Benutzer kann keine Dienste stoppen/starten

[Sven444444 10]

Hallo,

 

ein User hat auf seinem XP-Client keine Admin-Rechte. Es ist aber zwingend notwendig, das der User bei Bedarf ein Anwegsdienst stopt und wieder startet.

Er soll aber weder in die Admingruppe, noch in die Hauptbenutzergruppe.

 

Ich habe dann auf dem Rechner eine mmc geöffnet und das Snap-In Sicherheitsvorkagen hinzugefügt. Dort kann man unter compatws die Systemdienste suchen und auf dem zuzugreifenden Dienst Berechtigungen konfigurieren. Ich ba ealso den User hinzugefügt (auch Vollzugriff), habe das Ganze abgespeichert.

 

Aber leider bekommt der User immer noch die Fehlermeldung "Zugriff wurde verweigert".

 

Was ist falsch an meiner Einstellung bzw. habe ich etwas vergessen .

 

PS.: Ich möchte es lokal lösen und nicht per GPO, das dieser Dienst nicht auf dem DC existiert und dieser sonst erst hinzugefügt werden muss.

 

Gruß,

 

Sven

[RanCyyD 10]

Mit "runas+Savecred" und das ganze dann als Exe kompilieren?

[toasti 11]

Es gibt ein Programm, so ähnlich wie RUN AS, bei dem man auch Anwendungen als Admin starten kann. Das PW wird verschlüsselt gespeichert.

 

Somit könnte man mit net start / stop den Dienst über eine Batch starten und stoppen.

 

Muss mal sehen was das genau für ein Programm war.

 

 

EDIT:

 

Schau dir das mal an: http://www.robotronic.de/runasspc.html

[Sven444444 10]

Super, vielen Dank , funzt !!

[NorbertFe 2.089]

PS.: Ich möchte es lokal lösen und nicht per GPO, das dieser Dienst nicht auf dem DC existiert und dieser sonst erst hinzugefügt werden muss.

 

Quark. Ruf einfach an einem XP wo der Dienst existiert die GPMC als Dom-ADmin auf und stell das GPO von dort ein.

 

Bye

Norbert