Digamos que eu tenha acesso remoto a um servidor que usa MSAs para executar pools de aplicativos e serviços do Windows. Posso como um programa de execução de usuário normal (não elevado) sob esses MSA's?
Por exemplo
PsExec.exe -u domain\MsaAccount$ cmd.exe
Eu diria que não, mas preciso ter certeza. Não é que eu não saiba que eles podem ser usados para executar coisas como serviços. Eu só não quero que os usuários sem direitos elevados os usem para fazer coisas que eles não têm permissão para fazer.