Active directory: Benutzern Rechte für services geben

xJAMESx · 7. April 2014

Hallo,
ich würde gerne diversen AD Benutzern die Rechte geben, Dienste zu Starten und zu Stoppen auf den jeweiligen eigenen Rechnern, wo sie eingeloggt sind.
Ist das möglich?
Es gibt um Third Party Services, also System Dienste sind ja kein Problem, aber wie funktioniert das ganze mit Third Party Diensten?

firexs · 7. April 2014

Mir würde nur lokaler Admin einfallen. Oder halt eine Gruppe, die Dienste de-aktivieren darf und den Benutzer dann nur lokal auf der betreffenden Maschine hinzufügen.

lg
fire

Klonky · 7. April 2014

Kopiere mal ein anderes Forum:

Es geht auch mit dem Tool subinacl.exe von der Microsoft Homepage:

http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe- ...

Dann einfach folgendes einmalig (mit Adminrechten) ausführen:

subinacl /SERVICE "Service" /GRANT=john=TO

Wobei Service der Name des Service ist, und john der Name des Users der dauerhaft die Rechte zum ausführen erhalten soll.

Ab dann kann z.B. über die Konsole mit
"net start Service" der Service ausgeführt werden.

z.B. Für OpenVPN siehe folgendes Beispiel:

http://openvpn.se/files/howto/openvpn-howto_run_openvpn_as_nonadmin.htm ...

xJAMESx · 7. April 2014

Vielen Dank, mit dem Tool subinacl funktioniert es!

Ergänzung (7. April 2014)

Habe es mit einem anderen Benutzer getestet, aus irgendeinem Grund, kann ich diesem Benutzer keine Rechte auf Dienste geben, da das System die Dienste nicht findet..
Habe auf die korrekte Schreibweise geachtet.

Klonky · 8. April 2014

Englisch Deutscher Client? Mal andere Sprache probiert?

Fr4g3r · 8. April 2014

Du hast auch wirklich den Dienstname angegeben und nicht den Anzeigename?
Kannst auch aus der CMD raus dir alle Daten mit folgendem Befehl anzeigen lassen:
sc query state= all

Suche

Active directory: Benutzern Rechte für services geben

xJAMESx

Lt. Commander

firexs

Fleet Admiral

Klonky

Gast

xJAMESx

Lt. Commander

Klonky

Gast

Fr4g3r

Commander

Ähnliche Themen