Хабрахабр / Комментарии к посту «Раздаем права на запуск/остановку сервисов под Windows» в блоге «Windows»

25.11.2009 22:25:47 errno

errno — Wed, 25 Nov 2009 22:25:47 GMT

Очень вовремя наткнулся на статью, я не то чтобы искал, но как собирался искать такое решение. А тут на тебе, и как сделать ручками, и ссылочка на svcadmin. Бывает же иногда везуха :)

Большое спасибо автору и коментаторам :)

14.11.2009 18:57:13 WoZ

WoZ — Sat, 14 Nov 2009 18:57:13 GMT

а вы думали откуда спаммеры берут такие камменты?)

13.11.2009 12:38:31 bazanovv

bazanovv — Fri, 13 Nov 2009 12:38:31 GMT

повторюсь — svcsdmin :) Как раз с вкладкой безопасность, и все сделано по-уму.

13.11.2009 10:40:12 navion

navion — Fri, 13 Nov 2009 10:40:12 GMT

Computer Configuration > Windows Settings > Security Settings > System Services
Ещё где-то попадался скриншот с вкладкой Безопасность, прямо в управлении сервисами, но с какой он системы и как это включить — я не нашел.

13.11.2009 10:03:17 worker4food

worker4food — Fri, 13 Nov 2009 10:03:17 GMT

Те, кто не желает взрывать мозг такими строчками, используют subinacl.
А люди, которые по религиозным или каким-либо другим причинам не любят vbscript и WMI, пользуются psgetsid.

13.11.2009 09:58:09 mrpsycho

mrpsycho — Fri, 13 Nov 2009 09:58:09 GMT

СПАСИБО!

13.11.2009 09:58:00 mrpsycho

mrpsycho — Fri, 13 Nov 2009 09:58:00 GMT

хм… я не нашел… хотя, видимо не особо старался…

не подскажите где это? :)

13.11.2009 09:40:31 Qiwichupa

Qiwichupa — Fri, 13 Nov 2009 09:40:31 GMT

sc sdset D:(A;;RPWPDT;;;S-1-5-21-3992622163-2725220152-438995547-4172)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR
RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

консоль из преисподней О_о

13.11.2009 09:31:51 stboris

stboris — Fri, 13 Nov 2009 09:31:51 GMT

Меняется окружение. Если я поставлю программу от админа, то все ярлыки будут созданы для него и т.п.

13.11.2009 09:26:01 anthony2005

anthony2005 — Fri, 13 Nov 2009 09:26:01 GMT

А вот интересно, можно ли предоставить обычному пользователю домена право создавать шары, не вводя его при этом в группу локально-мощных пользователей?

13.11.2009 08:46:19 slayerhabr

slayerhabr — Fri, 13 Nov 2009 08:46:19 GMT

угу, прямо как

 sudo restart-web-server-script

13.11.2009 08:18:18 navion

navion — Fri, 13 Nov 2009 08:18:18 GMT

А чем плоха настройка через политики?

13.11.2009 06:49:19 bazanovv

bazanovv — Fri, 13 Nov 2009 06:49:19 GMT

svcadmin

13.11.2009 06:23:37 Sta2s

Sta2s — Fri, 13 Nov 2009 06:23:37 GMT

Спасибо, как раз недавно была бы полезна такая шпаргалка.
Чтобы комментарий остался небесполезным напоминаю альтернативный способ получить SID:
утилита входящая в состав pstools — psgetsid.exe от sysinternals
весит немного, знаний vb(простите, не сложилось у нас) не требуется.

13.11.2009 05:48:19 bazanovv

bazanovv — Fri, 13 Nov 2009 05:48:19 GMT

Если кто не в курсе, более удобный способ управления (создание, удаление, назначение прав _человеческим_ способом, изменение типа запуска и зависимостей) для служб
www.rsdn.ru/article/baseserv/svcadmin-1.xml
www.rsdn.ru/article/baseserv/svcadmin-2.xml

прямая ссылка www.rsdn.ru/article/baseserv/svcadmin-1/svcadmin.zip там svcadmin,
но почитать таки советую. Must have.

13.11.2009 03:04:15 me76

me76 — Fri, 13 Nov 2009 03:04:15 GMT

настоящий хабрапользователь должен раздавать инвайты на запуск/остановку сервисов! :D

13.11.2009 01:00:04 pieceofsummer

pieceofsummer — Fri, 13 Nov 2009 01:00:04 GMT

PS:

$user = "username"
$rights = "RPWPDT"
$service = "servicename"

$sid = (new-object security.principal.NtAccount($user)).translate([security.principal.securityidentifier]).Value
$current = (& $env:systemroot\system32\sc sdshow $service)[1]
$current = $current.Replace("D:(", "D:(A;;$rights;;;$sid)(")
& $env:systemroot\system32\sc sdset $service $current

12.11.2009 22:20:39 Alles_gut

Alles_gut — Thu, 12 Nov 2009 22:20:39 GMT

да, особенно вот это:

sc sdset D:(A;;RPWPDT;;;S-1-5-21-3992622163-2725220152-438995547-4172)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR
RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

просто и лаконично, прям как в bash

12.11.2009 22:00:50 iwp

iwp — Thu, 12 Nov 2009 22:00:50 GMT

я бы сказал, UNIX-style :)
и это прекрасно!

12.11.2009 21:17:59 chulim

chulim — Thu, 12 Nov 2009 21:17:59 GMT

Жуть какая, простите.
оффтоп конечно, но виндовая консоль это нечто.

Помнится на одной конфе, рассказызавли взахлеб о том какая класная стала консоль у win
в качестве примера спичер рассказал как это намного проще чем в никс убить процессы которые кушают больше, чем X метров памяти.
Лаконичная такая строчка, но спичер отказался запускать команду на своей презенташке, так как во время подготовки к докладу, это исследование убило половину сервисов и собственно сам доклад в ppt.
Мне так понравилась сама постановка задачи — убить все процессы больше 10Mb.
Win сказал — яволь майн фюрер (причем не выкинув никаких конфирмейшенов), и грохнул все, включая жизнено важное для работы системы.

12.11.2009 20:54:35 JadeSpirit

JadeSpirit — Thu, 12 Nov 2009 20:54:35 GMT

Уважаемые сэры, но это же мозго~~ебство~~ломство!
Неинтуитивно до крайности само по себе. Да ещё и процесс черезж… кхм… некомфортного извлечения SID. Windows же славится своим «простым и понятным конфигурированием», обучение которому стоит во много-много раз дешевле обучения суровых линукс-админов. Ну и где? Функционал-то, в общем, нужный не раз и не два в жизни.

12.11.2009 20:50:45 polyakstar

polyakstar — Thu, 12 Nov 2009 20:50:45 GMT

Хм. а в вендосервере2008 есть галочка такая, позволяющая указать владельца сервиса в гуях.
Только вот толку от нее почему-то никакой. Это то же самое что и в вашем способе, или там какие-то другие механизмы?

12.11.2009 20:00:55 piroJOKE

piroJOKE — Thu, 12 Nov 2009 20:00:55 GMT

Спасибо, это очень-очень полезная информация. Я даже и не знал, что есть такие возможности!

12.11.2009 19:50:07 deseven

deseven — Thu, 12 Nov 2009 19:50:07 GMT

тогда уж так:
echo runas /user:domain\admin %1 > %WINDIR%\sudo.bat

и можно будет юзать sudo <команда> :)

12.11.2009 19:27:21 mrpsycho

mrpsycho — Thu, 12 Nov 2009 19:27:21 GMT

а как же runas /user:domain\admin «cmd»?

12.11.2009 19:23:25 stboris

stboris — Thu, 12 Nov 2009 19:23:25 GMT

Как же мне в винде не хватает «sudo» =/

12.11.2009 19:00:44 aumeena

aumeena — Thu, 12 Nov 2009 19:00:44 GMT

Сурово то есть? :)

12.11.2009 18:48:40 deseven

deseven — Thu, 12 Nov 2009 18:48:40 GMT

Капец… Это ж как brainfuck!

12.11.2009 18:47:35 AotD

AotD — Thu, 12 Nov 2009 18:47:35 GMT

Э… Мне одному кажется что все выше написанные комментарии (кроме пары) чертовски похожи на «камменты» ботов-спаммеров WordPress? o_O

12.11.2009 18:38:12 mrpsycho

mrpsycho — Thu, 12 Nov 2009 18:38:12 GMT

некоторые задачи в линукс делать легче/проще )
но, я был удивлен, что именно эта задачка оказалась настолько простой :)

12.11.2009 18:19:50 WiseLord

WiseLord — Thu, 12 Nov 2009 18:19:50 GMT

И кто там говорил, что linux сложнее? :)
Сейчас вызову гнев толпы, но всё же скажу, что в linux это делается одной интуитивно понятной строчкой в /etc/sudoers. Что-то вроде
wiselord ALL=/etc/init.d/apache2 restart

12.11.2009 18:15:04 Ungla

Ungla — Thu, 12 Nov 2009 18:15:04 GMT

Большое спасибо, завтра отличный день для того чтобы в этом разобраться поподробнее.

12.11.2009 18:14:50 Inc

Inc — Thu, 12 Nov 2009 18:14:50 GMT

Закинул в избранное, спс.

12.11.2009 18:08:31 Mobyman

Mobyman — Thu, 12 Nov 2009 18:08:31 GMT

Спасибо, только сегодня возникла такая задача!

12.11.2009 17:43:40 ram1res

ram1res — Thu, 12 Nov 2009 17:43:40 GMT

По-Челябински =)

12.11.2009 17:37:57 grayhex

grayhex — Thu, 12 Nov 2009 17:37:57 GMT

Круто. Плюсую.