[решено] Упала служба удалённых рабочих столов (RDMS)

[Logdok]

Здравствуйте, терминальный сервер, юзеры работают через удалённый рабочий стол, после недавнего перехода с випнета на криптопро (для 1С) упала служба Управление удаленными рабочими столами RDMS, в событиях пишет следующее:
Не удалось зарегистрировать службу шлюза удаленных рабочих столов с помощью точки подключения службы.
Не удалось запустить службу управления удаленными рабочими столами. Код ошибки: 0x80070005.
Под учетной записью администратора вход на сервер и по удаленке выполняется нормально, у остальных юзеров чёрный экран.

Покопался в логах SQL, она привязана к службе Внутренней базы данных windows, на которую завязаны ещё две службы: 1) Посредник подключений к удалённому рабочему столу, 2) Управление подключениями удалёнными столами RDMS которая у меня и не запускается (логи подкрепил)

[Petya V4sechkin]

Не удалось запустить службу управления удаленными рабочими столами. Код ошибки: 0x80070005
0x80070005 - отказано в доступе.
Можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
попытайтесь запустить проблемную службу, чтобы получилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.

[Logdok]

https://dropmefiles.com/b3BLJ

[Petya V4sechkin]

Logdok, на разделе реестра HKEY_CLASSES_ROOT правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> покажите.

[Logdok]

https://imageup.ru/img152/thumb/1233931842.jpg (https://imageup.ru/img152/3931842/123.png.html)

[Petya V4sechkin]

Logdok, нажмите Win+R -> введите lusrmgr.msc -> Группы -> Пользователи -> посмотрите, есть ли в списке:
NT AUTHORITY\ИНТЕРАКТИВНЫЕ
NT AUTHORITY\Прошедшие проверку

[Logdok]

https://imageup.ru/img160/thumb/13931854.jpg (https://imageup.ru/img160/3931854/1.png.html)
https://imageup.ru/img125/thumb/23931855.jpg (https://imageup.ru/img125/3931855/2.png.html)

[Petya V4sechkin]

Logdok, Группы -> Пользователи.

[Logdok]

https://imageup.ru/img96/thumb/bezymiannyi3931893.jpg (https://imageup.ru/img96/3931893/bezymiannyi.png.html)

[Petya V4sechkin]

Logdok, покажите ещё разрешения (не забудьте кнопку Дополнительно) на:

HKEY_CLASSES_ROOT\AppID\{8BC3F05E-D86B-11D0-A075-00C04FB68820}
HKEY_CLASSES_ROOT\CLSID\{807583E5-5146-11D5-A672-00B0D022E945}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{8F4A6B68-4F36-4E3C-BE81-BC7CA4E9C45C}

И давайте посмотрим в secpol.msc -> Локальные политики -> Назначение прав пользователя -> Вход в качестве службы -> кто в списке.

[Logdok]

https://imageup.ru/img131/thumb/13932314.jpg (https://imageup.ru/img131/3932314/1.png.html)

https://imageup.ru/img114/thumb/23932315.jpg (https://imageup.ru/img114/3932315/2.jpg.html)

https://imageup.ru/img67/thumb/33932316.jpg (https://imageup.ru/img67/3932316/3.jpg.html)

https://imageup.ru/img180/thumb/43932317.jpg (https://imageup.ru/img180/3932317/4.png.html)

[Petya V4sechkin]

Logdok, разрешения на:

HKEY_CLASSES_ROOT\AppID
HKEY_CLASSES_ROOT\CLSID

должны наследоваться от HKEY_CLASSES_ROOT (не хватает группы Пользователи с доступом на Чтение).

[Logdok]

Включил наследование на HKEY_CLASSES_ROOT, доступ на чтение появился на вышеперечисленных разделах, ошибка доступа исчезла, вылезла другая на службу - Управление подключениями к удаленным рабочим столам и приложениям RemoteApp, стоял запуск от имени сетевой службы, поменял на локальную - все службы запустились.
https://imageup.ru/img276/thumb/13932377.jpg (https://imageup.ru/img276/3932377/1.png.html)
Но удаленные рабочие столы по прежнему черный экран, не запускается проводник: https://imageup.ru/img70/thumb/13932389.jpg (https://imageup.ru/img70/3932389/1.jpg.html)
В событиях пишет -- Не удалось зарегистрировать службу шлюза удаленных рабочих столов с помощью точки подключения службы.
https://imageup.ru/img105/thumb/13932379.jpg (https://imageup.ru/img105/3932379/1.png.html)

[Petya V4sechkin]

стоял запуск от имени сетевой службы, поменял на локальную
Зачем? Это же только запутывает ситуацию. Верните обратно, как было (NT Authority\NetworkService).
вылезла другая на службу - Управление подключениями к удаленным рабочим столам и приложениям RemoteApp
Вот с этой ошибкой и сделайте новый лог. Какой код, кстати?
по прежнему черный экран, не запускается проводник
Просмотр событий -> Журналы Windows -> Приложение -> там должны быть ошибки от источника Winlogon, или сбои userinit.exe, explorer.exe, или типа того.

[Logdok]

Вернул NT Authority\NetworkService - https://imageup.ru/img244/thumb/vernul-na-networkservice3932626.jpg (https://imageup.ru/img244/3932626/vernul-na-networkservice.png.html)

Кода ошибки нет:
Перенаправление дополнительных поддерживаемых устройств запрещено политикой.
Не удалось зарегистрировать службу шлюза удаленных рабочих столов с помощью точки подключения службы.

лог и ошибки журнала в архиве, пароль на архив в личку скинул

Архив - https://dropmefiles.com/16ASw

[Petya V4sechkin]

Logdok, и здесь:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDMS
тоже верните в ObjectName нормальное значение:
NT AUTHORITY\NetworkService

Потребуется перезапуск обеих служб.

Покажите параметры в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

[Logdok]

1) вернул значение NT AUTHORITY\NetworkService

2) https://imageup.ru/img48/thumb/1233932801.jpg (https://imageup.ru/img48/3932801/123.png.html)

[Petya V4sechkin]

Logdok, эти две службы перезапустили?

Управление удаленными рабочими столами
Управление подключениями к удаленным рабочим столам и приложениям RemoteApp

[Logdok]

Управление удаленными рабочими столами - перезапустил
Управление подключениями к удаленным рабочим столам и приложениям RemoteApp: скрин
https://imageup.ru/img50/thumb/bezymiannyi3932896.jpg (https://imageup.ru/img50/3932896/bezymiannyi.png.html)
служба включена в зависимости службы: Внутренняя база данных windows: скрин
https://imageup.ru/img287/thumb/bezymiannyi3932901.jpg (https://imageup.ru/img287/3932901/bezymiannyi.png.html)

которая в свою очередь подвязана на службу: Модуль записи VSS внутренней базы данных Windows
https://imageup.ru/img219/thumb/bezymiannyi3932903.jpg (https://imageup.ru/img219/3932903/bezymiannyi.png.html)

перезапустил всю ветку

https://dropmefiles.com/sHSTO - события управления

[Petya V4sechkin]

Logdok, видимо, придётся перезагрузить сервер целиком.
служба включена в зависимости службы
Дело не в зависимостях.