补丁编排应用程序 (POA) 不在 gMSA 安全集群中安装更新答案

【问题标题】：Patch Orchestration Application (POA) does not install updates in gMSA security cluster补丁编排应用程序 (POA) 不在 gMSA 安全集群中安装更新
【发布时间】：2020-03-04 18:45:40
【问题描述】：

我在具有 gMSA 安全性的 Windows Server 2019 上拥有独立集群 6.5.664.9590。

成功部署补丁编排应用程序 (POA) v1.4.1。

在 GPO 中设置“通知下载更新”。

POA 成功找到并下载更新，但不安装更新。

节点代理 NTService 不会为在节点上安装更新创建修复任务。 Get-ServiceFabricRepairTask 为空。

每隔约 3 分钟，系统日志中会记录以下行：

Windows Modules Installer 服务进入运行状态。

几秒钟后，它显示：

Windows Modules Installer 服务进入停止状态。

问题链接：https://github.com/microsoft/Service-Fabric-POA/issues/34

【问题讨论】：

交叉张贴在这里：social.msdn.microsoft.com/Forums/en-US/…

标签： azure-service-fabric

【解决方案1】：

在您的集群清单中添加以下部分。

"ClientIdentities": [
{
"Identity": "NT AUTHORITY\SYSTEM",
"IsAdmin": true
}
]

【讨论】：