Добавление разрешений для NT AUTHORITY \ NETWORKSERVICE

Question

Я хочу прикрепить файл .mdf к экземпляру SQL Server 2008.

Я понимаю, что для этого мне нужно предоставить разрешения на папку для учетной записи, на котором выполняется SQL Server

Из ответа на this question я обнаружил, что счет

NT AUTHORITY\NETWORKSERVICE 

, запустив

wmic service where "name Like 'MSSQL%'" get Name , StartName 

Однако, когда я пытаюсь предоставить разрешения на этот счет, я получаю сообщение об ошибке

The following object is not from a domain listed in the Select Location dialog box, and is therefore not valid: 

Я на Windows7

и я выбрать имя моего компьютера в домене.

Answer 1

Согласно документации MSDN:

Счет NetworkService является предопределенным локальная учетная запись используется диспетчером управления службами. Эта учетная запись не распознается подсистемой безопасности, поэтому вы не можете указать ее имя при вызове функции LookupAccountName. Он имеет минимальные привилегии на локальном компьютере и действует как компьютер в сети.

Из приведенной выше пара ясно, что вы не можете добавить услугу сети вручную, в дальнейшем она также заявляет, что она имеет минимальные права.

Когда вы используете учетную запись NT, вы можете получить вопрос о том, как эти учетные данные проверяются удаленным компьютером.

В том же разделе 3-й абзац: Служба, которая запускается в контексте учетной записи NetworkService, представляет учетные данные компьютера для удаленных серверов. По умолчанию удаленный маркер содержит SIDs для всех и аутентифицированные пользователи групп

Так что я считаю, NTService будет иметь базовый доступ для чтения для резервного копирования папок, что верно в моем case.You также может попытаться дать систему и авторизованных пользователей разрешения на backupfolder и далее вставить ошибку вы получаете, так что мы можем попытаться помочь

Источник: https://msdn.microsoft.com/en-us/library/windows/desktop/ms684272(v=vs.85).aspx