В нашей компании работает несколько служб, использующих учетную запись общего домена. К сожалению, учетные данные для этой учетной записи широко распространены и часто используются как в служебных, так и не служебных целях. Это привело к ситуации, когда возможно временное отключение служб из-за блокировки этой общей учетной записи.
Очевидно, что эта ситуация должна измениться. План состоит в том, чтобы изменить службы для запуска под новой учетной записью, но я не думаю, что это заходит достаточно далеко, так как эта учетная запись подчиняется той же политике блокировки.
У меня следующие вопросы: должны ли мы настраивать учетные записи служб иначе, чем другие учетные записи домена, и если мы это сделаем, как мы будем управлять этими учетными записями. Помните, что мы работаем с доменом 2003 года, и в ближайшее время обновление контроллера домена не является жизнеспособным решением.