Le service de temps Windows peut générer l'événement ID 7023 après la mise à niveau vers Windows Server 2003 Service Pack 1

Après la mise à niveau d'un contrôleur de domaine Microsoft Windows Server 2003 vers Windows Server 2003 Service Pack 1 (SP1), le service de temps Windows peut ne pas démarrer. Dans ce cas, les événements suivants peuvent être enregistrés dans le journal système Windows :

Message 1

Type d'événement : Erreur
Source de l'événement : Gestionnaire de contrôle des services
Catégorie de l'événement : Aucune
ID de l'événement : 7023
Description :
Le service de temps Windows s'est terminé avec l'erreur suivante :
L'appelant ne bénéficie pas de tous les privilèges référencés.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://support.microsoft.com.

Message 2

Type d'événement : Erreur
Source de l'événement : W32Time
Catégorie de l'événement : Aucune
ID de l'événement : 46
Description :
Le service de temps a rencontré une erreur et a été forcé de fermer. L'erreur est : 0x80070700 : Une tentative d'accès a eu lieu alors que le service Accès réseau n'avait pas démarré.

De plus, lorsque vous essayez de démarrer manuellement le service de temps Windows, l'un des messages d'erreur suivants peut s'afficher :

Ce problème peut se produire si les autorisations « Modifier l'heure du système » n'ont pas été accordées au compte Service local. Windows Server 2003 SP1 remplace la configuration de démarrage du service de temps Windows, compte Service réseau par Service local. Par conséquent, le compte de démarrage que le service de temps Windows utilise doit disposer des autorisations « Modifier l'heure du système ».

Par défaut, le compte Service local n'est pas membre du groupe Administrateurs et ne dispose pas des autorisations « Modifier l'heure du système ». Par conséquent, le service de temps Windows ne démarre pas et l'événement 7023 est enregistré dans le journal système.

Pour résoudre ce problème, appliquez l'une ou plusieurs des méthodes suivantes :

Méthode 1 : Accorder les autorisations « Modifier l'heure du système » au compte LocalService

Pour accorder les autorisations « Modifier l'heure du système » au compte LocalService, procédez comme suit sur le contrôleur de domaine qui rencontre ce problème :

1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Stratégie de sécurité du contrôleur de domaine.
2. Double-cliquez sur Stratégies locales, puis cliquez sur Attribution des droits utilisateur.
3. Dans le volet de détails, double-cliquez sur Modifier l'heure du système.
4. Cliquez sur Ajouter un utilisateur ou un groupe, tapez LocalService, puis cliquez sur OK.
5. Redémarrez le serveur. Le compte Service et le processus Svchost concerné sont en cours d'utilisation et ne verront pas le nouvel utilisateur tant que vous ne redémarrerez pas le serveur.
6. Ouvrez une session sur le serveur.
7. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Services. Vérifiez que le service de temps Windows a bien démarré.

Méthode 2 : Changer le compte d'ouverture de session du service de temps Windows

Avertissement Des problèmes sérieux peuvent se produire si vous modifiez le Registre de façon incorrecte à l'aide de l'Éditeur du Registre ou toute autre méthode. Ces problèmes peuvent vous obliger à réinstaller le système d'exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Vous assumez l'ensemble des risques liés à la modification du Registre.Pour changer le compte d'ouverture de session du service de temps Windows, vous devez modifier le Registre, afin de séparer le service de temps Windows du processus principal Svchost. Pour cela, procédez comme suit :

1. Trouvez le fichier Svchost.exe.
2. Faites une copie de ce fichier, nommée « Svchost_w32time.exe ».
3. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK pour lancer l'Éditeur du Registre.
4. Recherchez la sous-clé de Registre suivante et cliquez dessus avec le bouton droit de la souris :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
5. Modifiez la clé ImageName pour qu'elle prenne la valeur %systemroot%\System32\svchost_w32time.exe -k LocalService. (La valeur par défaut est %SystemRoot%\System32\svchost.exe -k netsvcs.)
6. Quittez l'Éditeur du Registre.
7. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Services.
8. Cliquez avec le bouton droit sur Horloge Windows, puis cliquez sur Propriétés.
9. Sous l'onglet Connexion, cliquez sur Ce compte.
10. Tapez le nom d'un compte d'utilisateur disposant des autorisations « Modifier l'heure du système » ou cliquez sur Parcourir pour sélectionner un compte.
11. Tapez le mot de passe du nouveau compte dans les zones Mot de passe et Confirmer le mot de passe, puis cliquez sur OK.
12. Cliquez avec le bouton droit sur Horloge Windows, puis cliquez sur Démarrer.

Si ces méthodes ne résolvent pas le problème, les autorisations incorrectes qui sont appliquées au service Accès réseau ou au service temps Windows de Stratégie de groupe peuvent provoquer le problème. Vous pouvez utiliser l'outil Jeu de stratégie résultant pour vérifier les autorisations, comme suit :

1. Cliquez sur Démarrer, sur Exécuter, tapez Rsop.msc dans la zone Ouvrir, puis cliquez sur OK.
2. Développez le dossier Computer Configuration\Windows Settings\Security Settings\System Services.
3. Dans le volet de détails, dans la colonne Objet de stratégie de groupe (GPO) source, recherchez la stratégie de groupe appliquée au service d'ouverture de session réseau.
4. Utilisez le composant logiciel enfichable MMC Utilisateurs et ordinateurs Active Directory ou le composant logiciel enfichable MMC Stratégie de groupe pour modifier la stratégie de groupe notée à l'étape 3.
5. Développez le dossier Computer Configuration\Windows Settings\Security Settings\System Services.
6. Dans la liste Nom du service, recherchez Ouverture de session réseau et double-cliquez dessus.
7. Si le paramètre de stratégie est défini dans le modèle, le bouton Modifier la sécurité est disponible. Cliquez sur Modifier la sécurité.
   
   Examinez la liste de comptes pour vérifier que la liste est correcte. Assurez-vous que le compte LocalService est ajouté à la liste de comptes et dispose de l'autorisation Contrôle total.
8. Répétez les étapes 3 à 7 pour le service de temps Windows.