Dienste werden häufig mit Standardeinstellungen ausgeführt. So kann ein Dienst beispielsweise automatisch beim Start deaktiviert werden. Mithilfe des Dienste-Snap-Ins können Sie die Standardeinstellungen für einen Dienst ändern. Dies ist hilfreich bei der Problembehandlung von Dienstfehlern oder für den Fall, dass Sie das Sicherheitskonto ändern müssen, unter dem ein Dienst ausgeführt wird.

Zum Durchführen dieses Verfahrens müssen Sie mindestens Mitglied der Gruppe Konten-Operatoren, Domänen-Admins oder Organisations-Admins sein oder über entsprechende Berechtigungen verfügen. Details finden Sie unter "Weitere Überlegungen" in diesem Thema.

Konfigurieren der Startmethode für einen Dienst

So konfigurieren Sie die Art und Weise, wie ein Dienst gestartet wird, mithilfe der Windows-Benutzeroberfläche

  1. Klicken Sie auf Start, klicken Sie in das Feld Suche starten, geben Sie services.msc ein, und drücken Sie die EINGABETASTE.

  2. Exportieren und speichern Sie eine Liste der bestehenden Einstellungen (optional). Klicken Sie dazu mit der rechten Maustaste auf Dienste, wählen Sie Liste exportieren aus, und speichern Sie die Einstellungsliste.

  3. Klicken Sie im Detailbereich mit der rechten Maustaste auf den Dienst, den Sie konfigurieren möchten, und klicken Sie dann auf Eigenschaften.

  4. Klicken Sie auf der Registerkarte Allgemein in Starttyp auf Automatisch, Manuell, Deaktiviert oder Automatisch (Verzögerter Start).

  5. Um das Benutzerkonto anzugeben, das der Dienst zum Anmelden verwenden kann, klicken Sie auf die Registerkarte Anmelden und führen dann eine der folgenden Aktionen aus:

    • Um festzulegen, dass der Dienst das Konto Lokales System verwendet, klicken Sie auf Lokales Systemkonto.

    • Um festzulegen, dass der Dienst das Konto Lokaler Dienst verwendet, klicken Sie auf Dieses Konto, und geben Sie dann NT AUTHORITY\LocalService ein.

    • Um festzulegen, dass der Dienst das Konto Netzwerkdienst verwendet, klicken Sie auf Dieses Konto, und geben Sie dann NT AUTHORITY\NetworkService ein.

    • Um ein anderes Konto festzulegen, klicken Sie auf Dieses Konto, klicken Sie auf Durchsuchen, und geben Sie dann im Dialogfeld Benutzer auswählen ein Benutzerkonto an. Klicken Sie anschließend auf OK.

  6. Geben Sie das Kennwort für das Benutzerkonto in Kennwort und in Kennwort bestätigen ein, und klicken Sie dann auf OK. Wenn Sie das Konto Lokaler Dienst oder Netzwerkdienst auswählen, geben Sie kein Kennwort ein.

So konfigurieren Sie die Art und Weise, wie ein Dienst gestartet wird, mithilfe der Befehlszeile

  • Sie können Dienste auch mithilfe des sc config-Befehls verwalten. Weitere Informationen zu den verfügbaren Optionen erhalten Sie durch Öffnen einer Eingabeaufforderung und Eingeben von sc config /?. Beispiele und detaillierte Beschreibungen der Befehlszeilenoptionen finden Sie in der Befehlszeilenreferenz unter https://go.microsoft.com/fwlink/?linkid=53528 (möglicherweise in englischer Sprache).

Weitere Überlegungen

  • Um dieses Verfahren ausführen zu können, müssen Sie Mitglied der Gruppe Konten-Operatoren, Domänen-Admins oder Organisations-Admins sein, oder es müssen Ihnen die entsprechenden Berechtigungen zugeordnet worden sein. Aus Sicherheitsgründen sollten Sie dieses Verfahren mithilfe von Run as ausführen.

  • Wenn Sie die Standarddiensteinstellungen ändern, werden wichtige Dienste u. U. nicht ordnungsgemäß ausgeführt. Sie sollten vor allem dann vorsichtig vorgehen, wenn Sie die Einstellungen Starttyp und Anmelden als der Dienste ändern, die für den automatischen Start konfiguriert sind.

  • In den meisten Fällen sollten die Einstellungen unter Datenaustausch zwischen Dienst und Desktop zulassen nicht geändert werden. Wenn Sie zulassen, dass der Dienst mit dem Desktop interagiert, werden Informationen, die vom Dienst auf dem Desktop angezeigt werden, auf dem Desktop eines interaktiven Benutzers angezeigt. Ein böswilliger Benutzer könnte so die Kontrolle über den Dienst übernehmen oder diesen vom interaktiven Desktop aus angreifen.

  • Die Konten Lokaler Dienst und Netzwerkdienst werden mit einem Null-Kennwort konfiguriert. Von Ihnen bereitgestellte Kennwortinformationen werden ignoriert.

  • Für Benutzerkonten, die für die Anmeldung als Dienst verwendet werden, sollte das Kontrollkästchen Kennwort läuft nie ab im Dialogfeld Eigenschaften aktiviert sein. Außerdem sollten sie über starke Kennwörter verfügen.

  • Wenn Kontosperrungsrichtlinien aktiviert sind und das Konto gesperrt ist, wird der Dienst nicht gestartet.

  • Wenn Sie einen Dienst aktivieren oder deaktivieren und beim Starten des Computers ein Problem auftritt, können Sie den Computer im abgesicherten Modus starten. Im abgesicherten Modus werden zum Starten des Betriebssystems erforderliche Kerndienste in einem Standardschema gestartet, unabhängig von etwaigen Änderungen an den Diensteinstellungen. Wenn sich der Computer im abgesicherten Modus befindet, können Sie die Dienstkonfiguration ändern oder die Standardkonfiguration wiederherstellen.

  • Wenn Sie ein Konto angeben, das nicht über die Berechtigung zum Anmelden als Dienst verfügt, erteilt das Dienste-Snap-In diesem Konto für den Computer, den Sie verwalten, automatisch die entsprechenden Berechtigungen.

Weitere Verweise

Weitere Informationen zum Konfigurieren des Windows-Zeitdienstes finden Sie in W32tm unter https://go.microsoft.com/fwlink/?linkid=69453 (möglicherweise in englischer Sprache).

Weitere Informationen zu den Benutzerkonten, die von einem Dienst zum Anmelden verwendet werden, finden Sie in Standardeinstellungen für Dienste unter https://go.microsoft.com/fwlink/?linkid=68107 (möglicherweise in englischer Sprache).

Inhaltsverzeichnis