locked
Windows Server 2008 にて Administrator グループに属さないユーザーでサービスの再起動をおこないたい。 RRS feed

  • 質問

  • お世話になります。 Windows Server 2008 にて、Administratorグループに属さないユーザーでサービスの再起動をおこないたいと考えております。 理由はセキュリティポリシーのため、Administrator権限が使用できないためです。 対象としているServiceは、Microsoft製品ではなく、別途インストールしたものです。 Administratorグループ以外のユーザーでサービスの再起動する方法、ご存じの方いらっしゃいましたら、 よろしくお願い致します。
    2010年10月1日 8:20

すべての返信

  • ローカルセキュリティポリシーのなかに「ユーザー権利の割り当て」という項目があります。ここに「システムのシャットダウン」という項目があり、この中に登録されているユーザーおよびグループはシャットダウンを行うことができます。

    BackupOpratorグループは追加されているはずなので、BackupOperatorに入っていればもともとシャットダウンできるかと思います。


    Thanks, K.Kamegawa (http://d.hatena.ne.jp/kkamegawa/)
    2010年10月2日 0:30
  • もし、一時的に管理者権限が使えるなら

    1.>cmd.exe(コマンドプロンプト)をAdministrator権限で起動してから"NET STOP サービス名", "NET START サービス名"で再起動。

    2.>%SYSTEMROOT%\System32\Services.msc Sift+右クリックして、「別のユーザとして実行」でAdministrator権限で再起動

     

    参考ページ

    http://technet.microsoft.com/ja-jp/library/cc736564(WS.10).aspx


    試験問題作成委員会(http://shikenmondai.blog.shinobi.jp/)
    2010年10月2日 9:00
  • ご回答ありがとうございます。

    システムのシャットダウンは、24時間稼働のサーバーのためできない前提です。

    説明が足りずすみませんでした。

    該当のサービスのみを再起動したいと考えております。

     

    ※実際、BackupOperatorグループのユーザーで、該当のサービスを再起動することはできませんでした。

    よろしくお願い致します。

     

    2010年10月4日 2:00
  • 一時的な管理者権限は使えますが、インストール時の一回のみです。

    アプリケーションの起動のたび、サービスの再起動をおこないたいので、今回のケースには適合しないようです。

    これも説明が不足しており申し訳ありませんでした。

    よろしくお願い致します。

    2010年10月4日 2:04
  • 調べた結果、sc.exeでDACLを使って設定することで可能なようですが、

    動作確認でつまづきました。

    別の質問となるので、これをクローズしてDACLの使い方を改めて質問しようと思います。

    ※参考にしたサイトhttp://support.microsoft.com/kb/914392/ja

    ありがとうございました。

     

    2010年10月4日 3:39
  • チャブーンです。

    この件ですが、「起動させたいサービス」に対するアクセス許可を、直接設定する方法があるでしょう。したの情報をまずはどうぞ。

    http://technet.microsoft.com/ja-jp/library/cc782435(WS.10).aspx

    うえの設定は、グループポリシーで行うこともできたはずです。

    2010年10月4日 4:04
  • Windows 2000KBなのですが、したにあります。手順はWindows Server 2008 でも同じはずです。

     

    http://support.microsoft.com/kb/256345/ja


    試験問題作成委員会(http://shikenmondai.blog.shinobi.jp/)
    2010年10月7日 11:52