locked
Negar start/stop de serviços do windows RRS feed

  • Pergunta

  • Galera,
    Ajuda...

    Preciso restringir o acesso dos usuários do grupo "Domain Users" da rede, para que eles não tenham acesso para iniciar ou parar qualquer serviço do Windows. Alguém conhece alguma diretiva na qual eu configure isso?

    No aguardo
    sexta-feira, 26 de junho de 2009 16:28

Respostas

  • Olá Manzoli,

    Fiz da forma que você orientou e funcionou. No servidor não havia o aplicativo instalado, então não aparecia o serviço.

    Obrigado a todos.
    • Marcado como Resposta LGranadier segunda-feira, 6 de julho de 2009 12:55
    segunda-feira, 6 de julho de 2009 12:54

Todas as Respostas

  • Olá LGranadier,

    Não sei se te ajuda, mas você pode restringir o acesso a serviços específicos editando a segurança deles via GPO em "Configurações do Computador - Configurações do Windows - Configurações de Segurança - Serviços do Sistema".

    Espero ter ajudado.

    []'s
    Danilo Lima - MCSA / MCTS
    sexta-feira, 26 de junho de 2009 16:42
  • Segue a dica do Danilo ou tbm deixar como usarios da maquina e nao como administadores!
    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br
    sexta-feira, 26 de junho de 2009 17:21
  • Para ser mais exato, necessito pelo menos bloquear o acesso de start/stop em um serviço de uma aplicação de terceiros. Acontece que ele não aparece na lista de serviços na GPO.

    Existe alguma forma de incluir?

    quarta-feira, 1 de julho de 2009 17:56
  • Opa LGranadier.

    Ao invés de criar a gpo do servidor, cria ela da sua maquina, só instalar a ferramenta de gpmc e na hora em que você for criar vai te listar todos os serviços.
    quarta-feira, 1 de julho de 2009 19:07
  • Olá LGranadier

    How to grant users rights to manage services in Windows Server 2003
    http://support.microsoft.com/kb/325349

    Se você partir para a solução com o SUBINACL, use a versão 5.2.3790
    http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en

    Outra alternativa é o utilitário "SC SDSET"
    http://technet.microsoft.com/en-us/library/cc772676(WS.10).aspx#BKMK_sdset

    HTH.
    Ana Paula

    quinta-feira, 2 de julho de 2009 03:36
  • Olá Manzoli,

    Fiz da forma que você orientou e funcionou. No servidor não havia o aplicativo instalado, então não aparecia o serviço.

    Obrigado a todos.
    • Marcado como Resposta LGranadier segunda-feira, 6 de julho de 2009 12:55
    segunda-feira, 6 de julho de 2009 12:54
  • Opa...
    Bom poder te ajudar...
    Para criação de gpos para clientes eu sempre crio de minha maquina local windows xp..

    Abraços e até mais.

    segunda-feira, 6 de julho de 2009 13:30