Problem z zaporą systemową - stacje VISTA.

[Baryłka]

Stacja z Vista po autoinstalacji OEM-owej dołączona do domeny. Zatrzymana
usługa zapory. Próba uruchomienia usługi Zapora przez administratora
lokalnego ... zakończona komunikatem "Nie można uruchomić usługi Zapora
systemu Windows z powodu następującego błędu: Uprawnienie wymagane do
prawidłowego działania usługi nie istnieje w konfiguracji konta usługi".
(Błąd 1297).

Proszę o komentarz lub wskazówkę

--
Pozdrawiam
M.E.B

[PiotrSz]

Witam

Na grupach znalazłem gotowe rozwiązanie, może będzie pomocne -> Poniżej
podsumowałem zapisy z dyskusji ->

Problem symptom,
When join Vista client to Windows 2000 AD domain, after Vista client receive
group policy and reboot. it will have some problem to manage the firewall
settings.

1. Windows Firewall service (mpssvc) cannot be started with error message
"1279, a
privilege that the service requires to function properly does not exist in
the
service account configuration"
2. Cannot open "Windows Firewall with Advance configuration Security", the
MMC
snap-in will return error 0x6D9

Cause
In Windows Vista, the account to start Windows Firewall service is "Local
Service",
(this is different to the Local System). This account shall be given a
privilege
called SeIncreaseQuotaPrivilege. In customer's network environment, after
Vista get
the domain policy, the Local service's SeIncreaseQuotaPrivilege will be
revoked.

Solution
Give SeIncreaseQuotaPrivilege to Local Service.
To do that, open group policy editor and locate Computer Configuration ->
Windows
Settings -> Security Settings -> Local Policies -> User Rights Assignment
On Windows 2000 Group policy Editor, Find "Increase Quota" and add "Local
Service"
to the list
On Windows 2003 Group Policy Editor, Find "Adjust Memory quotas for a
process".
and add "Local Service" to the list

Other information
Windows 2000 AD, the default confgiruation for "Increase Quota" is assigned
to
Administrators. From Windows 2003, it will change the policy name to "Adjust
Memory
quotas for a process" and be given to Administrators. Local Service, Network
Services and IWAM_[machinename] by default

Piotr Sztuk
Inż. Pomocy technicznej
Pomoc Techniczna Microsoft
http://support.microsoft.com

// Uprzejmie proszę o nie wysyłanie zapytań bezpośrednio na mój adres email.
Zapytania takie pozostaną bez odpowiedzi, gdyż adres ten nie jest
monitorowany. //

Użytkownik "Baryłka" <bs-ma...@neostrada.pl> napisał w wiadomości
news:B56E7A32-83DE-4FBF...@microsoft.com...