Directrices para seleccionar una cuenta de inicio de sesión de servicio
Un servicio basado en Win32 se puede ejecutar en el contexto de seguridad de una cuenta de usuario local, una cuenta de usuario de dominio o la cuenta LocalSystem. Para decidir qué cuenta usar, un administrador debe instalar el servicio con el conjunto mínimo de permisos necesarios para realizar las operaciones de servicio. En un servicio típico habilitado para directorios, esto significa que el instalador del servicio debe crear una cuenta de usuario de dominio para el servicio y conceder a esa cuenta los derechos y privilegios de acceso específicos requeridos por el servicio en tiempo de ejecución. Un servicio solo debe ejecutarse en la cuenta LocalSystem si el servicio requiere privilegios administrativos o debe actuar como parte del sistema operativo en el equipo local.
Tenga en cuenta que el instalador del servicio debe, de forma predeterminada, configurar el servicio para que se ejecute en una cuenta de usuario de dominio. Para ejecutar el servicio en la cuenta localSystem, el instalador del servicio debe consultar al administrador para obtener permiso para hacerlo.
Para obtener más información sobre descripciones, ventajas y desventajas de cada tipo de cuenta, consulte: