Hi all

Ein normaler User (Windows XP, 2003 Domain) hat ja keine Rechte um Dienste zu starten oder stoppen.... Unsere Benutzer sollten jedoch Rechte haben um zwei Dienste für eine spezielle Software aus deren Profil zu restarten.

Idee?

thx
garfield

Erstelle für die Computers eine GPO dort geht's Du dann auf Computerkonfiguration -> Windows-Einstellung -> Sicherheitseinstellungen -> Systemdienste dort hast Du die Dienste die kannst Du mit einer Berechtigung versehen

danke für den Vorschlag, dies geht leider nicht, da diese Dienste auf dem Domaincontroller nicht installiert sind...

Übersetzung ist wie immer fraghaft aber er sollte dir weiterhelfen

http://support.microsoft.com/kb/283904/de

sonst nimm den en artikel:
http://support.microsoft.com/kb/283904/en-us

danke für den Link... ich bin jedoch nicht der Domainadmin und möchte somit nichts auf der Maschine installieren. habs mal ohne das adminpak durchgespielt, funktionierte nicht.

andere Lösungsvorschläge? ev visual basic?

man benötigt halt das Adminpack sonst sind die systemdienste nicht ersichtlich in der GPO - Leite doch die anfrage an eure Domainsadmins weiter

Oder benutze setacl:
setacl.exe -on "tor" -ot srv -actn ace -ace "n:Benutzer;p:start_stop"

Wobei Du anstelle von Benutzer die entsprechenden Namen einsetzen mußt. Ob das jetzt allerdings mit Domänennutzern funktioniert, weiß ich nicht. In dem Beispiel heißt der entsprechende Dienst tor.