[Logdok]

перезагружаю после всех правок)

[Petya V4sechkin]

Logdok, и результат?

Что сейчас в ветках:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDMS
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TScPubRPC

[Logdok]

RDMS:

Скрытый текст

RDMS Parameters:

Скрытый текст

TSPubRPC:

Скрытый текст

TSPubRPC parameters:

Скрытый текст

[Petya V4sechkin]

Logdok, ну почему там снова LocalService?

NetworkService
Сетевая служба, а не локальная.

Поймите простую вещь, если служба заточена под учётную запись NetworkService с конкретными правами/привилегиями, то под LocalService она будет работать некорректно, даже если запустится.

И это мы пока не приступили к решению исходной проблемы, а до сих пор исправляем последствия вашей самодеятельности.

Итак, под NetworkService обе службы должны успешно запуститься.

Далее покажите Security Packages в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

[Logdok]

Исправил, служба запустилась. виноват

LSA:

Скрытый текст

Security Packages (двоичный параметр)

Скрытый текст

[Petya V4sechkin]

Logdok, ой, в 2012 R2 это в другой ветке:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\OSConfig

Какие проблемы сейчас остались? Чёрный экран при входе пользователей?
В журнале событий, который вы ранее выложили, Desktop Window Manager (dwm.exe) завершается с кодом 0xd00002fe - это происходит при входе?

[Logdok]

Скрытый текст

Остался черный экран у пользователей, ошибка Диспетчер окон рабочего стола завершил работу с кодом (0xd00002fe) вылезла в 00:15 но я перезагружался, после перезагрузки пока не вылазила.

https://dropmefiles.com/219hF журнал windows - приложения за последние 15 мин

вылезла в 00:15 но я перезагружался, »

вылезла после перезагрузки

[Petya V4sechkin]

после недавнего перехода с випнета на криптопро

Кстати, КриптоПро у вас версия 2018 года - попробуйте обновить.

Значит, надо выяснить, что происходит при входе пользователей. Запустить Process Monitor под админом, далее попытаться зайти пользователем по RDP, затем сохранить лог.

[Logdok]

Значит, надо выяснить, что происходит при входе пользователей. Запустить Process Monitor под админом, далее попытаться зайти пользователем по RDP, затем сохранить лог. »

ща делаю бекап, лог сделать не проблема, когда пользователь входит, под админом он виден, но проводник у него не запускается, а остальные процессы идут

лог делал уже с новым криптопро - https://dropmefiles.com/vxNut

пс. после удаления крипто про, служба RDMS снова упала Не удалось запустить службу управления удаленными рабочими столами. Код ошибки: 0x88250003; после того как поставил новую, поднялась.

[Petya V4sechkin]

Logdok, исправьте разрешения на HKEY_CLASSES_ROOT\Interface по аналогии:

должны наследоваться от HKEY_CLASSES_ROOT (не хватает группы Пользователи с доступом на Чтение)

Конкретно Explorer.exe залипает на:

• HKEY_CLASSES_ROOT\Interface\{22B3E85F-7280-49EE-BE04-99394C5DF367}
• HKEY_CLASSES_ROOT\Interface\{618736E0-3C3D-11CF-810C-00AA00389B71}

P.S. Кстати, на HKEY_CLASSES_ROOT\TypeLib тоже проверьте.