Иногда возникает необходимость наделить некоторыми правами пользователя (в нашем случае необходимо дать возможность перезапускать некоторые службы), а давать права администратора слишком избыточно и опасно, т.к. нет гарантий, что пользователь не порушит нам все остальное на сервере.

Иногда возникает необходимость наделить некоторыми правами пользователя (в нашем случае необходимо дать возможность перезапускать некоторые службы), а давать права администратора слишком избыточно и опасно, т.к. нет гарантий, что пользователь не порушит нам все остальное на сервере.

У микрософт есть инструмент для решения данной задачи suninacl. Пример использования:

C:\Documents and Settings\Max>"C:\Program Files\Windows Resource Kits\Tools\subinacl.exe" /service "FirebirdGuardianDefaultInstance" /GRANT=stas

Кроме того утилита suninacl может назначать права на многое другое: принтеры, файлы, реестр и т.д.