WSUS Klasorleri ve anahtarlarinin izinleri
Web servisleri sorun giderim asamalarinda klasorlerin ve anahtarlarin izin ayarlari onemli rol oynamaktadir, asagida WSUS web servisleri klasorleri ve anahtarlarinin erisim izinlerinin nasil kontrol edebileceginiz hakkinda bilginin yani sira varsayilan kurulum degerleri de bulunmakta.
cacls komutu
Bu komut Klasor Erisim Kontrol Listelerini (directory access control lists (ACLs)) goruntulemede ve degistirmede kullanilir. Komutun ciktisi erisim seviyesini gosterir. (f=tam yetki, w=yazma, r=okuma, n=yok) ve bu haklarin alt klasorlere nasil aktarilacagini.(OI=sadece bu klasor ve dosyalar, CI=bu klasor ve alt klasorler, IO=uygulanmiyor).
Komutla ilgili daha fazla detaya cacls command reference adresinden ulasabilirsiniz.
- WSUSInstallDir\WebServices\apiremoting30 (WSUSInstallDir burada WSUS kurulumunu yaptiginiz klasoru ifade ederi.)
- WSUSInstallDir\WebServices\clientwebservice
- WSUSInstallDir\WebServices\dssauthwebservice
- WSUSInstallDir\WebServices\reportingwebservice
- WSUSInstallDir\WebServices\serversyncwebservice
- WSUSInstallDir\WebServices\simpleauthwebservice
- WSUSInstallDir\Inventory
- WSUSInstallDir\Selfupdate
Yukaridaki tum klasorler (self-update haric) asagidaki ACLs ayarlarina sahip olmalidir.
- NT AUTHORITY\NETWORK SERVICE:(OI)(CI)R
- BUILTIN\Users:(OI)(CI)R
- NT AUTHORITY\Authenticated Users:(OI)(CI)R
- BUILTIN\Administrators:(OI)(CI)F
- NT AUTHORITY\SYSTEM:(OI)(CI)F
- The self-update directory should have the following ACLs:
- BUILTIN\Users:(OI)(CI)R
- BUILTIN\Administrators:(OI)(CI)F
- NT AUTHORITY\SYSTEM:(OI)(CI)F
WSUS kayit defteri anahtarlari yetkileri
Asagidakiler kurulum seviyesindeki ayarlardir.
\HKLM\Software\Microsoft\Update Services\Server anahtarina Users ve WSUS Reporters gruplarinin okuma yetkisi bulunmalidir.
- Bu anahtara asagidaki kullanicilarin tam yetkisi bulunmaktadir. (\HKLM\Software\Microsoft\Update Services\Server\Setup)
- Network Service
- WSUS Administrators
- Administrators
- System
Kaynak : http://technet.microsoft.com/en-us/library/cc708487(WS.10).aspx