Есть ли способ установить управляемую учетную запись службы в Windows 2008R2? Мой сервер домена - Windows 2016. Также серверы, на которых я уже установил учетные записи служб. Нет проблем. Но ... у меня есть сервер с windows 2008R2 (да, я знаю, срок его действия истек) Мне нужно установить сервисный аккаунт
Это не работает:
Install-ADServiceAccount -Identity smaMyServiceAccount
Он говорит, что не видит счета. И это правда: эта команда ни о чем не сообщает. (Это дает ожидаемую прибыль на любом другом ПК)
Get-ADServiceAccount -Filter { Name -eq smaMyServiceAccount}
Я уже установил WMF 5.1 (включая PowerShell 5.1) Это не помогло ». Есть ли способ сделать это без PowerShell? Есть ли другой трюк? Спасибо.
Обновить Проблема решена: если кто-то застрял здесь, это, вероятно, ответ (так было в моем случае). По умолчанию (из Windows 2012) команда
New-ADServiceAccount -Name whateverName
создает группа управляемая учетная запись службы. Чтобы создать учетную запись, совместимую с Windows 2008 (W2008 ничего не знает о gmsa), вы должны включить параметр RestrictToSingleComputer
New-ADServiceAccount -Name whateverName -RestrictToSingleComputer
И теперь ваш ветеран Windows 2008 Server сможет видеть учетную запись и
Install-ADServiceAccount whateverName
команда будет работать