模拟服务帐户

模拟服务帐户

我正在启动 AppXtender Workflow Manager。其中一条指示是创建一个模拟服务帐户。我从未听说过。它是什么?如何在 Windows Server 上创建模拟服务帐户?

答案1

您的应用只是在寻找一个用户帐户来运行。您可能会发现,您需要在后面的说明中为该帐户分配一些特殊权限。

如果您的域运行的是 2008 R2 级别,那么您可能需要一个托管服务帐户。它更复杂,但它会更改自己的密码,并且通常更安全。

如果这太复杂或者您不是 R2 级别,那么您只需在 ADUC 中创建一个典型的用户帐户即可。然后需要手动选择和轮换密码(或者不需要,如果您在其中一个那些环境)。

注意:一般来说,当人们询问有关模拟帐户的问题时,它是一种基于 Kerberos 的中间件,由于中间件没有来自客户端的 TGT,因此无法将服务票证从客户端的身份验证传递到后端应用程序。如果这听起来很复杂,那确实如此。设置和继续工作也是一件非常麻烦的事情。

相关内容