5 votes

Comment donner des droits à un utilisateur pour le redémarrage d'un service ?

Existe-t-il un moyen de donner les droits à un utilisateur spécifique, pour redémarrer un service spécifique sur Windows Server 2008 ?

0 votes

C'est à peu près la même chose : serverfault.com/questions/15147/

7voto

Doug Luxem Points 9572

Vous pouvez utiliser la commande sc pour définir les autorisations sur un service spécifique.

Le format est un peu difficile à comprendre, mais vous devrez d'abord trouver le SID de l'utilisateur ou du groupe pour utiliser la commande (quelque chose comme "S-1-5-21-....").

sc myserver sdset spooler D:(A;;RPWP;;;place-sid-here)

Quelques remarques sur cette commande :

  • RP Permet le démarrage du service
  • WP Permet l'arrêt du service

Remplacer myserver avec le nom de votre serveur et spouleur avec le service que vous voulez modifier.

De plus amples informations sont disponibles aux endroits suivants :

http://technet.microsoft.com/en-us/library/cc742037(WS.10).aspx

http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-Windows.aspx

0 votes

En outre, vous devez faire précéder les entiers du préfixe D : conformément à ma réponse ici . Dans votre exemple, ce serait : sc myserver sdset spooler D :(A;;RPWP;;;place-sid-here)

1voto

Kara Marfia Points 7892

J'attends que mes machines virtuelles démarrent, mais il semble que cela devrait fonctionner (d'après ce que j'ai lu). este )

  • Ouvrez la stratégie de groupe à Configuration de l'ordinateur \Policies\Windows Paramètres \Security Paramètres \System Services
  • Modifiez le service en question, activez "define policy setting" et ensuite "edit security".
  • Ajoutez l'utilisateur et donnez-lui les droits de "lecture" et de "démarrage, arrêt et pause".

Je repasserai après l'avoir essayé, mais bonne question ! Je ne savais pas que cela avait été ajouté.

Cela pourrait aussi fonctionner : Redémarrage à distance d'un service pour un utilisateur non-administrateur

0 votes

Quand je vais Configuration \Policies\Windows Paramètres \Security Settings il n'y a pas de System Services :-(

0 votes

Hmm... peut-être une fonctionnalité R2/Win7 de la stratégie de groupe ? Malheureusement, je n'ai pas la possibilité de tester le niveau inférieur, mais le mien correspond à celui de @Kara.

0 votes

C'est très curieux ! Vous êtes sur le contrôleur de domaine, et c'est un serveur 2008 ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X