サービスログオンアカウントを選択するためのガイドライン
Win32ベースのサービスは、ローカルユーザーアカウント、ドメインユーザーアカウント、またはLocalSystemアカウントのセキュリティコンテキストで実行できます。 使用するアカウントを決定するには、管理者がサービス操作を実行するために必要な最小限のアクセス許可を使用してサービスをインストールする必要があります。 一般的なディレクトリ対応サービスでは、サービスのインストーラーがサービスのドメインユーザーアカウントを作成し、実行時にサービスに必要な特定のアクセス権と特権をそのアカウントに付与する必要があることを意味します。 サービスが管理者特権を必要とする場合、またはローカルコンピューター上のオペレーティングシステムの一部として機能する必要がある場合は、LocalSystemアカウントでのみサービスを実行する必要があります。
既定では、サービスのインストーラーは、ドメインユーザーアカウントで実行するようにサービスを設定する必要があることに注意してください。 LocalSystemアカウントでサービスを実行するには、サービスのインストーラーが管理者にアクセス許可を求める必要があります。
各アカウントの種類の説明、長所、および短所の詳細については、以下を参照してください。