文章內(nèi)容

Windows 2008 R2中如何托管服務(wù)賬號

發(fā)布時間: 2012/7/12 11:52:13

在現(xiàn)代化的企業(yè)中，計算機網(wǎng)絡(luò)占據(jù)了重中之重的地位,越來越多的企業(yè)核心業(yè)務(wù)依附于計算機網(wǎng)絡(luò)架構(gòu)，例如：往來電子郵件，文件共享，即時通信等。而在網(wǎng)絡(luò)架構(gòu)下，企業(yè)所部署的計算機操作系統(tǒng)、業(yè)務(wù)應(yīng)用程序、后臺數(shù)據(jù)庫等各種應(yīng)用系統(tǒng)的種類越來越多，網(wǎng)絡(luò)架構(gòu)也越來越復(fù)雜，而應(yīng)用系統(tǒng)正常運作，除了前臺的應(yīng)用界面外，更重要的是后臺的進程或后臺的服務(wù)，有了后臺進程和服務(wù)的穩(wěn)定運行，才能保證業(yè)務(wù)活動的正常進行。

　　Windows Server 2008 R2后臺的進程和服務(wù)，都需要指定某一特定運行帳號，應(yīng)該指定哪些帳號呢？我們可以從后臺服務(wù)的分類來探討：

　　第一類是操作系統(tǒng)自帶服務(wù)，例如BITS服務(wù)、DNS Client服務(wù)等，他們的作用是為操作系統(tǒng)運行提供后臺支撐，在Windows操作系統(tǒng)下，我們知道有這么三個特殊帳號用以啟動此類服務(wù)，分別是：

　　SYSTEM帳號：系統(tǒng)帳號。部分操作系統(tǒng)版本會識別為LocaSystem帳號。由System帳號開啟的后臺進程，擁有對計算機最高的訪問權(quán)限，并可接收其他用戶的請求，并頒發(fā)訪問令牌等。

　　LocaService帳號：本地服務(wù)帳號。是預(yù)設(shè)的擁有最小權(quán)限的本地賬戶，并在網(wǎng)絡(luò)憑證中具有匿名的身份。LocaService賬戶通常可以訪問LocaService、Everyone組還有認(rèn)證用戶有權(quán)限訪問的資源

　　Network Service帳號：網(wǎng)絡(luò)服務(wù)帳號。是預(yù)設(shè)的擁有本機部分權(quán)限的本地賬戶，它能夠以計算機的名義訪問網(wǎng)絡(luò)資源。以Network Service賬戶運行的服務(wù)會根據(jù)實際環(huán)境把訪問憑據(jù)提交給遠程的計算機。Network Service賬戶通�？梢栽L問Network Service、Everyone組，還有認(rèn)證用戶有權(quán)限訪問的資源

　　第二類是業(yè)務(wù)應(yīng)用系統(tǒng)服務(wù)，例如SQServer服務(wù)，ERP應(yīng)用服務(wù)等，他們是為了滿足某一業(yè)務(wù)應(yīng)用提供后臺支撐。一般我們需要指定某一域帳號來啟動此類服務(wù)，在微軟的活動目錄架構(gòu)下，此帳號往往都是域帳號。而對于域帳號的密碼管理，每個企業(yè)都有自己的一套規(guī)范，

　　例如：某些企業(yè)可能要求域用戶的密碼：

　　密碼最小長度7位

　　最長42天更改密碼

　　不能使用最近三次使用過的密碼作為新密碼

　　顯然運行服務(wù)的域帳號也必須每42天更改一次密碼，一旦超過42天沒有更改，則原密碼過期，會造成服務(wù)無法正常運行。

　　對管理員來說，定期更改服務(wù)帳號的密碼是繁瑣的，且服務(wù)種類、帳號越多，更加難以管理。有些系統(tǒng)管理員為了管理方便，往往還會設(shè)置服務(wù)帳號為密碼永不過期。這樣雖然避免了定期更改密碼，減小了工作量，但是長期不更改密碼，增加了密碼泄露的風(fēng)險。

　　而在Windows Server 2008 R2中的托管服務(wù)帳號(MSA)出現(xiàn)，解決了這一問題，他是如何實現(xiàn)的，我們來看看。

本文出自：億恩科技【www.cmtents.com】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]