【问题标题】:LocalSystem vs. System vs. Local System Windows system accounts [closed]LocalSystem vs. System vs. Local System Windows系统帐户[关闭]
【发布时间】:2011-03-27 06:26:24
【问题描述】:

我完全被 Windows 内置帐户上的 MS 文档弄糊涂了。

SQL Server 2008 R2 online docs "Setting Up Windows Service Accounts" 告诉

"本地系统是一个非常 高权限的内置帐户。它 在当地拥有广泛的特权 系统并充当计算机上的 网络。 实际名称 帐户是“NT AUTHORITY\SYSTEM”。

而 MSDN 文章“LocalSystem Account”,请参阅 cmets 中的链接,日期为 2010 年 8 月 5 日,告诉:

LocalSystem 帐户是 使用的预定义本地帐户 服务控制经理。此帐户 不被保安承认 子系统,所以你不能指定它 打电话给 LookupAccountName 函数。它有 在当地享有广泛的特权 计算机,并充当计算机 网络。 其代币包括新台币 AUTHORITY\SYSTEM 和 BUILTIN\Administrators SID;这些 帐户可以访问大多数系统 对象。 帐户的名称 所有语言环境都是 .\LocalSystem。这 名称、LocalSystem 或 ComputerName\LocalSystem 也可以是 用过的。此帐户没有 密码。如果您指定 LocalSystem 帐户在调用 CreateService 函数,任意密码 您提供的信息将被忽略

现在,查看已安装 MS SQL Server 2008 R2 x86 试用版(开发者预览版)到可用帐户的我的 Windows XP Pro SP3(工作组的一部分):

Windows 资源管理器目录右键单击 --> 属性 --> 安全选项卡 --> btn "添加..." --> btn "高级..." --> btn "立即查找..."

显示 Windows XP 既没有“NT Authority\SYSTEM”,也没有“Local System”,也没有 LocalSystem,只有 SYSTEM 帐户。

我应该如何理解和阅读 MS 文档?一篇又一篇自相矛盾,与观察到的现实毫无共同之处

---------

编辑1:

糟糕,我什至无法继续讨论和编辑我的帖子收到:“新用户最多只能发布一个超链接。赚取 10 声望以发布更多超链接”。

虽然我不是新用户,但在回答、发帖等问题时,积分永远不会添加到我的帐户中,如常见问题解答中所述!

【问题讨论】:

标签: asp.net sql-server windows networking system


【解决方案1】:

【讨论】:

    【解决方案2】:

    我相信混淆来自这样一个事实,即他们将本地帐户(在计算机本身上创建和存在)与域中任何可能的名为 SYSTEM 的帐户(如果您附加到一个帐户)区分开来。因此,他们说 LOCAL SYSTEM 帐户。

    【讨论】:

    • 嗯,他们说 1)“本地系统”=“NT Authority\System”和 2)LocalSystem 令牌包括“NT AUTHORITY\SYSTEM”和“BUILTIN\Administrators”的 SID。我的 Windows XP Pro SP3 没有任何“本地系统”或 LocalSystem。我的 Windows XP Pro 是工作组的一部分,没有域。所有 MS 文档、论坛讨论都是关于“本地系统”的。我应该如何理解/阅读它们?
    猜你喜欢
    • 2013-03-13
    • 2019-10-19
    • 2010-10-18
    • 2016-08-06
    • 2019-11-25
    • 1970-01-01
    • 1970-01-01
    • 2021-11-25
    相关资源
    最近更新 更多