Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Не запускается служба "Рабочая станция" (http://forum.oszone.net/showthread.php?t=288748)

unnmd 01-10-2014 11:55 2409349
Не запускается служба "Рабочая станция"
 
Вложений: 3
Добрый день!

В общем не запускается служба "Рабочая станция".

Код:
C:\Users\Администратор>net start workstation
Системная ошибка 1079.

Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.
Учетная запись - NETWORK SERVICE.

Переустанавливал клиента сети Microsoft, не помогло. Смутило то что драйвер клиента сети Microsoft не имеет цифровой подписи.

Process monitor показал что C:\Windows\System32\wkscli.dll - FILE LOCKED WITH ONLY READERS...

Так же при проверке системы c помощью sfc /scannow были обнаружены ошибки.

Прилагаю логи AVZ, CBS.log и Process monitor.

Подскажите пожалуйста, как быть, куда копать?

Petya V4sechkin 01-10-2014 17:08 2409526
unnmd, покажите значение параметра ImagePath в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation

и параметра NetworkService в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

unnmd 01-10-2014 17:23 2409538
Вложений: 2
Цитата:
Цитата Petya V4sechkin
unnmd, покажите значение параметра ImagePath в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation
и параметра NetworkService в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost »
ImagePath:

Код:
ImagePath  REG_EXPAND_SZ    "%SystemRoot%\System32\svchost.exe -k NetworkService"

NetworkService:

Код:
CryptSvc
DHCP
TermService
DNSCache
lanmanworkstation
NapAgent
nlasvc
WinRM
WECSVC

Petya V4sechkin 01-10-2014 17:47 2409556
unnmd, "Служба интерфейса сохранения сети" работает?

unnmd 01-10-2014 17:56 2409557
Цитата:
Цитата Petya V4sechkin
unnmd, "Служба интерфейса сохранения сети" работает? »
Да

Petya V4sechkin 01-10-2014 17:59 2409559
unnmd, тогда придется проверять значение ImagePath у остальных:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DHCP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC

unnmd 01-10-2014 18:13 2409562
Цитата:
Цитата Petya V4sechkin
unnmd, тогда придется проверять значение ImagePath у остальных:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DHCP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC »

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc:

Код:
%SystemRoot%\system32\svchost.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DHCP:

Код:
%SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService:

Код:
%SystemRoot%\System32\svchost.exe -k termsvcs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache:

Код:
%SystemRoot%\system32\svchost.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent:

Код:
%SystemRoot%\System32\svchost.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc:

Код:
%SystemRoot%\System32\svchost.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM:

Код:
%SystemRoot%\System32\svchost.exe -k NetworkService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC:

Код:
%SystemRoot%\system32\svchost.exe -k NetworkService

Из этого списка не работают службы:
Код:
NapAgent
WinRM
WECSVC
Код:
[SC] StartService: ошибка: 1079:

Учетная запись, указанная для этой службы, отличается от учетной записи, указанн
ой для других служб в этом же процессе.

Petya V4sechkin 01-10-2014 18:20 2409565
Цитата:
Цитата unnmd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService:
%SystemRoot%\System32\svchost.exe -k termsvcs
В TermService должно быть:
Код:
%SystemRoot%\System32\svchost.exe -k NetworkService
Исправьте и перезагрузитесь.

unnmd 01-10-2014 18:33 2409570
Цитата:
Цитата Petya V4sechkin
Цитата unnmd:
В TermService должно быть:

Код:
%SystemRoot%\System32\svchost.exe -k NetworkService
Исправьте и перезагрузитесь. »
не помогло, у меня на другом сервере для TermService, так же установлено "%SystemRoot%\System32\svchost.exe -k termsvcs"

А еще только что заметил при подключение к сереверу средствами mstsc, пишет что "драйвер рабочей станции не установлен"

upd:

да и служба TermService перестала запускаться

Petya V4sechkin 01-10-2014 19:21 2409583
unnmd, тогда верните в TermService, как было:
Код:
%SystemRoot%\System32\svchost.exe -k termsvcs
Теперь проверяем параметр ObjectName в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC

Должно быть:
NT AUTHORITY\NetworkService

unnmd 01-10-2014 19:57 2409601
Цитата:
Цитата Petya V4sechkin
unnmd, тогда верните в TermService, как было:
Код:
%SystemRoot%\System32\svchost.exe -k termsvcs
Теперь проверяем параметр ObjectName в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNSCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NapAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nlasvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WECSVC
Должно быть:
NT AUTHORITY\NetworkService »
Вся проблемма была в:

Код:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CryptSvc
ObjectName был localSystem, изменил как Вы сказали на NT AUTHORITY\NetworkService сразу и у драйверов появилась подпись! Все заработало!


Спасибо большое!


Время: 13:51.

Время: 13:51.
© OSzone.net 2001-