![在操作系统版本 < Windows 2012 上使用组管理服务帐户](https://linux22.com/image/679517/%E5%9C%A8%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E7%89%88%E6%9C%AC%20%3C%20Windows%202012%20%E4%B8%8A%E4%BD%BF%E7%94%A8%E7%BB%84%E7%AE%A1%E7%90%86%E6%9C%8D%E5%8A%A1%E5%B8%90%E6%88%B7.png)
尝试利用组管理服务帐户 (gMSA) 的优势,但环境却很复杂。我的指南是这篇博文:https://blogs.technet.microsoft.com/askpfeplat/2012/12/16/windows-server-2012-group-managed-service-accounts/
我已按照指南中的说明实施,并在 Server 2012+ 计算机上进行了测试。但现在我想使用相同的 gMSA 帐户在 Windows 7 计算机上运行与上述相同的服务。在 Win7 框中运行此步骤:
安装 ADServiceAccount gMSA 帐户名称
导致无法找到标识为“gMSA-account-name”的对象。如果我通过 GUID、SID 或完整可分辨名称路径识别此帐户,则情况仍然如此。
在 WWW 上搜索无法回答我是否可以在早于 Server 2012 的操作系统(即 Windows 7)上使用这样的帐户。我想如果这样的事情是可能的,那么以某种方式扩展 AD 模式使得 Win7 可以理解这种新类型的帐户是必需的(通过 ADMX 文件?)
谢谢你的观看!
答案1
与 Windows Server 2012 对应的 Windows 桌面版本是 Windows 8。因此,您至少需要 Windows 8 或更高版本才能使用 gMSA。在 Windows 7(和 2008 R2)上只能使用非组 MSA。
托管服务帐户(和虚拟计算机帐户)适用于 Windows Server 2008 R2 和 Windows Server 2012。组托管服务帐户只能在运行 Windows Server 2012 的计算机上配置和管理,但可以在仍有一些 DC 运行早于 Windows Server 2012 的操作系统的域中部署为单一服务标识解决方案。没有域或林功能级别要求。
微软极不可能将实现 gMSA 所需的功能移植到现在的旧版操作系统上。