我需要知道如何通过组策略删除权利。 有问题的权利是SC_MANAGER_ENUMERATE_SERVICE并阻止代码打开远程计算机上的服务控制pipe理器。 在目标服务器上具有pipe理权限的域级帐户下,本地计算机上具有pipe理员级别权限的应用程序。 两台机器都运行Window Server 2008 R2,并且两个防火墙都被禁用。
如果您在远程计算机上拥有pipe理权限,则可以使用gpresult.exe生成应用于系统和/或给定用户的所有策略的完整报告。
gpresult.ext /S <SERVER> /USER <DOMAIN>\<USER> /H <FILENAME>.html
将创build一个HTML报告,详细介绍应用于远程系统和指定用户帐户的所有策略,只要它login到该系统。 当然,你也可以在用你喜欢的用户帐户login后,在系统上运行命令; 如果这样做,则可以省略/S和/USER参数。