Sommige services starten alleen als 'Local System account'

[youtoo1000]

Ik heb sinds enige tijd het volgende probleem.
Op verschillende servers in ons Win2003 server domein heb ik het volgende probleem. Als een server opnieuw opgestart is, zijn er sommige services die niet meer automatisch starten (bijv. SQLSERVERAGENT). Ze waren ingesteld om als administrator op te starten.
Ik moet dan van de service via de 'Log on - Log on as:' eerst de Local System account selecteren en dan de service te starten. Als ik dan de service weer stop en bij 'Log on as:' nu weer de administrator kies, kan de service wel starten.
Heeft iemand dit ooit meegemaakt?

[alt-92]

Vaak zat.
En dat kwam dan door mensen die de bewuste service account een keer verklooid hebben waardoor het ding vergrendeld raakt bijvoorbeeld.
Maar bij jou is het Glazen Bollenwerk 3.0

Mag ik je een paar suggesties geven?

1) Gebruik je audit logs om te zien of die account locked out is gegaan of niet.
2) leer ALSJEBLIEFT AF om met de default Administrator account van alles te laten lopen.
3) Gebruik Dedicated service accounts, waar je 'user cannot change password' op zet en 'password never expires'.
4) Richt die accounts ook NIET in met volledige Administrator rechten, maar geef ze alleen dat wat ze nodig hebben.

[Question Mark]

marvlems schreef op vrijdag 08 januari 2010 @ 10:43:
Ik moet dan van de service via de 'Log on - Log on as:' eerst de Local System account selecteren en dan de service te starten. Als ik dan de service weer stop en bij 'Log on as:' nu weer de administrator kies, kan de service wel starten.

Waarschijnlijk is het recht "logon as a service" om zeep geholpen. Door het account van de service af te halen, en later weer toe te voegen wordt dit recht opnieuw gezet.

Verder totaal eens met Alt-92.