Como conceder acesso à rede à conta LocalSystem?

Question

Como você concede acesso a recursos de rede para a conta LocalSystem (NT AUTHORITY \ SYSTEM)?

Antecedentes

Ao acessar a rede, a conta LocalSystem atua como o computador na rede :

LocalSystem Account

The LocalSystem account is a predefined local account used by the service control manager.

...and acts as the computer on the network.

Ou para dizer a mesma coisa novamente: A conta LocalSystem funciona como o computador em a rede :

When a service runs under the LocalSystem account on a computer that is a domain member, the service has whatever network access is granted to the computer account, or to any groups of which the computer account is a member.

Como alguém concede um acesso " computador " a uma pasta e arquivos compartilhados?

Nota :

Computer accounts typically have few privileges and do not belong to groups.

Então, como eu daria a um computador acesso a um dos meus compartilhamentos; considerando que " Everyone " já tem acesso?

Nota : grupo de trabalho

| Account        | Presents credentials |
|----------------|----------------------|
| LocalSystem    | Machine$             |
| LocalService   | Anonymous            |
| NetworkService | Machine$             |

    

Answer 1

Em um ambiente de domínio, você pode conceder direitos de acesso a contas de computador; isso se aplica a processos em execução nesses computadores, pois LocalSystem ou NetworkService (mas não LocalService , que não pode acessar a rede a apresenta credenciais anônimas na rede) quando se conectam a sistemas remotos.

Portanto, se você tiver um computador chamado MANGO , terá uma conta de computador do Active Directory chamada MANGO$ , à qual você pode conceder permissões.

Observação : você não pode fazer nada disso em um ambiente de grupo de trabalho; isso se aplica apenas a domínios.

    

Answer 2

Você não faz. Se você precisar de um serviço para se conectar a arquivos remotos ou a outros serviços de rede, será necessário que o serviço seja executado como uma conta nomeada e, na máquina remota, atribua direitos a essa conta nomeada.

Seria realmente melhor se você explicasse tudo o que está tentando fazer - assim você obterá as melhores respostas.

    

Answer 3

É simples:

Coloque a conta do AD da máquina no grupo de administradores local e, em seguida, esta máquina (ou sua conta de administrador local) pode acessar totalmente o destino OVER the Network. Testado hoje, funciona bem.