Войти

Показать полную графическую версию : Заблокаирован журнал событий

Myxtar
28-10-2009, 07:37
Как дать доступ на журналы событий??? Не давно почему-то стал не доступен.
При попытка выбора любого журнала, пишет, что не возможно завершить операцию на приложение, нет доступа.
Как исправить данную проблему???
Заранее спасибо.
doomspace
28-10-2009, 10:22
а под другой учёткой (админской)???
Если получится - будем менять права на файлы и службы
Petya V4sechkin
28-10-2009, 10:30
You receive an "Access is denied" error message when you try to access an event log (http://support.microsoft.com/kb/842209)
Myxtar
28-10-2009, 14:50
Под другой зайти не могу, так как на домене, данная фигня....
Myxtar
29-10-2009, 07:36
You receive an "Access is denied" error message when you try to access an event log »


То, что тут написано попробовал, не помогает...
Есть еще у кого какие нить мысли?
Petya V4sechkin
29-10-2009, 09:03
Есть еще у кого какие нить мысли?
Продолжить гуглить по запросу "Unable to complete the operation" Access denied (http://www.google.ru/search?q=%22Unable+to+complete+the+operation%22+Access+denied)
Myxtar
29-10-2009, 09:38
Продолжить гуглить по запросу "Unable to complete the operation" Access denied »


Странно, но так же не помогает...
Что могло повлиять???
doomspace
29-10-2009, 10:28
1) Что за операционка??? В нете есть маны и готовые файлы реестра которые скидывают настройки служб на умолчание - оч рекомендую
2) лезим в консоль служб и смотрим от чьих аккаунтов запускаются службы (журнал событий и дочерние) - добавляем себя
fomin_
29-10-2009, 10:50
http://support.microsoft.com/kb/888189
Myxtar
29-10-2009, 11:15
http://support.microsoft.com/kb/888189 »

Пробовал данное..., не помогает!!!
Petya V4sechkin
29-10-2009, 13:21
Myxtar, попробуем так: в журнале событий меню Действие -> Открыть файл журнала -> из папки \WINDOWS\system32\config выбираете (AppEvent.Evt, SecEvent.Evt или SysEvent.Evt).

Тоже не откроется?

Можно взять FileMon (http://technet.microsoft.com/ru-ru/sysinternals/bb896642.aspx) + RegMon (http://technet.microsoft.com/ru-ru/sysinternals/bb896652.aspx) и отследить, где косяк.
Запускаете FileMon -> меню Options -> Filter/Highlight -> снимаете галку Log Successes. Далее пытаетесь открыть журнал и смотрите в FileMon, на чем обламывается. Та же процедура в RegMon.
GifuN
30-10-2009, 18:52
Myxtar, а что отбражается в закладке Безопасность в Свойствах, например, файла
%systemroot%system32\SysEvent.evt?
Для группы Администраторы и SYSTEM по умолчанию д. быть полный доступ.



© OSzone.net 2001-2012