Здравствуйте, подскажите пожалуйста, как определенному пользователю разрешить завершать, "убивать" процессы запущенные другими пользователями?

ОС Windows Server 2003 R2, DC

(1) никак только если добавить его в группу администраторы

(0) зачем?

(1) либо программой запущенной от имени администратора
короче на завершение процесса в системе нужны админские права

Запускать программу по убиванию процессов от имени администратора. Есть утилитки которые такое позволяют. Exec например.

Добавить в группу администраторы крайне не желательно.

Поясняю, есть бухи, бывает на ночб запускают обработки в 1С, потом глбуху хочеться войти монопольно, она сбрасывает всех и входит с индексацией. Сейчас она не в группе администраторов. И нечего ей там делать.

Как ей разрешить убивать процессы пользователей. Может через ГП???

В планировщик скрипт по сбросу соединений, реиндексации и создание лога списка юзеров, которых надо убивать потом или штрафануть

(6)
Попрошу поподробнее. Интересно.

напиши службу

Как средствами групповой политики разрешить учетной записи с правами Пользователь убивать процессы других пользователей. Прошу ответить только на этот вопрос.

Разреши ему отладку

(10) не помогло

(0) Зачем?

(11) помогло, не ври

(11) прописываешь его в ГП права отладки
далее либо gpupdate /target:computer и перезаходишь тем пользователем
либо перезапускаешь компьютер
все - он может убить все процессы и даже админа и системы

(13)
Не вру. Сам попутал. Не надо ей процессы убивать. А надо отключать сеансы.
Работают через терминальный сервер. Главбуху требуется скинуть пользователей 1С. Она выкидывает их с сервера терминалов, через диспетчер задач вкладка пользователи кнопка отключить.
При разрешении ей отладки процессов прав выкинуть не хватает.

(15) в сабже и в (9) речь о процессах

(16)
Да о процессах. Я так понял главбуха. Оказалось не процесс она хочет убивать, а отключать сеансы. Но так действительно ей проще.

тогда
tscc.msc

там в разрешениях на рдп все найдешь

Да. Если хотеть спросить одно, а в итоге спросить другое - то можно сколько угодно долго удивляться, что ответили не так.

(14) этот вариант у меня срабатывает, добавляю пользователя политику "Отладка программ", применяю gpupdate, а когда захожу в терминале под этим пользователем, в диспетчере задач доступны только его процессы... а мне нужно дать этому пользователю убивать процессы, которые создаются под админом (бывает подвисают сессии 1С, запускаемые под админом на данном серваке). Как решить этот вопрос?

(20) taskkill

а так с отключением/выгоном из сеансов - (18)

(21) taskkill - это не для менеджеров, ей надо на пальцах "запустил то-то, ткнул туда то"

(23) Напишите свою программу на запуск 1С - тогда, когда она шмякнет по иконке "Запустить 1С монопольно", все остальные радостно вылетят из 1С, как пробка из бутылки.

(23) не вкурсе, но думается реализуемо, просто тупо не знаю пока
а так - лучче сделай в адинесе форму с отображением процессов и тасккил или вми

(24) суть задачи несколько иная... на прокси висит самописка, которая проверяет почтовый ящик и принимает файлы определенного формата, если файл есть, запускает сеанс 1С определенного пользователя и выполняет обработку полученных файлов. Почему то иногда какой либо запускаемый сеанс 1С-ки подвисает, на разных пользователях, при разных условиях, т.е. закономерности пока не выявил. Вот и приходится в русную убивать этот процесс, через диспетчер. А если я отсутствую, хотелось бы поручить это дело менеджеру

А не проще в конфе правильно использовать ЗавершитьРаботуСистемы(0)?..

(27) оно конечно просче, но блокировка, выбор, модальные и т.п.

(28) так модальные-то окна - это грех. Их быть не дОлжно

модальных окон нет, обработка подвисает в разных местах при разных условиях, может несколько дней проблем вообще не быть, может в день через несколько запусков у одного и того же пользователя подвисать, может у разных

есть очень древний способ выполнять любые действия у пользователя не привлекая админа

господа знают толк в извращениях. Чем плох дедовский способ закрытие 1с через поиск стоп файла обработкой ожидания?

(32) и каким образом??? если сеанс пользователя уже повис на каком то этапе обработки

(31) какой? все это (26) крутится под админом в терминале, остальные юзеры работают через сеть, база крутится под SQL. Сеансы пользователей на обработку файлов тоже запускаются в сеансе терминала админа, причем эти пользователи в 1С непосредственно не работаю, а под ними только запускаетсается определенная обработка полученных файлов