Как получить управляемую учетную запись службы для использования параметров интернет-прокси из групповой политики?

Question

Как получить управляемую учетную запись службы для использования параметров интернет-прокси из групповой политики?

У меня есть служба, работающая на сервере домена Windows 2012 R2, который требует доступа в Интернет. Служба настроена для работы под учетной записью управляемой службы, и этой учетной записи предоставляются права локального администратора для члена домена. Предпочтения групповой политики используются для настройки параметров веб-прокси для всех пользователей, а соответствующая групповая политика связана на верхнем уровне домена.

Управляемая учетная запись службы существует в контейнере по умолчанию для таких учетных записей на верхнем уровне, однако кажется, что эти параметры не применяются к кусту реестра в разделе HKEY_USERS, и ручное добавление параметров в соответствующий куст не оказывает никакого влияния. или. Как применить настройки прокси-сервера к управляемой учетной записи службы таким же образом, как и к любой другой обычной учетной записи домена?

5

active-directory windows-server-2012-r2 proxy group-policy managed-service-accounts

Источник

Earl Sven 09 ноя '17 в 10:33

1 ответ

Другие вопросы по тегам active-directory windows-server-2012-r2 proxy group-policy managed-service-accounts

J. DuBois 01 фев '19 в 18:59 2019-02-01 18:59 · Answer 1 · 2019-02-01 18:59

Политики на самом деле не применяются к сервисам, потому что у них нет интерактивного входа в систему. Существуют исключения, подобные политике паролей, но это потому, что политика фактически применяется к контроллеру домена.

Я предполагаю, что вы вошли на сервер в какой-то момент, используя учетные данные OLD, и поэтому к нему применяются профиль и политика.

Если вам нужна служба для использования определенных сетевых настроек, вам необходимо применить эти настройки к фактическому серверу, поскольку для входа в систему службы обычно не создается полный профиль.