Permitir a usuarios arancar algunos servicios servidor

Media respuesta tengo... :-)

Por directivas, en Configuración del Equipo \ Configuración de Windows \
Configuración de Seguridad \ Servicios del Sistema \ "el_servicio"
Puedes configurar no sólo el tipo de arranque sino también quién puede
Iniciar/Detener/Etc.

Lo que no se me ocurre es cómo lo podrían hacer en otro equipo si no tienen
acceso al mismo, ya que el comando NET START no tiene opción para indicarle
un equipo remoto.

Ah! ahora se me ocurre algo! :-)
Creas una MMC y cargas el complemento Servicios, da la opción de enfocarlo
en una máquina diferente

Creo que respuesta completa al final



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Visperas wrote:
Mostrar la cita

Hola,
no se si es factible o se me ha ido la pelota os pongo en
antenedentes. Mi empresa desarrolla un software que funciona como
servicio. En
nuestro servidor tengo creado un servicio por cada cliente, en
algunos incluso 2. El caso es que muchas veces hay servicios que no
se usan en meses hasta que el cliente pide alguna modificacion.
Para no tener tanto gasto de ram inutil me preguntaba si hay alguna
forma de que los usuarios de mi dominio puedan arrancar los servicios
cuando los vayan a utilizar. Si el servicio esta configurado a manual
cuando se reinicie el servidor (cada mes o mes y medio, al meter
parches) estara de nuevo parado. ¿Como podría permitir aun usuario
de dominio arrancar algunos servicios en concreto?. He probado a
crear una ventana con el MMC pero no veo como hacerlo. ¿A alguien se
le ocurre algo?. Muchas gracias
P.D.: Aunque no lo he dicho, los usuarios no pueden entrar al servidor
directamente ni por terminal server, aunque esto último podria ser.

Muchas Gracias, parece una solución.
Lo único, que permisos necesitarían los equipos para poder conectarse al
servidor desde la MMC?
Me da el error: No se puede abrir la BD del administrador de control de
servicios en servidor.
Error 5: Acceso denegado.
Gracias


"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%
Mostrar la cita

Media respuesta tengo... :-)

Por directivas, en Configuración del Equipo \ Configuración de Windows \
Configuración de Seguridad \ Servicios del Sistema \ "el_servicio"
Puedes configurar no sólo el tipo de arranque sino también quién puede
Iniciar/Detener/Etc.

Lo que no se me ocurre es cómo lo podrían hacer en otro equipo si no
tienen acceso al mismo, ya que el comando NET START no tiene opción para
indicarle un equipo remoto.

Ah! ahora se me ocurre algo! :-)
Creas una MMC y cargas el complemento Servicios, da la opción de enfocarlo
en una máquina diferente

Creo que respuesta completa al final



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Visperas wrote:
Mostrar la cita

Hola,
no se si es factible o se me ha ido la pelota os pongo en
antenedentes. Mi empresa desarrolla un software que funciona como
servicio. En
nuestro servidor tengo creado un servicio por cada cliente, en
algunos incluso 2. El caso es que muchas veces hay servicios que no
se usan en meses hasta que el cliente pide alguna modificacion.
Para no tener tanto gasto de ram inutil me preguntaba si hay alguna
forma de que los usuarios de mi dominio puedan arrancar los servicios
cuando los vayan a utilizar. Si el servicio esta configurado a manual
cuando se reinicie el servidor (cada mes o mes y medio, al meter
parches) estara de nuevo parado. ¿Como podría permitir aun usuario
de dominio arrancar algunos servicios en concreto?. He probado a
crear una ventana con el MMC pero no veo como hacerlo. ¿A alguien se
le ocurre algo?. Muchas gracias
P.D.: Aunque no lo he dicho, los usuarios no pueden entrar al servidor
directamente ni por terminal server, aunque esto último podria ser.

Si, ahora que lo pienso es bastante lógico que a un usuario común le dé
acceso denegado.

Otra opción que se me ocurre ahora, sin necesidad de delegar permisos sobre
los servicios, pero tendría el inconveniente que el usuario podría modificar
cualquier servicio
Hacer un acceso directo a la consola usando el RUNAS y /SAVECRED de esa
forma, podrías ejecutar la consola como Administrador sin que el usuario
conociera la contraseña.
Lo que no me gusta mucho es porque en ese caso podría cambiar la
configuración de cualquier servicio

Sigo pensando, si se me ocurre algo, respondo nuevamente a continuación


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Visperas wrote:
Mostrar la cita

Muchas Gracias, parece una solución.
Lo único, que permisos necesitarían los equipos para poder conectarse
al servidor desde la MMC?
Me da el error: No se puede abrir la BD del administrador de control
de servicios en servidor.
Error 5: Acceso denegado.
Gracias


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%
Mostrar la cita

Media respuesta tengo... :-)

Por directivas, en Configuración del Equipo \ Configuración de
Windows \ Configuración de Seguridad \ Servicios del Sistema \
"el_servicio" Puedes configurar no sólo el tipo de arranque sino también
quién
puede Iniciar/Detener/Etc.

Lo que no se me ocurre es cómo lo podrían hacer en otro equipo si no
tienen acceso al mismo, ya que el comando NET START no tiene opción
para indicarle un equipo remoto.

Ah! ahora se me ocurre algo! :-)
Creas una MMC y cargas el complemento Servicios, da la opción de
enfocarlo en una máquina diferente

Creo que respuesta completa al final



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.




Visperas wrote:
Mostrar la cita

Hola,
no se si es factible o se me ha ido la pelota os pongo en
antenedentes. Mi empresa desarrolla un software que funciona como
servicio. En
nuestro servidor tengo creado un servicio por cada cliente, en
algunos incluso 2. El caso es que muchas veces hay servicios que no
se usan en meses hasta que el cliente pide alguna modificacion.
Para no tener tanto gasto de ram inutil me preguntaba si hay alguna
forma de que los usuarios de mi dominio puedan arrancar los
servicios cuando los vayan a utilizar. Si el servicio esta
configurado a manual cuando se reinicie el servidor (cada mes o mes
y medio, al meter parches) estara de nuevo parado. ¿Como podría
permitir aun usuario de dominio arrancar algunos servicios en
concreto?. He probado a crear una ventana con el MMC pero no veo
como hacerlo. ¿A alguien se le ocurre algo?. Muchas gracias
P.D.: Aunque no lo he dicho, los usuarios no pueden entrar al
servidor directamente ni por terminal server, aunque esto último
podria ser.

Gracias de nuevo
la verdad es que no me paetece que puedan cambiar cualquier servicio.
te agradezco la ayuda, yo seguire pensando como puedo hacerlo.

Un saludo.



"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%
Mostrar la cita

Si, ahora que lo pienso es bastante lógico que a un usuario común le dé
acceso denegado.

Otra opción que se me ocurre ahora, sin necesidad de delegar permisos
sobre los servicios, pero tendría el inconveniente que el usuario podría
modificar cualquier servicio
Hacer un acceso directo a la consola usando el RUNAS y /SAVECRED de esa
forma, podrías ejecutar la consola como Administrador sin que el usuario
conociera la contraseña.
Lo que no me gusta mucho es porque en ese caso podría cambiar la
configuración de cualquier servicio

Sigo pensando, si se me ocurre algo, respondo nuevamente a continuación


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Visperas wrote:
Mostrar la cita

Muchas Gracias, parece una solución.
Lo único, que permisos necesitarían los equipos para poder conectarse
al servidor desde la MMC?
Me da el error: No se puede abrir la BD del administrador de control
de servicios en servidor.
Error 5: Acceso denegado.
Gracias


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%
Mostrar la cita

Media respuesta tengo... :-)

Por directivas, en Configuración del Equipo \ Configuración de
Windows \ Configuración de Seguridad \ Servicios del Sistema \
"el_servicio" Puedes configurar no sólo el tipo de arranque sino también
quién
puede Iniciar/Detener/Etc.

Lo que no se me ocurre es cómo lo podrían hacer en otro equipo si no
tienen acceso al mismo, ya que el comando NET START no tiene opción
para indicarle un equipo remoto.

Ah! ahora se me ocurre algo! :-)
Creas una MMC y cargas el complemento Servicios, da la opción de
enfocarlo en una máquina diferente

Creo que respuesta completa al final



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.




Visperas wrote:
Mostrar la cita

Hola,
no se si es factible o se me ha ido la pelota os pongo en
antenedentes. Mi empresa desarrolla un software que funciona como
servicio. En
nuestro servidor tengo creado un servicio por cada cliente, en
algunos incluso 2. El caso es que muchas veces hay servicios que no
se usan en meses hasta que el cliente pide alguna modificacion.
Para no tener tanto gasto de ram inutil me preguntaba si hay alguna
forma de que los usuarios de mi dominio puedan arrancar los
servicios cuando los vayan a utilizar. Si el servicio esta
configurado a manual cuando se reinicie el servidor (cada mes o mes
y medio, al meter parches) estara de nuevo parado. ¿Como podría
permitir aun usuario de dominio arrancar algunos servicios en
concreto?. He probado a crear una ventana con el MMC pero no veo
como hacerlo. ¿A alguien se le ocurre algo?. Muchas gracias
P.D.: Aunque no lo he dicho, los usuarios no pueden entrar al
servidor directamente ni por terminal server, aunque esto último
podria ser.

¿Y el RUNAS con SAVECRED no te sirve?


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Visperas wrote:
Mostrar la cita

Gracias de nuevo
la verdad es que no me paetece que puedan cambiar cualquier servicio.
te agradezco la ayuda, yo seguire pensando como puedo hacerlo.

Un saludo.



"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%
Mostrar la cita

Si, ahora que lo pienso es bastante lógico que a un usuario común le
dé acceso denegado.

Otra opción que se me ocurre ahora, sin necesidad de delegar permisos
sobre los servicios, pero tendría el inconveniente que el usuario
podría modificar cualquier servicio
Hacer un acceso directo a la consola usando el RUNAS y /SAVECRED de
esa forma, podrías ejecutar la consola como Administrador sin que el
usuario conociera la contraseña.
Lo que no me gusta mucho es porque en ese caso podría cambiar la
configuración de cualquier servicio

Sigo pensando, si se me ocurre algo, respondo nuevamente a
continuación --

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Visperas wrote:
Mostrar la cita

Muchas Gracias, parece una solución.
Lo único, que permisos necesitarían los equipos para poder
conectarse al servidor desde la MMC?
Me da el error: No se puede abrir la BD del administrador de control
de servicios en servidor.
Error 5: Acceso denegado.
Gracias


"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:%
Mostrar la cita

Media respuesta tengo... :-)

Por directivas, en Configuración del Equipo \ Configuración de
Windows \ Configuración de Seguridad \ Servicios del Sistema \
"el_servicio" Puedes configurar no sólo el tipo de arranque sino
también quién
puede Iniciar/Detener/Etc.

Lo que no se me ocurre es cómo lo podrían hacer en otro equipo si
no tienen acceso al mismo, ya que el comando NET START no tiene
opción para indicarle un equipo remoto.

Ah! ahora se me ocurre algo! :-)
Creas una MMC y cargas el complemento Servicios, da la opción de
enfocarlo en una máquina diferente

Creo que respuesta completa al final



Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This
posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.




Visperas wrote:
Mostrar la cita

Hola,
no se si es factible o se me ha ido la pelota os pongo en
antenedentes. Mi empresa desarrolla un software que funciona como
servicio. En
nuestro servidor tengo creado un servicio por cada cliente, en
algunos incluso 2. El caso es que muchas veces hay servicios que
no se usan en meses hasta que el cliente pide alguna modificacion.
Para no tener tanto gasto de ram inutil me preguntaba si hay
alguna forma de que los usuarios de mi dominio puedan arrancar los
servicios cuando los vayan a utilizar. Si el servicio esta
configurado a manual cuando se reinicie el servidor (cada mes o
mes y medio, al meter parches) estara de nuevo parado. ¿Como
podría permitir aun usuario de dominio arrancar algunos
servicios en concreto?. He probado a crear una ventana con el MMC
pero no veo como hacerlo. ¿A alguien se le ocurre algo?. Muchas
gracias P.D.: Aunque no lo he dicho, los usuarios no pueden entrar al
servidor directamente ni por terminal server, aunque esto último
podria ser.