今天公司的WSUS服務(wù)器壞了，故障現(xiàn)象是：

1.用戶無(wú)法自動(dòng)得到更新。

2.Windows日志中出現(xiàn)以下錯(cuò)誤信息：

The DSS Authentication Web Service is not working.

The SimpleAuth Web Service is not working.

The Client Web Service is not working.

The Server Synchronization Web Service is not working.

The Reporting Web Service is not working.

Self-update is not working.

仔細(xì)分析了一下問題，由于成本因素WSUS server安裝在了域控制器上。而域控制器是沒有本地用戶的。于是IIS的匿名登錄用戶就是一個(gè)域帳戶。一般這個(gè)用戶名是IUSR_MachineName.檢查了一下這個(gè)用戶的狀態(tài)，account is locked out.原來(lái)是域帳戶被鎖定了。

解鎖這個(gè)賬戶，問題并沒有解決，仍然出現(xiàn)以上的報(bào)錯(cuò)。

最后重置IUSR_MachineName的密碼，再在IIS中重新設(shè)置匿名用的的密碼，結(jié)果問題解決。

這個(gè)例子充分說(shuō)明了在域控制器上不應(yīng)該安裝任何其他的應(yīng)用。主要原因就是域控制器上沒有本地用戶，所有的應(yīng)用都以域帳號(hào)的方式運(yùn)行，目前IUSR_MachinName這個(gè)帳號(hào)很容易就能被黑客猜到然后嘗試密碼。