Server网络服务帐户权限

Question

我的Server服务被设置为使用网络服务帐户。

服务器已安装到C:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL。

但是，查看该文件夹上的权限，网络服务没有任何权限。允许访问该文件夹的组是..。

• 造物主-你是谁？
• 系统-听起来不错-所以Windows可以访问我认为的文件夹？
• SQLServerMSSQLUser$Computer_Name$MSSQLSERVER -这是有趣的-这是什么？
• 管理员
• 用户

如果网络服务是对系统拥有最低权限的用户，并且将O/S视为从网络连接的人，那么它如何有权访问Server安装文件夹中的任何文件？

谢谢。

Answer 1

请参阅Server文档中的设置Windows服务帐户：

Server使用安全组来设置资源ACL，而不是直接使用服务帐户，因此更改服务帐户无需重复资源ACL进程。安全组可以是本地安全组、域安全组或服务SID。 在Server安装期间，Server安装程序为每个Server组件创建一个服务组。这些组简化了授予运行Server服务和其他可执行文件所需的权限，并帮助保护Server文件。 根据服务配置，在安装或升级期间将服务或服务SID的服务帐户添加为服务组的成员。

这就是SQLServerMSSQLUser$Computer_Name$MSSQLSERVER的本质。

关于NetworkService帐户

NetworkService帐户是服务控制管理器使用的预定义本地帐户。 ..。 在NetworkService帐户上下文中运行的服务将计算机的凭据显示给远程服务器。

正如您所说的，而不是：

将O/S视为从网络连接的人。