Автор Тема: Managed Service Accounts - Log on (Вход в систему) не активна  (Прочитано 15875 раз)

lelik

  • Новичок
  • *
  • Сообщений: 13
  • Репутация: 0
    • Просмотр профиля
ОС: Windows Server 2012 R2 64bit
Создал учётку MSA (Управляемые служебные учетные записи)
После запуска службы от имени MSA аккаунта, вкладка Log On (Вход в систему) стала не активной (нельзя поменять имя аккаунта и пароль).
Может кто знает как это можно исправить?
Спасибо.

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля

lelik

  • Новичок
  • *
  • Сообщений: 13
  • Репутация: 0
    • Просмотр профиля
Спасибо большое.

Еще, опытным путем вычислил, в службах которые запускаются от учетки MSA в реестре наблюдается запись ServiceAccountManaged.
Так вот, если её удалить и перезагрузить сервер, то вкладка станет активной.
Например:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLSERVER]
"Type"=dword:00000010
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
  6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,4d,00,69,00,63,00,72,00,6f,\
  00,73,00,6f,00,66,00,74,00,20,00,53,00,51,00,4c,00,20,00,53,00,65,00,72,00,\
  76,00,65,00,72,00,5c,00,4d,00,53,00,53,00,51,00,4c,00,31,00,32,00,2e,00,4d,\
  00,53,00,53,00,51,00,4c,00,53,00,45,00,52,00,56,00,45,00,52,00,5c,00,4d,00,\
  53,00,53,00,51,00,4c,00,5c,00,42,00,69,00,6e,00,6e,00,5c,00,73,00,71,00,6c,\
  00,73,00,65,00,72,00,76,00,72,00,2e,00,65,00,78,00,65,00,22,00,20,00,2d,00,\
  73,00,4d,00,53,00,53,00,51,00,4c,00,53,00,45,00,52,00,56,00,45,00,52,00,00,\
  00
"DisplayName"="SQL Server (MSSQLSERVER)"
"ObjectName"=".\\usr1c$"
"Description"="Осуществляет хранение и обработку данных, управляет доступом к ним и обеспечивает быструю транзакционную обработку."
"ServiceSidType"=dword:00000001
"ServiceAccountManaged"=hex:01,00,00,00

Но Ваш способ мне больше понравился.





lelik

  • Новичок
  • *
  • Сообщений: 13
  • Репутация: 0
    • Просмотр профиля
Возник вопрос. А где можно посмотреть (какой командой) список виртуальных учетных записей такие как:
NT AUTHORITY\SYSTEM
NT AUTHORITY\NETWORK SERVICE
NT SERVICE\Имя виртуальной учетной записи

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Это?
get-wmiobject -class "win32_account" -namespace "root\cimv2"

lelik

  • Новичок
  • *
  • Сообщений: 13
  • Репутация: 0
    • Просмотр профиля
Почти, но не совсем. Не показывает учётки служб, например
NT SERVICE\MSSQLSERVER
NT SERVICE\SQLSERVERAGENT

 

Related Topics

  Тема / Автор Ответов Последний ответ
1 Ответов
23238 Просмотров
Последний ответ 23 Апрель 2012, 15:36:51
от itpro
1 Ответов
23335 Просмотров
Последний ответ 05 Сентябрь 2012, 18:24:08
от dimokkk
3 Ответов
107674 Просмотров
Последний ответ 26 Май 2015, 08:18:18
от itpro
0 Ответов
8923 Просмотров
Последний ответ 28 Сентябрь 2018, 21:26:06
от YushinD