En la página Selección de cuentas de servicio del Asistente para instalación de Active Directory Lightweight Directory Services, debe seleccionar una cuenta de servicio que vaya a usar la instancia de Active Directory Lightweight Directory Services (AD LDS). La cuenta que seleccione determina el contexto de seguridad en que se ejecuta la instancia de AD LDS. Es posible que necesite realizar algunos ajustes en la configuración si desea cambiar la cuenta de servicio tras la instalación.

En la mayoría de los casos, el Asistente para instalación de Active Directory Lightweight Directory Services usa de manera predeterminada la cuenta Servicio de red como cuenta de servicio. La cuenta Servicio de red es una cuenta especial integrada, similar en autoridad a una cuenta de usuario autenticada.

El nombre de la cuenta es NT AUTHORITY\NetworkService. La cuenta Servicio de red tiene acceso limitado al equipo local. Tiene acceso autenticado, como la cuenta de equipo, a los recursos de la red. Este acceso limitado ayuda a proteger el sistema si un servicio o proceso se ve comprometido. Los servicios que se ejecutan con la cuenta Servicio de red tienen acceso a los recursos de la red mediante las credenciales de la cuenta del equipo.

Notas
  • Para habilitar la auditoría de una instancia de AD LDS que se ejecute con una cuenta de servicio diferente de la cuenta Servicio de red, debe conceder el permiso Generar auditorías de seguridad a la cuenta que se use como cuenta de servicio de AD LDS.
  • Para habilitar una cuenta de usuario de dominio o de estación de trabajo como cuenta de servicio, debe conceder el permiso Iniciar sesión como servicio a la cuenta usada como cuenta de servicio de AD LDS.

Referencias adicionales


Tabla de contenido