Я пытаюсь предоставить группе AD возможность останавливать / запускать службу без необходимости быть локальным администратором или иметь RDP-доступ к машине Win Server 2008. Разрешения устанавливаются через GPO и были применены, как вы заметите на снимке экрана. Я могу остановить службу удаленно, не будучи администратором, но получаю отказ в доступе при попытке запустить службу.
Несмотря на то, что мы не хотим, чтобы у группы был доступ по протоколу RDP, я могу остановить / запустить службу при использовании RDC без доступа администратора.
Кто-нибудь знает, куда я могу пойти дальше?
Мы предоставили группе полный доступ, и они смогли запустить службу.
