没有管理员权限的远程停止服务

Question

我知道您可以使用SC命令停止服务，但这需要目标计算机上的管理员权限。我已使用SC SDSET命令修改相关服务的SDDL集。现在我拥有它，以便非管理员用户可以在本地停止和启动服务。此命令无法远程工作。用户VPN进入网络，我尝试了几种组合来使用SC停止命令，并始终获得拒绝访问权限。我通过在本地登录用户帐户来本地测试它，用户只能停止/启动我修改的2个服务，但不能远程执行。

尝试创建将在远程服务器上运行SC Stop命令但通过共享访问的脚本，因此似乎检测到该命令不是本地的。我尝试了一个本地（到VPN用户的PC）脚本，该脚本调用运行SC Stop命令的远程服务器上的脚本，但仍然失败。

我错过了什么？

Answer 1

我知道您的机器和遥控器之间存在信任问题。这取决于VPN客户端操作系统。你必须打开一些DCOM端口并修改权限，这不是很容易。