如何将服务帐户限制为仅用于一个应用程序？ [关闭]

Question

我可以通过使用任何编程语言将服务用户帐户的使用限制为特定应用程序吗？意味着我创建了一个具有域管理员权限的服务帐户以进行语义备份或其他内容，现在我如何限制用户不将该服务帐户用于任何其他工作/工作。如果有人使用该服务帐户凭据集，我希望通过任何编程语言获得电子邮件提示。

Answer 1

当记录了与登录相关的事件时，您可以通过将“发送电子邮件”任务附加到 DC 的事件日志来收到警报。这样，当服务器看到一个身份验证事件进来时，它会通过电子邮件发送给你。

This page 说明如何逐步完成此操作。

我不知道有任何方法可以像您描述的那样绑定帐户，但最简单的解决方案是准备一些在该特定帐户上运行的计划任务，然后不向其他人公开凭据。