» Windows Server Update Services (WSUS & SUS)

ты скопируй сюда что говорит экплорер...

GaDiNa


Цитата:

да я админ в системе ! какие пермишены ? тем более, что и пермишены все на фулл аксесе стоят..

какие - такие, что ты может и админ, да только IIS об этом слабо догадывается - аутентификауия может не требоваться, если ты обращаешся к SUS с под учентой записью с правами domain admin


Цитата:

Пароли обнулял... Может в это проблема ?

может и в этом - в политиках может быть запрещен доступ из сети учетным записям с пустым паролем.

Цитата:

You are not authorized to view this page
You do not have permission to view this directory or page due to the access control list (ACL) that is configured for this resource on the Web server.
--------------------------------------------------------------------------------
Please try the following:

Contact the Web site administrator if you believe you should be able to view this directory or page.
Click the Refresh button to try again with different credentials.
HTTP Error 401.3 - Unauthorized: Access is denied due to an ACL set on the requested resource.
Internet Information Services (IIS)
--------------------------------------------------------------------------------

ответ на попытки входа на аккаунт доменного админа, и обоих учеток для анонимного доступа к ISS..

убери нафиг аноним. и настрой доступ чтоб тектом передавался пароль.

mikas
не помогает...
снес все, счас буду ставить заново...
Скажите при установке IIS для SUS на w2k3 - что надо выбирать ? может я чето не доустановил ?

Добавлено
еще в Deploying Microsoft Software Update Services надыбал такую вещь:

Цитата:

Accessing the SUS Administrator Web Site

Security enhancements in Windows Server 2003 may result in problems accessing the SUS site after you install SUS 1.0 SP1. This section lists common situations and the actions you should take to ensure that you can access the SUS web site.
• SUS is installed on the default web site running with a specific IP address.
In Internet Explorer, add http://ipaddress to the Local Intranet list. Close the browser. Open a new browser using http://ipaddress/SUSAdmin.
• You are using the Microsoft Software Update Services icon under Administrative Tools to administer the SUS server.
Ensure that http://computername is added to local Intranet list from the client IE browser. Double clicking the icon invokes http://computername/SUSAdmin.
• You are using another computer within the intranet to administer SUS Server.
Ensure that http://SUSServer_computername is added to the Local intranet site list from the client Internet Explorer browser. This is only necessary if the computer from which you are administering the SUS server is running Windows Server 2003.
Note: http://localhost is added to Local Intranet list by default.
• You need to add a site to the trusted list
Open Internet Explorer->Tools->Internet Options->Security. Select Trusted Sites and click Sites. Add the site that you want to access in the text box. Close all the dialog boxes
• You need to add a site to the Local Intranet site list
Open Internet Explorer->Tools->Internet Options->Security. Select Local Intranet and click Sites and then click Advanced. Add the site that you want to access in the text box. Close all the dialog boxes

Не пойму токо что это - http://SUSServer_computername - значит...

GaDiNa

Цитата:

Не пойму токо что это - http://SUSServer_computername - значит...

в твоем случает эт http://SRV1

поставил IIS заново, попробовал зайти на локальную страницу - снова просит пароль !!!
В чем же дело ? SUS-а то нету еще !!!

Предложения с Accessing the SUS Administrator Web Site не помагают...

GaDiNa
Типа, IIS поднастроить нужно. Попробуй в управлении IIS залезть -сервер\Web\default web-site\SUS-свойства. Там смотри Directory Security\anonymous access\edit. Там поставь галку на integrated Windows authentificated, остальное руби. По-моему так.
А ваще у тебя ось кривая. Наверное, 2k3 DTc

MdMF

Цитата:

SUS-а то нету еще !!!

и стоит эта галка по дефолту...
а ось W2k3 EE.. нормальная...терминалы на такой же пашут...

GaDiNa
Ну и шут с ним с SUS-ом. Косяк-то именно с IIS, как я понимаю. Типа, работаешь же с правами админа домена. Попробуй указанное ранее, только с дефолтовым web-site'ом.

вот это еще нашел:

http://support.microsoft.com/?scid=kb;en-us;832911&spid=2097&sid=global#kb1

И это .
COM+ узаешь? Тогда сюда .

Тут у кого вообще есть IIS 6 на W2k3 ?

GaDiNa

Цитата:

Тут у кого вообще есть IIS 6 на W2k3 ?

у меня

merlkerry
ну и как оно должно быть поле установки IIS ? Можно локально или через сеть войти под доменным админом на стартовую страницу ??? Или надо чтото подкрутить ?

GaDiNa

Цитата:

ну и как оно должно быть поле установки IIS ? Можно локально или через сеть войти под доменным админом на стартовую страницу ??? Или надо чтото подкрутить ?

можно и я захожу и все такое - ничего крутить не нужно

млять..чего у ж меня не работает ?

может из за того что домен такой кривой ? DC пока на W2k server...

GaDiNa

Цитата:

может из за того что домен такой кривой ? DC пока на W2k server...

не думаю

проще спросить чего и как в тредах по IIS
http://forum.ru-board.com/forum.cgi?action=filter&forum=8&filterby=topictitle&word=IIS

merlkerry
все это еще вчера перелопатил... нету ничего... создал новую тему..

У меня была подобная проблема коннектился http://nameSUSserver/SUSAdmin
и получал ошибку 403. (ограничение доступа)
Читалэту ветку взад и вперед не получалось. Если даже стартовая страница была доступна, всеравно получал ошибку о недоступности службы SUS.
Решил следующим образом:
1 Запустил оснастку IIS
2. Выбрал Web-сервер на который установился SUS
3. Жмем правую кнопку мыши и выбираем All Tasks -> Permission Wizard
4. В появившемся окне Wizarda Жмем Next
5. В следующем окне выбираем Select new sucuritty settings from a template и жмем Next
6. В списке Scenario выбираем Secure Web Site и снова Next
7. Снова жмем Next
После чего при заходе на http://nameSUSserver/SUSAdmin спрашивается пароль администратора и после скармливания его окну, получаем работающую систему.

Надеюсь это поможет решить проблему с ошибкой 403

AlexWhite1

Цитата:

3. Жмем правую кнопку мыши и выбираем All Tasks -> Permission Wizard

нет такого...
я скачал тулзу AuthDiag - она мне все права и политики недостающие показала..

Это меню в оснастке IIS. Для настройки прав по шаблону. Я специально по шагам сделал. И если посмотришь выше то это пунк 3 в котором получаешь доступ к всплывающему меню через правую кнопку мыши.

Интересная ситуация.
В сети 8 серверов - 2 под Windows 2003 и 6 под Windows 2000 Advanced Server SP4. Обновляются все с SUS. Проблема возникла на одном из серверов с Win2k AS SP4 с установленным Citrix Metaframe XP. После установки всех апдейтов и перезагрузки зайти в домен не получается - система обратно возвращает к logon-скрину. Система дает залогинится только под локальной учетной записью. Возможно, где-то установился какой-то параметр политики безопасности, но смущает, что на других серверах все нормально. Помогите советом.
Сорри если уже пробегало.

AlexWhite1
я ж тебе говорю - нету такого меню.

в All Tasks на MYSRV (local computer) IIS Manager у меня токо:

Backup/Restore Configuration
Restart IIS
Save Configuration to Disk
на остльных элементах дерева - либо: Save Сonfiguration to File либо All Tasks вообще отсутствует.

Garreth

Цитата:

система обратно возвращает к logon-скрину.

врядли это из-за этого:
Цитата:

Возможно, где-то установился какой-то параметр политики безопасности

...

если локально входишь - снеси доменную учетку и заново поставь... выведи и снова добавь в домен..

GaDiNa
Вот тебе скриншот поиска этого меню
Доступен по адресу webfile.ru/86579 до 11:21 10.11.2004.
Надеюсь поможет.

GaDiNa
AlexWhite1
ребят, я могу ошибатся, но уж очень похоже что вы говорите о разных версиях IIS

GaDiNa по описанию у тя IIS 6, а AlexWhite1 заскриншётил IIS 5

Цитата:

GaDiNa по описанию у тя IIS 6, а AlexWhite1 заскриншётил IIS 5

Да у меня IIS5 на Windows2000 SBS. Но проблема была таже (Ошибка 403)
Надеюсь направление подсказал правильное.
А в IIS 6 должен же быть механизм подобный описанному мной. Если есть кто пусть подскажет
Цитата:

GaDiNa

как это же сделать в IIS 6.

GaDiNa

Цитата:

если локально входишь - снеси доменную учетку и заново поставь... выведи и снова добавь в домен..

Сделал. Не помогло.

AlexWhite1

Цитата:

как это же сделать в IIS 6.

я же сказал - я скачал тулзу AuthDiag
http://www.microsoft.com/WindowsServer2003/iis/support/authdiag.mspx
Она мне все проблемы и показала.

Garreth
ну не знаю...
ошибки в логах есть какие ?

GaDiNa

Цитата:

я скачал тулзу AuthDiag
http://www.microsoft.com/WindowsServer2003/iis/support/authdiag.mspx
Она мне все проблемы и показала.

так и в чем проблема была?