[решено] Hyper-V Server. Не запускается служба DPS

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2016/2019/2022 (http://forum.oszone.net/forumdisplay.php?f=119)

- - [решено] Hyper-V Server. Не запускается служба DPS (http://forum.oszone.net/showthread.php?t=347426)

Hyper-V Server. Не запускается служба DPS

OS Name: Microsoft Hyper-V Server
OS Version: 10.0.17763 N/A Build 17763

Сервер входит в домен, администратором которого являюсь. Залогинившись на этот сервер, из консоли с правами администратора, пытаюсь запустить службу командой "net start dps". Получаю ошибку:

Код:

C:\tmp>net start dps

The Diagnostic Policy Service service is starting.

The Diagnostic Policy Service service could not be started.



A system error has occurred.



System error 5 has occurred.



Access is denied.



C:\tmp>

С помощью psexec запустил на сервере procmon. Сделал попытку запустить сервис DPS. После этого остановил procmon. Лог выложил сюда: https://dropmefiles.com/IgoNr

Изначально у системы не было полных прав на раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DPS\Parameters.
Сейчас я их добавил, но перезагрузить сервер пока не могу. Служба не стартует с той же ошибкой.

Подскажите, пожалуйста, что мешает сервису запуститься?

kol48, сейчас ошибок ACCESS DENIED нет.

Но в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\Config
отсутствует параметр ServerName.

Проверьте разрешения на эту ветку, присутствует ли NT Service\DPS.

Цитата:

Цитата Petya V4sechkin

присутствует ли NT Service\DPS »

Нет. Этой записи вовсе не было в списке разрешённых для ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\.
Добавил.
Сегодня перезагружу сервер, проверю запуск службы.

kol48, \WDI\Config

Да, в разрешениях ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\Config имеется полный доступ сервису DPS.

Перезагрузил сервер. Служба по-прежнему не стартует.
Новый протокол Procmon выложил сюда: https://dropmefiles.com/xY0Lo

kol48, приведите результат выполнения в командной строке:

Код:

icacls C:\

Код:

C:\>icacls c:\

c:\ S-1-5-21-2127521184-1604012920-1887927527-31283778:(I)(OI)(CI)(F)

    BUILTIN\Administrators:(I)(OI)(CI)(F)

    NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)

    S-1-5-21-2146773085-903363285-719344707-2065475:(I)(OI)(CI)(F)

    S-1-5-21-2127521184-1604012920-1887927527-6695027:(I)(OI)(CI)(RX)



Successfully processed 1 files; Failed processing 0 files



C:\>

kol48, разрешения кривые - сравните с рабочим сервером.

Код:

C:\>icacls c:\

c:\ BUILTIN\Users:(CI)(IO)(WD)

    BUILTIN\Users:(CI)(AD)

    CREATOR OWNER:(OI)(CI)(IO)(F)

    BUILTIN\Users:(OI)(CI)(RX)

    BUILTIN\Administrators:(OI)(CI)(F)

    NT AUTHORITY\SYSTEM:(OI)(CI)(F)



Successfully processed 1 files; Failed processing 0 files



C:\>

Установил такие права и служба заработала.
Спасибо.