J'ai rassemblé ci-dessous tout ce que j'ai appris sur le démarrage et l'arrêt d'un service Windows à partir d'un compte utilisateur non administrateur, si quelqu'un a besoin de savoir.
Il existe principalement deux façons de démarrer/arrêter un service Windows. 1. Accéder directement au service par le biais d'un compte utilisateur Windows. 2. Accéder au service par IIS en utilisant le compte de service réseau.
Commande en ligne de commande pour démarrer / arrêter les services :
C:/> net start <SERVICE_NAME>
C:/> net stop <SERVICE_NAME>
Code C# pour démarrer / arrêter des services :
ServiceController service = new ServiceController(SERVICE_NAME);
//Start the service
if (service.Status == ServiceControllerStatus.Stopped)
{
service.Start();
service.WaitForStatus(ServiceControllerStatus.Running, TimeSpan.FromSeconds(10.0));
}
//Stop the service
if (service.Status == ServiceControllerStatus.Running)
{
service.Stop();
service.WaitForStatus(ServiceControllerStatus.Stopped, TimeSpan.FromSeconds(10.0));
}
Note 1 : Pour accéder au service via IIS, créez une application Web Visual Studio C# ASP.NET et placez-y le code. Déployez le WebService dans le dossier racine de IIS ( C:\inetpub\wwwroot\ ) et vous êtes prêt à partir. Accédez-y par l'url http:///.
1. Méthode d'accès direct
Si le compte utilisateur Windows à partir duquel vous donnez la commande ou exécutez le code n'est pas un compte Administrateur, vous devez définir les privilèges de ce compte utilisateur particulier afin qu'il puisse démarrer et arrêter les services Windows. Voici comment procéder. Connectez-vous à un compte administrateur sur l'ordinateur qui possède le compte non administrateur à partir duquel vous voulez démarrer/arrêter le service. Ouvrez l'invite de commande et donnez la commande suivante :
C:/>sc sdshow <SERVICE_NAME>
Le résultat sera quelque chose comme ceci :
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
Il répertorie toutes les autorisations dont dispose chaque utilisateur/groupe sur cet ordinateur en ce qui concerne .
A description of one part of above command is as follows:
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)
It has the default owner, default group, and it has the Security descriptor control flags (A;;CCLCSWRPWPDTLOCRRC;;;SY):
ace_type - "A": ACCESS_ALLOWED_ACE_TYPE,
ace_flags - n/a,
rights - CCLCSWRPWPDTLOCRRC, please refer to the Access Rights and Access Masks and Directory Services Access Rights
CC: ADS_RIGHT_DS_CREATE_CHILD - Create a child DS object.
LC: ADS_RIGHT_ACTRL_DS_LIST - Enumerate a DS object.
SW: ADS_RIGHT_DS_SELF - Access allowed only after validated rights checks supported by the object are performed. This flag can be used alone to perform all validated rights checks of the object or it can be combined with an identifier of a specific validated right to perform only that check.
RP: ADS_RIGHT_DS_READ_PROP - Read the properties of a DS object.
WP: ADS_RIGHT_DS_WRITE_PROP - Write properties for a DS object.
DT: ADS_RIGHT_DS_DELETE_TREE - Delete a tree of DS objects.
LO: ADS_RIGHT_DS_LIST_OBJECT - List a tree of DS objects.
CR: ADS_RIGHT_DS_CONTROL_ACCESS - Access allowed only after extended rights checks supported by the object are performed. This flag can be used alone to perform all extended rights checks on the object or it can be combined with an identifier of a specific extended right to perform only that check.
RC: READ_CONTROL - The right to read the information in the object's security descriptor, not including the information in the system access control list (SACL). (This is a Standard Access Right, please read more http://msdn.microsoft.com/en-us/library/aa379607(VS.85).aspx)
object_guid - n/a,
inherit_object_guid - n/a,
account_sid - "SY": Local system. The corresponding RID is SECURITY_LOCAL_SYSTEM_RID.
Maintenant, nous devons définir les autorisations appropriées pour démarrer/arrêter les services Windows aux groupes ou utilisateurs que nous voulons. Dans ce cas, nous avons besoin que l'utilisateur non-Admin actuel soit capable de démarrer/arrêter le service, nous allons donc définir les autorisations pour cet utilisateur. Pour ce faire, nous avons besoin du SID de ce compte utilisateur Windows particulier. Pour l'obtenir, ouvrez le registre (Démarrer > regedit) et localisez la clé de registre suivante.
LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Il existe une clé distincte pour chaque compte utilisateur de cet ordinateur, et le nom de la clé est le SID de chaque compte. Les SID sont généralement au format S-1-5-21-2103278432-2794320136-1883075150-1000. Cliquez sur chaque clé, et vous verrez dans le volet de droite une liste de valeurs pour chaque clé. Localisez "ProfileImagePath", et par sa valeur vous pouvez trouver le nom d'utilisateur auquel le SID appartient. Par exemple, si le nom d'utilisateur du compte est SACH, alors la valeur de "ProfileImagePath" sera quelque chose comme " C:\Users\Sach ". Notez donc le SID du compte utilisateur auquel vous souhaitez attribuer les autorisations.
Note2 : Voici un exemple de code C# simple qui peut être utilisé pour obtenir une liste de ces clés et de leurs valeurs.
//LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList RegistryKey
RegistryKey profileList = Registry.LocalMachine.OpenSubKey(keyName);
//Get a list of SID corresponding to each account on the computer
string[] sidList = profileList.GetSubKeyNames();
foreach (string sid in sidList)
{
//Based on above names, get 'Registry Keys' corresponding to each SID
RegistryKey profile = Registry.LocalMachine.OpenSubKey(Path.Combine(keyName, sid));
//SID
string strSID = sid;
//UserName which is represented by above SID
string strUserName = (string)profile.GetValue("ProfileImagePath");
}
Maintenant que nous avons le SID du compte d'utilisateur auquel nous voulons attribuer des autorisations, passons à l'action. Supposons que le SID du compte utilisateur est S-1-5-21-2103278432-2794320136-1883075150-1000 . Copiez la sortie de la commande [sc sdshow ] dans un éditeur de texte. Il ressemblera à ceci :
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
Maintenant, copiez le (A;;CCLCSWRPWPDTLOCRRC;;;SY) partie du texte ci-dessus, et le coller juste avant le site S :(AU ;... partie du texte. Puis changez cette partie pour qu'elle ressemble à ceci : (A;;RPWPCR;;;S-1-5-21-2103278432-2794320136-1883075150-1000)
Puis ajoutez sc sdset à l'avant, et mettre la partie ci-dessus entre guillemets. Votre commande finale devrait ressembler à ce qui suit :
sc sdset <SERVICE_NAME> "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;RPWPCR;;;S-1-5-21-2103278432-2794320136-1883075150-1000)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)"
Maintenant, exécutez ceci dans votre invite de commande, et il devrait donner la sortie comme suit si elle réussit :
[SC] SetServiceObjectSecurity SUCCESS
Maintenant nous sommes prêts à partir ! Votre compte utilisateur non-Admin a reçu les permissions de démarrer/arrêter votre service ! Essayez de vous connecter au compte utilisateur et de démarrer/arrêter le service et vous devriez pouvoir le faire.
2. Accès par la méthode IIS
Dans ce cas, nous devons accorder la permission à l'utilisateur IIS "Network Services" au lieu du compte utilisateur Windows de connexion. La procédure est la même, seuls les paramètres de la commande seront modifiés. Puisque nous accordons l'autorisation à "Network Services", remplacez SID par la chaîne "NS" dans le paramètre final. sdset que nous avons utilisé précédemment. La commande finale devrait ressembler à ceci :
sc sdset <SERVICE_NAME> "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;RPWPCR;;;NS)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)"
Exécutez-le dans l'invite de commande à partir d'un compte d'utilisateur Admin, et voilà ! Vous avez la permission de démarrer / arrêter le service à partir de n'importe quel compte utilisateur (qu'il s'agisse d'un compte Admin ou non) en utilisant une WebMethod. Reportez-vous à la note 1 pour savoir comment procéder.
