Lær om gruppeadministrerede servicekonti i Windows Server 2012

Lær om gruppeadministrerede servicekonti i Windows Server 2012

Administrerede servicekonti (MSA) – Administrerede servicekonti – blev introduceret i Windows Server 2008 R2 for automatisk at administrere (eller ændre) adgangskoden til servicekonti. Ved at bruge en MSA kan du reducere risikoen betydeligt for, at systemkonti, der kører tjenester, bliver kompromitteret. MSA har en stor svaghed: den kan kun bruges på én computer. Det betyder, at MSA-servicekonti ikke kan fungere med NLB-servicegrupper (der opererer på flere servere samtidigt og bruger den samme konto og adgangskode). For at rette op på dette tilføjede Microsoft funktionen Group Managed Service Accounts (gMSA) til Windows Server 2012 .

Følg nedenstående trin for at oprette en gMSA

Trin 1 - Opret KDS Root Key ved hjælp af KDS service på DC for at generere adgangskode.

For at bruge nøglen med det samme i et testmiljø, kan du køre PowerShell-kommandoen :

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

For at kontrollere, om det er oprettet med succes, skal du køre PowerShell-kommandoen:

Hent-KdsRootKey

Trin 2 - For at oprette og konfigurere gMSA → Åbn Powershell-terminal og skriv:

Ny – ADServiceAccount – navn gmsa1 – DNSHostNamedc1.example.com – PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"

Derinde,

  • gmsa1 er navnet på den oprettede gMSA-konto.
  • dc1.example.com er DNS- servernavnet .
  • gmsa1Group er Active Directory-gruppen, som omfatter alle systemer i brug. Denne gruppe skal først oprettes i grupper .

For at kontrollere, gå til Server Manager → Værktøjer → Active Directory-brugere og -computere → Administrerede tjenestekonti .

Lær om gruppeadministrerede servicekonti i Windows Server 2012

Trin 3 - For at installere gMA på serveren → åbn PowerShell-terminalen og indtast følgende kommandoer:

  • Installer − ADServiceAccount – Identitet gmsa1

  • Test − ADServiceAccount gmsa1

Resultatet vil sige " True " efter at have kørt den anden kommando, som vist på skærmbilledet nedenfor:

Lær om gruppeadministrerede servicekonti i Windows Server 2012

Trin 4 - Gå til afsnittet Tjenesteegenskaber , angiv, at tjenesten skal køres med gMSA-kontoen. Indtast servicekontoens navn i feltet Denne konto på fanen Log på . I slutningen af ​​navnet skal du skrive symbolet $ , du behøver muligvis ikke indtaste en adgangskode. Når ændringerne er gemt, skal du genstarte tjenesten.

Lær om gruppeadministrerede servicekonti i Windows Server 2012

Kontoen modtager en " Log på som en tjeneste "-meddelelse, og adgangskoden vil automatisk blive hentet.

Se mere:


Sådan repareres Du har ikke tilladelse til at gemme på denne placering på Windows

Sådan repareres Du har ikke tilladelse til at gemme på denne placering på Windows

Når Windows viser fejlen "Du har ikke tilladelse til at gemme på denne placering", vil dette forhindre dig i at gemme filer i ønskede mapper.

Top bedste gratis og betalte Syslog Server-software til Windows

Top bedste gratis og betalte Syslog Server-software til Windows

Syslog Server er en vigtig del af en IT-administrators arsenal, især når det kommer til at administrere hændelseslogfiler på en central placering.

Hvad er fejl 524 Der opstod en timeout, og hvordan rettes fejlen

Hvad er fejl 524 Der opstod en timeout, og hvordan rettes fejlen

Fejl 524: En timeout opstod er en Cloudflare-specifik HTTP-statuskode, der angiver, at forbindelsen til serveren blev lukket på grund af en timeout.

Hvad er fejl 0x80070570? Hvordan rettes denne fejl?

Hvad er fejl 0x80070570? Hvordan rettes denne fejl?

Fejlkode 0x80070570 er en almindelig fejlmeddelelse på computere, bærbare computere og tablets, der kører operativsystemet Windows 10. Den vises dog også på computere, der kører Windows 8.1, Windows 8, Windows 7 eller tidligere.

Instruktioner til at rette den blå skærm-fejl SIDEFEJL I IKKE PAGET OMRÅDE eller STOP 0x00000050

Instruktioner til at rette den blå skærm-fejl SIDEFEJL I IKKE PAGET OMRÅDE eller STOP 0x00000050

Blue screen of death fejl BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en fejl, der ofte opstår efter installation af en hardwareenhedsdriver eller efter installation eller opdatering af en ny software, og i nogle tilfælde skyldes årsagen, at fejlen skyldes en korrupt NTFS-partition.

Hvad skal du gøre, når du får Video Scheduler Intern Error?

Hvad skal du gøre, når du får Video Scheduler Intern Error?

Video Scheduler Internal Error er også en dødbringende blå skærm-fejl, denne fejl opstår ofte på Windows 10 og Windows 8.1. Denne artikel vil vise dig nogle måder at rette denne fejl på.

Sådan forhindrer du Epic Launcher i at starte med Windows

Sådan forhindrer du Epic Launcher i at starte med Windows

For at få Windows 10 til at starte hurtigere og reducere opstartstiden er nedenstående trin, du skal følge for at fjerne Epic fra Windows Startup og forhindre Epic Launcher i at starte med Windows 10.

3 bedre måder at gemme filer på skrivebordet

3 bedre måder at gemme filer på skrivebordet

Du bør ikke gemme filer på skrivebordet. Der er bedre måder at gemme computerfiler og holde dit skrivebord ryddeligt. Den følgende artikel viser dig mere effektive steder at gemme filer på Windows 10.

Ret fejlen i lysstyrkeskyderen, der forsvinder fra proceslinjen

Ret fejlen i lysstyrkeskyderen, der forsvinder fra proceslinjen

Uanset årsagen, bliver du nogle gange nødt til at justere skærmens lysstyrke, så den passer til forskellige lysforhold og formål. Hvis du har brug for at observere detaljerne i et billede eller se en film, skal du øge lysstyrken. Omvendt vil du måske også sænke lysstyrken for at beskytte din bærbare computers batteri.

9 måder at rette op på, at Windows-computer vågner tilfældigt op for at søge efter opdateringer

9 måder at rette op på, at Windows-computer vågner tilfældigt op for at søge efter opdateringer

Vågner din computer tilfældigt og dukker et vindue op, hvor der står "Søger efter opdateringer"? Normalt skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-opgave, der hjælper med at koordinere installationen af ​​Windows-opdateringer.