Мне нужно дать пользователю, не являющемуся администратором, возможность перезапустить службу на сервере, но я получаю сообщение «отказано в доступе», следуя этим инструкциям: http://support.microsoft.com/kb/324802/EN-US/
Я создал пользователя с именем «serviceuser», который является членом группы «Пользователи домена». Я создал новое подразделение под названием "SpecialAuthority", и этот пользователь является членом этого подразделения. Я создал групповую политику с тем же именем, что и OU, предоставив этому пользователю (в конкретной службе, которая меня интересует) права «Старт, Стоп, Пауза». Вы вошли в систему как serviceuser, чтобы проверить sc из командной строки следующим образом:
sc \\server stop SomeAppService
Сделал gpupdate, без кубиков; ждал целый день, без кубиков.
Инструкции, с которыми вы связались, предназначены для политик компьютеров, а не политик пользователей, поэтому вам необходимо применять их к подразделению, в котором находится компьютер, а не к пользователю. Вы должны дать разрешение группе безопасности для службы в этой политике, а затем добавить пользователя в эту группу безопасности.