Сегодня я обнаружил, что пользователь LOCALSYSTEM наследует разрешения от группы администраторов. Я прав? Я не видел его в группе администраторов. Я пытался найти некоторые подробности о пользователе SYSTEM, но не смог.
Итак, входит ли пользователь LOCALSYSTEM в группу администраторов?
ОС: Windows 2008 или 7
Учетная запись LocalSystem. Имя этой учетной записи - NT Authority\SYSTEM. Это встроенная учетная запись Windows и является самой мощной учетной записью, которая имеет неограниченный доступ ко всем локальным системным ресурсам, она более мощная, чем любая учетная запись администратора. Он входит в группу администраторов Windows на локальном компьютере и, следовательно, является членом предопределенной роли сервера sysadmin в SQL Server. Большинство служб системного уровня и некоторые другие сторонние службы работают под этой учетной записью. Другие учетные записи не имеют достаточных прав доступа для некоторых служб.
Windows 7 помимо LocalSystem имеет еще две учетные записи. LocalService и NetworkService. Эти две учетные записи имеют меньше привилегий.
Вот сайт Microsoft, который более подробно объясняет учетные записи пользователей службы.
