===== Предварительные требования для использования учётных записей MSA и gMSA ===== {{:microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-143536.png }} Здесь перечислены требования, выполнения которых необходимо для возможности использования учётных записей** Managed Service Account** (**MSA**) и **Group Managed Service Account** (**gMSA**) \\ ==== Предварительные требования для Managed Service Account ==== - Уровень леса и домена Active Directory не ниже Windows Server 2008 R2 - Операционная система Windows 7 (кроме домашних редакций)/ Windows Server 2008 R2 и выше - .NET Framework 3.5 и выше - Модуль PowerShell для администрирования Active Directory (для создания/управления MSA) - Исправление KB2494158 для ОС Windows 7 и Windows Server 2008 R2 \\ ==== Предварительные требования для Group Managed Service Account ==== - Уровень леса и домена Active Directory не ниже Windows Server 2012 - Операционная система Windows начиная с Windows 7 редакций Professional/Enterprise/Ultimate - Модуль PowerShell для администрирования Active Directory (для создания/управления MSA) (только на 64-бит ОС) - Исправление [[https://support.microsoft.com/en-us/help/2998082/gmsa-based-services-can-t-log-on-after-a-password-change-in-a-windows|KB2998082]] для Windows Server 2012 R2 Дополнительную информацию можно получить в статье [[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/jj128431(v=ws.11)#BKMK_gMSA_Req|Getting Started with Group Managed Service Accounts]] На контроллере домена не должна быть отключена служба **Microsoft Key Distribution Service** (**KdsSvc**) ---- {{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 30.10.2018 17:15 {{tag>Microsoft "Windows Server" "Windows Server 2012 R2" ADDS "Active Directory" MSA gMSA "Managed Service Account" "Group Managed Service Account"}} ~~DISCUSSION~~