Como configurar diretivas de grupo para definir segurança para serviços do sistema

Você pode implementar a segurança em serviços de sistema do Windows. Isso permite que você controle quem pode gerenciar serviços em uma estação de trabalho, servidor membro ou controlador de domínio. Atualmente, a única maneira de alterar um serviço do sistema é através de uma configuração de computador de diretiva de grupo.

Se você implementar a diretiva de grupo em diretiva de domínio padrão, a diretiva tem efeito em todos os computadores no domínio. Se você implementar a diretiva de grupo na diretiva controladores de domínio padrão, a diretiva se aplica somente a servidores na unidade organizacional do controlador de domínio (OU). Você pode criar UOs que contêm as estações de trabalho para o qual as diretivas podem ser aplicadas. Este artigo descreve as etapas para implementar uma diretiva de grupo em uma OU para alterar permissões em serviços do sistema.

Etapas para atribuir permissões de serviço do sistema

1. Inicie o Active Directory Users and Computers.
2. Clique com o botão direito do mouse no domínio no qual você deseja adicionar a OU, clique em novo e clique em Unidade organizacional.
3. Dê a OU um nome apropriado e clique em OK. A nova OU está listada abaixo do domínio.
4. Clique com o botão direito do mouse na nova OU e clique em Propriedades.
5. Propriedades OU agora são exibidas. Na guia Diretiva de grupo, clique em novo. Dê um nome apropriado a nova diretiva de grupo (por exemplo, o nome da OU para o qual é implementada).
6. Após a diretiva é criada, verifique se que ele é realçado e clique em Editar.
7. Clique em Configuração do computador, clique em Configurações do Windows, clique em Configurações de segurança e clique em Serviços do sistema.
8. Clique duas vezes no serviço no qual você deseja aplicar permissões. A configuração de diretiva de segurança para o serviço específico é exibida.
9. Clique para selecionar a caixa de seleção definir esta configuração de diretiva. Esta ação cria automaticamente as permissões de segurança com todos com controle total.
10. Clique em Remover para remover o grupo Todos.
11. Clique em Adicionar para adicionar a conta do sistema e outras contas de usuário ao qual você deseja conceder acesso.
12. Defina a permissão para a conta do sistema controle total, bem como as permissões apropriadas para grupos ou contas de usuário. Por padrão, somente o início, parada e pausar permissões são concedidas a todos os novos usuários.
13. Após terminar de adicionar usuários apropriados e grupos com permissões apropriadas para o serviço, clique em OK.
14. O modo de inicialização do serviço está definido como desabilitado por padrão. Altere esta configuração para o modo de inicialização correto (geralmente automático).
15. Clique em OK, feche a diretiva e clique em OK.

Observação: você precisa mover as contas de computador para a OU que você deseja gerenciar. Após as contas de computador na OU, o usuário autorizado ou grupos nas permissões de segurança podem gerenciar o serviço.

Para obter informações adicionais sobre as permissões necessárias para iniciar um serviço, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
Para obter informações adicionais sobre permissões de serviço do sistema não sendo aplicada, clique no número abaixo para ler o artigo na Base de dados de Conhecimento: