Ошибка 12288 - SAM
 

Добрый день!

Есть машинка Win2k3 x64 Standart Edition SP2, на которой стоит 1С на SQL и подключаемые к нему юзеры по RDP.
При создании или удалении пользователя появляется ошибка "Локальные пользователи и группы. Произошла следующая ошибка при попытке создания/удаления пользователя "User" на компьютере "serv". Отказано в доступе."
Одновременно с этим в журнале событий видим ошибку:

Тип события: Ошибка
Источник события: SAM
Категория события: Отсутствует
Код события: 12288
Дата: 23.06.2015
Время: 9:25:57
Пользователь: Н/Д
Компьютер: SERV
Описание:
Сбой при записи изменений базы данных диспетчера учетных записей, вероятно, из-за нехватки памяти или места на диске. База данных учетных записей будет восстановлена по копии предыдущего состояния, но последние изменения будут потеряны. Проверьте объем свободного места на диске, а также максимальный размер файла подкачки.

Прогуглив, воспользовался:
http://www.eventid.net/display-event...00-phase-1.htm
http://windowsitpro.com/windows/jsi-...nd-26-your-pdc


Свободного места на диске предостаточно; файл подкачки увеличивал, дефрагментировал, очищал при перезагрузке, отключал вообще; дампы чистил; чистил spool, установил screwdriver; вирусов нет.
Реестр еще не трогал, т.к. смущает, что ошибок по макс. размеру нет. Вообще, стоит ли пользоваться утилитами по чистке и дефрагментации реестра - большой вопрос.
Стоит отметить, существующие пользователи прекрасно редактируются, изменяются пароли, права и т.д.
Проблема возникла после создания примерно 10-15 новых юзеров и их активной работе по RDP.

Прошу Вашей помощи, советов..
Спасибо!

Ahkrmane, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь создать или удалить пользователя, чтобы получилась ошибка "Отказано в доступе";
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

Petya V4sechkin, http://rghost.ru/7qCzpFqLW

Ahkrmane, в логе:
Можно запустить Regedit от имени SYSTEM с помощью PsExec (пример внизу страницы) и проверить разрешения на указанный раздел реестра (у SYSTEM должен быть полный доступ).

Petya V4sechkin, большое Вам спасибо! На раздел HKLM\SAM\SAM\DOMAINS\Account\Users не было полных прав SYSTEM, а также на раздел HKLM\SAM\SAM\DOMAINS\Account\Groups аналогично. Проблема решена, единственно, нужно теперь искать причину - просто так разрешения в реестре не меняются.