Connexion

Select the product you need help with

COMMENT FAIRE : Accorder aux utilisateurs des droits de gestion des services dans Windows�2000

Num�ro d'article: 288129 - Voir les produits auxquels s'applique cet article

Ancien n� de publication de cet article�: F288129

Cet article d�crit plusieurs m�thodes permettant d'accorder aux utilisateurs des droits de gestion de services dans Windows�2000. Par d�faut, dans Windows�2000, seuls les Administrateurs et les Utilisateurs avec pouvoir peuvent d�marrer, arr�ter ou interrompre des services. Cet article d�crit des techniques qui permettent d'accorder ces droits � d'autres utilisateurs et groupes.

M�thode�1�: Accord de droits � l'aide d'une strat�gie de groupe

Il est possible d'accorder ces droits aux utilisateurs en appliquant une strat�gie de groupe. Pour plus d'informations sur la proc�dure � suivre, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft�:

256345

(http://support.microsoft.com/kb/256345/FR/ )

Configurer des strat�gies de groupe pour d�finir la s�curit� pour les services syst�me

Cet article fournit des instructions pas � pas d�taill�es. Il ne pr�cise toutefois pas explicitement qu'il n'existe pas de param�tres correspondants dans la Strat�gie de groupe locale.

M�thode�2�: Accord de droits � l'aide de mod�les de s�curit�

Cette m�thode est tr�s similaire � la M�thode�1, mais elle utilise des mod�les de s�curit� pour modifier les autorisations sur les services syst�me. Pour ce faire, proc�dez comme suit�:

Cliquez sur D�marrer, cliquez sur Ex�cuter, tapez MMC.
Dans le menu Console, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Cliquez sur Ajouter.
S�lectionnez le composant logiciel enfichable Configuration et analyse de la s�curit�, puis cliquez sur Ajouter.
Cliquez sur Fermer, puis sur OK.
Dans la console MMC, cliquez avec le bouton droit sur l'�l�ment Configuration et analyse de la s�curit�, puis cliquez sur Ouvrir une base de donn�es.
Attribuez un nom � la base de donn�es, puis localisez l'emplacement o� vous souhaitez l'enregistrer.
� l'invite, s�lectionnez un mod�le de s�curit� � importer. Le fichier "basicwk.inf", par exemple, contient des valeurs pour les param�tres standard d'un ordinateur Windows�2000 Professionnel.
Dans la console MMC, cliquez avec le bouton droit sur l'�l�ment Configuration et analyse de la s�curit�, puis cliquez sur Analyser l'ordinateur maintenant. � l'invite, s�lectionnez un emplacement pour le fichier journal.
Une fois l'analyse termin�e, configurez les autorisations sur les services comme suit�:
1. Double-cliquez sur la branche Services syst�me dans la console MMC.
2. Cliquez avec le bouton droit sur le service � modifier, puis cliquez sur S�curit�.
3. Cliquez sur Modifier la s�curit�.
4. Ajoutez des comptes d'utilisateurs selon les besoins, puis configurez les autorisations pour chaque compte. Par d�faut, des autorisations "D�marrage, arr�t et pause" seront accord�es � l'utilisateur.
Pour appliquer les nouveaux param�tres � l'ordinateur local, cliquez avec le bouton droit sur l'�l�ment Configuration et analyse de la s�curit�, puis cliquez sur l'option Configurer l'ordinateur maintenant.

Il est �galement possible d'exporter vos param�tres modifi�s � partir de la console MMC et de les appliquer � plusieurs machines � l'aide de l'outil de ligne de commande SECEDIT inclus dans Windows�2000. Pour plus d'informations sur l'utilisation de SECEDIT, tapez la ligne suivante � l'invite de commande�:

secedit /?

REMARQUE�: l'application des param�tres de cette fa�on r�applique tous les param�tres du mod�le et peut donc entra�ner le remplacement d'autres autorisations de fichier, registre ou service d�finies d'autres mani�res.

M�thode�3�: Accord de droits � l'aide de Subinacl.exe

La derni�re m�thode disponible pour accorder des droits de gestion des services consiste � utiliser l'utilitaire Subinacl.exe du Kit de ressources de Windows�2000. La syntaxe est la suivante�:

SUBINACL /SERVICE \\NomdeMachine\NomdeService /GRANT=[NomdeDomaine\]Nomd'Utilisateur[=Acc�s]

Remarques

Pour que cette commande r�ussisse, l'utilisateur qui l'ex�cute doit disposer de droits d'administrateur.
Si "NomdeMachine" est omis, la machine locale est prise par d�faut.
Si "NomdeDomaine" est omis, une recherche du compte est effectu�e sur la machine locale.
Bien que l'exemple de syntaxe indique un nom d'utilisateur, cette m�thode fonctionne �galement avec des groupes d'utilisateurs.

'Acc�s' peut prendre les valeurs suivantes�:

   F�: Contr�le total
   R�: Lecture g�n�rique
   W�: �criture g�n�rique
   X�: Ex�cution g�n�rique
   L�: Contr�le en lecture
   Q�: Configuration du service de requ�te
   S�: �tat du service de requ�te
   E�: �num�ration des services d�pendants
   C�: Configuration de changement de service
   T�: D�marrer le service
   O�: Arr�ter le service
   P�: Interrompre/reprendre le service
   I�: Interroger le service 
   U�: Commandes de contr�le de service d�finies par l'utilisateur

Si 'Acc�s' est omis, 'F (Contr�le total)' est s�lectionn� par d�faut.
Subinacl prend en charge une fonctionnalit� similaire concernant les fichiers, les dossiers et les cl�s de registre. Pour plus d'informations, consultez le Kit de ressources de Windows�2000.

Automatisation de changements multiples

Avec Subinacl, aucune option ne permet de d�finir l'acc�s sp�cifi� pour tous les services sur un ordinateur donn�. L'exemple de script suivant illustre toutefois une mani�re d?�tendre la m�thode ci-dessus pour automatiser cette t�che�:

   strDomain   = Wscript.Arguments.Item(0)'domaine dans lequel est d�tenu le compte d'utilisateur
   strComputer = Wscript.Arguments.Item(1)'nom netbios de l'ordinateur
   strSecPrinc = Wscript.Arguments.Item(2)'nom d'ouverture de session de l'utilisateur, au format suivant�: NomdeDomaine\Nomd'Utilisateur
   strAccess   = Wscript.Arguments.Item(3)'acc�s accord�, tel que d�fini dans la liste de la Base de connaissances
 
   'liaison vers l'ordinateur sp�cifi�
   set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",ordinateur")

   'cr�e un objet shell.  N�cessaire pour appeler subinacl ult�rieurement
   set objCMD = CreateObject("Wscript.Shell")

   'extrait une liste de services
   objTarget.filter = Array("Service")

   For each Service in objTarget
 
   'appelle subinacl pour d�finir les autorisations
   command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
   objCMD.Run command, 0

   'signale les services qui ont �t� modifi�s
   Wscript.Echo "Droits d'utilisateur modifi�s pour le service " & Service.name
   next

Remarques

Le script doit �tre enregistr� au format .vbs, par exemple "Services.vbs," et appel� de la mani�re suivante�:
```
   CSRIPT Services.vbs NomdeDomaine Nomd'Ordinateur Nomd'Utilisateur Acc�s
```
Si aucun commentaire n'est requis, supprimez la ligne 'Wscript.Echo ...'.
Cet exemple de script n'effectue aucune v�rification d'erreur et doit donc �tre utilis� avec prudence.
La documentation du Kit de ressources de Windows�2000 mentionne un autre utilitaire (svcacls.exe) qui effectue la m�me manipulation des droits de gestion des services que Subinacl. Il s'agit d'une erreur de documentation.

Retour au d�but | Envoyer des commentaires

R�f�rences

Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft�:

269875

(http://support.microsoft.com/kb/269875/ )

SVCACLS.EXE n'est pas inclus dans les Kits de ressources de Windows�2000

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 288129 - Derni�re mise � jour: mardi 19 ao�t 2003 - Version: 4.1

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professionel
Microsoft Windows 2000 Service Pack 1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Service Pack 1

kbhowto kbhowtomaster kbtool kbenv KB288129

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires