Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Помогитевосстановить Права доступа системных служб на DC

Ответить
Настройки темы
2008 R2 - [решено] Помогитевосстановить Права доступа системных служб на DC

Новый участник


Сообщения: 13
Благодарности: 2

Профиль | Отправить PM | Цитировать


Изменения
Автор: xome
Дата: 06-12-2011
Доброго времени суток. Очень надеюсь на помощь в решении проблемы.
Имеется: PDC на физ. машине. После сбоя одного HDD в рейде, возникли проблемы:
1) ОТказываются запускаться часть служб: захожу в оснастку services.msc и вижу, что немало системных служб не запущено (которые нужны для нормально работы и работали до этого). При ручном запуске, часть пишет - не удалось запустить дочерную службу - часть - превышено время ожидания... Открыть зависимости нельзя - выводит ошибку с надписью "Класс не зарегистрирован".
2) Скорее всего из-за первого, не запускаются: роли и компоненты сервера, невозможно посмотреть сетевые подключения. Не запускаются установки программ и куча другого веселья.
3) dcdiag выдает ошибки -
читать дальше »
Диагностика сервера каталогов Выполнение начальной настройки: Выполняется попытка поиска основного сервера... Основной сервер = ***S1 * Идентифицирован лес AD. Сбор начальных данных завершен. Выполнение обязательных начальных проверок Сервер проверки: Default-First-Site-Name\***S1 Запуск проверки: Connectivity ......................... ***S1 - пройдена проверка Connectivity Выполнение основных проверок Сервер проверки: Default-First-Site-Name\***S1 Запуск проверки: Advertising ......................... ***S1 - пройдена проверка Advertising Запуск проверки: FrsEvent ......................... ***S1 - пройдена проверка FrsEvent Запуск проверки: DFSREvent ......................... ***S1 - пройдена проверка DFSREvent Запуск проверки: SysVolCheck ......................... ***S1 - пройдена проверка SysVolCheck Запуск проверки: KccEvent Возникло предупреждение. Код события (EventID): 0x80000785 Время создания: 12/06/2011 00:37:14 Строка события: Попытка установки связи репликации для следующего раздела каталога, доступного для изменения, завершилась ошибкой. ......................... ***S1 - пройдена проверка KccEvent Запуск проверки: KnowsOfRoleHolders ......................... ***S1 - пройдена проверка KnowsOfRoleHolders Запуск проверки: MachineAccount ......................... ***S1 - пройдена проверка MachineAccount Запуск проверки: NCSecDesc ......................... ***S1 - пройдена проверка NCSecDesc Запуск проверки: NetLogons [***S1] В учетных данных пользователя отсутствует разрешение на выполнение данной операции. Учетная запись, используемая для этой проверки, должна иметь права на вход в сеть для домена данного компьютера. ......................... ***S1 - не пройдена проверка NetLogons Запуск проверки: ObjectsReplicated ......................... ***S1 - пройдена проверка ObjectsReplicated Запуск проверки: Replications [Проверка репликации,***S1] Сбой функции DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105 "Доступ к репликации отвергнут." ......................... ***S1 - не пройдена проверка Replications Запуск проверки: RidManager ......................... ***S1 - пройдена проверка RidManager Запуск проверки: Services Неверный тип запуска службы: EventSystem на ***S1, текущее значение - DISABLED, ожидаемое значение - AUTO_START Служба EventSystem в [***S1] остановлена Не удалось открыть службу NTDS в ***S1, ошибка 0x5 "Отказано в доступе." Служба NtFrs в [***S1] остановлена ......................... ***S1 - не пройдена проверка Services Запуск проверки: SystemLog Возникла ошибка. Код события (EventID): 0xC0001B58 Время создания: 12/06/2011 00:17:34 Строка события: Сбой при запуске службы "Диспетчер системных ресурсов" из-за ошибки Возникло предупреждение. Код события (EventID): 0x000003F6 Время создания: 12/06/2011 00:17:44 Строка события: Разрешение имен для имени _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.***.LOCAL истекло после отсутствия ответа от настроенных серверов DNS. Возникла ошибка. Код события (EventID): 0xC00038D6 Время создания: 12/06/2011 00:17:45 Строка события: Службе пространства имен не удалось инициализировать сведения о доверительных отношениях между лесами на этом контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных. Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:17:52 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:17:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:00 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:07 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:18:08 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:30 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникло предупреждение. Код события (EventID): 0x000727AA Время создания: 12/06/2011 00:19:51 Строка события: Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/***S1.***.local, WSMAN/***S1. Возникла ошибка. Код события (EventID): 0xC0001B59 Время создания: 12/06/2011 00:19:53 Строка события: Служба "Служба уведомления о системных событиях" является зависимой от службы "Система событий COM+", которую не удалось запустить из-за ошибки Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID Возникла ошибка. Код события (EventID): 0xC0002720 Время создания: 12/06/2011 00:19:53 Строка события: Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера ....


После трех суток красноглазия, склоняюсь к мысли, что слетели права у системных служб. Как их можно восстановить?

P.S. Архивы делались, но в силу обстоятельств недоступны. Сейчас готовлю виртуалку, чтобы перенести БД АД на новую. И если у кого есть время и возможность ответить на несколько вопросов по виртуализации - буду просто счастлив. Контакты - в профиле

Отправлено: 22:58, 05-12-2011

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата xome:
пользователи перенеслись. »
забавно.
Цитата xome:
ДНС на доп. КД поднять теперь не могу. »
почему? что пишет?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 09:01, 07-12-2011 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 13
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата cameron:
почему? что пишет? »
поднял уже, ошибки были из-за настроек сетевой карты на основном КД,
Сейчас идет (тьфу-тьфу) репликация, служба репликации поднята. Сижу, скрестив пальцы. Если все пройдет удачно, отпишу что делал

Отправлено: 09:15, 07-12-2011 | #12


Новый участник


Сообщения: 13
Благодарности: 2

Профиль | Отправить PM | Цитировать


Репликация прошла, проблемы устранены. Осталась одна - как убить бывший PDC, если dcpromo на нем вываливается с ошибкой "класс не зарегистрирован". Если ли какие-нибудь варианты "мягкого" удаления без ntdsutil?

UPD. Перенос завершен. Все следы старого DC удалены через ADSI. netdiag и dcdiag ошибок не выдает. На виртуальном контроллере. Поднят новый контроллер домена, и данные АД возвращены туда. Все работает тьфу-тьфу. Кому интересно, служба репликации ntFRS была запущена так: программой sc.exe с нее были убраны зависимости, после этого она провела репликацию.

Тему можно закрывать

Последний раз редактировалось xome, 12-12-2011 в 01:47. Причина: обновлено

Это сообщение посчитали полезным следующие участники:

Отправлено: 07:58, 08-12-2011 | #13



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Помогитевосстановить Права доступа системных служб на DC

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - [решено] Нет доступа к службе уведомления о системных событиях Hector Microsoft Windows 7 9 22-06-2018 09:46
Права доступа werov Microsoft Windows NT/2000/2003 2 23-04-2011 18:04
Права на запуск/остановку служб Windows Server 2003 ryanblack Microsoft Windows NT/2000/2003 1 27-11-2009 15:42
Права на удаление и редактирование системных файлов Ment69 Microsoft Windows Vista 15 25-05-2007 21:25
Права доступа Dimon Общий по Linux 9 25-07-2002 06:03




 
Переход