คุณจะจัดการข้อมูลรับรองบัญชีบริการ (รหัสผ่าน) ได้อย่างไร [ปิด]

ในระบบ Windows คุณจะแก้ไขปัญหาต่อไปนี้ของบัญชีบริการได้อย่างไร

1. การเปลี่ยนแปลงรหัสผ่านปกติ - ด้วยบัญชีบริการเดียวที่ใช้กับเครื่องหลายเครื่องคุณจะเปลี่ยนรหัสผ่านเป็นประจำได้อย่างไร คุณมักจะไม่เปลี่ยนแปลงพวกเขาหรือไม่?
2. การติดตามรหัสผ่าน - โดยความจำเป็นหลาย ๆ คนจำเป็นต้องรู้สิ่งเหล่านี้คุณจะบันทึกรหัสผ่านอย่างไรในขณะที่ทำให้พวกเขาเป็นความลับอย่างมีเหตุผล?
3. คุณใช้บัญชีเดียวกันกับเครื่อง / บริการหลายเครื่องจนถึงจุดใด คุณจะติดตามบัญชีที่ใช้งานอยู่ที่ไหนได้อย่างไร มีเครื่องมืออะไรที่ช่วยได้บ้าง
4. มีใครพบทรัพยากรที่ดีสำหรับการตั้งค่าสิทธิ์ขั้นต่ำที่เหมาะสมสำหรับข้อกำหนดบัญชีบริการทั่วไปสำหรับแอปพลิเคชันเช่น SQL Server, Sharepoint เป็นต้น

ลูกค้าของเราหลายคนใช้ Secret Server เพื่อจัดการบัญชีบริการของพวกเขา

มันสามารถค้นพบโดยอัตโนมัติว่าบัญชีบริการของคุณถูกใช้งานที่ใด (จะสแกนเครือข่ายของคุณเพื่อหาวิธีใช้) และจากนั้นบริการ Windows เหล่านี้สามารถเพิ่มเป็น "การอ้างอิง" สำหรับข้อมูลรับรอง สามารถกำหนดตารางการหมดอายุ (พูดทุก ๆ 30 วัน) จากนั้นมันจะสร้างรหัสผ่านแบบสุ่มใหม่สำหรับบัญชีบริการโฆษณาและเปลี่ยนสถานที่ทั้งหมดที่ใช้ (แม้จะหยุดและเริ่มบริการ Windows ใหม่) Secret Server ยังสนับสนุนผู้ใช้ IIS Application Pool และ Windows Scheduled Tasks เป็น "dependencies"

ทดลองใช้ฟรี 30 วันได้ที่นี่: http://www.thycotic.com

การสลับไปใช้ Server 2008 R2 รอบ ๆ ^^ (โอเคอาจจะไม่ใช่ - แต่คิดว่าฉันควรพูดถึงฟีเจอร์Managed Service Account และ Virtual Accountของมันซึ่งสัญญาว่าจะแก้ไขปัญหานี้)

โจเอล

เราใช้แอปพลิเคชันบุคคลที่สามเพื่อจัดการการหมุนรหัสผ่านสำหรับบัญชีบริการ แอพพลิเคชั่นติดตามรหัสผ่านสร้างรหัสใหม่และมีห้องนิรภัยเพื่อให้คุณสามารถเข้าถึงรหัสผ่านได้หากจำเป็น

เราพยายามใช้บัญชีบริการซ้ำเมื่อเป็นไปได้และเป็นส่วนหนึ่งของกระบวนการสร้างบัญชีเรามีแบบฟอร์มที่ผู้คนต้องกรอก เมื่อมีการส่งแบบฟอร์มมันจะถูกบันทึกและบัญชีที่สร้างขึ้นจะได้รับการบันทึกด้วยแบบฟอร์ม ด้วยวิธีนี้ถ้าเราจำเป็นต้องรู้ว่าใครใช้บัญชีหรือทำไมมันถูกสร้างขึ้นเราสามารถวิจัย นอกจากนี้เรายังตรวจสอบให้แน่ใจว่าได้กรอกฟิลด์ผู้จัดการในโฆษณาอย่างถูกต้องและผู้จัดการได้รับมอบหมายงานให้ทราบว่าบัญชีบริการใดที่รับผิดชอบ

MSDN จะมีข้อมูลมากมายเกี่ยวกับสิทธิ์ขั้นต่ำที่จำเป็นสำหรับการตั้งค่าบัญชีบริการทั่วไป เช่นเคยวิธีการตั้งค่าเหล่านั้นขึ้นอยู่กับความต้องการของสภาพแวดล้อมของคุณ

ฉันจะแนะนำ passgen.exe ดาวน์โหลดข้อมูลที่นี่ เพียงแค่อ่านเอกสารประกอบ มันให้สถานการณ์ที่แม่นยำของการเปลี่ยนรหัสผ่านในคอมพิวเตอร์หลายเครื่องและง่ายเพียงใดที่จะทำให้พวกเขามีเอกลักษณ์และซับซ้อน