windows-server - 返回为 SCManager 设置安全描述符的权限

Question

在 Windows server 2016 上，我做了一个不小心的操作。使用属于内置管理员组的帐户，我为 SCManager 设置了安全描述符：

sc sdset scmanager "D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;CCLCRPRC;;;BA)(A;;CC;;;AC)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)"

阅读文档后，我发现内置管理员的默认权限值为(A;;KA;;;BA). 这意味着管理员组中的谁可以设置安全描述符。

(A;;CCLCRPRC;;;BA)我被限制为 SCManager 设置安全描述符。我怎样才能恢复权利？

标签： windows-serversc.exe

Answer 1

要解决此问题，请删除注册表分支：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\Security

然后重新启动服务器。