dienst als normaler user starten/stoppen

[keks01 10]

hi..

ich habe ein paar xp maschinen, die mir über eine isdn verbindung per email automatisch protokolle zusenden. dazu läuft auf den rechnern der smtp-dienst. manchmal versendet dieser die mails allerdings nicht in dem von mir vorgesehenen zeitfenster der isdn-verbindung. foge ist, dass sich die mail in der queue stauen und überhaupt nicht mehr versendet werden. abhilfe schafft ein neustart des smtp-dienstes. ich würde das nun gerne per kommandozeile über net stop/start regel. problem ist dabei, dass die angemeldeten benutzer keine administratorrechte haben. frage ist also: wie schaffe ich es, dass ein "normaler" useraccount den smtp-dienst starten bzw. stoppen kann.

 

 

danke schon mal im vorraus.

 

andi

[berndroessl 10]

möglicherweise hilft dir der befehl "runas".

[keks01 10]

jein, das ganze soll ja komplett über eine batch geschehen. bei runas muss man ja das passwort von hand eingeben. oder???

ich dachte eher an die möglichkeit, den smtp dienst als user laufen zu lassen oder so. :-)

[berndroessl 10]

also den smtp als user ausfuehren, wuerde ich wenn moeglich nicht !

kannst den neustart des dienstes nicht per cron-jo machen? denn dann wuerde das system bzw. irgend ein user mit genuegend rechte den dienst neu starten.

 

gruss, bernd

[grizzly999 11]

Entweder du setzt eine Gruppenrichtlinie für die Startart des Dienstes, dabei kann aman auch Berechtigungen für den Dienst einstellen. Oder du benutzt aus dem Resourcekit das Tool subinacl.exe

 

 

grizzly999

[cyrus the virus 10]

Hi,

 

entweder Du machst es wie vom grizzly999 beschrieben, oder wenn Du es umbedingt über die cmd starten willt brauchst Du noch nen Zusatztool wie z.b. RUNASSPC oder own-runAs.exe, denn da kannst Du das PWD mit geben, bei RUNASSPC sogar verschlüsselt.

 

Gruß

Cyrus

[keks01 10]

ok, danke. ich werds mal ausprobieren. cron ist nicht möglich, weil ich nicht voraussehen kann, wann das protokoll gesendet wird.

[keks01 10]

hi,

jetzt bin ichs nochmal. sorry, aber ich fide keine möglichkeit einem dienst über gruppenrichtlienien rechte zuzuweissen. dieser vorschlag hat mir am besten gefallen und ich würde ihn gerne verwirklichen. könnt ihr mir ne kurze hilfe geben??

[IThome 10]

Vermutlich hast Du kein Active Directory ?

[Gadget 37]

Hi Keks,

 

guckst du hier unter Systemdienste:

http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm

 

@ITHome

Off-Topic:

Ah da war doch was...teste das nacher zwecks dem Spoolerdienst nochmal ;)

 

LG Gadget

[IThome 10]

@Kohn

Alzheimer :shock: , weiss gar ned mehr, worum es da ging... :D

@Keks

Davon ausgehend, dass Du kein Active Directory hast und demzufolge auf der XP-Maschine mit gpedit.msc die Dienste nicht konfigurieren kannst, würde ich vorschlagen, dass Du diesen Dienst mittels SUBINACL (wie schon von Grizzly beschrieben) Deinen normalen Benutzern zugänglich machst. Dazu meldest Du Dich als Administrator an und gibst ein ...

SUBINACL /SERVICE SMTPSVC /GRANT=Benutzer=TO

Subinacl ist nicht Bestandteil von Windows XP, daher musst Du es herunterladen ...

http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en

edit:

@Kohn

Jetzt weiss ich wieder ...

http://www.mcseboard.de/showthread.php?t=81160&highlight=spooler

[keks01 10]

moin

 

tja, daran hackt es vermutlich: kein AD. es handelt sich ja hier um einzelplätze (XP).

gibt es vielleicht ne adm datei? und wie heisst die denn dann?

 

mfg

 

andi

[IThome 10]

Warum willst Du das nicht mit SUBINACL machen ?

[Gadget 37]

Moin,

 

tja, daran hackt es vermutlich: kein AD. es handelt sich ja hier um einzelplätze (XP).

gibt es vielleicht ne adm datei? und wie heisst die denn dann?

 

nene hat mit den Administrativen Vorlagen nix zu tun, is ne Clientside-Extension der Gruppenrichtlinien.

 

LG Gadget

[keks01 10]

@IThome: sorry, hab deinen thread erst danach gelesen. werds jetzt mal so probieren.

 

danke euch allen

 

andi