3
Berechtigungen für Dienste-Neustart
Lokal oder Domäne?
Hallo zusammen,
ich müsste für bestimmte Benutzer die entsprechenden Rechte für die Dienste (beenden, starten) geben, die sie nur auf bestimmten Servern nutzen dürfen. Wie würdet das machen? Ich habe jetzt in dem Fall, den Benutzer lokal in die Gruppe der Hauptbenutzer auf dem Server aufgenommen.
Freue mich über die besseren Empfehlungen
Viele Grüße
Hkhan
Hallo zusammen,
ich müsste für bestimmte Benutzer die entsprechenden Rechte für die Dienste (beenden, starten) geben, die sie nur auf bestimmten Servern nutzen dürfen. Wie würdet das machen? Ich habe jetzt in dem Fall, den Benutzer lokal in die Gruppe der Hauptbenutzer auf dem Server aufgenommen.
Freue mich über die besseren Empfehlungen
Viele Grüße
Hkhan
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 147143
Url: https://administrator.de/contentid/147143
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
3 Kommentare
Neuester Kommentar
Ich habe das für ein paar Server anders realisiert, da ich nicht wollte, dass sich User mit Ihren Accounts auf dem Server anmelden.
Auf dem Server wird eine versteckte Freigabe eingerichtet. Nun hab ich ein kleines Programm geschrieben, wo der User 'Knöpchen drücken' darf für das was gemacht werden soll (Server reboot, Dienst neustarten etc.). Dadurch wird ein Textfile auf der Freigabe abgelegt und in ein LOG geschrieben. Nun läuft auf dem Server ein Scheduled task, der alle x-Minuten eine CMD startet welche schaut, ob eine Datei abgelegt ist und aufgrund der Datei die Aktionen ausführt.
Damit ist der Kunde super zufrieden und ich habe meine Ruhe.
Auf dem Server wird eine versteckte Freigabe eingerichtet. Nun hab ich ein kleines Programm geschrieben, wo der User 'Knöpchen drücken' darf für das was gemacht werden soll (Server reboot, Dienst neustarten etc.). Dadurch wird ein Textfile auf der Freigabe abgelegt und in ein LOG geschrieben. Nun läuft auf dem Server ein Scheduled task, der alle x-Minuten eine CMD startet welche schaut, ob eine Datei abgelegt ist und aufgrund der Datei die Aktionen ausführt.
Damit ist der Kunde super zufrieden und ich habe meine Ruhe.
klingt ganz vernünftig aber ich würde sowas eher für andere Tasks hernehmen. Die Benutzer, die die Dienste neustarten sollen/dürfen müssen es in dem Moment auch kontrollieren können, ob es auch geklappt hat. Bei so einem geplanten Task finde ich das in meinem Fall eher unpraktisch...
aber ich würde sowas eher für andere Tasks hernehmen. Die Benutzer, die die Dienste neustarten sollen/dürfen müssen es in dem Moment auch kontrollieren können, ob es auch geklappt hat. Bei so einem geplanten Task finde ich das in meinem Fall eher unpraktisch...
Du hast 3 Möglichkeiten:
entweder per subinacl.exe die Rechte setzen, oder per GPO. Im Bereich Sicherheit kann man auch Startrechte für Dienste verändern.
Desweiteren kann dies noch das Security Configuration and Analysis snap-in.
entweder per subinacl.exe die Rechte setzen, oder per GPO. Im Bereich Sicherheit kann man auch Startrechte für Dienste verändern.
Desweiteren kann dies noch das Security Configuration and Analysis snap-in.
