droits pour arreter/démarrer des services

Le Forum Windows Server 2003
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar emgenet » 25 Fév 2006, 19:12

Bonjour,

J'ai un utilisateur qui doit se loger sur un serveur pour arreter une service.
Pour le droit de connexion TSE tout est OK. Par contre mon serveur est
standalone et dans les stratégie de sécurité locales je n'ai pas ce qu'il y a
sur un DC, c'est à dire un groupe regroupant tous les services et à qui on
peut metre des autorisations d'accès par utilisateur (ca je l'ai sur mes DC).
Quelqu'un peut-il me dire si c'est normal le fait de ne pas l'avoir et si
oui, ou peut-t-on trouver le moyen d'autoriser une personne à arreter et
démarrer un service (et pas tous!) sans que cette dernière ne soit
administrateur du serveur.

Merci d'avance.
emgenet
 
Messages: 7
Inscrit le: 25 Fév 2006, 19:07

Messagepar emgenet » 04 Mar 2006, 11:02

Personne à une idée ou un lien à me donner ?
emgenet
 
Messages: 7
Inscrit le: 25 Fév 2006, 19:07

Messagepar JoShuA » 05 Mar 2006, 13:34

Bonjour,

A mon avis ceci nécessite un petit developpement en VBS par exemple
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar LeLapinFou » 05 Mar 2006, 15:18

Bonjour,

Je suis tout a fait d'accord pour le script en VBS (d'ailleurs, on fait plein de chose avec ça...), mais je n'ai pas bien compris si le service à arrêter est sur l'ordinateur, ou sur le serveur...
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar emgenet » 06 Mar 2006, 20:54

Pour etre clair, j'ai une société extérieure qui doit prendre la main sur un serveur d'aplication avec Tomcat/Jonaz. La société entre sur un poste avec modem et PC anywhere (bientôt un VPN). De ce poste, bureau à distance sur le serveur et sur le serveur erret des services apaches ou autre. Par contre je ne veux pas qu'il soit admin du serveur (arret de l'antivirus ou autre...).

@+
emgenet
 
Messages: 7
Inscrit le: 25 Fév 2006, 19:07

Messagepar JoShuA » 07 Mar 2006, 00:29

Je persiste est signe Image

A mon avis ceci nécessite un petit developpement en VBS par exemple
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar gass » 05 Avr 2006, 15:02

Bonjour,

Je passe par hasard par ici et je pense avoir la solution à ton problème sans VBS : subinacl.exe

a+
gass
 

Messagepar JoShuA » 05 Avr 2006, 15:41

Bonjour,

Et comment compte tu utiliser cette "solution" ?
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar gass » 06 Avr 2006, 15:10

subinacl /service \hostnamenomduservice /grant=username=F

a+
gass
 

Messagepar JoShuA » 06 Avr 2006, 15:18

=TO ne serait-il pas mieux dans le cas de la problématique de notre ami ?
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar gass » 07 Avr 2006, 15:38

euh, =TO ca veut dir equoi?

a+
Dernière édition par gass le 07 Avr 2006, 15:40, édité 1 fois au total.
gass
 

Messagepar JoShuA » 07 Avr 2006, 15:58

=TO remplace =F se sont les droits associés à la commande
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF


Retour vers Windows Server 2003

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

  •  Liens commerciaux