操作系统是 2008 R2 64 位,我们有几个 Windows 调度程序作业,当前在普通 Windows 帐户下运行,另一个团队告诉我们最好最小化权限并将 Windows 帐户转换为非交互式服务帐户
对这些没有太多了解,问题:
- 什么是“非交互式账户”?有什么优点和缺点?
- 配置为这些帐户下运行的 Windows 服务和调度任务是否可以运行?
感谢帮助!提前致谢
答案1
唯一应具有的权限是作为批处理过程登录。要授予该权限,请从 cmd、安全、本地权限评估转到 -> Secpol.msc。
- 非交互式是无法与桌面交互并在会话 0 中运行的。
- 是的。