Account Windows che termina con $

Un account Windows che assomiglia a questo "dominio \ nomecomputer $". Cosa significa?

windows windows-domain

— Karsten
fonte

Questo è l'account del computer. Quando un computer si unisce a un dominio, deve avere un account associato per poter applicare le impostazioni dei criteri. Questo viene creato automaticamente quando il computer si unisce.

Dall'articolo tecnico di Microsoft sugli account :

Account del computer

Ogni computer che esegue Windows NT, Windows 2000, Windows XP o un server che esegue Windows Server 2003 che si unisce a un dominio ha un account computer. Analogamente agli account utente, gli account computer forniscono un mezzo per autenticare e controllare l'accesso del computer alla rete e alle risorse del dominio. Ogni account del computer deve essere unico.

— Majenko
fonte

Aha. Qual è la connessione tra computer e user out? Diciamo che concedo a un account computer l'accesso per accedere a un database, chi può accedere al database? Il computer stesso? Tutti gli utenti del dominio che sono anche utenti locali sul computer?

— Karsten

no, gli account dei computer non sono usati per quel tipo di controllo di accesso - sono usati a livello di dominio - questo computer è autorizzato ad accedere al dominio? Quali criteri di gruppo a livello di computer dovrebbero essere applicati ad esso, ecc.

— Majenko

> "Gli account dei computer non sono usati per quel tipo di controllo degli accessi" OK, capisco che non dovresti farlo, ma cosa succede se lo fai? Sto usando un server SQL, dove viene utilizzato l'account del computer.

— Karsten

Immagino che non vi sia nulla che ti impedisca di farlo, ma sospetto che consentirebbe l'accesso a qualsiasi utente sul computer (il che potrebbe essere desiderabile immagino), ma tutti con lo stesso livello di accesso. Non sono troppo entusiasta di MS SQL, quindi non conosco tutte le implicazioni di questo.

— Majenko,

@Karsten: "Diciamo che concedo a un account computer l'accesso per accedere a un database, chi può accedere al database?" - Servizi di Windows in esecuzione con account di sistema (SISTEMA, SERVIZIO DI RETE, possibilmente altri).

— Daniel B,

-1

Ho visto alcuni database sql in questo modo. che non è una pratica standard. Tutti gli utenti del dominio che sono anche utenti locali sul computer possono accedere .. Il che lascia meno controllo agli amministratori sql. È consigliabile invece utilizzare un account di servizio.

— user1043796
fonte

Dubito fortemente che gli utenti regolari possano impersonare l'account del computer. L'account del computer è utilizzabile solo per l'account SYSTEM.

— Daniel B,