我有一个用户以外的pipe理员组。 如何授予该（特定）用户的服务控制pipe理员访问权限？
就像下面链接的SC_MANAGER_ALL_ACCESS一样：
http://msdn.microsoft.com/en-us/library/windows/desktop/ms685981%28v=vs.85%29.aspx
用sdset命令试试sc.exe 。 它使用sddl格式，我不确定您是否可以按照自己的意愿实现您的需求。 请参阅了解ACE_String中的SDDL权限以转换为sddl格式。
采取现有权限的备份：
sc sdshow scmanager D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)
将SIDreplace为AD组或AD用户的SID
sc sdset scmanager D:(A;;0xF003F;;;S-1-5-21-3674034044-3586052758-1582440453-1121)(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)