$로 끝나는 Windows 계정

이 "domain \ computername $"과 같은 Windows 계정입니다. 그게 무슨 뜻이야?

windows windows-domain

— 카르 스텐
소스

이것이 컴퓨터 계정입니다. 컴퓨터가 도메인에 가입하면 정책 설정을 적용하려면 계정이 연결되어 있어야합니다. 컴퓨터가 연결되면 자동으로 생성됩니다.

컴퓨터 계정

Windows NT, Windows 2000, Windows XP 또는 도메인에 가입 한 Windows Server 2003을 실행하는 서버를 실행하는 모든 컴퓨터에는 컴퓨터 계정이 있습니다. 사용자 계정과 마찬가지로 컴퓨터 계정은 네트워크 및 도메인 리소스에 대한 컴퓨터 액세스를 인증하고 감사하는 수단을 제공합니다. 각 컴퓨터 계정은 고유해야합니다.

— 마 젠코
소스

아하. 컴퓨터와 사용자 계정 사이의 연결은 무엇입니까? 데이터베이스에 로그인 할 수있는 컴퓨터 계정 액세스 권한을 부여한다고 누가 데이터베이스에 로그인 할 수 있습니까? 컴퓨터 자체? 컴퓨터의 로컬 사용자이기도 한 모든 도메인 사용자?

— Karsten

아니요, 컴퓨터 계정은 이러한 종류의 액세스 제어에 사용되지 않으며 도메인 수준에 사용됩니다.이 컴퓨터는 도메인에 액세스 할 수 있습니까? 어떤 컴퓨터 수준 그룹 정책을 적용

— 해야하는지

> "컴퓨터 계정은 이러한 종류의 액세스 제어에 사용되지 않습니다."좋습니다.이 작업을 수행해서는 안된다는 것을 알고 있습니다. 컴퓨터 계정이 사용되는 SQL 서버를 사용하고 있습니다.

— Karsten

나는 당신이 그것을하는 것을 막을 것이 아무것도 없다고 생각하지만, 그것이 컴퓨터의 모든 사용자 (내 생각하는 것이 좋을 수도 있음)에 대한 액세스를 허용 할 것이라고 생각하지만 모두 동일한 액세스 수준을 갖습니다. 나는 MS SQL에 너무 뜨겁지 않기 때문에 이것의 모든 의미를 모릅니다.

— Majenko

@Karsten :“데이터베이스에 로그인 할 수있는 컴퓨터 계정에 액세스 할 수있는 컴퓨터 계정을 부여 할 수 있습니까?”– 시스템 계정 (SYSTEM, NETWORK SERVICE 등)으로 실행되는 Windows 서비스.

— 다니엘 B

-1

이 방법을 사용하는 일부 SQL 데이터베이스를 보았습니다. 이는 표준 관행이 아닙니다. 컴퓨터의 로컬 사용자이기도 한 모든 도메인 사용자가 액세스 할 수 있습니다. 이로 인해 SQL 관리자의 제어 권한이 떨어집니다. 대신 서비스 계정을 사용하는 것이 좋습니다.

— 사용자
소스

일반 사용자가 컴퓨터 계정을 가장 할 수 있다고 의심합니다. 컴퓨터 계정은 SYSTEM 계정에만 사용할 수 있습니다.

— 다니엘 B