我们使用共享域帐户在公司中运行多项服务。不幸的是,此帐户的凭据分布广泛,并且经常用于服务和非服务目的。这导致了一种情况,由于此共享帐户被锁定,服务可能会暂时关闭。
显然,这种情况需要改变。计划是将服务更改为在新帐户下运行,但我认为这还不够,因为该帐户受相同的锁定策略约束。
我的问题是:我们是否应该以不同于其他域帐户的方式设置服务帐户,如果我们这样做了,我们将如何管理这些帐户。请记住,我们运行的是 2003 域,升级域控制器在短期内不是可行的解决方案。
windows-server-2003 active-directory best-practices
active-directory ×1
best-practices ×1
windows-server-2003 ×1