HOW TO:配置组策略以设置系统服务安全

文章翻译 文章翻译
文章编号: 256345 - 查看本文应用于的产品
本文的发布号曾为 CHS256345
展开全部 | 关闭全部

本文内容

概要

您可以在 Windows 中实现系统服务的安全性。这使您能够控制由谁来管理工作站、成员服务器或域控制器上的各种服务。目前,更改系统服务的唯一方法是通过使用“组策略”计算机设置。

如果在“默认域策略”中实施“组策略”,则该策略将在域内的所有计算机上生效。如果在“默认域控制器策略”中实施“组策略”,该策略将只应用于域控制器的组织单元 (OU) 内的服务器。您可以创建 OU,使其包含将应用策略的工作站。本文描述的步骤旨在帮助您在 OU 内实施“组策略”,以更改对系统服务的权限。

指派系统服务权限的步骤

  1. 启动 Active Directory 用户和计算机
  2. 右键单击要添加 OU 的域,单击新建,然后单击组织单元
  3. 为该 OU 设置一个适当的名称,然后单击确定。新 OU 即列于该域之下。
  4. 右键单击新 OU,然后单击属性
  5. OU 属性现在将显示出来。在组策略选项卡上,单击新建。为新的“组策略”取一个适当的名称(例如,将要实施该组策略的 OU 的名称)。
  6. 创建该策略后,确保选中该策略,然后单击编辑
  7. 依次单击计算机配置Windows 设置安全设置系统服务
  8. 双击要应用这些权限的服务。针对该服务的安全策略设置将显示出来。
  9. 单击选中定义这个策略设置复选框。此操作将自动创建 Everyone 均具有“完全控制”权限的安全权限。
  10. 单击删除以删除 Everyone 组。
  11. 单击添加以添加 System 帐户以及要向其授予访问权限的其他用户帐户。
  12. 将 System 帐户的权限设为“完全控制”,并为用户帐户或组设置相应的权限。默认情况下,所有新用户只会被授予启动、停止和暂停权限。
  13. 向适当的用户和组添加对该服务的适当的权限之后,单击确定
  14. 该服务的启动模式默认设为“禁用”。请将该设置更改为正确的启动模式(通常为“自动”)。
  15. 单击确定以关闭该策略,然后再次单击确定
备注:您需要将计算机帐户移入要管理的 OU 中。计算机帐户移入 OU 之后,安全权限中的授权用户或组即可管理该服务。




参考

有关启动服务所需的必要权限的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中相应的文章:
256299 'Access Denied' Error When Starting a Service in Windows 2000(在 Windows 2000 中启动服务时出现“拒绝访问”的错误)

有关未应用的系统服务权限的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中相应的文章:
257247 Policy Changing System Service Permissions Does Not Apply(更改系统服务权限的策略不能应用)


属性

文章编号: 256345 - 最后修改: 2004年3月26日 - 修订: 2.0
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
关键字:?
kbhowtomaster kbsecconfiged kbenv kbgpo kbacl KB256345
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com