/programming/510170/the-difference-between-the-local-system-account-and-the-network-service-accou racconta:
Sistema locale: account completamente attendibile, più dell'account amministratore. Non esiste nulla in una singola casella che questo account non può fare e ha il diritto di accedere alla rete come macchina (ciò richiede Active Directory e concedere le autorizzazioni dell'account macchina a qualcosa) "
http://msdn.microsoft.com/en-us/library/aa274606(SQL.80).aspx (Preparazione all'installazione di SQL Server 2000 (64 bit) - Creazione di account di servizio di Windows) dice:
"L' account di sistema locale non richiede una password, non dispone dei diritti di accesso alla rete e impedisce all'installazione di SQL Server di interagire con altri server. "
http://msdn.microsoft.com/en-us/library/ms684190(v=VS.85).aspx (Account di sistema locale, Data di costruzione: 8/5/2010) dice:
"L' account LocalSystem è un account locale predefinito utilizzato dal gestore del controllo del servizio. Questo account non è riconosciuto dal sottosistema di sicurezza , quindi non è possibile specificare il suo nome in una chiamata alla funzione LookupAccountName. Ha ampi privilegi sul computer locale e funge da computer sulla rete. Il token include i SID NT AUTHORITY \ SYSTEM e BUILTIN \ Administrators ; questi account hanno accesso alla maggior parte degli oggetti di sistema. Il nome dell'account in tutte le versioni locali è. \ LocalSystem . Il nome, LocalSystem o ComputerName \ LocalSystem può anche essere usato.Questo account non ha una password.Se si specifica LocalSystem account in una chiamata alla funzione CreateService, le informazioni sulla password fornite vengono ignorate "
http://technet.microsoft.com/en-us/library/ms143504.aspx (Impostazione degli account di servizio di Windows) dice:
Il sistema locale è un account incorporato con privilegi molto elevati. Ha ampi privilegi sul sistema locale e funge da computer sulla rete. > Il nome effettivo dell'account è "NT AUTHORITY \ SYSTEM".
I noti identificatori di sicurezza nei sistemi operativi Windows ( http://support.microsoft.com/kb/243330 ) non hanno alcun SISTEMA (ma solo " SISTEMA LOCALE ")
Il mio Windows XP Pro SP3 (con installazione di MS SQL Server , sviluppando la macchina in un gruppo di lavoro ) ha SYSTEM ma non LocalSystem o " Local System ".
DOMANDE:
Qualcuno può eliminare questo casino?
È possibile bruciare ore e ore, giorno dopo giorno, leggendo i documenti MS solo per raccogliere sempre più contraddizioni e incomprensioni ...
1) Ha i diritti LocalSystem di accedere alla rete o no? Qual è il meccanismo?
2) I sinonimi SYSTEM e LocalSystem (e "Sistema locale") sono sinonimi?
Perché sono stati introdotti?
Quali sono le differenze tra SISTEMA e Sistema locale
----------
Update1:
Ciao, sysamin1138!
Le tue risposte aggiungono ancora più confusione se confrontarle con la realtà osservata, ad esempio, con il fatto che Fresh installato o il gruppo di lavoro Windows XP Pro SP3 abbia solo SISTEMA (ma non LocalSystem).
Sysadmin138 ha scritto:
- "Diversi principi di sicurezza per problemi simili, che consentono un po 'di granularità nella progettazione della sicurezza. Uno è solo locale, l'altro ha visibilità del dominio."
Questa frase significa che LocalSystem viene aggiunto quando si unisce il computer al dominio?
Dovrebbe essere chiaro che SYSTEM è per l'accesso "locale" / interno e del gruppo di lavoro (identificazione del computer) e LocalSystem per l'identificazione del computer nel dominio?
----------
Aggiornamento2: stesso gruppo di lavoro Windows XP Pro SP3 se non diversamente specificato
Ciao, Sysadmin1138 , nella tua modifica
"È solo che in quel caso SYSTEM e NT Authority / SYSTEM hanno capacità equivalenti",
come sono (Autorità / SISTEMA e SISTEMA NT) collegati al LocalSystem? Non hai sbagliato uno di loro con LocalSystem?
Greg Askew,
"Si noti che se si configura un servizio per l'accesso come. \ LocalSystem, verrà comunque visualizzato come connesso come NT AUTHORITY \ SYSTEM in Process Explorer o System in Task Manager"
Questo è un po 'più vicino. Non riesco a scegliere LocalSystem in NTFS / condividere le premesse, elenco RunAs. Ma in services.msc il servizio "SQL Server (MS SQL SERVER)" -> doppio clic o rc -> Proprietà ---> scheda "Logo su come:" ha il radiobuttom "Account di sistema locale". Questo servizio viene quindi visualizzato in Task Manager di Windows come SISTEMA
Greg Askew e sysadmin1138 ,
"NT AUTHORITY" o qualsiasi "xxx \" non appare da nessuna parte. Tutti i nomi degli account sono a etichetta singola. Si noti che è un computer del gruppo di lavoro di Windows XP. Sebbene esegua un'istanza di ADAM (modalità applicazione Active Directory).
Immagino che "NT AUTHORITY" provenga da quel famoso "sottosistema di sicurezza" che è assente nel gruppo di lavoro (?) Apparirà "NT Authority" se unisco un computer a un dominio?
L'elenco delle autorizzazioni NTFS / condivisione ha 2 colonne:
- Colonna "Nome (RDN)" con nomi account a etichetta singola
- Colonna "Nella cartella" con MyCompName (ad es. Per amministratore, amministratori, ASPNET, SQLServerReportServerUser $ MyCompName $ MSRS10_50.MSSQLSERVER, ecc.) O vuota (ad es. Per ANONYMOUS LOGON, utenti autenticati, CREaTOR GROUP, CREAtOR OWNER, NETWORKING SERVICES, SISTEMA , ecc.).
I primi hanno anche sinonimi per la codifica come "MyCompName \ xxxx" o ". \ Xxx" (es
- SQLServerReportServerUser $ MyCompName $ MSRS10_50.MSSQLSERVER =
- = MyCompName \ SQLServerReportServerUser $ MyCompName $ MSRS10_50.MSSQLSERVER
- =. \ SQLServerReportServerUser $ MyCompName $ MSRS10_50.MSSQLSERVER)
Puoi sincronizzare le tue risposte nel contesto di http://blogs.msdn.com/aaron_margosis/archive/2009/11/05/machine-sids-and-domain-sids.aspx (Machine SID e Domain SIDs)?
----------
Update3: stesso gruppo di lavoro Windows XP Pro SP3 se non diversamente specificato
Ciao, Sysadmin1138 ,
E come vedere la cronologia delle modifiche? e dereference SID?
Sfondamento! cacls mostra "NT Authority \ SYSTEM" ...
Anche se per i servizi è tutto viceversa: tutti i servizi vengono visualizzati nella scheda "Accesso"
- il pulsante di opzione "Account di sistema locale" che si traduce in SYSTEM in WIndowsTaskManager e
- il pulsante di opzione "Questo account" -> btn "Sfoglia ..." che non mostra l'account SYSTEM nell'elenco
Mi dispiace per il tuo tempo, ma non sono ancora riuscito a trovare nessun LocalSystem in Windows XP! LocalSystem non compare da nessuna parte in XP! ma il problema che tutti i documenti MS risiedono solo su LocalSystem ...
A proposito, http://support.microsoft.com/kb/120929 ("Come viene utilizzato l'account di sistema in Windows") dice che il SISTEMA è per la registrazione interna dei servizi dei servizi e che sorprende "SI APPLICA A" tutte le finestre da Da NT Workstation 3.1 a Windows Server 2003 tranne Windows XP (?!).
Windows XP è un'anomalia nella linea di Windows?
----------
Update4: stesso gruppo di lavoro Windows XP Pro SP3 se non diversamente specificato
Non sono riuscito a rilevare alcun LocalSystem (solo "sistema locale" menzionato nel testo al pulsante di opzione dei servizi LogOn) in Windows XP sebbene tutti i documenti MS di solito si soffermino solo su LocalSystem ma non su SYSTEM. Ho contrassegnato questa domanda come risposta avendo capito per me che Windows XP è un'anomalia / eccezione nei sistemi operativi Windows con qualche bug di usabilità della GUI e dovrei indovinare come sarebbe apparso uno scenario in altre Windows (con l'aiuto delle risposte qui )
Se non è corretto, si prega di essere liberi di dimostrare / condividere un altro punto di vista
Aggiornamento 5: stesso gruppo di lavoro Windows XP Pro SP3 se non diversamente specificato
Venceremos!
Ho trovato "Sistema locale" in Windows XP! Viene visualizzato nella colonna "Accedi come" in services.msc!