"NT AUTHORITY \ NETWORK सेवा" और "NT AUTHORITY \ SYSTEM" के बीच अंतर

Question

मैं MS SQL Server 2008 R2 स्थापित कर रहा हूं और मुझे उस विंडो पर मिला जहां मुझे सेवा खाते सेट करने हैं। मैं NT AUTHORITY \ SYSTEM "और" NT AUTHORITY \ NETWORK सेवा "के बीच का अंतर जानना चाहता हूं। मैंने इसे Google करने की कोशिश की, लेकिन मुझे इस सवाल का कोई अच्छी तरह से परिभाषित जवाब नहीं मिला, जो मुझे यहां मिलने की उम्मीद है।

Answer 1

यह उन सभी विशेषाधिकारों के बारे में है जो एक सेवा उपयोगकर्ता खाते में है।

स्थानीय सिस्टम खाते के एक पूर्वनिर्धारित स्थानीय खाता है कि एक सेवा शुरू करने और है कि सेवा के लिए सुरक्षा संदर्भ प्रदान कर सकती है। यह एक शक्तिशाली खाता है जो कंप्यूटर के लिए पूर्ण पहुंच है , जिसमें डोमेन नियंत्रक पर चलने वाली सेवाओं के लिए निर्देशिका सेवा शामिल है।

स्थानीय सेवा खाते के लिए एक विशेष निर्मित खाते है कि गया है एक प्रमाणीकृत स्थानीय उपयोगकर्ता खाते के समान विशेषाधिकारों को कम । यह सीमित पहुंच कंप्यूटर को सुरक्षित रखने में मदद करती है अगर कोई हमलावर व्यक्तिगत सेवाओं या प्रक्रियाओं से समझौता करता है। स्थानीय सेवा खाते के रूप में चलने वाली सेवा नेटवर्क संसाधनों को एक शून्य सत्र के रूप में एक्सेस करती है; यही है, यह अनाम क्रेडेंशियल्स का उपयोग करता है। खाते का वास्तविक नाम NT AUTHORITY \ LocalService है, और इसमें एक पासवर्ड नहीं है जिसे व्यवस्थापक को प्रबंधित करने की आवश्यकता है।

नेटवर्क सेवा खाते के लिए एक विशेष निर्मित खाते है कि गया है एक प्रमाणीकृत उपयोगकर्ता खाते के समान विशेषाधिकारों को कम । यह सीमित पहुंच कंप्यूटर को सुरक्षित रखने में मदद करती है अगर कोई हमलावर व्यक्तिगत सेवाओं या प्रक्रियाओं से समझौता करता है। एक सेवा जो नेटवर्क सेवा खाते के रूप में चलती है, एक स्थानीय प्रणाली सेवा के रूप में उसी तरह से कंप्यूटर खाते की साख का उपयोग करके नेटवर्क संसाधनों तक पहुँचती है। खाते का वास्तविक नाम NT AUTHORITY \ NetworkService है, और इसमें एक पासवर्ड नहीं है जिसे एक व्यवस्थापक को प्रबंधित करने की आवश्यकता है।

उदाहरण के लिए, ASP.NET सेवा NT AUTHORITY \ NetworkService उपयोगकर्ता के अंतर्गत चलती है, जिसकी फ़ाइल सिस्टम तक पहुँच नहीं है।

संदर्भ

Answer 2

आपके स्थानीय मशीन (एक्सेस रजिस्ट्री, आदि ...) पर सिस्टम के व्यापक विशेषाधिकार हैं, जहां नेटवर्क सेवा में आपके स्थानीय मशीन पर विशेषाधिकार सीमित हैं। हालाँकि इन दोनों का उपयोग नेटवर्क खाते के लिए किया जा सकता है। आपके मामले में मुझे लगता है कि आपको सिस्टम खाते का उपयोग करना चाहिए।

अंतर के बारे में अधिक जानकारी आप SQL सर्वर 2005 के संबंध में विंडोज़ सर्वर में स्थानीय सेवा खाते और नेटवर्क सेवा खाते के बीच अंतर पा सकते हैं

अधिक विस्तृत अंतर जांच के लिए: NetworkService और LocalSystem