Rozwiązywanie problemów z uprawnieniami uruchamiania usługi w systemie Windows Server 2003

2025-01-15

W tym artykule opisano sposób rozwiązywania problemów z uprawnieniami uruchamiania usługi w środowisku systemu Microsoft Windows Server 2003.

Dotyczy: Windows Server 2003
Oryginalny numer KB: 327545

Podsumowanie

Uwaga

Poniższe procedury zostały udokumentowane przez członka grupy administratorów w systemie z systemem Windows Server 2003, Enterprise Edition.

Jeśli usługa nie zostanie uruchomiona z powodu błędu logowania, w dzienniku zdarzeń systemu może zostać wygenerowany komunikat o błędzie podobny do jednego z następujących elementów:

Komunikat o błędzie 1

Źródło: Service Control Manager
Identyfikator zdarzenia: 7000
Opis rozwiązania:
Nie można uruchomić usługi %service% z powodu następującego błędu:
Usługa nie została uruchomiona z powodu błędu logowania.

Żadne dane nie będą dostępne.
Komunikat o błędzie 2

Źródło: Service Control Manager
Identyfikator zdarzenia: 7013
Opis rozwiązania:
Próba logowania z bieżącym hasłem nie powiodła się z powodu następującego błędu:
Niepowodzenie logowania: nieznana nazwa użytkownika lub nieprawidłowe hasło.

Żadne dane nie będą dostępne.

To zachowanie może wystąpić, jeśli spełniony jest co najmniej jeden z następujących warunków:

Hasło jest zmieniane na koncie, za pomocą którego usługa jest skonfigurowana do logowania.
Dane haseł w rejestrze są uszkodzone.
Prawo logowania się jako usługa zostanie odwołane dla określonego konta użytkownika.

Aby rozwiązać te problemy, skonfiguruj usługę do korzystania z wbudowanego konta systemowego, zmień hasło dla określonego konta użytkownika, aby było zgodne z bieżącym hasłem dla tego użytkownika, lub przywróć prawo użytkownika, aby zalogować się jako usługa. Te metody opisano w poniższych sekcjach tego artykułu.

Rozwiązanie 1. Konfigurowanie praw użytkownika

Jeśli prawo logowania się jako usługa zostanie odwołane dla określonego konta użytkownika, przywróć to prawo na kontrolerze domeny lub autonomicznym serwerze członkowskim, odpowiednio do Twoich okoliczności.

Kontroler domeny

Jeśli użytkownik znajduje się w domenie usługi Active Directory, wykonaj następujące kroki:

Kliknij przycisk Start, wskaż pozycję Narzędzia administracyjne, a następnie kliknij przycisk Użytkownicy i komputery usługi Active Directory.
W drzewie konsoli kliknij prawym przyciskiem myszy jednostkę organizacyjną, w której użytkownik ma prawo zalogować się jako usługa. Domyślnie znajduje się to w jednostce organizacyjnej Kontrolery domeny.
Kliknij prawym przyciskiem myszy żądany kontener, a następnie kliknij polecenie Właściwości.
Na karcie Zasady grupy kliknij pozycję Domyślne zasady kontrolerów domeny, a następnie kliknij przycisk Edytuj.

Spowoduje to uruchomienie Menedżera zasad grupy.
Rozwiń węzeł Konfiguracja komputera, rozwiń węzeł Ustawienia systemu Windows, a następnie rozwiń węzeł Ustawienia zabezpieczeń.
Rozwiń węzeł Zasady lokalne, a następnie kliknij pozycję Przypisanie praw użytkownika.
W okienku po prawej stronie kliknij prawym przyciskiem myszy pozycję Zaloguj się jako usługa, a następnie kliknij pozycję Dodaj użytkownika lub grupę.
W polu Nazwy użytkowników i grup wpisz nazwę, którą chcesz dodać do zasad, a następnie kliknij przycisk OK.
Zamknij Menedżera zasad grupy, zamknij właściwości zasad grupy, a następnie zamknij przystawkę Użytkownicy i komputery usługi Active Directory Microsoft Management Console (MMC).

Serwer członkowski

Jeśli użytkownik jest członkiem autonomicznego serwera członkowskiego, wykonaj następujące kroki:

Uruchom przystawkę MmC Ustawienia zabezpieczeń lokalnych.
Rozwiń węzeł Zasady lokalne, a następnie kliknij pozycję Przypisanie praw użytkownika.
W okienku po prawej stronie kliknij prawym przyciskiem myszy pozycję Zaloguj się jako usługa, a następnie kliknij pozycję Dodaj użytkownika lub grupę.
W polu Nazwy użytkowników i grup wpisz nazwę, którą chcesz dodać do zasad, a następnie kliknij przycisk OK.
Zamknij przystawkę MmC Ustawienia zabezpieczeń lokalnych.

Rozwiązanie 2. Konfigurowanie informacji logowania do usługi

Skonfiguruj hasło dla określonego konta użytkownika, aby było zgodne z bieżącym hasłem dla tego użytkownika. W tym celu wykonaj następujące kroki:

Kliknij przycisk Start, wskaż pozycję Narzędzia administracyjne, a następnie kliknij pozycję Usługi.
Kliknij prawym przyciskiem myszy odpowiednią usługę, a następnie kliknij polecenie Właściwości.
Kliknij kartę Zaloguj , zmień hasło, a następnie kliknij przycisk Zastosuj.
Kliknij kartę Ogólne , a następnie kliknij przycisk Uruchom , aby ponownie uruchomić usługę.
Kliknij przycisk OK, a następnie zamknij narzędzie Usługi.

Rozwiązanie 3. Konfigurowanie usługi do uruchamiania przy użyciu wbudowanego konta systemowego

Jeśli usługa nadal nie działa z określonym kontem użytkownika, możesz skonfigurować usługę do uruchamiania przy użyciu wbudowanego konta systemowego. W tym celu wykonaj następujące kroki:

Kliknij przycisk Start, wskaż pozycję Narzędzia administracyjne, a następnie kliknij pozycję Usługi.
Kliknij prawym przyciskiem myszy odpowiednią usługę, a następnie kliknij polecenie Właściwości.
Kliknij kartę Logowanie , kliknij pozycję Konto systemowe lokalne, a następnie kliknij przycisk Zastosuj.

Uwaga

Zazwyczaj nie trzeba konfigurować usługi do interakcji z pulpitem, dlatego nie trzeba zaznaczać pola wyboru Zezwalaj usłudze na interakcję z pulpitem .
Kliknij kartę Ogólne , a następnie kliknij przycisk Uruchom , aby ponownie uruchomić usługę.
Zamknij narzędzie Usługi. Podczas próby otwarcia właściwości usługi przy użyciu narzędzia Usługi w Panel sterowania komputer może przestać odpowiadać, a następnie może zostać wyświetlony następujący komunikat o błędzie:

Serwer RPC jest niedostępny.

Ten problem może wystąpić, jeśli usługa zdalnego wywołania procedury (RPC) nie została uruchomiona z powodu błędu logowania z tą usługą lub usługą zależności. Niektóre usługi mają usługi zależności, które nie są uruchamiane, dopóki ich usługi zależności nie będą uruchamiane jako pierwsze (na przykład usługa Stacja robocza).