Permissions sur des services

Comment attribuer des permissions sur des services

Cette semaine, j’ai découvert un petit utilitaire  bien sympathique et je voudrais le partager avec vous.

Pour les besoins d’un mandat, j’ai eu besoin d’attribuer des permissions sur des services  à un utilisateur.

C’est quoi le problème?

Notre utilisateur avait le droit de ce connecter sur un serveur (en RDP) mais il n’avait pas les permissions d’administrateur.

Et pourtant, cet utilisateur avait besoin de pouvoir démarrer ou arrêter deux services spécifiques sur un serveur.

Comment faire ça simplement ?

Apres une rapide recherche, j’ai trouvé un utilitaire en ligne de commande:

SetACL.exe de helgeklein téléchargeable ici ou encore la commande SC de Microsoft

Plusieurs solutions Microsoft exigent  avec des GPO entre autre.

Mais pour être franc, rien de très facile a mettre en place (sans dire que ce soit dure non plus) et surtout comment faire ça rapidement ?

Mais alors ?

Et voila un petit utilitaire bien pratique: Service Security Editor de la compagnie coretechnologies qui est gratuit, léger et qui fonctionne très bien sans qu’il n’y ai besoin de l’installer et avec une interface graphique.

On peux le télécharger a cette endroit ici

Ça marche comment ?

Une fois téléchargé

On lance exécutable. On choisi le service pour lequel on veux modifier les permissions

Une fois sélectionné, on choisi open et la fenêtre attribution des permissions s’ouvre. On choisi l’utilisateur et les permissions a lui attribuer

Un petit OK ou apply et c’est fini.