| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
kambi
Зарегистрирован: 07.09.2004
Сообщения: 60
Откуда: КБ
|
 Добавлено: Сб Июл 14 2007 14:11 Заголовок сообщения: Запрет останова службы Windows |
 |
|
Привет всем!
Стоит на моей машине прога одна. Работает в качестве сервиса(службы) Windows. Как бы мне запретить определенному пользователю остановку данной службы?
Система - WinXP Pro SP2. |
|
| Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Сб Июл 14 2007 17:35 Заголовок сообщения: |
|
|
| В системной политике все и настраивается. |
|
| Вернуться к началу |
|
|
kambi
Зарегистрирован: 07.09.2004
Сообщения: 60
Откуда: КБ
|
| Добавлено: Пн Июл 16 2007 11:19 Заголовок сообщения: |
|
|
Я забыл указать, что пользователь локальный, недоменный. Может это имеет значение.
| and3008 писал(а): | | В системной политике все и настраивается. |
Вы имеете ввиду оснастку "Групповая политика" (gpedit.msc)? Если да, то я ее как мог просмотрел всю вдоль и поперек и не нашел нужного мне параметра. Напомню, мне надо запретить остановку определенной службы, а к остальным службам надо доступ оставить. |
|
| Вернуться к началу |
|
|
CitFormer
Зарегистрирован: 12.07.2007
Сообщения: 8
|
| Добавлено: Пн Июл 16 2007 13:22 Заголовок сообщения: |
|
|
Сделать пользователя-пользователем.  |
|
| Вернуться к началу |
|
|
Yewgeniй
Зарегистрирован: 29.06.2007
Сообщения: 15
|
| Добавлено: Пн Июл 16 2007 17:48 Заголовок сообщения: |
|
|
| secpol.msc ? |
|
| Вернуться к началу |
|
|
kambi
Зарегистрирован: 07.09.2004
Сообщения: 60
Откуда: КБ
|
| Добавлено: Пн Июл 16 2007 18:40 Заголовок сообщения: |
|
|
| CitFormer писал(а): | | Сделать пользователя-пользователем. |
Пользователем его делать не хочется - может показаться странным но так устроено, что этот пользователь (кому закрывают доступ к службе) можно сказать является админом  . Так, что закрывать ему админский доступ ко всем ресурсам системы путем перемещения его учет. записи в группу ПОЛЬЗОВАТЕЛИ не хочется.
Я кажется сам понял нелепость моего "тех.задания" - ведь мне хотелось еще чтобы это метод был насколько возможно незаметным.
Лучше наверное написать маленькую прогу, которая будет незаметно следить за состоянием службы и запускать ее при ее остановке. Пусть сколько кайф выключает службу - а мы ее снова запустим. (Только вот надо чтобы прогу мою он не вычислил ) |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Вт Июл 17 2007 01:21 Заголовок сообщения: |
|
|
| Угу... Поговорку про хитрость, болт и гайку знаешь? Из той же оперы твои желания. |
|
| Вернуться к началу |
|
|
CitFormer
Зарегистрирован: 12.07.2007
Сообщения: 8
|
| Добавлено: Вт Июл 17 2007 09:38 Заголовок сообщения: |
|
|
Че за служба?
Может быть подобрать альтернативную прогу
Посмотреть может как через GPO, через Конфигурацию программ.
Вот посмотри, может подойдет!
По результату оповести!
service - O - Matic 2.06
http://soft.softodrom.ru/ap/p2300.shtml
позволяет с легкостью запускать любую программу как сервис (Службу). Основные возможности: создание, удаление, запуск и остановка сервиса (службы) - возможность чтения bat-файлов и script
авторестарт приложения в случае краха создание зависимостей сервисов малое потребление системных ресурсов. |
|
| Вернуться к началу |
|
|
sanjar
Зарегистрирован: 21.09.2007
Сообщения: 23
|
| Добавлено: Ср Окт 03 2007 09:16 Заголовок сообщения: |
|
|
| копай в сторону vbscript там есть метод CanStartStopService объекта Shell и ... |
|
| Вернуться к началу |
|
|
grf
Зарегистрирован: 05.04.2005
Сообщения: 1242
Откуда: Москва
|
| Добавлено: Ср Окт 03 2007 10:37 Заголовок сообщения: |
|
|
IMHO
Прежде всего продумай грамотно политики. Что бы пользователи были с правами пользователей. Что бы админы с правами админов. что бы время могли изменить только те пользователи. которым это действительно необходимо, а к командной строке имели доступ только те, кому это надо. а не те, кому из-за "невозможности" работы с 1С дали права админа.
Да, в рабочей группе организовать это на порядок сложнее, чем в домене. Но без четко поставленных политик, читай целей, можно метаться долго!!! Да и граблей себе расставить немеренно!!!!
лирика, конечно ))))
_________________
Errare humanum est |
|
| Вернуться к началу |
|
|
GiPaRD
Зарегистрирован: 24.09.2007
Сообщения: 10
Откуда: Perm
|
| Добавлено: Ср Окт 03 2007 11:10 Заголовок сообщения: |
|
|
| Коль пользователь локальный переведи его в категорию "пользователи" и администратора запароль как следует. (делается всё это через панель управления во вкладке учетные записи пользователей) |
|
| Вернуться к началу |
|
|
MiK
Зарегистрирован: 03.04.2002
Сообщения: 333
Откуда: пос. Ново-%буново
|
| Добавлено: Сб Окт 06 2007 14:33 Заголовок сообщения: |
|
|
Полностью поддерживаю мысль and3008. У него конечно немного грубовато получилось, но в точку.
| kambi писал(а): | | Пользователем его делать не хочется - может показаться странным но так устроено, что этот пользователь (кому закрывают доступ к службе) можно сказать является админом . Так, что закрывать ему админский доступ ко всем ресурсам системы путем перемещения его учет. записи в группу ПОЛЬЗОВАТЕЛИ не хочется. |
| kambi писал(а): | | Только вот надо чтобы прогу мою он не вычислил |
Интересно посмотреть на решение, если получиться, не сочтите за труд - отпишитесь в ветке.
| kambi писал(а): | | Я кажется сам понял нелепость моего "тех.задания" |
Здравая мысль. |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
