Win2k, права на запуск приложения в качестве службы

Крок 30.06.2004 - 08:24 | Есть такая замечательная команда "net start <имя службы>" которая собственно запускает службу. Так вот выполнить ее может только админ, если попытаться под юзером пишет "ошибка 5 отказано в доступе". Вопрос собственно в том, где раздаются права на запуск приложений и библиотек в качестве служб. Как мне казалось ранее, логичнее всего в лок. политиках безопасности или в политиках безопасности домена (если он поднят), но мелкомягкие похоже имеют на этот счет мнение отличное от моего, ибо искал я там но не нашел. Господа админы, кто знает где задаются эти права поделитесь плиззз!!!
Крок 1 - 01.07.2004 - 12:26 | Что никто не знает?
danil 2 - 01.07.2004 - 12:32 | Start->run->gpedit.msc->Computer configuration->Scripts(Startup/Shutdown) Создаешь батник и пихаешь его туда, чтобы запускался призапуске компа.
CWS 3 - 01.07.2004 - 12:40 | Например так: Администрирование - Локальные политики - Назначение прав пользователя - Вход в качестве службы.
Крок 4 - 01.07.2004 - 17:34 | 2 - спасибо, помогает только это не то что мне надо. Мне надо что бы юзер в процессе работы мог запустить службу, а мог и не запускать, по мере надобности. 3 - совсем не то, юзер должен запускать службу а не сам входить как служба, разница есть
Boroda 5 - 02.07.2004 - 00:17 | "Групповая политика->Конфигурация пользователя->Административные шаблоны->Компоненты Windows->Консоль управления Microsoft" Там, и во вложеных папках, есть несколько пунктов, которые, возмжно, могли бы тебе помочь. Или попробуй через свойства файла разрешить пользователю запускать mms.exe, services.msc и файл запуска службы. - Зайди пользователем и попытайся запустить службу через GUI (Администрирование-Службы). Тогда будет видно, на что именно у пользователя отсутствует доступ. З. Ы.: Кажется, когда я из-под пользователя запускал апплет "Службы" от имени Администратора, службы запускались нормально.
Крок 6 - 02.07.2004 - 09:29 | Служба которую мне надо запустить в списке зарегистрированных служб отстутствует, так что Администрирование - > службы не катит. Насчет папок Групповая политика->Конфигурация пользователя->Административные шаблоны->Компоненты Windows->Консоль управления Microsoft" согласен, только перед тем как открыть тему на форуме я там где то пол дня продолбался и не нашел, поэтому и прошу совета.
CWS 7 - 02.07.2004 - 14:16 | 2-4 Да уж, да уж...
Boroda 8 - 03.07.2004 - 05:46 | to 6. В смысле службы бывают незарегистрироваными? Ты точно службу запускаешь, а не приложение? Я просто в этом не очень...
Если 9 - 03.07.2004 - 06:23 | не очень, чего тень на плетень ? :) Молчи В тряпочку :)
Крок 10 - 03.07.2004 - 10:49 | Службы по идее должны быть зарегистрированы, но можно запустить и приложение как службу, впрочем приложение можно и зарегистрировать как службу (есть в ResurceKit утилитка для этих целей). Основное различие в приоритете процесса и в том что служба "привязывается" к машине а не к пользователю, т.е. если один юзер запустил службу и вышел из системы, а второй вошел или вообще никто не вошел служба продолжает работать а приложение нет.
Boroda 11 - 04.07.2004 - 12:37 | Приоритеты легко настраиваются и менятются. Под админом ты эту-же самую службу запускаешь или другую? На этом-же компе? Как ты назначил этой службе имя, если не проводил и не хочешь (почему?) проводить регистрацию? Имхо, служба будет работать только под тем пользователем, который её зарегистрировал, если её регистрировал не Администратор. http://www.3dnews.ru/reviews/software/win2000_faq/index04.htm#17 - to 9. Молчание - золото. :-)
в 12 - 04.07.2004 - 13:05 | 2 Boroda > http://www.3dnews.ru/reviews/software/win2000_faq/index04.htm#17 это совсем про другое. тока копиpовать instsrv.exe в системный каталог вовсе необязательно. он нужен только один раз при установке сервиса. а ваще в рескит входит srvany.wri, где все подробно написано. . 2 Крок я с этим вопросом разбирался еще во времена нт (2к тогда еще не было), но думаю, что с тех пор ничего не изменилось. значит так, чтобы пользователь мог запускать/останавливать службы, его можно добавить в стандартную группу, какую точно -- не помню. что-то типа "опытные пользователи" или "операторы там чего-то". наверняка можно и проще, но я не нашел как. но суть в другом. в любом случае пользователь получает офигенные права и может просто вывести тачку из строя или даже использовать эти права в корыстных целях. представь себе, что ему захочется остановить, к примеру, АВП-монитор и подсунуть трояна в каталог общего доступа. подумай хорошенько, надо ли тебе такое? альтернативно можно сделать так: нужную тебе службу запускает другая служба от имени системы. это может быть батник, который с определенной периодичночностью проверяет наличие/отсутствие файла (флага). это можно сделать через тот же srvany или через системный шедлер. а права на создание/удаление флага ты уже и определяешь для нужных пользователей. . а ваще, ты бы задачу полностью озвучил, может есть и более красивые решения.

>>