Вики IT-KB

В этом цикле заметок собрана базовая информация об использовании таких объектов Active Directory, как Управляемые служебные учетные записи Managed Service Accounts (MSA) и Group Managed Service Account (gMSA).

• Предварительные требования для использования учётных записей MSA/gMSA
• Создание Key Distribution Services (KDS) Root Key
• Создание учётных записей MSA/gMSA
• Установка учётных записей MSA/gMSA на серверы
• Поиск всех учётных записей MSA/gMSA в домене
• Сброс пароля учётной записи MSA
• Изменение записей Service Principal Name (SPN) для MSA/gMSA
• Изменение разрешённых серверов для gMSA
• Удаление учётных записей MSA/gMSA
• Использование учётных записей gMSA для SQL Server

Дополнительные источники информации:

• Microsoft Docs - Getting Started with Group Managed Service Accounts
• Ask Premier Field Engineering (PFE) Platforms - Windows Server 2012: Group Managed Service Accounts
• MSSQLTips - Using Group Managed Service Accounts with SQL Server
• Advanced Training - Managed Service Accounts – MSA
• Advanced Training - Managed Service Accounts в Windows Server 2016
• Ondrej Sevecek - When Install-ADServiceAccount returns An unspecified error has occured exception and some more internals about gMSA
• Michael Pearn - Avoiding Windows service accounts with static passwords using GMSAs