Servicios

Hash: SHA1

Johnny Chaves wrote:

tengo un servicio instalado en mi pc, el cual necesito q cualquier usuario
que se entre a la maquina (haga log in en la maquina) pueda reiniciarlo
independientemente si es o no administrador de la maquina.

Y cual es la pega? utiliza la cuenta de sistema local. Para ello.
panel de control > herramientas administrativas > servicios, doble click
sobre el servicio a iniciar independientemente de quien este logueado,
te vas a iniciar sesión y elige "cuenta de sistema local",

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Especificamente se trata del servicio MSMQ, actualmente lo levanta el
localsytem account, pero cuando quiero reiniciarlo con cualquier otro usuario
q no sea administrador me da access denied, no se si me entiende.. el
servicio si levanta (corre), pero no me deja manipularlo, ni stop, ni start.



"fermu" wrote:

Hash: SHA1

Johnny Chaves wrote:
> tengo un servicio instalado en mi pc, el cual necesito q cualquier usuario
> que se entre a la maquina (haga log in en la maquina) pueda reiniciarlo
> independientemente si es o no administrador de la maquina.


Y cual es la pega? utiliza la cuenta de sistema local. Para ello.
panel de control > herramientas administrativas > servicios, doble click
sobre el servicio a iniciar independientemente de quien este logueado,
te vas a iniciar sesión y elige "cuenta de sistema local",

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Hash: SHA1

Johnny Chaves wrote:

Especificamente se trata del servicio MSMQ, actualmente lo levanta el
localsytem account, pero cuando quiero reiniciarlo con cualquier otro usuario
q no sea administrador me da access denied, no se si me entiende.. el
servicio si levanta (corre), pero no me deja manipularlo, ni stop, ni start.

O sea, que lo que quieres, es iniciarlo con una cuenta especifica que no
es la de administrador, no? es así? entiendo bien?

Pues si es así, entonces, el procedmiento es el siguiente:

Inicio > ejecutar, y teclea MMC, ves al menu archivo > cargar
complemento, y alli busca "plantillas de seguridad" (security templates
en ingles), elige la plantilla "setup security", y alli busca "system
service", doble click en la plantilla en la que quieres modificar los
permisos, y selecciona "define policy settings in template", se abrirá
una nueva pesta, con la cual podrás elegir los usuarios que podrán
interaccionar con el servicio en cuestión..

Te aconsejo que hagas copias de seguridad de esas plantillas antes, pori
algo sale mal.
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Hash: SHA1


despues de media hora de haber posteado lo que hay arriba caigo en la
cuenta de falta un paso: hay que aplicar la plantilla, la que hemos
hecho en el ejemplo anterior es modificar los permisos por defecto que
se aplican durante la instalación de windows.

Para aplicar la plantilla


Inicio/ejecutar y tecleamos "mmc"

Se nos va abrir una ventana, la cual va a contener, una carpeta llamada
"raiz de consola", pues bien, en esta ventana debemos ir a
archivo/agregar o quitar complemento, click en el boton agregar, y en la
lista elegir "security configuration and analisys", se agregar al menu
"raiz de consola" que teniamos inicialmente, hacemos click con el boton
derecho del raton sobre el mismo y le damos a "abrir base de datos" (en
ingles "open database"), creamoos un nuevo archivo de nombre
"Aclrestore" y hacemos click en "abrir", se nos abrirá una nueva ventana
llamada "import template" que contiene varios archivos *.inf, que
contienen información o plantillas predefinidas por el sistema, podemos
obtener más información sobre ella consultando en la ayuda el tema,
"Plantillas de seguridad predefinidas" Elegimos por ejemplo, la de
"setup security.inf" que contiene la información de seguridad
prederminada cuando se instalo el equipo y hacemos click en "importar" y
haciendo click con el boton derecho del ratón sobre "security
configuration security" elegimos, "configuring computer security", lo
cual nos restaurará los permisos. me parece que quedaría esto más
claro con capturas de pantalla...

Lamento no haber encontrado un procedimiento más complicado que este... :-P



Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Si, creo q ahora si me entendiste :)
lo probe pero no me sirvio, incluso le hice el mismo cambio para todas las
plantillas q me aparecieron ademas del "setup service", lo puse en automatic
(por que si quiero que se levante el servicio en cuanto me logueo) y agregué
el usuario, al cual le di todos los permisos ademas de start, stop and pause,
tal y como estaba configurado el grupo de administrators, pero aun asi no me
sirvio, aun no puedo restart el servicio con ese usuario... no se si faltarA
alguna configuracion adicional, el usuario es unicamente miembro del grupo
"users" y quiero mantenerlo asi, tambien reinicie la pc :)


Gracias por tu ayuda!!


"fermu" wrote:

Hash: SHA1

Johnny Chaves wrote:
> Especificamente se trata del servicio MSMQ, actualmente lo levanta el
> localsytem account, pero cuando quiero reiniciarlo con cualquier otro usuario
> q no sea administrador me da access denied, no se si me entiende.. el
> servicio si levanta (corre), pero no me deja manipularlo, ni stop, ni start.


O sea, que lo que quieres, es iniciarlo con una cuenta especifica que no
es la de administrador, no? es así? entiendo bien?

Pues si es así, entonces, el procedmiento es el siguiente:

Inicio > ejecutar, y teclea MMC, ves al menu archivo > cargar
complemento, y alli busca "plantillas de seguridad" (security templates
en ingles), elige la plantilla "setup security", y alli busca "system
service", doble click en la plantilla en la que quieres modificar los
permisos, y selecciona "define policy settings in template", se abrirá
una nueva pesta, con la cual podrás elegir los usuarios que podrán
interaccionar con el servicio en cuestión..

Te aconsejo que hagas copias de seguridad de esas plantillas antes, pori
algo sale mal.
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com