AD 服务帐户的 RDP 访问权限

Question

我们正在尝试尽可能锁定我们的服务帐户。

活动目录服务帐户是否需要远程桌面访问？

AD 服务帐户所需的最低权限是多少？

Answer 1

AD 服务帐户

所需的最低权限是执行已创建服务帐户要执行的任务的最低权限。

如果创建了服务帐户，以便它可以 RDP 到另一台计算机并执行某些操作，那么是的，它需要 RDP 访问权限。

如果不使用它对另一台计算机进行 RDP，则不需要，它不需要 RDP 访问权限。

由您决定。