Есть ли способ вручную управлять паролями gMSA (Group Managed Service Account)? Обычно пароли gMSA управляются Active Directory, но иногда мне нужно управлять паролем вручную (например, для использования во внешних системах для привязки ldap и т. Д.).
Я знаю, что могу просто использовать обычную учетную запись пользователя, но если я смогу использовать gMSA, я смогу ограничить интерактивный вход учетной записи на компьютеры домена. И да, я знаю, что могу ограничить интерактивный вход пользователей в систему с помощью GPO, но gMSA будет проще и надежнее, чем GPO (я могу неправильно настроить GPO). Кроме того, меньше GPO == более быстрая загрузка \ логин ..
Насколько я знаю, невозможно настроить gMSA, чтобы не менять свой пароль. В этом весь смысл УПРАВЛЯЕМОЙ части