karakan1
Goto Top

Windows 7 Dienste starten und stoppen ohne Lokalen Admin-Recht

Hallo Zusammen

Ich hatte eine Frage an euch.

Was muss man tun damit ein Client User unter Windows 7 Dienste auf seinem PC ohne Lokalen Admin-Rechte stoppen und starten kann?

Liebe Grüsse

karakan1

Content-ID: 156039

Url: https://administrator.de/forum/windows-7-dienste-starten-und-stoppen-ohne-lokalen-admin-recht-156039.html

Ausgedruckt am: 23.12.2024 um 02:12 Uhr

BBfreak
BBfreak 30.11.2010 um 14:18:27 Uhr
Goto Top
Bisher reichten zum starten und stoppen meist Hauptbenutzerrechte aus. Das wäre also Möglichkeit 1 ohne Admin-Rechte.

Wir nutzen hier noch nen Program (pcwRunAs3.exe) und starten so die services.msc mit administrator-rechten. Der 'baut' Dir ne Verknüfung auf dem Desktop und verschlüsselt das Admin-Passwort. So können die User normale Rechte behalten und können nur auf die Dienste als Admin zugreifen.

Gruß
NilsErik
NilsErik 30.11.2010 um 14:38:54 Uhr
Goto Top
Mit Hilfe einer GPO kannst Du Benutzern Rechte u.a. zum Starten und Stoppen erteilen.

Computerkonfiguration->Richtlinien->Windows-Einstellungen->Sicherheitseinstellungen->Systemdienste->Dienstname

Dort kannst Du den Startmodus ändern und die Sicherheit einstellen.

Nils
Schparc
Schparc 04.03.2011 um 21:35:38 Uhr
Goto Top
Also Danke für deine Antwort aber unter einer Localen GPO (ohne Domäne) findet man deinen Pfad nicht, glaube der ist noch von XP bzw Server 2003

Also gibt es sonst noch eine Möglichkeit Dienste ohne Admin rechte zu starten /stoppen?
tobif2000
tobif2000 27.03.2011 um 20:24:30 Uhr
Goto Top
Es geht auch mit dem Tool subinacl.exe von der Microsoft Homepage:

http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe- ...

Dann einfach folgendes einmalig (mit Adminrechten) ausführen:

subinacl /SERVICE "Service" /GRANT=john=TO

Wobei Service der Name des Service ist, und john der Name des Users der dauerhaft die Rechte zum ausführen erhalten soll.

Ab dann kann z.B. über die Konsole mit
"net start Service" der Service ausgeführt werden.

z.B. Für OpenVPN siehe folgendes Beispiel:

http://openvpn.se/files/howto/openvpn-howto_run_openvpn_as_nonadmin.htm ...
karakan1
karakan1 28.03.2011 um 07:11:47 Uhr
Goto Top
Hallo tobif2000

Danke für den Tipp face-smile