PERMISOS DE SERVICIOS EN WINDOWS

Para asignar permisos de administración de servicios a un usuario que no es administrador, podemos emplear la utilidad SubInAcl.exe.
Para ejecutar ésta utilidad si que es necesario tener permisos de administrador.
La ubicación predeterminada del archivo SubInAcl.exe es C:\Archivos de programa\Windows Resource Kits\Tools.

Linea de comandos:

SUBINACL /SERVICE NombreDeServicio GRANT=NombreDeUsuario=Acceso

Donde:
NombreDeServicio –> Es el nombre corto del servicio
NombreDeUsuario –> Es el nombre de usuario o el nombre del grupo
Accesso –> Es la combinacion de la siguiente tabla:

F : Full Control
 R : Generic Read
 W : Generic Write
 X : Generic eXecute
 L : Read controL
 Q : Query Service Configuration
 S : Query Service Status
 E : Enumerate Dependent Services
 C : Service Change Configuration
 T : Start Service
 O : Stop Service
 P : Pause/Continue Service
 I : Interrogate Service
 U : Service User-Defined Control Commands

Ejemplo:
Para que el usuario1 que no es administrador, pueda iniciar y parar el servicio de "Cola de impresión"

SUBINACL /SERVICE spooler GRANT=usuario1=TO

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*