Заблокаирован журнал событий
Как дать доступ на журналы событий??? Не давно почему-то стал не доступен.
При попытка выбора любого журнала, пишет, что не возможно завершить операцию на приложение, нет доступа.
Как исправить данную проблему???
Заранее спасибо.
|
а под другой учёткой (админской)???
Если получится - будем менять права на файлы и службы
|
| Petya V4sechkin |
28-10-2009 10:30 1254522 |
|
Под другой зайти не могу, так как на домене, данная фигня....
|
Цитата:
Цитата Petya V4sechkin
You receive an "Access is denied" error message when you try to access an event log »
|
То, что тут написано попробовал, не помогает...
Есть еще у кого какие нить мысли? |
| Petya V4sechkin |
29-10-2009 09:03 1255367 |
|
Цитата:
Цитата Petya V4sechkin
Продолжить гуглить по запросу "Unable to complete the operation" Access denied »
|
Странно, но так же не помогает...
Что могло повлиять??? |
1) Что за операционка??? В нете есть маны и готовые файлы реестра которые скидывают настройки служб на умолчание - оч рекомендую
2) лезим в консоль служб и смотрим от чьих аккаунтов запускаются службы (журнал событий и дочерние) - добавляем себя
|
Цитата:
Цитата fomin_
http://support.microsoft.com/kb/888189 »
|
Пробовал данное..., не помогает!!! |
| Petya V4sechkin |
29-10-2009 13:21 1255544 |
Myxtar, попробуем так: в журнале событий меню Действие -> Открыть файл журнала -> из папки \WINDOWS\system32\config выбираете (AppEvent.Evt, SecEvent.Evt или SysEvent.Evt).
Тоже не откроется?
Можно взять FileMon + RegMon и отследить, где косяк.
Запускаете FileMon -> меню Options -> Filter/Highlight -> снимаете галку Log Successes. Далее пытаетесь открыть журнал и смотрите в FileMon, на чем обламывается. Та же процедура в RegMon.
|
Myxtar, а что отбражается в закладке Безопасность в Свойствах, например, файла
%systemroot%system32\SysEvent.evt?
Для группы Администраторы и SYSTEM по умолчанию д. быть полный доступ.
|
Время: 15:36.
© OSzone.net 2001-
