服务帐户的属性是什么？

Question

AD中的哪些设置使服务帐户，服务帐户？

我知道除了管理员之外，登录可能不应该给任何人，它可能用于运行服务，我也知道它的密码不应该过期，有时如果它在服务器之间进行，则需要委托为另一项服务。

还有别的事吗？

Answer 1

“服务帐户”不是 Active Directory 类别，它是服务使用的用户帐户的完全人为类别。除此之外，服务帐户和用户帐户之间的差异（如果有）完全取决于创建它们的组织或管理员。根据我的经验，“服务帐户”与普通用户帐户没有任何不同是很常见的，因为很多人都不愿意以不同的方式配置它们（但是，logon as a service如果服务作为实际的 Windows 运行，则可能需要设置权限服务...但并非所有服务都可以）。

Server 2008 R2/Windows 7 引入了一种新的帐户类型，称为Managed Service Accounts，它（除其他外）是一种不同类型的 Active Directory 对象，而不是由不同的属性定义。