文章內容

Windows 2008 R2中如何托管服務賬號

發(fā)布時間: 2012/7/12 11:52:13

在現(xiàn)代化的企業(yè)中，計算機網絡占據(jù)了重中之重的地位,越來越多的企業(yè)核心業(yè)務依附于計算機網絡架構，例如：往來電子郵件，文件共享，即時通信等。而在網絡架構下，企業(yè)所部署的計算機操作系統(tǒng)、業(yè)務應用程序、后臺數(shù)據(jù)庫等各種應用系統(tǒng)的種類越來越多，網絡架構也越來越復雜，而應用系統(tǒng)正常運作，除了前臺的應用界面外，更重要的是后臺的進程或后臺的服務，有了后臺進程和服務的穩(wěn)定運行，才能保證業(yè)務活動的正常進行。

　　Windows Server 2008 R2后臺的進程和服務，都需要指定某一特定運行帳號，應該指定哪些帳號呢？我們可以從后臺服務的分類來探討：

　　第一類是操作系統(tǒng)自帶服務，例如BITS服務、DNS Client服務等，他們的作用是為操作系統(tǒng)運行提供后臺支撐，在Windows操作系統(tǒng)下，我們知道有這么三個特殊帳號用以啟動此類服務，分別是：

　　SYSTEM帳號：系統(tǒng)帳號。部分操作系統(tǒng)版本會識別為LocaSystem帳號。由System帳號開啟的后臺進程，擁有對計算機最高的訪問權限，并可接收其他用戶的請求，并頒發(fā)訪問令牌等。

　　LocaService帳號：本地服務帳號。是預設的擁有最小權限的本地賬戶，并在網絡憑證中具有匿名的身份。LocaService賬戶通常可以訪問LocaService、Everyone組還有認證用戶有權限訪問的資源

　　Network Service帳號：網絡服務帳號。是預設的擁有本機部分權限的本地賬戶，它能夠以計算機的名義訪問網絡資源。以Network Service賬戶運行的服務會根據(jù)實際環(huán)境把訪問憑據(jù)提交給遠程的計算機。Network Service賬戶通常可以訪問Network Service、Everyone組，還有認證用戶有權限訪問的資源

　　第二類是業(yè)務應用系統(tǒng)服務，例如SQServer服務，ERP應用服務等，他們是為了滿足某一業(yè)務應用提供后臺支撐。一般我們需要指定某一域帳號來啟動此類服務，在微軟的活動目錄架構下，此帳號往往都是域帳號。而對于域帳號的密碼管理，每個企業(yè)都有自己的一套規(guī)范，

　　例如：某些企業(yè)可能要求域用戶的密碼：

　　密碼最小長度7位

　　最長42天更改密碼

　　不能使用最近三次使用過的密碼作為新密碼

　　顯然運行服務的域帳號也必須每42天更改一次密碼，一旦超過42天沒有更改，則原密碼過期，會造成服務無法正常運行。

　　對管理員來說，定期更改服務帳號的密碼是繁瑣的，且服務種類、帳號越多，更加難以管理。有些系統(tǒng)管理員為了管理方便，往往還會設置服務帳號為密碼永不過期。這樣雖然避免了定期更改密碼，減小了工作量，但是長期不更改密碼，增加了密碼泄露的風險。

　　而在Windows Server 2008 R2中的托管服務帳號(MSA)出現(xiàn)，解決了這一問題，他是如何實現(xiàn)的，我們來看看。

本文出自：億恩科技【www.23lll.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]