Jump to content
Sign in to follow this  
overlord

WSUS Content per Share

Recommended Posts

Hallo Gemeinde :-)

 

habe heute meinen ersten WSUS-Content auf einen UNC-Pfad gelegt, angeblich soll das ja funktionieren. Nun, der WSUS-Installer beschwert sich auch nicht und die Initial-Directories werden angelegt. Allerdings erfolgt keine Download der Updates wegen fehlerhaften Berechtigungen auf der Share!

 

Ich habe die NTFS-Berechtigungen einer Testmaschine mit lok. WSUS mal verglichen und angepasst bzw. erweitert, da der Netzwerkdienst angeblich auch Vollzugriff benötigt, aber keine Chance. Bei jedem WSUS-Neustart kommt die Meldung die Berechtigungen für die Share sind falsch.

 

Nach einem movecontent von der Share zu lokal funktioniert es, verschiebe ich wieder zurück , kommt der Fehler.

 

Habt ihr noch Ideen oder kann mir jemand seine Berechtigungen nennen, der es ebenfalls über eine Share laufen hat - danke!

 

Share this post


Link to post
Share on other sites

Hat der Computeraccount des WSUS Rechte auf dem Share?

 

Das ist aber IMHO nur relevant, wenn der Dienst des WSUS nicht mit dem User NETZWERKDIENST läuft.

Share this post


Link to post
Share on other sites

Nein, das ist immer relevant. SYSTEM, Local Service und Network Service verlassen den Computer nicht, Zugriffe mit diesen Accounts erfolgen als der Computer, auf dem die zugehörigen Dienste laufen. Also braucht der Computeraccount Rechte. Steht bestimmt auch irgendwo :)

Share this post


Link to post
Share on other sites

Moin,

 

nein der Computeraccount hatte keine Rechte!

Ich habe im Netz nur den Hinweis bzgl. des Netzwerkdienstes gefunden.....

 

Mittlerweile musste ich das Problem auch mit einer lokalen Platte umgehen/beheben, wäre aber trotzdem interessant zu wissen, an was es liegt.

 

have a nice Weekend!

Share this post


Link to post
Share on other sites

Wenn Du im Systemkontext (also von einem Dienst aus oder von einem Task aus) auf externe Ressourcen zugreifst, und Dein Dienst/Task läuft unter SYSTEM/Netzwerkdienst, dann wird extern mit dem Account des Computers zugegriffen. Also braucht der Computeraccount (oder "Domänencomputer" oder "Authentifizierte Benutzer" oder eine Gruppe Deiner Wahl, in der der Computer drin ist) Zugriffsrecht auf Share und Dateisystem.

 

Ein Computer unterscheidet sich da nicht von einem Benutzer.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...