上设置读取和运行权限，然后再测试一下。

Sean Cai 蔡怡林 MCSE2000 微软全球技术支持中心

组策略分发的更多文章请参考
2003组策略GPO分发计划任务活动目录域
组策略自动分发电子邮件证书|活动目录域组策略配置证书自动注册活动目录域
如何使用组策略软件发布的权限疑问活动目录域
使用组策略部署Office2007兼容包不能成功|SoftwareInstallation107108 ...
如何在windows 2003域中部署软件？ 活动目录域
－－－gnaw0725