WSUS Content per Share

[overlord 10]

Hallo Gemeinde :-)

 

habe heute meinen ersten WSUS-Content auf einen UNC-Pfad gelegt, angeblich soll das ja funktionieren. Nun, der WSUS-Installer beschwert sich auch nicht und die Initial-Directories werden angelegt. Allerdings erfolgt keine Download der Updates wegen fehlerhaften Berechtigungen auf der Share!

 

Ich habe die NTFS-Berechtigungen einer Testmaschine mit lok. WSUS mal verglichen und angepasst bzw. erweitert, da der Netzwerkdienst angeblich auch Vollzugriff benötigt, aber keine Chance. Bei jedem WSUS-Neustart kommt die Meldung die Berechtigungen für die Share sind falsch.

 

Nach einem movecontent von der Share zu lokal funktioniert es, verschiebe ich wieder zurück , kommt der Fehler.

 

Habt ihr noch Ideen oder kann mir jemand seine Berechtigungen nennen, der es ebenfalls über eine Share laufen hat - danke!

 

[daabm 1.184]

Hat der Computeraccount des WSUS Rechte auf dem Share?

[Sunny61 772]

Hat der Computeraccount des WSUS Rechte auf dem Share?

 

Das ist aber IMHO nur relevant, wenn der Dienst des WSUS nicht mit dem User NETZWERKDIENST läuft.

[daabm 1.184]

Nein, das ist immer relevant. SYSTEM, Local Service und Network Service verlassen den Computer nicht, Zugriffe mit diesen Accounts erfolgen als der Computer, auf dem die zugehörigen Dienste laufen. Also braucht der Computeraccount Rechte. Steht bestimmt auch irgendwo :)

[overlord 10]

Moin,

 

nein der Computeraccount hatte keine Rechte!

Ich habe im Netz nur den Hinweis bzgl. des Netzwerkdienstes gefunden.....

 

Mittlerweile musste ich das Problem auch mit einer lokalen Platte umgehen/beheben, wäre aber trotzdem interessant zu wissen, an was es liegt.

 

have a nice Weekend!

[daabm 1.184]

Wenn Du im Systemkontext (also von einem Dienst aus oder von einem Task aus) auf externe Ressourcen zugreifst, und Dein Dienst/Task läuft unter SYSTEM/Netzwerkdienst, dann wird extern mit dem Account des Computers zugegriffen. Also braucht der Computeraccount (oder "Domänencomputer" oder "Authentifizierte Benutzer" oder eine Gruppe Deiner Wahl, in der der Computer drin ist) Zugriffsrecht auf Share und Dateisystem.

 

Ein Computer unterscheidet sich da nicht von einem Benutzer.

[overlord 10]

Dann lags vermutlich daran ;-) ...... merci!