WSUS 安裝後錯誤 |視窗伺服器 2012 R2
我進行了標準的 WSUS 安裝，現在我正在嘗試進行安裝後，但它一直失敗，我是機器的管理員，我嘗試使用域管理員帳戶再次進行安裝，但是後安裝不斷失敗，並顯示以下日誌：
：2017-07-18 11:58:00 安裝後開始
2017-07-18 11:58:01 檢測到的角色服務：Api、UI、WidDatabase、服務
2017-07-18 11:58:01 開始：LoadSettingsFromXml
2017-07 -18 11:58:01 開始：GetConfigValue with filename=UpdateServices-Services.xml item=ContentLocal
2017-07-18 11:58:01 值為真
2017-07-18 11:58:01 結束：GetConfigValue
2017-07 -18 11:58:01 開始：GetConfigValue with filename=UpdateServices-Services.xml item=ContentDirectory
2017-07-18 11:58:01 值為 D:\Updates
2017-07-18 11:58:01 結束：GetConfigValue
2017-07-18 11:58:01 內容目錄為 D:\Updates
2017-07-18 11:58:01 未安裝數據庫角色服務
2017-07-18 11:58:01 結束：LoadSettingsFromXml
安裝後開始
2017-07-18 11:58:01 開始：執行
2017-07-18 11:58:01 從系統資料庫儲存中獲取 WsusAdministratorsSid
2017-07-18 11:58:01 值為 S-1-5-21-4086084134-1731516386-1660926666-1001
2017-07-18 11:58:01 從系統資料庫儲存中獲取 WsusReportersSid
2017-07-18 11:58:01 值為 S -1-5-21-4086084134-1731516386-1660926666-1002
2017-07-18 11:59:02 配置內容目錄…
2017-07-18 11:59:02 配置組…
2017-07-18 11:59:02 開始為 WSUS 管理員配置組…
2017-07-18 11:59:02 在系統資料庫中找到組，嘗試使用它…
2017-07-18 11:59:05 將組寫入系統資料庫…
2017-07-18 11:59:05 完成組創建
2017-07-18 11:59:05 開始為 WSUS 記者配置組…
2017 -07-18 11:59:05 在系統資料庫中找到組，嘗試使用它…
2017-07-18 11:59:05 將組寫入系統資料庫…
2017-07-18 11:59:05 完成組創建
2017-07-18 11:59:05 配置權限…
2017-07-18 11:59:05 獲取內容目錄…
2017-07-18 11:59:05 從系統資料庫儲存中獲取 ContentDir
2017-07 -18 11:59:05 值為 D:\Updates
2017-07-18 11:59:05 獲取組 SID…
2017-07-18 11:59:05 從系統資料庫儲存中獲取 WsusAdministratorsSid
2017-07-18 11:59:05 值為 S-1-5-21-4086084134-1731516386-1660926666-1001
2017-07-18 11:59:05 從系統資料庫儲存
2017-07-18 11:59獲取 WsusReportersSid :05 值為 S-1-5-21-4086084134-1731516386-1660926666-1002
2017-07-18 11:59:05 創建組主體…
2017-07-18 11:59:05 授予目錄權限.. .
2017-07-18 11:59:06 授予對內容目錄的權限…
2017-07-18 11:59:06 授予系統資料庫權限…
2017-07-18 11:59:06 System.Security.AccessControl .PrivilegeNotHeldException：程序不具備此操作所需的“SeSecurityPrivilege”特權。
在 System.Security.AccessControl.Win32.GetSecurityInfo(ResourceType resourceType, String name, SafeHandle handle, AccessControlSections accessControlSections, RawSecurityDescriptor& resultSd)
at System.Security.AccessControl.NativeObjectSecurity.CreateInternal(ResourceType resourceType, Boolean isContainer, String name, SafeHandle handle, AccessControlSections includeSections, Boolean createByName, ExceptionFromErrorCode exceptionFromErrorCode, Object exceptionContext)
at System.Security.AccessControl.NativeObjectSecurity..ctor(Boolean isContainer, ResourceType resourceType, SafeHandle handle, AccessControlSections includeSections, ExceptionFromErrorCode exceptionFromErrorCode, Object exceptionContext)
在 System.Security.AccessControl.RegistrySecurity..ctor(SafeRegistryHandle hKey, String name, AccessControlSections includeSections)
在 Microsoft.Win32.RegistryKey.GetAccessControl(AccessControlSections includeSections)
在 Microsoft.UpdateServices.Administration.ConfigurePermissions.GrantRegistryPermissions(IdentityReference identity, RegistryRights registryRights)
在 Microsoft.UpdateServices.Administration.ConfigurePermissions.GrantRegistryPermissions()
在 Microsoft.UpdateServices.Administration.PostInstall.Run()
在 Microsoft.UpdateServices.Administration.PostInstall.Execute(String
$$ $$參數）
致命錯誤：程序不具備此操作所需的“SeSecurityPrivilege”特權。
如果有人遇到過類似的問題並可以提供幫助…
最後的日誌行告訴您問題所在 - 您用於執行安裝程序的帳戶沒有完成安裝所需的所有權限。
致命錯誤：程序不具備此操作所需的“SeSecurityPrivilege”特權。
根據我們看到它失敗的地方（在
Granting registry permissions...步驟上），我懷疑您的域上的 GPO 或其他東西鎖定了系統資料庫訪問，但我已經看到圍繞權限安裝的其他產品彈出此錯誤Manage auditing and Security log，所以很難說確定確切的問題是什麼。我建議再次執行安裝程序並使用ProcessMonitor之類的東西監視程序。這樣您就可以準確地確定提示失敗的文件或系統資料庫項，並授予相應的權限。