none
Alterando permissoes de Servicos RRS feed

  • Pergunta

  • Ola,  eu tenho a necessidade de alterar permissoes de alguns servicos na minha maquina, tnho que da poderes a certos usuarios simples da minha empresa a poder parar e iniciar alguns serviços, mas nao quero da credenciais administrativas para esses usuarios, existe a possibilidade de fazer isso?

    Valeu
    terça-feira, 14 de abril de 2009 20:38

Todas as Respostas

  • Genival,

    Neste caso que você não quer dar credenciais não tem jeito

    você pode fazer é especificar uma conta nas propriedades do serviço que tenha permissão administrativa
    Não esqueça de marcar como respondida se atender a sua dúvida
    quarta-feira, 15 de abril de 2009 16:39
  • Mas  nao existe possibilidade de eu dar permissao a um certo servico, pra um determinado grupo ou usuario iniciar e parar o servico??
    quinta-feira, 16 de abril de 2009 12:30
  • Genival, o que pode pode fazer é controlar os serviços pelo seu AD, agora dar apenas e exclusivamente uma permissão para tal usuário ou grupos de usuários a possibilidade de Iniciar/Parar/Reiniciar, não conheço.
    Agora já vi casos em que permissões nas chaves do registro e DLL´s para determinado usuário resolve o problema em dar permissão para gerenciar aquela determinado serviço.
    Ainda não testei mas pretendo testar após umas 3 horas.
    Mas o caminho iniciar é dar permissão no serviço desejado nesta chave.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

    Lá dentro estarão todos os serviços.

    Espere no Senhor, confia Nele,e o mais Ele fará
    quinta-feira, 16 de abril de 2009 12:41
  • Oi,

         Ja fiz essa alteração nessa chave e em outras que tem relação ao servico que quero que o grupo inicie e pare, mas coloquei esse grupo com acesso total, e mesmo assim, eu nao consigo parar nem iniciar tal servico.

         Um dos servicos que quero que os usuarios simples manipulem é o do Ultravnc, chamado uvnc_service.  e nao possuo AD, nessa parte da empresa sao escritorios remotos que nao possuem ADs, aí tou aplicando a GPO local mesmo.
    quinta-feira, 16 de abril de 2009 13:03
  • Pera ai, mas porque parar o Serviço do VNC?
    Porque não deixe apenas um atalho na área de trabalho e sempre que o usuário quiser ele mesmo dá dois cliques no atalho e o serviço sobe para o técnico acessar o micro, e quando o suporte terminar o próprio usuário fecha a conexão?

    Espere no Senhor, confia Nele,e o mais Ele fará
    quinta-feira, 16 de abril de 2009 13:13
  • O problema é justamente esse, os usuarios simples nao conseguem iniciar e parar o servico usando os atalhos de Start e Stop do servico, apenas os administradores e usuarios avancados.

    Minhas estacoes sao estao todas atualizadas sp3, ativadas, e tou usando a versao 1.0.5.6 do ultravnc

    quinta-feira, 16 de abril de 2009 13:22
  • Opa... então tem gato ai.. Pois é possível sim.
    Dê permissão no atalho para TODOS que vai.
    E libere no firewall esse executável que dá certo sim.

    Espere no Senhor, confia Nele,e o mais Ele fará
    quinta-feira, 16 de abril de 2009 13:30
  • Bom,
        
            Homero, eu ja fiz isso tbm deixa eu descrever o que eu ja fiz:


        - dei permissao total a pasta do vnc em arquivos de programa
        - permissoes total nos atalhos
        - permissoes no registro total a tudo que se refere ao vnc, todas as chaves relacionadas ao vnc



          Mas mesmo assim, usuarios simples nao consguem iniciar nem parar o serviço, vou experimentar usar outra versao do ultravnc.
    quinta-feira, 16 de abril de 2009 13:57
  • Então cara.. mas não é subir o serviço lá em services.msc.
    Faça assim.

    1 - Como administrador instale o Ultra VNC (mas não instale como serviço)
    2 - A primeira vez que você mandar abrir o UltraVNCServer você receberá uma informação pedindo para adicionar uma entrada deste aplicativo na lista de exceção do seu Firewall, caso não peça você mesmo pode ir lá e adicionar na unha mesmo, além de pedir a configuração da senha para o acesso do técnico.
    3 - Crie um atalho do UltraVNCServer no seguinte caminho C:\Documents and Settings\All Users\Desktop (desta forma qualquer usuáro que fizer login nesta máquina terá automaticamente o atalho do VNC.)
    4 - Dê permissão somente no Atalho, não precisa dar permissão na pasta e nem no registro.
    5 - Faça logoff do usuário administrador
    6 - Logue com o seu usuário comum e dê duplo clique no seu atalho que está na área de trabalho e o VNC irá subir para esse usuário permitindo assim o acesso remoto do técnico.

    Teste e poste os resultados.

    Espere no Senhor, confia Nele,e o mais Ele fará
    quinta-feira, 16 de abril de 2009 14:37