您如何管理服务帐户凭据（密码）？

Question

在 Windows 环境中，您如何解决服务帐户的以下问题？

1. 定期更改密码 - 在多台机器上使用单个服务帐户时，您如何定期更改密码而不会出现明显的中断期？你倾向于永远不改变它们吗？
2. 跟踪密码 - 必须有多个人需要知道这些，您如何在记录密码的同时对它们进行合理保密？
3. 您在多台机器/服务中使用同一个帐户到什么程度？您如何跟踪哪个帐户在何处使用？有什么工具可以帮助解决这个问题？
4. 有没有人找到合适的最低权限设置的好资源来满足 SQL Server、Sharepoint 等应用程序的常见服务帐户要求。

Answer 1

我们的许多客户使用 Secret Server 来管理他们的服务帐户。

它可以自动发现您的服务帐户的使用位置（将扫描您的网络以了解使用情况），然后可以将这些 Windows 服务添加为凭据的“依赖项”。可以设置一个过期时间表（比如每 30 天），然后它会自动为 AD 服务帐户生成一个新的随机密码，并更改它使用的所有位置（甚至停止并重新启动 Windows 服务）。Secret Server 还支持 IIS 应用程序池用户和 Windows 计划任务作为“依赖项”。

在这里获取 30 天免费试用： http: //www.thycotic.com