如何授予用户管理服务的权限

本文介绍如何向用户授予在 Windows Server 中管理系统服务的授权。

默认情况下，只有管理员组的成员才能启动、停止、暂停、恢复或重启服务。 本文介绍可用于向用户授予管理服务的适当权限的方法。

适用于： 支持的 Windows Server 版本
原始 KB 数： 325349

方法 1：使用组策略

可以使用组策略更改对系统服务的权限。 有关详细信息，请参阅 如何配置组策略以设置系统服务 的安全性。

方法 2：使用安全模板

若要使用安全模板更改系统服务的权限，请按照以下步骤创建安全模板：

1. 选择“开始”，搜索mmc.exe并选择它。
2. 在“文件” 菜单上，单击“添加/删除管理单元” 。
3. 选择“安全配置和分析”，选择“添加”，然后选择“确定”。
4. 在控制台树中，右键单击“安全配置和分析”，然后选择“打开数据库”。
5. 指定数据库的名称和位置，然后单击“ 打开”。
6. 在 显示的“导入模板 ”对话框中，单击要导入的安全模板，然后单击“ 打开”。
7. 在控制台树中，右键单击“安全配置和分析”，然后单击“立即分析计算机”。
8. 在显示的“执行分析”对话框中，接受错误日志文件路径框中显示的日志文件的默认路径，或指定所需位置，然后单击“确定”。

分析完成后，按如下所示配置服务权限：

1. 在控制台树中，选择 “系统服务”。
2. 在右窗格中，双击要更改其权限的服务。
3. 在 数据库 复选框中选择“定义此策略”，然后选择“ 编辑安全性”。
4. 若要为新用户或组配置权限，请选择“ 添加”。 在 “选择用户、计算机或组 ”对话框中，键入要为其设置权限的用户或组的名称，然后选择“ 确定”。
5. 在“ 用户或组的权限” 列表中，为用户或组配置所需的权限。 添加新用户或组时，默认选中“开始”、“停止和暂停”权限旁边的“允许”复选框。 此设置允许用户或组启动、停止和暂停服务。
6. 选择两次“确定”。

若要将新的安全设置应用到本地计算机，请 右键单击“安全配置和分析”，然后单击“ 立即配置计算机”。

注意

还可以使用 Secedit 命令行工具来配置和分析系统安全性。 有关 Secedit 的详细信息，请参阅 secedit 命令。 请注意，使用此方法应用设置时，将重新应用模板中的所有设置，并且这可能会替代以前配置的其他文件、注册表或服务权限。