如何判断服务正在使用哪个用户帐户来访问 Windows 2008 服务器上的网络共享？

Question

我有一个在 Windows 2003 SP2 服务器上运行的第三方应用程序/服务，它试图从 Windows 2008 机器上的网络共享中获取一些东西。两个框都是 AD 域的成员。出于某种原因，该应用程序抱怨没有足够的权限来读/写商店。应用程序本身没有任何特殊选项可以根据另一个用户帐户的权限进行操作。它只是要求一个 UNC 路径。

该服务正在使用本地系统帐户的“登录身份”设置运行。

我想确认它在尝试与网络共享通信时使用的帐户。相反，我还想了解有关是否/为什么被 Windows 2008 网络共享拒绝的更多详细信息。2008 年是否有服务器端日志可以准确地告诉我为什么连接尝试共享被拒绝？

Answer 1

2008 服务器上的安全事件日志应记录被拒绝的登录尝试，其中还应包括它尝试登录的任何名称。这可能是确定服务试图以什么身份登录的最佳选择。

其次，我相信如果您将其作为“本地系统”登录，则它没有机外访问权限。为此，您需要以网络服务身份登录。那应该继承 AD 机器帐户的权限。