본문 바로가기
ITC/Windows

서비스 시작 및 중지에 대한 사용자 권한 부여

by Un光 2020. 2. 18.
728x90
반응형

특정 사용자가 서버에서 서비스를 시작, 중지 및 재시작할 수 있도록 사용자 권한을 설정하라는 요청을 받았습니다. 추가적인 권한을 부여해서는 안 됩니다.

먼저 이 도메인 사용자를 서버의 원격 데스크톱 사용자 로컬 그룹에 추가하여 사용자가 원격 데스크톱 연결을 통해 서버에 연결할 수 있도록 했습니다.

이제 우리는 SubInACL이라는 Microsoft툴을 다운로드해야 한다. 서비스 시작 및 중지에 대한 권한을 부여하는데 사용됩니다.

SubInACL은 관리자가 파일, 레지스트리 키 및 서비스에 대한 보안 정보를 얻고 이 정보를 사용자에서 사용자로, 로컬 또는 글로벌 그룹에서 그룹으로, 도메인에서 도메인으ㅗ 전송할 수 있는 명령줄 도구다.

http://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=23510

도구를 다운로드한 후. exe파일을 추출하여 서버에 복사합니다.


상승된 모드(Administrator로 실행)에서 CMD를 시작하고 SubInACL.exe를 복사한 디렉토리로 이동합니다.

subinacl.exe /service %servicename% /grant=%computer name 혹은 domain%\%username%=TOP
의 형태로 명령어를 실행하십시오.

T는 서비스를 시작할 수 있는 권한을 부여합니다.

O는 서비스를 중지할 수 있는 권한을 부여합니다.

P는 서비스를 재시작할 수 있는 권한을 부여합니다.

반응형