设置系统服务安全

设置系统服务安全

我正在调查一个问题,这里几乎完美地描述了它:

http://support.citrix.com/article/CTX122238

我已按照第 2 部分中的步骤操作,并确认 WMI 服务确实不是拥有 Citrix 所需的正确权限。

我的问题:我该如何改变这种情况?MMC 管理单元是只读的,我不太清楚自己在看什么。

Citrix 只是说:

如果不存在,您必须检查 Microsoft 组策略以查看正在应用于此服务器的内容。更改组策略以包含对本地服务的权限。

这没有什么帮助。

这是一台安装在非常小的 2003 域上的 Server 2003 R2 机器。它确实应用了 GPO,但我找不到与此相关的任何配置,而且我确信这不是我们标准部署的一部分,否则我就会知道!

答案1

您可以创建一个新的 GPO 来部署此设置,也可以将此配置添加到包含相关设置的现有 GPO。

打开gpmc.msc并创建/编辑将应用此策略的 GPO。深入了解:

  • 计算机配置>Windows 设置>安全设置>系统服务

在右侧窗格中,找到“Windows Management Instrumentation”。双击,或右键单击并选择“属性”。

在此处输入图片描述

会出现一个新窗口。选中“定义此策略”,选择所需的启动模式,在本例中为“自动”,然后单击“编辑安全性”。

在此处输入图片描述

熟悉的“安全”窗口出现。单击“添加”。

在此处输入图片描述

在选择窗口中,单击“位置”。

在此处输入图片描述

选择顶部的本地机器。如果选择了您的域,则在输入用户名时您会收到“未找到用户”错误。

在此处输入图片描述

LOCAL SERVICE在“输入要选择的对象名称”字段中输入。单击“确定”

在此处输入图片描述

LOCAL SERVICE现在将在“安全”选项卡中列出。检查此服务所需的权限,本例中为“读取”和“启动、停止、暂停”。单击“确定”

在此处输入图片描述

在剩余的打开的窗口中单击“确定”,您将返回到组策略管理编辑器。退出编辑器并根据需要链接 GPO。

相关内容