Вики IT-KB

Пошаговые руководства, шпаргалки, полезные ссылки...

Инструменты пользователя

Инструменты сайта

Вы находитесь здесь: START » Операционные системы Microsoft Windows и их компоненты » Microsoft Windows Server 2012 R2 » Серверная роль Active Directory Domain Services » Управляемые служебные учетные записи Managed Service Account (MSA) и Group Managed Service Account (gMSA) » Удаление учётных записей MSA и gMSA
microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-delete-msa-and-gmsa-accounts

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-delete-msa-and-gmsa-accounts [01.11.2018 08:43] – Алексей Максимовmicrosoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-delete-msa-and-gmsa-accounts [01.11.2018 08:47] (текущий) – Алексей Максимов
Строка 12: Строка 12:
 До и после удаления с помощью **Test-ADServiceAccount** убеждаемся в успешном результате выполненной деинсталляции сервисной учётной записи. До и после удаления с помощью **Test-ADServiceAccount** убеждаемся в успешном результате выполненной деинсталляции сервисной учётной записи.
    
 +{{ :microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181101-114623.png }}
  
 После этого в свойствах учётной записи сервера в Active Directory убедимся в том, что в атрибуте **msDS-HostServiceAccount** ссылка на учётную запись MSA удалилась (это не применимо к учётным записям gMSA). После этого в свойствах учётной записи сервера в Active Directory убедимся в том, что в атрибуте **msDS-HostServiceAccount** ссылка на учётную запись MSA удалилась (это не применимо к учётным записям gMSA).
- + 
 +{{ :microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181101-114643.png }} 
 Если по какой-то причине ссылка на MSA не удалилась, то можно попробовать откорректировать этот атрибут в ручную или выполнить командлет **Remove-ADComputerServiceAccount**: Если по какой-то причине ссылка на MSA не удалилась, то можно попробовать откорректировать этот атрибут в ручную или выполнить командлет **Remove-ADComputerServiceAccount**:
  
Строка 20: Строка 23:
  
 Этот же командлет может оказаться полезен в случае, если физического доступа к серверу уже нет и на нём невозможно выполнить командле **Uninstall-ADServiceAccount**, но при этом использование учётной записи MSA планируется на другом сервере. Этот же командлет может оказаться полезен в случае, если физического доступа к серверу уже нет и на нём невозможно выполнить командле **Uninstall-ADServiceAccount**, но при этом использование учётной записи MSA планируется на другом сервере.
- + 
 +{{ :microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181101-114704.png }} 
 \\ \\
 ==== Шаг 2. Удаление MSA/gMSA из Active Directory ==== ==== Шаг 2. Удаление MSA/gMSA из Active Directory ====
Строка 28: Строка 33:
 <code powershell>Remove-ADServiceAccount -Identity myMSA1</code> <code powershell>Remove-ADServiceAccount -Identity myMSA1</code>
  
- +{{ :microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181101-114742.png }} 
 После этого объект типа MSA/gMSA может считаться полностью удалённым. После этого объект типа MSA/gMSA может считаться полностью удалённым.
  
microsoft-windows/windows-server-2012-r2/adds/how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa/how-to-delete-msa-and-gmsa-accounts.1541061824.txt.gz · Последнее изменение: — Алексей Максимов