我正在尝试授予 AD 组停止/启动服务的权限，而无需成为 Win Server 2008 计算机的本地管理员或拥有 RDP 访问权限。权限是通过 GPO 设置的，并且已应用，如屏幕截图所示。我能够远程停止服务而无需管理员身份，但在尝试启动服务时访问被拒绝。
即使我们不希望该组具有 RDP 访问权限，我也可以在没有管理员访问权限的情况下使用 RDC 停止/启动该服务。
有人知道我接下来能去哪里吗？
答案1
我们将完全控制权交给了该小组，然后他们就可以启动该服务了。
SC 启动服务时拒绝访问
我正在尝试授予 AD 组停止/启动服务的权限，而无需成为 Win Server 2008 计算机的本地管理员或拥有 RDP 访问权限。权限是通过 GPO 设置的，并且已应用，如屏幕截图所示。我能够远程停止服务而无需管理员身份，但在尝试启动服务时访问被拒绝。
即使我们不希望该组具有 RDP 访问权限，我也可以在没有管理员访问权限的情况下使用 RDC 停止/启动该服务。
有人知道我接下来能去哪里吗？
我们将完全控制权交给了该小组，然后他们就可以启动该服务了。