允许域用户在机器上启动和停止服务的最佳方式是什么?

Sir*_*ple 8 security permissions active-directory windows-service

允许域用户在机器上启动和停止服务的最佳方式是什么?域用户不能成为管理员。