设置系统服务安全

我正在调查一个问题,在这里几乎是完美的描述:

http://support.citrix.com/article/CTX122238

我已经按照第2部分中的步骤进行了操作,并确认WMI服务没有Citrix要求的正确权限。

我的问题:我如何改变这个? MMCpipe理单元是只读的,我不完全确定我在看什么。

思杰只是说:

如果不存在,则必须检查Microsoft组策略以查看正在应用于此服务器的内容。 更改组策略以包含本地服务的权限。

这不是很有帮助。

这是一个非常小的2003域的Server 2003 R2框。 它确实有GPO的应用,但是我找不到任何与此有关的configuration,而且我知道这不是我们标准展示的一部分,否则我会知道的!

您可以创build新的GPO来部署此设置,也可以将此configuration添加到包含相关设置的现有GPO。

打开gpmc.msc并创build/编辑将应用此策略的GPO。 向下钻取:

  • 计算机configuration> Windows设置>安全设置>系统服务

在右窗格中find“Windows Management Instrumentation”。 双击或右键单击并select“属性”。

在这里输入图像说明

一个新的窗口将出现。 选中“定义这个策略”,select你需要的启动模式,在这种情况下select“自动”,然后点击“编辑安全性”。

在这里输入图像说明

出现熟悉的“安全”窗口。 点击“添加”。

在这里输入图像说明

在select窗口中,单击“位置”。

在这里输入图像说明

select顶部的本地机器。 如果您select了域名,则在input用户名时会收到“用户未find”错误。

在这里输入图像说明

在“input要select的对象名称”字段中inputLOCAL SERVICE 。 点击“确定”

在这里输入图像说明

LOCAL SERVICE现在将在“安全”选项卡中列出。 检查此服务所需的权限,在此示例中为“Read”和“Start,Stop,Pause”。 点击“确定”

在这里输入图像说明

在剩下的打开窗口中点击“确定”,您将回到组策略pipe理编辑器。 退出编辑器并根据需要链接GPO。