Prečítajte si o skupinovo spravovaných účtoch služieb v systéme Windows Server 2012

Účty spravovaných služieb (MSA) – účty spravovaných služieb – boli zavedené v systéme Windows Server 2008 R2 na automatickú správu (alebo zmenu) hesiel účtov služieb. Pomocou MSA môžete výrazne znížiť riziko ohrozenia systémových účtov, na ktorých bežia služby. MSA má veľkú slabinu: dá sa použiť len na jednom počítači. Znamená to, že účty služieb MSA nemôžu pracovať so skupinami služieb NLB (fungujúce na viacerých serveroch súčasne a používajúce rovnaký účet a heslo). Na opravu tohto problému spoločnosť Microsoft pridala do systému Windows Server 2012 funkciu Group Managed Service Accounts (gMSA) .

Ak chcete vytvoriť gMSA, postupujte podľa krokov nižšie

Krok 1 - Vytvorte koreňový kľúč KDS pomocou služby KDS na DC na vygenerovanie hesla.

Ak chcete kľúč okamžite použiť v testovacom prostredí, môžete spustiť príkaz PowerShell :

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

Ak chcete skontrolovať, či sa úspešne vytvoril, spustite príkaz PowerShell:

Get-KdsRootKey

Krok 2 – Vytvorenie a konfigurácia gMSA → Otvorte terminál Powershell a zadajte:

Nové – ADServiceAccount – názov gmsa1 – DNSHostNamedc1.example.com – PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"

Tam,

• gmsa1 je názov vytvoreného účtu gMSA.
• dc1.example.com je názov servera DNS .
• gmsa1Group je skupina aktívnych adresárov, ktorá zahŕňa všetky používané systémy. Táto skupina musí byť vytvorená najskôr v Skupinách .

Ak to chcete skontrolovať, prejdite do Správcu servera → Nástroje → Používatelia a počítače služby Active Directory → Účty spravovaných služieb .

Krok 3 – Inštalácia gMA na server → otvorte PowerShell terminál a zadajte nasledujúce príkazy:

• Inštalácia − ADServiceAccount – Identita gmsa1

• Test − ADServiceAccount gmsa1

Vo výsledku sa po spustení druhého príkazu zobrazí „ Pravda “, ako je znázornené na obrázku nižšie:

Krok 4 – Prejdite do časti Vlastnosti služby , uveďte, že služba bude spustená pomocou účtu gMSA. Do poľa Toto konto na karte Prihlásiť zadajte názov konta služby. Na koniec mena zadajte symbol $ , možno nebudete musieť zadávať heslo. Po uložení zmien reštartujte službu.

Účet dostane upozornenie „ Prihlásiť sa ako služba “ a heslo sa automaticky získa.

Pozrieť viac:

• Podrobné pokyny na inštaláciu systému Windows Server 2012 krok za krokom
• 6 spôsobov prístupu k ovládaciemu panelu v systéme Windows Server 2012
• Pokyny na nastavenie klávesu F8 na spustenie systému Windows 8 v núdzovom režime