Назад | Перейти на главную страницу

Право входа в систему как услуга продолжает исчезать

Это вопрос из двух частей:

  1. Есть ли что-нибудь в среде домена Windows Server 2003, из-за чего учетные записи, которым предоставлены права «Вход в качестве службы», теряют эти права через несколько часов?
  2. А если нет, я просто схожу с ума?

2 учетные записи, используемые для Office Communication Server на сервере Windows 2003 OCS. Службы запускаются нормально, затем после их остановки при следующем запуске им не предоставляется право «Вход в систему в качестве службы». Дайте им, и службы начнутся снова.

... а потом повторяем. Что в мире могло бы вызвать это?

Каждые несколько часов, а? Хм ... звучит как обновление групповой политики.

Похоже, у вас есть объект групповой политики, отменяющий локальную политику безопасности.

Запустите результирующий набор политик (RSoP) на одном из затронутых серверных компьютеров и посмотрите, видите ли вы, что объект групповой политики что-либо делает с назначением прав пользователя «Вход в качестве службы». Я предполагаю, что это так.

Либо измените объект групповой политики, включив в него учетные записи, требующие права, либо измените область действия объекта групповой политики, чтобы она не применялась к этим компьютерам.

Обратите внимание, что это также относится к более новым версиям Windows. Инструкции, позволяющие пользователю (или группе) домена сохранять это сразу после обновления GPO, очень хорошо изложены здесь: https://www.coretechnologies.com/blog/windows-services/windows-service-forgets-password/. Если это уйдет, я резюмирую это здесь:

  1. Откройте редактор управления групповой политикой (не редактор локальной политики).
  2. Найдите свой домен в лесу, щелкните правой кнопкой мыши «Политика домена по умолчанию» внутри него и выберите «Изменить».
  3. Перейдите в дереве к Конфигурация компьютера / Параметры Windows / Параметры безопасности / Назначение прав пользователя (щелкните здесь)
  4. Прокрутите вниз до «Войти как служба» и дважды щелкните его.
  5. Нажмите «Добавить пользователя или группу» и добавьте пользователя, которому вы хотите предоставить это право.
  6. Щелкните ОК.