Windows Server 2012 — как исправить ошибку WSUS при подключении к WID?

Question

[Fiasco]

Доброго дня!
Возникла проблема при добавлении роли WSUS на Windows Server 2012 R2, в качестве базы данных была выбрана "Внутренняя база данных Windows".
Следуя советам гугла, добавил в "Вход в качестве службы": NT SERVICE\ALL SERVICES, иначе роль на сервер тупо не добавляется.
Роль установилась успешно, требуется конфигурация после развертывания. И тут возникает ошибка с отсылом к файлу с логом. Содержание ошибки:

System.Data.SqlClient.SqlException (0x80131904): Не удалось выполнить вход. Имя входа принадлежит недоверенному домену и не может использоваться в проверке подлинности Windows.

Компьютер является контроллером домена, а пользователь от имени которого все это запускается - Администратором. На это уже гугл затрудняется ответить, прошу совета, как быть, заранее спасибо.

Comments

[Fiasco]

по адресу %windir%\wid\data\ отсутствует база данных SUSDB.mdf

Answer 1

[oia]

сказано же MS не используйте на DC 2012r2 роль wsus

База WID по умолчанию называется SUSDB.mdf и хранится в каталоге windir%\wid\data\. Эта база поддерживает только Windows аутентификацию (но не SQL). Именем инстанса базы данных WSUS будет server_name\Microsoft##WID.

В случае, установки роли WSUS и сервера БД на разных серверах, существует ряд ограничений:

Сервер БД WSUS не может быть контроллером домена
Сервер WSUS не может быть одновременно сервером терминалов Remote Desktop Services

Comments

[Fiasco]

дело в том, что база данных SUSDB.mdf отсутствует в папке C:\Windows\WID\Data

[oia]

Сервер БД WSUS не может быть контроллером домена

[Fiasco]

откуда информация, можно ссылку?

[Novichok Admin]

Fiasco: в итоге что нибудь решило твою проблему!?

Answer 2

[Ars1s]

Удалите роль wsus, скачайте и установите wsus 3.0

Comments

[Fiasco]

вы имеете ввиду это?
www.microsoft.com/en-us/download/details.aspx?id=5216

[Ars1s]

да

[Fiasco]

пишет что у программы есть проблемы с совместимостью и отказывается устанавливать

[Ars1s]

посмотрите версию для вашего сервера

[Fiasco]

где же ее взять такую

[Ars1s]

Случайно не версия Win2012 Essentials ?

[Fiasco]

нет нет, windows 2012 server R2 standart

[Ars1s]

тогда не нужны никакие манипуляции с учетками для сервисов, верните как было и следуйте инсрукции mizitechinfo.wordpress.com/2013/08/19/step-by-step...

[Fiasco]

собственно, все так и сделано, компоненты все по умолчанию, ничего не менял, все как по ссылке. в моем случае ошибка происходит на шаге № 10. роль добавляется, база создается, но судя по ошибке в логах, подключиться к бд не получается

[Ars1s]

покажите ошибку

[Fiasco]

в топике же написано :)
System.Data.SqlClient.SqlException (0x80131904): Не удалось выполнить вход. Имя входа принадлежит недоверенному домену и не может использоваться в проверке подлинности Windows.

[Ars1s]

На чем хранить БД WSUS?
Проверьте права на базу wsus.

Попробуйте перезапустить службу Windows Internal Database , и убедиться чтобы стартанула служба wsus.

проверьте разрешения:

D:\WSUS\UpdateServicesDbFiles

Разрешения NTFS:

System – Полный доступ;
Network Service – Полный доступ;
Администраторы – Полный доступ;
Пользователи – Чтение и выполнение.

D:\WSUS\UpdateServicesPackages

System – Полный доступ;
Network Service – Полный доступ;
Администраторы WSUS – Полный доступ;
Администраторы – Полный доступ;
Пользователи – Чтение и выполнение.

Разрешения SMB:
Network Service – Полный доступ;Администраторы - Полный доступ; Администраторы WSUS - Полный доступ; Все - Чтение.

D:\WSUS\WsusContent

System – Полный доступ;
Network Service – Полный доступ;
Администраторы WSUS – Полный доступ;
Администраторы – Полный доступ;
Пользователи – Чтение и выполнение.

Разрешения SMB:
Network Service – Полный доступ; Администраторы - Полный доступ; Администраторы WSUS - Полный доступ; Все - Чтение.

Ну и как вариант удалить базу wsus, и накатить заново роль SUS.

[Fiasco]

службы запущены, права расставил как вы написали, папка UpdateServicesDbFiles отсутствует. не помогло - ошибка таже