Quelle est la manière compatible pour vérifier où mes counts de service gérés sont installés?

J'ai créé un count de service géré (pas un gMSA) et l'ai installé sur un server 2012 avec Install-ADServiceAccount.

Maintenant, je souhaite pouvoir vérifier où mon MSA est installé (dans tout le domaine)

En regardant les attributes de MSA, je ne vois pas le nom du server n'importe où.

En regardant les attributes du server, je vois le count de service sous msDS-HostServiceAccount.

La search de l'atsortingbut msDS-HostServiceAccount des counts informatiques serait-elle la bonne façon de suivre l'endroit où les MSA sont installés?

En utilisant get-ADServiceAccount, il existe un atsortingbut pour les ordinateurs hôtes:

Get-ADServiceAccount -Filter {HostComputers -eq "CN = SQL-Server-1, DC = contoso, DC = com"}

Enabled: True Name: service1

UserPrincipalName:

SamAccountName: service1 $

ObjectClass: msDS-ManagedServiceAccount

SID: S-1-5-21-159507390-2980359153-3438059098-29770

ObjectGUID: eaa435ee-6ebc-44dd-b4b6-dc1bb5bcd23a

Ordinateurs hôtes: {CN = SQL-Server-1, DC = contoso, DC = com}

DistinguishedName: CN = service1, CN = Managed Service Accounts, DC = contoso, DC = com

Ref: https://technet.microsoft.com/en-us/library/ee617204.aspx?f=255&MSPPError=-2147217396