Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Удаленный перезапуск службы доменным пользователем

Ответить
Настройки темы
[решено] Удаленный перезапуск службы доменным пользователем

Новый участник


Сообщения: 45
Благодарности: 2

Профиль | Отправить PM | Цитировать


Имеем АД на основе Win2k3 сервера.
В домене есть сервер SRV1 с самодельной службой и несколько рабочих станций WS#.
Задача - разрешить ОБЫЧНОМУ доменному пользователю VASYA работающему на любой WS#, перезапустить службу SRV1\MyService.

Активно пользуем ГП, и создал соответствующую политику для SRV1, в которой разрешил польз-лю VASYA перезапустить службу MyService.
Однако это дело работает только если VASYA залогинится в консоль сервера.
А вот с рабочих станций WS# под сеансом польз-ля VASYA при попытке дать команду SC \\SRV1 stop MyService пишет "Доступ запрещен"
Тоже самое если VASYA открывает оснастку "Управление комп-ром" и подключается к серверу SRV1. Только ошибку пишет "Не удалось открыть базу данных диспетчера управления службами. Отказано в доступе"

Беда.

Попытка ввести VASYA в локальную группу опытных польз-лей на SRV1 тоже не помогла.

Есть вариант попробовать psservice из набора PStools, но всякие утилиты просящие ввести текстом имя и пароль (даже создающие шифрованые батники) мне не подходят - организация строгая.

Коллеги, в чём я ошибся? Или моя задачка в принципе не реализуема?
Надеюсь понятно, что предложение добавить ВАСЮ в группу администраторов не рассматриваются

Отправлено: 09:21, 17-01-2013

 

Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Э…
Код: Выделить весь код
wmic.exe /node:srv1 service where "Name='MyService'" call StopService
wmic.exe /node:srv1 service where "Name='MyService'" call StartService
?! После выдачи прав, разумеется.

Отправлено: 16:52, 17-01-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 45
Благодарности: 2

Профиль | Отправить PM | Цитировать


Проблему решил.
Как всегда виноват Майкрософт
вот ссылочка "Не администратор не может получить удаленный доступ к Service Control Manager после установки Windows Server 2003 Service Pack 1" http://support.microsoft.com/kb/907460/en-us
Ну и еще одна статейка "Allow Windows users to restart service"http://kvz.io/blog/2008/03/26/allow-...start-service/

Отправлено: 17:14, 21-01-2013 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Удаленный перезапуск службы доменным пользователем

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Вход под доменным пользователем на локальном ПК Sugrob57 Windows Server 2008/2008 R2 1 10-10-2012 09:33
CMD/BAT - Перезапуск службы с правами админа linkwy Скриптовые языки администрирования Windows 2 27-01-2012 20:31
2008 R2 - Вход на сервер под доменным пользователем LMW Windows Server 2008/2008 R2 3 31-05-2010 00:46
Проблема с запуском 1С под доменным пользователем mad_spl Microsoft Windows NT/2000/2003 11 13-02-2009 20:43
Службы - [решено] Перезапуск службы alex_cent Microsoft Windows 2000/XP 4 29-01-2009 10:28




 
Переход