Getestet unter Windows 7 64-Bit
Möchte ein normaler Benutzer einen Dienst stoppen - hier am Beispiel vom „Windows Update“-Dienst – erhält er die Meldung, dass er keine Berechtigung hat:
So ist es möglich, den gewöhnlichen Benutzern diese Berechtigung einzurichten:
Zuerst brauchen wir das Programm "SubInACL". Das gibt's hier:
http://www.microsoft.com/en-us/download/details.aspx?id=23510
Nach dem Herunterladen wird das Programm installiert.
Nun öffnen wir eine administrative CMD und navigieren in den Installationsordner von SubInACL. In meinem Fall ist das C:\Program Files (x86)\Windows Resource Kits\Tools.
Jetzt erteilen wir dem Benutzer "Maier" aus der Domain "contoso.com" die Berechtigung, den Windows Update-Dienst starten und stoppen zu dürfen:
subinacl /service "wuauserv" /grant=contoso.com\maier=TO
Erklärung der Parameter:
T = Start Service
O = Stop Service
Nun kann der Benutzer den Dienst starten und stoppen:
