本地用户查询服务所需的权限

发布时间：2020-12-14 00:33:52 所属栏目：Windows 来源：网络整理

导读：我正在尝试编写一个在服务器上作为本地用户运行的应用程序,并且需要访问枚举服务,甚至可能控制它们(启动/停止). 作为管理员组的一部分,该用户能够访问此功能(通过ServiceController类使用)的唯一方式是什么？如果更容易,我甚至可以枚举服务列表(交互式启动/

我正在尝试编写一个在服务器上作为本地用户运行的应用程序,并且需要访问枚举服务,甚至可能控制它们(启动/停止).

作为管理员组的一部分,该用户能够访问此功能(通过ServiceController类使用)的唯一方式是什么？如果更容易,我甚至可以枚举服务列表(交互式启动/停止不是显示停止).将用户添加到高级用户的小组是否有效？

谢谢！

编辑：http://msdn.microsoft.com/en-us/library/windows/desktop/ms685981(v=vs.85).aspx#access_rights_for_the_service_control_manager

Power Users组永远不是答案.这是一件古老的遗产.最好只考虑它不存在.

如果您想以精细的方式设置各个Windows服务的权限,您可以,但它远不如设置文件权限那么容易/直观

要查看Windows服务的当前权限,请执行以下操作：

C:UsersRyan>sc sdshow netlogon

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR
RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

例如,要设置单个Windows服务的权限,以便非管理员用户可以启动和停止特定服务：

sc sdset netlogon "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;RPWPCR;;;S-1-5-21-2103278432-2794320136-1883075150-1000)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)"
[SC] SetServiceObjectSecurity SUCCESS

那看起来很可怕,不是吗？该goo被称为SDDL – 安全描述符定义语言.

This article是关于如何解释SDDL并做你想做的事情的非常好的入门读物.

您还可以使用安全模板和组策略来完成同样的事情：

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!