Результаты полнотекстового поиска:
- Создание Key Distribution Services (KDS) Root Key @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- ие ключа для администратора в дочернем домене, то на время учётную запись с правами **Domain Administr... изменения уровня прав не забываем перелогиниться на контроллере домена). Определиться с необходимыми полномочиями важно на самом раннем этапе, так как в случае нехватки пол... между всеми контроллерами Active Directory. Для начала проверим в AD информацию о всех имеющихся клю
- Offline дефрагментация базы данных Active Directory (ntds.dit) на контроллере домена
- гментация базы данных Active Directory (ntds.dit) на контроллере домена ===== {{:microsoft-windows:w... еров, принося за собой проблемы с нехваткой места на диске контроллеров домена, а также превнося увели... домена. Поэтому планировать такую процедуру лучше на нерабочее время. Кроме того, предварительно требуется оценить объем свободного места на диске контроллера домена, где будет выполняться д
- Установка учётных записей Managed Service Account (MSA) на серверы @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- вка учётных записей Managed Service Account (MSA) на серверы ===== {{:microsoft-windows:windows-serve... ervice-account-gmsa:pasted:20181031-144557.png }} На тех серверах, где потребуется установка [[:micros... rvice Account** (**MSA**), потребуется обеспечить наличие командлетов **Powershell** для работы Active... тановить необходимый модуль **Powershell** можно, например, так: <code powershell>Install-WindowsFeat
- Как создать задание Планировщика Windows Task Scheduler от имени учётной записи MSA/gMSA в PowerShell @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- с учётными записями **MSA**/**gMSA**. Однако для настройки задания планировщика Windows, которое долж... а некоторого PS-скрипта с ежедневным выполнением, например в 23:00: <HTML><pre><span style="color: #8... ить созданное задание можно с помощью PowerShell. Например, чтобы изменить время запуска задания можем... а, но уже с более сложным расписанием выполнения. Например, нам нужно, чтобы задание выполнялось дваж
- Как проверить выполнение задачи/процесса от имени учётной записи MSA/gMSA на Windows @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- задачи/процесса от имени учётной записи MSA/gMSA на Windows ===== {{:microsoft-windows:windows-serve... тестовый запуск в контексте такой учётной записи. Например, нам может потребоваться протестировать запуск какого-то скрипта, который в дальнейшем планируе... ows]]. Пароль сервисной учётной записи MSA/gMSA нам неизвестен, так как он обслуживается в автоматич
- Создание учётных записей MSA и gMSA @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- aged Service Account** (**gMSA**) требуются права на уровне членства в группе **Domain Admins** в том ... ие учётной записи в любом другом **OU** в домене, на который есть права уровня **Account Operators**. ... здаваемой учётной записи MSA.\\ Обратите внимание на то, что имя имеет ограничение в 15 символов.\\ \\ * ''-RestrictToSingleComputer'' – наличие этого параметра говорит о том, что нужно соз
- Изменение записей Service Principal Name (SPN) для MSA и gMSA @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- ддерживается в автоматическом режиме ограниченным набором сервисов. Например, служба экземпляра **SQL Server** самостоятельно умеет регистрировать в Activ... для этого необходимо выдать учётной записи права на управление собственным атрибутом **servicePrincip... vicePrincipalName** в графических оснастках ADDS, например в консоли **Active Directory Users and Comp
- Удаление учётных записей MSA и gMSA @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- что в атрибуте **msDS-HostServiceAccount** ссылка на учётную запись MSA удалилась (это не применимо к ... 01-114643.png }} Если по какой-то причине ссылка на MSA не удалилась, то можно попробовать откорректи... чае, если физического доступа к серверу уже нет и на нём невозможно выполнить командле **Uninstall-ADS... этом использование учётной записи MSA планируется на другом сервере. {{ :microsoft-windows:windows-se
- Использование учётных записей MSA и gMSA для SQL Server @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- ervice-account-gmsa:pasted:20181031-150153.png }} Найти какую-либо информацию в официальной документац... е MSA/gMSA в последующих версиях SQL Server можно найти по ссылкам: * Для **SQL Server 2014**: [[h... мени учётной записи **gMSA**, может потребоваться настройка зависимости запуска службы экземпляра **SQ... т служб **W32Time** и **Netlogon** Сделать такую настройку можно, расширив значение параметра **Depen
- Изменение разрешённых серверов для gMSA @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- (**gMSA**) потребуется изменить состав серверов, на которых эта запись может использоваться, например, добавить право получать пароль учётной записи gMSA... и серверов не забываем удалять использование gMSA на серверах, от которых gMSA отвязывается. Делается ... **Uninstall-ADServiceAccount**. ---- Проверено на следующих конфигурациях: ^ Версия ОС ^ | Windows
- Сброс пароля учётной записи Managed Service Account @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- ng }} При этом сбрасывать пароль мы можем только на той системе, где эта учётная запись MSA была уста... без ошибок и каких-либо предупреждений, но влиять на пароль учётной записи это никак не будет. ---- Проверено на следующих конфигурациях: ^ Версия ОС ^ | Windows
- Предварительные требования для использования учётных записей MSA и gMSA @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- dows Server 2012 - Операционная система Windows начиная с Windows 7 редакций Professional/Enterprise... e Directory (для создания/управления MSA) (только на 64-бит ОС) - Исправление [[https://support.micr... Started with Group Managed Service Accounts]] На контроллере домена не должна быть отключена служб
- Управляемые служебные учетные записи Managed Service Account (MSA) и Group Managed Service Account (gMSA)
- count-on-the-server|Установка учётных записей MSA на серверы]] * [[:microsoft-windows:windows-server... ыполнение задачи от имени учётной записи MSA/gMSA на Windows]] * [[:microsoft-windows:windows-server
- Поиск всех учётных записей MSA и gMSA в домене @microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa
- DServiceAccount -Filter *</code> ---- Проверено на следующих конфигурациях: ^ Версия ОС ^ | Windows