如何禁止修改系统服务的启动类型

我给下面的机子administrators权限了，5 n+ q3 S# ?. s/ p

' R4 S$ E' ^* I但要禁止他们修改某个服务，不让它启动，
) {4 @: c2 ^" H  G6 _0 g; s) q, e9 b1 S$ k: k5 ]$ }
需要修改注册表的哪个地方？: J) u5 ?# M1 v7 b) \8 X
9 e( V1 }6 V1 p% A
[ 本帖最后由 wamng 于 2011-11-2 17:11 编辑 ]

还有管理员不能修改的服务？降权吧！

' x8 b' R, u5 c8 ]2 t( S2 [( ~5 }& P可以做到，利用组策略就可以完成。组策略是强行执行的。设置成功与否关键在于权限的设置。5 q( P- g- Q" r
计算机配置-策略-安全设置-系统服务 这是2008的配置位置。- N* [" U" J3 A$ z) |- ~; X

7 e' a4 b2 \  V* D( |* G如果不想让本地管理员控制，需要设置只有域管理员有控制权限。