Пропал доступ к REST

Question

Наверное, что -то админ изменил в системных политиках. Сначала перестали запускаться SOM SOC. Перезапустил. Теперь нет доступа к REST -
Ни к консоли http://nakarte-test/arcgis/rest/admin
ни к сервисам

Пишет Identity Error: Server could not authenticate the supplied identity

Где можно посмотреть настройки прав?
Или что можно сделать?

Спасибо.

Answer 1

PS Повторный постиинсталл не спасает.

Answer 2

Прям эпидемия какая-то.
Это возникло, случаем, не после установки SP?

https://forum.esri-cis.ru/index.php?qa=40507

Answer 3

Нет, 931 ещё. Вроде были какие-то проблемы с сетью на других машинах, не могли войти доменн пользователи. Что-то сисадм сделал, что у них заработало. Но потом я обнаружил, что у меня остановились службы на ArcIMS и AGS, запущенные от имени лок админа. Вроде помог перезапуск с установкой по новому пароля, потом обнаружилось, что SL приложения не открывают карту, хотя в арккаталоге сервис виден.

Answer 4

Может с переводом времени как-то связано, админ не установил сп с отменой перевода, вдобавок у меня ещё шедулер с нтбэкапом перестал запускаться.

Answer 5

http://forums.esri.com/Thread.asp?c=158&f=1702&t=242271&mc=10#762971%29.
What was happening was that a domain-level group policy was REMOVING the "Log on as a service" and "Log on as a batch job" local policies from the ArcSOC user. These policies are put in place by the Post-Install and are required for the ArcSOC user to start services, among other things.

Whenever the domain-level group policy was applied (approximately once a day but not at any set interval), the local policies were removed and the next time the services were recycled they would fail to restart.

As info for others (since it does not seem to be well documented), I have pasted the 2 local policies and the users to which they are applied, below:

Local Policy: Log on as a batch job
Users requiring policy:

ArcGISSOC
ArcGISSOM
ArcGISWebServices

Local Policy: Log on as a service
Users requiring policy:

ArcGISSOM

Answer 6

Да, Хольгер, чего-то такое припоминаю было как-то и у меня :)

https://forum.esri-cis.ru/index.php?qa=33329

Политики безопасности

Убедитесь в том, что у учетных записей реально есть возможность запуска процессов. Щелкните Start > Control Panel > Admin tools > Local Security Policy > Security Settings > Local Policies > User Rights Assignment. Учетные записи ArcGISSOM и ArcGISSOC должны находиться в политиках ”Log on as a batch job” и ”Log on as a service”. ArcGISWebServices должен быть в политике ”Log on as a batch job”. Никакие из этих учетных записей не должны находиться в запрещенных политиках (например, «Deny log on as a batch job»).