Могу ли я, как обычный пользователь, запускать вещи под учетной записью управляемого сервиса?

Допустим, у меня есть удаленный доступ к серверу, который использует MSA для запуска пулов приложений и служб Windows. Могу ли я как обычный (не повышенный) пользователь запускать программы под этими MSA?

Например

PsExec.exe -u domain\MsaAccount$ cmd.exe

Я бы сказал нет, но мне нужно убедиться. Не то чтобы я не знал, что их можно использовать для запуска таких вещей, как сервисы. Я просто не хочу, чтобы пользователи без повышенных прав использовали их для выполнения задач, которые им запрещены.

0 ответов

Другие вопросы по тегам