WSUS-Installation unter Windows Server 2012 R2 schlägt fehl
Man möchte meinen, dass die Installation der WSUS-Rolle unter Windows Server 2012 R2 reibungslos funktioniert - falsch gedacht. Die Installation wird zwar gestartet, bricht aber dann mit folgendem Fehler ab:
Wie in diesem Microsoft-Technetbeitrag beschrieben, lässt sich das Problem beheben, indem man für die Gruppe NT SERVICE\ALL SERVICES das Recht Logon as a service einrichtet.
Ich empfehle entgegen dem Artikel, keine extra Gruppenrichtlinie hierfür anzulegen, sondern stattdessen am pro WSUS-Server via gpedit.msc den Eintrag manuell zu hinterlegen:
- gpedit.msc aufrufen
- Navigiere zu Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment
- Öffne die Eigenschaft Logon as a service
- Füge NT SERVICE\ALL SERVICES der Liste hinzu
Bei Domänen Controllern funktioniert das nicht, hier muss man über die Gruppenrichtlinie gehen, hilft nichts. Editiere deshalb die Gruppenrichtlinie Default Domain Controllers Policy, navigiere auch hier nach Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment und füge die Gruppe NT SERVICE\ALL SERVICES der Eigenschaft Logon as a service hinzu. Danach noch ein gpupdate /force /target:computer am betroffenen Server - fertig. Nun sollte auch am DC über gpedit.msc der User NT SERVICE\ALL SERVICES für Logon as a service hinterlegt sein.
