Zmiany w konfiguracji usługi są ignorowane

Zmiany w konfiguracji usługi ignorowane wskazują na politykę GPO nadpisującą lokalne ustawienia typu uruchamiania usługi.

Co oznacza ignorowanie zmiany konfiguracji usługi

Komunikat lub objaw „Zmiany w konfiguracji usługi są ignorowane” oznacza, że lokalnie ustawiona wartość nie pozostaje w systemie albo nie wpływa na późniejsze działanie usługi. W systemie Windows konfiguracja usługi obejmuje między innymi typ uruchamiania, bieżący stan, konto używane do uruchomienia procesu oraz zależności od innych usług. Typ uruchamiania może określać uruchamianie automatyczne, automatyczne z opóźnieniem, ręczne albo wyłączone. Sama zmiana wykonana w konsoli Usługi nie musi jednak być wartością nadrzędną.

Jedną z typowych przyczyn jest zasada grupy GPO przypisana do komputera albo użytkownika. Zasada może pochodzić z domeny Active Directory, z jednostki organizacyjnej lub z lokalnych zasad grupy. W konfiguracji zasad systemowych można określić ustawienia usług, a rozszerzenie Group Policy Preferences może ponownie zastosować zdefiniowaną konfigurację podczas odświeżania zasad. W takiej sytuacji lokalne polecenie może wykonać się poprawnie, lecz później wartość zostaje zmieniona zgodnie z polityką. Problem nie polega wtedy na uszkodzeniu samego okna konfiguracji, lecz na hierarchii ustawień i kolejności ich stosowania.

Jak ustalić, która polityka nadpisuje ustawienie

Pierwszym krokiem jest rozróżnienie wartości zapisanej w konfiguracji usługi od jej aktualnego stanu. Polecenie sc.exe qc NazwaUsługi pokazuje podstawowe parametry usługi, w tym typ startu, ścieżkę obrazu procesu oraz zależności. Do sprawdzenia stanu można użyć sc.exe query NazwaUsługi. W PowerShellu podobne informacje zwraca Get-Service -Name NazwaUsługi, ale ten cmdlet nie pokazuje wszystkich parametrów konfiguracji. Przydatne może być również zapytanie CIM, na przykład Get-CimInstance Win32_Service -Filter "Name='NazwaUsługi'", które pozwala odczytać między innymi StartMode, State, StartName i PathName.

Następnie należy sprawdzić wynik zastosowanych zasad. Narzędzie gpresult /r wyświetla skróconą listę zasad zastosowanych do komputera i użytkownika. Bardziej szczegółowy raport można utworzyć poleceniem gpresult /h raport-gpo.html. Raport zawiera między innymi listę obiektów GPO, ich kolejność oraz informacje o ustawieniach, które zostały zastosowane lub odrzucone. Do interaktywnej analizy zestawu zasad można wykorzystać konsolę rsop.msc, o ile jest dostępna w danej edycji systemu Windows. Ważne jest sprawdzenie zarówno sekcji konfiguracji komputera, jak i lokalnych zasad, ponieważ ustawienie usługi jest zwykle związane z komputerem, a nie z pojedynczym profilem użytkownika.

Różnica między zmianą lokalną a odświeżeniem GPO

Polityka grupy jest przetwarzana podczas uruchamiania systemu oraz cyklicznego odświeżania konfiguracji. Administrator może także wymusić odświeżenie poleceniem gpupdate /force. Po takim odświeżeniu należy ponownie odczytać konfigurację usługi, ponieważ dopiero wtedy może ujawnić się nadpisanie wartości. Jeżeli ustawienie wraca do poprzedniego stanu po restarcie, po ręcznym odświeżeniu zasad albo po ponownym zalogowaniu, jest to istotna wskazówka diagnostyczna. Warto zanotować moment wykonania zmiany, zastosować zasadę i porównać wartości przed oraz po odświeżeniu.

Nie każda odmowa zmiany oznacza GPO. Przyczyną może być brak uprawnień administratora, uszkodzony wpis usługi, brak pliku wykonywalnego, niespełniona zależność albo mechanizm ochronny systemu. Zmiana typu uruchamiania nie gwarantuje uruchomienia usługi, jeżeli proces kończy pracę z błędem lub wymaga niedostępnego składnika. W Dzienniku zdarzeń warto sprawdzić dzienniki „System” oraz „Aplikacja”, a także zdarzenia związane z Service Control Manager. Kluczowe jest porównanie czasu zdarzenia z chwilą odświeżenia zasad. Jeżeli ustawienie jest poprawne bezpośrednio po ręcznej zmianie, a następnie wraca do wcześniejszej wartości, należy szukać źródła polityki, skryptu logowania albo narzędzia zarządzającego konfiguracją, zamiast wielokrotnie wykonywać tę samą zmianę lokalną.

Przywrócenie spójnej konfiguracji usługi

Trwałe usunięcie problemu wymaga ustalenia, która konfiguracja ma być obowiązująca. Jeżeli ustawienie wynika z polityki organizacyjnej, lokalna modyfikacja nie powinna być traktowana jako właściwe rozwiązanie. Zmianę należy wykonać w odpowiednim obiekcie GPO albo usunąć konflikt między zasadami, zachowując wymagany typ uruchamiania i zależności usługi. Jeżeli komputer nie powinien otrzymywać danej zasady, trzeba zweryfikować przypisanie obiektu GPO, filtrowanie zabezpieczeń oraz członkostwo komputera w jednostce organizacyjnej. Po korekcie należy odświeżyć zasady, ponownie odczytać konfigurację i sprawdzić działanie usługi po restarcie.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z konfiguracją systemu Windows. W przypadku ignorowania ustawień usługi analiza może obejmować odczyt konfiguracji, sprawdzenie uprawnień, dzienników zdarzeń, zależności oraz wyników zastosowanych zasad grupy. Takie rozdzielenie przyczyny od objawu pozwala ustalić, czy problem znajduje się w lokalnej konfiguracji, w działaniu samej usługi, czy w nadrzędnej polityce systemowej.