Forum
Merhabalar,
gMSA ile service ve task'larda var olan servisler ve zamanlanmış görevlerdeki var olan kullanıcıları yeni oluşturduğum gMSA hesabı ile powershell üzerinden değiştiriyorum.
Fakat daha önceden çalışan servislerin ve taskların bazıları çalışırken hata veriyor. bunun sebebi ne olabilir ? yada bu oluşturduğum gMSA hesalarına domain ortamından bir yetki mi vermem mi gerekli?
Örneğin, daha önceden bir sunucuma kurmuş olduğum spiceworks uygulamasının kendi servisini ilk kurulumda verdiğim domain admin hesabını yeni oluşturduğum gMSA ile değiştiriyorum. servis çalışıyor fakat spiceworks uygulamasını başlatınca otomatik olarak servisi durduruyor ve servis çalışmıyor hatası veriyor.
Konuyla ilgili desteklerinizi bekliyorum.
Teşekkürler.
Merhaba
Servis hesabı olarak tanımlayacağınız bilgisayarlardaki yönetimsel işlemler için öncelikle bu makineleri bir gruba aldınız mı?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Selamlar Hocam,
tabi aşağıdaki kodda olduğu gibi bir gruba bağladım ve servis hesabını kullanacağım bilgisayarları bu gruba üye yaptım. sadece aşağıda kırmızı ile işaretlediğim alanların ne olduğunu tam olarak bilmediğim için o komutu uygulamadım.
New-ADServiceAccount -name ServiceAccount -DNSHostName dc.domain.com -PrincipalsAllowedToRetrieveManagedPassword SG_SERVER_GROUP -ServicePrincipalNames <SPN1,SPN2,…>
https://sozluk.cozumpark.com/service-principal-name-spn
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hocam Bilgilendirme için çok teşkkür ederim.
servis hesaplarını neredeyse bitirdim. fakat zamanlanmış görevlerin bazılarında the system cannot find the path specified hatası alıyorum. bununla ilgili ne yapmam gerekli ?
Bakmak lazım uzaktan bu kadar derin konularda yorum yapmak zor.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Selamlar Hocam,
farkındayım bu konuyla ilgili size çok soru sordum. fakat son geldiğim noktada c:\Program Files\xxx dosyası içerisinde bir taska gMSA hesabı bağlayıp çalıştırdığımda hatayı alıyorum. fakat aynı taskı değiştirip Domain Admin yetkisi barındıran bir kullanıcı verdiğimde sorunsuz çalışıyor. bu konuda ne yapmamı önerirsiniz.
Teşekkür ederim.
Merhaba, muhtemel bunun nedeni yetki sorunudur, yani gMSA hesabı o servisi çalıştırmak için gerekli yetkilere sahip olmayabilir, örnek o hesap local admin hakkına ihtiyaç duyuyor olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************