windows-server-2003 – 服务帐户的最佳做法是什么?
发布时间:2020-12-13 19:29:29 所属栏目:Windows 来源:网络整理
导读:我们使用共享域帐户在我们公司运行多项服务.遗憾的是,此帐户的凭据广泛分发,并且经常用于服务和非服务目的.这导致了由于此共享帐户被锁定而导致服务暂时中断的情况. 显然,这种情况需要改变.该计划是将服务更改为在新帐户下运行,但我认为这远远不够,因为该帐
我们使用共享域帐户在我们公司运行多项服务.遗憾的是,此帐户的凭据广泛分发,并且经常用于服务和非服务目的.这导致了由于此共享帐户被锁定而导致服务暂时中断的情况.
显然,这种情况需要改变.该计划是将服务更改为在新帐户下运行,但我认为这远远不够,因为该帐户受到相同的锁定策略的约束. 我的问题是:我们是否应该以不同于其他域帐户的方式设置服务帐户,如果我们这样做,我们如何管理这些帐户.请记住,我们正在运行2003域,并且在短期内升级域控制器不是一个可行的解决方案.
一些想法:
>每个服务一个帐户,或者每个服务类型,具体取决于您的环境. *除非你的公司安全政策与此不兼容,否则可能是事情的声音:-) (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- 在代码注释中指定Go构建标志“-H = windowsgui”
- 从Windows PowerShell运行bash脚本
- windows-phone-8 – Windows phone 8模拟器无法接收推送.
- windows7下安装php的imagick和imagemagick扩展教程
- 窗口 – 比较冷启动到暖启动
- Windows哲学上的书籍或网页
- windows – 如果长时间在大量DC上设置-strict,如何正确删除
- Windows命令中的“2>&1”有什么作用?
- 我误解了win32(也许是libc)strtok()
- windows-server-2008 – 我可以为新的域控制器重用失败的域