Služby jsou často spouštěny s výchozím nastavením - služba může být například při spuštění automaticky zakázána. Pomocí modulu snap-in Služby můžete výchozí nastavení služby změnit. To je užitečné v případě, že řešíte potíže se selháním služeb nebo pokud potřebujete změnit účet zabezpečení, pod kterým je služba spuštěna.

K provedení tohoto postupu jsou nutná minimálně oprávnění skupiny Account Operators, Domain Admins či Enterprise Admins nebo ekvivalentní oprávnění. Podrobné informace naleznete v tomto tématu v části Další požadavky.

Konfigurace způsobu spuštění služby

Konfigurace způsobu spuštění služby pomocí rozhraní systému Windows

  1. Klikněte na tlačítko Start a na pole Spustit hledání, zadejte příkaz services.msc a stiskněte klávesu ENTER.

  2. Podle vlastního uvážení můžete vyexportovat a uložit seznam existujícího nastavení. Chcete-li to provést, klikněte pravým tlačítkem na položku Služby, vyberte příkaz Exportovat seznam a uložte seznam nastavení.

  3. V podokně podrobností klikněte pravým tlačítkem na službu, kterou chcete nakonfigurovat, a potom klikněte na příkaz Vlastnosti.

  4. Na kartě Obecné vyberte v rozevíracím seznamu Typ spouštění položku Automaticky, Ručně, Zakázáno nebo Automaticky (zpožděné spuštění).

  5. Chcete-li zadat uživatelský účet, pomocí kterého se může služba přihlašovat, klikněte na kartu Přihlášení a potom proveďte jednu z následujících akcí:

    • Chcete-li zadat, aby služba používala místní systémový účet, klikněte na přepínač Místní systémový účet.

    • Chcete-li zadat, aby služba používala účet místní služby, klikněte na přepínač Tento účet a potom zadejte NT AUTHORITY\LocalService.

    • Chcete-li zadat, aby služba používala účet síťové služby, klikněte na přepínač Tento účet a potom zadejte NT AUTHORITY\NetworkService.

    • Chcete-li zadat jiný účet, klikněte na přepínač Tento účet, klikněte na tlačítko Procházet a potom v dialogovém okně Vyberte uživatele zadejte uživatelský účet. Poté klikněte na tlačítko OK.

  6. Do pole Heslo a Potvrzení hesla zadejte heslo pro daný uživatelský účet a potom klikněte na tlačítko OK. Pokud jste vybrali účet místní služby nebo účet síťové služby, nezadávejte heslo.

Konfigurace způsobu spuštění služby pomocí příkazového řádku

Další požadavky

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Account Operators, Domain Admins nebo Enterprise Admins nebo aby mu byla udělena příslušná oprávnění. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Run as.

  • Pokud změníte výchozí nastavení služby, může to zabránit správnému spuštění klíčových služeb. Obzvláště opatrně je potřeba postupovat při změně nastavení Typ spouštění a Účet pro přihlášení u služeb, které jsou nakonfigurovány tak, aby se spouštěly automaticky.

  • Ve většině případů nedoporučujeme měnit nastavení Povolit službě používání plochy. Povolíte-li službě používání plochy, zobrazí se všechny informace zobrazené službou na ploše také na interaktivní ploše uživatele. Z této interaktivní plochy pak může uživatel se zlými úmysly převzít kontrolu nad službou nebo na ni může provést útok.

  • Místní účet služby a účet síťové služby jsou nakonfigurovány s prázdným heslem. Zadané informace o hesle jsou ignorovány.

  • Doporučujeme, aby bylo u uživatelských účtů, které se používají k přihlášení v podobě služby, zaškrtnuto políčko Heslo je platné stále v dialogovém okně Vlastnosti a aby se pro ně používala silná hesla.

  • Pokud je povolena zásada uzamčení účtu a účet je uzamčen, nebude služba spuštěna.

  • Pokud povolíte nebo zakážete službu a při spuštění počítače dojde k potížím, můžete počítač spustit v nouzovém režimu. V nouzovém režimu jsou ve výchozím schématu spuštěny služby jádra nutné ke spuštění operačního systému, a to bez ohledu na jakékoli změny provedené v nastavení služeb. Po spuštění počítače v nouzovém režimu můžete změnit konfiguraci služby nebo obnovit výchozí konfiguraci.

  • Zadáte-li účet, který nemá oprávnění přihlásit se jako služba, udělí modul snap-in Služby tomuto účtu v počítači, který spravujete, automaticky příslušná oprávnění.

Další odkazy

Informace o konfiguraci služby Systémový čas naleznete v části W32tm na stránce https://go.microsoft.com/fwlink/?linkid=69453 (stránka může být v angličtině).

Další informace o uživatelských účtech, které služba používá k přihlášení, naleznete v části věnované výchozímu nastavení služeb na stránce https://go.microsoft.com/fwlink/?linkid=68107 (stránka může být v angličtině).

Obsah