7 votes

Octroi de l'autorisation d'accès au gestionnaire de contrôle de service à un utilisateur n'appartenant pas au groupe des administrateurs

J'ai un utilisateur qui ne fait pas partie du groupe des administrateurs. Comment puis-je accorder l'autorisation d'accès au gestionnaire de contrôle de service à cet utilisateur (spécifique) ?

C'est comme SC_MANAGER_ALL_ACCESS du lien suivant :

http://msdn.microsoft.com/en-us/library/Windows/desktop/ms685981%28v=vs.85%29.aspx

1voto

Zvika Castel Points 11

Essayez le sc.exe avec la commande sdset. Elle utilise le format sddl et je ne suis pas sûr que vous puissiez mettre en œuvre vos besoins exactement comme vous le souhaitez. Voir l'article Comprendre les permissions SDDL dans la chaîne ACE_String pour le convertir au format sddl.

0voto

KERR Points 335

Faites une sauvegarde des autorisations existantes :

sc sdshow scmanager

D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Remplacer le SID par le SID du groupe AD ou de l'utilisateur AD

sc sdset scmanager D:(A;;0xF003F;;;S-1-5-21-3674034044-3586052758-1582440453-1121)(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X