我意识到这与这个问题几乎相同，但最大的区别在于 MSKB 文章中描述的方法不适用于已安装的 Tomcat 服务。它们适用于简单的 Windows 服务，但不适用于我们需要控制的 Tomcat 服务。
任何进一步的想法？
编辑（详细信息）：如果我有 100 个 Tomcat 容器服务，我是否必须为每个服务的组明确授予此权限？有没有办法让 DOMAIN 组设置为有权在 15 台机器上停止/启动 100 个不同的 Tomcat 服务？
编辑（更多信息）：我们正在使用 Ant sshexec (jsch) 并在调用 net stop service_name 时获得拒绝访问错误级别 5。
我们在 Windows 服务器上共享了一个文件夹，以提供对重要应用程序的访问。在更新应用程序时，我们 (DBA) 会更改共享权限以拒绝对其进行所有访问，然后断开共享上打开的所有文件的连接。在我们完成应用程序更新（对相同文件使用不同的共享）后，我们重新启用对共享的访问。
我们修改共享的方式是使用 MS 管理控制台远程连接到服务器。显然，此功能需要对服务器的管理员访问权限或基础架构团队希望取消的至少某种级别的权限。
问题是，处理应用程序更新的 DBA 如何以尽可能少的服务器权限禁用和启用对共享的访问？