Az Active Directory Lightweight Directory-szolgáltatások telepítővarázslójának Szolgáltatásfiók kijelölése lapján meg kell adnia az Active Directory LDS-példány által használandó szolgáltatásfiókot. A kijelölt fiók meghatározza azt a biztonsági környezetet, amelyben az Active Directory LDS-példány fut. Ha telepítés után módosítja a szolgáltatásfiókot, további beállítási műveletekre lehet szükség.

A legtöbb esetben az Active Directory Lightweight Directory-szolgáltatások telepítővarázslója a Hálózati szolgáltatásfiók beállítást kínálja fel alapértelmezettként. A Hálózati szolgáltatás fiók egy speciális beépített fiók, amelynek jogosultságai megegyeznek egy hitelesített felhasználói fiókéival.

A fiók neve NT AUTHORITY\NetworkService. A Hálózati szolgáltatás fiók a helyi számítógéphez korlátozott, a hálózati erőforrásokhoz pedig (számítógépfiókként) hitelesített hozzáféréssel rendelkezik. Ez a korlátozott hozzáférés védi a rendszert, ha egyes szolgáltatások vagy folyamatok biztonsági támadás áldozatául esnének. A Hálózati szolgáltatás fiókkal futó szolgáltatások a számítógépfiók hitelesítő adatainak használatával férnek hozzá a hálózati erőforrásokhoz.

Megjegyzések:
  • Amennyiben egy olyan Active Directory LDS-példányon szeretné engedélyezni a naplózást, amely nem a Hálózati szolgáltatás fiókban fut, az adott fiókhoz kell rendelnie a Biztonsági naplózás létrehozása jogosultságot.
  • Ha egy munkaállomás-fiókot vagy egy tartományi fiókot szeretne megadni szolgáltatásfiókként, az AD LDS-szolgáltatásfiókként használt fiókhoz kell rendelnie a Bejelentkezés szolgáltatásként jogosultságot.

További hivatkozások


Tartalom