在域用户帐户下运行 Windows 服务

Question

如果我在某个主机上的域用户帐户下运行 Windows 服务，并且此帐户的密码稍后更改，那么该服务现在是否无法启动，直到您更新密码？

如果没有，域用户帐户的凭据如何以允许它们在密码更改后仍然存在的方式保存在运行服务的机器上？

Answer 1

另外，在 Windows Server 2008 R2（和 Windows 7）中有一个新的（或两个）服务帐户类型（托管服务帐户），它将为您管理密码。

Answer 2

是的，如果您更改密码。然后您也必须更新该服务的密码。

Answer 3

Will the service now fail to start, until you update the password?

是的。这使得第二个问题没有实际意义。

我通常禁用“服务”帐户的密码过期，将它们设置为一个非常复杂的密码，并禁用它们对每台机器的登录权限，然后将它们添加到具有它们需要的任何权限的本地机器上。