Предоставление пользователям прав на управление службами
В этой статье описывается, как предоставить пользователям полномочия для управления системными службами в Windows Server.
По умолчанию только члены группы администраторов могут запускать, останавливать, приостановить, возобновить или перезапустить службу. В этой статье описываются методы, которые можно использовать для предоставления пользователям соответствующих прав на управление службами.
Область применения: поддерживаемые версии Windows Server
Исходный номер базы знаний: 325349
Метод 1. Использование групповой политики
Групповую политику можно использовать для изменения разрешений в системных службах. Дополнительные сведения см. в статье "Настройка групповых политик для настройки безопасности для системных служб ".
Метод 2. Использование шаблонов безопасности
Чтобы использовать шаблоны безопасности для изменения разрешений в системных службах, создайте шаблон безопасности, выполнив следующие действия.
- Нажмите кнопку "Пуск", выполните поиск mmc и выберите ее.
- В меню Файл выберите Добавить или удалить оснастку.
- Выберите "Конфигурация безопасности" и "Анализ", нажмите кнопку "Добавить" и нажмите кнопку "ОК".
- В дереве консоли щелкните правой кнопкой мыши конфигурацию и анализ безопасности, а затем выберите "Открыть базу данных".
- Укажите имя и расположение базы данных и нажмите кнопку "Открыть".
- В появившемся диалоговом окне "Импорт шаблона" щелкните шаблон безопасности, который требуется импортировать, и нажмите кнопку "Открыть".
- В дереве консоли щелкните правой кнопкой мыши конфигурацию безопасности и анализ, а затем выберите пункт "Анализ компьютера сейчас".
- В появившемся диалоговом окне "Выполнение анализа" примите путь по умолчанию для файла журнала, отображаемого в поле пути к файлу журнала ошибок, или укажите нужное расположение и нажмите кнопку "ОК".
После завершения анализа настройте разрешения службы следующим образом:
- В дереве консоли выберите "Системные службы".
- В правой области дважды щелкните службу, разрешения которой нужно изменить.
- Установите флажок "Определить эту политику" в базе данных, а затем нажмите кнопку "Изменить безопасность".
- Чтобы настроить разрешения для нового пользователя или группы, нажмите кнопку "Добавить". В диалоговом окне "Выбор пользователей, компьютеров или групп" введите имя пользователя или группы, для которой требуется задать разрешения, а затем нажмите кнопку "ОК".
- В списке разрешений для пользователей или групп настройте необходимые разрешения для пользователя или группы. При добавлении нового пользователя или группы флажок "Разрешить " рядом с параметром "Пуск", по умолчанию выбрано разрешение остановки и приостановки . Этот параметр позволяет пользователю или группе запускать, останавливать и приостановить службу.
- Дважды нажмите кнопку ОК.
Чтобы применить новые параметры безопасности к локальному компьютеру, щелкните правой кнопкой мыши конфигурацию и анализ безопасности и нажмите кнопку "Настроить компьютер".
Примечание.
Вы также можете использовать средство командной строки Secedit для настройки и анализа системной безопасности. Дополнительные сведения о Secedit см . в командах secedit. Обратите внимание, что при использовании этого метода для применения параметров все параметры в шаблоне повторно применяются, и это может переопределить другие ранее настроенные файлы, реестр или разрешения службы.