以另一个 Active Directory 域中的用户身份运行 Windows 服务

Question

我想经营一家Windows 服务以用户帐号存在于不同的 Active Directory 域而不是主机当前所加入的那个。

需要什么样的配置？两个域是否需要有一个信任关系？

Answer 1

您需要在两个域之间建立信任关系。然后您需要授予另一个域中的用户运行该服务的正确权限以及您将在其上运行该服务的框上的“作为服务运行”权限。

我要指出的是，即使用户是其“主域”上的域管理员，它也只是您域上的普通用户，因此请适当设计您的权限。