У меня есть фиктивная служба (созданная самостоятельно) со следующим SDDL на компьютере с Windows 10 в домене:
sc sdshow ****
Результат:
D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; AU) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA) (A ;; CCLCSWLOCRRC ;;; IU) (A ;; CCLCSWLOCRRC ;;; SU)
Теперь, если я попробую с обычной учетной записью домена (без прав локального администратора) установить разрешения с sc sdset, Я получил следующую ошибку:
[SC] OpenSCManager Error 5:
Access denied
Может кто-то мне помочь, пожалуйста? Я думал, что могу установить права для пользователя домена из-за второй записи, где аутентифицированный пользователь получил те же права, что и BuiltIn \ Administrator.
Для изменения разрешений на любую службу также требуется, чтобы у вызывающего абонента был доступ администратора к Service Control Manager сам. Видеть: Предоставление доступа к диспетчеру управления службами пользователю за пределами группы администраторов