Отказано в доступе - Маршрутизация и удаленный доступ
 

win2k3, пользователь в группе Administrators, владелец системной корневой директории. открываю консоль, rrasmgmt, в дереве выбираю мой сервер, и вылезает сабж!!! настраивал все сам, этим же пользователем. в чем может быть проблема?

Фаервол или бранд. не стоят?
Может где ошибся и отключил права.
Зайди под встроенным админом.

ничего не стоит, машина стоит шлюзом в инет, все настраивал штатными средствами! учетку встроенного админа я отключил, но в связи с этими обстоятельствами включил и попробовал - тоже самое - не пускает! и где можно права отключить??? ни в каких политиках ничего подобного я не видел, владельца сист. корневой папки я сделал тем пользователем, которым админил тачку, даже проверил права на rrasmgmt.mmc - полный доступ!!!!!! может реально где-то есть в политиках св-ва эти!?

в локальных политиках того сервера к которому конектитесь
Параметры безопасности => Системные службы
"Маршрутизация и удаленный доступ"
там есть тип запуска службы и разрешения

to ALL Не много не по тебе, но все же! стоит 2008-й, потребовалось запустить службу "Маршрутизация и удаленный доступ" вылетает ошибка по окончанию составления правила следующего плана:
Что нужно, что то регистрировать с помощью команды "regsvr32" я знаю, начитался уже, вот только что?

Что можно предпринять? Подскажите плиз!

Неужели никто так и не решил сию проблему ?

У меня по мимо отказа доступа к настройкам Маршрутизации и удаленного доступа также нет доступа к возможности просмотра Результирующей Групповой политики и не могу получить сведения о системе (msinfo32).

Подскажите, что можно сделать.
PS. В интернете было решение этой проблемы с настройками dcom , мне не помогло :(

ОСЬ win2k3

Антивирусом попробуйте проверить сервачину

Проверил антивирусом ничего нет , да и ничего подозрительного в Диспетчере задач не увидел.

Есть у меня мнение , что проблема появилась после переконфигурирования VLan , но т.к. с того момента прошло много времени подтверждений получить этому не могу :(
(может у кого-нить есть догадки на этот счет, ведь не могут так просто пропадать права на RRAS)

При попытке остановки и удаления текушего сервера маршрутизации и удаленного доступа(для создания и настройки нового) также не возможно получить доступ к ручному конфигурированию RRAS.

поставил аудит использования реестра.

Тип события: Аудит отказов
Источник события: Security
Категория события: Доступ к объектам
Код события: 560
Дата: 29.05.2008
Время: 14:41:46
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: HOSTSERV
Описание:
Объект открыт:
Сервер объекта: Security
Тип объекта: Key
Имя объекта: \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
Код дескриптора: -
Код операции: {0,17972343}
Код процесса: 908
Имя файла рисунка: C:\WINDOWS\system32\svchost.exe
Основной пользователь: NETWORK SERVICE
Основной домен: NT AUTHORITY
Основной код входа: (0x0,0x3E4)
Пользователь-клиент: -
Домен клиента: -
Код входа клиента: -
Доступ: Запрос значения раздела
Задание значения раздела
Создание подраздела
Перечисление подразделов

Привилегии -
Ограничения: 0
Маска доступа: 0xF


Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

и еще несколько веток отказывают в доступе (8 веток).
при попытке дать админу полный доступ говорит он об отсутствии такой возможности на некоторые ветки (при использовании передачи прав от родителя к дочерним объектам).
админ также является владельцем.
прошу помощи в восстановлении прав доступа к ветке в такой ситуации.

Вам достаточно CurrentControlSet. По остальным не беспокойтесь. Кстати, ошибки в журналах?
Как вариант, попробуйте поставить (если не поставили) ММС 3.0
http://www.microsoft.com/downloads/d...displaylang=en

да в журнале безопасность после установки аудита на реестр :) ...

Поможет ???


не хочет ставить права ... (при галочке наследования от родительского к дочернему)
говорит

Редактор реестра не может задать для выбранного раздела или для одного из его подразделов.

kind_shubin,
Интересуют ошибки в журнале системы.
Не знаю. Пробуйте.

их нету

что то не радует меня Ваша уверенность.

Судя по статьям KB323209 и KB932460 проблема может быть связана с WMI.

Рецепты:
Repairing and re-registering the WMI

сорри так произошло что я изначально сидел от чужой записи kind_shubin
теперь пишу прямо от своей учетки.

К сожалению не помогло ....
В понедельник скорее всего буду переустанавливать систему , хотя хотелось бы найти решение , для того чтоб решить эту проблему иным способом :(