C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted en Servico Event Viewer

estimados:

el servicio event viewer de windows 2008 server r2 no levanta. reporta error 5 acceso denegado

no puedo cambiar la cuenta de inicio del servicio. me aparece c:\windows\system32\svchost.exe -k localservicenetworkrestricted

agradeceré vuestra ayuda

yo lo solucioné de la siguiente manera.

revisé y anoté los permisos de la siguiente carpeta:

%systemroot%\system32\winevt\

eliminé la carpeta logs (antes comprimí la carpeta log como respaldo):

%systemroot%\system32\winevt\logs\

luego creé una nueva carpeta, le asigné los mismos permisos que tenía la carpeta winevt pero lo agregué dos usuarios adicionales con permisos full:

local services

network service

inicié el servicio y listo.

el servicio se inició sin problemas y aparecieron los logs históricos sin necesidad de restablecer la copia de respaldo.

Windows Server  >  Administración de servidor