WSUS 加入AD網域權限問題

wsus 加入ad網域權限問題

zxyz621 2022-04-28 21:47:43 ‧ 438 瀏覽

分享至

最近公司要求要把WSUS加入AD網域控制內，我發現我依照一般將Domain user委派Administrators使WSUS有個人電腦使用權限，但安裝WSUS系統時安裝步驟似乎會因為
沒有SQL權限卡在最後一步無法安裝，請教一下有前輩遇過類似的問題嗎。

看更多先前的討論...收起先前的討論...

froce iT邦大師 1 級 ‧ 2022-04-29 08:44:25 檢舉

用 local admin安裝WSUS，再加入AD就好。
WSUS沒啥必要一定要用domain user去管

harrytsai iT邦新手 1 級 ‧ 2022-04-29 09:00:15 檢舉

wsus最好不要加入AD,因為會有問題

Kailis iT邦研究生 1 級 ‧ 2022-04-29 09:33:05 檢舉

什麼問題? 長久以來wsus 都有加網域欸

窮嘶發發發 iT邦高手 1 級 ‧ 2022-04-29 09:54:42 檢舉

正確來說 WSUS 不要給非 ADMIN 群組以外的權限
因為你只要取得權限，在任何一台電腦，裝了第三方管理工具
這些有權限的人就可以利用工具惡搞你的WSUS，甚至綁架你整間公司的WU服務
你看看會發生什麼事吧，WSUS 是很特殊的服務，最好用一個特殊的帳號去管理
所以都是建議一個本機的ADMIN帳戶，而且密碼最好是字典檔沒有的