none
запуск службы от доменного пользователя RRS feed

  • Вопрос

  • Добрый день.

    Имеется клиентская машина в домене, доменная учетная запись имеет административные права на этом компьютере. Требуется запускать определенную службу под доменной учетной записью. Достаточно ли для этого для этой службы просто на вкладке Вход систему выбрать эту учетную запись и сохранить изменения. Этого достаточно или же надо что-то еще сделать? Надо ли какие-либо изменения делать в локальной политике безопасности?

    Доменными политиками запуск служб под доменными учетными записями разрешен.

    29 декабря 2014 г. 7:35

Ответы

  • Достаточно.
    • Предложено в качестве ответа Vector BCOModerator 29 декабря 2014 г. 20:29
    • Помечено в качестве ответа Elina LebedevaModerator 30 декабря 2014 г. 12:33
    29 декабря 2014 г. 18:58
  • Как сказал комментатор выше, этого действительно достаточно в общем случае. Но необходимо знать "как должна действовать" эта служба, в качестве примера могу привести службы vCenter, так вот учетным записям, от имени которых эти службы работают необходимы права на действие "от имени системы" (Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Локальные политики\Предоставление прав пользователям\Работа в режиме операционной системы).

    Если служба сторонняя/специфическая, то информация о том, нужны ли такие права учетной записи, должны быть в соответствующей документации.


    30 декабря 2014 г. 5:34

Все ответы

  • Достаточно.
    • Предложено в качестве ответа Vector BCOModerator 29 декабря 2014 г. 20:29
    • Помечено в качестве ответа Elina LebedevaModerator 30 декабря 2014 г. 12:33
    29 декабря 2014 г. 18:58
  • Как сказал комментатор выше, этого действительно достаточно в общем случае. Но необходимо знать "как должна действовать" эта служба, в качестве примера могу привести службы vCenter, так вот учетным записям, от имени которых эти службы работают необходимы права на действие "от имени системы" (Конфигурация компьютера\Политики\Конфигурация Windows\Параметры безопасности\Локальные политики\Предоставление прав пользователям\Работа в режиме операционной системы).

    Если служба сторонняя/специфическая, то информация о том, нужны ли такие права учетной записи, должны быть в соответствующей документации.


    30 декабря 2014 г. 5:34