MSMQ需要AD证书，但我们使用的是服务帐户

Question

问题： 如何创建MSMQ要求AD帐户的AD证书，这些AD帐户是在首次登录时在AD中为每台计算机自动创建的，而不是实际登录为所述帐户？

背景

我们正在为项目使用WCF + MSMQ。 “MSMQ客户端”实际上是零交互窗口服务，处理数据并将其发送到队列。在我们的生产（以及测试/等）环境中，此Windows服务作为服务帐户运行。

• 此服务帐户位于AD
• 此服务帐户无权以交互方式登录，并且永远不会获得该许可
• 根据wcf msmq service activation fails将安全设置为“关闭”不是一种选择，因为这是一个安全的环境

Answer 1

以下是一些博客文章，其中包含一些可能有用或有助于通知的想法：

• How to send authenticated MSMQ messages without using a domain account
• Clearing up MSMQ certificates from Active Directory

干杯
John Breakwell