![Windows 事件日志服务崩溃](https://linux22.com/image/670099/Windows%20%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E6%9C%8D%E5%8A%A1%E5%B4%A9%E6%BA%83.png)
我有一个包含 Win2008R2 DC 和 Win7 客户端的 Active Directory 域。大约 2 个月前,我的一些客户开始陆续抱怨他们的系统时间落后于 DC 时间。当我解决问题时,我注意到
“C:\Windows\System32\LogFiles\wmi\RtBackup”文件夹的权限是问题的关键。组“System”应该有权访问此文件夹,但出于某些未知原因,此权限被删除。由于此权限问题,“Windows 事件日志”服务也停止了。您知道,当客户端的时间与 DC 不同步时,它们也不会接受新策略。当我更正权限并重新启动客户端时,一切都正常。
您知道是什么导致了这个问题吗?是什么改变了 RtBackup 文件夹的权限?或者我如何防止其他客户端出现此问题?