ฉันกำลังติดตั้ง MS SQL Server 2008 R2 และฉันไปที่หน้าต่างที่ฉันต้องตั้งค่าบัญชีบริการ ฉันต้องการทราบความแตกต่างระหว่าง NT AUTHORITY \ SYSTEM "และ" NT AUTHORITY \ NETWORK SERVICE "ฉันลองใช้ Google แต่ฉันไม่พบคำตอบที่ชัดเจนสำหรับคำถามนี้ซึ่งฉันหวังว่าจะได้พบที่นี่
คำตอบ:
ทุกอย่างเกี่ยวกับสิทธิพิเศษที่บัญชีผู้ใช้บริการมี
บัญชี Local Systemเป็นบัญชีท้องถิ่นกำหนดไว้ล่วงหน้าที่สามารถเริ่มต้นการให้บริการและให้บริบทการรักษาความปลอดภัยสำหรับการให้บริการที่ เป็นบัญชีที่มีประสิทธิภาพที่มีการเข้าถึงคอมพิวเตอร์อย่างเต็มที่รวมถึงบริการไดเรกทอรีเมื่อใช้สำหรับบริการที่ทำงานบนตัวควบคุมโดเมน
บัญชี Local บริการเป็นพิเศษในตัวบัญชีที่มีการลดสิทธิพิเศษคล้ายกับบัญชีผู้ใช้รับรองความถูกต้อง การเข้าถึงที่ จำกัด นี้ช่วยป้องกันคอมพิวเตอร์หากผู้โจมตีบุกรุกบริการหรือกระบวนการส่วนบุคคล บริการที่ทำงานเป็นบัญชี Local Service เข้าถึงทรัพยากรเครือข่ายในรูปแบบ null นั่นคือมันใช้ข้อมูลประจำตัวที่ไม่ระบุชื่อ ชื่อจริงของบัญชีคือ NT AUTHORITY \ LocalService และไม่มีรหัสผ่านที่ผู้ดูแลระบบต้องจัดการ
บัญชีบริการเครือข่ายมีความพิเศษในตัวบัญชีที่มีการลดสิทธิพิเศษคล้ายกับบัญชีผู้ใช้รับรองความถูกต้อง การเข้าถึงที่ จำกัด นี้ช่วยป้องกันคอมพิวเตอร์หากผู้โจมตีบุกรุกบริการหรือกระบวนการส่วนบุคคล บริการที่ทำงานเป็นบัญชีบริการเครือข่ายเข้าถึงทรัพยากรเครือข่ายโดยใช้ข้อมูลประจำตัวของบัญชีคอมพิวเตอร์ในลักษณะเดียวกับบริการ Local System ชื่อจริงของบัญชีคือ NT AUTHORITY \ NetworkService และไม่มีรหัสผ่านที่ผู้ดูแลระบบต้องจัดการ
ตัวอย่างเช่นบริการ ASP.NET ทำงานภายใต้ผู้ใช้ NT AUTHORITY \ NetworkService ที่ไม่สามารถเข้าถึงระบบไฟล์ได้
ระบบมีสิทธิพิเศษมากมายในเครื่องท้องถิ่นของคุณ (เข้าถึงรีจิสตรี ฯลฯ ... ) ที่บริการเครือข่ายมีสิทธิ์ จำกัด ในเครื่องท้องถิ่นของคุณ อย่างไรก็ตามทั้งสองสามารถใช้สำหรับบัญชีเครือข่าย ในกรณีของคุณฉันคิดว่าคุณควรใช้บัญชีระบบ
ข้อมูลเพิ่มเติมเกี่ยวกับความแตกต่างคุณสามารถค้นหาความแตกต่างระหว่างบัญชีบริการภายในและบัญชีบริการเครือข่ายใน Windows Server ที่เกี่ยวข้องกับ SQL Server 2005
สำหรับการตรวจสอบความแตกต่างโดยละเอียดเพิ่มเติม: NetworkServiceและLocalSystem