none
Не добавляеться роль IIS на сервер RRS feed

  • Вопрос

  • Для установки WSUS необходимо установить IIS, пытаюсь добавить роль IIS и получаю ошибку:
    "Не удается установить программное обеспечение IIS на сервере.
    Чтобы установить IIS, попытайтесь снова выполнить мастер настройки сервера или используйте компонент "Установка и удаление программ"."
    Пробовал установить IIS через "Установка и удаление программ" - таже шняга, роли нет.  И WSUS попрежнему просит установить IIS. В логах все чисто. Подскажите, в какую сторону смотреть.
    Повторяеться все это на всех серверах поголовно. Все обновления стоят.
    • Перемещено Nikita Panov 22 сентября 2010 г. 19:26 IIS (От:Windows Server 2003/2000/NT)

Ответы

  • Все, разобрался, где собака порылась smile.gif Если кому интересно, то вот результат:
    Дело оказалось в GP, а точнее, в свое время, в целя борьбы с Win32/Conficker проследовал рекомендациям Microsoft, вот этим: http://support.microsoft.com/kb/962007/ru . Дело оказалось вот в этом абзаце:
    [quote]
    Настройте политику на удаление разрешений на запись в следующий подраздел реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost Это позволит предотвратить создание в параметре реестра netsvcs вредоносной службы с произвольным именем.

    Для этого выполните указанные ниже действия.
    1. Откройте консоль управления групповыми политиками.
    2. Создайте новый объект групповой политики и присвойте ему произвольное имя.
    3. Откройте созданный объект групповой политики и перейдите в следующую папку: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Реестр
    4. Щелкните правой кнопкой мыши элемент Реестр , а затем выберите команду Добавить раздел .
    5. В диалоговом окне Выбор раздела реестра разверните узел Machine , а затем перейдите в следующую папку: Software\Microsoft\Windows NT\CurrentVersion\Svchost
    6. Нажмите кнопку ОК .
    7. В появившемся диалоговом окне снимите флажок Полный доступ для группы Администраторы и System .
    8. Нажмите кнопку ОК .
    9. В диалоговом окне Добавление объекта установите флажок Заменить текущие разрешения во всех подразделах наследуемыми .
    10. Нажмите кнопку ОК .
    [/quote]
    как только проделал все в обратку, все заработало smile.gif
    • Помечено в качестве ответа Dshumov 15 июня 2009 г. 4:39
    15 июня 2009 г. 4:39

Все ответы

  • что конкретно делаете когда пытаетесь установить ИИС?
    В процессе или при завершении устанивки что говорит система?
    сила в справедливости
  • Делаю все как обычно: Управление сервером-Добавление роли-IIS в процессе как обычно призапросе дисков подсовываю диски, в процессе установки никаких ошибок не выползает, а вот в конце, на завершающем экране надпись: "Не удается установить программное обеспечение IIS на сервере.
    Чтобы установить IIS, попытайтесь снова выполнить мастер настройки сервера или используйте компонент "Установка и удаление программ"." и кнопочка "Готово" и все......
    В логах - девственная чистота. Меня напрягает, что это на всех серверах, т.е. ни на один из 5 серверов мне неудалось установить IIS это при том, что все заплатки установлены. Пробовал устанавливать при отключенном антивирусе - таже фигня...
  • какая систем на серверах с каким СП?

    в логах прям вообше ничего нет?  ни в системных ни в приложениях?

    сила в справедливости
  • какая систем на серверах с каким СП?

    в логах прям вообше ничего нет?  ни в системных ни в приложениях?

    сила в справедливости
    На серверах сплошь WinServ2003 r2 sp2, ничего относящегося к проблеме нет
  • А не "относящегося к проблеме"?


    Спасибо моей жене Кате, Клевогину С.П., Козлову С.В., Муравлянникову Н.А., Никитину И.Г., Шапиро Л.В. за мои знания! :)
    Отвечающий
  • попройте посмотреть лог iis6.log (iis6.0 я так понял) в каталоге windows на предмет ошибок..
    также сообщите о версии windows и установленных сервис паков..
    mcp, mcdba, mcsa, mcse, ccna
  • В логах iis6.log много всего написано, есть и error`ы на что обращать внимание?
    И добавилась еще одна закономерность: если добавлять роль перед вгоном в домен, то роль устанавливается, и WSUS нормально запускается.
    Хитрых политик нет. Права - ставлю из под доменного админа. Даже пробовал следующее:
    Создал OU заблокировал на нее GPO поместил туда сервер и учетку. Не помогло.....
    8 июня 2009 г. 11:29
  • Попробую внести еще уточнения:
    Для того, что бы исключить политику, я создал OU заблокировал на нее GPO поместил туда сервер и учетку - не ставиться IIS. Взял один некритичных серверов, вывел его из домена - IIS опять не ставиться..... Непонятно. На него же теперь не действует политика.....
    RSOP отрабатывает без ошибок.
    10 июня 2009 г. 10:41
  • Все, разобрался, где собака порылась smile.gif Если кому интересно, то вот результат:
    Дело оказалось в GP, а точнее, в свое время, в целя борьбы с Win32/Conficker проследовал рекомендациям Microsoft, вот этим: http://support.microsoft.com/kb/962007/ru . Дело оказалось вот в этом абзаце:
    [quote]
    Настройте политику на удаление разрешений на запись в следующий подраздел реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost Это позволит предотвратить создание в параметре реестра netsvcs вредоносной службы с произвольным именем.

    Для этого выполните указанные ниже действия.
    1. Откройте консоль управления групповыми политиками.
    2. Создайте новый объект групповой политики и присвойте ему произвольное имя.
    3. Откройте созданный объект групповой политики и перейдите в следующую папку: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Реестр
    4. Щелкните правой кнопкой мыши элемент Реестр , а затем выберите команду Добавить раздел .
    5. В диалоговом окне Выбор раздела реестра разверните узел Machine , а затем перейдите в следующую папку: Software\Microsoft\Windows NT\CurrentVersion\Svchost
    6. Нажмите кнопку ОК .
    7. В появившемся диалоговом окне снимите флажок Полный доступ для группы Администраторы и System .
    8. Нажмите кнопку ОК .
    9. В диалоговом окне Добавление объекта установите флажок Заменить текущие разрешения во всех подразделах наследуемыми .
    10. Нажмите кнопку ОК .
    [/quote]
    как только проделал все в обратку, все заработало smile.gif
    • Помечено в качестве ответа Dshumov 15 июня 2009 г. 4:39
    15 июня 2009 г. 4:39