在哪里可以找到授予网络服务、本地服务、本地系统和应用程序池的默认权限列表？

Question

我说的是 Windows Server 2008 R2 和 Windows 7。

在哪里可以找到授予网络服务、本地服务、本地系统和应用程序池服务帐户的默认权限列表？

Answer 1

Local System根据定义，可以做到任何事物在系统上。嘿，这是操作系统本身，你还能指望什么呢？:-)

Local Service就像一个标准当地的没有管理权限的用户帐户；因此它可以运行程序，并且具有作为服务登录的附加权限（因为运行服务正是它的用途），但它无法访问域环境中的网络资源。

Network Service与上面完全一样，但是能还可以访问域中的网络资源；当它这样做时，它会使用机器的域帐户对远程计算机进行身份验证。

更多详细信息请点击这里：http://msdn.microsoft.com/en-us/library/ms686005(v=vs.85).aspx。

这里也讨论过这个问题：https://stackoverflow.com/questions/510170/the-difference-between-the-local-system-account-and-the-network-service-accou。

Answer 2

您还可以随时运行安全配置和分析向导并加载默认设置安全模板，并准确查看每个服务的配置内容。