|
系统服务选项允许配置所有系统服务的启动类型以及访问控制列表,可配置的选项包括对网络、文件和打印等服务的启动类型(自动、手动、禁用),同时还可以平日至服务的安全设置,例如用户和/或用户组对服务的读和执行、写、删除、启动、暂停和停止。
使用安全模板组件修改系统服务
因为这部分的范围十分广阔,系统服务的配置是跟具体环境相关的。这里没有列出的服务都可以通过编辑安全模板的"Service General Setting"字段来添加,格式是这样的:
<服务名称>,状态,<sddl string specifying ACL> 状态可以是以下几个值:2 自动,3 手动, 4 禁用
举例来说,要禁用IISADMIN这个服务并且禁止所有人访问它(删除所有的ACL),可以使用以下命令:
IISADMIN,4,"D:ARS:AR"
通过这个区域添加的服务也可以象其它系统自带服务一样配置,除此之外,administrators组成员还可以使用安全配置附件来配置特定的服务设置,例如由dll文件组成的附件,扩展组件以及安装包等。关于创建安全配置附件的更多信息,请参阅Security Configuration Toolset白皮书:
要查看系统模板中的系统服务设置,在MMC中依次双击:
安全模板
默认配置文件目录(%SystemRoot%\Security\Templates)
特定的安全配置文件
天极IT资讯短信服务 电脑小技巧
|
介绍:细处着手,巧处用功。高手和菜鸟之间的差别就是:高手什么都知道,菜鸟知道一些。电脑小技巧收集最新奇招高招,让你轻松踏上高手之路。 | |
|
|