内置系统账户:Local system/Network service/Local Service 区别

最新推荐文章于 2024-10-18 11:31:45 发布

转载最新推荐文章于 2024-10-18 11:31:45 发布 · 252 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/xianspace/archive/2009/04/05/1429835.html

文章标签：

#运维 #操作系统

本文详细介绍了Windows系统中三种预设的服务账户：LocalSystem、Network Service和Local Service的特点及权限范围。LocalSystem账户拥有本机所有权限，Network Service账户拥有本机部分权限并能以计算机名义访问网络资源，而Local Service账户则拥有最小权限且在网络凭证中具匿名身份。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

LocalSystem 账户

　　LocalSystem是预设的拥有本机所有权限的本地账户，这个账户跟通常的用户账户没有任何关联，也没有用户名和密码之类的凭证。这个服务账户可以打开注册表的HKEY_LOCAL_MACHINE\Security键，当LocalSystem访问网络资源时，它是作为计算机的域账户使用的。

　　举例来说，以LocalSystem账户运行的服务主要有：WindowsUpdate Client、 Clipbook、Com+、DHCP Client、Messenger Service、Task Scheduler、Server Service、Workstation Service，还有Windows Installer。

　　Network Service 账户

　　Network Service账户是预设的拥有本机部分权限的本地账户，它能够以计算机的名义访问网络资源。但是他没有Local System 那么多的权限，以这个账户运行的服务会根据实际环境把访问凭据提交给远程的计算机。Network Service账户通常可以访问Network Service、Everyone组，还有认证用户有权限访问的资源。

　　举例来说，以Network Service账户运行的服务主要有：Distributed Transaction Coordinator、DNS Client、Performance Logs and Alerts，还有RPC Locator。

　　Local Service 账户

　　Local Service账户是预设的拥有最小权限的本地账户，并在网络凭证中具有匿名的身份。Local Service账户通常可以访问Local Service、Everyone组还有认证用户有权限访问的资源。

　　举例来说，以Local Service账户运行的服务主要有：Alerter、Remote Registry、Smart Card、SSDP，还有WebClient。

简单说明：

Local system ：本地系统用户，个人电脑通常选择这个用户

Network service ：网络服务用户，通常需要远程连接的都使用这个

Local Service ：本地服务

另外还有一个要求输入用户名密码的那个用户是域用户，这个是做集群的时候选择的登陆方式

转载于:https://www.cnblogs.com/xianspace/archive/2009/04/05/1429835.html