"Шаблоны безопасности" - запретить остановку служб
 

Здравствуйте, уважаемые форумчане!

Возникла задача: отключить возможность останавливать службы пользователю/группе пользователей. В шаблонах безопасности есть ветка "Системные службы". Задача решается , но приходиться КАЖДУЮ службу настраивать отдельно (тип запуска, права на управление ими), а это долго и неудобно. Есть ли возможность запретить конкретному пользователю управлять ВСЕМИ службами одновременно? Спасибо!

Управлять всеми службами одновременно могут только Администраторы. Если вы пытаетесь ограничить Администратора, то не стоит тратить время впустую.

WindowsNT, спасибо за отзыв!

Я - Администратор. Пытаюсь ограничить Пользователя, входящего в группу "Пользователи". Мне нужно, чтобы он не мог останавливать службы. Как это сделать? Я создал шаблон безопасности, в котором настроил каждую службу (тип запуска, права). На это у меня ушло много времени. Как можно просто сказать компу, что вот тому то пользователю НЕЛЬЗЯ останавливать ВСЕ службы, не настраивая каждую отдельно? В Групповых политиках долго искал по веткам, даже фильтр применял - не нашел... Спасибо!

Пользователи не могут останавливать службы уже по умолчанию, ничего менять не нужно.

WindowsNT, очень странно. Почему же у меня они могут это делать..? Пользователь находится в группе "Пользователи" с дефолтными правами и разрешениями, ничего не менял, группу новую не создавал. Когда создавал пользователя выбрал "Обычного", а не "Админа".

Любой пользователь (профиль пользователя) может входить в состав любого количества групп.
И если он входит в группу "администраторы", то он может выполнять любые действия.

El Scorpio, знаю это. Вот сделал скрин, а то вижу словесно у меня не получается объяснить (запретить хочу пользователю Task_2):

WindowsNT, что Вы имели ввиду, когда говорили:
Дело в том, что я состою в группе "Администраторы". С помощью шаблонов безопасности я себе смог залочить доступ к службам (кнопки и список стали неактивны)... Правда, после этого пришлось восстановить систему, чтобы не играться с обратным присваиванием админам прав роботы со службами :)

Iska, да, Вы совершенно правы: это бессмысленно. Спасибо :)

Профиль пользователя — это настройки программ, кэш браузера, сертификаты, фоновый рисунок, рабочий стол и все прочие личные настройки.
Профиль пользователя входить в состав какой-либо группы не может по определению.