[WSUS] WSUS 경로에 대한 Permissions 관련 오류(Event ID 10012)

WSUS를 구축하고 모니터링을 하다보니 아래와 같은 이벤트 메시지가 발생하였다. 메시지 내용을 봐도 권한 부족한 경우라서 권한을 부여하면 된다.

Event Log: Application Event Source: Windows Server Update Services Event ID: 10012 Severity: Error
Details: The permissions on directory D:\WSUS are incorrect. 

그러면 어떤 권한을 부여해야 하는가?

우선 SYSTEM and Administrators 계정에 대해 해당 폴더(개인적인 추천으로는 관리 계정이므로 D드라이브 root)에 'Full Control' 권한을 부여한다. 해당 권한은 인터넷 혹은 외부망에서 패치 정보를 수집하고 다운로드를 하기 위해서에 필요한 권한이며, 권한이 없으면 BITS 서비스를 사용할 수 없어 에러가 발생하게 된다.

그리고 WSUS 특성상 사용자에게 배포되기 때문에 사용자, Client PC가 접근이 가능하도록 User(Domain 환경이라면 Authenticated Users)에 'Read와 Execute' 권한을 부여해야 한다.

추가적으로 아래 권한도 확인을 해본다.

• temporary ASP.NET directory (%windir%\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files)에서 Network Service 계정이 'Full Control' 권한 부여
• The system %TEMP% directory (usually %windir%\TEMP)에서 Network Service 계정이 'Full Control' 권한 부여