none
GPO - управление службами. Код ошибки 7000 - Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе RRS feed

  • Вопрос

  • Доброго времени суток всем!

    Средствами GPO настроил запуск службы RemoteRegystry (Удаленный реестр):


    При отработке GPO на клиентах (в основном Win8.1) обнаружилось, что служба не запускается:

    При этом, на клиентах, в системных событиях, фиксируется ошибка "Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.", код ошибки 7000.

    Что интересно, любые параметры службы (например, режим запуска) реагируют на изменения GPO. Но, вот сама служба не стартует, хоть тресни ((

    Что уже пробовал:

    1. Разрешал учетной записи Local Service (Локальная служба) вход в стему в качестве службы, согласно статье https://support.microsoft.com/ru-ru/kb/314357/ru?wa=wsignin1.0:

    - не помогло.

    2. Проверил реестр на клиенте, согласно следующим рекомендациям: http://forum.oszone.net/thread-288748-2.html. Для параметра ObjectName (во всех ветках реестра) указано значение NT AUTHORITY\NetworkService:

    - может нужно изменить на NT AUTHORITY\LocalService? Так как служба настроена на запуск от имени этой учетной записи.

    3. Различные варианты (метод тыка) с настройками запуска службы... Безуспешно ((

    I NEED HELP!!!

    P.S.: как управлять службами при помощи GPO, если кому интересно, можно почитать тут: https://dimanb.wordpress.com/2011/09/20/gp-pref-08/

    18 марта 2015 г. 14:37

Все ответы

  • Немного теории: все службы типа WIN32_SHARE_PROCESS (к этому типу относится Remote Registry) из одной группы, запускаемые в рамках одного и того же процесса (т.е., имеющие одинаковое значение ImagePath в описании службы в реестре), должны выполняться от имени одной и той же учётной записи.

    В разных версиях Windows служба Remote Registry входит в разные группы, но для всех из них в качестве учётной записи используется LocalService. Поэтому смотрите, что вы там намудрили своей политикой с другими службами из той же группы, что и Remote Registry (для Win8.1 это "%SystemRoot\system32\svchost.exe -k LocalService").

    PS Группы служб, запускаемые в процессе svchost удобнее всего смотреть в ключе реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\svchost ).


    Слава России!

    18 марта 2015 г. 20:27
  • Вроде как и не послали... ))

    В общем, я понял, буду копать (если время будет).

    Если разберусь - обязательно отпишусь. Чай оно не в первый раз .)


    Слава России!

    25 марта 2015 г. 17:08
  • Немного теории: все службы типа WIN32_SHARE_PROCESS (к этому типу относится Remote Registry) из одной группы, запускаемые в рамках одного и того же процесса (т.е., имеющие одинаковое значение ImagePath в описании службы в реестре), должны выполняться от имени одной и той же учётной записи.

    В разных версиях Windows служба Remote Registry входит в разные группы, но для всех из них в качестве учётной записи используется LocalService. Поэтому смотрите, что вы там намудрили своей политикой с другими службами из той же группы, что и Remote Registry (для Win8.1 это "%SystemRoot\system32\svchost.exe -k LocalService").

    PS Группы служб, запускаемые в процессе svchost удобнее всего смотреть в ключе реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\svchost ).


    Слава России!

    Данный ответ был помечен как правильный, что не является истиной.

    Чтобы не вводить никого в заблуждение, я, как топик-стартер, снял пометку о правильном ответе.

    Проблема уже давно решена, просто руки не доходят отписаться...

    19 июня 2015 г. 11:00
  • Привет!

    Столкнулся с такой же проблемой!

    Просьба описать решение проблемы.

    28 октября 2016 г. 13:18