Предоставить пользователю права на запуск и остановку служб

Меня попросили настроить права пользователя для конкретного пользователя для запуска, остановки и перезапуска служб на сервере. Никаких дополнительных разрешений не должно предоставляться.

Итак, для начала я добавил этого пользователя домена в локальную группу пользователей удаленного рабочего стола на сервере, чтобы пользователь мог подключиться к серверу через подключение к удаленному рабочему столу.

Теперь нам нужно загрузить инструмент Microsoft под названием SubInACL, который мы будем использовать для предоставления разрешений на запуск и остановку служб.

SubInACL — это инструмент командной строки, который позволяет администраторам получать информацию о безопасности для файлов, разделов реестра и служб и передавать эту информацию от пользователя к пользователю, от локальной или глобальной группы к группе и от домена к домену.

http://www.microsoft.com/en-us/download/details.aspx?displaylang=enid=23510

Как только мы загрузим инструмент, извлеките файл .exe и скопируйте его на сервер.

Запустите CMD в повышенном режиме (Запустить от имени администратора) и перейдите в каталог, куда вы скопировали SubInACL.exe

Бег subinacl.exe / service% servicename% / grant =% имя компьютера или домен% \% username% = TOP

Т предоставляет права на запустить службу

O предоставляет права на остановить службу

P предоставляет права на перезапустите сервис

Если у вас есть проблемы с запуском этого скрипта, пожалуйста, оставьте свои комментарии ниже.

Ссылка на основную публикацию
Adblock
detector