it-swarm-ko.tech

LocalSystem 계정에 네트워크 액세스 권한을 부여하는 방법은 무엇입니까?

LocalSystem (NT AUTHORITY\SYSTEM) 계정에 네트워크 리소스에 대한 액세스 권한을 어떻게 부여합니까?


배경

네트워크에 액세스 할 때 LocalSystem 계정 네트워크의 컴퓨터 역할 :

로컬 시스템 계정

LocalSystem 계정은 서비스 제어 관리자가 사용하는 사전 정의 된 로컬 계정입니다.

... 네트워크상의 컴퓨터 역할을합니다.

또는 똑같은 말을 다시하려면 LocalSystem 계정 네트워크의 컴퓨터 역할 :

서비스가 도메인 구성원 인 컴퓨터의 LocalSystem 계정으로 실행되면 서비스는 컴퓨터 계정 또는 컴퓨터 계정이 구성원 인 모든 그룹에 네트워크 액세스 권한이 부여됩니다.

공유 폴더 및 파일에 대한 " computer "액세스 권한을 어떻게 부여합니까?


:

컴퓨터 계정은 일반적으로 권한이 거의 없으며 그룹에 속하지 않습니다.

컴퓨터에 내 주식 중 하나에 대한 액세스 권한을 부여하려면 어떻게해야합니까? " 모든 사람 "에 이미 액세스 권한이 있다고 생각하십니까?

참고 : 작업 그룹

| Account        | Presents credentials |
|----------------|----------------------|
| LocalSystem    | Machine$             |
| LocalService   | Anonymous            |
| NetworkService | Machine$             |
68
Ian Boyd

도메인 환경에서는 컴퓨터 계정에 대한 액세스 권한을 부여 할 수 있습니다. 이는 해당 시스템에서 원격 시스템에 연결할 때 LocalSystem 또는 NetworkService (네트워크에서 익명 자격 증명을 나타내는 LocalService은 아님)로 실행중인 프로세스에 적용됩니다.

따라서 MANGO라는 컴퓨터가 있으면 MANGO$라는 Active Directory 컴퓨터 계정이 있으며 권한을 부여 할 수 있습니다.

enter image description here

: 작업 그룹 환경에서는이 작업을 수행 할 수 없습니다. 이것은 도메인에만 적용됩니다.

62
Massimo

당신은하지 않습니다. 원격 파일이나 다른 네트워크 서비스에 연결하기 위해 서비스가 필요한 경우 서비스를 명명 된 계정으로 실행하고 원격 시스템에서 해당 명명 된 계정에 권한을 할당하려고합니다.

당신이하려는 일을 충분히 설명하면 가장 좋을 것입니다. 그러면 가장 좋은 답변을 얻을 수 있습니다.

4
mfinni