Не корректная настройка служб компонентов

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Не корректная настройка служб компонентов

Сообщение FDDS » 03 апр 2007, 00:54

Сервер 1С8 работал под Windows 2003 Server, SQL.
пока не решил ограничить доступ к COM
В службах компонентов во вкладке "Безопасность COM"
"Изменить ограничения", "Изменить настройки по умолчанию" я по глупости удалил всех пользователей кроме созданной группы "1С8", с полными правами на COM.
В результате свойства COM стали недоступными, а после перезагрузки до netlogon, пишет "сбой по крайней мере в одной службе или драйвере при запуске системы", в логах читаю:
ошибка 1053 "Не удалось определить имя пользователя или компьютера"
ошибка 1110 "Сбой попытки проверить принадлежат ли учетные записи пользователя и компьютера к одному лесу".
Если выход из данной ситуации?

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Не корректная настройка служб компонентов

Сообщение Stranger03 » 03 апр 2007, 12:33

FDDS писал(а):ошибка 1110 "Сбой попытки проверить принадлежат ли учетные записи пользователя и компьютера к одному лесу".
Если выход из данной ситуации?
Например Регедит.
Хотя может еще можно попробовать стать владельцем, если там есть такая вкладка в "Адвансед".

FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Сообщение FDDS » 03 апр 2007, 16:28

владельцем не получается..
подскажите пожалуйста где в regedit что править?

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Сообщение Stranger03 » 04 апр 2007, 10:26

FDDS писал(а):владельцем не получается..
подскажите пожалуйста где в regedit что править?
Напишите поподробнее, где вы меняли права? Я хотя бы глазом гляну на него.

FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Сообщение FDDS » 04 апр 2007, 10:49

В "службах компонентов" во вкладке "Безопасность COM"
"Изменить ограничения", "Изменить настройки по умолчанию"
там были встроенные учетные записи, я их удалил и добавил группу 1С8, ей дал полный доступ на службы COM. Но так как служба netlogon даже не стартует, все данные права безполезны...
Как вернуть удаленные права, не не запускается ни lanmanworkstation, ни lanmanserver?

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Сообщение Stranger03 » 05 апр 2007, 17:50

FDDS писал(а):В "службах компонентов" во вкладке "Безопасность COM"
А по англ. это видимо Component Services? В упор там не вижу безопасности или хоть что-то на нее напоминающее.

Аватара пользователя
Kirill Tkachev
Advanced member
Сообщения: 481
Зарегистрирован: 08 июл 2004, 13:37
Откуда: Saint-Petersburg
Контактная информация:

Сообщение Kirill Tkachev » 05 апр 2007, 17:59

Запустите оснастку Component Services под пользователем из группы 1С8 и отредактируйте права как былы.

FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Сообщение FDDS » 06 апр 2007, 17:57

Stranger03 писал(а):
FDDS писал(а):В "службах компонентов" во вкладке "Безопасность COM"
А по англ. это видимо Component Services? В упор там не вижу безопасности или хоть что-то на нее напоминающее.
Службы компонентов - компьютеры - мой компьютер - правой кл. "свойства" вкладка "Безопасность COM" - "изменить параметры по умолчанию" (когда не запущена MS DTS свойства не доступны).

FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Сообщение FDDS » 06 апр 2007, 18:04

DSR писал(а):Запустите оснастку Component Services под пользователем из группы 1С8 и отредактируйте права как былы.
запустить оснастку Component Services под другими пользователями кроме Администратор не удается, пишет :
C:\Windows\system32\Com\comexp.msc
Служба не ответила на запрос своевременно.

При попытке запустить любые сетевые службы в ручную тоже самое, в логах ошибка 1053.
вот незадача... :cry:

abc
Advanced member
Сообщения: 207
Зарегистрирован: 24 ноя 2003, 14:01
Откуда: Москва

Сообщение abc » 06 апр 2007, 20:47

Попробуйте пробиться через членство в группах, временно включите 1С8 в группу локальных администраторов.
Возможно потребуется также временно изменить учетки, под которыми запускаются службы...

FDDS
member
Сообщения: 26
Зарегистрирован: 07 июл 2006, 15:53

Сообщение FDDS » 09 апр 2007, 16:14

abc писал(а):Попробуйте пробиться через членство в группах, временно включите 1С8 в группу локальных администраторов.
Возможно потребуется также временно изменить учетки, под которыми запускаются службы...
Этого я сделать тоже не могу, сервер не видит Active Directory :roll:

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Сообщение Stranger03 » 09 апр 2007, 19:32

FDDS писал(а):Этого я сделать тоже не могу, сервер не видит Active Directory :roll:
Ничего толкового не приходит на ум. У сисинтернал была программулина, которая показывала ветки реестра, к которым обращается приложение. Надо взять рабочий сервер, поставит таду программулину, отследить ветку реестра, дальше думать, что стоит делать.

Ответить

Вернуться в «Серверы - ПО, Windows система, приложения.»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей