AD服务帐户的RDP访问权限？

Question

我们正试图尽可能地锁定我们的服务帐户。

Active Directory服务帐户是否需要远程桌面访问？

AD服务帐户需要的最低权限是什么？

Answer 1

AD服务帐户所需的最低权限是执行您创建要执行的服务帐户的任务的最低权限。

如果您创建了服务帐户以便它可以RDP到另一台计算机并执行某些操作，那么是的，它需要RDP访问权限。

如果你没有将它用于RDP到另一台机器，那么不，它不需要RDP访问。

由你决定。