作为普通用户,我可以使用托管服务帐户运行某些内容吗?

作为普通用户,我可以使用托管服务帐户运行某些内容吗?

假设我可以远程访问使用 MSA 运行应用程序池和 Windows 服务的服务器。我作为普通用户(非高级用户)可以运行这些 MSA 下的程序吗?

例如

PsExec.exe -u domain\MsaAccount$ cmd.exe

我想说不,但我需要确认一下。并不是说我不知道​​它们可以用来运行服务之类的东西。我只是不希望没有提升权限的用户使用它们来做他们不被允许做的事情。

相关内容