Bagikan melalui


Menggunakan Akun Pengguna Lokal sebagai Akun Masuk Layanan

Akun pengguna lokal (format nama: ".\UserName") hanya ada di database SAM komputer host; tidak memiliki objek pengguna di Active Directory Domain Services. Ini berarti bahwa akun lokal tidak dapat diautentikasi oleh domain. Akibatnya, layanan yang berjalan dalam konteks keamanan akun pengguna lokal tidak memiliki akses ke sumber daya jaringan (kecuali sebagai pengguna anonim), dan tidak dapat mendukung autentikasi bersama Kerberos di mana layanan diautentikasi oleh kliennya. Untuk alasan ini, akun pengguna lokal biasanya tidak sesuai untuk layanan berkemampuan direktori. Di sisi plus, bug dalam layanan tidak dapat merusak sistem. Jika layanan Anda dapat berjalan di bawah batasan tersebut, itu harus.