Установка - Все проблемы с обновлением до новой версии Windows 10

mark99 · Отправлено: **12:54, 26-05-2020** | #**891**

SaintMichael, я прочитал про ваш случай, я бы попробовал сделать disk2vhd, в виртуалке вывести из домена не подключая к локалке предприятия (а то мало ли крышу контроллеру домена снесет) и попробовать обновить в рабочей группе. еще посмотреть какие политики применяются к компьютеру, может что-то из них блокирует.
п.с. мой вроде как обновляется, 58%, пока не перезагружался

Petya V4sechkin · Конфигурация компьютера

Цитата SaintMichael:

Пробую выполнить

Код:

Dism /Mount-Wim /index:4 /WimFile:D:\install.wim /Mountdir:D:\wim

(файл install.wim для удобства скопировал в корень диска D: ),
получаю ошибку 1314 Клиент не обладает требуемыми правами.

Нажмите Win+R -> введите secpol.msc -> Локальные политики -> Назначение прав пользователя -> Управление аудитом и журналом безопасности -> убедитесь, что там присутствует группа Администраторы.

mark99 · Отправлено: **13:33, 26-05-2020** | #**893**

Цитата NickM:

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WIMMount »

ос успешно обновилась, видимо действительно когда-то установленный ADK поломал DISM

SaintMichael · Конфигурация компьютера

Цитата mark99:

я бы попробовал сделать disk2vhd, в виртуалке вывести из домена не подключая к локалке предприятия (а то мало ли крышу контроллеру домена снесет) и попробовать обновить в рабочей группе »

Я пробую, в том числе, из под встроенной учетки Администратор, домен может повлиять? А вообще нужно попробовать, но это займет какое-то время

Цитата mark99:

еще посмотреть какие политики применяются к компьютеру, может что-то из них блокирует »

Знать бы на что смотреть

Цитата Petya V4sechkin:

Нажмите Win+R -> введите secpol.msc -> Локальные политики -> Назначение прав пользователя -> Управление аудитом и журналом безопасности -> убедитесь, что там присутствует группа Администраторы. »

Группа на месте.

NickM · Конфигурация компьютера

SaintMichael, с UAC полный порядок?
Не отключен и работает?

Еще бы попробовал создать локального администратора и проверить монтирование под Ним.

SaintMichael · Конфигурация компьютера

NickM, да, выставлен в значение по умолчанию и работает

Цитата NickM:

создать локального администратора »

Включена учетная запись Администратор, пробовал и под ней в том числе

NickM · Конфигурация компьютера

Цитата SaintMichael:

Включена учетная запись Администратор »

Не по теме конечно, и точно не Ваш случай но: в некоторых случаях может возникать коллизия с этой учетной записью "встроенного" Администратора - пару раз нарывался на такое, когда две админские учетки ссылались на один профиль - ProfileImagePath в ProfileList сводились к одному пути, и имелись ошибки при установке некоторого ПО, в том числе и обновлении до W10.

Petya V4sechkin · Конфигурация компьютера

SaintMichael, покажите вывод в командной строке от имени Администратора:

Код:

whoami /groups /priv

SaintMichael · Конфигурация компьютера

Цитата Petya V4sechkin:

SaintMichael, покажите вывод в командной строке от имени Администратора: »

Из под пользователя домена:

whoami /groups /priv

Код:

C:\WINDOWS\system32>whoami /groups /priv


Сведения о группах
-----------------

Группа                                                    Тип                     SID                                             Атрибуты
========================================================= ======================= =============================================== ===============================================================================
Все                                                       Хорошо известная группа S-1-1-0                                         Обязательная группа, Включены по умолчанию, Включенная группа
ASUPPC01\HelpLibraryUpdaters                              Псевдоним               S-1-5-21-2502479571-2305540319-1697266036-1004  Обязательная группа, Включены по умолчанию, Включенная группа
ASUPPC01\Netmon Users                                     Псевдоним               S-1-5-21-2502479571-2305540319-1697266036-1003  Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Администраторы                                    Псевдоним               S-1-5-32-544                                    Обязательная группа, Включены по умолчанию, Включенная группа, Владелец группы
BUILTIN\Пользователи журналов производительности          Псевдоним               S-1-5-32-559                                    Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Пользователи                                      Псевдоним               S-1-5-32-545                                    Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\ИНТЕРАКТИВНЫЕ                                Хорошо известная группа S-1-5-4                                         Обязательная группа, Включены по умолчанию, Включенная группа
КОНСОЛЬНЫЙ ВХОД                                           Хорошо известная группа S-1-2-1                                         Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Прошедшие проверку                           Хорошо известная группа S-1-5-11                                        Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Данная организация                           Хорошо известная группа S-1-5-15                                        Обязательная группа, Включены по умолчанию, Включенная группа
ЛОКАЛЬНЫЕ                                                 Хорошо известная группа S-1-2-0                                         Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_AsupShare полный доступ                              Группа                  S-1-5-21-1224665714-1663396491-3176461217-5347  Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_LOODSMANAdmins                                       Группа                  S-1-5-21-1224665714-1663396491-3176461217-2312  Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_Пользователи удаленного рабочего стола               Группа                  S-1-5-21-1224665714-1663396491-3176461217-1278  Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_Программисты АСУП                                    Группа                  S-1-5-21-1224665714-1663396491-3176461217-3195  Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_RIPFS_ПЭО_полный_доступ                              Группа                  S-1-5-21-1224665714-1663396491-3176461217-18683 Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_LOODSMANUSERS                                        Группа                  S-1-5-21-1224665714-1663396491-3176461217-2188  Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_Пользователи Мультимедиа                             Группа                  S-1-5-21-1224665714-1663396491-3176461217-1275  Обязательная группа, Включены по умолчанию, Включенная группа
Подтвержденное центром проверки подлинности удостоверение Хорошо известная группа S-1-18-1                                        Обязательная группа, Включены по умолчанию, Включенная группа
RIP\_dameware_user                                        Псевдоним               S-1-5-21-1224665714-1663396491-3176461217-3763  Обязательная группа, Включены по умолчанию, Включенная группа, Локальная группа
Обязательная метка\Высокий обязательный уровень           Метка                   S-1-16-12288


Сведения о привилегиях
----------------------

Имя привилегии                            Описание                                                               Область, край
========================================= ====================================================================== =============
SeIncreaseQuotaPrivilege                  Настройка квот памяти для процесса                                     Отключен
SeSecurityPrivilege                       Управление аудитом и журналом безопасности                             Отключен
SeSystemProfilePrivilege                  Профилирование производительности системы                              Отключен
SeSystemtimePrivilege                     Изменение системного времени                                           Отключен
SeProfileSingleProcessPrivilege           Профилирование одного процесса                                         Отключен
SeIncreaseBasePriorityPrivilege           Увеличение приоритета выполнения                                       Отключен
SeCreatePagefilePrivilege                 Создание файла подкачки                                                Отключен
SeBackupPrivilege                         Архивация файлов и каталогов                                           Отключен
SeRestorePrivilege                        Восстановление файлов и каталогов                                      Отключен
SeShutdownPrivilege                       Завершение работы системы                                              Отключен
SeDebugPrivilege                          Отладка программ                                                       Отключен
SeSystemEnvironmentPrivilege              Изменение параметров среды изготовителя                                Отключен
SeChangeNotifyPrivilege                   Обход перекрестной проверки                                            включен
SeUndockPrivilege                         Отключение компьютера от стыковочного узла                             Отключен
SeManageVolumePrivilege                   Выполнение задач по обслуживанию томов                                 Отключен
SeImpersonatePrivilege                    Имитация клиента после проверки подлинности                            включен
SeCreateGlobalPrivilege                   Создание глобальных объектов                                           включен
SeIncreaseWorkingSetPrivilege             Увеличение рабочего набора процесса                                    Отключен
SeTimeZonePrivilege                       Изменение часового пояса                                               Отключен
SeCreateSymbolicLinkPrivilege             Создание символических ссылок                                          Отключен
SeDelegateSessionUserImpersonatePrivilege Получить маркер олицетворения для другого пользователя в том же сеансе Отключен

C:\WINDOWS\system32>

Из под пользователя Администратоор:

whoami /groups /priv

Код:

C:\WINDOWS\system32>whoami /groups /priv


Сведения о группах
-----------------

Группа                                                               Тип                     SID          Атрибуты      
==================================================================== ======================= ============ ==============================================================================
Все                                                                  Хорошо известная группа S-1-1-0      Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Локальная учетная запись и член группы "Администраторы" Хорошо известная группа S-1-5-114    Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Администраторы                                               Псевдоним               S-1-5-32-544 Обязательная группа, Включены по умолчанию, Включенная группа, Владелец группы
BUILTIN\Пользователи                                                 Псевдоним               S-1-5-32-545 Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Пользователи журналов производительности                     Псевдоним               S-1-5-32-559 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\ИНТЕРАКТИВНЫЕ                                           Хорошо известная группа S-1-5-4      Обязательная группа, Включены по умолчанию, Включенная группа
КОНСОЛЬНЫЙ ВХОД                                                      Хорошо известная группа S-1-2-1      Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Прошедшие проверку                                      Хорошо известная группа S-1-5-11     Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Данная организация                                      Хорошо известная группа S-1-5-15     Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Локальная учетная запись                                Хорошо известная группа S-1-5-113    Обязательная группа, Включены по умолчанию, Включенная группа
ЛОКАЛЬНЫЕ                                                            Хорошо известная группа S-1-2-0      Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Проверка подлинности NTLM                               Хорошо известная группа S-1-5-64-10  Обязательная группа, Включены по умолчанию, Включенная группа
Обязательная метка\Высокий обязательный уровень                      Метка                   S-1-16-12288               


Сведения о привилегиях
----------------------

Имя привилегии                            Описание                                                               Область, край
========================================= ====================================================================== =============
SeIncreaseQuotaPrivilege                  Настройка квот памяти для процесса                                     Отключен
SeSecurityPrivilege                       Управление аудитом и журналом безопасности                             Отключен
SeSystemProfilePrivilege                  Профилирование производительности системы                              Отключен
SeSystemtimePrivilege                     Изменение системного времени                                           Отключен
SeProfileSingleProcessPrivilege           Профилирование одного процесса                                         Отключен
SeIncreaseBasePriorityPrivilege           Увеличение приоритета выполнения                                       Отключен
SeCreatePagefilePrivilege                 Создание файла подкачки                                                Отключен
SeBackupPrivilege                         Архивация файлов и каталогов                                           Отключен
SeRestorePrivilege                        Восстановление файлов и каталогов                                      Отключен
SeShutdownPrivilege                       Завершение работы системы                                              Отключен
SeDebugPrivilege                          Отладка программ                                                       Отключен
SeSystemEnvironmentPrivilege              Изменение параметров среды изготовителя                                Отключен
SeChangeNotifyPrivilege                   Обход перекрестной проверки                                            включен
SeUndockPrivilege                         Отключение компьютера от стыковочного узла                             Отключен
SeManageVolumePrivilege                   Выполнение задач по обслуживанию томов                                 Отключен
SeImpersonatePrivilege                    Имитация клиента после проверки подлинности                            включен
SeCreateGlobalPrivilege                   Создание глобальных объектов                                           включен
SeIncreaseWorkingSetPrivilege             Увеличение рабочего набора процесса                                    Отключен
SeTimeZonePrivilege                       Изменение часового пояса                                               Отключен
SeCreateSymbolicLinkPrivilege             Создание символических ссылок                                          Отключен
SeDelegateSessionUserImpersonatePrivilege Получить маркер олицетворения для другого пользователя в том же сеансе Отключен

C:\WINDOWS\system32>

Petya V4sechkin · Конфигурация компьютера

SaintMichael, отсутствуют привилегии:

SeTakeOwnershipPrivilege - Смена владельцев файлов и других объектов
SeLoadDriverPrivilege - Загрузка и выгрузка драйверов устройств
SeRemoteShutdownPrivilege - Принудительное удаленное завершение работы

Полагаю, для монтирования критичной является вторая (для загрузки wimmount.sys).