我的SharePoint 2007(服务器A)上的备份作业失败,因为在本地NETWORK SERVICE帐户下运行的作业尝试访问远程共享(服务器B)来存储备份文件。 添加服务器“计算机帐户(域\ ServerA $)到服务器B的文件夹权限可解决此问题。 但是有没有我不知道的安全问题? 你会推荐这种方法吗?
运行在networking服务帐户上的计算机上运行的任何进程都可以访问ACE中设置权限的文件夹。
安全风险将完全取决于谁可以访问该计算机以及他们拥有的权限级别。 如果这是一个XP域的用户已经被添加到本地pipe理员组的机器,那么任何域用户都可能冒充networking服务帐户并获得访问权限。 如果这是一个locking的服务器,具有良好的反恶意软件和访问极其有限,那么它是非常安全的。