本文介绍如何配置组策略以设置系统服务的安全性。
适用于： Windows Server 2003原始 KB 数： 324802
总结
本文介绍如何使用组策略为 Windows Server 2003 中的组织单位设置系统服务的安全性。
在系统服务上实现安全性时，可以控制谁可以管理工作站、成员服务器或域控制器上的服务。 目前，更改系统服务的唯一方法是通过组策略计算机设置。
如果将组策略作为默认域策略实现，该策略将应用于域中的所有计算机。 如果将组策略实现为默认域控制器策略，则策略仅适用于域控制器组织单位中的服务器。 可以创建包含可向其应用策略的工作站计算机的组织单位。 本文介绍在组织单位上实现组策略以更改系统服务权限的步骤。
如何分配系统服务权限
-
单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。
-
右键单击要将组织单位添加到的域，指向“新建”，然后单击“组织单位”。
-
在“名称”框中键入组织单位的名称，然后单击“确定”。
新的组织单位列在控制台树中。
-
右键单击你创建的新组织单位，然后单击“属性”。
-
单击“组策略”选项卡，然后单击“新建”。 键入新组策略对象的名称（例如，使用实现该对象的组织单位的名称），然后按 Enter。
-
单击组策略对象链接列表中的新组策略对象（如果尚未选择），然后单击“编辑”。
-
展开“计算机配置”，展开“Windows 设置”，展开“安全设置”，然后单击“系统服务”。
-
在右窗格中，双击要向其应用权限的服务。
将显示该特定服务的安全策略设置。
-
单击此项可选中“ 定义此策略设置 ”复选框。
-
单击“编辑安全性”。
-
向所需的用户帐户和组授予相应的权限，然后单击“确定”。
-
在“选择服务启动模式**”下**，单击所需的启动模式选项，然后单击“确定”。
-
关闭组策略对象编辑器，单击“确定”，然后关闭Active Directory 用户和计算机工具。
注意
必须将要管理的计算机帐户移动到组织单位。 在组织单位中包含计算机帐户后，授权的用户或组可以管理服务。