Настройка групповых политик для настройки безопасности для системных служб

В этой статье описывается настройка групповых политик для настройки безопасности для системных служб.

Применяется к: Windows Server 2003
Исходный номер базы знаний: 324802

Сводка

В этой статье описывается использование групповая политика для настройки безопасности системных служб для подразделения в Windows Server 2003.

При реализации безопасности в системных службах можно контролировать, кто может управлять службами на рабочей станции, рядовом сервере или контроллере домена. В настоящее время изменить системную службу можно только с помощью параметра групповая политика компьютера.

При реализации групповая политика в качестве политики домена по умолчанию политика применяется ко всем компьютерам в домене. При реализации групповая политика в качестве политики контроллеров домена по умолчанию политика применяется только к серверам в подразделении контроллера домена. Можно создать подразделения, содержащие компьютеры рабочих станций, к которым можно применять политики. В этой статье описаны шаги по реализации групповая политика в подразделении для изменения разрешений на системные службы.

Назначение разрешений системной службы

1. Нажмите кнопку «Пуск», перейдите к пункту «Администрирование», затем выберите Active Directory — пользователи и компьютеры.

2. Щелкните правой кнопкой мыши домен, в который нужно добавить подразделение, наведите указатель мыши на пункт Создать, а затем выберите Подразделение.

3. Введите имя подразделения в поле Имя и нажмите кнопку ОК.

   Новое подразделение указано в дереве консоли.

4. Щелкните правой кнопкой мыши созданное подразделение и выберите пункт Свойства.

5. Откройте вкладку Групповая политика и щелкните Создать. Введите имя нового объекта групповая политика (например, используйте имя подразделения, для которого он реализован), а затем нажмите клавишу ВВОД.

6. Щелкните новый объект групповая политика в списке ссылки на объекты групповая политика (если он еще не выбран) и нажмите кнопку Изменить.

7. Разверните узел Конфигурация компьютера, Параметры Windows, Параметры безопасности, а затем — Системные службы.

8. В правой области дважды щелкните службу, к которой требуется применить разрешения.

   Отобразится параметр политики безопасности для этой конкретной службы.

9. Щелкните, чтобы выбрать параметр политики проверка.

10. Щелкните Изменить безопасность.

11. Предоставьте нужные разрешения учетным записям пользователей и группам, а затем нажмите кнопку ОК.

12. В разделе Выберите режим запуска службы выберите нужный параметр режима запуска и нажмите кнопку ОК.

13. Закройте Редактор объекта групповая политика, нажмите кнопку ОК, а затем закройте инструмент Пользователи и компьютеры Active Directory.