Server Operators
Le rôle de "Server Operator" permet une administration partielle du serveur, mais sans les privilèges étendus d'un "Domain Admin". Ce groupe donne accès à divers privilèges, dont "SeBackupPrivilege" et "SeRestorePrivilege", et permet également de contrôler les services locaux du serveur.
Privileges¶
SeBackupPrivilege: Ce privilège permet de contourner la vérification des autorisations de fichier pour effectuer des opérations de sauvegarde.SeRestorePrivilege: Ce privilège permet de contourner la vérification des autorisations de fichier pour effectuer des opérations de restauration.
Vérifier l'utilisateur sous lequel un service est lancé¶
Pour vérifier les détails de configuration d'un service, y compris l'utilisateur sous lequel il est exécuté :¶
Modifier le binaire exécuté par un service¶
Si vous voulez changer le binaire que le service exécute lors de son démarrage :¶
sc config $NomDeLapp binPath= "cmd /c net localgroup Administrators server_adm /add" # Remplacez $NomDeLapp et server_adm par les valeurs appropriées`
Note: Faites attention lors de la modification du chemin du binaire d'un service. Une mauvaise configuration peut rendre le service ou même le serveur inutilisable.