Симптомы сбоя авторизации базы WSUS (Event ID 12012)

В журнале Application фиксируется ошибка: Event ID 12012: The WSUS administration console was unable to connect to the WSUS database. Authorization failed for the requested service. Веб-интерфейсы синхронизации и консоль администрирования WSUS отклоняют доступ из-за сбоя разрешений схемы SQL.

Пошаговое восстановление прав доступа к базе WSUS (Event ID 12012)

1. Проверьте принадлежность к локальной группе WSUS Administrators: администратор, запускающий консоль, должен входить в группу WSUS Administrators на локальном сервере:

# Добавление текущего администратора в группу администраторов WSUS:
Add-LocalGroupMember -Group "WSUS Administrators" -Member "$env:USERDOMAIN\$env:USERNAME"

2. Исправьте роли базы данных SUSDB: восстановите права для встроенной роли webService в базе SUSDB:

# Выполнение SQL-команд для восстановления ролей WSUS в WID:
$sql = @"
USE [SUSDB];
IF NOT EXISTS (SELECT * FROM sys.database_principals WHERE name = N'NT AUTHORITY\NETWORK SERVICE')
BEGIN
    CREATE USER [NT AUTHORITY\NETWORK SERVICE] FOR LOGIN [NT AUTHORITY\NETWORK SERVICE];
END
ALTER ROLE [webService] ADD MEMBER [NT AUTHORITY\NETWORK SERVICE];
ALTER ROLE [db_owner] ADD MEMBER [NT AUTHORITY\NETWORK SERVICE];
GO
"@

Invoke-Sqlcmd -ServerInstance "np:\\.\pipe\MICROSOFT##WID\tsql\query" -Query $sql

3. Перезапустите IIS и службу WSUS Service:

# Полный перезапуск компонентов WSUS:
Stop-Service -Name WSUSService -Force
iisreset
Start-Service -Name WSUSService