假设我可以远程访问使用 MSA 运行应用程序池和 Windows 服务的服务器。我作为普通用户(非高级用户)可以运行这些 MSA 下的程序吗?
例如
PsExec.exe -u domain\MsaAccount$ cmd.exe
我想说不,但我需要确认一下。并不是说我不知道它们可以用来运行服务之类的东西。我只是不希望没有提升权限的用户使用它们来做他们不被允许做的事情。
假设我可以远程访问使用 MSA 运行应用程序池和 Windows 服务的服务器。我作为普通用户(非高级用户)可以运行这些 MSA 下的程序吗?
例如
PsExec.exe -u domain\MsaAccount$ cmd.exe
我想说不,但我需要确认一下。并不是说我不知道它们可以用来运行服务之类的东西。我只是不希望没有提升权限的用户使用它们来做他们不被允许做的事情。