Разрешить пользователю завершать процессы других пользователей #507390

Здравствуйте, подскажите пожалуйста, как определенному пользователю разрешить завершать, "убивать" процессы запущенные другими пользователями? ОС Windows Server 2003 R2, DC

никак только если добавить его в группу администраторы

зачем?

либо программой запущенной от имени администратора короче на завершение процесса в системе нужны админские права

Запускать программу по убиванию процессов от имени администратора. Есть утилитки которые такое позволяют. Exec например.

Добавить в группу администраторы крайне не желательно. Поясняю, есть бухи, бывает на ночб запускают обработки в 1С, потом глбуху хочеться войти монопольно, она сбрасывает всех и входит с индексацией. Сейчас она не в группе администраторов. И нечего ей там делать. Как ей разрешить убивать процессы пользователей. Может через ГП???

В планировщик скрипт по сбросу соединений, реиндексации и создание лога списка юзеров, которых надо убивать потом или штрафануть

Попрошу поподробнее. Интересно.

напиши службу

Как средствами групповой политики разрешить учетной записи с правами Пользователь убивать процессы других пользователей. Прошу ответить только на этот вопрос.

Разреши ему отладку

не помогло

Зачем?

помогло, не ври

прописываешь его в ГП права отладки далее либо gpupdate /target:computer и перезаходишь тем пользователем либо перезапускаешь компьютер все - он может убить все процессы и даже админа и системы

Не вру. Сам попутал. Не надо ей процессы убивать. А надо отключать сеансы. Работают через терминальный сервер. Главбуху требуется скинуть пользователей 1С. Она выкидывает их с сервера терминалов, через диспетчер задач вкладка пользователи кнопка отключить. При разрешении ей отладки процессов прав выкинуть не хватает.

в сабже и в речь о процессах

Да о процессах. Я так понял главбуха. Оказалось не процесс она хочет убивать, а отключать сеансы. Но так действительно ей проще.

тогда tscc.msc там в разрешениях на рдп все найдешь

Да. Если хотеть спросить одно, а в итоге спросить другое - то можно сколько угодно долго удивляться, что ответили не так.

этот вариант у меня срабатывает, добавляю пользователя политику "Отладка программ", применяю gpupdate, а когда захожу в терминале под этим пользователем, в диспетчере задач доступны только его процессы... а мне нужно дать этому пользователю убивать процессы, которые создаются под админом (бывает подвисают сессии 1С, запускаемые под админом на данном серваке). Как решить этот вопрос?

taskkill

а так с отключением/выгоном из сеансов -

taskkill - это не для менеджеров, ей надо на пальцах "запустил то-то, ткнул туда то"

Напишите свою программу на запуск 1С - тогда, когда она шмякнет по иконке "Запустить 1С монопольно", все остальные радостно вылетят из 1С, как пробка из бутылки.

не вкурсе, но думается реализуемо, просто тупо не знаю пока а так - лучче сделай в адинесе форму с отображением процессов и тасккил или вми

суть задачи несколько иная... на прокси висит самописка, которая проверяет почтовый ящик и принимает файлы определенного формата, если файл есть, запускает сеанс 1С определенного пользователя и выполняет обработку полученных файлов. Почему то иногда какой либо запускаемый сеанс 1С-ки подвисает, на разных пользователях, при разных условиях, т.е. закономерности пока не выявил. Вот и приходится в русную убивать этот процесс, через диспетчер. А если я отсутствую, хотелось бы поручить это дело менеджеру

А не проще в конфе правильно использовать ЗавершитьРаботуСистемы?..

оно конечно просче, но блокировка, выбор, модальные и т.п.

так модальные-то окна - это грех. Их быть не дОлжно

модальных окон нет, обработка подвисает в разных местах при разных условиях, может несколько дней проблем вообще не быть, может в день через несколько запусков у одного и того же пользователя подвисать, может у разных

есть очень древний способ выполнять любые действия у пользователя не привлекая админа

господа знают толк в извращениях. Чем плох дедовский способ закрытие 1с через поиск стоп файла обработкой ожидания?

и каким образом??? если сеанс пользователя уже повис на каком то этапе обработки

какой? все это крутится под админом в терминале, остальные юзеры работают через сеть, база крутится под SQL. Сеансы пользователей на обработку файлов тоже запускаются в сеансе терминала админа, причем эти пользователи в 1С непосредственно не работаю, а под ними только запускаетсается определенная обработка полученных файлов