Nasýl yapýlýr: Windows 2000 hizmetleri yönetmek için kullanýcý haklarý atayýn.

Üste

Yöntem 1: Grup ilkesi'ni kullanarak haklarý ver

Üste

Yöntem 2: Güvenlik Þablonlarý'ný kullanarak haklarý ver

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn ve sonra MMC yazýn.
2. Konsol</a0> menüsünde ek bileþen Ekle/Kaldýr'ý týklatýn.
3. Ekle ' yi týklatýn.
4. Güvenlik Yapýlandýrmasý ve Çözümlemesi ek bileþenini seçin ve Ekle ' yi týklatýn.
5. Kapat ' ý týklatýn ve sonra da Tamam ' ý týklatýn.
6. MMC'de, Güvenlik Yapýlandýrmasý ve Çözümlemesi öðeyi sað týklatýn ve sonra Veritabaný Aç'ý týklatýn.
7. Veritabaný için bir ad verin ve sonra da dosyayý depolamak istediðiniz yeri için gözatýn.
8. Istemde bulunulduðunda, güvenlik þablonu almak için seçin. Örneðin, "basicwk.inf" standart bir Windows 2000 Professional bilgisayar üzerinde bulunan ayarlarýn deðerlerini içerir.
9. MMC'de, Güvenlik Yapýlandýrmasý ve Çözümlemesi öðeyi sað týklatýn ve sonra Þimdi bilgisayar Çözümle</a0> seçeneðini týklatýn. Istendiðinde, günlük dosyasý için bir konum seçin.
10. Çözümleme tamamlandýktan sonra hizmet izinlerini aþaðýdaki gibi yapýlandýrýn:
    1. MMC'de Sistem Hizmetleri dalý çift týklatýn.
    2. Deðiþtirmek istediðiniz hizmeti sað týklatýn ve ardýndan Güvenlik ' i týklatýn.
    3. Güvenliði Düzenle ' yi týklatýn.
    4. Kullanýcý hesaplarýný gerektiði gibi ekleyin ve her hesabýn izinlerini yapýlandýrýn. Varsayýlan olarak, kullanýcýnýn "Baþlatma, durdurma ve duraklatma" izni verilecek izinleri.
11. Yerel bilgisayar için yeni ayarlarý uygulamak için <a0></a0>, yalnýzca Güvenlik Yapýlandýrmasý ve Çözümlemesi maddeyi sað týklatýn ve sonra Bilgisayarý Þimdi Yapýlandýr seçeneðini týklatýn.

Üste

Yöntem 3: Subinacl.exe kullanma haklarý ver

NOTLAR

• Bu komutu yürütülürken kullanýcýnýn sýrada baþarýyla tamamlayabilmeniz için yönetici haklarýna sahip olmanýz gerekir.
• "MakineAdý" belirtilmezse, yerel makine varsayýlýr.
• "Etkialanýadý" belirtilmezse, yerel makine hesabý için aranýr.
• Bir kullanýcý adý sözdizimi örneði gösterir, ancak bu kullanýcý gruplarý için de çalýþýr.
• 'Access' kullanabileceðiniz deðerler þunlardýr:

     F : Full Control
     R : Generic Read
     W : Generic Write
     X : Generic eXecute
     L : Read controL
     Q : Query Service Configuration
     S : Query Service Status
     E : Enumerate Dependent Services
     C : Service Change Configuration
     T : Start Service
     O : Stop Service
     P : Pause/Continue Service
     I : Interrogate Service 
     U : Service User-Defined Control Commands
  					

• 'Access' atlanýrsa 'F (tam denetim)' kabul edilir.
• SubInACL benzer iþlevleri ile ilgili olarak dosyalar, klasörler ve kayýt defteri anahtarlarý destekler. Daha fazla bilgi için Windows 2000 Resource Kit'e bakýn.
• Hizmet adý "kýsa adý," kayýt defterindeki hizmete özel anahtarýnýn kullanýldýðý gibi olmalýdýr:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<ServiceName>
  Tüm parametre hizmet adý boþluk içeriyorsa, týrnak iþaretleri içine alýnmasý. Örneðin,:
  "\\MachineName\Service adý With Spaces"

Birden çok deðiþiklik otomatikleþtirme

   strDomain   = Wscript.Arguments.Item(0)'domain where computer account is held
   strComputer = Wscript.Arguments.Item(1)'computer netbios name
   strSecPrinc = Wscript.Arguments.Item(2)'user's login name as in: DomainName\UserName
   strAccess   = Wscript.Arguments.Item(3)'access granted, as per the list in the KB
 
   'bind to the specified computer
   set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer")

   'create a shell object.  Needed to call subinacl later
   set objCMD = CreateObject("Wscript.Shell")

   'retrieve a list of services
   objTarget.filter = Array("Service")

   For each Service in objTarget
 
   'call subinacl to se the permissions
   command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
   objCMD.Run command, 0

   'report the services that have been changed
   Wscript.Echo "User rights changed for " & Service.name & " service"
   next
				

NOTLAR

• Komut dosyasý "Services.vbs" gibi bir .vbs dosya olarak kaydedilir ve a?a??daki adlý:

     CSCRIPT Services.vbs DomainName ComputerName UserName Access
  					

• Aç?klama veya hiçbir geribildirim gerekmiyorsa, 'Wscript.Echo' satýr...'ni kaldýrýn.
• Bu örnek, hata; bu nedenle, dikkatle kullanýlmalýdýr denetimi yapar.
• Windows 2000 Kaynak Seti belgeleri baþka ayný hizmet yönetim haklarý düzenleme SubInACL olarak gerçekleþtiren bir yardýmcý program (svcacls.exe) söz edilen. Bu bir belge hatadýr.

Üste