windows-server-2008 – Win2008：SC SDSET – 如何授予特定的本地用户权限来停止和启动特定的本地服务？

sdset命令的有用参考在哪里？

我可以阅读和阅读,我还没有找到一个简单的步骤列表：

服务：App
用户：乔

授予Joe启动/停止/重启App

(为什么不能那么容易？)

注意：获取sdset错误可能导致服务从Service Manager中消失,并且只对root / system可见(管理员不可见！).做到这一点非常重要.

有人在这里解释了它的所有荣耀：

http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx

基本上,您可以使用Sysinternals PSGETSID之类的东西获取安全主体的SID,并将要与sc sdset一起使用的SDDL字符串拼凑在一起.

如果您担心它会横向移动,您应该导出注册表项的备份副本：

HKLM\SYstem\CurrentControlSet\services\<service>