我在域中的 Windows 10 计算机上有一个具有以下 SDDL 的虚拟服务（自行创建）：
sc sdshow ****
结果：
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)
现在，如果我尝试使用普通域帐户（没有本地管理员权限）来设置权限sc sdset，我收到以下错误：
[SC] OpenSCManager Error 5:
Access denied
有人能帮帮我吗？我以为我能够使用域用户设置权限，因为第二个条目中经过身份验证的用户具有与 BuiltIn\Administrator 相同的权限。
答案1
更改任何服务的权限也要求调用者拥有服务Service Control Manager本身的管理员访问权限。请参阅：
向管理员组外的用户授予服务控制管理器访问权限