[Charg]

Вопрос 1. Как можно решить эти проблемы с минимальным риском? »

Устранить вот эту проблему:

И конечно никто не документирует»

Остальные вопросы отпадут сами по себе.

Лично я использовал такой костыль - создавал одну "общую" учетку setup с юзерскими правами. Затем когда нужно было - давал ей админские права, делал что надо и забирал права назад.

[Telepuzik]

Вопрос 1. Как можно решить эти проблемы с минимальным риском? »

Перейти на использование Managed Service Accounts.

Вопрос 2. Есть возможность создавать учетные записи для сервисов и служб, чтобы по требованиям безопасников периодически менять пароли, не перелопачивая кучу сервисов и меняя пароли там? »

Managed Service Accounts - раздел Password Changes.

Вопрос 3. Где можно почитать про то, как делать это правильно? Поделитесь ссылками, пожалуйста. »

Managed Service Accounts.

[SkyNezu]

Charg, да, документировать нужно. Но на практике это всегда трудно реализуемо. Даже если дать всем 3,14здюлей, то хватает обычно на полгода. Тут нужен мотиватор, с помощью которого сисадмин/прогер сам захочет вести документацию и чтобы на это у него уходило минимум времени.

Telepuzik, спасибо, как раз про это начал читать. Я так понимаю, что MSA должен поддерживать софт, для которого я хочу это применить. В общем курить и курить еще.

[Grem007]

Мотиватор - зп. Сделал не как сказали, получи штраф.