Мы пытаемся запустить службы Windows Media, и пока это работает хорошо. Тем не менее, мы также хотели бы, чтобы люди могли администрировать WMS, не входя в группу администраторов соответствующего сервера. Когда мы добавляем группу в группу локальных администраторов, все работает так, как должно. К сожалению, в документации не очень хорошо описано, как это сделать.
Самое близкое, что я пришел, - это статья Microsoft MSDN:
http://msdn.microsoft.com/en-us/library/dd892105(VS.85).aspx
Что, похоже, не делает то, что мне нужно, членство в «Администраторах» по-прежнему требуется. Это единственный способ сделать это (то есть я пропустил шаг) или есть другой способ сделать это?
Это работает на Server 2008R2.
После некоторых исследований я обнаружил это: Службы Windows Media - ограничение прав пользователей
По умолчанию к службам Windows Media могут получить доступ только пользователи из группы «Администраторы». Чтобы эффективно ограничить права пользователей, сохранив при этом возможность администрирования служб Windows Media, вы можете удалить пользователей из группы администраторов, а затем добавить их только в службы Windows Media. Чтобы добавить пользователей напрямую в службы Windows Media, необходимо использовать службы компонентов для настройки разрешений доступа для объекта модели компонентных объектов (COM) служб Windows Media.
Вы можете переместить большинство пользователей вашего сервера Windows Media в группу, например группу пользователей USERS, которая предоставит им соответствующие разрешения для выполнения неадминистративных задач на сервере. Если вы предоставите пользователям доступ к COM-объекту служб Windows Media напрямую, они смогут выполнять большинство функций в оснастке служб Windows Media и в администраторе служб Windows Media для Интернета, например добавление точек публикации и мониторинг активности клиентов. Ограничение числа пользователей с полными правами значительно снижает вероятность нарушения безопасности.
Чтобы предоставить пользователю или группе пользователей административные права в службах Windows Media
Новые настройки вступят в силу после перезапуска служб Windows Media.
Чтобы упростить администрирование пользователей, вы можете создать новую группу пользователей с помощью «Управление компьютером» и добавить эту группу в список разрешений доступа к службам Windows Media. Затем вы можете использовать Управление компьютером для добавления или удаления пользователей из группы, вместо того, чтобы делать это с помощью конфигурации DCOM. Создав новую группу, вы можете добавлять или удалять пользователей без перезапуска служб Windows Media. Группы также позволяют управлять правами пользователей для всего сервера одновременно.
Источник: Ограничение прав пользователей
Я не нашел другого способа добиться этого.