向管理员组以外的用户授予服务控制管理器访问权限

Question

我有一个管理员组之外的用户。如何为该（特定）用户授予服务控制管理器访问权限？

它就像来自以下链接的 SC_MANAGER_ALL_ACCESS：

http://msdn.microsoft.com/en-us/library/windows/desktop/ms685981%28v=vs.85%29.aspx

Answer 1

尝试sc.exe使用 sdset 命令。它使用 sddl 格式，我不确定您是否可以完全按照您的意愿实现您的需求。请参阅文章了解 ACE_String 中的 SDDL 权限以转换为 sddl 格式。