當前位置:編程學習大全網 - 源碼破解 - sql server 2008安裝過程 服務器配置 問題

sql server 2008安裝過程 服務器配置 問題

1.Local System :該賬戶具有相當高的權限。首先,該賬戶也隸屬於本地Administrators 用戶組,因此所有本地Administrators 用戶能夠進行的操作該賬戶也能夠進行,其次,該賬戶還能夠控制文件的權限(NTFS 文件系統)和註冊表權限,甚至占據所有者權限來取得訪問資格。如果機器處於域中,那麽運行於Local System 賬戶下的服務還可以使用機器賬戶在同壹個森林中得到其他機器的自動認證,最後壹點就是運行於Local System 下的進程能夠使用空會話(null session) 去訪問網絡資源。而且,其他壹些Windows 用戶模式下的核心組件也運行於該賬戶下,例如system32\Smss.exe 等。需要註意的是,運行於此賬戶下的進程使用的是HKEY_USERS\.Default 賬戶配置,因此它不能夠訪問其他賬戶的配置。

2.Network Service:該賬戶也是為了使用機器賬戶在網絡上的其他計算機上認證而設定的。但是他沒有Local System 那麽多的權限。運行於此賬戶下的進程使用網絡賬戶配置文件 HKEY_USERS\S-1-5-20 和 Documents and Settings\NetworkService。

3.Local Service :運行於此賬戶下的進程和運行於Network Service 賬戶下的進程的區別在於運行於Local Service 賬戶下的進程只能訪問允許匿名訪問的網絡資源。運行於Local Service 下的賬戶使用的配置文件是HKU\S-1-5-19 和Documents and Settings\LocalService。

//////////////////////////////////////

LocalSystem 賬戶

LocalSystem是預設的擁有本機所有權限的本地賬戶,這個賬戶跟通常的用戶賬戶沒有任何關聯,也沒有用戶名和密碼之類的憑證。這個服務賬戶可以打開註冊表的HKEY_LOCAL_MACHINE\Security鍵,當LocalSystem訪問網絡資源時,它是作為計算機的域賬戶使用的。

舉例來說,以LocalSystem賬戶運行的服務主要有:WindowsUpdate Client、 Clipbook、Com+、DHCP Client、Messenger Service、Task Scheduler、Server Service、Workstation Service,還有Windows Installer。

Network Service 賬戶

Network Service賬戶是預設的擁有本機部分權限的本地賬戶,它能夠以計算機的名義訪問網絡資源。以這個賬戶運行的服務會根據實際環境把訪問憑據提交給遠程的計算機。Network Service賬戶通常可以訪問Network Service、Everyone組,還有認證用戶有權限訪問的資源。

舉例來說,以Network Service賬戶運行的服務主要有:Distributed Transaction Coordinator、DNS Client、Performance Logs and Alerts,還有RPC Locator。

Local Service 賬戶

Local Service賬戶是預設的擁有最小權限的本地賬戶,並在網絡憑證中具有匿名的身份。Local Service賬戶通常可以訪問Local Service、Everyone組還有認證用戶有權限訪問的資源。

舉例來說,以Local Service賬戶運行的服務主要有:Alerter、Remote Registry、Smart Card、SSDP,還有WebClient。

  • 上一篇:中國風
  • 下一篇:怎麽查英雄聯盟熟練度在全服排行榜
  • copyright 2024編程學習大全網