Einrichten des Benutzerkontos eines Diensts

Ihr Dienstinstallationsprogramm kann ein Standardanmeldungskonto für einen Dienst instance vorschlagen und es dem Administrator ermöglichen, das Standardkonto auszuwählen oder ein anderes konto anzugeben. Wenn der Administrator anstelle des LocalSystem-Kontos ein Benutzerkonto auswählt, muss das Konto vorhanden sein, bevor Sie die CreateService-Funktion aufrufen, um eine instance des Diensts auf einem Hostserver zu installieren. Weitere Informationen und ein Codebeispiel, das zum Erstellen eines neuen Domänenbenutzerobjekts in Active Directory Domain Services verwendet werden kann, finden Sie unter Erstellen eines Benutzers.

Im Idealfall sollte jeder instance eines Diensts , unabhängig davon, ob es sich um einen hostbasierten oder replizierbaren Dienst handelt, über ein eigenes Domänenbenutzerkonto verfügen. Die Verwendung separater Konten für jeden Dienst instance ist sicherer als mehrere Instanzen, die dasselbe Konto verwenden. Darüber hinaus ermöglicht die Verwendung separater Konten die Überwachung der Aktivitäten der einzelnen Dienste instance.

Wenn Ihr Installationsprogramm ein Standardanmeldungskonto vorschlägt, sollte es den Namen eines neuen Kontos angeben, das für den neuen Dienst instance erstellt werden soll. Der Kontoname kann aus denselben Elementen zusammengesetzt werden, die zum Verfassen eines Dienstprinzipalnamens verwendet werden, z. B. Dienstklasse, Hostcomputer und Dienstname. Weitere Informationen finden Sie unter Dienstprinzipalnamen. In der Regel erstellen Sie das Konto im Container Benutzer in der Domäne des Hostcomputers.

Sie müssen für jedes Konto ein Kennwort generieren. Weitere Informationen zum Schreiben eines Tools, das die Aktualisierung von Dienstkontokennwörtern automatisiert, finden Sie unter Ändern des Kennworts für das Benutzerkonto eines Diensts.