Como conceder direitos de utilizadores para gerir os serviços no Windows 2000

Voltar ao topo

Método 1: Conceder direitos de utilização da política de grupo

Voltar ao topo

Método 2: Conceder direitos utilizando modelos de segurança

1. Clique em Iniciar, clique em Executar e, em seguida, escreva MMC.
2. No menu consola, clique em Adicionar/remover Snap-in.
3. Clique em Adicionar.
4. Seleccione o snap-in análise e configuração da segurança e, em seguida, clique em Adicionar.
5. Clique em Fechar e, em seguida, clique em OK.
6. Na MMC, clique com o botão direito do rato no item de análise e configuração da segurança e, em seguida, clique em Abrir base de dados.
7. Atribua um nome para a base de dados e, em seguida, procure para onde pretende armazená-lo.
8. Quando lhe for pedido, seleccione um modelo de segurança a importar. Por exemplo, "basicwk.inf" contém os valores para as definições padrão encontrados um computador Windows 2000 Professional.
9. Na MMC, clique com o botão direito do rato no item de análise e configuração da segurança e, em seguida, clique na opção Analisar computador agora. Escolha uma localização para o ficheiro de registo, quando lhe for pedido.
10. Depois de concluída a análise, configure as permissões de serviço da seguinte forma:
    1. Faça duplo clique no ramo System Services no MMC.
    2. Clique com o botão direito do rato no serviço que pretende alterar e, em seguida, clique em segurança.
    3. Clique em Editar segurança.
    4. Adicionar contas de utilizador conforme necessário e configurar as permissões para cada conta. Por predefinição, o utilizador será concedido "Iniciar, parar e pausa" permissões.
11. Para aplicar as novas definições para o computador local, simplesmente clique com o botão direito do rato no item de análise e configuração da segurança e, em seguida, faça clique sobre a opção Configurar computador agora.

Voltar ao topo

Método 3: Conceder direitos utilizando Subinacl.exe

Notas

• O utilizador executar este comando tem de ter direitos de administrador para poder concluir com êxito.
• Se "NomeComputador" for omitido, é assumido o computador local.
• Se "NomeDomínio" for omitido, o computador local é procurado para a conta.
• Embora o exemplo de sintaxe indica um nome de utilizador, este irá funcionar para grupos de utilizadores.
• Os valores que pode tomar 'Access' são:

     F : Full Control
     R : Generic Read
     W : Generic Write
     X : Generic eXecute
     L : Read controL
     Q : Query Service Configuration
     S : Query Service Status
     E : Enumerate Dependent Services
     C : Service Change Configuration
     T : Start Service
     O : Stop Service
     P : Pause/Continue Service
     I : Interrogate Service 
     U : Service User-Defined Control Commands
  					

• Se for omitido 'Access' 'F (controlo total)' é assumido.
• Subinacl suporta funcionalidade semelhante em relação a ficheiros, pastas e chaves de registo. Consulte o Windows 2000 Resource Kit para obter mais informações.
• O nome de serviço deve ser o "nome abreviado", conforme utilizado para a chave do registo específicas do serviço:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<ServiceName>
  Se o nome de serviço contiver espaços, o parâmetro todo deve ser colocado entre aspas. Por exemplo:
  "\\MachineName\Service nome com espaços"

Automatizar várias alterações

   strDomain   = Wscript.Arguments.Item(0)'domain where computer account is held
   strComputer = Wscript.Arguments.Item(1)'computer netbios name
   strSecPrinc = Wscript.Arguments.Item(2)'user's login name as in: DomainName\UserName
   strAccess   = Wscript.Arguments.Item(3)'access granted, as per the list in the KB
 
   'bind to the specified computer
   set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer")

   'create a shell object.  Needed to call subinacl later
   set objCMD = CreateObject("Wscript.Shell")

   'retrieve a list of services
   objTarget.filter = Array("Service")

   For each Service in objTarget
 
   'call subinacl to se the permissions
   command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
   objCMD.Run command, 0

   'report the services that have been changed
   Wscript.Echo "User rights changed for " & Service.name & " service"
   next
				

Notas

• O script deve ser guardado como um ficheiro .vbs, como, por exemplo, "Services.vbs" e denominado como esta:

     CSCRIPT Services.vbs DomainName ComputerName UserName Access
  					

• Comentar ou remover a linha 'Wscript.Echo'... não se é necessária nenhuma resposta.
• Este exemplo não nenhum erro verificação pelo que deve ser utilizada com cuidado.
• A documentação do Windows 2000 Resource Kit menciona outro utilitário (svcacls.exe) que efectua a manipulação de direitos de gestão mesmo serviço como Subinacl. Este é um erro de documentação.

Voltar ao topo