Результаты полнотекстового поиска:
- Предварительные требования для использования учётных записей MSA и gMSA
- ===== Предварительные требования для использования учётных записей MSA и gMSA ===== {{:microsoft-windo... числены требования, выполнения которых необходимо для возможности использования учётных записей** Manag... ** (**gMSA**) \\ ==== Предварительные требования для Managed Service Account ==== - Уровень леса и... - .NET Framework 3.5 и выше - Модуль PowerShell для администрирования Active Directory (для создания/
- Создание учётных записей MSA и gMSA
- ervice-account-gmsa:pasted:20181031-144440.png }} Для создания учётной записи **Managed Service Account... да является то, что при изменении членства группы для вступления изменений в силу требуется перезагрузк... ытаться использовать одну учётную запись MSA/gMSA для разных служб, так как это понижает уровень безопа... який раз когда натыкаюсь на какие то новые, новые для меня примочки Microsoft, каждый раз они ставят ме
- Создание Key Distribution Services (KDS) Root Key
- ervice-account-gmsa:pasted:20181031-143652.png }} Для возможности использования учётных записей **Group... se Administrator**. Если требуется создание ключа для администратора в дочернем домене, то на время учё... пытке создания Root Key мы можем получить трудную для понимания ошибку типа ''Add-KdsRootKey : The requ... ование через час после создания, чтобы дать время для репликации ключа между всеми контроллерами Active
- Использование учётных записей MSA и gMSA для SQL Server
- ===== Использование учётных записей MSA и gMSA для SQL Server ===== {{:microsoft-windows:windows-serve... *) и **Group Managed Service Account** (**gMSA**) для запуска служб **SQL Server 2012** мне не удалось.... версиях SQL Server можно найти по ссылкам: * Для **SQL Server 2014**: [[https://msdn.microsoft.com... re Windows Service Accounts and Permissions]] * Для **SQL Server 2016**: [[https://docs.microsoft.com
- Изменение записей Service Principal Name (SPN) для MSA и gMSA
- == Изменение записей Service Principal Name (SPN) для MSA и gMSA ===== {{:microsoft-windows:windows-se... токола **Kerberos** в домене **Active Directory** для учётных записей **Managed Service Account** (**MS... и, от имени которой выполняется экземпляр. Однако для этого необходимо выдать учётной записи права на у... еская регистрация SPN (Service Principal Name)]] Для ручного управления SPN-записями учётных записей M
- Как создать задание Планировщика Windows Task Scheduler от имени учётной записи MSA/gMSA в PowerShell
- тать с учётными записями **MSA**/**gMSA**. Однако для настройки задания планировщика Windows, которое д... _ и создадим простое задание планировщика Windows для запуска некоторого PS-скрипта с ежедневным выполн... ь, так как это приведёт к запросам аутентификации для учётной записи gMSA и ошибкам сохранения задания.... свойствах триггера небольшую задержку по времени для того, чтобы дать возможность завершения инициализ
- Установка учётных записей Managed Service Account (MSA) на серверы
- тся обеспечить наличие командлетов **Powershell** для работы Active Directory. Установить необходимый... е **msDS-HostServiceAccount** (справедливо только для учётных записей MSA). {{ :microsoft-windows:wind... на удаленный сервер? Конечно если там настроить для Managed Service Account (MSA) права на запись/ Да... показывает, что явная установка требуется только для учётных записей MSA. gMSA работают на разрешённых
- Изменение разрешённых серверов для gMSA
- ===== Изменение разрешённых серверов для gMSA ===== {{:microsoft-windows:windows-server-2012-r2:adds:h... . Пример обновления перечня разрешённых серверов для отдельно взятой учётной записи gMSA: <file power
- Поиск всех учётных записей MSA и gMSA в домене
- ) созданных в домене **Active Directory** просто. Для этого можно использовать возможности командлета *
- Сброс пароля учётной записи Managed Service Account
- Managed Service Account** (**gMSA**). Фактически для учётных записей **gMSA** командлет **Reset-ADServ
- Как проверить выполнение задачи/процесса от имени учётной записи MSA/gMSA на Windows
- и" (**Run-As**) у нас не получится. Воспользуемся для этой задачи утилитой **PsExec** из набора [[https