<p>Étant donné qu’il y a beaucoup de confusion sur les fonctionnalités des comptes de service standard, je vais essayer de donner un aperçu rapide.</p>
<p>D’abord, les comptes réels :</p>
<ul>
<li></li>
</ul>
<p><a href="http://msdn.microsoft.com/en-us/library/windows/desktop/ms684188%28v=vs.85%29.aspx"><strong>LocalService</strong></a> (préféré)</p>
<p>Un compte de service limité très similaire à Network Service et destiné à exécuter des services standard avec le moins de privilèges. Cependant, contrairement à Network Service, il accède au réseau en tant qu’utilisateur <em>anonyme</em>.</p>
<ul>
<li>
<p>Nom : <code>NT AUTHORITY\LocalService</code></p>
</li>
<li>
<p>Le compte n’a pas de mot de passe (toute information de mot de passe fournie est ignorée)</p>
</li>
<li>
<p>HKCU représente le compte utilisateur <strong>LocalService</strong></p>
</li>
<li>
<p>A des privilèges <em>minimaux</em> sur l’ordinateur local</p>
</li>
<li>
<p>Présente des identifiants <em>anonymes</em> sur le réseau</p>
</li>
<li>
<p><strong>SID</strong> : S-1-5-19</p>
</li>
<li>
<p>A son propre profil sous la clé de registre <strong>HKEY_USERS</strong> (<code>HKEY_USERS\S-1-5-19</code>)</p>
</li>
<li></li>
</ul>
<p><a href="http://msdn.microsoft.com/en-us/library/windows/desktop/ms684272%28v=vs.85%29.aspx"><strong>NetworkService</strong></a></p>
<p>Compte de service limité destiné à exécuter des services privilégiés standard. Ce compte est beaucoup plus limité que Local System (ou même Administrateur) mais a quand même le droit d’accéder au réseau en tant que la machine (voir la mise en garde ci-dessus).</p>
<ul>
<li>
<p><code>NT AUTHORITY\NetworkService</code></p>
</li>
<li>
<p>Le compte n’a pas de mot de passe (toute information de mot de passe fournie est ignorée)</p>
</li>
<li>
<p>HKCU représente le compte utilisateur <strong>NetworkService</strong></p>
</li>
<li>
<p>A des privilèges <em>minimaux</em> sur l’ordinateur local</p>
</li>
<li>
<p>Présente les identifiants de l’ordinateur (par ex. <code>MANGO$</code>) aux serveurs distants</p>
</li>
<li>
<p><strong>SID</strong> : S-1-5-20</p>
</li>
<li>
<p>A son propre profil sous la clé de registre <strong>HKEY_USERS</strong> (<code>HKEY_USERS\S-1-5-20</code>)</p>
</li>
<li>
<p>Si vous essayez de planifier une tâche en l’utilisant, entrez <code>NETWORK SERVICE</code> dans le dialogue <em>Sélectionner un utilisateur ou un groupe</em></p>
</li>
<li></li>
</ul>
<p><a href="http://msdn.microsoft.com/en-us/library/windows/desktop/ms684190%28v=vs.85%29.aspx"><strong>LocalSystem</strong></a> <em>(dangereux, ne pas utiliser !)</em></p>
<p>Compte entièrement approuvé, plus encore que le compte administrateur. Il n’y a rien sur une seule machine que ce compte ne puisse faire, et il a</p>
<p><em>(Réponse tronquée)</em></p>