Заметки практикующего сисадмина

Дядя Саша Кузьмич пишет о работе

Месяц: Май 2007

  • Возможные проблемы при установке MOSS 2007

    Ну наконец-то я поставил Microsoft Office Sharepoint Server (MOSS) 2007!!! Меня просто накрыла волна счастья 🙂

    А теперь о ситуации, с которой столкнулся при установке. Не запускалась служба Windows Sharepoint Search, в журналах событий появлялись ошибки.

    Смотрим журналы событий на самом сервере с англоязычной ОС (если подключиться через computer management с русскоязычной ос, результат тот же):

    Event Type: Information
    Event Source: Windows SharePoint Services 3 Search
    Event Category: Служба поиска
    Event ID: 1003
    Date: 22.05.2007
    Time: 14:48:30
    User: N/A
    Computer: [censored]
    Description:
    Служба поиска запущена.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    Event Type: Information
    Event Source: Windows SharePoint Services 3 Search
    Event Category: Служба поиска
    Event ID: 1013
    Date: 22.05.2007
    Time: 14:48:31
    User: N/A
    Computer: [censored]
    Description:
    Служба поиска успешно остановлена.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    Event Type: Error
    Event Source: VSS
    Event Category: None
    Event ID: 11
    Date: 22.05.2007
    Time: 14:48:31
    User: N/A
    Computer: [censored]
    Description:
    Volume Shadow Copy Service information: The COM Server with CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} and name CEventSystem cannot be started. [0x800401f0]

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: 2d 20 43 6f 64 65 3a 20 - Code:
    0008: 57 52 54 57 52 54 49 43 WRTWRTIC
    0010: 30 30 30 30 33 30 34 34 00003044
    0018: 2d 20 43 61 6c 6c 3a 20 - Call:
    0020: 57 52 54 57 52 54 49 43 WRTWRTIC
    0028: 30 30 30 30 33 30 31 32 00003012
    0030: 2d 20 50 49 44 3a 20 20 - PID:
    0038: 30 30 30 30 33 36 34 38 00003648
    0040: 2d 20 54 49 44 3a 20 20 - TID:
    0048: 30 30 30 30 34 35 34 34 00004544
    0050: 2d 20 43 4d 44 3a 20 20 - CMD:
    0058: 22 43 3a 5c 50 72 6f 67 "C:\Prog
    0060: 72 61 6d 20 46 69 6c 65 ram File
    0068: 73 5c 43 6f 6d 6d 6f 6e s\Common
    0070: 20 46 69 6c 65 73 5c 4d Files\M
    0078: 69 63 72 6f 73 6f 66 74 icrosoft
    0080: 20 53 68 61 72 65 64 5c Shared\
    0088: 57 65 62 20 53 65 72 76 Web Serv
    0090: 65 72 20 45 78 74 65 6e er Exten
    0098: 73 69 6f 6e 73 5c 31 32 sions\12
    00a0: 5c 42 49 4e 5c 6d 73 73 \BIN\mss
    00a8: 65 61 72 63 68 2e 65 78 earch.ex
    00b0: 65 22 20 20 20 20 20 20 e"
    00b8: 2d 20 55 73 65 72 3a 20 - User: [censored]
    00d8: 2d 20 53 69 64 3a 20 20 - Sid: [censored]

    Event Type: Error
    Event Source: VSS
    Event Category: None
    Event ID: 8193
    Date: 22.05.2007
    Time: 14:48:31
    User: N/A
    Computer: [censored]
    Description:
    Volume Shadow Copy Service error: Unexpected error calling routine CoCreateInstance. hr = 0x800401f0.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: 2d 20 43 6f 64 65 3a 20 - Code:
    0008: 57 52 54 57 52 54 49 43 WRTWRTIC
    0010: 30 30 30 30 33 30 35 30 00003050
    0018: 2d 20 43 61 6c 6c 3a 20 - Call:
    0020: 57 52 54 57 52 54 49 43 WRTWRTIC
    0028: 30 30 30 30 33 30 31 32 00003012
    0030: 2d 20 50 49 44 3a 20 20 - PID:
    0038: 30 30 30 30 33 36 34 38 00003648
    0040: 2d 20 54 49 44 3a 20 20 - TID:
    0048: 30 30 30 30 34 35 34 34 00004544
    0050: 2d 20 43 4d 44 3a 20 20 - CMD:
    0058: 22 43 3a 5c 50 72 6f 67 "C:\Prog
    0060: 72 61 6d 20 46 69 6c 65 ram File
    0068: 73 5c 43 6f 6d 6d 6f 6e s\Common
    0070: 20 46 69 6c 65 73 5c 4d Files\M
    0078: 69 63 72 6f 73 6f 66 74 icrosoft
    0080: 20 53 68 61 72 65 64 5c Shared\
    0088: 57 65 62 20 53 65 72 76 Web Serv
    0090: 65 72 20 45 78 74 65 6e er Exten
    0098: 73 69 6f 6e 73 5c 31 32 sions\12
    00a0: 5c 42 49 4e 5c 6d 73 73 \BIN\mss
    00a8: 65 61 72 63 68 2e 65 78 earch.ex
    00b0: 65 22 20 20 20 20 20 20 e"
    00b8: 2d 20 55 73 65 72 3a 20 - User: [censored]
    00d8: 2d 20 53 69 64 3a 20 20 - Sid: [censored]

    Подключаемся через computer managemet с англоязычной ОС с установленным русским MUI:

    Тип события: Уведомление
    Источник события: Windows SharePoint Services 3 Search
    Категория события: Служба поиска
    Код события: 1003
    Дата: 22.05.2007
    Время: 14:48:30
    Пользователь: Н/Д
    Компьютер: [censored]
    Описание:
    Служба поиска запущена.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события: Уведомление
    Источник события: Windows SharePoint Services 3 Search
    Категория события: Служба поиска
    Код события: 1013
    Дата: 22.05.2007
    Время: 14:48:31
    Пользователь: Н/Д
    Компьютер: [censored]
    Описание:
    Служба поиска успешно остановлена.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события: Ошибка
    Источник события: VSS
    Категория события: Отсутствует
    Код события: 11
    Дата: 22.05.2007
    Время: 14:48:31
    Пользователь: Н/Д
    Компьютер: [censored]
    Описание:
    Ошибка теневого копирования тома: не удается создать экземпляр административной папки COM+ [{4e14fba2-2e22-11d1-9964-00c04fbbb345}].

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
    Данные:
    0000: 2d 20 43 6f 64 65 3a 20 - Code:
    0008: 57 52 54 57 52 54 49 43 WRTWRTIC
    0010: 30 30 30 30 33 30 34 34 00003044
    0018: 2d 20 43 61 6c 6c 3a 20 - Call:
    0020: 57 52 54 57 52 54 49 43 WRTWRTIC
    0028: 30 30 30 30 33 30 31 32 00003012
    0030: 2d 20 50 49 44 3a 20 20 - PID:
    0038: 30 30 30 30 33 36 34 38 00003648
    0040: 2d 20 54 49 44 3a 20 20 - TID:
    0048: 30 30 30 30 34 35 34 34 00004544
    0050: 2d 20 43 4d 44 3a 20 20 - CMD:
    0058: 22 43 3a 5c 50 72 6f 67 "C:\Prog
    0060: 72 61 6d 20 46 69 6c 65 ram File
    0068: 73 5c 43 6f 6d 6d 6f 6e s\Common
    0070: 20 46 69 6c 65 73 5c 4d Files\M
    0078: 69 63 72 6f 73 6f 66 74 icrosoft
    0080: 20 53 68 61 72 65 64 5c Shared\
    0088: 57 65 62 20 53 65 72 76 Web Serv
    0090: 65 72 20 45 78 74 65 6e er Exten
    0098: 73 69 6f 6e 73 5c 31 32 sions\12
    00a0: 5c 42 49 4e 5c 6d 73 73 \BIN\mss
    00a8: 65 61 72 63 68 2e 65 78 earch.ex
    00b0: 65 22 20 20 20 20 20 20 e"
    00b8: 2d 20 55 73 65 72 3a 20 - User: [censored]
    00d8: 2d 20 53 69 64 3a 20 20 - Sid: [censored]

    Тип события: Ошибка
    Источник события: VSS
    Категория события: Отсутствует
    Код события: 8193
    Дата: 22.05.2007
    Время: 14:48:31
    Пользователь: Н/Д
    Компьютер: [censored]
    Описание:
    Ошибка теневого копирования тома: существуют два устройства записи с идентичным id CoCreateInstance.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
    Данные:
    0000: 2d 20 43 6f 64 65 3a 20 - Code:
    0008: 57 52 54 57 52 54 49 43 WRTWRTIC
    0010: 30 30 30 30 33 30 35 30 00003050
    0018: 2d 20 43 61 6c 6c 3a 20 - Call:
    0020: 57 52 54 57 52 54 49 43 WRTWRTIC
    0028: 30 30 30 30 33 30 31 32 00003012
    0030: 2d 20 50 49 44 3a 20 20 - PID:
    0038: 30 30 30 30 33 36 34 38 00003648
    0040: 2d 20 54 49 44 3a 20 20 - TID:
    0048: 30 30 30 30 34 35 34 34 00004544
    0050: 2d 20 43 4d 44 3a 20 20 - CMD:
    0058: 22 43 3a 5c 50 72 6f 67 "C:\Prog
    0060: 72 61 6d 20 46 69 6c 65 ram File
    0068: 73 5c 43 6f 6d 6d 6f 6e s\Common
    0070: 20 46 69 6c 65 73 5c 4d Files\M
    0078: 69 63 72 6f 73 6f 66 74 icrosoft
    0080: 20 53 68 61 72 65 64 5c Shared\
    0088: 57 65 62 20 53 65 72 76 Web Serv
    0090: 65 72 20 45 78 74 65 6e er Exten
    0098: 73 69 6f 6e 73 5c 31 32 sions\12
    00a0: 5c 42 49 4e 5c 6d 73 73 \BIN\mss
    00a8: 65 61 72 63 68 2e 65 78 earch.ex
    00b0: 65 22 20 20 20 20 20 20 e"
    00b8: 2d 20 55 73 65 72 3a 20 - User: [censored]
    00d8: 2d 20 53 69 64 3a 20 20 - Sid: [censored]

    Абсолютно непонятно, почему английская и русская версия ОС показывают события одинаково, а английская с MUI переводит содержимое. Необъяснимый факт.

    А теперь к вопросу, почему так вышло. Пользователю, под которым запускалась служба, не хватало прав на доступ к папке %systemroot%\Registration, т.е. не было прав от корня диска до папки, на саму же папку права были. Снова чудеса — через групповую политику всем пользователям назначено право Bypass traverse checking (Обход перекрестной проверки), т.е., по идее, права от корня диска не нужны. Цитирую описание:

    Обход перекрестной проверки. Это право пользователя определяет, какие пользователи могут проходить по дереву каталога независимо от того, имеются ли у них разрешения на доступ к этому каталогу. Эта привилегия не позволяет пользователю выводить список содержимого каталога, а только дает возможность перемещаться по его структуре.

    Есть идеи по поводу?

    Вот такая веселенькая история приключилась 🙂

  • Проблемы при синхронизации времени на Windows XP

    Недавно переставил дома систему и обнаружил, что время не синхронизируется ни с time.nist.gov, ни с time.windows.com. Ответов на вопрос «почему же так случилось?» я не получил ни от Гугля, ни от Яндекса. Пляски с бубнами и настройка службы Windows Time через командную строку и реестр не помогли.
    Положительный результат все же был достигнут путем смены сервера на ru.pool.ntp.org. Вот такая история.