Убедитесь что у вас имеются разрешения на запуск системных служб
Перейти к содержимому

Убедитесь что у вас имеются разрешения на запуск системных служб

  • автор:

Предоставление пользователям прав на управление службами

В этой статье описывается, как предоставить пользователям полномочия по управлению системными службами в Windows Server.

По умолчанию только члены группы администраторов могут запускать, останавливать, приостанавливать, возобновлять или перезапускать службу. В этой статье описаны методы, которые можно использовать для предоставления пользователям соответствующих прав на управление службами.

Применимо к: Поддерживаемые версии Windows Server
Исходный номер базы знаний: 325349

Метод 1. Использование групповая политика

Для изменения разрешений для системных служб можно использовать групповая политика. Дополнительные сведения см. в статье Настройка групповых политик для настройки безопасности для системных служб .

Метод 2. Использование шаблонов безопасности

Чтобы использовать шаблоны безопасности для изменения разрешений для системных служб, создайте шаблон безопасности, выполнив следующие действия:

  1. Нажмите кнопку Пуск, выполните поиск в mmc и выберите его.
  2. В меню Файл щелкните Добавить или удалить оснастку.
  3. Выберите Конфигурация и анализ безопасности, добавить, а затем нажмите кнопку ОК.
  4. В дереве консоли щелкните правой кнопкой мыши элемент Настройка и анализ безопасности, а затем выберите Открыть базу данных.
  5. Укажите имя и расположение базы данных, а затем нажмите кнопку Открыть.
  6. В появившемся диалоговом окне Импорт шаблона щелкните шаблон безопасности, который требуется импортировать, и нажмите кнопку Открыть.
  7. В дереве консоли щелкните правой кнопкой мыши пункт Конфигурация и анализ безопасности, а затем выберите команду Проанализировать компьютер сейчас.
  8. В появившемся диалоговом окне Выполнение анализа примите путь по умолчанию к файлу журнала, который отображается в поле Путь к файлу журнала ошибок , или укажите нужное расположение, а затем нажмите кнопку ОК.

После завершения анализа настройте разрешения службы следующим образом:

  1. В дереве консоли выберите Системные службы.
  2. В правой области дважды щелкните службу, разрешения которой нужно изменить.
  3. Установите флажок Определить эту политику в проверка базы данных, а затем выберите Изменить безопасность.
  4. Чтобы настроить разрешения для нового пользователя или группы, нажмите кнопку Добавить. В диалоговом окне Выбор пользователей, компьютеров или групп введите имя пользователя или группы, для которого требуется задать разрешения, а затем нажмите кнопку ОК.
  5. В списке Разрешения для пользователя или группы настройте необходимые разрешения для пользователя или группы. При добавлении нового пользователя или группы по умолчанию выбрано поле Разрешить проверка рядом с разрешением Пуск, остановка и приостановка. Этот параметр позволяет пользователю или группе запускать, останавливать и приостанавливать службу.
  6. Нажмите кнопку ОК два раза.

Чтобы применить новые параметры безопасности к локальному компьютеру, щелкните правой кнопкой мыши пункт Настройка и анализ безопасности, а затем выберите пункт Настроить компьютер сейчас.

Вы также можете использовать программу командной строки Secedit для настройки и анализа безопасности системы. Дополнительные сведения о Secedit см. в разделе Команды secedit. Обратите внимание, что при использовании этого метода для применения параметров все параметры в шаблоне применяются повторно, и это может переопределить другие ранее настроенные разрешения на файл, реестр или службу.

Обратная связь

Были ли сведения на этой странице полезными?

Как включить разрешение на запуск системных служб ?

Author24 — интернет-сервис помощи студентам

При запуски мастера установки клиент-серверной 1С, можно выбрать пользователя: DefaultAccount либо создать нового пользователя, к примеру я создал пользователя: USR1CV8.

Во время установки клиент-серверной 1С, вылетает ошибка: Ошибка при запуске службы . убедитесь, что у вас имеются разрешения на запуск системных служб.

Подскажите пожалуйста как в windows server 2016 предоставить пользователю USR1CV8 права на запуск служебных служб.

В системе авторизован под пользователем User — тип учётной записи — администратор.
Среди учётных записей есть пользователь с именем Администратор, но как зайти в систему через него, я не знаю.

Напечатайте пожалуйста две инструкции:
1. Как в microsoft windows server авторизоваться под пользователем — Администратор?
2. Как разрешить запуск системных служб пользователям User и USR1CV8?

94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:

Получение списка системных служб
Подскажите как получить список системных служб?

Как включить разрешение 1600×1200 в Ritmix RVC-007M?
купил web камеру ritmix rvc-007m написано что разрешение 640×480 ,но при установке.

Запуск служб
Подскажите,пожалуйста, можноли настроить службу так,чтобы она запускалась при логоне пользователя.

При попытке включить службы через просмотр локальных служб пишет отказано в доступе
Помогите пожалуйста у меня с ноутбуком такя проблема: с последнего включения выключились службы.

Эксперт по компьютерным сетям

490 / 89 / 18
Регистрация: 01.12.2009
Сообщений: 370
Записей в блоге: 1

MrRuslanBB,
1. Сменить пользователя, как и в обычных виндах — выход из системы, другой пользователь, ввести учетные данные. Если вы не знаете пароля администратора, обратитесь к тому, кто устанавливал систему, т.к. установка пароля администратора запрашивается на этапе установки WinServer.
1.а. Возможен сценарий, когда сервер — контроллер домена. В этом случае на нем отключены локальные учетные записи и зайти можно только используя доменные учетки.

2. Я таки думаю, что сообщение о запрете на запуск системных служб относится к пользователю, под которым вы авторизовались на сервере, т.е. пользователю User. Чтобы разрешить ему что-то подобное, вам все равно понадобятся права администратора.

Регистрация: 02.04.2012
Сообщений: 321

Помогла инструкция напечатанная ниже, спасибо Dethmontt

Необходимо пропустить ошибку, далее, зайти в управление компьютером, открыть список служб, найти там Агента сервера 1С:Предприятие — зайти в свойства службы и указать под кем запускаться — Запустить и радоваться =)))

Регистрация: 17.09.2014
Сообщений: 6

MrRuslanBB, для того, чтобы был доступ к службе от имени, создаваемого установщиком, пользователя USR1CV8, можно добавить его в группу администраторов, поскольку он после создания будет находится в группе пользователей. И поэтому даже, если дать ему полный доступ к данному сервису, скажем, через консольную команду sc, то запустить службу система вам все равно не даст (поскольку будет отсутствовать доступ на запуск дочерних служб). Либо же придется выдавать данному пользователю соответствующие права для каждой дочерней службы.

Убедитесь что у вас имеются разрешения на запуск системных служб

Ошибка при запуске службы «Агент сервера 1С: Предприятия 8.1» ( 1С: Enterprise 8.1 Server Agent). Убедитесь, что у вас имеются разрешения на запуск системных служб.

Установка осуществляется под админской учёткой .

(0) во первых не ори
во вторых загляни в глобальные политики
пропусти, потом запустишь ручками

Я молод и глуп. Ищу службу «Агент сервера 1С: Предприятия 8.1» ( 1С: Enterprise 8.1 Server Agent) её там нет, или другую надо запускать ?

Нашол. Нажимаю на кнопку пуск пишет ошибку:
Ошибка 1069: Служба не запущенна из — за ошибки входа в систему.

Устранение неполадок с разрешениями на запуск службы в Windows Server 2003

В этой статье описывается устранение неполадок с разрешениями запуска службы в среде Microsoft Windows Server 2003.

Применяется к: Windows Server 2003
Исходный номер базы знаний: 327545

Аннотация

Следующие процедуры были задокументированы членом группы администраторов в системе под управлением Windows Server 2003 выпуск Enterprise.

Если служба не запускается из-за сбоя входа в систему, в журнале системных событий может появиться сообщение об ошибке, аналогичное одному из следующих:

    Сообщение об ошибке 1

Источник: Service Control Manager
Идентификатор события: 7000
Описание:
Не удалось запустить службу %service% из-за следующей ошибки:
Служба не запущена из-за сбоя входа в систему. Данные не будут доступны.

Источник: Service Control Manager
Идентификатор события: 7013
Описание:
Не удалось выполнить вход с текущим паролем со следующей ошибкой:
Вход в систему не произведен: имя пользователя или пароль не опознаны. Данные не будут доступны.

Это может произойти, если выполняется одно или несколько из следующих условий:

  • Пароль изменен в учетной записи, с помощью которой служба настроена для входа в систему.
  • Данные паролей в реестре повреждены.
  • Право на вход в качестве службы отменяется для указанной учетной записи пользователя.

Чтобы устранить эти проблемы, настройте службу для использования встроенной системной учетной записи, измените пароль для указанной учетной записи пользователя в соответствии с текущим паролем для этого пользователя или восстановите право пользователя на вход в качестве службы. Эти методы описаны в следующих разделах этой статьи.

Решение 1. Настройка прав пользователя

Если право на вход в качестве службы отменяется для указанной учетной записи пользователя, восстановите это право на контроллере домена или на автономном сервере-члене в соответствии с вашими обстоятельствами.

Контроллер домена

Если пользователь находится в домене Active Directory, выполните следующие действия.

  1. В меню Пуск выберите пункт Администрирование и затем пункт Active Directory — пользователи и компьютеры.
  2. В дереве консоли щелкните правой кнопкой мыши подразделение, в котором предоставлено право пользователя на вход в качестве службы. По умолчанию он находится в подразделении контроллеров домена.
  3. Щелкните правой кнопкой мыши нужный контейнер и выберите пункт «Свойства».
  4. На вкладке групповая политика выберите «Политика контроллеров домена по умолчанию» и нажмите кнопку «Изменить«. Откроется групповая политика Manager.
  5. Разверните «Конфигурация компьютера«, «Параметры Windows» и «Параметры безопасности».
  6. Разверните локальные политики и щелкните «Назначение прав пользователя».
  7. В области справа щелкните правой кнопкой мыши «Вход в качестве службы» и выберите команду «Добавить пользователя или группу».
  8. В поле «Имена пользователей и групп» введите имя, которое вы хотите добавить в политику, и нажмите кнопку «ОК «.
  9. Закройте групповая политика Manager, закройте групповая политика, а затем закройте оснастку Пользователи и компьютеры Active Directory консоли управления (MMC).

Сервер-член

Если пользователь является членом автономного сервера-члена, выполните следующие действия.

  1. Запустите оснастку MMC «Локальные параметры безопасности».
  2. Разверните локальные политики и щелкните «Назначение прав пользователя».
  3. В области справа щелкните правой кнопкой мыши «Вход в качестве службы» и выберите команду «Добавить пользователя или группу».
  4. В поле «Имена пользователей и групп» введите имя, которое вы хотите добавить в политику, и нажмите кнопку «ОК «.
  5. Закройте оснастку MMC «Локальные параметры безопасности».

Решение 2. Настройка сведений о входе в службу

Настройте пароль для указанной учетной записи пользователя в соответствии с текущим паролем для этого пользователя. Для этого выполните следующие действия:

  1. Нажмите кнопку Пуск, последовательно выберите пункты Администрирование и Службы.
  2. Щелкните правой кнопкой мыши службу и выберите пункт «Свойства».
  3. Откройте вкладку «Вход «, измените пароль и нажмите кнопку «Применить «.
  4. Откройте вкладку «Общие » и нажмите кнопку « Пуск», чтобы перезапустить службу.
  5. Нажмите кнопку «ОК» и закройте средство «Службы».

Решение 3. Настройка службы для запуска со встроенной системной учетной записью

Если служба по-прежнему не работает с указанной учетной записью пользователя, можно настроить службу для запуска со встроенной системной учетной записью. Для этого выполните следующие действия:

  1. Нажмите кнопку Пуск, последовательно выберите пункты Администрирование и Службы.
  2. Щелкните правой кнопкой мыши службу и выберите пункт «Свойства».
  3. Откройте вкладку «Вход» , выберите «Локальная системная учетная запись» и нажмите кнопку «Применить «.

Примечание. Как правило, вам не нужно настраивать службу для взаимодействия с рабочим столом, поэтому вам не нужно выбирать службу «Разрешить взаимодействие с рабочим столом».

Сервер RPC недоступен.

Эта проблема может возникнуть, если служба удаленного вызова процедуры (RPC) не запущена из-за сбоя входа в эту службу или службу зависимостей. Некоторые службы имеют службы зависимостей, которые не запускаются до первого запуска служб зависимостей (например, службы рабочей станции).

Обратная связь

Были ли сведения на этой странице полезными?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *