将服务控制管理器访问权限授予管理员组以外的用户

Question

我有一个管理员组之外的用户。如何为该(特定)用户授予服务控制管理器访问权限？

它类似于以下链接中的SC_MANAGER_ALL_ACCESS：

http://msdn.microsoft.com/en-us/library/windows/desktop/ms685981%28v=vs.85%29.aspx

Answer 1

使用sdset命令尝试sc.exe。它使用sddl格式，我不确定您是否能够实现您想要的需求。请参阅将理解ACE中的SDDL权限_字符串转换为sddl格式的文章。

Answer 2

对现有权限进行备份：

sc sdshow scmanager

D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

用AD组或AD用户的SID替换SID

sc sdset scmanager D:(A;;0xF003F;;;S-1-5-21-3674034044-3586052758-1582440453-1121)(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)