Uzziniet par grupas pārvaldīto pakalpojumu kontiem sistēmā Windows Server 2012

Pārvaldīto pakalpojumu konti (MSA) — pārvaldītie pakalpojumu konti — tika ieviesti sistēmā Windows Server 2008 R2, lai automātiski pārvaldītu (vai mainītu) pakalpojumu kontu paroles. Izmantojot MSA, varat ievērojami samazināt risku, ka sistēmas konti, kuros darbojas pakalpojumi, tiek apdraudēti. MSA ir liels trūkums: to var izmantot tikai vienā datorā. Tas nozīmē, ka MSA pakalpojumu konti nevar darboties ar NLB pakalpojumu grupām (kas darbojas vairākos serveros vienlaikus un izmanto vienu un to pašu kontu un paroli). Lai to labotu, Microsoft sistēmai Windows Server 2012 pievienoja grupas pārvaldīto pakalpojumu kontu (GMSA) līdzekli .

Lai izveidotu gMSA, veiciet tālāk norādītās darbības

1. darbība . Izveidojiet KDS saknes atslēgu, izmantojot KDS pakalpojumu DC , lai ģenerētu paroli.

Lai nekavējoties izmantotu atslēgu testa vidē, varat palaist komandu PowerShell :

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

Lai pārbaudītu, vai tas ir izveidots veiksmīgi, palaidiet komandu PowerShell:

Get-KdsRootKey

2. darbība — lai izveidotu un konfigurētu gMSA → Atveriet Powershell termināli un ierakstiet:

Jauns — ADServiceAccount — nosaukums gmsa1 — DNSHostNamedc1.example.com — PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"

Tur,

• gmsa1 ir izveidotā gMSA konta nosaukums.
• dc1.example.com ir DNS servera nosaukums .
• gmsa1Group ir aktīvā direktoriju grupa, kas ietver visas izmantotās sistēmas. Šī grupa vispirms ir jāizveido pakalpojumā Grupas .

Lai pārbaudītu, dodieties uz Servera pārvaldnieks → Rīki → Active Directory lietotāji un datori → Pārvaldīto pakalpojumu konti .

3. darbība - lai instalētu gMA serverī → atveriet PowerShell termināli un ierakstiet šādas komandas:

• Instalējiet — ADServiceAccount — Identity gmsa1

• Tests — ADServiceAccount gmsa1

Pēc otrās komandas palaišanas rezultāts būs “ True ”, kā parādīts tālāk sniegtajā ekrānuzņēmumā:

4. darbība . Dodieties uz sadaļu Pakalpojuma rekvizīti un norādiet, ka pakalpojums tiks palaists ar gMSA kontu. Cilnes Pieteikšanās lodziņā Šis konts ievadiet pakalpojuma konta nosaukumu. Vārda beigās ierakstiet simbolu $ , iespējams, parole nebūs jāievada. Kad izmaiņas ir saglabātas, restartējiet pakalpojumu.

Konts saņems paziņojumu “ Pieteikties kā pakalpojums ”, un parole tiks automātiski izgūta.

Redzēt vairāk:

• Soli pa solim detalizēti norādījumi par Windows Server 2012 instalēšanu
• 6 veidi, kā piekļūt vadības panelim operētājsistēmā Windows Server 2012
• Norādījumi par taustiņa F8 iestatīšanu, lai palaistu Windows 8 drošajā režīmā