[решено] После смены домена не стартует WSUS

Telepuzik · Отправлено: **10:04, 22-09-2010** | #2

Текст ошибки приведите.

PyroTechnic · Отправлено: **10:17, 22-09-2010** | #3

Ну например:
Тип события: Ошибка
Источник события: Windows Server Update Services
Категория события: Web Services
Код события: 12052
Дата: 22.09.2010
Время: 9:05:48
Пользователь: Н/Д
Компьютер: PSKOVMAIN
Описание:
Веб-служба подтверждения подлинности DSS не работает.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

и так по всем службам, которые есть в WsusPool

Telepuzik · Отправлено: **11:49, 22-09-2010** | #4

В IIS раскройте Группы приложений выберете WsusPool ->Свойства -> Закладка Удостоверение покажите скрин.

PyroTechnic · Отправлено: **18:27, 22-09-2010** | #5

Telepuzik,
спасибо за внимание, с проблемой справился:
Суть в том, что когда контроллер домена перестает быть им, и становится рядовым сервером, изменяются настройки безопасности системных каталогов, и в первую очередь, %Systemroot%. Я так понимаю, что все разрешения сбрасываются на "заводские", и при этом естественно игнорируются любые изменения разрешения, которые производились с каталогом. А WSUS при установке меняет разрешения на каталоги, добавляя в них разрешения для NETWORK SERVICE. Совершенно случайно, при попытке глазками просмотреть лог Wsusа (Softwaredistribution.log) наткнулся на запись о каком-то fatal с упоминанием (тра-та-та-та!

) каталога %Systemroot%\TEMP. Пошел на другой сервер с работающим WSUSом, сверил настройки безопасности для каталога, и обнаружил, что NETWORK SERVICE должен иметь на этот каталог права "Содержание папки/Чтение файлов" и "Удаление". Выставил на неработающем сервере, перезапустил WSUS, и о чудо, он завелся!!!