É possível conceder permissões de 'Fazer logon como serviço' a uma conta de serviço de rede para uma máquina ou domínio específico e restringi-la para contas de serviço de rede de todas as outras máquinas ou domínios?
Propriedades: Faça logon como um serviço
Por exemplo, quando adiciono o usuário DOMAIN\Network Service à lista na captura de tela acima, ele converte automaticamente para o usuário Network Service. Isso significa que não há possibilidade de restringir o acesso de 'Logon como serviço' ao usuário do serviço de rede de outra máquina ou domínio?