Dienst auf Server als User über Managementkonsole des Clients starten

[borstel1982 10]

Hallo Zusammen,

 

ich habe ein Problem und bin bisher nicht über Google fündig geworden.

 

Es geht um folgendes:

Ich habe einen Domänencontroller (Server2008) im Einsatz.

In der Domäne gibt es noch eine Reihe weiterer Server und, wie überraschend, Clients.

 

Ich möchte einer bestimmten Gruppe von Usern aus dem AD das Recht erteilen, die Dienste der Server (hier: OracleServices) über die Managementkonsole Ihrer Clients zu starten.

 

Bisher bekommen die User die Meldung:

Die Datenbank des Dienststeuerungs-Manager auf "SERVER" konnte nicht gestartet werden. Zugriff verweigert.

 

Ich vermute ich muss einen Eintrag in der Gruppenrichtlinie setzen, bin aber bisher nicht fündig geworden, wo.

 

Kann mir jemand helfen?

 

Vielen Dank!

 

Gruß

Borstel1982

[Dukel 468]

Wieso sollen User einen Oracle Dienst starten und stoppen dürfen?

[borstel1982 10]

Hmm, auch wenn mich diese Frage meiner Lösung nicht näherbringt:

 

Wir sind ein Softwarehaus und Programmieren auf Grundlage von Oracle-DBs. Wir haben etwa 400 Datenbanken installiert, die aber nicht alle immer laufen müssen und sollen. Wenn ein Entwickler eine DB benötigt, dann kann er sich diese starten und anschließend wieder beenden.

 

Weiterhin für konstruktive Antworten dankbar!

[Dukel 468]

Sollte so was nicht in der DB möglich sein? Das man den Dienst laufen lässt aber die Instanz herunter fährt?

[NorbertFe 2.283]

Ansonsten eventuell das hier:

Service Control Manager - Remotezugriff auf die Dienste eines Windows Server 2003 SP1 System

 

Bye

Norbert

[borstel1982 10]

Sollte so was nicht in der DB möglich sein? Das man den Dienst laufen lässt aber die Instanz herunter fährt?

 

Diese Art, den Oracle Dienst zu starten ist derzeit aber nunmal der Fall. Ist auch schön einfach, einfach den Service starten und über einen Parameter in der Registry die Instanz hinterherziehen.

 

Ansonsten eventuell das hier:

Service Control Manager - Remotezugriff auf die Dienste eines Windows Server 2003 SP1 System

 

Ehrlich gesagt, das sagt mir nix und ich verstehe nur Bahnhof. Und ich bin wirklich nicht ganz **** was IT angeht.

 

Ist das denn sooooo weit hergegriffen, dass ein User einen Dienst auf einem Server starten will? Es muss ja nicht ein Oracle Dienst sein, es kann ja meinetwegen auch der Printspooler sein, der mal neu gestartet werden muss. what ever...

 

Da diese Fehlermeldung kommt mit: Zugriff verweigert, muss es doch auch möglich sein, diesen Zugriff wieder zu gewähren.

 

Ansonten kann ich doch auch alles über GOP steuern.

 

Brauche bitte weitere Vorschläge!

[NorbertFe 2.283]

Ehrlich gesagt, das sagt mir nix und ich verstehe nur Bahnhof. Und ich bin wirklich nicht ganz **** was IT angeht.

 

Und was soll ich jetzt tun?

 

Ist das denn sooooo weit hergegriffen, dass ein User einen Dienst auf einem Server starten will? Es muss ja nicht ein Oracle Dienst sein, es kann ja meinetwegen auch der Printspooler sein, der mal neu gestartet werden muss. what ever...

 

Ja, genau das beschreibt der Link.

 

Da diese Fehlermeldung kommt mit: Zugriff verweigert, muss es doch auch möglich sein, diesen Zugriff wieder zu gewähren.

 

Ja, genau das beschreibt der Link.

 

Ansonten kann ich doch auch alles über GOP steuern.

 

Ja, genau das beschreibt der Link.

 

Brauche bitte weitere Vorschläge!

 

:confused: Du machst das schon.

 

Bye

Norbert

[borstel1982 10]

Das muss doch auch einfacher über den Group Policy Management Editor gehen??

[NorbertFe 2.283]

Das muss doch auch einfacher über den Group Policy Management Editor gehen??

 

Ja, genau. Mach mal, weil ich den Artikel geschrieben habe, um möglichst kompliziert zu erklären, wie man es nicht mit der GPMC erledigt. :rolleyes:

 

Du brauchst erstmal Zugriff auf den Service Control Manager. Wenn du eine Möglichkeit per GPMC (ausser Scripting) findest, laß es mich wissen. Die Diensterechte kannst du ganz normal per GPMC vergeben.

 

Bye

Norbert

[Dukel 468]

Man könnte einen Wrapper schreiben, welcher per Gui oder Webbrowser vom Client aus bedient wird und mit anderen Rechten die Dienste bedient.

[NorbertFe 2.283]

Ob das einfacher ist? ;)

 

Bye

Norbert

[Dukel 468]

Man man z.B. ein fähiges Progammierteam in der Firma hat.

[NorbertFe 2.283]

Ja, aber wenn nicht? ;)

 

Bye

Norbert

[Dukel 468]

Dann ist es nicht unbedingt einfacher. War ja auch nur ein alternativvorschlag von mir. Über die Machbarkeit muss dann sowieso der TO entscheiden.

[lefg 276]

Ich denke mal, der TO möchte eine einfache Lösung aus der Box für ein paar Klicks; das ist verständlich.

 

Norbert hat auf Möglichkeiten verwiesen, hat beschrieben.

bearbeitet 7. Juli 2011 von lefg