Sintomas

• Ao carregar a URL do Plesk - https://203.0.113.2:8443/, a seguinte mensagem de erro é exibida:

  ERROR: ExceptionUnable to logon user (VPS-2222\Plesk Administrator): (1385) Logon failure: the user has not been granted the requested logon type at this computer.0: common_func.php3:4147 plesk_internal_file_exists(string 'C:\Parallels\Plesk/admin/plib/locales/en-US/messages_en-US.php')1: common_func.php3:4147 plesk_file_exists(string 'C:\Parallels\Plesk/admin/plib/locales/en-US/messages_en-US.php')2: LocaleManager.php:94 LocaleManager::_locale_file_exists(string 'C:\Parallels\Plesk/admin/plib/locales/en-US/messages_en-US.php')3: LocaleManager.php:87 LocaleManager::locale_exists(string 'en-US')4: common_func.php3:2026 locale_exists(string 'en-US')5: class.Session.php:177 Session->Session()6: auth.php3:206

  ---

  Plesk não está acessível com o seguinte erro:

  HTTP Error 503. The service is unavailable.

• O pool de aplicativos PleskControlPanel fica permanentemente inativo com os seguintes erros no Visualizador de Eventos:

  Application pool PleskControlPanel has been disabled. Windows Process Activation Service (WAS) did not create a worker process to serve the application pool because the application pool identity is invalid.

  ---

   

  The identity of application pool PleskControlPanel is invalid. The user name or password that is specified for the identity may be incorrect, or the user may not have batch logon rights. If the identity is not corrected, the application pool will be disabled when the application pool receives its first request. If batch logon rights are causing the problem, the identity in the IIS configuration store must be changed after rights have been granted before Windows Process Activation Service (WAS) can retry the logon. If the identity remains invalid after the first request for the application pool is processed, the application pool will be disabled. The data field contains the error number.

• O evento de auditoria de segurança com ID 4625 possui conteúdos como:

  An account failed to log on.Subject: Security ID: SYSTEM Account Name: SOMENAME$ Account Domain: SOMEGRP Logon ID: 0x3E7Logon Type: 4 Account For Which Logon Failed: Security ID: NULL SID Account Name: psaadm Account Domain: SOMEGRP Failure Information: Failure Reason: The user has not been granted the requested logon type at this machine.

Causa

O problema é causado pela configuração incorreta de políticas locais no contêiner Plesk.

Resolução

1. Conecte-se ao servidor usando RDP .

2. Certifique-se de que o usuário "Administrador Plesk" pertence ao grupo "Administradores":

   • Pressione Win + r no teclado, digite compmgmt.msc na janela Executar e pressione “ENTER”.
   • Vá para Usuários e Grupos Locais > Usuários > clique com o botão direito em Plesk Administrator > Properties > Member Of .
     Se o "Administrador do Plesk" não pertence ao grupo "Administradores", adicione-o usando o botão Adicionar... e digite "Administradores".
     
3. Abra Propriedades para o usuário psaadm e desative as opções Conta está desabilitada e Conta está bloqueada se estiverem habilitadas.
         

4. Certifique-se de que o grupo "Administradores" seja adicionado a "Fazer logon como um trabalho em lote":

   • Pressione Win + r no teclado, digite gpedit.mscna caixa “Executar” e pressione “ENTER”.
   • Vá para Editor de política de grupo local > Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Atribuição de direitos de usuário > Fazer logon como um trabalho em lote .
     Certifique-se de que o grupo "Administradores" esteja adicionado, adicione-o se for necessário.
     

5. Certifique-se de que os grupos "Todos", "Administrador do Plesk", "Administradores" e usuário psaadm não estejam listados em Editor de política de grupo local > Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Atribuição de direitos de usuário > Negar logon como um trabalho em lote .