[решено] Службы Установщик и Автоматическое обновления

[Mitrios]

Уважаемые братья! Помогите решить проблему со службами. На клиентских машинах в сети (все на winxpsp2) через какое-то время, часто после перезагрузок, останавливаются службы Автоматическое обновление и Установщик Windows. Причем не важно, под какими правами пользователь вошел в систему. Если у пользователя нет прав админа, то приходится входить на его компе под админом и делать следующее:

Для восстановления работы Установщика Windows:
команды в консоле msiexec /unreg и msiexec /regserver
после чего служба запускается (иначе пишет ошибку и останавливается) и работает до следующего раза...

Для восстановления работы Службы автоматического обновления команда в консоле:
SC sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRP WPDTLOCRRC;;;PU)
после чего служба запускается (иначе пишет ошибку и останавливается), даже после выхода админа и входа обычного юзера домена, система обновляется нормально, после перезагрузки может снова загрузить и установить обновления...

Но проходит какое-то время, или какая-то перезагрузка и песня начинается занаво. Даже софт установить какой надо - все установщики (если они не скриптовые, а требуют Windows Installer), пишут ошибки, пока не восстановишь Установщик... После уже все работает и устанавливается. До следующего раза...

ОС обновлены до последних обновлений и устанавливал новый Windows Installer, хотя я думаю в данном случае это не важно - тут проблема в другом...

Help!

[A1exeyC]

А в журналах ошибки какие-нибудь есть?

[Petya V4sechkin]

Mitrios, похоже, с доменными политиками проблема (разрешения для служб).
Можете посмотреть на клиенте: Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Системные службы (какая политика переопределяет).

Возможно, в журнале событий найдете предупреждения с кодом 1202 от источника SceCli (типа 0x5: Отказано в доступе) (http://support.microsoft.com/kb/324383/ru).

[Mitrios]

Результирующую политику я уже проверял. На КД установлено разрешение для пользователей домена - полный доступ на обе службы. А результирующая политика показывает следующее: Автозагрузка Автоматическое, Разрешение Не определено, Исходный объект Default Domain Policy. Возможно дело не полном доступе, а в ненастроенных разрешениях? Если в свойствах службы (тут же в RSOP) посмотреть Безопасность, то Пользователи домена, Админы и SYSTEM имеют полный доступ. Приоритет стоит DDC естественно. Подскажите, как в данном случае правильно настраиваются политики для служб...

В журнале ошибок предупреждений от SceCli нет вообще.

При запуске установки программа, которая не может установиться, пишет ошибку как раз потому, что инсталлер не может запуститься (я в первом посте об этом написал). В журнале событий: рисунок m1. В журнале системных событий частенько появляется - рисунок m2.

[Mitrios]

Пацаны, вроде получилось... Настроил права к службам не для юзверей домена, а для всех. И сразу с правами юзера даже без перезагрузки компа службы запустились без ошибок. Все равно еще в понедельник проверю, как юзвери на работу поприбегают, и отпишусь о результатах.

И следом вопрос: есть политики ДОМЕНА, а есть политики группы КОНТРОЛЛЕРЫ ДОМЕНА. Есть разница для доменных машин в этих политиках?