Solucionar problemas de permissões de inicialização de serviço no Windows Server 2003

Este artigo descreve como solucionar problemas de permissões de Inicialização de Serviço em um ambiente do Microsoft Windows Server 2003.

Aplica-se a: Windows Server 2003
Número original do KB: 327545

Resumo

Observação

Os procedimentos a seguir foram documentados por um membro do grupo de administradores em um sistema que executa o Windows Server 2003, Enterprise Edition.

Se um serviço não for iniciado devido a uma falha de logon, uma mensagem de erro semelhante a uma das seguintes poderá ser gerada e exibida no log de eventos do sistema:

• Mensagem de erro 1

  Origem: Gerenciador de controle de serviço
  ID do Evento: 7000
  Descrição:
  O serviço %service% falhou ao iniciar devido ao seguinte erro:
  O serviço não foi iniciado devido a uma falha de logon.

  Nenhum dado estará disponível.

• Mensagem de erro 2

  Origem: Gerenciador de controle de serviço
  ID do evento: 7013
  Descrição:
  A tentativa de logon com a senha atual falhou com o seguinte erro:
  Falha de logon: nome de usuário desconhecido ou senha incorreta.

  Nenhum dado estará disponível.

Esse comportamento pode ocorrer se uma ou mais das seguintes condições forem verdadeiras:

• A senha é alterada na conta com a qual o serviço está configurado para fazer logon.
• Os dados de senha no registro estão danificados.
• O direito de fazer logon como um serviço é revogado para a conta de usuário especificada.

Para resolver esses problemas, configure o serviço para usar a conta do sistema interna, altere a senha da conta de usuário especificada para corresponder à senha atual desse usuário ou restaure o direito do usuário de fazer logon como um serviço. Esses métodos são descritos nas seções a seguir deste artigo.

Resolução 1: configurar direitos de usuário

Se o direito de fazer logon como um serviço for revogado para a conta de usuário especificada, restaure esse direito em um controlador de domínio ou em um servidor membro autônomo, conforme apropriado para suas circunstâncias.

Controlador de domínio

Se o usuário estiver em um domínio do Active Directory, siga estas etapas:

1. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usuários e Computadores do Active Directory.

2. Na árvore de console, clique com o botão direito do mouse na unidade organizacional na qual o direito do usuário de fazer logon como um serviço foi concedido. Por padrão, isso está na unidade organizacional Controladores de Domínio.

3. Clique com o botão direito do mouse no contêiner desejado e clique em Propriedades.

4. Na guia Política de Grupo, clique em Política de Controladores de Domínio Padrão e clique em Editar.

   Isso inicia o Gerenciador de Política de Grupo.

5. Expanda Configuração do Computador, Configurações do Windows e, em seguida, expanda Configurações de Segurança.

6. Expanda Políticas Locais e clique em Atribuição de Direitos de Usuário.

7. No painel direito, clique com o botão direito do mouse em Fazer logon como um serviço e clique em Adicionar Usuário ou Grupo.

8. Na caixa Nomes de Usuário e Grupo, digite o nome que você deseja adicionar à política e clique em OK.

9. Saia do Gerenciador de Política de Grupo, feche as propriedades da Política de Grupo e saia do snap-in Usuários e Computadores do Active Directory Console de Gerenciamento Microsoft (MMC).

Servidor membro

Se o usuário for membro de um servidor membro independente, siga estas etapas:

1. Inicie o snap-in MMC Configurações de Segurança Local.
2. Expanda Políticas Locais e clique em Atribuição de Direitos de Usuário.
3. No painel direito, clique com o botão direito do mouse em Fazer logon como um serviço e clique em Adicionar Usuário ou Grupo.
4. Na caixa Nomes de Usuário e Grupo, digite o nome que você deseja adicionar à política e clique em OK.
5. Saia do snap-in MMC Configurações de Segurança Local.

Resolução 2: configurar informações de logon de serviço

Configure a senha da conta de usuário especificada para corresponder à senha atual desse usuário. Para fazer isso, siga estas etapas:

1. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Serviços.
2. Clique com o botão direito do mouse no serviço desejado e clique em Propriedades.
3. Clique na guia Logon , altere a senha e clique em Aplicar.
4. Clique na guia Geral e, em seguida, clique em Iniciar para reiniciar o serviço.
5. Clique em OK e feche a ferramenta Serviços.

Resolução 3: configurar o serviço para iniciar com a conta do sistema integrada

Se o serviço ainda não funcionar com a conta de usuário especificada, você poderá configurar o serviço para iniciar com a conta do sistema integrada. Para fazer isso, siga estas etapas:

1. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Serviços.

2. Clique com o botão direito do mouse no serviço desejado e clique em Propriedades.

3. Clique na guia Logon , clique em Conta do Sistema Local e clique em Aplicar.

   Observação

   Normalmente, você não precisa configurar um serviço para interagir com a área de trabalho e, portanto, não precisa marcar a caixa de seleção Permitir que o serviço interaja com a área de trabalho .

4. Clique na guia Geral e, em seguida, clique em Iniciar para reiniciar o serviço.

5. Feche a ferramenta Serviços. Quando você tenta abrir as propriedades de um serviço usando a ferramenta Serviços no Painel de Controle, o computador pode parar de responder e, em seguida, você pode receber a seguinte mensagem de erro:

   O servidor RPC não está disponível.

Esse problema pode ocorrer se o serviço de chamada de procedimento remoto (RPC) não for iniciado devido a uma falha de logon com esse serviço ou um serviço de dependência. Alguns serviços têm serviços de dependência que não são iniciados até que seus serviços de dependência sejam iniciados primeiro (por exemplo, o serviço Estação de trabalho).