Re: 請教大家有關「系統內建身分」的問題
※ 引述《previewslave ( )》之銘言：
> ※ 引述《leicheong ( )》之銘言：
> > 關於這三個帳號的資料可以再補充一些:
> > 本機系統(LocalSystem)是大部份服務會使用的帳號. 因為系統對本機
> > 存取的任何限制對它都沒有用, 在寫服務程序時是十分方便的. :P
> > 不過也因為這樣, 當用這帳號跑的程序有漏洞時就十分危險了.
> > 因此, 就有以下兩個受限制的帳號誕生.
> > LocalService擁有執行程式需求的最低使用權限, 在網路應用時
> > 會自動使用Anonymous身份. 任何對系統安全有要求的人除非在寫
> > 一些有特殊需求的服務, 否則都應該盡量使用這帳號.
> > NetworkService在對本機應用時和LocalService相同, 不過在
> > 網路應用時使用的卻是電腦的帳號身份(註: 在電腦加入網域
> > (join domain)時, 電腦本身都會獲得在ActiveDirectory內的
> > 帳號)
> …嗯嗯…感覺還蠻詳細的…感謝您。
> 可以請教一下嗎？該怎麼用 Local Service 這個身分登入呢？
這三個帳號都不可以「互動登入」的... 因為它們都沒辦法產生
認證token.
這種設計的考量在於, 用這三個帳號執行LogonUser時, 會自動忽略
password參數以致登入必定成功.
--
┌─────◆ＫＫＣＩＴＹ◆─────┐ ◢ ◤ 找歌最方便 KKBOX 歌詞搜尋!!
│ bbs.kkcity.com.tw │ \^_^ / ★http://www.kkbox.com.tw★
└──《From:202.134.126.84 》──┘ ◤ 唱片公司授權，音樂盡情下載
--
討論串 (同標題文章)
WinNT 近期熱門文章
PTT數位生活區 即時熱門文章
