Quais são os atributos de uma conta de serviço?

Question

Quais configurações do AD criam uma conta de serviço, uma conta de serviço?

Eu sei que o login provavelmente não deve ser dado a ninguém, mas aos administradores, que ele pode ser usado para executar um serviço, também sei que a senha não deve expirar e que, às vezes, a delegação é necessária se vai entre servidores para outro serviço.

Existe mais alguma coisa?

    

Answer 1

"Conta de serviço" não é uma categoria do Active Directory, é uma categoria completamente humana para contas de usuário usadas por serviços. Além disso, as diferenças (se houver) entre uma conta de serviço e uma conta de usuário dependem totalmente da organização ou do administrador que as cria. Na minha experiência, é bastante comum que "contas de serviço" não sejam diferentes das contas de usuários comuns, já que muitas pessoas não se preocupam em configurá-las de forma diferente (embora o direito logon as a service precise ser definido se o serviço for executado como um serviço real do Windows ... mas nem todos os serviços fazem isso).

O Server 2008 R2 / Windows 7 introduziu um novo tipo de conta, chamado Gerenciado Contas de Serviço , que (entre outras coisas) é um tipo diferente de objeto do Active Directory, em vez de ser definido por atributos diferentes.