Select the product you need help with
Como conceder direitos de usuários para gerenciar serviços no Windows 2000ID do artigo: 288129 - Exibir os produtos aos quais esse artigo se aplica. AvisoEste artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000)
é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle
Policy
(http://support.microsoft.com/lifecycle/)
.AvisoEste artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000)
é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle
Policy
(http://support.microsoft.com/lifecycle/)
.Nesta páginaSumárioEste artigo descreve vários métodos para conceder aos usuários direitos para gerenciar serviços no Windows 2000. Por padrão no Windows 2000, somente administradores e usuários avançados podem iniciar, parar ou pausar serviços. Este artigo descreve técnicas para conceder esses direitos a outros usuários e grupos. Método 1: Conceder direitos usando a diretiva de grupoÉ possível conceder esses direitos para usuários pela aplicação da diretiva de grupo. Para obter informações adicionais sobre como fazer isso, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:256345 O artigo dá detalhada etapa-por instruções da etapa. No entanto, o artigo não declarar explicitamente que não há nenhum configurações correspondentes na diretiva de grupo local.
(http://support.microsoft.com/kb/256345/
)
Configurando diretivas de grupo para definir segurança para serviços do sistema Método 2: Conceder direitos usando modelos de segurançaEsse método é muito semelhante ao método 1, mas usa modelos de segurança para alterar as permissões de serviços do sistema. Para fazer isso, execute essas etapas:
Também é possível exportar as configurações modificadas do MMC e aplicar esses para várias máquinas usando a ferramenta de linha de comando SECEDIT é fornecido com o Windows 2000. Para obter mais informações sobre o SECEDIT, digite o seguinte no prompt de comando: secedit /? Observação: aplicar as configurações dessa maneira aplique novamente todas as configurações no modelo e portanto podem substituir outro arquivo, registro ou permissões de serviço definidos por outros meios.Método 3: Conceder direitos usando Subinacl.exeO método final para atribuir direitos para gerenciar serviços é usar o utilitário Subinacl.exe do Windows 2000 Resource Kit. A sintaxe é:SUBINACL /SERVICE \\MachineName\ServiceName /GRANT = [DomainName\] nome_do_usuário [Access =] Anotações
Automatizando várias alteraçõesCom SubInACL não há nenhuma opção, que você pode especificar que irá definir o acesso necessário para todos os serviços em um determinado computador. No entanto, o script de exemplo a seguir demonstra uma maneira do método acima poderia ser estendida para automatizar a tarefa:
strDomain = Wscript.Arguments.Item(0)'domain where computer account is held
strComputer = Wscript.Arguments.Item(1)'computer netbios name
strSecPrinc = Wscript.Arguments.Item(2)'user's login name as in: DomainName\UserName
strAccess = Wscript.Arguments.Item(3)'access granted, as per the list in the KB
'bind to the specified computer
set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer")
'create a shell object. Needed to call subinacl later
set objCMD = CreateObject("Wscript.Shell")
'retrieve a list of services
objTarget.filter = Array("Service")
For each Service in objTarget
'call subinacl to se the permissions
command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
objCMD.Run command, 0
'report the services that have been changed
Wscript.Echo "User rights changed for " & Service.name & " service"
next
Anotações
ReferênciasPara obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento: 269875
(http://support.microsoft.com/kb/269875/
)
SVCACLS.EXE não está incluído no Windows 2000 resource kits PropriedadesID do artigo: 288129 - Última revisão: terça-feira, 31 de outubro de 2006 - Revisão: 4.7 A informação contida neste artigo aplica-se a:
Tradução automática IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 288129
(http://support.microsoft.com/kb/288129/en-us/
)
| Traduções deste artigo
 |
Voltar para o início
