WSUS auf RODC Installation schlägt fehl

[Rotwilderer 10]

Hallo zusammen,

 

ich will auf unseren Außenstandorten WSUS auf den jeweiligen DCs (W2k8 R2) installieren, diese sind alle als RODC eingerichtet.

Die Installation schlägt aber Fehl und bleibt bei der Installation der "Windows Internal Database" stehen.

Fehlermeldung:

Windows Server Update Services 3.0 SP2 konnte Windows Internal Database nicht installieren. Weitere Informationen erhalten Sie im Setup-Protokoll "C:\Users\username\AppData\Local\Temp\WSUSSetup.log".

 

Hier das zugehörige Log-File:

 

2015-09-18 09:49:55  Success   MWUSSetup          Detected that setup was launched through Server Manager
2015-09-18 09:49:56  Success   MWUSSetup          Validating pre-requisites...
2015-09-18 09:49:56  Error     MWUSSetup          Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: Das System kann die angegebene Datei nicht finden.)
2015-09-18 09:49:56  Error     MWUSSetup          WSUS is outdated. But this will not block setup (Error 0x00000000: Der Vorgang wurde erfolgreich beendet.)
2015-09-18 09:49:59  Success   MWUSSetup          ReportViewer is not installed on this machine
2015-09-18 09:49:59  Success   MWUSSetup          ReportViewer is not installed on this machine
2015-09-18 09:50:02  Success   MWUSSetup          No SQL instances found
2015-09-18 09:50:07  Success   MWUSSetup          Initializing installation details
2015-09-18 09:50:07  Success   MWUSSetup          Skipping Asp.Net install since not running on win2k3...
2015-09-18 09:50:07  Success   MWUSSetup          Installing wYukon using ocsetup
2015-09-18 09:50:07  Success   MWUSSetup          Installing Windows Internal database using ocsetup with command line as "ocsetup "WSSEE" /quiet /norestart"
2015-09-18 09:50:39  Error     MWUSSetup          The process ocsetup "WSSEE" /quiet /norestart returned error: 0x643 (Error 0x80070643: Schwerwiegender Fehler bei der Installation.)
2015-09-18 09:50:39  Error     MWUSSetup          ExecCmd failed (Error 0x80070643: Schwerwiegender Fehler bei der Installation.)
2015-09-18 09:50:39  Error     MWUSSetup          Install Windows Internal database: Failed to execute "ocsetup "WSSEE" /quiet /norestart" (Error 0x80070643: Schwerwiegender Fehler bei der Installation.)
2015-09-18 09:50:39  Error     MWUSSetup          CInstallDriver::PerformSetup: Installation of wYukon failed (Error 0x80070643: Schwerwiegender Fehler bei der Installation.)
2015-09-18 09:50:39  Error     MWUSSetup          CSetupDriver::LaunchSetup: Setup failed (Error 0x80070643: Schwerwiegender Fehler bei der Installation.)
 

 

Ich habe bereits die Gruppen erstellt, die in diesem Artikel beschrieben wurden:

 

https://social.technet.microsoft.com/Forums/windowsserver/en-US/0752819f-8895-40d4-962f-9391b24b305a/wsus-30-sp1-on-rodc?forum=winserverwsus

 

Weiß hier jemand Rat?

 

 

[Sunny61 773]

Die Gruppen sind auch auf dem RODC bereits vorhanden bzw. angekommen?

bearbeitet 18. September 2015 von Sunny61

[Rotwilderer 10]

Ja, die Gruppen sind da.

[Dukel 436]

Geht es alternativ, wenn du einen SQL Server (Express) installierst und danach den Wsus ohne die integrierte DB?

[Rotwilderer 10]

Könnte ich Probieren, wollte aber eigentlich den Server so schlank wie möglich halten und auf die SQL-Server Installation verzichten.

[Sunny61 773]

Könnte ich Probieren, wollte aber eigentlich den Server so schlank wie möglich halten und auf die SQL-Server Installation verzichten.

Die Windows Internal Database ist ebenfalls eine SQL Server Installation. Es ändert sich also nur der Name: Windows Internal Database zu SQL Server Express 2012 SP2.

[Dukel 436]

Und man kann den SQL Server so installieren und konfigurieren wie man selbst möchte und nicht wie MS das möchte.

[Rotwilderer 10]

OK, ich werde es probieren und dann berichten.

[Sunny61 773]

Und man kann den SQL Server so installieren und konfigurieren wie man selbst möchte und nicht wie MS das möchte.

Und man mit dem Studio auch von einem andere SQL Server oder Arbeitsplatz aus zugreifen. ;) Eigene SPs oder Views erstellen.

[Rotwilderer 10]

Leider schlägt auch die Installation des SQL-Express fehl, Fehlermeldung:
 
Erforderliche Aktion:
Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.

Ursache für Funktionsfehler:
Da eine Abhängigkeit der Funktion einen Fehler verursacht hat, war der Setupvorgang für die Funktion nicht erfolgreich.

Es scheint so, als ab auf dem RODC kein SQL-Server installiert werden kann.

Fehlerdetails:
§ Fehler beim Installieren von SQL Server-Browser
Die Anforderung wird nicht unterstützt.
Fehlercode: 0x84BB0001
 
Hier die Zusammenfassungsprotokolldatei:
 
Overall summary:
  Final result:                  Fehler: Ausführliche Informationen finden Sie unten
  Exit code (Decimal):           -2068119551
  Start time:                    2015-09-18 12:35:51
  End time:                      2015-09-18 13:14:13
  Requested action:              Install

Setup completed with required actions for features.
Troubleshooting information for those features:
  Next step for SQLEngine:       Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.
  Next step for Replication:     Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.
  Next step for Browser:         Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.


Machine Properties:
  Machine name:                  Servername
  Machine processor count:       4
  OS version:                    Windows Server 2008 R2
  OS service pack:               Service Pack 1
  OS region:                     Deutschland
  OS language:                   Deutsch (Deutschland)
  OS architecture:               x64
  Process architecture:          64 Bit
  OS clustered:                  Nein

Product features discovered:
  Product              Instance             Instance ID                    Feature                                  Language             Edition              Version         Clustered

Package properties:
  Description:                   Microsoft SQL Server 2012 Service Pack 1
  ProductName:                   SQL Server 2012
  Type:                          RTM
  Version:                       11
  SPLevel:                       0
  Installation location:         d:\43a6ddaadaeef15a4db1ddd7\x64\setup\
  Installation edition:          Express

Product Update Status:
 Keine ermittelt.

Benutzereingabeeinstellungen:
  ACTION:                        Install
  ADDCURRENTUSERASSQLADMIN:      true
  AGTSVCACCOUNT:                 NT-AUTORITÄT\NETZWERKDIENST
  AGTSVCPASSWORD:                *****
  AGTSVCSTARTUPTYPE:             Disabled
  ASBACKUPDIR:                   Backup
  ASCOLLATION:                   Latin1_General_CI_AS
  ASCONFIGDIR:                   Config
  ASDATADIR:                     Data
  ASLOGDIR:                      Log
  ASPROVIDERMSOLAP:              1
  ASSERVERMODE:                  MULTIDIMENSIONAL
  ASSVCACCOUNT:                  <leer>
  ASSVCPASSWORD:                 <leer>
  ASSVCSTARTUPTYPE:              Automatic
  ASSYSADMINACCOUNTS:            <leer>
  ASTEMPDIR:                     Temp
  BROWSERSVCSTARTUPTYPE:         Disabled
  CLTCTLRNAME:                   <leer>
  CLTRESULTDIR:                  <leer>
  CLTSTARTUPTYPE:                0
  CLTSVCACCOUNT:                 <leer>
  CLTSVCPASSWORD:                <leer>
  CLTWORKINGDIR:                 <leer>
  COMMFABRICENCRYPTION:          0
  COMMFABRICNETWORKLEVEL:        0
  COMMFABRICPORT:                0
  CONFIGURATIONFILE:             
  CTLRSTARTUPTYPE:               0
  CTLRSVCACCOUNT:                <leer>
  CTLRSVCPASSWORD:               <leer>
  CTLRUSERS:                     <leer>
  ENABLERANU:                    true
  ENU:                           false
  ERRORREPORTING:                false
  FEATURES:                      SQLENGINE, REPLICATION, SNAC_SDK
  FILESTREAMLEVEL:               0
  FILESTREAMSHARENAME:           <leer>
  FTSVCACCOUNT:                  <leer>
  FTSVCPASSWORD:                 <leer>
  HELP:                          false
  IACCEPTSQLSERVERLICENSETERMS:  false
  INDICATEPROGRESS:              false
  INSTALLSHAREDDIR:              C:\Program Files\Microsoft SQL Server\
  INSTALLSHAREDWOWDIR:           C:\Program Files (x86)\Microsoft SQL Server\
  INSTALLSQLDATADIR:             <leer>
  INSTANCEDIR:                   D:\SQL-Datenbanken
  INSTANCEID:                    WSUS_ERKRATH
  INSTANCENAME:                  WSUS_ERKRATH
  ISSVCACCOUNT:                  NT AUTHORITY\Network Service
  ISSVCPASSWORD:                 <leer>
  ISSVCSTARTUPTYPE:              Automatic
  MATRIXCMBRICKCOMMPORT:         0
  MATRIXCMSERVERNAME:            <leer>
  MATRIXNAME:                    <leer>
  NPENABLED:                     0
  PID:                           *****
  QUIET:                         false
  QUIETSIMPLE:                   false
  ROLE:                          AllFeatures_WithDefaults
  RSINSTALLMODE:                 DefaultNativeMode
  RSSHPINSTALLMODE:              DefaultSharePointMode
  RSSVCACCOUNT:                  <leer>
  RSSVCPASSWORD:                 <leer>
  RSSVCSTARTUPTYPE:              Automatic
  SAPWD:                         *****
  SECURITYMODE:                  SQL
  SQLBACKUPDIR:                  <leer>
  SQLCOLLATION:                  Latin1_General_CI_AS
  SQLSVCACCOUNT:                 NT Service\MSSQL$WSUS
  SQLSVCPASSWORD:                <leer>
  SQLSVCSTARTUPTYPE:             Automatic
  SQLSYSADMINACCOUNTS:           Domäne\Benutzername
  SQLTEMPDBDIR:                  <leer>
  SQLTEMPDBLOGDIR:               <leer>
  SQLUSERDBDIR:                  <leer>
  SQLUSERDBLOGDIR:               <leer>
  SQMREPORTING:                  false
  TCPENABLED:                    0
  UIMODE:                        AutoAdvance
  UpdateEnabled:                 true
  UpdateSource:                  MU
  X86:                           false

  Configuration file:            C:\Program Files\Microsoft SQL Server\110\Setup Bootstrap\Log\20150918_122737\ConfigurationFile.ini

Detailed results:
  Feature:                       Database Engine Services
  Status:                        Fehler. Ausführliche Informationen finden Sie in den Protokollen
  Reason for failure:            Da eine Abhängigkeit der Funktion einen Fehler verursacht hat, war der Setupvorgang für die Funktion nicht erfolgreich.
  Next Step:                     Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.
  Component name:                SQL Server-Browser
  Component error code:          0x84BB0001
  Error description:             Die Anforderung wird nicht unterstützt.
  Error help link:               http://go.microsoft.com/fwlink?LinkId=20476&ProdName=Microsoft+SQL+Server&EvtSrc=setup.rll&EvtID=50000&ProdVer=11.0.3128.0&EvtType=0x34D926F9%400xBC427EF5&EvtType=0x34D926F9%400xBC427EF5

  Feature:                       SQL Server-Replikation
  Status:                        Fehler. Ausführliche Informationen finden Sie in den Protokollen
  Reason for failure:            Da eine Abhängigkeit der Funktion einen Fehler verursacht hat, war der Setupvorgang für die Funktion nicht erfolgreich.
  Next Step:                     Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.
  Component name:                SQL Server-Browser
  Component error code:          0x84BB0001
  Error description:             Die Anforderung wird nicht unterstützt.
  Error help link:               http://go.microsoft.com/fwlink?LinkId=20476&ProdName=Microsoft+SQL+Server&EvtSrc=setup.rll&EvtID=50000&ProdVer=11.0.3128.0&EvtType=0x34D926F9%400xBC427EF5&EvtType=0x34D926F9%400xBC427EF5

  Feature:                       SQL Browser
  Status:                        Fehler. Ausführliche Informationen finden Sie in den Protokollen
  Reason for failure:            Fehler während des Setupvorgangs für die Funktion.
  Next Step:                     Beheben Sie den Fehler mithilfe der folgenden Informationen, deinstallieren Sie die Funktion, und führen Sie den Setupvorgang dann erneut aus.
  Component name:                SQL Server-Browser
  Component error code:          0x84BB0001
  Error description:             Die Anforderung wird nicht unterstützt.
  Error help link:               http://go.microsoft.com/fwlink?LinkId=20476&ProdName=Microsoft+SQL+Server&EvtSrc=setup.rll&EvtID=50000&ProdVer=11.0.3128.0&EvtType=0x34D926F9%400xBC427EF5&EvtType=0x34D926F9%400xBC427EF5

  Feature:                       SQL Writer
  Status:                        Erfolgreich

  Feature:                       SQL-Clientkonnektivität
  Status:                        Erfolgreich

  Feature:                       SQL Client Connectivity SDK
  Status:                        Erfolgreich

  Feature:                       Setup-Unterstützungsdateien
  Status:                        Erfolgreich

Rules with failures:

Global rules:

Scenario specific rules:

Rules report file:               C:\Program Files\Microsoft SQL Server\110\Setup Bootstrap\Log\20150918_122737\SystemConfigurationCheck_Report.htm

[Daniel -MSFT- 129]

Ich meine, Dich trifft das hier: SQL Server Setup cannot create security groups or provision SQL Server service accounts on a read-only domain controller. In this scenario, Setup will fail.

[Rotwilderer 10]

Man kann es kaum glauben, aber ich habe die Installation doch noch auf dem RODC hinbekommen!

 

Für die Installation des SQL muss im AD folgende Gruppe erstellt und auf den RODC repliziert werden:

 

SQLServer2005SQLBrowserUser$Servername

 

Für die Installation des WSUS müssen folgende Gruppen erstellt und repliziert werden:

 

WSUS-Administratoren

WSUS-Berichterstatter

 

Diese beiden Gruppen scheinen aber nur für Windows 2008 R2 zu gelten, under 2012 R2 heißen diese:

 

WSUS Administrators

WSUS Reporters

 

Vielen Dank an Daniel für den Hinweis mit den SQL-Sicherheitsgruppen und an Alle, die sich mit eingebracht haben.