windows-server-2008 – Win2008：SC SDSET – 如何授予特定的本

发布时间：2020-12-14 00:35:16 所属栏目：Windows 来源：网络整理

导读：sdset命令的有用参考在哪里？我可以阅读和阅读,我还没有找到一个简单的步骤列表：服务：App 用户：乔授予Joe启动/停止/重启App (为什么不能那么容易？) 注意：获取sdset错误可能导致服务从Service Manager中消失,并且只对root / system可见(管理员不可见

sdset命令的有用参考在哪里？

我可以阅读和阅读,我还没有找到一个简单的步骤列表：

服务：App
用户：乔

授予Joe启动/停止/重启App

(为什么不能那么容易？)

注意：获取sdset错误可能导致服务从Service Manager中消失,并且只对root / system可见(管理员不可见！).做到这一点非常重要.

有人在这里解释了它的所有荣耀：

http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx

基本上,您可以使用Sysinternals PSGETSID之类的东西获取安全主体的SID,并将要与sc sdset一起使用的SDDL字符串拼凑在一起.

如果您担心它会横向移动,您应该导出注册表项的备份副本：

HKLMSYSTEMCurrentControlSetservices&;service>

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!