2008 R2

Charg · Конфигурация компьютера

А если этот самый журнал событий открыть - стандартные журналы (система\приложения\безопасность) - открываются и содержат какие-нибудь события?

В командной строке введи icacls C:\Windows\System32\Winevt\Logs и покажи результат.
Должно быть так:

Код:

C:\Windows\System32\Winevt\Logs NT SERVICE\eventlog:(OI)(CI)(F)
                                NT AUTHORITY\система:(OI)(CI)(F)
                                BUILTIN\Администраторы:(OI)(CI)(F)
                                NT AUTHORITY\Прошедшие проверку:(CI)(R)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

infoteh · Отправлено: **11:25, 19-05-2016** | #3

События есть.
Система: "Служба ведения журнала событий обнаружила ошибку (результат=5) при инициализации ресурсов ведения журнала канала Microsoft-Windows-Diagnosis-PLA/Operational."
Приложения: "Служба модуля архивации на уровне блоков успешно запущена."
Безопасность: не нашёл события которые относятся к данной проблеме (по крайней мере по времени не совпадают).

Результат icacls:
C:\>icacls C:\Windows\System32\Winevt\Logs
C:\Windows\System32\Winevt\Logs NT AUTHORITY\Прошедшие проверку: (I)(RX)
NT AUTHORITY\Прошедшие проверку: (I)(OI)(CI)(IO)(GR,GE)
BUILTIN\Операторы сервера: (I)(M)
BUILTIN\Операторы сервера: (I)(OI)(CI)(IO)(M)
BUILTIN\Администраторы: (I)(F)
BUILTIN\Администраторы: (I)(OI)(CI)(IO)(F)
NT AUTHORITY\система: (I)(F)
NT AUTHORITY\система: (I)(OI)(CI)(IO)(F)
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ: (I)(OI)(CI)(IO)(F)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

Не хватает NT SERVICE\eventlog: (OI)(CI)(F). Никак не пойму как его добавить.

Charg · Конфигурация компьютера

https://social.technet.microsoft.com...rum=ws2008r2ru

infoteh · Отправлено: **12:59, 19-05-2016** | #5

Я понял, что надо добавить права на папку "NT Service\eventlog не на %SystemRoot%\System32\Winevt\Logs\", но я не могу найти пользователя "NT SERVICE\eventlog". В русскоязычном Windows он как называется? Может быть, что у меня нет такого пользователя?

Charg · Конфигурация компьютера

Скрытый текст

infoteh · Отправлено: **13:36, 19-05-2016** | #7

Да, спасибо помогло!
Не мог ввести этого пользователя из-за своей невнимательности.
Выбирал размещение "Весь каталог" и пытался там найти пользователя "eventlog", а нужно было выбрать локальный компьютер и прописать вручную.
Большое спасибо Charg!