Bagaimana untuk memberikan hak-hak pengguna untuk mengelola layanan pada Windows Server 2003

Kembali ke atas

Metode 1: Menggunakan kebijakan grup

Kembali ke atas

Metode 2: Gunakan keamanan template

1. Klik Mulai, klik Menjalankan, jenis MMC dalam Terbuka kotak, dan kemudian klik Oke.
2. Pada Berkas menu, klik Tambah/Hapus Snap-in.
3. Klik Tambahkan, klik Konfigurasi dan analisis, klik Tambahkan, klik Tutup, lalu klik Oke.
4. Pada pohon konsol, klik kanan Konfigurasi dan analisis, lalu klik Buka Database.
5. Tentukan nama dan lokasi untuk database, dan kemudian klik Terbuka.
6. Dalam Impor Template kotak dialog yang muncul, klik template keamanan yang Anda ingin impor, dan kemudian klik Terbuka.
7. Pada pohon konsol, klik kanan Konfigurasi dan analisis, lalu klik Menganalisis komputer sekarang.
8. Dalam Melakukan analisis kotak dialog yang muncul, menerima default path untuk file log yang ditampilkan dalam Path file log kesalahan kotak atau menentukan lokasi yang Anda inginkan, dan kemudian klik Oke.
9. Setelah analisis selesai, mengkonfigurasi izin layanan sebagai berikut:
   1. Pada pohon konsol, klik Layanan sistem.
   2. Dalam pane kanan, klik dua kali layanan izin yang ingin Anda ubah.
   3. Klik untuk memilih Menentukan kebijakan ini dalam database Periksa kotak, dan kemudian klik Mengedit keamanan.
   4. Untuk mengkonfigurasi izin untuk user baru atau grup, klik Tambahkan. Dalam Pilih Pengguna, Komputer, atau Grup kotak dialog, ketik nama pengguna atau grup yang ingin menetapkan izin, dan kemudian klik Oke.
   5. Dalam Izin untuk Pengguna atau grup Daftar, mengkonfigurasi izin yang Anda inginkan untuk pengguna atau grup. Perhatikan bahwa ketika Anda menambahkan baru pengguna atau grup, Memungkinkan centang kotak di samping Mulai, berhenti dan berhenti izin dipilih secara default. Pengaturan ini memungkinkan pengguna atau grup untuk memulai, menghentikan, dan menghentikan layanan sebentar.
   6. Klik Oke dua kali.
10. Untuk menerapkan pengaturan keamanan yang baru ke komputer lokal, klik kananKonfigurasi dan analisis, lalu klik Mengkonfigurasi komputer sekarang.

Kembali ke atas

Metode 3: Gunakan Subinacl.exe

Catatan

• Pengguna yang menjalankan perintah ini harus memiliki hak administrator untuk itu untuk menyelesaikan berhasil.
• Jika MachineName adalah dihilangkan, mesin lokal diasumsikan.
• Jika DomainName adalah dihilangkan, mesin lokal adalah mencari untuk account.
• Meskipun contoh sintaks menunjukkan nama pengguna, ini akan bekerja untuk kelompok pengguna juga.
• Nilai-nilai yang Akses dapat mengambil adalah sebagai berikut:

     F : Full Control
     R : Generic Read
     W : Generic Write
     X : Generic eXecute
     L : Read controL
     Q : Query Service Configuration
     S : Query Service Status
     E : Enumerate Dependent Services
     C : Service Change Configuration
     T : Start Service
     O : Stop Service
     P : Pause/Continue Service
     I : Interrogate Service 
     U : Service User-Defined Control Commands
  						

• Jika Akses adalah dihilangkan, "F (kontrol penuh)" dianggap.
• Subinacl mendukung fungsi yang sama dalam kaitannya dengan file, folder, dan kunci registri. Lihat Windows 2000 Resource Kit untuk informasi lebih lanjut.

Mengotomatisasi beberapa perubahan

   strDomain   = Wscript.Arguments.Item(0)'domain where computer account is held
   strComputer = Wscript.Arguments.Item(1)'computer netbios name
   strSecPrinc = Wscript.Arguments.Item(2)'user's login name as in: DomainName\UserName
   strAccess   = Wscript.Arguments.Item(3)'access granted, as per the list in the KB
 
   'bind to the specified computer
   set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer")

   'create a shell object.  Needed to call subinacl later
   set objCMD = CreateObject("Wscript.Shell")

   'retrieve a list of services
   objTarget.filter = Array("Service")

   For each Service in objTarget
 
   'call subinacl to se the permissions
   command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
   objCMD.Run command, 0

   'report the services that have been changed
   Wscript.Echo "User rights changed for " & Service.name & " service"
   next
					

Catatan

• Menyimpan script sebagai file .vbs, seperti "Services.vbs," dan menyebutnya sebagai berikut:

     CSRIPT Services.vbs DomainName ComputerName UserName Access
  						

• Komentar atau menghapus baris 'Wscript.Echo'... jika ada umpan balik diperlukan.
• Sampel ini melakukan pengecekan error tidak; oleh karena itu, gunakan dengan hati-hati.
• Dokumentasi Windows 2000 Resource Kit menyebutkan utilitas lain (svcacls.exe) yang melakukan sama layanan manajemen hak manipulasi sebagai Subinacl. Ini adalah kesalahan dokumentasi.

Kembali ke atas