Berechtigung Share

[robotto7831a 10]

Hallo,

 

ich betreibe einen WSUS Server auf einer W2K3 Maschine. Der WSUS Server legt bei der Installation zwei Netzwerkfreigaben an. Diese haben unter anderem die Berechtigung Jeder mit lesen.

 

Jetzt ist die Berechtigung Jeder lesen unser Sicherheitsabteilung ein Dorn im Auge. Da von diesem WSUS nur eine Hand voll Server versorgt werden und diese alle der Domäne angehören war mein erster Gedanke ich mache eine Gruppe mit den Computerobjekten und trage diese in der Netzwerkfreigabe mit der Berechtigung lesen ein.

 

Kann der WSUS Client dann überhaupt auf den Share zugreifen wenn ich die Berechtigung Jeder lösche und die Gruppe mit der Berechtigung lesen eintrage?

 

Frank

[Necron 71]

 

Kann der WSUS Client dann überhaupt auf den Share zugreifen wenn ich die Berechtigung Jeder lösche und die Gruppe mit der Berechtigung lesen eintrage?

Hi,

 

die Shares sind imho nur dafür dar, dass sich Replikatsserver von dem Upstreamserver die Updatepakete ziehen können!

Der Client holt sich die Updates per http wie in den Gruppenrichtlinien angegeben.

[robotto7831a 10]

OK. Da mein WSUS direkt nach Hause telefoniert könnte ich dann ja theoretisch die Shares deaktivieren oder? Ich habe auch keine abhängigen Replikaitonssserver.

 

Frank

[Necron 71]

OK. Da mein WSUS direkt nach Hause telefoniert könnte ich dann ja theoretisch die Shares deaktivieren oder? Ich habe auch keine abhängigen Replikaitonssserver.

Quasi ja, würde es vorher trotzdem Testen! ;)

[robotto7831a 10]

OK Danke.

 

Frank

[Sunny61 835]

Jetzt ist die Berechtigung Jeder lesen unser Sicherheitsabteilung ein Dorn im Auge. Da von diesem WSUS nur eine Hand voll Server versorgt werden und diese alle der Domäne angehören war mein erster Gedanke ich mache eine Gruppe mit den Computerobjekten und trage diese in der Netzwerkfreigabe mit der Berechtigung lesen ein.

 

Der Netzwerkdienst muß drin bleiben, mit den Einstellungen wie sie vom Setup vorgenommen werden.

 

Kann der WSUS Client dann überhaupt auf den Share zugreifen wenn ich die Berechtigung Jeder lösche und die Gruppe mit der Berechtigung lesen eintrage?

 

Hmm, mußt Du ausprobieren.

[robotto7831a 10]

Jetzt haben wir zwei total gegensächliche Aussagen. Was stimmt denn jetzt?

 

Frank

[Sunny61 835]

Jetzt haben wir zwei total gegensächliche Aussagen. Was stimmt denn jetzt?

 

Probiers einfach aus. Der Netzwerkdienst muß allerdings drin bleiben, sonst kann der Dienst Update Services und der SQL-Server selbst nicht drauf zugreifen. Ich habs noch nie ohne die Freigabe getestet.

[Necron 71]

Ich habs noch nie ohne die Freigabe getestet.

Dito!

Jetzt haben wir zwei total gegensächliche Aussagen. Was stimmt denn jetzt?

 

Frank

Außerdem war oben in meiner Aussage das Wörtchen "imho" mit drinnen.;)

Unterm WSUS 2.0 gab es diese Freigaben nicht, soweit ich weiß, daher auch meine Schlussfolgerung von oben!