wsus问题之无法访问 WSUS 控制台

无法访问 WSUS 控制台如果您收到一则错误消息，或无法在 Internet Explorer 中查看 WSUS 控制台，请执行以下过程解决该问题。

用户必须是 WSUS 服务器上 Administrators 组的成员
授予用户访问 WSUS 控制台的权限。如果用户不具有访问 WSUS 控制台的适当权限，便会在尝试访问 WSUS 控制台时收到一则访问被拒的消息。您必须是安装 WSUS 的服务器上的 Administrators 组或 WSUS Administrators 组的成员，才能使用 WSUS 控制台。如果要在域控制器上安装 WSUS，您必须是 Domain Administrator 组的成员才能使用 WSUS 控制台。

将用户添加到 WSUS 服务器上的 WSUS Administrators 组
在 WSUS 服务器上，依次指向“开始”、“管理工具”，然后单击“计算机管理”。
在“计算机管理”中，展开“本地用户和组”，选择“组”，然后双击“WSUS Administrators”。
在“WSUS Administrators”属性对话框中，单击“添加”。
在“输入对象名称来选择(示例)”框中，键入对象名，然后单击“确定”。
将 WSUS 服务器升级为域控制器之后，可能会在尝试访问 WSUS 控制台时收到错误消息
当您将 WSUS 服务器升级为域控制器，并在之后尝试访问 WSUS 控制台时，可能会收到类似以下内容的消息：

Server Error in '/' Application.

拒绝访问路径

%systemdrive%\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files\WSUSadmin\8c91a6b5\649b28ba\global.asax.xml。

如果服务器在升级为域控制器之前已经安装了 IIS 6.0 和 ASP.NET，便会发生上述情况。这是由于 Network Service 组没有足够的访问 Temporary ASP.NET Files 文件夹的权限。要避免此问题，请确保首先安装 IIS 6.0 和 ASP.NET，然后再将 WSUS 服务器升级为域控制器。要解决此问题，请执行以下过程为 Network Service 组启用适当权限。

为 Network Service 组启用适当权限
单击“开始”，然后单击“运行”。
在“打开”框中，键入 cmd，然后单击“确定”。
在命令提示符下键入以下行，然后按 Enter：
%systemdrive%\windows\microsoft.net\framework\v1.1.4322\aspnet regiis -1

其中 %systemdrive% 是安装 Windows 的磁盘的驱动器号。