ドメインユーザーのサービスアカウント
サービスの実行アカウントとして割り当てられたドメイン(またはローカル)のユーザーアカウント。SCMがパスワードを保存し、起動のたびにログオンに使う。
- 概念URI
https://comcomponent.com/knowledge/domain-user-service-account/- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- ドメインユーザーのサービスアカウントはSCM(サービス制御マネージャー)を前提とします。SCMがパスワードを保存して起動のたびにログオンに使うが、期限は管理してくれない。パスワードが期限切れになるとログオンが失敗し、サービスは起動しなくなる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
- ドメインユーザーのサービスアカウントはKerberoastingの原因になることがあります。Kerberos認証を受けるサービスは実行アカウントにSPNを登録し、ドメインの任意の認証済みユーザーがそのアカウントへのサービスチケットを要求できる。人間が決めた10〜16文字程度のパスワードは、取得したチケットへのオフライン総当たりに耐えられない。 / 確度: 条件付きの関係 / 確認日: 2026-08-20 出典
- gMSA(group Managed Service Account)はドメインユーザーのサービスアカウントの後継に当たります。既定30日ごとの自動ローテーションで人間が変更を計画する必要も、サービスを止める必要もなくなる。複数サーバーで同じ身元を共有でき、SPNの登録・管理も簡素化できる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典 出典
- ドメインユーザーのサービスアカウントは「サービスとしてログオン」権利で構成できます。ドメインユーザーを使わざるを得ない場合の緩和策として、対話型ログオンとリモートデスクトップを拒否し、「サービスとしてログオン」だけを許可する。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。