windows 2003 server - исчезла служба 'сервер' (lanmanserver)

[Барагоз]

сабж, собственно.

нет в службах, нет в реестре. момент, когда это случилось, я как-то упустил. вроде бы, после того как для службы rras отключил netbios over tcpip на внутреннем интерфейсе (DisableNetbiosOverTcpip в HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ip).

как бы восстановить обратно?

[visual]

сабж, собственно.

нет в службах, нет в реестре. момент, когда это случилось, я как-то упустил. вроде бы, после того как для службы rras отключил netbios over tcpip на внутреннем интерфейсе (DisableNetbiosOverTcpip в HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ip).

как бы восстановить обратно?

самый простой и быстрый способ - восстановиться из бэкапа. если вчера еще работало а сегодня уже нет, то из вчерашнего ночного бэкапа.

[Барагоз]

далеко не вчера. служба эта там давно пропала, но только сегодня понадобилась)

[visual]

далеко не вчера. служба эта там давно пропала, но только сегодня понадобилась)

для начала убедиться что сервер чист от вирусов, а потом выполнить восстановление - http://support.microsoft.com/kb/315341, способ номер два. все системные файлы будут восстановлены, но могут быть проблемы с правильной детекцей HAL. поэтому еще раз - восстанавливай system state из бэкапа на дату, когда все работало. если нет бэкапа - в сад.

[Барагоз]

это ссылка про windows xp.. или у меня лыжи не едут?

[visual]

это ссылка про windows xp.. или у меня лыжи не едут?

да, эта ссылка про XP, но на 2003 это тоже работает. про проблемы я предупредил.

[Барагоз]

хочется какого-то менее радикального решения.
взял ветку lanmanserver из реестра хр-шной винды, перенёс на 2003. служба не запускается (какой-то файл не найден), но хотя бы появилась в списке. может, ей можно какие-то настройки убить в реестре, а потом она по умолчанию их поставит и запустится?) или чудес не бывает?

btw.. ещё, чувствую я, причиной исчезновения могло быть копание в политиках безопасности. что там может на неё влиять?

[Diver]

Ну политики вряд ли бы удалили что-то из реестра. Скорее где-то флаг какой-нибудь бы прописали/поменяли.
Вы уверены что все нужные ветки ланмана перенесли? Ну а если не найден какой-то файл? То может его найти самому и подсунуть винде? Если что юзайти Filemon или смотрите Event Log.
Но случай у вас очень тяжкий...

[Барагоз]

знаю, что тяжкий)
копнул немного подробностей.
служба не запускается из-за того, что не может загрузить драйвер сервера
(ошибка 2508, подробности тут: http://eventid.net/display.asp?eventid=250...er&phase=1)
srv.sys, само собой, на месте. пробовал заменять файлом из дистрибутива сервис-пака (таким же самым) - ноль реакции. пробовал заменять файлом предыдущей версии (до sp) - ноль реакции.
погуглил ещё. нашёл про зависимость srv.sys от некоего ksecdd.sys (http://www.pcreview.co.uk/forums/thread-1599814.php). пробовал так же менять - ноль реакции.

any idea?

[Diver]

Ну наверное эти сиски где-то должны быть зарегистрированы, либо прописаны. Если винда лицензионная - обратитесь в тех. поддержку. Если нет, то на forum.ixbt.com - авось помогут.

[visual]

any idea?

1. сделать резервную копию системы, для возможности отката на исходные позиции.
2. произвести восстановление способом №2 из руководства, на которое была ссылка.
3. убедиться что все восстановилось и работает в штатном режиме.