Belirli bir Windows işletim sistemi servisi yönetimi için bir kullanıcıya veya bir gruba, administrators üyesi yapmadan veya benzeri bir yöntem kullanmadan  yetki vermek yani, User (kullanıcı/kısıtlı) yetkiler ile çalışan oturumlara belirli bir servis için durdurma, başlatma veya yeniden başlatma hakkı vermek için aşağıdaki method u kullanabiliriz.

Kullanıcının SID sini buluyoruz. bunun için CMD ekranında şu komut satırını kullanıyoruz.

wmic useraccount get name,sid

 

2. olarak izin vereceğimiz hizmetin SDDL String ni  bulacağız. bunun da komut satırı

sc sdshow EspiesECommerceIntegration

 

şimdi SDDL ve SID yi yetki komutu ile birleştiriyoruz.

 

 

Start/Stop/Restart için şu sabit ACE String’i SID ile birleştirerek kullanıyoruz: (A;;RPWPDTLO;;;**SID**)

 

 

SetServiceObjectSecurity SUCCESS gördüğünüz taktirde işiniz bitmiştir.