Como conceder direitos aos usuários para gerenciar serviços
Este artigo descreve como conceder aos usuários a autoridade para gerenciar serviços do sistema no Windows Server.
Por padrão, somente os membros do grupo Administradores podem iniciar, parar, pausar, retomar ou reiniciar um serviço. Este artigo descreve os métodos que você pode usar para conceder os direitos apropriados aos usuários para gerenciar serviços.
Aplica-se a: Versões com suporte do Windows Server
Número original do KB: 325349
Método 1: Use a Política de Grupo
Você pode usar a Diretiva de Grupo para alterar as permissões nos serviços do sistema. Consulte Como configurar políticas de grupo para definir a segurança dos serviços do sistema para obter mais informações.
Método 2: Use modelos de segurança
Para usar modelos de segurança para alterar permissões em serviços do sistema, crie um modelo de segurança seguindo estas etapas:
- Selecione Iniciar, pesquise mmc.exe e selecione-o.
- No menu Arquivo , clique em Adicionar/Remover Snap-in.
- Selecione Configuração e Análise de Segurança, selecione Adicionar e, em seguida, selecione OK.
- Na árvore de console, clique com o botão direito do mouse em Configuração e Análise de Segurança e selecione Abrir Banco de Dados.
- Especifique um nome e um local para o banco de dados e clique em Abrir.
- Na caixa de diálogo Importar Modelo exibida, clique no modelo de segurança que você deseja importar e clique em Abrir.
- Na árvore de console, clique com o botão direito do mouse em Configuração e Análise de Segurança e clique em Analisar Computador Agora.
- Na caixa de diálogo Executar Análise exibida, aceite o caminho padrão para o arquivo de log exibido na caixa Caminho do arquivo de log de erros ou especifique o local desejado e clique em OK.
Após a conclusão da análise, configure as permissões de serviço da seguinte maneira:
- Na árvore de console, selecione Serviços do sistema.
- No painel direito, clique duas vezes no serviço cujas permissões você deseja alterar.
- Marque a caixa de seleção Definir esta política no banco de dados e selecione Editar Segurança.
- Para configurar permissões para um novo usuário ou grupo, selecione Adicionar. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos, digite o nome do usuário ou grupo para o qual você deseja definir permissões e selecione OK.
- Na lista Permissões para Usuário ou Grupo, configure as permissões desejadas para o usuário ou grupo. Quando você adiciona um novo usuário ou grupo, a caixa de seleção Permitir ao lado da permissão Iniciar, parar e pausar é marcada por padrão. Essa configuração permite que o usuário ou grupo inicie, pare e pause o serviço.
- Selecione OK duas vezes.
Para aplicar as novas configurações de segurança ao computador local, clique com o botão direito do mouse em Configuração e Análise de Segurança e clique em Configurar Computador Agora.
Observação
Você também pode usar a ferramenta de linha de comando Secedit para configurar e analisar a segurança do sistema. Para obter mais informações sobre o Secedit, consulte comandos secedit. Observe que, quando você usa esse método para aplicar configurações, todas as configurações no modelo são reaplicadas e isso pode substituir outras permissões de arquivo, registro ou serviço configuradas anteriormente.