服务首选项扩展允许您使用服务首选项配置计算机上的现有服务。创建服务首选项之前,应该查看该扩展可能具有的每个操作类型的行为。

创建服务项目

新建服务首选项的步骤
  1. 打开“组策略管理控制台”。右键单击应包含新首选项目的组策略对话 (GPO),然后单击“编辑”。

  2. 在控制台树的“计算机配置”下,展开“首选项”文件夹,然后展开“控制面板设置”文件夹。

  3. 右键单击“服务”节点,指向“新建”,然后选择“服务”

  4. “新建服务属性”对话框中,选择组策略执行的“操作”。(有关详细信息,请参阅本主题中的“服务操作”。)

  5. 输入组策略要配置或删除的服务设置。(有关详细信息,请参阅本主题中的“服务设置”。)

  6. 单击“公用”选项卡,任意配置选项,然后在“描述”框中键入您的注释。(有关详细信息,请参阅配置常用选项。)

  7. 单击“确定”。新首选项目显示在详细信息窗格中。

服务操作

无更改

使用该操作不更改指定服务的运行状态。

启动服务

使用该操作启动指定的服务。如果指定的服务正在运行,则该操作不起作用。

停止服务

使用该操作停止指定的服务。如果指定的服务已停止,则该操作不起作用。

重新启动服务

使用该操作停止并重新启动指定的服务。

如有必要,重新启动服务

如果有配置操作需要重新启动,则使用该操作停止并重新启动指定的服务。

注意

在该首选项扩展处理所有其他配置设置之后,才会启动和停止服务。由于这个原因,如果启动模式设置为禁用,则服务将无法启动或重新启动。

服务设置

启动

为服务选择启动类型

  • “无更改”:当您不希望更改启动类型时,使用此设置。

  • “自动”:使用此设置可将服务配置为在启动和登录过程中自动启动。

  • 禁用:使用此设置禁用该服务。禁用该服务会阻止该服务启动。

  • “自动(延迟启动)”:使用此设置可将服务配置为在启动和登录过程中自动启动。在登录过程中启动该服务会有短暂的延迟,目的是提高登录性能。

服务名称

键入服务的唯一名称,或单击“浏览”(…) 以从当前计算机上安装的服务列表中选择一个服务。

重要

服务的唯一名称并不总是与它的显示名称相匹配。例如, Server 服务的唯一名称为 LanmanServer

如果服务锁定,则等待超时

如果该服务已锁定或正在从停止、启动或重新启动状态过渡,请键入该首选项扩展等待写入配置数据的超时值(秒),

登录身份:无更改

使用此设置可使该服务的登录凭据保持其以前的配置。

登录身份:本地系统帐户

使用此设置将该服务的登录凭据更改为本地系统帐户。

允许服务与桌面交互

选中该复选框可允许该服务与桌面交互。单击“本地系统帐户”选项之后,该设置才可用。

登录身份:此帐户

使用此设置将该服务的登录凭据更改为特定的本地或域用户。单击该选项之后,“此帐户”“密码”设置变为可用。

此帐户

键入用于该服务的登录凭据的用户名或单击“浏览”(…) 进行查找。

密码

键入用来对用户进行身份验证的密码。在“确认密码”框中键入相同的密码。

安全 注意

此密码使用 256 位高级加密标准 (AES) 加密,并作为 GPO 的一部分存储在 SYSVOL 中。应定期更改此密码,并且不应将其作为保护机密数据的唯一方法。

恢复操作

配置当服务在尝试一次、两次或更多次之后失败时计算机的响应方式。

无更改

当您不希望更改服务失败的恢复操作时,使用此设置。当选择该设置时,该首选项扩展不修改恢复操作。

不执行操作

使用此设置可将该服务配置为不响应失败状况。

重新启动服务

使用此设置可将该服务配置为在发生失败状况时重新启动。

重新启动计算机

使用此设置可将该服务配置为在发生失败状况时重新启动计算机。

恢复设置

在以下时间之后重新开始失败计数

键入在重置服务失败计数之前,必须经过的天数。当至少一个恢复操作设置为除“无更改”之外的其他任何设置时,此设置才可用。

在以下时间之后启动服务

键入在重新启动失败的服务之前,必须经过的分钟数。仅当至少一个恢复操作设置为“重新启动服务”时,此设置才可用。

程序

键入您希望为响应恢复操作“运行程序”而启动的程序的完整路径。还可以单击“浏览”(…) 查找该应用程序。使用“命令行参数”框提供该程序的其他命令行参数。仅当至少一个恢复操作设置为“运行程序”时,此设置才可用。

重新启动计算机选项

单击“重新启动计算机选项”可设置在重新启动服务之前等待的时间。还可以提供向网络计算机广播的消息,以警告用户已挂起计算机的重新启动。

其他注意事项

  • 使用格式 .\username 在多台计算机上指定本地用户帐户。

  • 使用格式 domain\username 指定域帐户。

  • 除了用户凭据的域部分以 NT AUTHORITY 开始的帐户之外,所有用户帐户名称都需要密码。

  • 您可以使用项目级别目标来更改首选项目的范围。

  • 首选项目仅在基于域的 GPO 中可用。

其他参考


目录