Управление безопасностью служб в Windows Server 2008 - Список контроля доступа службы

Список контроля доступа службы

Чтобы вы могли контролировать список контроля доступа службы, вам нужно использовать вкладку «Службы» в объектах групповой политики, которую можно найти в: Конфигурация компьютера \Политики \Параметры Windows\Параметры безопасности \Системные службы, как показано на рисунке 1.

Рисунок 1: Политика системных служб для управления списком контроля доступа службы

Чтобы использовать эту политику, вам нужно найти службу, которую вы хотите контролировать, в списке в правой части панели, и затем выбрать ее. Когда вы нажимаете правой клавишей на имени службы, вы можете редактировать свойства этой службы. При редактировании свойств службы у вас открывается диалоговое окно «Свойства», как показано на рисунке 2.

Рисунок 2: Диалоговое окно свойств системной службы

Чтобы изменить список контроля доступа службы, поставьте флажок в строке «Определить параметры этой политики», а затем нажмите кнопку «Изменить безопасность». После нажатия этой кнопки вы увидите диалоговое окно, как показано на рисунке 3.

Рисунок 3: Диалоговое окно безопасности для управления списком доступа службы

Обратите внимание, что у вас есть некоторые стандартные разрешения, которые вы можете задавать для этой службы:

Полный контроль,Чтение,Запуск, остановка и пауза,Запись,Удаление

Вы также можете создавать пользовательский список разрешений, нажав на кнопку «Дополнительно», которая предоставляет вам 14 подробных разрешений безопасности, которые можно задавать для каждой службы.