Windows

如何授予對 LocalSystem 帳戶的網路訪問權限?

  • April 29, 2020

您如何授予LocalSystem(NT AUTHORITY\SYSTEM) 帳戶對網路資源的訪問權限?


背景

訪問網路時,LocalSystem 帳戶充當網路上的電腦

本地系統帳戶

LocalSystem 帳戶是服務控制管理器使用的預定義本地帳戶。

…並充當網路上的電腦。

或者再說一遍:LocalSystem 帳戶充當網路上的電腦

當服務在作為域成員的電腦上的 LocalSystem 帳戶下執行時,該服務具有授予該電腦帳戶或該電腦帳戶所屬的任何組的任何網路訪問權限。

如何授予“電腦”訪問共享文件夾和文件的權限?


注意

電腦帳戶通常具有很少的特權並且不屬於組。

那麼我將如何授予電腦訪問我的股票的權限;考慮到“每個人”已經可以訪問?

:工作組

| Account        | Presents credentials |
|----------------|----------------------|
| LocalSystem    | Machine$             |
| LocalService   | Anonymous            |
| NetworkService | Machine$             |

在域環境中,您可以授予電腦帳戶的訪問權限;這適用於在連接到遠端系統時在這些電腦上執行的程序LocalSystemNetworkService(但不是,它在網路上提供匿名憑據)。LocalService

因此,如果您有一台名為 的電腦MANGO,您將擁有一個名為 的 Active Directory 電腦帳戶MANGO$,您可以向其授予權限。

在此處輸入圖像描述

注意:您不能在工作組環境中執行任何操作;這僅適用於域。

引用自:https://serverfault.com/questions/135867