使用托管服务帐户运行命令？

Question

我刚刚授予 MSA（托管服务帐户）对某些资源的权限。

我可以通过使用cmd.exeMSA 帐户的凭据运行进程来验证它是否有效，并检查我是否具有适当的权限吗？

Answer 1

Sysinternals 可以实现执行程序工具，密码为空白。

命令示例：

PsExec.exe -u domain\MsaAccount$ cmd.exe

Answer 2

在 powershell 中用 ~ 替换密码即可跳过密码提示。

./psexec -i -u domain\gMSA$ -p ~ notepad.exe