none
Ошибка: Не удалось запланировать перезапуск службы защиты программного обеспечения в *. Код ошибки: 0x80070005. Security-SPP 16385 RRS feed

  • Вопрос

  • Выручайте - совсем сломал голову...

    Миграция КД с 2003

    Ошибка: Не удалось запланировать перезапуск службы защиты программного обеспечения в *. Код ошибки: 0x80070005.

    В планировщике задачу \Microsoft\Windows\SoftwareProtectionPlatform  SvcRestartTask проверял...

    Network Service account'у полные права на %systemroot%\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform давал...

    Всё это срабатывает до очередного принудительного применения политик: "Политика безопасности в объектах групповой политики успешно применена." - каждые 16 часов.

    Разрешения на каталог SoftwareProtectionPlatform восстанавливаются - Network Service из списка исчезает...

    Что в политиках изменяет разрешения безопасности на этот каталог ?

    https://social.technet.microsoft.com/Forums/ru-RU/26c03fcf-2a06-4fef-8677-6bfcf2ef85c3/10541089109010721085107210741083108010741072107710901089 - проблема такая же, в реестре так же было много записей - вычистил - но... это решение мне не помогло...

    Куда копать ?!





    • Изменено MVL_BY 9 ноября 2018 г. 19:46
    1 ноября 2018 г. 6:30

Ответы

  • После установки КД наследование разрешений на папку SoftwareProtectionPlatform установлено от C:\Windows\System32\ - а эти разрешения задаёт Default Domain Controllers Policy - Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Файловая система - и там нет Network Service !

    Создал в Файловой системе запись для %SystemRoot%\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform - дал Network Service полный доступ - ошибка ушла !

    Правильно ли это - ?! Такое решение нигде не попадалось...


    6 ноября 2018 г. 18:44

Все ответы

  • Вложите полное уведомление из журнала событий 


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    6 ноября 2018 г. 11:29
    Модератор
  • Для начала опишите по шагам, как делали миграцию и на каком КД возникает ошибка, 2003-м или 2012-м?

    Не игнорируйте встроенную справку, читайте ее и большинство вопросов будет решено гораздо быстрее.

    6 ноября 2018 г. 11:42
  • Вложите полное уведомление из журнала событий 


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    Имя журнала:   Application
    Источник:      Microsoft-Windows-Security-SPP
    Дата:          06.11.2018 20:19:48
    Код события:   16385
    Категория задачи:Отсутствует
    Уровень:       Ошибка
    Ключевые слова:Классический
    Пользователь:  Н/Д
    Компьютер:     *******.server
    Описание:
    Не удалось запланировать перезапуск службы защиты программного обеспечения в 2118-10-13T17:19:48Z. Код ошибки: 0x80070005.
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
        <EventID Qualifiers="49152">16385</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2018-11-06T17:19:48.000000000Z" />
        <EventRecordID>1849</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>*******.server</Computer>
        <Security />
      </System>
      <EventData>
        <Data>0x80070005</Data>
        <Data>2118-10-13T17:19:48Z</Data>
      </EventData>
    </Event>
    6 ноября 2018 г. 17:48
  • Для начала опишите по шагам, как делали миграцию и на каком КД возникает ошибка, 2003-м или 2012-м?

    Не игнорируйте встроенную справку, читайте ее и большинство вопросов будет решено гораздо быстрее.

    Если пошагово - то примерно так - http://boogaagaa.blogspot.com/2014/09/active-directory-2003-2012.html

    Ошибка на 2012-м

    2003й пока в сети и "хозяин" - FSMO роли ещё не переносил и DHCP тоже на нём - хочу добиться безошибочной работы 12-го и после этого завершить миграцию.

    6 ноября 2018 г. 17:58
  • https://social.technet.microsoft.com/Forums/windowsserver/en-US/51432342-0d53-4ab4-b366-2482f95279ff/securityspp-event-16385-error-0x80070005?forum=winserver8gen

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    6 ноября 2018 г. 18:32
    Модератор
  • После установки КД наследование разрешений на папку SoftwareProtectionPlatform установлено от C:\Windows\System32\ - а эти разрешения задаёт Default Domain Controllers Policy - Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Файловая система - и там нет Network Service !

    Создал в Файловой системе запись для %SystemRoot%\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform - дал Network Service полный доступ - ошибка ушла !

    Правильно ли это - ?! Такое решение нигде не попадалось...


    6 ноября 2018 г. 18:44
  • После установки КД наследование разрешений на папку SoftwareProtectionPlatform установлено от C:\Windows\System32\ - а эти разрешения задаёт Default Domain Controllers Policy - Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Файловая система - и там нет Network Service !

    Создал в Файловой системе запись для %SystemRoot%\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform - дал Network Service полный доступ - ошибка ушла !

    Правильно ли это - ?! Такое решение нигде не попадалось...



    Ошибки нет, значит правильно. Пометьте свой ответ, чтобы и другие участники форума могли найти Ваше решение, если столкнуться с аналогичной ошибкой.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    6 ноября 2018 г. 18:53
    Модератор