WSUS Klasorleri ve anahtarlarinin izinleri

Web servisleri sorun giderim asamalarinda klasorlerin ve anahtarlarin izin ayarlari onemli rol oynamaktadir, asagida WSUS web servisleri klasorleri ve anahtarlarinin erisim izinlerinin nasil kontrol edebileceginiz hakkinda bilginin yani sira varsayilan kurulum degerleri de bulunmakta.

cacls komutu
Bu komut Klasor Erisim Kontrol Listelerini (directory access control lists (ACLs)) goruntulemede ve degistirmede kullanilir. Komutun ciktisi erisim seviyesini gosterir. (f=tam yetki, w=yazma, r=okuma, n=yok) ve bu haklarin alt klasorlere nasil aktarilacagini.(OI=sadece bu klasor ve dosyalar, CI=bu klasor ve alt klasorler, IO=uygulanmiyor).

Komutla ilgili daha fazla detaya  cacls command reference adresinden ulasabilirsiniz.

WSUS kurulumu asagidaki Web service klasorlerini olusturur.

• WSUSInstallDir\WebServices\apiremoting30 (WSUSInstallDir burada WSUS kurulumunu yaptiginiz klasoru ifade ederi.)
• WSUSInstallDir\WebServices\clientwebservice
• WSUSInstallDir\WebServices\dssauthwebservice
• WSUSInstallDir\WebServices\reportingwebservice
• WSUSInstallDir\WebServices\serversyncwebservice
• WSUSInstallDir\WebServices\simpleauthwebservice
• WSUSInstallDir\Inventory
• WSUSInstallDir\Selfupdate

Yukaridaki tum klasorler (self-update haric) asagidaki ACLs ayarlarina sahip olmalidir.

• NT AUTHORITY\NETWORK SERVICE:(OI)(CI)R
• BUILTIN\Users:(OI)(CI)R
• NT AUTHORITY\Authenticated Users:(OI)(CI)R
• BUILTIN\Administrators:(OI)(CI)F
• NT AUTHORITY\SYSTEM:(OI)(CI)F
• The self-update directory should have the following ACLs:
• BUILTIN\Users:(OI)(CI)R
• BUILTIN\Administrators:(OI)(CI)F
• NT AUTHORITY\SYSTEM:(OI)(CI)F

WSUS kayit defteri anahtarlari yetkileri

 Asagidakiler kurulum seviyesindeki ayarlardir.
 \HKLM\Software\Microsoft\Update Services\Server anahtarina Users ve WSUS Reporters gruplarinin okuma yetkisi bulunmalidir.

•  Bu anahtara asagidaki kullanicilarin tam yetkisi bulunmaktadir. (\HKLM\Software\Microsoft\Update Services\Server\Setup)
• Network Service
• WSUS Administrators
• Administrators
• System

Kaynak : http://technet.microsoft.com/en-us/library/cc708487(WS.10).aspx