Grup tarafından yönetilen hizmet hesapları için destek

Operations Manager, grup tarafından yönetilen hizmet hesaplarını (gMSA) destekler. Bu makalede gMSA için kullanılan hesaplar ve gMSA desteğiyle ilgili yordamlar ayrıntılı olarak açıklanır.

Not

Makale, operations manager'da gMSA'nın nasıl kullanılacağı hakkında bilgi sağlar ve bunların nasıl oluşturulacağı hakkında bilgi içermez. gMSA hesapları oluşturma hakkında bilgi için bkz. gMSA hesapları.

gMSA için kullanılan hesaplar

Operations Manager şu anda aşağıdaki hesapları ve hizmetleri kullanır:

• Eylem Hesapları
  • Varsayılan Eylem hesabı-yönetim sunucusu Eylem hesabı
  • Aracı Eylem hesabı
  • GW Sunucusu Eylem hesabı
  • Farklı çalıştır hesapları
• System Center Yapılandırma Hizmeti ve System Center Veri Erişim Hizmeti (yerel yöneticiler grubunun bir parçası olmalıdır).
• Veri Okuyucu hesabı (SSRS için) Operations Manager Rapor Güvenliği Yöneticileri grubunun bir üyesi olmalıdır.
• Data Warehouse Yazma hesabı (DW için) Operations Manager Rapor Güvenliği Yöneticileri grubunun üyesi olmalıdır.
• Aracı Yükleme hesabı
  • MSAA varsayılan olarak hedef bilgisayarlarda yönetici haklarına ihtiyaç duyar.

Not

Grup Tarafından Yönetilen Hizmet Hesapları (gMSA'lar), Veri okuyucu hesabı için SQL rapor sunucusu hizmet hesabı olarak desteklenmez.

gMSA'yı kullanmak için yöneticilerin aşağıdakileri yapması gerekir:

Yönetilen hizmet hesaplarının bilgisayarda kullanılıp kullanılamadığını doğrulama

Her gMSA hesabı için aşağıdaki PowerShell komutunu çalıştırın. True döndürürse, gMSA seçtiğiniz yönetim sunucusunda kullanılmaya hazırdır.

Test-ADServiceAccount <gMSA_name>

Sonraki adımlar

gMSA'yı kullanmak için aşağıdakileri yapın:

• Güvenlik hakları sağlama

• Veritabanlarını değiştirme

• Hizmet düzeyi hesap değişiklikleri

• Konsol düzeyi değişiklikleri