Дізнайтеся про облікові записи групових керованих служб у Windows Server 2012

Керовані облікові записи служб (MSA) – керовані облікові записи служб – було представлено в Windows Server 2008 R2 для автоматичного керування (або зміни) паролів облікових записів служб. Використовуючи MSA, ви можете значно знизити ризик зламу системних облікових записів, які запускають служби. MSA має серйозний недолік: його можна використовувати лише на одному комп’ютері. Це означає, що облікові записи служб MSA не можуть працювати з групами служб NLB (працюють на кількох серверах одночасно та використовують той самий обліковий запис і пароль). Щоб виправити це, Microsoft додала функцію Group Managed Service Accounts (gMSA) у Windows Server 2012 .

Щоб створити gMSA, виконайте наведені нижче дії

Крок 1. Створіть кореневий ключ KDS за допомогою служби KDS на DC для створення пароля.

Щоб негайно використати ключ у тестовому середовищі, ви можете запустити команду PowerShell :

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

Щоб перевірити, чи успішно він створений, запустіть команду PowerShell:

Get-KdsRootKey

Крок 2. Щоб створити та налаштувати gMSA → Відкрийте термінал Powershell і введіть:

Нове – ADServiceAccount – ім’я gmsa1 – DNSHostNamedc1.example.com – PrincipalsAllowedToRetrieveManagedPassword «gmsa1Group»

Там,

• gmsa1 — це ім’я створеного облікового запису gMSA.
• dc1.example.com — це ім'я DNS-сервера .
• gmsa1Group — це група активних каталогів, яка включає всі системи, що використовуються. Цю групу потрібно спочатку створити в Групах .

Щоб перевірити, перейдіть до Server Manager → Tools → Active Directory Users and Computers → Managed Service Accounts .

Крок 3. Щоб установити gMA на сервері → відкрийте термінал PowerShell і введіть наступні команди:

• Встановіть − ADServiceAccount – Ідентифікація gmsa1

• Тест − ADServiceAccount gmsa1

Після виконання другої команди результат скаже « True », як показано на знімку екрана нижче:

Крок 4. Перейдіть до розділу властивостей служби та вкажіть, що служба запускатиметься з обліковим записом gMSA. У полі Цей обліковий запис на вкладці Вхід введіть ім’я облікового запису служби. У кінці імені введіть символ $ , можливо, вам не знадобиться вводити пароль. Після збереження змін перезапустіть службу.

Обліковий запис отримає сповіщення « Увійти як послуга », і пароль буде автоматично відновлено.

Побачити більше:

• Інструкція по установці Windows Server 2012 докладно покроково
• 6 способів доступу до панелі керування в Windows Server 2012
• Інструкції з налаштування клавіші F8 для запуску Windows 8 у безпечному режимі