Ako zakazat ukoncenie sluzby?

odebereš práva adminovi/skupině administrators

např. příkazem subinacl (ke stažení u MS)

Vdaka Touchwood, ale toto asi nie je to co potrebujem. Skusim to vysvetlit podrobnejsie.
Ked si pozries spravu pocitaca/sluzby a aplikacie/sluzby, tak niektore sluzby sa nedaju zastavit, restartovat,... napr. niektore antiviry ako Eset, McAfee,...
Bohuzial, niektori u nas maju admin prava a zneuzivaju to na zastavenie sluzby Firewall - cim zrusia nastavenie firewalu politikou. No a potom si uz robia co chcu. No a ja hnusak im v tom chcem zabranit

Myslíš, že admin u služby batkou/regem nevlepí "Start" = dword: 00000004 u služby a nerestartuje?

Tohle je pro XP jednoduche a proste a muze se treba potento
www.hps.com

Edit: jeste jedna stranecka forums.pcpitstop.com

Dyk to říkám - pokud je tam blb adminem, tak ho nezastaví - takhle se dá zabrzdit i nezastavitelný samss. Adminem má být jen osoba pověřená.

Možná by se dal vyzkoušet nějaký skrytý watchdog - který bude partnerem služby a bude ji hlídat (tuším, že antiviry a hlavně viry se takto jistí) - bohužel nesmí blb admin přijít na process explorer a tlačítko suspend.
---
řešení pro mabrika je jednoduché - odebrat blbům admina.

Bohuzial to nejde. Tych cca 10-15 ludi, to maju povolene od vrchnosti, ze maju administratorske prava na pocitaci. Ja im to chcem len stazit . Inac to nie su informatici, ale si vyziadali prava. Tak ich maju.

Tak postupuj podle TW. subinacl umožnuje i "nenačtení informací o stavech"- mělo by to být ono zašedlé start, stop. popřípadě zákaz stop - prostuduj ms.technet, mělo by to jít

Vdaka kmochna, o toto mam zaujem proste zakazat start/stop/restart na konkretnu sluzbu.

kdyžtak mrkni na: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\název služby
zabezpečení/skupina/upřesnit/oprávnění/skupina/upr avit a zatrhni jim co můžou - takový vizuální subinacl. Mám w7- na jiných to snad bude stejný. Dotaz na hodnotu je ono zašedlo. sobě jako userovi si dej full a admošům naordinuj šikanu.

edit// pokud je to na víc pc (je)- je výhodné to udělat dávkově - ne klikáním.

S tymto debilizmom zo strany vedenia bojujem uz roky. Tebe nezostava nic ine len vysvetlit, ze admin prava moze mat len jeden clovek a vsetci ostatni len nizsie.
Navyse ak sa bavime o desktopoch mate mat vo firme centralne rieseny fw a potom nech si useri robia na svojich desktopoch co chcu, ja ich zablokujem na brane a je vybavene. Pokial ani toto vedenie firmy nechape tak to neries, cakaj kym vam cely system spadne, systemy sa zaviria a firma nebude pracovat. Cas hra s tebou.

Ja som prestal, rezignoval som. A ide o desktopy a aj o NTB

To mas tezky ja to mam v praci vsechno na sebe veskere PC a nase sefova to je dilo 2x zavirovanej pocitac ale kdyz ji neco chces vysvetlit tak ti rekne ze zni delas blbce to je pak na bednu