雨枫技术教程网

（一）Windows服务使用的登陆帐号

Windows服务只有登录到某一帐户的情况下才能访问操作系统中的资源和对象。服务一般不要更改默认的登录帐户，否则可能导致服务失败。如果选定帐户没有足够的权限，Microsoft 管理控制台(MMC)的服务管理单元将自动为该帐户授予登录所管理计算机中服务的用户权限。Windows Server 的服务可以用域帐户或者三个内置的本地帐户作为各系统服务的登录帐户，三个内置帐户没有密码：

(1) 本地系统帐户（Local System）：本地系统帐户功能强大，它可对系统进行完全访问

(2) 本地服务帐户（NT AUTHORITY\Local Service）

(3) 网络服务帐户（NT AUTHORITY\Network Service）

系统中绝大多数的服务都是使用上述三个内置本地帐户作为登陆帐户。

（二）Managed Service Account

在一些情况下使用域帐户和内置帐户存在一些问题，假设SQL Server的服务使用的是Local System帐号，那么其他使用Local System帐号的服务都可以连接到SQL Server数据库；如果使用的是域帐户，那么域帐户的密码在更改后，还需要在services.msc中手动相应更改这些服务的登陆帐户密码；如果服务所使用的域帐户的密码设置为永不过期，又会留下系统安全隐患，所以从Windows Server 2008 R2和Windows 7开始，一个新功能Managed Service Account（托管服务帐户）应运而生。托管服务帐户的密码由系统生成，每30天更改一次，使用托管服务帐户作为Windows服务的登陆帐户不需要设置密码。托管服务帐户要只能绑定在一台计算机上使用。为了将不同的Windows服务隔离开，一个托管服务帐户应该只给一个服务来使用。