Содержание

Предварительные требования для использования учётных записей MSA и gMSA

Здесь перечислены требования, выполнения которых необходимо для возможности использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA)


Предварительные требования для Managed Service Account

  1. Уровень леса и домена Active Directory не ниже Windows Server 2008 R2
  2. Операционная система Windows 7 (кроме домашних редакций)/ Windows Server 2008 R2 и выше
  3. .NET Framework 3.5 и выше
  4. Модуль PowerShell для администрирования Active Directory (для создания/управления MSA)
  5. Исправление KB2494158 для ОС Windows 7 и Windows Server 2008 R2


Предварительные требования для Group Managed Service Account

  1. Уровень леса и домена Active Directory не ниже Windows Server 2012
  2. Операционная система Windows начиная с Windows 7 редакций Professional/Enterprise/Ultimate
  3. Модуль PowerShell для администрирования Active Directory (для создания/управления MSA) (только на 64-бит ОС)
  4. Исправление KB2998082 для Windows Server 2012 R2

Дополнительную информацию можно получить в статье Getting Started with Group Managed Service Accounts

На контроллере домена не должна быть отключена служба Microsoft Key Distribution Service (KdsSvc)

Автор первичной редакции:
Алексей Максимов
Время публикации: 30.10.2018 17:15

, , , , , , , ,