Heißes Thema (mehr als 10 Antworten) Berechtigungen falsch (Gelesen: 5793 mal)
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Berechtigungen falsch
08.11.12 um 20:48:40
Beitrag drucken  
Hallo!

Ich habe heute einen Windows 2012 Standard Server installiert.
c: -> WSUS "Rolle"
d: -> Patches

Leider bekomme ich immer diese Meldung: "Die Berechtigung für das Verzeichnis "d:\WsusContent" sind falsch.

Verschiebe ich den Content auf C: (mit wsusutil movecontent c:\wsus log.txt) geht alles. Alle Patches wurden heruntergeladen. Dann habe ich es wieder auf D:\ verschoben und schon kommt wieder diese Meldung, dass angeblich keine Berechtigungen vorhanden sind.

Kann mir bitte jemand helfen?

Besten Dank und viele Grüße
Damian
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #1 - 09.11.12 um 08:43:59
Beitrag drucken  
Wenn das Content auf D:\ liegt, überprüfe die Berechtigungen gem. diesem Dokument: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Re: Berechtigungen falsch
Antwort #2 - 09.11.12 um 10:01:00
Beitrag drucken  
Hi!

Berechtigungen sollten laut Dokument stimmen:

d:\
ERSTELLER-BESITZER      -> Vollzugriff
SYSTEM                          -> Vollzugriff
Netzwerkdienst             -> Lesen,Ausführen
Administratoren            -> Vollzugriff
Benutzer                      -> Lesen, Ausführen, Dateien+Ordner Erstellen


d:\WsusContent
ERSTELLER-BESITZER      -> Vollzugriff
SYSTEM                          -> Vollzugriff
Netzwerkdienst             -> Vollzugriff
Administratoren            -> Vollzugriff
WSUS Administrators    -> Vollzugriff
Benutzer                      -> Lesen, Ausführen, Dateien+Ordner Erstellen

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #3 - 09.11.12 um 10:44:31
Beitrag drucken  
Kannst Du bitte UAC deaktivieren und den Server neu starten? Ich möchte nur sicherstellen, dass es nicht daran hapert.
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #4 - 09.11.12 um 11:38:11
Beitrag drucken  
Bengellaus schrieb on 09.11.12 um 10:01:00:
d:\WsusContent

heist Dein Ordner nicht evtl. D:\WSUS\WsusContent oder hast Du noch einen Ordner D:\WSUS\WsusContent\WsusContent
  
Zum Seitenanfang
 
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Re: Berechtigungen falsch
Antwort #5 - 09.11.12 um 14:56:24
Beitrag drucken  
Hi!

UAC habe ich deaktiviert. Fehler immernoch da.

PS: der Ordner ist wirklich "D:\WsusContent"

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #6 - 10.11.12 um 21:15:39
Beitrag drucken  
OK, Du kannst UAC natürlich wieder aktivieren.

Welches Dateisystem hat das LW D:\? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Re: Berechtigungen falsch
Antwort #7 - 12.11.12 um 12:54:27
Beitrag drucken  
Hi!

Laut "Datenträgerverwaltung" ist es eine 08/15 Partition mit NTFS Formatierung...  unentschlossen

Also eigentlich ok, oder?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #8 - 12.11.12 um 12:59:15
Beitrag drucken  
Hmm, ich habe keine Idee mehr. Da ich noch keinen W2012 in den Fingern hatte, weiß ich zu diesem Thema auch nichts.

BTW: Wo bzw. bei welcher Aktion bekommst Du die Fehlermeldung? In welches Verzeichnis zeigt im IIS die Content Website? Sind dort die angegebenen Pfade korrekt? Auf D:\ kannst Du noch die WSUSAdministratoren berechtigen.

Ansonsten Call bei MS eröffnen. Mehr weiß ich im Moment leider nicht.
  
Zum Seitenanfang
 
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Re: Berechtigungen falsch
Antwort #9 - 12.11.12 um 14:10:48
Beitrag drucken  
ich vermute auch langsam den 2012er als Übeltäter.

Die meldung sehe ich in der Ereignisanzeige. Er läd auch keinerlei Updates runter. Erst wenn ich die Ordner auf "C:\WSUS" verschiebe geht alle. Keine Fehler und alles wird geladen. Ich hätte jedoch gern die Patches getrennt vom System.

Im IIS ist alles ok soweit ich das erkennen kann.
jedoch sehe ich auch grad diesen Fehler im Eventlog:

Quote:
Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.UnauthorizedAccessException: Der Zugriff auf den Pfad "d:\WsusContent\anonymousCheckFile.txt" wurde verweigert.
   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share)
   bei System.IO.FileInfo.Open(FileMode mode, FileAccess access, FileShare share)
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDi
rWebAccess(EventLoggingType type, HealthEventLogger logger)

  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #10 - 12.11.12 um 15:16:33
Beitrag drucken  
Bengellaus schrieb on 12.11.12 um 14:10:48:
Erst wenn ich die Ordner auf "C:\WSUS" verschiebe geht alle

Ich vermute fast hier ist irgendwie was beim Installieren schiefgegangen.
Der Standardordner für den Content heist IMHO eigentlich WSUS und hier legt WSUS die Ordner \UpdateServicePackFages und \WSUSContent nach Bedarf an.

Da Du einen Ordner C:\WSUS hast und einen D:\WSUSContent vermute ich fast das dein WSUS eigentlich nicht wirklich den Ordner auf D:\ kennt.
Allerdings warum das so ist - keine Ahnung.
Du könntest mal den Operation Guide durcharbeiten
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bzw. hier direkt die Stelle zum Storage
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
und hier generell die Übersicht zum WSUS
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #11 - 12.11.12 um 15:18:58
Beitrag drucken  
Bengellaus schrieb on 09.11.12 um 10:01:00:
Berechtigungen sollten laut Dokument stimmen:

In diesem Dokument sind aber auch noch mehr Berechtigungen gefordert.
z.B.
The temporary ASP.NET directory (%windir%\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files) must have Full Control permissions for the NT Authority\Network Service account.

The %TEMP% directory (usually %windir%\TEMP) must have Full Control permissions for the NT Authority\Network Service account.

hast Du diese auch kontrolliert?
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #12 - 12.11.12 um 15:29:08
Beitrag drucken  
Bengellaus schrieb on 12.11.12 um 14:10:48:
Der Zugriff auf den Pfad "d:\WsusContent\anonymousCheckFile.txt" wurde verweigert

Hier habe ich noch 2 Beiträge die auch dieses Problem haben.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Bengellaus
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 08.11.12
Re: Berechtigungen falsch
Antwort #13 - 16.11.12 um 15:45:42
Beitrag drucken  
Zur Info: ich habe den Fehler beheben können.

Die Lösung habe ich im MS Forum gefunden. Ich zitiere:
Code
I have found the solution to the problem. It seems to be a bug in VMware, but can be caused by group policy settings, that enable auditing. It appears to happen if you have a virtual machine, add it to your domain, and after that, add another drive such as D or E to the virtual machine.

My solution was to turn off the following GPO setting that was applying to the server -

    Default Domain Controllers Policy, go to Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies >Audit Policy
    Audit object access
    Define these policy settings
    This was set, I unchecked it, so it is now Not Defined

Once the GPO was updated I rebooted the server twice, to apply the settings. and the access errors about not connecting to D drive disappeared. Another way of testing the problem is to try and access the administrative share of the drive, for eg \\server\d$. You will get an error about access denied. Once the GPO is turned off, the administrative share will work.

It is related to the VMware hot plug of drives http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1012225, I haven't tested this though. 



Quelle: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Berechtigungen falsch
Antwort #14 - 20.11.12 um 13:50:29
Beitrag drucken  
Also wenn ich das richtig verstehe, hast Du auf einem DC den WSUS installiert?
Davon was bei Dir bisher nicht die Rede, das das ein virtualisierter Server ist, hast Du auch noch nicht erwähnt.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden