Предоставление права доступа диспетчера управления службами пользователю за пределами группы администраторов
Синхронизировать данные, которые являются жесткой находкой, если Вы не делаете бледный для оплаты. OpenDBDiff может сделать схему бесплатно
6
задан Pavel Radzivilovsky
22 October 2012 в 20:45
Ссылка
2 ответа
Попробуйте sc.exe с командой sdset. Он использует формат sddl, и я не уверен, что вы сможете реализовать свои потребности именно так, как хотите. См. Статью Общие сведения о разрешениях SDDL в ACE_String для преобразования в формат SDDL.
1
Сделайте резервную копию существующих разрешений:
sc sdshow scmanager
D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)
Замените SID на группу AD или SID пользователя AD
sc sdset scmanager D:(A;;0xF003F;;;S-1-5-21-3674034044-3586052758-1582440453-1121)(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)
0