[решено] Hyper-V Server. Не запускается служба DPS

[kol48]

OS Name: Microsoft Hyper-V Server
OS Version: 10.0.17763 N/A Build 17763

Сервер входит в домен, администратором которого являюсь. Залогинившись на этот сервер, из консоли с правами администратора, пытаюсь запустить службу командой "net start dps". Получаю ошибку:
C:\tmp>net start dps
The Diagnostic Policy Service service is starting.
The Diagnostic Policy Service service could not be started.

A system error has occurred.

System error 5 has occurred.

Access is denied.

C:\tmp>

С помощью psexec запустил на сервере procmon. Сделал попытку запустить сервис DPS. После этого остановил procmon. Лог выложил сюда: https://dropmefiles.com/IgoNr

Изначально у системы не было полных прав на раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DPS\Parameters.
Сейчас я их добавил, но перезагрузить сервер пока не могу. Служба не стартует с той же ошибкой.

Подскажите, пожалуйста, что мешает сервису запуститься?

[Petya V4sechkin]

kol48, сейчас ошибок ACCESS DENIED нет.

Но в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\Config
отсутствует параметр ServerName.

Проверьте разрешения на эту ветку, присутствует ли NT Service\DPS.

[kol48]

присутствует ли NT Service\DPS »
Нет. Этой записи вовсе не было в списке разрешённых для ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\.
Добавил.
Сегодня перезагружу сервер, проверю запуск службы.

[Petya V4sechkin]

kol48, \WDI\Config

[kol48]

Да, в разрешениях ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI\Config имеется полный доступ сервису DPS.

Перезагрузил сервер. Служба по-прежнему не стартует.
Новый протокол Procmon выложил сюда: https://dropmefiles.com/xY0Lo

[Petya V4sechkin]

kol48, приведите результат выполнения в командной строке:
icacls C:\

[kol48]

C:\>icacls c:\
c:\ S-1-5-21-2127521184-1604012920-1887927527-31283778:(I)(OI)(CI)(F)
BUILTIN\Administrators:(I)(OI)(CI)(F)
NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
S-1-5-21-2146773085-903363285-719344707-2065475:(I)(OI)(CI)(F)
S-1-5-21-2127521184-1604012920-1887927527-6695027:(I)(OI)(CI)(RX)

Successfully processed 1 files; Failed processing 0 files

C:\>

[Petya V4sechkin]

kol48, разрешения кривые - сравните с рабочим сервером.

[kol48]

C:\>icacls c:\
c:\ BUILTIN\Users:(CI)(IO)(WD)
BUILTIN\Users:(CI)(AD)
CREATOR OWNER:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
BUILTIN\Administrators:(OI)(CI)(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(F)

Successfully processed 1 files; Failed processing 0 files

C:\>

Установил такие права и служба заработала.
Спасибо.