Gebruikers rechten verlenen voor het beheren van services

In dit artikel wordt beschreven hoe u gebruikers de bevoegdheid verleent om systeemservices in Windows Server te beheren.

Standaard kunnen alleen leden van de groep Administrators een service starten, stoppen, onderbreken, hervatten of opnieuw starten. In dit artikel worden methoden beschreven die u kunt gebruiken om de juiste rechten te verlenen aan gebruikers om services te beheren.

Van toepassing op: Ondersteunde versies van Windows Server
Oorspronkelijk KB-nummer: 325349

Methode 1: Groepsbeleid gebruiken

U kunt Groepsbeleid gebruiken om machtigingen voor systeemservices te wijzigen. Zie Groepsbeleid configureren voor het instellen van beveiliging voor systeemservices voor meer informatie.

Methode 2: Beveiligingssjablonen gebruiken

Als u beveiligingssjablonen wilt gebruiken om machtigingen voor systeemservices te wijzigen, maakt u een beveiligingssjabloon met de volgende stappen:

1. Selecteer Start, zoek mmc en selecteer deze.
2. Op de bestand menu, klikt u op module toevoegen/verwijderen.
3. Selecteer Beveiligingsconfiguratie en -analyse, selecteer Toevoegen en selecteer vervolgens OK.
4. Klik in de consolestructuur met de rechtermuisknop op Beveiligingsconfiguratie en -analyse en selecteer Database openen.
5. Geef een naam en locatie op voor de database en klik vervolgens op Openen.
6. Klik in het dialoogvenster Sjabloon importeren dat wordt weergegeven op de beveiligingssjabloon die u wilt importeren en klik vervolgens op Openen.
7. Klik in de consolestructuur met de rechtermuisknop op Beveiligingsconfiguratie en -analyse en klik vervolgens op Computer nu analyseren.
8. Accepteer in het dialoogvenster Analyse uitvoeren dat wordt weergegeven het standaardpad voor het logboekbestand dat wordt weergegeven in het pad naar het foutenlogboekbestand of geef de gewenste locatie op en klik op OK.

Nadat de analyse is voltooid, configureert u de servicemachtigingen als volgt:

1. Selecteer System Services in de consolestructuur.
2. Dubbelklik in het rechterdeelvenster op de service waarvan u de machtigingen wilt wijzigen.
3. Schakel het selectievakje Dit beleid definiëren in de database in en selecteer Vervolgens Beveiliging bewerken.
4. Als u machtigingen wilt configureren voor een nieuwe gebruiker of groep, selecteert u Toevoegen. Typ in het dialoogvenster Gebruikers, computers of groepen selecteren de naam van de gebruiker of groep waarvoor u machtigingen wilt instellen en selecteer VERVOLGENS OK.
5. Configureer in de lijst Machtigingen voor gebruiker of groep de gewenste machtigingen voor de gebruiker of groep. Wanneer u een nieuwe gebruiker of groep toevoegt, is het selectievakje Toestaan naast de machtiging Starten, stoppen en onderbreken standaard ingeschakeld. Met deze instelling kan de gebruiker of groep de service starten, stoppen en onderbreken.
6. Selecteer twee keer OK.

Als u de nieuwe beveiligingsinstellingen wilt toepassen op de lokale computer, klikt u met de rechtermuisknop op Beveiligingsconfiguratie en -analyse en klikt u vervolgens op Computer nu configureren.

Notitie

U kunt ook het opdrachtregelprogramma Secedit gebruiken om systeembeveiliging te configureren en te analyseren. Zie secedit-opdrachten voor meer informatie over Secedit. Wanneer u deze methode gebruikt om instellingen toe te passen, worden alle instellingen in de sjabloon opnieuw toegepast. Dit kan andere eerder geconfigureerde bestands-, register- of servicemachtigingen overschrijven.