我需要授予非管理员用户重新启动服务器上的服务的权限，但是按照以下说明操作后出现“访问被拒绝”的情况： http://support.microsoft.com/kb/324802/EN-US/
我创建了一个名为“serviceuser”的用户，它是域用户组的成员。我创建了一个名为“SpecialAuthority”的新 OU，该用户是该 OU 的成员。我创建了一个与 OU 同名的组策略，授予该用户（在我感兴趣的特定服务上）“启动、停止、暂停”的权限。以 serviceuser 身份登录到计算机，从命令提示符测试 sc，如下所示：
sc \\server stop SomeAppService
我执行了 gpupdate，没有结果；等了整整一天，也没有结果。
答案1
您链接的说明适用于计算机策略，而不是用户策略，因此您需要将它们应用于计算机所在的 OU，而不是用户。您应该向安全组授予此策略中服务的权限，然后将用户添加到该安全组。