Не могу настроить безопасноть

Question

Сервер 10.2.2
Только установила, пытаюсь настроить безопасность - выбираю "Юзеры и роли из существующей системы", выбираю Виндоус Домен, прописываю сервис-аккаунт - все валится.
Короче, вот логи:

Попробовала протестировать личный аккаунт, который, естественно, в том же домене - все нормально, а вот сервис аккаунт принимать отказывается. Я догадываюсь, что аккаунту недостает каких-то прав, но каких именно?
В группы Администраторы, IIS_IUSRS аккаунт добавлен, в Local Policy прописаны Log on as a batch job и Log on as a service
Пароль ввожу правильный.

Answer 1

Вроде зафиксили - дали аккаунту права логиниться вообще везде, а не только на сервера, на которых будут крутиться приложения - после этого закрутилось. Незнаю, насколько это правильно с точки зрения безопасности. Как-то это можно урезать?

Answer 2

Вам не нужно давать права какому-то "сервис-аккаунту".
Вы пытаетесь "читать" контролер домена.
Т.е. при настройке Вы должны указать любой пользовательский аккаунт в домене, у которого есть право подключаться к этому домену.
И всё. Этот аккаунт не должен быть не сервисом, ни администратором ни в домене, ни на локальном компьютере.
http://resources.arcgis.com/ru/help/main/10.2/0154/015400000517000000.htm
http://resources.arcgis.com/ru/help/main/10.2/0154/01540000061z000000.htm

Answer 3

А, ок, спасибо.
(апгрейд с 10.0 - хожу по серверу с мыслью "Что тут вообще творится?" в основном)