"NT权限\网络服务“与"NT权限\系统”的区别

Question

我正在安装MS 2008 R2，到了必须设置服务帐户的窗口。我想知道NT AUTHORITY\SYSTEM和NT AUTHORITY\NETWORK SERVICE的区别。我试图搜索它，但我没有找到明确的答案，我希望在这里找到这个问题。

Answer 1

这完全取决于服务用户帐户所拥有的特权。

本地系统帐户是一个预定义的本地帐户，可以启动服务并为该服务提供安全上下文。它是一个功能强大的帐户，当用于域控制器上运行的服务时，它可以完全访问计算机，包括目录服务。

本地服务帐户是一个特殊的内置帐户，它降低了特权，类似于经过身份验证的本地用户帐户。如果攻击者破坏单个服务或进程，这种有限的访问将有助于保护计算机。作为本地服务帐户运行的服务将网络资源作为空会话访问；也就是说，它使用匿名凭据。帐户的实际名称是NT AUTHORITY\LocalService，并且它没有管理员需要管理的密码。

网络服务帐户是一个特殊的内置帐户，它降低了与经过身份验证的用户帐户类似的特权。如果攻击者破坏单个服务或进程，这种有限的访问将有助于保护计算机。作为网络服务帐户运行的服务以与本地系统服务相同的方式使用计算机帐户的凭据访问网络资源。帐户的实际名称是NT AUTHORITY\NetworkService，并且它没有管理员需要管理的密码。

例如，ASP.NET服务在无法访问文件系统的NT权限\NetworkService用户下运行。

参考文献

Answer 2

系统在本地计算机(访问注册表等)上拥有广泛的特权，其中Network在本地计算机上的权限有限。但是，这两种方法都可以用于网络帐户。在你的情况下，我认为你应该使用系统帐户。

关于差异的更多信息，您可以找到windows服务器中本地服务帐户与网络服务帐户与server 2005的差异

有关更详细的差异检查：NetworkService和LocalSystem