背景

豆子需要設(shè)置一個(gè)計(jì)劃任務(wù)然后用某個(gè)服務(wù)賬號(hào)運(yùn)行。傳統(tǒng)的做法一般是創(chuàng)建一個(gè)服務(wù)賬號(hào)，配置對(duì)應(yīng)的權(quán)限，然后設(shè)定密碼永不過(guò)期。這樣的安全隱患是密碼一直沒(méi)改變。Windows 2008的時(shí)候微軟推出了MSA（托管服務(wù)賬號(hào)），本質(zhì)是繼承了計(jì)算機(jī)賬戶的特性，每次由計(jì)算機(jī)自動(dòng)更換密碼，這樣完全不用管理人員的介入。但是當(dāng)時(shí)MSA既不支持多臺(tái)主機(jī)，也不支持計(jì)劃任務(wù)，更別說(shuō)第三方軟件，所以實(shí)用性不大。Windows 2012以后，微軟推出了新版本的gMSA，終于可以支持多臺(tái)主機(jī)和計(jì)劃任務(wù)了。gMSA每次改密碼是由DC上面的KDS服務(wù)管理的，每次通過(guò)一個(gè)root key id，時(shí)間戳以及gMSA的SID通過(guò)某個(gè)復(fù)雜的算法生成一個(gè)隨機(jī)的密碼。注意這里的gMSA中的g代表的是group，也是說(shuō)我們需要分配一個(gè)安全組給這個(gè)托管賬戶，安全組里面的所有計(jì)算機(jī)賬戶都可以去使用這個(gè)托管賬戶

成都創(chuàng)新互聯(lián)公司專注于興業(yè)企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,成都商城網(wǎng)站開(kāi)發(fā)。興業(yè)網(wǎng)站建設(shè)公司,為興業(yè)等地區(qū)提供建站服務(wù)。全流程按需開(kāi)發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，成都創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)

具體操作

1. 創(chuàng)建一個(gè)KDS Root Key

注意！創(chuàng)建以后，需要等待10個(gè)小時(shí)讓所有的DC同步

2.創(chuàng)建一個(gè)安全組，然后把需要管理的計(jì)算機(jī)加進(jìn)去，重啟對(duì)應(yīng)的計(jì)算機(jī)

3. 創(chuàng)建gMSA賬號(hào)

創(chuàng)建成功以后可以在Management Service Accounts這個(gè)容器下看見(jiàn)對(duì)應(yīng)的賬號(hào)

4. 安裝gMSA到主機(jī)上

登錄到對(duì)應(yīng)的主機(jī)上面，執(zhí)行下面的命令

基本的安裝就完成了。下面就可以用這個(gè)gMSA賬號(hào)來(lái)配置服務(wù)或者計(jì)劃任務(wù)了

5. 配置計(jì)劃任務(wù)

一個(gè)很惡心的地方是，圖形界面不支持gMSA的配置。如果直接查找對(duì)應(yīng)的賬號(hào)，他會(huì)報(bào)錯(cuò) 說(shuō)不存在

正確的方式是全程通過(guò)PowerShell實(shí)現(xiàn)

$F = "c:\scripts\syncErrornotification.ps1"

#The first command uses the New-ScheduledTaskAction cmdlet to assign the action variable $A to the executable file tskmgr.exe
$A = New-ScheduledTaskAction -Execute "C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" -Argument "-noexit -ExecutionPolicy Bypass -File $F"

#The second command uses the New-ScheduledTaskTrigger cmdlet to assign the trigger variable $T to the value AtLogon
$T = New-ScheduledTaskTrigger -daily -At 7am

#The third command uses the New-ScheduledTaskSettingsSet cmdlet to assign the settings variable $S to a task settings object
$S = New-ScheduledTaskSettingsSet -Compatibility Win8 -ExecutionTimeLimit 3600 -ThrottleLimit 2
#The fourth command assigns the principal variable to the New-ScheduledTaskPrincipal of the scheduled task, domainname\gMSA_account$
$P = New-ScheduledTaskPrincipal -UserId omnicom\svc-it$ -LogonType Password -RunLevel Highest

#The fifth command sets the description varible to $D for the task definition
$D = "Office365 Sync Errors"

#Register the scheduled task
Register-ScheduledTask test -Action $A -Trigger $T -Principal $P -Description $D

該主機(jī)上還需要授予執(zhí)行腳本的權(quán)利，點(diǎn)開(kāi)gpedit.msc, 添加對(duì)應(yīng)logon as batch job的權(quán)限

如果需要其他權(quán)限，例如本地管理員或者域管理員等權(quán)限，請(qǐng)自行添加。

6. 測(cè)試

第5步腳本會(huì)創(chuàng)建下面的計(jì)劃任務(wù)，但是這個(gè)界面你如果用UI是無(wú)法實(shí)現(xiàn)的

實(shí)際的跑一下，1分鐘之后我就收到郵件了, 成功

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站題目：托管服務(wù)賬號(hào)配置計(jì)劃任務(wù)-創(chuàng)新互聯(lián)
網(wǎng)站路徑：http://www.aaarwkj.com/article16/jsjdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、ChatGPT、標(biāo)簽優(yōu)化、用戶體驗(yàn)、外貿(mào)建站、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)