非管理域控制器帐户

Rapid7认识到，客户可能希望创建一个具有有限权限的服务帐户，用于InsightIDR。虽然本文档涵盖了如何实现此服务帐户，但请注意，Rapid7不支持此配置(我们的支持团队不提供设置或故障排除的帮助)。

还有其他支持的域帐户替代方案。你可以读到他们在本文档中．

您需要一个域帐户来设置事件源，如LDAP和Active Directory。InsightIDR使用来自这些事件源的日志数据来正确地将您组织的所有事件归为所涉及的用户，并为分析添加上下文。获取这些日志的最简单方法是使用Domain Admin帐户查询Domain Controllers。

您使用的域帐户可能需要特定配置的管理权限。例如，在设置Active Directory事件源时。

InsightIDR利用Windows管理Instrumentation (WMI)查询Active Directory域控制器的Admin帐户的安全事件日志。它还利用分布式组件对象模型(DCOM)技术来处理对域控制器的远程调用。

但是，您的环境中的一些限制可能要求您使用非管理帐户查询域控制器。

要授予非管理员用户能够连接到域控制器并利用远程读取，启动和访问权限：

你也可以添加额外的域控制器．

授予DCOM权限

要授予DCOM权限，您必须完成几个步骤来连接域控制器并使用适当的权限查询AD安全日志:

这个非管理员用户必须包含在特定的Windows组中，以便作为Rapid7的非管理员服务帐户来代替域管理员。

将标准域用户添加到这些组中:

现在，您必须给用户适当的远程启动权限。

要授予远程启动权限：

在“启动权限”框中，确保您的名称或组出现在列表中。如果没有出现在列表中:
- 单击添加按钮。
- 在“选择用户、计算机或组”框中，在“输入要选择的对象名称”框中添加您的名称和组。
- 单击好吧按钮。
在“允许”列下“用户的权限”下，检查远程启动和远程激活方框以启用这些权限。
单击好吧按钮以授予用户的远程启动和激活权限。

现在，用户帐户需要远程访问权限才能充当服务帐户。要授予远程访问权限：

从前面步骤中访问的“组件服务”窗口返回到“我的计算机>属性”窗口。
在“我的计算机属性”对话框中，单击“COM安全选项卡。
在“访问权限”下，单击“访问权限”编辑限制按钮。
在“启动权限”框中，确保您的名称或组出现在列表中。如果没有出现在列表中:
- 单击添加按钮。
- 在“选择用户、计算机或组”框中，在“输入要选择的对象名称”框中添加您的名称和组。
- 单击好吧按钮
在“允许”列下“用户的权限”下，检查远程访问盒子然后点击好吧按钮。