spooler via sc.exe neustarten

[LouCypher]

Ein windows benutzer der mitglied der gruppe drucker operatoren ist soll auf einem w2k3 sbs sp1 server den spooler via einem sc.exe batch neu starten können.

In den dc richtlinen haben die drucker operatoren vollzugriff auf den spooler dienst, trotzdem funzt das nicht, bekomm immer eine zugriff verweigert meldung.

Irgendwelche tips?

[spunz]

ein sbs ist im normalfall immer auch ein dc und somit ist ein deutlich strengeres security template aktiv.

prüfe mal die ntfs rechte auf spoolsv.exe


alternativ würde ich ein entsprechendes runas script einrichten, ist deutlich weniger basteln.

[LouCypher]

mit sc klappt das eigentlich problemlos, bei allen sbs servern wo ichs nicht brauch gehts auf dem einen wo ichs gebraucht hab gings nicht ;) .

Hab die lösung schon gefunden:

SC.EXE sdset scmanager D:(A;;CCLCRPRC;;;AU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

hat geholfen.

[edit von pc.net]
das ganze etwas lesbarer gestaltet