別のプロセスを生成するWindowsサービスを作成しました。このプロセスにより、COMオブジェクトが作成されます。サービスが「ローカルシステム」アカウントで実行される場合、すべてが正常に機能しますが、サービスが「ネットワークサービス」アカウントで実行される場合、外部プロセスは起動しますが、COMオブジェクトの作成に失敗します。COMオブジェクトの作成から返されるエラーは、標準のCOMエラーではありません（作成中のCOMオブジェクトに固有のエラーだと思います）。
では、「ローカルシステム」と「ネットワークサービス」の2つのアカウントの違いをどのように判断すればよいですか？これらのビルトインアカウントは非常に神秘的で、誰もそれらについてあまり知らないようです。
回答:
標準のサービスアカウントの機能については非常に混乱しているので、簡単に説明します。
まず、実際のアカウント：
Network Serviceによく似た、制限付きのサービスアカウントで、標準の最小特権サービスを実行することを目的としています。ただし、ネットワークサービスとは異なり、匿名ユーザーとしてネットワークにアクセスします。
NT AUTHORITY\LocalServiceHKEY_USERS\S-1-5-19）の下に独自のプロファイルがあります
標準の特権サービスを実行するための制限されたサービスアカウント。このアカウントは、ローカルシステム（または管理者）よりもはるかに制限されていますが、マシンとしてネットワークにアクセスする権利があります（上記の警告を参照）。
NT AUTHORITY\NetworkServiceMANGO$）をリモートサーバーにHKEY_USERS\S-1-5-20）の下に独自のプロファイルがありますNETWORK SERVICEは、[ユーザーまたはグループの選択 ]ダイアログに入ります。
LocalSystemアカウント （危険、使用しないでください！）
管理者アカウントよりも完全に信頼されたアカウント。このアカウントでは実行できない単一のボックスには何もありません。また、マシンとしてネットワークにアクセスする権利があります（これにはActive Directoryが必要で、マシンアカウントに何かの権限を付与する必要があります）。
.\LocalSystemも使用できます）LocalSystemComputerName\LocalSystemHKCU表す）MANGO$）をリモートサーバーに 提示する
上記のネットワークへのアクセスについて説明するとき、これはSPNEGO（ネゴシエート）、NTLM、およびKerberos のみを指し、他の認証メカニズムは指しません。たとえば、次のように実行される処理LocalServiceは引き続きインターネットにアクセスできます。
標準のアカウントアカウントとして実行する場合の一般的な問題は、デフォルトの権限を変更すると、そのアカウントで実行できるすべてのことを拡張できることです。したがって、データベースにDBOを付与すると、ローカルサービスまたはネットワークサービスとして実行されているサービスがそのデータベースにアクセスできるだけでなく、それらのアカウントとして実行されている他のすべてのサービスもアクセスできます。すべての開発者がこれを行うと、コンピューターは実質的に何でも実行できるアクセス許可を持つサービスアカウントを持ちます（具体的には、そのアカウントに付与されたさまざまな追加の特権すべてのスーパーセット）。
セキュリティの観点からは、サービスの機能を実行するために必要な権限のみを備えた独自のサービスアカウントとして実行することが常に望ましいです。ただし、このアプローチのコストは、サービスアカウントのセットアップとパスワードの管理です。これは、各アプリケーションが管理する必要があるバランスをとる行為です。
特定のケースでは、DCOMまたはCOM +のアクティブ化が特定のアカウントセットに制限されていることがおそらく発生している問題です。Windows XP SP2、Windows Server 2003以降では、アクティベーション権限が大幅に制限されていました。コンポーネントサービスMMCスナップインを使用して、特定のCOMオブジェクトを調べ、アクティブ化のアクセス許可を確認する必要があります。マシンアカウントとしてネットワーク上の何にもアクセスしない場合は、ローカルサービス（基本的にオペレーティングシステムであるローカルシステムではない）の使用を真剣に検討する必要があります。
Windows Server 2003では、スケジュールされたタスクを次のように実行することはできません。
NT_AUTHORITY\LocalService （別名ローカルサービスアカウント）、または NT AUTHORITY\NetworkService （別名Network Serviceアカウント）。 その機能はタスクスケジューラ2.0でのみ追加されました、Windows Vista / Windows Server 2008以降にのみ存在するでのみ。
として実行されているサービスNetworkServiceは、ネットワーク上のマシン資格情報を提示します。お使いのコンピュータが呼び出された場合、この手段mango、それがマシンアカウントとして存在します MANGO$：
