Forum

Server 2008 windows...
 
Bildirimler
Hepsini Temizle

Server 2008 windows time service

3 Yazılar
2 Üyeler
0 Reactions
1,608 Görüntüleme
(@vasviuysal)
Gönderiler: 7890
Üye
Konu başlatıcı
 

Arkadaslar 2008 Server Domain controller makinamızda Windows time service silinmis tekrar nasıl oluşturabilirim bu servisi


registry export import seklinde baska bir server 2008 den denedigimde aşagıdaki hatayı alıyorum


 


 

 
Gönderildi : 04/09/2009 19:04

(@fatihkaraalioglu)
Gönderiler: 3039
Illustrious Member
 

Merhaba;


Domain yüklü bulunan bir server üzerinde, Domain, Üye Serverlar ve Clientların saatleri PDC Server üzerinden algılanmaktadır.


Nedeni ise, bilindiği üzere güvenlik sebebi olup 15 dakika fark taşıyan clientlar oturumu açamaz. Ve bu sebepten ötürü değiştirilmesi problemlidir.


Yukarıda ki etkenleri göz önünde bulundurarak Domain Admin kullanıcınıza Güvenlik ilkelerinden manuel yetki vermenizi önereceğim.


2008 için ilgili policy yolunu tam bulamadım ama yüksek ihtimal ile 2003 ile aynı yerde barınmaktadır.


aşağıda ki makalede ki çözümü uygulamanızı önereceğim..


 


Windows Server 2003 Service Pack 1'e yükselttikten sonra Windows Saati hizmeti olay kimliği 7023 oluşturabilir



if (!loadTOCNode) {var loadTOCNode = function(){}}

Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986  ( http://support.microsoft.com/kb/256986/ ) Microsoft Windows Kayıt Defteri'nin Açıklaması



Bu Sayfada


var sectionFilter = "type != 'notice' && type != 'securedata' && type != 'querywords'";
var tocArrow = "/library/images/support/kbgraphics/public/en-us/downarrow.gif";
var depthLimit = 10;
var depth3Limit = 10;
var depth4Limit = 5;
var depth5Limit = 3;
var tocEntryMinimum = 1;

Hepsini aç | Hepsini kapa

if (kb_page_object)
{
kb_page_object.kb_imageExpandHoverText = 'Bu resmi açmak için tıkla';
}



Belirtiler
Microsoft Windows Server 2003 tabanlı etki alanı denetleyicisini Windows Server...

loadTOCNode(1, 'symptoms');

Microsoft Windows Server 2003 tabanlı etki alanı denetleyicisini Windows Server 2003 Service Pack 1'e (SP1) yükselttikten sonra, Windows Saati hizmeti başlatılmayabilir. Bu senaryoda, Windows Sistem günlüğüne aşağıdaki olaylar kaydedilebilir.

İleti 1

loadTOCNode(3, 'symptoms');

Olay Türü: Hata
Olay Kaynağı: Hizmet Denetim Yöneticisi
Olay Kategorisi: Yok
Olay Kimliği: 7023
Açıklama:
Windows Saati hizmeti aşağıdaki hata ile sona erdi:
Başvurulan ayrıcalıkların tümü arayan kişiye atanmamış.

Daha fazla bilgi için, http://support.microsoft.com adresindeki Yardım ve Destek Merkezi'ne bakın.


İleti 2

loadTOCNode(3, 'symptoms');

Olay Türü: Hata
Olay Kaynağı: W32Time
Olay Kategorisi: Yok
Olay Kimliği: 46
Açıklama:
Zaman hizmeti bir hata ile karşılaştı ve kapanmak üzere zorlandı. Hata: 0x80070700: Oturum açmak için bir girişimde bulunuldu ancak ağ oturumunu açma hizmeti başlatılmadı.

Ek olarak, Windows Saati hizmetini el ile başlatmaya çalıştığınızda, aşağıdaki hata iletilerinden birini alabilirsiniz:


Hata 1083: Bu hizmetin çalışmak için yapılandırıldığı çalıştırılabilir program hizmeti gerçekleştirmiyor.



Hata 1079: Bu hizmet için sağlanan hesap, aynı işlemde çalışan diğer hizmetler için belirtileninkinden farklı.



Neden
Bu sorun, Yerel Hizmet hesabına "Sistem saatini değiştir" izinleri verilmediğind...

loadTOCNode(1, 'cause');

Bu sorun, Yerel Hizmet hesabına "Sistem saatini değiştir" izinleri verilmediğinde oluşabilir. Windows Server 2003 SP1, Windows Saati hizmetinin Network Service olan başlangıç yapılandırmasını Local Service olarak değiştirir. Bu nedenle, Windows Saati hizmetinin kullandığı başlangıç hesabının "Sistem saatini değiştir" izinleri olması gerekir.

Varsayılan olarak, Local Service hesabı Administrators grubunun bir üyesi değildir ve "Sistem saatini değiştir" izinlerine sahip değildir. Bu nedenle, Windows Saati hizmeti başlatılmaz ve Sistem günlüğüne 7023 olayı kaydedilir.


Çözüm
Sorunu gidermek için aşağıdaki yöntemlerden bir veya daha fazlasını kullanın: Yö...

loadTOCNode(1, 'resolution');

Sorunu gidermek için aşağıdaki yöntemlerden bir veya daha fazlasını kullanın:

Yöntem 1: LocalService hesabına "Sistem saatini değiştir" izinleri verin

loadTOCNode(2, 'resolution');

LocalService hesabına "Sistem saatini değiştir" izinleri vermek için, bu sorunla karşılaşan etki alanı denetleyicisinde aşağıdaki adımları uygulayın:


  1. Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin ve sonra Etki Alanı Denetleyicisi Güvenlik İlkesi'ni tıklatın.
  2. Yerel İlkeler'i çift tıklatın ve sonra Kullanıcı Hakları Ataması'nı tıklatın.
  3. Ayrıntılar bölmesinde, Sistem saatini değiştir'i çift tıklatın.
  4. Kullanıcı ya da Grup Ekle'yi tıklatın, LocalService yazın ve Tamam'ı tıklatın.
  5. Sunucuyu yeniden başlatın. Hizmet hesabı ve etkilenen Svchost işlemi şu anda kullanılıyor ve sunucu yeniden başlatılıncaya kadar yeni kullanıcıyı görmez.
  6. Sunucuda oturum açın.
  7. Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gidin ve sonra da Hizmetler'i tıklatın. Windows Saati hizmetinin başlatılmış olup olmadığını denetleyin.


Yöntem 2: Windows Saati hizmetinin oturum açma hesabını değiştirin

loadTOCNode(2, 'resolution');

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır.Windows Saati hizmetinin oturum açma hesabını değiştirmek için, kayıt defterini değiştirmek yoluyla Windows Saati hizmetini ana Svchost işleminden ayırmalısınız. Bunu yapmak için şu adımları izleyin:


  1. Svchost.exe dosyasını bulun.
  2. Svchost.exe dosyasının bir kopyasını oluşturun ve "Svchost_w32time.exe" olarak adlandırın.
  3. Başlat'ı tıklatın, Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatarak Kayıt Defteri Düzenleyicisi'ni başlatın.
  4. Aşağıdaki kayıt defteri alt anahtarını bulup sağ tıklatın:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

  5. GörüntüAdı anahtarını, değer %systemroot%\System32\svchost_w32time.exe -k LocalService olacak biçimde değiştirin. (Varsayılan değer %SystemRoot%\System32\svchost.exe -k netsvcs'dir.)
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.
  7. Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gidin ve sonra da Hizmetler'i tıklatın.
  8. Windows Saati'ni sağ tıklatın ve sonra Özellikler'i tıklatın.
  9. Oturum Aç sekmesinde, Bu hesap'ı tıklatın.
  10. "Sistem saatini değiştir" izinlerine sahip kullanıcı hesabının adını yazın veya bir hesap seçmek için Gözat'ı tıklatın.
  11. Yeni hesabın parolasını Parola ve Parola onayla kutularına yazın ve sonra Tamam'ı tıklatın.
  12. Windows Saati'ı sağ tıklatın ve sonra Başlat'ı tıklatın.
Bu yöntemler sorunu çözmezse, sorunun nedeni Grup İlkesi'nden Net Logon hizmetine veya Windows Saati hizmetine uygulanan yanlış izinler olabilir. İzinleri doğrulamak için İlke Sonuçları Kümesi aracını aşağıdaki gibi kullanabilirsiniz:

  1. Başlat'ı tıklatın, Çalıştır'ı tıklatın, kutusuna Rsop.msc yazın ve Tamam'ı tıklatın.
  2. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Sistem Hizmetleri klasörünü genişletin.
  3. Ayrıntılar bölmesinde, Kaynak GPO sütununda Net Logon hizmetine uygulanan Grup İlkesi'ni bulun.
  4. Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini veya Grup İlkesi MMC ek bileşenini kullanarak, 3. adımda not aldığınız Grup İlkesi'ni düzenleyin.
  5. Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Sistem Hizmetleri klasörünü genişletin.
  6. Hizmet Adı listesinde, Net Logon hizmetini bulun ve çift tıklatın.
  7. İlke ayarı şablonda tanımlanmışsa, Güvenliği Düzenle düğmesi kullanılabilir. Güvenliği Düzenle'yi tıklatın.

    Hesap listesinin doğruluğundan emin olmak için listeyi görüntüleyin. Hesaplar listesine LocalService hesabının eklendiğinden ve Tam Erişim izninin atandığından emin olun.
  8. Windows Saati hizmeti için 3. ile 7. adımlar arasını yineleyin.

 
Gönderildi : 05/09/2009 02:21

(@vasviuysal)
Gönderiler: 7890
Üye
Konu başlatıcı
 

Malesef hocam bunlar işe yaramadı


registry den time servisini silip baska bir 2008 makinadan (standalone calisan )


registry exportu alip bu makineye import ettim


su anda windows time servisini calistirmak istedigimde access denied hatası alıyorum


local policy den default domain policy den change system time icin authenticated users administrators localservice networkservice


girdim ama bir degisiklik olmadı


 

 
Gönderildi : 08/09/2009 19:36

Paylaş: