Usuario
Cuenta de servicio para aplicaciones

Pregunta
-
Hola buenas,
Tenia una consulta con respecto a las cuentas de servicio para "impersonarse" en aplicaciones y cuestiones de IIS, se de las group managed service accounts por ejemplo, pero mi pregunta es si hay alguna limitación con este tipo de cuentas, puesto que no se si recuerdo mal pero por ejemplo para temas como tareas programadas o SQL no eran apropiadas... que consideraciones se deberian tomar en cuenta antes de asignar una? sigue siendo mejor la creación de un usuario standard, con contraseña perpetua que realice estas operaciones o no hay ningún problema con las de servicio? gracias.
Un saludo.
Todas las respuestas
-
Hola Rajaseck, por la implementación en SQL lo mejor es que preguntes en el foro de SQL
Pero cuidado con una sutil diferencia que tiene cambio importante, no es lo mismo "managed service account" que "group managed service account"
Mientras que la primera es específica para una máquina, la segunda se puede usar en varias máquinas
Guillermo Delprato
MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta eRiver1 jueves, 27 de junio de 2019 22:43
-
hola Rajaseck,
Las cuentas de servicio de en AD y que son para IIS deben ser creadas en el directorio activo y ahí tu defines el perfil en el cuál o el grupo de usuarios al que pertenecen y de esa manera poder impersonificar por ejemplo a network service, y para el IIS debes usar la cuenta de servicio que está configurada actualmente.
Aunque para ser sincero no me completamente clara tu consulta.
Gracias por usar los foros de MSDN.Erick Rivera
____Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft. -
Hola "Rajaseck",
Aqui te dejo las notas de interes:
Managed Service Accounts (MSA): Practical Tips
https://deep.data.blog/2014/02/03/managed-service-accounts-msa-and-sql-2012-practical-tips/
Group Managed Service Accounts (gMSA)
https://blogs.msdn.microsoft.com/markweberblog/2016/05/25/group-managed-service-accounts-gmsa-and-sql-server-2016/
Saludos.- Propuesto como respuesta Ignacio Barrios viernes, 12 de julio de 2019 1:46