Nasýl yapýlýr: Windows Server 2003'te hizmetleri yönetmek için kullanýcý haklarý atayýn.

Üste

Yöntem 1: Grup ilkesi kullanma

Üste

Yöntem 2: Güvenlik þablonlarý kullanma

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, Aç kutusuna mmc yazýn ve Tamam ' ý týklatýn.
2. Dosya menüsünde, ek bileþen Ekle/Kaldýr'ý týklatýn.
3. Ekle ' yi týklatýn, Güvenlik Yapýlandýrmasý ve Çözümlemesi'ni týklatýn, Ekle ' yi týklatýn, Kapat ' ý týklatýn ve sonra Tamam ' ý týklatýn.
4. Konsol aðacýnda, Güvenlik Yapýlandýrmasý ve Çözümlemesi'ni sað týklatýn ve sonra da Veritabaný Aç'ý týklatýn.
5. Bir ad ve veritabaný için bir konum belirtin ve sonra da Aç ' ý týklatýn.
6. Görüntülenen Þablon Al iletiþim kutusunda, almak istediðiniz güvenlik þablonunu týklatýn ve sonra Aç ' ý týklatýn.
7. Konsol aðacýnda, Güvenlik Yapýlandýrmasý ve Çözümlemesi'ni sað týklatýn ve sonra da Bilgisayarý Þimdi Çözümle'yi týklatýn.
8. Görüntülenen Çözümlemesi gerçekleþtir iletiþim kutusunda görüntülenen Hata günlük dosyasý yolu kutusuna günlük dosyasýnýn varsayýlan yolu kabul veya istediðiniz konumu belirtin ve sonra Tamam ' ý týklatýn.
9. Çözümleme tamamlandýktan sonra hizmet izinlerini aþaðýdaki gibi yapýlandýrýn:
   1. Konsol aðacýnda, Sistem Hizmetleri ' ni týklatýn.
   2. Sað bölmede, izinlerini deðiþtirmek istediðiniz hizmeti çift týklatýn.
   3. Bu ilkeyi veritabanýnda tanýmla onay kutusunu týklatýp seçin ve sonra Güvenliði Düzenle'yi týklatýn.
   4. Yeni bir kullanýcý veya grup izinlerini yapýlandýrmak için <a0></a0>, Ekle ' yi týklatýn. Kullanýcý, bilgisayar veya Grup Seç iletiþim kutusunda, izinlerini ayarlamak istediðiniz kullanýcý grubunun adýný yazýn ve Tamam ' ý týklatýn.
   5. User or Group için izinler</a0> listesinde, istediðiniz kullanýcý veya grubun izinlerini yapýlandýrýn. Yeni bir kullanýcý veya grup eklediðinizde, varsayýlan olarak izin ver onay kutusunu Baþlat, Durdur ve Duraklat) izninin yanýndaki seçili olduðunu unutmayýn. Bu ayar, kullanýcý veya grubun baþlatmak, durdurmak ve hizmetin pause izin verir.
   6. Iki kez Tamam ' ý týklatýn.
10. Yeni güvenlik ayarlarý, yerel bilgisayara uygulamak için <a0></a0>, Güvenlik Yapýlandýrmasý ve Çözümlemesi'ni sað týklatýn ve sonra da Bilgisayarý Þimdi Yapýlandýr'ý týklatýn.

Üste

Yöntem 3: Subinacl.exe kullanýn...

NOTLAR

• Bu komutu çalýþtýran kullanýcýnýn baþarýyla tamamlayabilmeniz için yönetici haklarý olmasý gerekir.
• MachineName belirtilmezse, yerel makine varsayýlýr.
• DomainName atlanýrsa, yerel makine hesabý için aranýr.
• Bir kullanýcý adý sözdizimi örneði gösterir, ancak bu çok kullanýcý gruplarý için çalýþýr.
• Access kullanabileceðiniz deðerler aþaðýdaki gibidir:

     F : Full Control
     R : Generic Read
     W : Generic Write
     X : Generic eXecute
     L : Read controL
     Q : Query Service Configuration
     S : Query Service Status
     E : Enumerate Dependent Services
     C : Service Change Configuration
     T : Start Service
     O : Stop Service
     P : Pause/Continue Service
     I : Interrogate Service 
     U : Service User-Defined Control Commands
  						

• Access belirtilmezse, "F (tam denetim)" kabul edilir.
• SubInACL benzer iþlevleri ile ilgili olarak dosyalar, klasörler ve kayýt defteri anahtarlarý destekler. Daha fazla bilgi için Windows 2000 Resource Kit</a1> konusuna bakýn.

Birden çok deðiþiklik otomatikleþtirme

   strDomain   = Wscript.Arguments.Item(0)'domain where computer account is held
   strComputer = Wscript.Arguments.Item(1)'computer netbios name
   strSecPrinc = Wscript.Arguments.Item(2)'user's login name as in: DomainName\UserName
   strAccess   = Wscript.Arguments.Item(3)'access granted, as per the list in the KB
 
   'bind to the specified computer
   set objTarget = GetObject("WinNT://" & strDomain & "/" & strComputer & ",computer")

   'create a shell object.  Needed to call subinacl later
   set objCMD = CreateObject("Wscript.Shell")

   'retrieve a list of services
   objTarget.filter = Array("Service")

   For each Service in objTarget
 
   'call subinacl to se the permissions
   command = "subinacl /service " & Service.name & " /grant=" & strSecPrinc & "=" & strAccess
   objCMD.Run command, 0

   'report the services that have been changed
   Wscript.Echo "User rights changed for " & Service.name & " service"
   next
					

NOTLAR

• Komut, "Services.vbs" gibi bir .vbs dosya olarak kaydedin ve bu þekilde arama:

     CSRIPT Services.vbs DomainName ComputerName UserName Access
  						

• Aç?klama veya hiçbir geribildirim gerekmiyorsa, 'Wscript.Echo' satýr...'ni kaldýrýn.
• Bu örnek, hata denetimi yapar; bu nedenle, dikkatle kullanýn.
• Windows 2000 Kaynak Seti belgeleri baþka ayný hizmet yönetim haklarý düzenleme SubInACL olarak gerçekleþtiren bir yardýmcý program (svcacls.exe) söz edilen. Bu bir belge hatadýr.

Üste