Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Probleme nach WSUS Speicherpfad Umzug

Mitglied: rgarcia

rgarcia (Level 1) - Jetzt verbinden

11.11.2011 um 17:34 Uhr, 6730 Aufrufe, 3 Kommentare

Hallo liebe Gemeinde,

ich stehe zurzeit vor folgendem Problem:

Auf unserem WSUS Server ist der Speicherplatz knapp geworden.
Somit habe ich über die wsusutil.exe mit dem movecontent Befehl die UpdateDateien auf einen anderen W2k3 Server ("Daten-Server") verschoben.
Diesen habe ich vorher als Netzlaufwerk gemappt.
Laut logfile ist der Umzug problemlos und erfolgreich durchgelaufen.

Nun erhalte ich jedoch ununterbrochen Fehlermeldungen vom WSUS Dienst im Log File.
Diese lauten wie folgt:

Content file download failed. Reason: File cert verification failure. Source File: /msdownload/update/v3-19990518/cabpool/windowsxp-kb936357-x86-express-enu_9a5c70737192ec67554c3d53672c8f1983fa16a6.cab Destination File: C:\Program Files\Update Services\LogFiles\WSusTemp\9A5C70737192EC67554C3D53672C8F1983FA16A6.cab.

Nach einem Blick in die SoftwareDistribution.log ist mir folgender Fehler aufgefallen:

2011-11-11 16:03:09.153 UTC Error WsusService.14 ContentSyncAgent.ProcessBITSNotificationQueue Downloaded file C:\Program Files\Update Services\LogFiles\WSusTemp\149B47925E50E71C74D500866D64E72D5C3AD07C.exe caught exception at VerifyFile: System.UnauthorizedAccessException: Access to the path '\\"daten-server"\wsus\WsusContent\7C\149B47925E50E71C74D500866D64E72D5C3AD07C.exe' is denied.

Es scheint als ob der WSUS Server nicht versucht über das Netzlaufwerk Mapping auf den neuen Speicherpfad zuzugreifen sondern den direkten Zugriff (UNC) probiert.
Der WSUS Dienst an sich startet mit folgender Berechtigung NT AUTHORITY\NetworkService.
Diesen jedoch kann ich keine Berechtigung auf den Daten-Server geben, da es sich ja um einen Lokalen Account handelt.

Wie ist es nun wenn ich einen Domain User erstelle, welcher zum starten des WSUS Dienstes verwendet wird und Zugriff auf den Daten-Server Pfad erhält. Muss ich dann in den GPO für die WSUS Clients irgendetwas ändern? Geht das überhaupt so wie ich mir das vorstelle? Oder gibt es auch eine andere ggf. bessere Lösung?
Mitglied: 60730
11.11.2011 um 17:49 Uhr
moin,


gaaaaaanz ehrlich?

  • Schau dir die Gruppen an und schreib dir die auf.
  • das gleiche mit von dir abgewählten Patchen.
  • Überprüfe, wie die Clients in die jeweiligen Gruppen gekommen sind und merk dir das
  • Hau den Wsus in die Tonne
  • Mach den neu - und zwar so, dass der seine DB und seine Patche selber intern verwaltet
  • Und zwar auf eine eigene separate Partition!
  • Hänge einen frischen Client rein, der die Patche braucht, die deine anderen Clients auch minimal brauchen.
  • Lass den übernacht die Patche ziehen
  • Überprüfe die nicht abgesegneten Patche
  • Sorg dafür, dass die neuen Clients automatisch da hinkommen, wo Sie hingehören
  • bau dir ein Script/nehm ein Monitorsoftware, die dich warnt - wenn der Speicher voll läuft (2 GB frei minimum) - denn wenn die einmal vollgelaufen ist - kannst du den WSUS zu 85.9% wieder in die Tonne treten.
  • Fettich

Man kann den retten, aber das kostet im Zweifel mehr Zeit
"Rumspielen" an den Rechten - bringt nix.

Das "einzige", was ich sonst noch sehen würde, wäre per ISCSI die externe Quelle intern zur Verfügung zu stellen.

Aber auch das ist...........


gruß
Bitte warten ..
Mitglied: DerWoWusste
12.11.2011 um 17:42 Uhr
Noch eine Anregung zu dem Satz
NT AUTHORITY\NetworkService. Diesen jedoch kann ich keine Berechtigung auf den Daten-Server geben, da es sich ja um einen Lokalen Account handelt
http://msdn.microsoft.com/en-us/library/ff647402.aspx - lies mal die Summary. Geht schon.
Bitte warten ..
Mitglied: rgarcia
14.11.2011 um 16:55 Uhr
Danke hab den Server nun wie von Dir vorgeschlagen neu aufgesetzt.
War wohl die einfachste und schnellste Lösung.
Bitte warten ..
Ähnliche Inhalte
Windows Update
WSUS Umzug 2012R2 auf 2012R2
gelöst Frage von HenereWindows Update10 Kommentare

Hallo, ich bin dabei den WSUS von einem 2012 R2 auf einen virtuellen umzuziehen. Nun habe ich gelesen, man ...

Windows 7
Windows 7 - Speicherpfad Desktop-Ordner
Frage von FA-jkaWindows 75 Kommentare

Hallo, ich weiß, dass ich mit der rechten Maustaste auf den Desktop-Ordner klicken und dort den Pfad "verbiegen" kann. ...

Windows Server
Problem mit Domain Controller Umzug
Frage von chrisenWindows Server8 Kommentare

Hallo zusammen, ich habe mich heute mal drangesetzt und wollte den Domain Controller von unserem alten Windows Server 2008R2 ...

Windows Server
SBS2011 std WSUS nach Umzug nicht aktiv
gelöst Frage von jocologneWindows Server7 Kommentare

Hallo an das Forum, habe bei einem SBS2011 SP1 die WSUS (3.0 SP2) Verzeichnisse von c: auf d: umziehen ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell25 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft20 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...

Windows 10
Robocopy Quelle und Ziel vertauscht Daten gelöscht ?
Frage von eastclintwoodWindows 1020 Kommentare

Hallo, ich wollte Daten von einer extrernen Festplatte (USB) auf eine interne Platte per robocopy sichern. Leider habe ich ...