Eu preciso ser capaz de conceder a um usuário permissões para reiniciar um único serviço em um servidor Windows sem conceder direitos administrativos ou direitos para reiniciar outros serviços.
Eu também preciso que eles sejam capazes de instalar um único programa através da linha CMD, mas nenhum outro programa. Eu posso dar-lhes acesso administrativo à pasta onde o programa será instalado, mas eu preciso de alguma forma dar-lhes permissões para registrar as DLLs para o serviço sem lhes dar acesso de administrador.
Isso é possível?
A concessão de permissões para reiniciar um serviço é facilmente possível com o SetACL ( exemplo ). Você não precisa fazer logon interativamente para reiniciar um serviço, basta usar o console de gerenciamento de serviços para se conectar remotamente.
Eu não tenho certeza, mas acho que para instalar programas você precisa ser um membro do grupo "Administradores".
Embora eu não seja um administrador do Windows, mas sim um desenvolvedor, esta é minha sugestão: tente definir o "Fazer logon como" na conta de usuários na guia Logon das propriedades do serviço. Isso funciona para mim quando quero acesso a um serviço sem privilégios de administrador ou se preciso de um serviço para interagir com minha conta.