windows – 检查我的托管服务帐户的安装位置的支持方式是什么？

发布时间：2020-12-13 23:10:53 所属栏目：Windows 来源：网络整理

导读：我创建了一个托管服务帐户(不是gMSA),并使用Install-ADServiceAccount将其安装在2012服务器上. 现在我希望能够检查我的MSA安装位置(整个域) 查看MSA属性,我在任何地方都看不到服务器名称. 查看服务器的属性,我在msDS-HostServiceAccount下看到了服务帐户. 搜

我创建了一个托管服务帐户(不是gMSA),并使用Install-ADServiceAccount将其安装在2012服务器上.

现在我希望能够检查我的MSA安装位置(整个域)

查看MSA属性,我在任何地方都看不到服务器名称.

查看服务器的属性,我在msDS-HostServiceAccount下看到了服务帐户.

搜索计算机帐户的msDS-HostServiceAccount属性是否是跟踪MSA安装位置的正确方法？

使用get-ADServiceAccount,hostComputers有一个属性：

Get-ADServiceAccount -Filter {HostComputers -eq “CN=SQL-Server-1,DC=contoso,DC=com” }

Enabled : True
Name : service1

UserPrincipalName :

SamAccountName : service1$

ObjectClass : msDS-ManagedServiceAccount

SID : S-1-5-21-159507390-2980359153-3438059098-29770

ObjectGUID : eaa435ee-6ebc-44dd-b4b6-dc1bb5bcd23a

HostComputers : {CN=SQL-Server-1,DC=com}

DistinguishedName : CN=service1,CN=Managed Service Accounts,DC=com

参考：https://technet.microsoft.com/en-us/library/ee617204.aspx?f=255&MSPPError=-2147217396

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!