Door karma4: Het privileged identtity managment met aparte service accounts is nogal een genegeerd onderdeel in Linux land. https://docs.splunk.com/Documentation/Splunk/8.0.3/Security/Secureyourserviceaccounts Professionele software komt apart binnen en is bedoeld naast het OS te draaien. Ik neem aan dat je Splunk aanhaalt als voorbeeld van professionele software. Voor installatie op Linux raden ze aan de "splunk"-user te gebruiken die automatisch wordt aangemaakt als je het via de package manager installeert, en anders een eigen user met beperkte rechten. Klopt helemaal met wat je zegt. Maar dan wat ze voor installatie op Windows aanraden: On Windows, the local system context is often the best choice. However, if you require communication using a windows communication channel, such as WMI, use a restricted access account. Ik ben geen Windows-kenner, dus moest ik even opzoeken wat die local system context precies inhoudt, en kwam omschrijvingen als deze tegen: The LocalSystem account is a predefined local ...