none
Cuenta de servicio para aplicaciones RRS feed

  • Pregunta

  • Hola buenas,

    Tenia una consulta con respecto a las cuentas de servicio para "impersonarse" en aplicaciones y  cuestiones de IIS, se de las group managed service accounts por ejemplo, pero mi pregunta es si hay alguna limitación con este tipo de cuentas, puesto que no se si recuerdo mal pero por ejemplo para temas como tareas programadas o SQL no eran apropiadas... que consideraciones se deberian tomar en cuenta antes de asignar una? sigue siendo mejor la creación de un usuario standard, con contraseña perpetua que realice estas operaciones o no hay ningún problema con las de servicio? gracias.

    Un saludo.

    jueves, 27 de junio de 2019 15:59

Todas las respuestas

  • Hola Rajaseck, por la implementación en SQL lo mejor es que preguntes en el foro de SQL

    Pero cuidado con una sutil diferencia que tiene cambio importante, no es lo mismo "managed service account" que "group managed service account"

    Mientras que la primera es específica para una máquina, la segunda se puede usar en varias máquinas

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta eRiver1 jueves, 27 de junio de 2019 22:43
    jueves, 27 de junio de 2019 18:06
    Moderador
  • hola Rajaseck,

    Las cuentas de servicio de en AD y que son para IIS deben ser creadas en el directorio activo y ahí tu defines el perfil en el cuál o el grupo de usuarios al que pertenecen y de esa manera poder impersonificar por ejemplo a network service, y para el IIS debes usar la cuenta de servicio que está configurada actualmente.

    Aunque para ser sincero no me completamente clara tu consulta.

    Gracias por usar los foros de MSDN.
    Erick Rivera
     ____
    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.
    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft. 
    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.
    jueves, 27 de junio de 2019 22:50
  • Hola "Rajaseck",

    Aqui te dejo las notas de interes:

    Managed Service Accounts (MSA): Practical Tips
    https://deep.data.blog/2014/02/03/managed-service-accounts-msa-and-sql-2012-practical-tips/

    Group Managed Service Accounts (gMSA) 
    https://blogs.msdn.microsoft.com/markweberblog/2016/05/25/group-managed-service-accounts-gmsa-and-sql-server-2016/

    Saludos.
    • Propuesto como respuesta Ignacio Barrios viernes, 12 de julio de 2019 1:46
    viernes, 28 de junio de 2019 9:20