windows的几个内置账户

NT Authority/System ，系统内置账号，对本地系统拥有完全控制权限；在工作组模式下，该账户不能网络资源；通常用于服务的运行，不需要密码。

NT Authority/Network Service ，系统内置账号，比 SYSTEM 账户权限要小，可以访问有限的本地系统资源；在工作组模式下，该账户能够以计算机的凭据来访问网络资源，默认为远程服务器的 EVERYONE 和 AUTHENTICATED USER 组的身份；通常用于服务运行，不需要密码。

NT Authority/Local Service ，系统内置账号，比 NETWORK SERVICE 账户权限要小，可以访问有限的本地系统资源；在工作组模式下，该账户只能以匿名方式访问网络资源；通常用于服务的运行，不需要密码。

对于 SQL SERVER 服务，
如果在域环境下，应该选择域帐户作为服务帐户，这样可以使 SQL SERVER 访问网络资源（需要分配相关的权限），例如，在设计复制时可以使发布服务器和订阅服务器共用一个域账户，使服务可以相互访问对方的资源。并且域帐户可以不必是本地 administrators 组成员，这样不会拥有过分的权限，有利于系统安全。
而在工作组环境下，通常大家选择 SYSTEM 帐户作为服务帐户，但是由于 SYSTEM 帐户的权限很大，这会给系统带来不必要安全问题，如，用户通过 XP_CMDSHELL 就可以在系统上为所欲为。因此，建议选择一个本地用户帐户作为服务帐户。

对于 SQL Server Agent 服务，
可使用域账户、本地账户（不支持集群和域环境）、本地系统账户（不支持集群和在工作组模式下访问网络资源）和网络服务账户（不支持集群和域环境）作为服务账户。

windows的几个内置账户相关推荐

禁用内置键盘_如何禁用Windows 10的所有内置广告
禁用内置键盘 Windows 10 has a lot of built-in advertising. This isn't just about the free upgrade offer: E ...
win2008删除计算机用户,Windws Srv 2008内置账户
内置的本地组账户 1. Administrators :计算机最大权限, Administrator属于此组,无法从此组删除 2. Backup Operators:Windows Server Ba ...
win7删除Guest和administrator内置账户及账户所属文件
由于 Guest 和 administrator 为 win7 的系统内置账户,在控制面板 --> 添加/删除用户账户中点击进入Guest 或 administrator 账户时没有删除账户 ...
管理计算机域的内置账户怎么取消,取消普通域用户将计算机加入域的权限
取消普通域用户将计算机加入域的权限普通域用户默认能够将10台计算机加入到域.如果考虑安全因素,您可能需要更改默认设置. 一般域内建立的用户默认都是Domain Users组里的.您会发现发现该组的用 ...
管理计算机域内置账户改为用户账户,“管理计算机(域)的内置帐户”我给它改了名...
在Windows XP中,Administrator帐户是终极管理员,如果你创建了其他管理员帐户,那么该帐户就会从欢迎屏幕上被隐藏.这里需要注意的是,仅仅是从欢迎屏幕上被隐藏,该帐户仍然存在. 如果你 ...
管理计算机域的内置账户怎么取消,如何删除供来宾访问计算机或访问域的内置账？...
2006-06-07 来宾用户我想知道来宾用户都有什么权力啊默认安装下,是看不到权限设置的选项的. 步鄹: 双击我的电脑,选择"菜单栏"的"工具"-" ...
【WIN10】改用microsoft账户登录闪退，且内置账户无法运行Win10应用
在Win10 1607 V14393.187下使用以下方法成功 1.重置IE浏览器设置: 2.在左下角右键选择"命令提示符(管理员)",然后输入Powershell,然后输入下面的 ...
【WSA】启动 Windows 安卓子系统的内置设置应用
一.问题背景 Windows 11 终于推送了安卓子系统,本想在 Windows 上尝试基于无障碍服务的脚本运行,结果发现微软将无障碍服务入口隐藏了,即使通过软件触发,也是跳转到 Windows 系统 ...
Win10 无法使用内置管理员账户打开应用程序解决方案
1.打开cmd,在控制台输入"secpol",将会打开"本地安全策略编辑器". 2.依次打开:安全设置>本地策略>安全选项>用户帐户控制:用于 ...

windows的几个内置账户

windows的几个内置账户相关推荐

最新文章

热门文章