Preberite več o računih skupinsko upravljanih storitev v sistemu Windows Server 2012

Upravljani računi storitev (MSA) – Upravljani računi storitev – so bili uvedeni v Windows Server 2008 R2 za samodejno upravljanje (ali spreminjanje) gesel računov storitev. Z uporabo MSA lahko znatno zmanjšate tveganje, da bi bili sistemski računi, ki izvajajo storitve, ogroženi. MSA ima veliko slabost: uporabljati ga je mogoče samo na enem računalniku. To pomeni, da računi storitev MSA ne morejo delovati s skupinami storitev NLB (ki delujejo na več strežnikih hkrati in uporabljajo isti račun in geslo). Da bi to popravil, je Microsoft v Windows Server 2012 dodal funkcijo Group Managed Service Accounts (gMSA) .

Če želite ustvariti gMSA, sledite spodnjim korakom

Korak 1 - Ustvarite korenski ključ KDS s storitvijo KDS na DC za ustvarjanje gesla.

Če želite ključ uporabiti takoj v testnem okolju, lahko zaženete ukaz PowerShell :

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

Če želite preveriti, ali je bil ustvarjen uspešno, zaženite ukaz PowerShell:

Get-KdsRootKey

2. korak – Ustvarite in konfigurirajte gMSA → Odprite terminal Powershell in vnesite:

Novo – ADServiceAccount – ime gmsa1 – DNSHostNamedc1.example.com – PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"

Tam,

• gmsa1 je ime ustvarjenega računa gMSA.
• dc1.example.com je ime strežnika DNS .
• gmsa1Group je skupina aktivnih imenikov, ki vključuje vse sisteme v uporabi. To skupino morate najprej ustvariti v Skupinah .

Če želite preveriti, pojdite na Upravitelj strežnika → Orodja → Uporabniki in računalniki Active Directory → Računi upravljanih storitev .

3. korak – Če želite namestiti gMA na strežnik → odprite terminal PowerShell in vnesite naslednje ukaze:

• Namestite − ADServiceAccount – Identiteta gmsa1

• Test − ADServiceAccount gmsa1

Po zagonu drugega ukaza bo rezultat pisal " True ", kot je prikazano na spodnjem posnetku zaslona:

4. korak – Pojdite v razdelek Lastnosti storitve in določite, da se bo storitev izvajala z računom gMSA. V polje Ta račun na zavihku Prijava vnesite ime storitvenega računa. Na koncu imena vnesite simbol $ , morda vam ne bo treba vnesti gesla. Ko so spremembe shranjene, znova zaženite storitev.

Račun bo prejel obvestilo » Prijava kot storitev « in geslo bo samodejno pridobljeno.

Poglej več:

• Podrobna navodila za namestitev sistema Windows Server 2012 po korakih
• 6 načinov za dostop do nadzorne plošče v sistemu Windows Server 2012
• Navodila za nastavitev tipke F8 za zagon sistema Windows 8 v varnem načinu