Здравствуйте,
В прошлом актуальность вопроса для меня отпала, но сейчас снова вернулся к этой теме.
Вопрос был таким: как настроить службу чтобы все юзеры с обычными правами могли управлять службой (START, STOP, RESTART, CONFIG) ?
Решение нашлось таким:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
var hSCManager, hService: SC_HANDLE;
BytesNeeded: cardinal;
sd: PSecurityDescriptor;
begin
hSCManager:=OpenSCManager(nil, nil, SC_MANAGER_ALL_ACCESS);
if hSCManager > 0 then
begin
hService:=OpenService(hSCManager, PChar('MyServiceName'), READ_CONTROL or WRITE_DAC);
BytesNeeded:=0;
if not QueryServiceObjectSecurity(hService, DACL_SECURITY_INFORMATION, sd, 0, BytesNeeded) then
if (GetLastError = ERROR_INSUFFICIENT_BUFFER)and(BytesNeeded>0) then
begin
GetMem(sd, BytesNeeded);
if QueryServiceObjectSecurity(hService, DACL_SECURITY_INFORMATION, sd, BytesNeeded, BytesNeeded) then
if InitializeSecurityDescriptor(sd, SECURITY_DESCRIPTOR_REVISION) then
if SetSecurityDescriptorDacl(sd, true, nil, false) then
if SetServiceObjectSecurity(hService, DACL_SECURITY_INFORMATION, sd) then
begin
// granted!
end;
FreeMem(sd, BytesNeeded);
end;
end;
end;
Код работает, вроде как надо, но хотелось бы прояснить некоторые моменты.
Команда
sc.exe sdshow MyServiceName
до выполнения кода, указанного выше, выдавала такие права у службы:
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
а после применения кода права стали такими:
D:NO_ACCESS_CONTROLS:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
не напортил ли я чего? Сильно глубоко не разобрался с данным вопросом, поэтому написал на форум.
Не могу понять, как расшифровать строку:
D:NO_ACCESS_CONTROLS:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
Что значит, NO_ACCESS_CONTROLS?
WD в конце - это Everyone, а что такое AU;FA и почему они вначале, а не в конце?
Вопрос 2: После переустановки службы, права где-то в винде сохраняются. Как сбросить эти права после деинсталляции службы, чтобы Windows "забыла" про них, чтобы после новой установки службы права стали как по-умолчанию?
