Concedendo permissão de acesso ao gerenciador de controle de serviço ao usuário fora do grupo de administradores

Question

Eu tenho um usuário fora do grupo de administradores. Como posso conceder permissão de acesso ao gerenciador de controle de serviço para esse usuário (específico)?

É como SC_MANAGER_ALL_ACCESS no seguinte link:

link

    

Answer 1

Experimente o comando sc.exe with sdset. Ele usa o formato sddl e não tenho certeza se você pode implementar suas necessidades exatamente como deseja. Veja o artigo Entendendo as permissões do SDDL no ACE_String para converter para o formato sddl.

    

Answer 2

Faça um backup das permissões existentes:

sc sdshow scmanager

D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Substitua o SID pelo grupo AD ou pelo SID do usuário do AD

sc sdset scmanager D:(A;;0xF003F;;;S-1-5-21-3674034044-3586052758-1582440453-1121)(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)