Comment accordez-vous l'accès aux ressources réseau au compte LocalSystem
(NT AUTHORITY \ SYSTEM)?
Contexte
Lors de l'accès au réseau, le compte LocalSystem agit comme l'ordinateur sur le réseau :
Compte LocalSystem
Le compte LocalSystem est un compte local prédéfini utilisé par le gestionnaire de contrôle de service.
... et agit en tant qu'ordinateur sur le réseau.
Ou pour répéter la même chose: le compte LocalSystem agit comme l’ordinateur sur le réseau :
Lorsqu'un service s'exécute sous le compte LocalSystem sur un ordinateur membre du domaine, l'accès au service est autorisé, quel que soit l'accès réseau, au compte d'ordinateur ou aux groupes dont ce compte est membre.
Comment accorder à un " ordinateur " l'accès à un dossier et à des fichiers partagés?
Note :
Les comptes d'ordinateur ont généralement peu de privilèges et n'appartiennent pas à des groupes.
Alors, comment pourrais-je accorder à un ordinateur l'accès à l'une de mes actions? considérant que " Tout le monde " a déjà accès?
Note : groupe de travail
| Account | Presents credentials |
|----------------|----------------------|
| LocalSystem | Machine$ |
| LocalService | Anonymous |
| NetworkService | Machine$ |