授予對 Windows 7 Professional 電腦上特定服務的訪問權限？

我們辦公室有一些執行 Windows 7 Professional 的機器。典型使用者需要有權停止和啟動他們執行的本地程序的服務。這些機器安裝了本地 Web 伺服器和數據庫，我們需要限制這些使用者訪問與 Web 伺服器和數據庫相關的某些文件夾和服務。

到目前為止，我嘗試的設置是將典型使用者添加為高級使用者。我已經能夠成功地限制他們訪問某些文件夾（據我所知），但現在他們無法訪問啟動和停止本地程序所需的服務。我的想法是讓他們訪問特定的服務，但我還沒有運氣。在網上搜尋解決方案時，我發現的唯一結果與 Windows Server 2000 和 2003 相關，並且涉及通過 Microsoft 管理控制台創建安全模板和數據庫。我對嘗試這樣的方法猶豫不決，因為這些文章通常較舊，我擔心這種方法已經過時。

是否有更好的方法來實現授予使用者執行服務權限並限制他們訪問某些文件夾的最終目標？如果需要對設置或我們試圖實現的目標進行任何澄清，請告訴我。

提前致謝。

您可以使用位於http://www.microsoft.com/en-us/download/details.aspx?id=23510的 Microsoft 的 SubinACL 實用程序來設置 ACL 的服務。

引用自：https://serverfault.com/questions/518397