如何授與使用者管理服務的許可權

本文說明如何授與用戶授權，以管理 Windows Server 中的系統服務。

根據預設，只有 Administrators 群組的成員可以啟動、停止、暫停、繼續或重新啟動服務。 本文說明可用來授與適當許可權給使用者管理服務的方法。

適用於： 支援的 Windows Server 版本
原始 KB 編號： 325349

方法 1：使用組策略

您可以使用組策略來變更系統服務的許可權。 如需詳細資訊，請參閱 如何設定組策略以設定系統服務 的安全性。

方法 2：使用安全性範本

若要使用安全性範本來變更系統服務的許可權，請遵循下列步驟建立安全性範本：

1. 選取 [ 開始]，搜尋 mmc.exe 並加以選取。
2. 在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。
3. 選取 [安全性組態和分析]，選取 [新增]，然後選取 [ 確定]。
4. 在主控台樹中，以滑鼠右鍵按兩下 [安全性組態和分析]，然後選取 [ 開啟資料庫]。
5. 指定資料庫的名稱和位置，然後按下 [ 開啟]。
6. 在出現的 [ 匯入範本 ] 對話框中，按下您要匯入的安全性範本，然後按兩下 [ 開啟]。
7. 在主控台樹中，以滑鼠右鍵按兩下 [安全性設定和分析]，然後按兩下 [ 立即分析電腦]。
8. 在出現的 [執行分析] 對話框中，接受 [錯誤記錄檔路徑] 方塊中顯示的記錄檔默認路徑，或指定您想要的位置，然後按兩下 [確定]。

分析完成之後，請設定服務許可權，如下所示：

1. 在主控台樹中，選取 [系統服務]。
2. 在右窗格中，按兩下您想要變更其許可權的服務。
3. 選取 [ 在資料庫中 定義此原則] 複選框，然後選取 [ 編輯安全性]。
4. 若要設定新使用者或群組的許可權，請選取 [ 新增]。 在 [ 選取使用者、計算機或群組 ] 對話框中，輸入您要設定許可權的使用者或群組名稱，然後選取 [ 確定]。
5. 在 [ 使用者或群組 的許可權] 清單中，為使用者或群組設定您想要的許可權。 當您新增使用者或群組時，預設會選取 [開始]、[停止] 和 [暫停] 許可權旁的 [允許] 複選框。 此設定可讓使用者或群組啟動、停止和暫停服務。
6. 選取 [確定] 兩次。

若要將新的安全性設定套用至本機計算機，請以滑鼠右鍵按兩下 [安全性設定和分析]，然後按兩下 [ 立即設定電腦]。

注意

您也可以使用 Secedit 命令列工具來設定和分析系統安全性。 如需 Secedit 的詳細資訊，請參閱 secedit 命令。 請注意，當您使用此方法套用設定時，會重新套用範本中的所有設定，而且這可能會覆寫先前設定的其他檔案、登錄或服務許可權。