Starttyp und Absturzwiederherstellung von Diensten: Set-Service plus sc.exe failure/qfailure

Ziel

Starttyp eines Dienstes prüfen und ändern sowie festlegen, was beim ersten, zweiten und jedem weiteren Absturz automatisch geschehen soll – auf einem Host, der nur über eine PowerShell-Sitzung erreichbar ist.

Voraussetzungen

Administratorrechte auf dem Zielsystem; sc.exe ist auf jeder unterstützten Windows-Server-Edition vorhanden, auch unter Server Core.

Schritte

1. Bestandsaufnahme: Get-Service -Name Spooler | Select-Object Name,Status,StartType, oder alle Dienste finden, die laufen sollten, aber nicht laufen: Get-Service | Where-Object { $_.StartType -eq 'Automatic' -and $_.Status -ne 'Running' }. Get-Service liefert sowohl Status als auch StartType direkt.
2. Starttyp mit dem integrierten Cmdlet ändern: Set-Service -Name Spooler -StartupType Automatic.
3. Set-Service in PowerShell bietet keine Wiederherstellungsaktionen bei Abstürzen; dafür sc.exe failure verwenden: sc.exe failure Spooler reset= 86400 actions= restart/5000/restart/10000/run/0. Die dokumentierte Syntax lautet failure [ServiceName] [reset= ErrorFreePeriod] [reboot= BroadcastMessage] [command= CommandLine] [actions= FailureActionsAndDelayTime]. Nach jedem key= gehört ein Leerzeichen, genau wie in der Syntax selbst dargestellt; fehlt es, interpretiert sc.exe das Argument falsch. reset= (Sekunden ohne Ausfall, nach denen der Fehlerzähler zurückgesetzt wird) muss zusammen mit actions= verwendet werden (eine durch / getrennte Liste aus run, restart oder reboot, jeweils gefolgt von der Verzögerung in Millisekunden).
4. Das konfigurierte Verhalten nicht interaktiv auslesen: sc.exe qfailure Spooler; die Ausgabe enthält SERVICE_NAME, RESET_PERIOD, REBOOT_MESSAGE, COMMAND_LINE und FAILURE_ACTIONS.
5. Vor einer Änderung des Starttyps prüfen, wovon ein Dienst abhängt oder welche Dienste von ihm abhängen: Get-Service -Name Spooler -DependentServices; Get-Service -Name Spooler -RequiredServices.
6. Für ein Dienstkonto, das mehrere identische Dienstinstanzen in einer Farm gemeinsam nutzen, ein group Managed Service Account (gMSA) statt eines von Hand eingegebenen Passworts verwenden: gMSAs lassen "the Windows operating system manage the password" (das Passwort vom Windows-Betriebssystem verwalten) und bieten "a single identity solution for services running on a server farm or on systems behind Network Load Balancer." (eine einheitliche Identitätslösung für Dienste, die auf einer Serverfarm oder auf Systemen hinter Network Load Balancer laufen).

Erwartetes Ergebnis

sc.exe qfailure gibt die soeben gesetzte Rücksetzperiode und die Aktionen wieder; Wiederherstellungsaktionen werden nur ausgelöst, wenn der Dienst unerwartet beendet wird, nicht bei einem regulären Stop-Service. Zum Testen an einem unkritischen Dienst dessen Prozess beenden (Stop-Process -Name spoolsv -Force) und im Systemereignisprotokoll auf das Ereignis 7031 und den Neustart achten.

Grenzen und Prüfbasis

"Not all services allow changes to their failure options" (Nicht alle Dienste erlauben Änderungen an ihren Fehleroptionen) – manche laufen als Teil eines gemeinsam genutzten Diensthostprozesses. Zum Rückgängigmachen vor der Änderung die Ausgabe von sc.exe qfailure Spooler sichern und diese Werte anschliessend mit sc.exe failure erneut setzen; den vorherigen Starttyp aus Schritt 1 mit Set-Service -Name Spooler -StartupType <PreviousValue> wiederherstellen. Keiner dieser Schritte erfordert einen Neustart des Systems; ein gestoppter und wieder gestarteter Dienst genügt, um die Wiederherstellungsaktionen zu testen.