[Petya V4sechkin]

4zz, вроде всё загрузилось.

Можно ли теперь удалить папку профиля ТЕМП (C:\Documents and Settings\ТЕМП - со всем набором ntuser.dat и т.д.)?

Можно.

[4zz]

Petya V4sechkin,
Недолго я радовался(-
Почему-то после каждой перезагрузки удаляется куст HKEY_USERS\S-1-5-20,
а HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19 переименовывается в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19.bak и в ProfileImagePath вместо %SystemDrive%\Documents and Settings\LocalService назначается %SystemDrive%\Documents and Settings\ТЕМР .
После этого офис не запускается и пишет что не может проверить лицензию.
Если вручную все исправить -добавление куста, удаление и переименование S-1-5-19.bak, то даже без перезагрузки офис запускается.
Если же перезагрузиться - все заново

[Petya V4sechkin]

4zz, скопируйте ntuser.dat из папки Default User в папку LocalService.

[4zz]

Цитата Petya V4sechkin:
4zz, скопируйте ntuser.dat из папки Default User в папку LocalService »

Ерунда какая-то - заходил с загрузочного диска менял, перезагружался -все то же + иногда создается профиль TEMP.NT AUTHORITY
Взял файл ntuser.dat из папки Default User с другого компа, заменил в LocalService - все равно все по прежнему((
Предположил создание батника или регфайла который подгружал бы куст и вносил изменения в реестр, через автозагрузку или планировщик, но если с всесением изменений почти нормально, то загрузка куста через реестр не идет- ошибка доступа к реестру(

[Petya V4sechkin]

4zz, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. меню Options -> включите флажок Enable Boot Logging;
3. перезагрузитесь и войдите в систему;
4. запустите Process Monitor и сохраните лог в PML-формате;
5. заархивируйте и выложите на любой файлообменник, например rghost.ru.

[4zz]

4zz, сделайте лог Process Monitor следующим образом »

https://yadi.sk/d/d6qeLBcnsRjRD
Теперь после перезагрузки пропадает еще и куст/раздел HKEY_USERS\S-1-5-19(

[Petya V4sechkin]

4zz, ошибка ACCESS DENIED при обращении к файлам:

• C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
• C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

Проверьте разрешения на вкладке Безопасность.

[4zz]

Цитата Petya V4sechkin:
Проверьте разрешения на вкладке Безопасность »
Восстановил вкладку безопасность - с разрешениями все нормально.

Причина была в постоянном удалении разделов HKEY_USERS\S-1-5-19 и HKEY_USERS\S-1-5-20
Предполагал, что либо где-то есть ограничения либо восстановление из кривой копии

Помогла статья:

Обратил внимание на:
09= Ветка реестра «HKEY_USERS\S-1-5-19» формируется из файла «%SystemRoot%\ServiceProfiles\LocalService\NTUSER.DAT» (относится к учетной записи LocalService)
10= Ветка реестра «HKEY_USERS\S-1-5-20» формируется из файла «%SystemRoot%\ServiceProfiles\NetworkService\NTUSER.DAT» (относится к учетной записи NetworkService)

Но по данному адресу пустая папка ServiceProfiles, тогда создал в ней каталоги LocalService и NetworkService и побросал в них NTUSER.DAT
После перезагрузки Ветки реестра не удалились и офис загружается).

Правда теперь сомнения почему на рабочем компе папки ServiceProfiles в %SystemRoot% вообще нет, а все работает?)

[4zz]

Petya V4sechkin,
СПАСИБО!!!)

[Petya V4sechkin]

4zz, в Windows XP используются папки \Documents and Settings\LocalService и NetworkService.

Начиная с Windows Vista и более новых - папки \Windows\ServiceProfiles\LocalService и NetworkService.