Esses erros informam que seu GPO e a distribuição de software estão funcionando bem. É o próprio instalador que está falhando por algum motivo e (provavelmente) não está relatando 'por que' de volta ao processo de lançamento. Para esse fim, eles estão dizendo para você verificar o arquivo de log do instalador para determinar por que, presumindo que o instalador forneça um log.
Quando executado pelo GP na inicialização, o contexto é o contexto "Sistema", não o contexto do usuário. Uma das principais coisas que não acontece durante a instalação no nível do sistema é que nenhum perfil de usuário é carregado. Se o instalador depender do perfil do usuário para estar disponível por algum motivo, ele poderá falhar quando não estiver.
Portanto, você precisa determinar se / por que o instalador está falhando quando executado no contexto usado durante a instalação iniciada pelo GP.
Opcionalmente, você pode alterar a configuração do GP que você está usando; em vez de atribuir o pacote de software ao Computador , atribua (ou publique) o software ao Usuário .
Eu explicaria como fazer isso aqui, mas há algumas opções importantes e é melhor se você se familiarizar com todas elas e, em seguida, decidir quais são as melhores para sua configuração do AD.
Todas as informações necessárias sobre como fazer isso são disponível na Microsoft , e aqui está um vídeo do YouTube que apareceu em uma pesquisa que pode ajudar também: Atribuindo aplicativos de publicação versus ativos Diretório .