ドメインとワークグループのWindowsユーザー名形式の違いは?


3

Windowsドメインでは、デフォルトのユーザー名形式がdomain \ usernameであることを知っています。しかし、ワークグループでは、少し混乱しています。たとえば、開発サーバーで.NETアプリケーションを実行すると、アプリケーションはcomputer-name \ mynameユーザーで実行され、IISで同じアプリケーションを実行するとIIS APPPOOL \ ASP.NET v4.0が生成されます。だから、このフォーマットをどのように読むべきですか?

回答:


3

バックスラッシュの前の部分は、次の3つのいずれかです。

  1. ドメイン名
  2. ドメイン内にない場合、またはドメイン内にある場合でもローカルアカウントを使用する場合のコンピューター名。ワークグループ名がアカウント名に使用されることはありません。
  3. 特別なアカウントタイプ(これに正式な名前があるかどうかはわかりません)。これらのタイプにはいくつかの異なるものがあります。古いタイプは、内部WindowsアカウントのBUILTINおよび 'NT AUTHORITY'です。新しいものは「NT SERVICE」と「IIS APPPOOL」です。これらは内部アカウント(システム、NetworkServiceなど)と同様にパスワードを持たない疑似アカウントですが、グループに追加して権限を割り当てることができます。それでも、Windowsアカウントのリストにそれらが表示されることはありません。

「NT SERVICE \ myservicename」は、単一のIISアプリケーションプールを実行し、そのアクセス許可を他のプールから分離するために使用される「IIS APPPOOL \ AppPoolName」と同様に、一意のアカウントでWindowsサービスを実行するために使用されます。入力する必要があります。

したがって、アプリは2つの異なるユーザーアカウントで実行されます。それだけです。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.