Windows Server 2008 R2托管服務(wù)賬戶(MSA)的功能
發(fā)布時(shí)間：2013-04-10 10:21:46 作者：佚名 
我要評(píng)論
我要評(píng)論托管服務(wù)帳號(hào)：由于對(duì)運(yùn)行的服務(wù)的域用戶賬號(hào)密碼管理起來(lái)較麻煩，因此托管服務(wù)帳號(hào)(Managed Service Account)應(yīng)運(yùn)而生，接下來(lái)與大家分享下它的功能吧
今天部署AD RMS的時(shí)候，需要為RMS單獨(dú)創(chuàng)建一個(gè)服務(wù)賬號(hào)，于是聯(lián)想起Server 2008 R2中的一個(gè)新功能：托管服務(wù)賬號(hào)。首先我們先了解一下它是什么吧?
托管服務(wù)帳號(hào)：由于對(duì)運(yùn)行的服務(wù)的域用戶賬號(hào)密碼管理起來(lái)較麻煩，因此托管服務(wù)帳號(hào)(Managed Service Account)應(yīng)運(yùn)而生。所謂托管服務(wù)帳號(hào)，也即委托給操作系統(tǒng)進(jìn)行管理的帳號(hào)。托管服務(wù)帳號(hào)(MSA)的密碼由操作系統(tǒng)自動(dòng)設(shè)定、維護(hù)，定期自動(dòng)更新，并不需要管理員手工干預(yù)，對(duì)管理員來(lái)說(shuō)，好像此帳號(hào)沒有密碼一樣。
托管服務(wù)帳號(hào)(MSA)的作用
托管服務(wù)賬號(hào)使得服務(wù)相互隔離，需要單獨(dú)進(jìn)行自動(dòng)密碼管理
減少服務(wù)中斷，從而降低TCO
對(duì)于每服務(wù)或每服務(wù)器使用單一的托管服務(wù)賬號(hào)(服務(wù)賬號(hào)不能被多臺(tái)計(jì)算機(jī)共享)
在Windows Server 2008 R2域功能級(jí)別上能更好的進(jìn)行SPN管理(允許服務(wù)器對(duì)服務(wù)賬號(hào)的重命名)
了解完托管服務(wù)賬號(hào)，我們來(lái)創(chuàng)建一個(gè)RMS服務(wù)賬號(hào)吧!
1. 創(chuàng)建MSA帳號(hào)：
登陸到DC上，以管理員身份打開Powershell,輸入New-ADServiceAccount 進(jìn)行服務(wù)賬號(hào)創(chuàng)建。
2.安裝MSA帳號(hào)
創(chuàng)建帳號(hào)完成之后，就可以進(jìn)行MSA帳號(hào)的安裝操作了。在一臺(tái)Windows Server 2008 R2的成員服務(wù)器或Windows 7的客戶端計(jì)算機(jī)上安裝托管服務(wù)賬號(hào)，我這里的環(huán)境是Server 2012做為域成員服務(wù)器部署RMS.
以管理員身份打開PowerShell,輸入Install-ADServiceAccount命令。
3. 為服務(wù)分配MSA帳號(hào)
打開服務(wù)控制管理器，展開配置-服務(wù)，在右側(cè)雙擊所需配置的服務(wù)，在登錄標(biāo)簽頁(yè)下，選擇"此賬戶"-"瀏覽",導(dǎo)航到之前創(chuàng)建的MSA帳號(hào)，點(diǎn)擊確定。使用該服務(wù)以選定MSA帳號(hào)運(yùn)行。
托管服務(wù)帳號(hào)：由于對(duì)運(yùn)行的服務(wù)的域用戶賬號(hào)密碼管理起來(lái)較麻煩，因此托管服務(wù)帳號(hào)(Managed Service Account)應(yīng)運(yùn)而生。所謂托管服務(wù)帳號(hào)，也即委托給操作系統(tǒng)進(jìn)行管理的帳號(hào)。托管服務(wù)帳號(hào)(MSA)的密碼由操作系統(tǒng)自動(dòng)設(shè)定、維護(hù)，定期自動(dòng)更新，并不需要管理員手工干預(yù)，對(duì)管理員來(lái)說(shuō)，好像此帳號(hào)沒有密碼一樣。
托管服務(wù)帳號(hào)(MSA)的作用
托管服務(wù)賬號(hào)使得服務(wù)相互隔離，需要單獨(dú)進(jìn)行自動(dòng)密碼管理
減少服務(wù)中斷，從而降低TCO
對(duì)于每服務(wù)或每服務(wù)器使用單一的托管服務(wù)賬號(hào)(服務(wù)賬號(hào)不能被多臺(tái)計(jì)算機(jī)共享)
在Windows Server 2008 R2域功能級(jí)別上能更好的進(jìn)行SPN管理(允許服務(wù)器對(duì)服務(wù)賬號(hào)的重命名)
了解完托管服務(wù)賬號(hào)，我們來(lái)創(chuàng)建一個(gè)RMS服務(wù)賬號(hào)吧!
1. 創(chuàng)建MSA帳號(hào)：
登陸到DC上，以管理員身份打開Powershell,輸入New-ADServiceAccount 進(jìn)行服務(wù)賬號(hào)創(chuàng)建。
2.安裝MSA帳號(hào)
創(chuàng)建帳號(hào)完成之后，就可以進(jìn)行MSA帳號(hào)的安裝操作了。在一臺(tái)Windows Server 2008 R2的成員服務(wù)器或Windows 7的客戶端計(jì)算機(jī)上安裝托管服務(wù)賬號(hào)，我這里的環(huán)境是Server 2012做為域成員服務(wù)器部署RMS.
以管理員身份打開PowerShell,輸入Install-ADServiceAccount命令。
3. 為服務(wù)分配MSA帳號(hào)
打開服務(wù)控制管理器，展開配置-服務(wù)，在右側(cè)雙擊所需配置的服務(wù)，在登錄標(biāo)簽頁(yè)下，選擇"此賬戶"-"瀏覽",導(dǎo)航到之前創(chuàng)建的MSA帳號(hào)，點(diǎn)擊確定。使用該服務(wù)以選定MSA帳號(hào)運(yùn)行。
相關(guān)文章
Windows Server 2008 R2 With SP1簡(jiǎn)體中文版 附破解補(bǔ)丁
Windows Server 2008 R2相當(dāng)于是Windows7的服務(wù)器版本，而Windows Server 2008 相當(dāng)于是Windows Vista的服務(wù)器版本。類似于Windows 2003是Windows XP的服務(wù)器版本2013-03-14Windows Server 2008 R2 配置AD(Active Directory)域控制器(圖文教程)
Windows Server 2008 R2 配置AD(Active Directory)域控制器： 配置環(huán)境，配置DNS服務(wù)器，配置Active Directory 域服務(wù)，C# AD(Active Directory)域同步 組織單位、用戶等信2013-01-04win2008 R2 與SP1 PS2無(wú)法安裝操作系統(tǒng)補(bǔ)丁的解決辦法
windows 2008R2 無(wú)法安裝操作系統(tǒng)補(bǔ)丁，或無(wú)法安裝Sp1升級(jí)包的解決辦法,需要的朋友可以參考下2012-11-11- 對(duì)于桌面版Windows 7的消息我們已經(jīng)聽到了不少，最近的消息是微軟表示將不再推出Windows 7的Beta版本，下一個(gè)升級(jí)版本將是最接近最終發(fā)布產(chǎn)品的RC版，這也意味著最終版2009-07-02
- 對(duì)于桌面版Windows 7的消息我們已經(jīng)聽到了不少，最近的消息是微軟表示將不再推出Windows 7的Beta版本，下一個(gè)升級(jí)版本將是最接近最終發(fā)布產(chǎn)品的RC版，這也意味著最終版2009-07-02
Windows Server 2008 R2的八大優(yōu)勢(shì)
Windows Server 2008 R2是微軟服務(wù)器操作系統(tǒng)的下一代版本，功能和特性上都基于現(xiàn)有的Windows Server 2008，并進(jìn)一步得到了增強(qiáng)和完善。該系統(tǒng)開發(fā)代號(hào)Windows Server2009-07-02Windows Server 2008 R2熱添加刪除虛擬存諸
問：我以為Windows Server 2008 R2的Hyper-V支持熱添加和刪除虛擬存儲(chǔ)，但虛擬機(jī)(VM)設(shè)置中卻沒有相應(yīng)的選項(xiàng)，怎么回事呢? 答：熱添加或刪除的儲(chǔ)存空間(VHD或通2009-07-02Windows Server 2008 R2中IIS 7.5的改進(jìn)
根據(jù)微軟的路線圖，下一代服務(wù)器操作系統(tǒng)Windows Server 2008 R2的正式版將在2010年發(fā)布。雖說(shuō)微軟將Win Server 2008 R2獨(dú)立出來(lái)，作為繼Win 2008后的下一代服務(wù)器操作2009-07-02微軟公布Windows Server 2008 R2最終發(fā)售日期
相信大家都已經(jīng)知道了Windows 7的公開發(fā)售日期,在臺(tái)北Computex 2009大會(huì)上微軟OEM業(yè)務(wù)全球副總裁Steve Guggenheimer和Windows業(yè)務(wù)高級(jí)副總裁Bill Veghte宣布Windows 72009-07-02微軟宣布Windows 7和Windows 2008 R2上市時(shí)間表
?。?009年6月3日）微軟OEM事業(yè)部全球副總裁史蒂夫∙古杰海默(Steve Guggenheimer) 在臺(tái)北國(guó)際計(jì)算機(jī)展(Computex)的主題演講中表示微軟對(duì)Windows 7和Windows Sever2009-07-02