우리가 겪고 있는 지속적인 문제는 노트북이 이곳 저곳으로 이동할 때 컴퓨터에서 인터넷 드라이버가 충돌한다는 것입니다. 이론적으로는 sc stop 및 sc start를 사용하여 드라이버를 다시 시작하는 스크립트를 사용자에게 제공함으로써 이 문제를 해결할 수 있습니다. 실제로는 사용자에게 관리자 권한을 부여할 수 없으며 여기에 컴퓨터가 꽤 많기 때문에 /SaveCred와 관련된 모든 방법은 시간 집약적입니다. (서버에서 SaveCred를 한 번 사용하고 모든 사람이 해당 배치 파일에 액세스하도록 허용하지 않는 한? 그것이 작동하는지 모르겠습니다.)
우리는 Active Directory 백엔드로 Win10을 실행하고 있습니다. 어떤 도움이라도 주시면 감사하겠습니다. :)
답변1
서비스(운전사 포함)에는보안 설명자, 즉 파일 및 폴더와 유사한 ACL입니다. 이는 어떤 사용자가 어떤 컨트롤(시작, 중지, 일시 중지 등)을 사용할 수 있는지 설명합니다.
를 통해 원시 보안 설명자를 검색 sc sdshow <svcname>하고 새 액세스 권한으로 업데이트한 다음 sc sdset ...다시 저장하는 데 사용할 수 있습니다. 보다이 ServerFault 스레드수동으로 수행하는 방법에 대한 지침을 참조하세요.
당신은 할 수 있습니다아마그룹 정책을 통해 서비스 권한을 설정합니다. 불행하게도 정책 편집기에는 기본 제공 Windows 서비스만 나열되는 것 같지만(사용자 정의 이름을 입력할 수 없음), 기술적으로는 편집할 수 없는 이유가 없습니다.
서비스 ACL을 그래픽으로 편집하는 타사 프로그램도 있습니다. 개인적으로 저는 "Process Hacker"를 사용하여 한 대의 컴퓨터에 원하는 SD를 구축한 다음 sc sdshow이를 통해 배포합니다. SubInACL(아마도 PowerShell)도 있습니다.Set-Acl.
또한보십시오: