如何查看是否使用Install-ADServiceaccount安装了Groupmanaged Service Account?

时间:2016-04-25 13:01:04

标签: powershell sql-server-2014

实际上我正在使用Windows Server 2012 R2上的微软群组管理服务帐户进行测试,我很想知道,如果有办法查看这样的帐户是否已安装Install-ADServiceaccount命令行进程电脑与否。那我做了什么呢?

  1. 我在AD中创建了一个全局安全组

    New-ADGroup -name SQLServers -GroupScope Global -GroupCategory Security
    
  2. 我已将相关的computeraccount添加到SQLServers组

    Add-ADGroupMember -identity SQLServers -Members MSSQLSERVER
    
  3. 我创建了一个新的gMSA

    New-ADServiceAccount -Name MSSQLSERVER -DNSHostname mydnsserver.mydomain.de 
    -PrincipalsAllowedToRetrieveManagedPasswort SQLServers -Enabled $true
    
  4. 我在SQL Server机器上使用了Install-ADServiceAccount来安装MSSQLSERVER gMSA

    Install-ADServiceAccount -Identity MSSQLSERVER
    
  5. 回到我的问题。是否可以看到,是否在计算机上成功执行了Install-ADServiceAccount命令行开关?假设我想在我自己没有安装的服务器上检查这个。 Powershell有办法吗?

    非常感谢您的帮助。

0 个答案:

没有答案