区分 Active Directory 中的用户和服务帐户

Question

题

是否有一个“正确” /标准来区分的方式Service Accounts从User Accounts公元？

更多信息

在某些情况下，我们的系统在 AD 凭据下运行（即在服务帐户下）。这些服务帐户的创建方式与用户帐户完全相同；唯一的区别是名称和描述。已经做了一些事情来区分两种帐户类型（例如帐户所在的 OU，是否启用了“密码永不过期”，如果描述中包含“服务帐户”），但没有一个规则可以可以应用于一切以清楚地区分两者。

展望未来，我们希望改进这个/春季清洁的东西，以明确区分。为此，我们可能会同时使用 OU 和描述字段。

在这样做之前，虽然我想检查一下；是应该这样做的一种方式；即专门用于此目的的某些属性（可能是一个与 Person 不同的 objectCategory 值？），或公认的标准命名约定，或者每个公司是否都有自己的方法？

Answer 1

我没有看到任何可以被解释为“官方”标准的东西。我通常所做的是使用标准命名前缀并将它们保存在 OU 中。您也可以使用“描述”字段或“部门”字段进行简单的排序/选择。