====== eBiss-Dienst mit Benutzer-Rechten starten und stoppen ======

Wenn Benutzern ohne Adminstrator-Privilegien((Der Default-Security-Deskriptor von Diensten unter Windows-7 (ebenso wie unter Windows-XP, Vista und Windows-8) räumt Benutzern kein Recht zum Starten und Stoppen ein, dies ist LocalSystem und Administratoren vorbehalten.)) das Starten und Stoppen des eBiss-Dienstes ermöglicht werden soll.

Die Rechte zum Zugriff auf Windows-Dienste werden i.d.R. mittels Security-Deskriptoren konfiguriert. Es gibt verschiedene Möglichkeiten den Security-Deskriptor eines Dienstes zu konfigurieren, eine davon ist z.B. das Kommandozeilentool sc.exe:

<code>sc sdset ServiceName SecurityDeskriptors</code>

Der Security-Deskriptor muss hierbei in einem speziellen [[https://docs.microsoft.com/de-de/windows/win32/secauthz/security-descriptor-string-format?redirectedfrom=MSDN|Security Descriptor String Format]] angegeben werden.\\ 
Folgender Befehl setzt die Berechtigungen entsprechend:
<code>sc sdset eBiss3Service D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;IU)</code>

Die Prüfung des SecurityDeskriptors ist ebenfalls mittels sc.exe möglich:

<code>sc.exe sdshow eBiss3Service</code>

{{:en:howtos:sc_show.jpg?nolink|}}

{{:images:sign_warning.png?nolink|}}**Hinweis:** Der Service für eBiss lautet im Normalfall **eBiss3Service**.