[решено] Не запускается служба "Рабочая станция" [Версия для КПК]

Показать полную графическую версию : [решено] Не запускается служба "Рабочая станция"

unnmd

01-10-2014, 11:55

Добрый день!

В общем не запускается служба "Рабочая станция".

C:\Users\Администратор>net start workstation
Системная ошибка 1079.

Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.

Учетная запись - NETWORK SERVICE.

Переустанавливал клиента сети Microsoft, не помогло. Смутило то что драйвер клиента сети Microsoft не имеет цифровой подписи.

Process monitor показал что C:\Windows\System32\wkscli.dll - FILE LOCKED WITH ONLY READERS...

Так же при проверке системы c помощью sfc /scannow были обнаружены ошибки.

Прилагаю логи AVZ, CBS.log и Process monitor.

Подскажите пожалуйста, как быть, куда копать?

Petya V4sechkin

01-10-2014, 17:08

unnmd

01-10-2014, 17:23

unnmd, покажите значение параметра ImagePath в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation
и параметра NetworkService в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost »

ImagePath:

ImagePath REG_EXPAND_SZ "%SystemRoot%\System32\svchost.exe -k NetworkService"

NetworkService:

CryptSvc
DHCP
TermService
DNSCache
lanmanworkstation
NapAgent
nlasvc
WinRM
WECSVC

Petya V4sechkin

01-10-2014, 17:47

unnmd, "Служба интерфейса сохранения сети" работает?

unnmd

01-10-2014, 17:56

unnmd, "Служба интерфейса сохранения сети" работает? »

Да

Petya V4sechkin

01-10-2014, 17:59

unnmd

01-10-2014, 18:13

unnmd, тогда придется проверять значение ImagePath у остальных:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DHCP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC »

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc:

%SystemRoot%\system32\svchost.exe -k NetworkService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DHCP:

%SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService:

%SystemRoot%\System32\svchost.exe -k termsvcs

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache:

%SystemRoot%\system32\svchost.exe -k NetworkService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent:

%SystemRoot%\System32\svchost.exe -k NetworkService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc:

%SystemRoot%\System32\svchost.exe -k NetworkService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM:

%SystemRoot%\System32\svchost.exe -k NetworkService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC:

%SystemRoot%\system32\svchost.exe -k NetworkService

Из этого списка не работают службы:
NapAgent
WinRM
WECSVC

[SC] StartService: ошибка: 1079:

Учетная запись, указанная для этой службы, отличается от учетной записи, указанн
ой для других служб в этом же процессе.

Petya V4sechkin

01-10-2014, 18:20

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService:
%SystemRoot%\System32\svchost.exe -k termsvcs
В TermService должно быть:
%SystemRoot%\System32\svchost.exe -k NetworkService
Исправьте и перезагрузитесь.

unnmd

01-10-2014, 18:33

Цитата unnmd:
В TermService должно быть:

%SystemRoot%\System32\svchost.exe -k NetworkService
Исправьте и перезагрузитесь. »

не помогло, у меня на другом сервере для TermService, так же установлено "%SystemRoot%\System32\svchost.exe -k termsvcs"

А еще только что заметил при подключение к сереверу средствами mstsc, пишет что "драйвер рабочей станции не установлен"

upd:

да и служба TermService перестала запускаться

Petya V4sechkin

01-10-2014, 19:21

unnmd, тогда верните в TermService, как было:
%SystemRoot%\System32\svchost.exe -k termsvcs

Теперь проверяем параметр ObjectName в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC

Должно быть:
NT AUTHORITY\NetworkService

unnmd

01-10-2014, 19:57

unnmd, тогда верните в TermService, как было:
Код:
%SystemRoot%\System32\svchost.exe -k termsvcs
Теперь проверяем параметр ObjectName в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC
Должно быть:
NT AUTHORITY\NetworkService »

Вся проблемма была в:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc

ObjectName был localSystem, изменил как Вы сказали на NT AUTHORITY\NetworkService сразу и у драйверов появилась подпись! Все заработало!

Спасибо большое!