如何加强Windows 2003服务帐户

我build议创build一个名为“DenyLogonLocally”的组。 然后确保该组被拒绝使用GPO在本地login。

计算机configuration – >策略 – > Windows设置 – >安全设置 – >本地策略 – >用户权限 – >拒绝loginLoccaly

将备份用户和其他服务帐户添加到此组。 您可能需要考虑与“拒绝通过远程桌面服务login”和“拒绝从networking访问此计算机”用户权限相同的技术。

约翰的秘诀也很好。

有一个限制交互式login的用户权限设置。 查找本地安全策略和用户权限分配。 testing之前，你太过分了。

您也可能使用一个非常长的密码/密码，因为您不需要经常input它。 这是加强帐户的好方法。

我记得看到这样的文章，但他们真正用太多的话说的是：

• 限制帐户的访问权限。 特别是，如果有任何方法可以避免它们，请不要使它们成为域pipe理员。
• 使帐户凭据尽可能安全。 即尽量不要使用明显的名称为帐户，并确保密码是漫长而强大的。
• 除非他们确实需要，否则不要允许任何人访问该帐户，因此请相应地在帐户上设置权限。
• 确保相关的细节被安全地logging和保护。 毕竟，如果你能记住他们，你要么有一个特殊的记忆，要么你没有select一个足够安全的密码。
• 与任何其他重要帐户一样，请确保密码定期更改。

不幸的是，一些备份系统，如BackupExec，要求帐户是域pipe理员，即使备份是真正需要的。 这只是一个糟糕的devise，当然我们的用户没有任何控制权。