[2003 SP1] Windows Time service start niet meer*

[Verwijderd]

Ik heb een w2k3 server die sinds de installatie van SP1 bij het opstarten de volgende melding geeft:
At least one service or driver failed during system startup. Use event Viewer to examine the event for log details.
Als ik in de event viewer kijk dan zie ik dat er een probleem is met de Windows Time Service. (event ID 7023).
Dit klopt ook want de windows time service is gestopt en als ik deze handmatig start dan krijg ik de volgende melding:
Could not start the windows time service on local computer. Error 1792: An attempt was made to logon, but the network logon service was not started.Dat is op zich al merkwaardig want de net logon service is wel gestart.
Microsoft zegt hierover het volgende: Het komt er op neer dat je de change the system time permissions moet aanpassen. Maar als ik in Local Security Settings op die machine kijk, (security settings - local policies - user rights assignment) dan zijn er twee merkwaardige dingen aan de change the system time setting:
1. Zowel Administrators als LOCAL SERVICE hebben volgens de properties permissies hierop.
2. De gehele change the system time setting is uitgegrijsd zodat ik daar niets aan kan veranderen, terwijl het account waarme ik ben ingelogd lid is van de domain admins groep die weer lid is van de de lokale Administrators groep op deze machine.

kortom: ik kan de resolution van Microsoft voor dit issue niet uitvoeren.
Weet iemand wat ik hieraan kan doen?

[elevator]

Je moet de Domain Controller Policy hebben omadat je op een DC werkt?

[Verwijderd]

Deze server zat in een OU waar een group policy op actief is. Ik heb 'm nou in een andere OU gehangen en kan nu wel deze settings bewerken.
Maar als ik method 2 toepas en bij stap 11 het LocalService account kies, dan wil de Windows Time service nog niet starten. (nog steeds error 1792)
Merkwaardig genoeg heeft deze methode wel gewerkt op een andere w2k3sp1 server hier.

Een workaround is het volgende:

First, you need a newer version of SUBINACL than the one that comes with 2003 Support Tools / 2003 Res Kit
2003server_resourcekit - New Subinacl.msi
After you install, the command is:
subinacl /service Netlogon /grant="Local Service"=F

Wat ik me afvraag is waarom dit nodig is op de ene w2k3sp1 server en niet op de andere.
Ook lijkt het mij beter om dit te deployen via een group policy omdat je dan niet voor elke nieuwe w2k3sp1 server dit hoeft te doen.
Zijn anderen ook al tegen dit probleem aangelopen en hoe is dit aangepakt?


update:
we hebben ook een w2k3sp1 server waarbij de windows time service meteen startte zonder aanpassingen.

[ Voor 9% gewijzigd door Verwijderd op 30-11-2005 11:59 ]

[elevator]

Normaal gesproken start je windows time service altijd gewoon - dat je hier op meerdere servers allerlei trucen voor moet uithalen is een teken dat er ergens 'iets' geks doet. Een GPO misschien ofzo?