La différence entre le compte « Local System » et le compte « Network Service » ?
Source : Stack Overflow [windows]
Étant donné qu’il y a beaucoup de confusion sur les fonctionnalités des comptes de service standard, je vais essayer de donner un aperçu rapide.
D’abord, les comptes réels :
LocalService (préféré)
Un compte de service limité très similaire à Network Service et destiné à exécuter des services standard avec le moins de privilèges. Cependant, contrairement à Network Service, il accède au réseau en tant qu’utilisateur anonyme.
-
Nom :
NT AUTHORITY\LocalService -
Le compte n’a pas de mot de passe (toute information de mot de passe fournie est ignorée)
-
HKCU représente le compte utilisateur LocalService
-
A des privilèges minimaux sur l’ordinateur local
-
Présente des identifiants anonymes sur le réseau
-
SID : S-1-5-19
-
A son propre profil sous la clé de registre HKEY_USERS (
HKEY_USERS\S-1-5-19)
Compte de service limité destiné à exécuter des services privilégiés standard. Ce compte est beaucoup plus limité que Local System (ou même Administrateur) mais a quand même le droit d’accéder au réseau en tant que la machine (voir la mise en garde ci-dessus).
-
NT AUTHORITY\NetworkService -
Le compte n’a pas de mot de passe (toute information de mot de passe fournie est ignorée)
-
HKCU représente le compte utilisateur NetworkService
-
A des privilèges minimaux sur l’ordinateur local
-
Présente les identifiants de l’ordinateur (par ex.
MANGO$) aux serveurs distants -
SID : S-1-5-20
-
A son propre profil sous la clé de registre HKEY_USERS (
HKEY_USERS\S-1-5-20) -
Si vous essayez de planifier une tâche en l’utilisant, entrez
NETWORK SERVICEdans le dialogue Sélectionner un utilisateur ou un groupe
LocalSystem (dangereux, ne pas utiliser !)
Compte entièrement approuvé, plus encore que le compte administrateur. Il n’y a rien sur une seule machine que ce compte ne puisse faire, et il a
(Réponse tronquée)