none
Windows Server 2016 Standard加入域后安装WSUS无法完成 RRS feed

  • 问题

  • 系统版本:Windows Server 2016 Standard

    登录账户:本地administrator / 域administrator

    如果服务器退域,WSUS可以顺利完成安装。怎么解决服务器在先加域的情况下安装WSUS的问题?

    另外,在服务器加域后安装SQL也无法完成。


    • 已编辑 Wenyu J 2018年9月10日 6:31
    2018年8月31日 2:28

全部回复

  • 您好:

         您可以对比下域环境和工作组服务方面有啥不同,组策略设置了哪些,加域后有没自动部署杀毒软件等进而干扰WSUS安装和SQL安装。
          组策略可以用 gpresult /h d:gpresult.html 导出到D盘gpresult.html来查看。
          主要看下安装过程有没报错在哪停止了保留故障图片,查看事件日志包括:system日志,setup日志,application 日志。

       
       

    2018年9月3日 9:49
  • 您好:

         您可以对比下域环境和工作组服务方面有啥不同,组策略设置了哪些,加域后有没自动部署杀毒软件等进而干扰WSUS安装和SQL安装。
          组策略可以用 gpresult /h d:gpresult.html 导出到D盘gpresult.html来查看。
          主要看下安装过程有没报错在哪停止了保留故障图片,查看事件日志包括:system日志,setup日志,application 日志。
          您的问题有进展吗


    2018年9月6日 11:28
  • 谢谢。还没有进展。关于加域后WSUS无法成功配置和SQL无法完成安装应该都是C盘使用权限的问题,同是administrator,加过域后对C盘下某些文件的使用权限应该是发生了变化。

    下面是配置WSUS过程中的报错信息(无法上传报错截图):

    【安装后通知

    安装后任务失败。请参见下面的详细信息。

    日志文件位于 C:\Users\Administrator\AppData\Local\Temp\tmpA0C5.tmp中

    正在启动安装后步骤

    严重错误:该进程不具有执行此操作所需的"SeSecurityPrivilege"特权。】

    2018年9月10日 8:13
  • 您好:
    WSUS系统帐户需要托管SQL服务器实例的服务器上的SeSecurityPrivilege权限,才能成功安装性能计数器。
    https://blogs.msdn.microsoft.com/sql_server_team/understanding-the-requirements-for-sesecurityprivilege-to-sql-setup-account-on-remote-fileserver-when-default-backup-folder-is-set-to-unc-path/
    这可能是由于没有正确的 NT privileges 让用户执行安装,您可以尝试
    在运行中输入secpol.msc
    找到local policies > user rights assignments > manage auditing and security log
    添加 安装用户到这个策略,最后试试问题是否解决


    2018年9月13日 11:14
  • 试过了,“Local Security Setting”下用户为空,"Add User or Group"锁定状态,无法添加。

    2018年9月14日 5:17
  • 您好: 

          无法添加估计和您公司的域策略有关,那您有权限到域控上查看下域默认策略配置的是否是administrators

    2018年9月19日 7:44
  • 谢谢。无法添加应该是和域策略有关。重装系统未加域的情况下就可以添加。
    2018年9月25日 2:36