Какие привилегии мне нужны? - PullRequest
Новая
       20

Какие привилегии мне нужны?

0 голосов
/ 22 февраля 2011

У меня есть служба Windows, которая не записывает в журнал событий приложений в разделе UserAccount. Когда служба настроена на использование AdminAccount, журнал безопасности сообщает о следующих атрибутах:

admin account properties: SeSecurityPrivilege; SeBackupPrivilege; SeRestorePrivilege; SeTakeOwnershipPrivilege; SeDebugPrivilege; SeSystemEnvironmentPrivilege; SeLoadDriverPrivilege; SeImpersonatePrivilege

В UserAccount указывается только одна привилегия - SeImpersonatePrivilege.

Могу ли я реализовать олицетворение безопасности, чтобы предоставить UserAccount возможность записи в журнал событий приложений?

Я бы предпочел использовать учетную запись пользователя для этой службы, а не учетную запись администратора.

1 Ответ

1 голос
/ 22 февраля 2011

Не думаю, что вы должны пытаться изменить учетную запись пользователя привилегии ;если вы хотите, чтобы конкретная учетная запись пользователя записывалась в журнал событий, необходимо убедиться, что учетная запись пользователя, под которой вы работаете, обладает необходимыми правами на ACL журналов событий.См., Например, ACL по умолчанию в журналах событий Windows и Как настроить безопасность журнала событий локально или с помощью групповой политики в Windows Server 2003 .

...