J'ai a Windows service account. J'ai besoin de to grant it permission to impersonate another account within a group on another trusted domain, sans delegation. So effectively, mon service account says 'Oh, Je suis [email protected]' now. Je sais c'est possible parce que c'est been set up for another domain - mais avant I joined, et Je ne know how they did it!
Je suis a developer, mais le directory admin people où Je suis ne seem to know what to do. Any help would be greatly appreciated!
Quelle permission AD est requise pour permettre l'usurpation d'identité d'un compte ?
Re: Quelle permission AD est requise pour permettre l'usurpation d'identité d'un compte ?
You're looking for:
"Impersonate a client après authentication" in le Local Security Policy under Local Policies -> User Rights Assignment
Vous pouvez aussi use NTRights avec "SeImpersonatePrivilege"
ntrights.exe +r SeImpersonatePrivilege -u domain\user
"Impersonate a client après authentication" in le Local Security Policy under Local Policies -> User Rights Assignment
Vous pouvez aussi use NTRights avec "SeImpersonatePrivilege"
ntrights.exe +r SeImpersonatePrivilege -u domain\user