[win2k/winxp] Machtigingen voor service aanpassen

[_Thanatos_]

Inleiding
Windows NT-achtigen gebruiken services waarom ACL's (Access Control Lists) toegepast zijn. Oftewel, er zijn machtigingen voor een service aanwezig. Dit kan ik bewijzen: Ga maar es naar Systeembeheer\Services en dubbelklik op een service, bijvoorbeeld Workstation. Daar zie je dat je em kan stoppen en starten enzo. Als je op de Plug&Play service dubbelklikt, dan kun je die niet stoppen (iig in XP niet, win2k weet ik niet).

De vraag
Nou ben ik dus op zoek naar het liefst een command-line tool waarmee de machtigingen op een service kunnen worden ingesteld. Ik heb al bij Google gezocht en uiteraard bij sysinternals, maar tevergeefs.

Het probleem, concreet
We draaien hier Symantec Antivirus Corporate edition, welke zichzelf automatisch als een service installeert. We zijn al zover dat je em met het icoontje in de system tray niet kan stoppen, en dat je geen opties kan wijzigen. Ook wordt ie bij aanmelden al automatisch geinstalleerd en mogen clients zonder antivirus niet aanmelden. Je kunt alleen in Systeembeheer\Services de service wel stoppen enzo.

Ik hoop dat het een beetje duidelijk is. Alvast bedankt.

[.oisyn]

en dit heeft met programmeren te maken omdat...?

[_Thanatos_]

Whoops, verkeerde forum, sorry.

[.oisyn]

PW -> WOS

[mutsje]

Moet een gebruiker geen local admin zijn om die service uberhaupt te kunnen stoppen. Laat er een policy op los die users verbied services te stoppen.

[_Thanatos_]

Alle gebruikers in ons netwerk zijn lokaal admin. En het gaat juist om *alleen* die ene service. Dus met een machtiging voor een service.

Er zou volgens mij wel een tooltje kunnen zijn waarmee je de machtigingen voor services gewoon kunt instellen op dezelfde manier als voor mappen. Sterker nog, in NT4 is het mogelijk om machtigingen in te stellen voor device drivers (en dus ws services), maar met een aparte tool en het is grafisch (=niet handig in dit geval omdat ik een cmdline tool zoek).

[elevator]

[google=sc sdshow]
hiermee moet het lukken - de definitie van hoe sdshow / sdset te gebruiken voor de ACL van je service staat in het MSKB articel waarnaar gereferreerd wordt.

De laatste opmerking. Je pakt het erg raar aan - normaal gesproken geef je mensen alleen de rechten die ze nodig hebben - jullie geven ze schijnbaar alle rechten en moeten vervolgens sprongen gaan maken om je gewenste situatie te krijgen. Misschien iets om over na te denken.

[mutsje]

dan zul je toch met policy's moeten gaan werken die je op OU's hangt en waarin je zet dat mensen geen services aan/uit mogen zetten.