Вики IT-KB

Здесь перечислены требования, выполнения которых необходимо для возможности использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA)

1. Уровень леса и домена Active Directory не ниже Windows Server 2008 R2
2. Операционная система Windows 7 (кроме домашних редакций)/ Windows Server 2008 R2 и выше
3. .NET Framework 3.5 и выше
4. Модуль PowerShell для администрирования Active Directory (для создания/управления MSA)
5. Исправление KB2494158 для ОС Windows 7 и Windows Server 2008 R2

1. Уровень леса и домена Active Directory не ниже Windows Server 2012
2. Операционная система Windows начиная с Windows 7 редакций Professional/Enterprise/Ultimate
3. Модуль PowerShell для администрирования Active Directory (для создания/управления MSA) (только на 64-бит ОС)
4. Исправление KB2998082 для Windows Server 2012 R2

Дополнительную информацию можно получить в статье Getting Started with Group Managed Service Accounts

На контроллере домена не должна быть отключена служба Microsoft Key Distribution Service (KdsSvc)

Автор первичной редакции:
Алексей Максимов
Время публикации: 30.10.2018 17:15