Forums Últimos mensajes - Powered by IBM
 

Dudas con los servicios

03/09/2007 - 21:54 por Asier | Informe spam
Hola grupo,

Tengo un equipo con Windows 2003 Server. En ella tengo
instalados varios servicios y veo que unos arrancan como "Sistema local"
otros, como "Servicio de Red" y otros con una cuenta del dominio. Además al
crear un nuevo servicio de Windows tengo la opción de indicar que se
arranque de una de las tres formas que anteriormente he dicho. Me gustaría
saber que diferencias hay entre ellas y que ventajas/desventajas nos da cada
una respecto a las demás

Gracias y saludos

Asier
 

Leer las respuestas

#1 Rodrigo de los Santos
04/09/2007 - 12:53 | Informe spam
Local System es una cuenta de Sistema que tiene previlegios extendidos
iguales a Administrador local, la diferencia es que dicha cuenta no la
puedes administrar, no puedes agregarla a un grupo, no puedes hacer nada con
ella - salvo configurarla como servicio (de hecho si te fijas en cualquier
winxp20002003 la cuenta System tiene Full Control desde raíz en un volumen
NTFS) - esta cuenta para utilizar servicios de red (por ej, un servicio que
quiere acceder a otra máquina, o etc etc -) se loguea con el usuario de la
computadora (es decir domainname\computer$)

Local Service es igual que local system pero con menos privilegios (puedes
ver los privilegios que tiene desde GPEdit.MSC en Configuración de
Computadora\Configuración de Windows\Opciones de Seguridad\Políticas
Locales\Asignación de Derechos de Usuarios) - Esta cuenta trata de levantar
una sesión Null (sin credenciales) contra otros equipos y servicios

Network service es igual a local service pero si se loguea con
domainname\computer$

Si usas una cuenta de usuario deberas asignarle los permisos necesarios para
que el servicio corra correctamente - (empezando por el derecho de Logon as
Service, que cuando agregas una cuenta para que se loguee contra un
servicio, el mismo sistema operativo la agrega)

Puedes ver esta guía muy interesante
http://www.microsoft.com/technet/se...gch03.mspx

para ver seguridad de cuentas de servicios


Saludos

Rodrigo de los Santos
rodrigo.delossantos at mug.org.ar
rodrigo at dlssolutions.net

MVP - Windows Server - Group Policy
MCP - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://nerdsupport.blogspot.com


"Asier" wrote in message
news:
Hola grupo,

Tengo un equipo con Windows 2003 Server. En ella tengo
instalados varios servicios y veo que unos arrancan como "Sistema local"
otros, como "Servicio de Red" y otros con una cuenta del dominio. Además
al crear un nuevo servicio de Windows tengo la opción de indicar que se
arranque de una de las tres formas que anteriormente he dicho. Me gustaría
saber que diferencias hay entre ellas y que ventajas/desventajas nos da
cada una respecto a las demás

Gracias y saludos

Asier


Preguntas similares