C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted en Servico Event Viewer


estimados:

el servicio event viewer de windows 2008 server r2 no levanta. reporta error 5 acceso denegado

no puedo cambiar la cuenta de inicio del servicio. me aparece c:\windows\system32\svchost.exe -k localservicenetworkrestricted

agradeceré vuestra ayuda

yo lo solucioné de la siguiente manera.

revisé y anoté los permisos de la siguiente carpeta:

%systemroot%\system32\winevt\

eliminé la carpeta logs (antes comprimí la carpeta log como respaldo):

%systemroot%\system32\winevt\logs\

luego creé una nueva carpeta, le asigné los mismos permisos que tenía la carpeta winevt pero lo agregué dos usuarios adicionales con permisos full:

local services

network service

inicié el servicio y listo.

el servicio se inició sin problemas y aparecieron los logs históricos sin necesidad de restablecer la copia de respaldo.



Windows Server  >  Administración de servidor



Comments

Popular posts from this blog

CRL Revocation always failed

Failed to query the results of bpa xpath

RDS 2012 r2 collections show black screen and then close