PERMISOS DE SERVICIOS EN WINDOWS

Para asig­nar per­misos de admin­is­tración de ser­vi­cios a un usuario que no es admin­istrador, podemos emplear la util­i­dad SubInAcl.exe.
Para eje­cu­tar ésta util­i­dad si que es nece­sario ten­er per­misos de administrador.
La ubi­cación pre­de­ter­mi­na­da del archi­vo SubInAcl.exe es C:\Archivos de programa\Windows Resource Kits\Tools.

Lin­ea de comandos:

SUBINACL /SERVICE Nom­bre­DeSer­vi­cio GRANT=NombreDeUsuario=Acceso

Donde:
Nom­bre­DeSer­vi­cio –> Es el nom­bre cor­to del servicio
Nom­bre­DeUsuario –> Es el nom­bre de usuario o el nom­bre del grupo
Acces­so –> Es la com­bi­na­cion de la sigu­iente tabla:

F : Full Control
 R : Generic Read
 W : Generic Write
 X : Generic eXecute
 L : Read controL
 Q : Query Service Configuration
 S : Query Service Status
 E : Enumerate Dependent Services
 C : Service Change Configuration
 T : Start Service
 O : Stop Service
 P : Pause/Continue Service
 I : Interrogate Service
 U : Service User-Defined Control Commands

Ejemplo:
Para que el usuario1 que no es administrador, pueda iniciar y parar el servicio de "Cola de impresión"

SUBINACL /SERVICE spooler GRANT=usuario1=TO