Làm cách nào tôi có thể bắt đầu và dừng dịch vụ Windows 2008 mà không có quyền quản trị viên?
Tôi muốn cung cấp quyền người dùng không phải là quản trị viên để bắt đầu và dừng các dịch vụ Windows.
Làm cách nào tôi có thể bắt đầu và dừng dịch vụ Windows 2008 mà không có quyền quản trị viên?
Tôi muốn cung cấp quyền người dùng không phải là quản trị viên để bắt đầu và dừng các dịch vụ Windows.
Câu trả lời:
Có hai kịch bản khác nhau có thể được diễn giải từ bài viết của bạn:
Trong trường hợp này, không thể bắt đầu dịch vụ nếu người dùng không phải là quản trị viên không có các đặc quyền phù hợp. Nếu bạn không có đặc quyền, bạn không thể phá vỡ các quyền mà không có một loại bẻ khóa nào phá vỡ mô hình bảo mật của Windows.
Trong trường hợp này, quản trị viên có thể trao khả năng bắt đầu dịch vụ cho người không phải là quản trị viên, vì vậy điều này là có thể.
Từ StackOverflow :
Hai lối:
1. Chỉnh sửa các thuộc tính của dịch vụ và đặt người dùng Đăng nhập. Quyền thích hợp sẽ được tự động gán.
2. Đặt thủ công: Chuyển đến Công cụ quản trị -> Chính sách bảo mật cục bộ -> Chính sách cục bộ -> Phân quyền người dùng. Chỉnh sửa mục "Đăng nhập như một dịch vụ" và thêm người dùng tên miền của bạn vào đó.
Tương tự như đối với các tệp, các dịch vụ cũng có Danh sách điều khiển truy cập (ACL) chỉ định ai được phép bắt đầu / dừng dịch vụ. Vấn đề là Microsoft không bao giờ triển khai GUI cũng như công cụ dòng lệnh để sửa đổi các ACL này.
Có một công cụ phần mềm miễn phí của bên thứ ba được gọi là SCAcl cho phép sửa đổi ACL dịch vụ và khi bạn yêu cầu cho phép một số người dùng hoặc nhóm không phải quản trị viên bắt đầu và / hoặc dừng dịch vụ.
Ngoài ra, bạn có thể sử dụng Service Security Editor cho GUI để định cấu hình tất cả các dịch vụ. Bạn có thể đặt quyền người dùng chính xác cho từng dịch vụ.