没有管理员权限的远程停止服务

Question

我知道您可以使用 SC 命令停止服务，但这需要目标计算机上的管理员权限。我已使用 SC SDSET 命令修改相关服务的 SDDL 集。现在我有了它，以便非管理员用户可以在本地停止和启动服务。此命令将无法远程工作。用户 VPN 进入网络，我尝试了几种组合来使用 SC 停止命令并且总是得到拒绝访问。我通过给用户帐户 Logon Locally 在本地对其进行了测试，用户只能停止/启动我修改的 2 个服务，但不能远程执行。

尝试创建将在远程服务器上运行 SC Stop 命令的脚本，但正在通过共享访问，因此似乎检测到该命令不是本地命令。我尝试了一个本地（对 VPN 用户的 PC）脚本，该脚本调用远程服务器上运行 SC 停止命令的脚本，但它仍然失败。

我错过了什么？

Answer 1

我知道您的机器和遥控器之间存在信任问题。这取决于 VPN 客户端操作系统。你得打开一些DCOM端口和修改权限，这不是很容易。