Всем сразу не советую. Одна программа требует доступ на запись к определенным веткам реестра. Вторая - изменение системного времени. третья - доступ на запись к десятку директорий. Берем бухгалтерию - у десятка бухгалтеров все в порядке, а у одиннадцатого - банк-клиент. Права на запуск, остановку служб - а если одна служба запускающаяся от одного пользователя попытается запустить другую, а прав нет.
Хотя, по опыту - все решаемо - мониторинг доступа к реестру, к файлам, системные журналы.
|