Различия

Показаны различия между двумя версиями страницы.

--- microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-reset-msa-account-password [31.10.2018 14:51] – Алексей Максимов
+++ microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-reset-msa-account-password [31.10.2018 17:13] (текущий) – Алексей Максимов
@@ Строка 1: / Строка 1: @@
-===== Черновик =====
+===== Сброс пароля учётной записи Managed Service Account =====
-{{:microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-145057.png }} Для использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA) ...
+{{:microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-145057.png }} В случае, когда возникает необходимость ручного сброса пароля учётной записи **Managed Service Account** (**MSA**) мы можем воспользоваться возможностями **PowerShell** командлета **Reset-ADServiceAccountPassword**.
-<WRAP center todo 100%> Данная страница находится в стадии наполнения.\\
+Пример сброса пароля:
-Конечный контент страницы будет доступен позже.
-</WRAP>
+<code powershell>Reset-ADServiceAccountPassword -Identity myMSA1</code>
+Перед сбросом пароля (или после его сброса) можно узнать дату и время последней установки пароля, чтобы понять то, когда пароль был фактически обновлён:
+<code powershell>Get-ADServiceAccount -Identity myMSA1 -Properties passwordlastset</code>
+{{ :microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-171218.png }}
+При этом сбрасывать пароль мы можем только на той системе, где эта учётная запись MSA была установлена. В противном случае мы получим ошибку ''Referenced service account is not installed on this computer''
+Возможность сброса пароля [[https://docs.microsoft.com/en-us/powershell/module/activedirectory/reset-adserviceaccountpassword?view=winserver2012-ps&viewFallbackFrom=winserver2012r2-ps|неприменима]] к учётным записям **Group Managed Service Account** (**gMSA**). Фактически для учётных записей **gMSA** командлет **Reset-ADServiceAccountPassword** будет отрабатывать без ошибок и каких-либо предупреждений, но влиять на пароль учётной записи это никак не будет.
@@ Строка 16: / Строка 26: @@
 {{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 30.10.2018 17:22
-{{tag>Microsoft "Windows Server" "Windows Server 2012 R2" ADDS "Active Directory" MSA gMSA "Managed Service Account" "Group Managed Service Account"}}
+{{tag>Microsoft "Windows Server" "Windows Server 2012 R2" ADDS "Active Directory" MSA gMSA "Managed Service Account" "Group Managed Service Account" Password}}
 ~~DISCUSSION~~