Windows Server 2008R2, странная проблема с оснасткой Панели управления

[Symon]

Доброго времени суток!

Windows Server 2008R2 SP1+все последние обновления, сервер standalone. Сегодня, совершенно внезапно, перестала корректно работать оснастка "Учетные записи пользователей" в Панели управления, перезагрузка сервера проблему не решила. См. скриншоты, на втором скриншоте, оснастка имеет нормальный вид. Все ссылки в проблемной оснастке на первом скриншоте перестали работать. Может кто сталкивался? sfc /scannow делал, ошибок нет, в логах системы чисто.

[astomper7]

А если через net user, или, скажем, Пуск - Выполнить - lusrmgr.msc ?

[Symon]

astomper7,
Так работает. Не работает именно стандартная оснастка. И как видно на скриншотах, почему-то изменился и внешний вид оснастки.

[astomper7]

А sfc запускали с повышенными правами?

[astomper7]

Попробуйте еще Сервис - Параметры папок - Вид - Восстановить умолчания

[Petya V4sechkin]

Symon, выложите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

[Symon]

astomper7
А sfc запускали с повышенными правами?
Запускал.

Попробуйте еще Сервис - Параметры папок - Вид - Восстановить умолчания
Не помогло.

Petya V4sechkin
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"DefaultLaunchPermission"=hex:01,00,04,80,5c,00,00,00,6c,00,00,00,00,00,00,00,\
14,00,00,00,02,00,48,00,03,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\
00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,\
00,05,04,00,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00
"EnableDCOM"="Y"
"LegacyImpersonationLevel"=dword:00000002
"MachineAccessRestriction"=hex:01,00,04,80,a0,00,00,00,b0,00,00,00,00,00,00,00,\
14,00,00,00,02,00,8c,00,05,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,05,07,00,\
00,00,00,00,18,00,07,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,32,02,00,\
00,00,00,18,00,07,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,2f,02,00,00,\
00,04,24,00,1f,00,00,00,01,05,00,00,00,00,00,05,15,00,00,00,3d,14,f3,2f,4f,\
b5,55,d2,51,11,1f,63,f2,03,00,00,20,00,00,00,32,02,00,00,01,02,00,00,00,00,\
00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,\
00
"MachineLaunchRestriction"=hex:01,00,04,80,a4,00,00,00,b4,00,00,00,00,00,00,00,\
14,00,00,00,02,00,90,00,05,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\
00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,\
00,01,00,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,00,00,05,20,00,00,\
00,32,02,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,\
2f,02,00,00,00,04,24,00,1f,00,00,00,01,05,00,00,00,00,00,05,15,00,00,00,3d,\
14,f3,2f,4f,b5,55,d2,51,11,1f,63,f2,03,00,00,20,00,00,00,32,02,00,00,01,02,\
00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,\
00,20,02,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat\ActivationSecurityCheckExemptionList]
"{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1"
"{C73106E0-AC80-11D1-8DF3-00C04FB6EF4F}"="1"
"{835BEE60-8731-4159-8BFF-941301D76D05}"="1"
"{D9F260BC-EE6A-4c66-A5C3-30B2ECF4C368}"="1"
"{91BC037F-B58C-43cb-AD9C-1718ACA70E2F}"="1"
"{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1"
"{0040D221-54A1-11D1-9DE0-006097042D69}"="1"
"{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1"
"{9da0e0ea-86ce-11d1-8699-00c04fb98036}"="1"
"{CA6C8347-120F-4122-873F-F89138694AC8}"="1"
"{E8494122-79AD-11D2-909C-00A0C9AFE0AA}"="1"
"{A373F3DA-7A87-11D3-B1C1-00C04F68155C}"="1"
"{C7310557-AC80-11D1-8DF3-00C04FB6EF4F}"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\Eventlog]
"SuppressDuplicateDuration"=dword:00015180

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\Instrumentation]
"InstrumentationLogFileDir"="C:\\Windows\\system32\\com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\NONREDIST]
"System.EnterpriseServices.Thunk.dll"=""



Всю ночь пытался понять в чём же дело, все изменения, которые делал на этом сервере за день (менялась одна политика касательно перенаправления пользовательских принтеров), делал и на тестовом - ошибка не воспроизвелась. Потом решил сделать следующее. Завел двух новых пользователей с правами администратора: "Админ" и "Admin", у пользователя "Админ" - так же наблюдалась проблема с работой оснастки, у пользователя "Admin" - нет. Отсюда вывод, что-то с кодировкой при обращении к пользовательскому профилю и поэтому глючит оснастку, но вот что и где побилось, а самое главное, почему?

[Petya V4sechkin]

Symon, попробуйте с помощью ShellExView (http://www.nirsoft.net/utils/shexview.html) отключить сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузиться.
Если не поможет, включите обратно.

Наблюдается ли проблема в безопасном режиме?

[Symon]

Petya V4sechkin
Попробовал утилиту - не помогло:(
В безопасном режиме проблема тоже есть, повторюсь, только у администраторов (в частности встроенная учетная запись Администратора), имя которых состоит из кириллических символов.

[Petya V4sechkin]

Symon, сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
откройте "Учетные записи пользователей" и щелкните какую-нибудь ссылку (которая не открывается);
сохраните лог: меню File -> Save -> CSV-формат;
заархивируйте и выложите на любой файлообменник.

[Symon]

Petya V4sechkin
Сделано! http://zalil.ru/34541291

[Petya V4sechkin]

Symon, выложите значения параметров:
Authentication Packages
Notification Packages
Security Packages

в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

[Symon]

Petya V4sechkin
"Notification Packages"=hex(7):73,00,63,00,65,00,63,00,6c,00,69,00,00,00,72,00,\
61,00,73,00,73,00,66,00,6d,00,00,00,00,00
"Security Packages"=hex(7):6b,00,65,00,72,00,62,00,65,00,72,00,6f,00,73,00,00,\
00,6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,73,00,63,00,68,00,61,00,6e,00,\
6e,00,65,00,6c,00,00,00,77,00,64,00,69,00,67,00,65,00,73,00,74,00,00,00,74,\
00,73,00,70,00,6b,00,67,00,00,00,70,00,6b,00,75,00,32,00,75,00,00,00,00,00
"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\
00

[Petya V4sechkin]

Symon, в hex-формате плохо видно.
Текстовые значения покажите.

[Symon]

"Authentication Packages"=msv1_0
"Notification Packages"=scecli rassfm
"Security Packages"=kerberos msv1_0 schannel wdigest tspkg pku2u