J'ai créé un count de service géré (pas un gMSA) et l'ai installé sur un server 2012 avec Install-ADServiceAccount.
Maintenant, je souhaite pouvoir vérifier où mon MSA est installé (dans tout le domaine)
En regardant les attributes de MSA, je ne vois pas le nom du server n'importe où.
En regardant les attributes du server, je vois le count de service sous msDS-HostServiceAccount.
La search de l'atsortingbut msDS-HostServiceAccount des counts informatiques serait-elle la bonne façon de suivre l'endroit où les MSA sont installés?
En utilisant get-ADServiceAccount, il existe un atsortingbut pour les ordinateurs hôtes:
Get-ADServiceAccount -Filter {HostComputers -eq "CN = SQL-Server-1, DC = contoso, DC = com"}
Enabled: True Name: service1
UserPrincipalName:
SamAccountName: service1 $
ObjectClass: msDS-ManagedServiceAccount
SID: S-1-5-21-159507390-2980359153-3438059098-29770
ObjectGUID: eaa435ee-6ebc-44dd-b4b6-dc1bb5bcd23a
Ordinateurs hôtes: {CN = SQL-Server-1, DC = contoso, DC = com}
DistinguishedName: CN = service1, CN = Managed Service Accounts, DC = contoso, DC = com
Ref: https://technet.microsoft.com/en-us/library/ee617204.aspx?f=255&MSPPError=-2147217396