我有一个虚拟的服务(自己创build)与一个域中的Windows 10计算机上的以下SDDL:
sc sdshow ****
结果:
(A ;; CCLCSWRPWPDTLOCRRC ;;; SY)(A ;; CCDCLCSWRPWPDTLOCRSDRC WDWO ;;; AU )(A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA)(A ;; CCLCSWLOCRRC ;;; IU)(A ;; CCLCSWLOCRRC ;;;;;;;;;;) ; SU)
现在,如果我尝试使用正常的域帐户(没有本地pipe理员权限)来设置sc sdset的权限,我得到以下错误:
[SC] OpenSCManager Error 5: Access denied
有人能帮助我吗? 我以为我能够设置与域用户的权利,因为第二个条目的身份validation的用户获得了与BuiltIn \ Administrator相同的权利。
更改任何服务的权限还要求调用者拥有对Service Control Manager本身的pipe理员访问权限。 请参阅: 授予pipe理员组以外的用户的服务控制pipe理员访问权限