Local System/Network Service/Local Service

 

 

 

 

// The name of the account under which the service should run//

1 NT AUTHORITY\SYSTEM

2 NT AUTHORITY\NetworkService

3 NT AUTHORITY\LocalService
#define SERVICE_ACCOUNT L"NT AUTHORITY\NetworkService"

 

// The password to the service account name
#define SERVICE_PASSWORD NULL

LocalSystem 账户 

LocalSystem是预设的拥有本机所有权限的本地账户，这个账户跟通常的用户账户没有任何关联，也没有用户名和密码之类的凭证。这个服务账户可以打开注册表的HKEY_LOCAL_MACHINESecurity键，当LocalSystem访问网络资源时，它是作为计算机的域账户使用的。 举例来说，以LocalSystem账户运行的服务主要有：WindowsUpdate Client、 Clipbook、Com+、DHCP Client、Messenger Service、Task Scheduler、Server Service、Workstation Service，还有Windows Installer。 

Network Service 账户
Network Service账户是预设的拥有本机部分权限的本地账户，它能够以计算机的名义访问网络资源。但是他没有Local System 那么多的权限，以这个账户运行的服务会根据实际环境把访问凭据提交给远程的计算机。Network Service账户通常可以访问Network Service、Everyone组，还有认证用户有权限访问的资源。举例来说，以Network Service账户运行的服务主要有：Distributed Transaction Coordinator、DNS Client、Performance Logs and Alerts，还有RPC Locator。 

Local Service 账户 
Local Service账户是预设的拥有最小权限的本地账户，并在网络凭证中具有匿名的身份。Local Service账户通常可以访问Local Service、Everyone组还有认证用户有权限访问的资源。举例来说，以Local Service账户运行的服务主要有：Alerter、Remote Registry、Smart Card、SSDP，还有WebClient。

简单说明：
Local system ：本地系统用户， 个人电脑通常选择这个用户 
Network service ：网络服务用户， 通常需要远程连接的都使用这个 
Local Service ：本地服务 
另外还有一个要求输入用户名密码的那个用户是域用户，这个是做集群的时候选择的登陆方式

Local System/Network Service/Local Service权限详解

2013-12-06 21:21 449人阅读 评论(0) 收藏 举报

Local System/Network Service/Local Service权限详解

添加时间：2013-02-22 来源：

1.Local System (本地系统):
该账户具有相当高的权限。
   首先，该账户也隶属于本地【Administrators】用户组，因此所有本地【Administrators】用户能够进行的操作该账户也能够进行，其次，该账户还能够控制文件的权限（NTFS   文件系统）和注册表权限，甚至占据所有者权限来取得访问资格。如果机器处于域中，那么运行于【Local System】账户下的服务还可以使用机器账户在同一个森林中得到其他机器的自动认证，最后一点就是运行于【Local System】下的进程能够使用空会话（null session）去访问网络资源。
而且，其他一些Windows 用户模式下的核心组件也运行于该账户下，例如system32Smss.exe 等。
需要注意的是，运行于此账户下的进程使用的是【HKEY_USERS.Default 】账户配置，因此它不能够访问其他账户的配置。
举例来说，以【LocalSystem】账户运行的服务主要有：WindowsUpdate Client、Clipbook、Com+、DHCP Client、Messenger Service、Task Scheduler、Server Service、Workstation Service，还有Windows Installer。

2.Network Service(网络服务)：
   该账户也是为了使用机器账户在网络上的其他计算机上认证而设定的。但是他没有【Local System】那么多的权限。它能够以计算机的名义访问网络资源。以这个账户运行的服务会根据实际环境把访问凭据提交给远程的计算机。运行于此账户下的进程使用网络账户配置文件【HKEY_USERSS-1-5-20】和【Documents and SettingsNetworkService】。
举例来说，以【Network Service】账户运行的服务主要有：Distributed Transaction Coordinator、DNS Client、Performance   Logs and Alerts，还有RPC Locator。

3.Local Service(本地服务):
   【LocalService】账户是预设的拥有最小权限的本地账户，并在网络凭证中具有匿名的身份。运行于此账户下的进程和运行于【Network Service】账户下的进程的区别在于运行于【Local Service】账户下的进程只能访问允许匿名访问的网络资源。运行于【Local Service】下的账户使用的配置文件是【HKUS-1-5-19】和【Documents and SettingsLocalService】。
举例来说，以【Local Service】账户运行的服务主要有：Alerter、Remote Registry、Smart Card、SSDP，还有WebClient。