У нас в офисе есть машины под управлением Windows 7 Professional. Обычному пользователю необходим доступ для остановки и запуска службы для локальной программы, которую он запускает. На этих машинах установлены локальный веб-сервер и база данных, и нам необходимо ограничить доступ к определенным папкам и службам, связанным с веб-сервером и базой данных для этих пользователей.
Настройка, которую я пробовал до сих пор, заключается в добавлении типичного пользователя в качестве опытного пользователя. Я смог успешно ограничить им доступ к определенным папкам (насколько я могу судить), но теперь у них нет доступа к службе, необходимой для запуска и остановки локальной программы. Я думал дать им доступ к конкретной службе, но мне пока не повезло. При поиске решений в Интернете единственные результаты, которые я нашел, относятся к Windows Server 2000 и 2003 и включают создание шаблонов безопасности и баз данных с помощью консоли управления Microsoft. Я не решаюсь пробовать подобный подход, поскольку эти статьи, как правило, старше, и я беспокоюсь, что этот метод устарел.
Есть ли лучший способ достичь конечной цели - предоставить пользователю разрешение на запуск службы и ограничить его доступ к определенным папкам? Если требуются какие-либо разъяснения по настройке или тому, чего мы пытаемся достичь, сообщите мне.
Заранее спасибо.
Вы можете использовать служебную программу SubinACL от Microsoft по адресу http://www.microsoft.com/en-us/download/details.aspx?id=23510 для установки ACL для служб.