Windows 7 Dienste starten und stoppen ohne Lokalen Admin-Recht

Hallo Zusammen

Ich hatte eine Frage an euch.

Was muss man tun damit ein Client User unter Windows 7 Dienste auf seinem PC ohne Lokalen Admin-Rechte stoppen und starten kann?

Liebe Grüsse

karakan1

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 156039

Url: https://administrator.de/contentid/156039

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

5 Kommentare

Neuester Kommentar

Bisher reichten zum starten und stoppen meist Hauptbenutzerrechte aus. Das wäre also Möglichkeit 1 ohne Admin-Rechte.

Wir nutzen hier noch nen Program (pcwRunAs3.exe) und starten so die services.msc mit administrator-rechten. Der 'baut' Dir ne Verknüfung auf dem Desktop und verschlüsselt das Admin-Passwort. So können die User normale Rechte behalten und können nur auf die Dienste als Admin zugreifen.

Gruß

Mit Hilfe einer GPO kannst Du Benutzern Rechte u.a. zum Starten und Stoppen erteilen.

Computerkonfiguration->Richtlinien->Windows-Einstellungen->Sicherheitseinstellungen->Systemdienste->Dienstname

Dort kannst Du den Startmodus ändern und die Sicherheit einstellen.

Nils

Also Danke für deine Antwort aber unter einer Localen GPO (ohne Domäne) findet man deinen Pfad nicht, glaube der ist noch von XP bzw Server 2003

Also gibt es sonst noch eine Möglichkeit Dienste ohne Admin rechte zu starten /stoppen?

Es geht auch mit dem Tool subinacl.exe von der Microsoft Homepage:

http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe- ...

Dann einfach folgendes einmalig (mit Adminrechten) ausführen:

subinacl /SERVICE "Service" /GRANT=john=TO

Wobei Service der Name des Service ist, und john der Name des Users der dauerhaft die Rechte zum ausführen erhalten soll.

Ab dann kann z.B. über die Konsole mit
"net start Service" der Service ausgeführt werden.

z.B. Für OpenVPN siehe folgendes Beispiel:

http://openvpn.se/files/howto/openvpn-howto_run_openvpn_as_nonadmin.htm ...