nt server 4 ms access service start niet..

[Verwijderd]

Gisteren heb ik een netwerkkaart bij een klant vervangen omdat we het idee hadden dat deze defecten vertoonde.

Alles is ok gegaan. Paar kleine opstartproblemen.

Server is een nt4 server met service pack 6a en exchange 5.5 ook met de laatste service pack.

We hadden problemen met exchange maar dat is al opgelost.

De enige melding die we nu nog houden is dat de service ms access niet wil starten.
In de andere topic vroegen mensen mij al om meer info zodoende ga ik die hieronder geven.

Op de volgende url's kun je screenshots uit de event vieuwer vinden en screenshots uit services.

http://www.venema-advies.nl/temp/shot1.jpg
http://www.venema-advies.nl/temp/shot2.jpg
http://www.venema-advies.nl/temp/7000.jpg
http://www.venema-advies.nl/temp/7009.jpg

In de registry kon ik de volgende zaken over de service ms access vinden:


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MS_ACCESS\0000

code:

BaseDevicePath "HTREE\ROOT\0"
Class "Unknown"
ClassGUID "{4D36E97E-E325-11CE-BFC1-08002BE10318}"
DeviceDesc "Ms Access"
FoundAtEnum 0x00000001 (1)
Problem 0x00000000 (0)
Service "Ms Access"
StatusFlags 0x00000000 (0)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MS_ACCESS\0000

code:

BaseDevicePath "HTREE\ROOT\0"
Class "Unknown"
ClassGUID "{4D36E97E-E325-11CE-BFC1-08002BE10318}"
DeviceDesc "Ms Access"
FoundAtEnum 0x00000001 (1)
Problem 0x00000000 (0)
Service "Ms Access"
StatusFlags 0x00000000 (0)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ms Access

code:

DisplayName "MS Access"
ErrorControl 0x00000001 (1)
ImagePath "%SYSTEMROOT%\SYSTEM32\drvmgr.exe"
ObjectName "LocalSystem"
Start 0x00000002 (2)
Type 0x00000010 (16)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Ms Access

code:

DisplayName "MS Access"
ErrorControl 0x00000001 (1)
ImagePath "%SYSTEMROOT%\SYSTEM32\drvmgr.exe"
ObjectName "LocalSystem"
Start 0x00000002 (2)
Type 0x00000010 (16)

Weet iemand hoe het komt dat deze service niet wil starten. Vind het raar dat het niet meer werkt na een wisseling van een netwerkkaart...

Bij voorbaat dank voor de genomen moeite...

[ Voor 8% gewijzigd door Koffie op 27-06-2003 09:53 . Reden: Code tags geplaatst ;) ]

[Equator]

Uit je shot2 kan ik nou niet echt halen onder welk account deze service zou moeten draaien.
Heeft het gebruikers account die daar is ingevuld wel de rechten om in te loggen als service, of local logon rights..
Daarnaast zou het kunnen zijn.. (bij slecht geprogrammeerde services) dat de service alleen wil starten als het service account ook daad werkelijk een keer is ingelogd. Dus dat er een interactieve sessie van die gebruiker aanwezig is op het systeem.

Let wel op, het betreft hier waarschijnlijk een service die door de e.o.a. is gemaakt/geinstalleerd. Als je er geen last van heb, en verder werkt alles, laat hem dan lekker op Disabled staan..

Toevoeging: Zet eens wat auditing aan, voor al op logon failures.. Dan krijg je misschien wat meer inzicht op de nodige rechten..
Auditing zet je aan in de usermanager: Policies >> Audit...

Goodluck

[ Voor 14% gewijzigd door Equator op 26-06-2003 11:39 ]

[Verwijderd]

Ok ik heb auditing aangezet en de betreffende service geprobeerd op te starten. uiteraard weer de foutmelding dat hij de service niet kan starten.
Maar kan niet echt iets speciaals vinden in het security log...

Wat zou ik moeten vinden?

[Equator]

logon failures...

Maar heb je ook gekeken naar mijn verhaal over het service account

[Verwijderd]

De service draait gewoon onder het system account..

[elevator]

Ik kan over de executable naam (drvmgr.exe) niet veel terug vinden: [google=drvmgr.exe]

Kan je eens navigeren naar %Systemroot%\System32\drvmgr.exe en dan eens de properties opvragen van deze executable?

Je zegt dat het kwam na het insteken van een nieuwe NIC - heb je de server eerst wel gereboot gehad voordat je de NIC verving? Oftewel - weet je zeker dat deze foutmelding er al niet in zat?

Staat er een recente virusscanner e.d. op je server?

[Flyduck]

Ik heb verschillende zoekmachines gebruikt maar idd drvmgr.exe, daarover is bijna nix te vinden... Wat voor functie verzorgt die service op het netwerk?
Als alles verder werkt zou ik zoals al aangegeven is deze service gewoon op disabled zetten

[Brahiewahiewa]

Heb je d'r last van dat die service niet draait?
Want volges mijn is het een driver voor een PCMCIA slot en daar heb je IMHO niks an op een server (of is't een laptop?).
Zet die service gewoon op disabled en het probleem is weg, lijkt me.

[Verwijderd]

in antwoord op elevator:

Ja weet zeker dat de melding er nog niet was...
Ja er staat een up to date mc afee op (ook voor exchange etc.)

[Verwijderd]

Het lijkt erop dat er niks aan de hand is zonder deze service.
Hou het nog een paar dagen in de gaten en dan zet ik hem gewoon op disabled...

Heel vreemd hoe die ineens aan is gegaan. Of waar het probleem vandaan komt...