Group Managed Service Accounts (gMSA) - Historique des versions

Cacheln : /* Régénérer le mot de passe du compte */

2025-08-28T20:18:48Z

Régénérer le mot de passe du compte

← Version précédente		Version du 28 août 2025 à 22:18
Ligne 44 :		Ligne 44 :
	=== Régénérer le mot de passe du compte ===		=== Régénérer le mot de passe du compte ===

	* ~~Bien que le mot de passe soit géré automatiquement, il peut arriver~~ de ~~vouloir régénérer une~~ mot de passe. Pour cela, depuis le serveur, saisir la commande suivante :		* Il est possible de forcer la '''régénération''' d'un mot de passe d'un compte '''gMSA'''. Pour cela, depuis le serveur, saisir la commande suivante :

	{{ Box Console \| objet=Reset-ADServiceAccountPassword -Identity <span style='color:blue'>FC01SRV-GAC</span> }}		{{ Box Console \| objet=Reset-ADServiceAccountPassword -Identity <span style='color:blue'>FC01SRV-GAC</span> }}

Cacheln le 12 août 2024 à 10:12

2024-08-12T10:12:31Z

← Version précédente		Version du 12 août 2024 à 12:12
Ligne 1 :		Ligne 1 :
	{{Rôles Active Directory}}		{{Rôles Active Directory}}

	~~{{Box Construction\|article}}~~

	__TOC__		__TOC__

Cacheln : /* Régénérer le mot de passe du compte */

2024-08-12T10:12:09Z

Régénérer le mot de passe du compte

← Version précédente		Version du 12 août 2024 à 12:12
Ligne 48 :		Ligne 48 :
	* Bien que le mot de passe soit géré automatiquement, il peut arriver de vouloir régénérer une mot de passe. Pour cela, depuis le serveur, saisir la commande suivante :		* Bien que le mot de passe soit géré automatiquement, il peut arriver de vouloir régénérer une mot de passe. Pour cela, depuis le serveur, saisir la commande suivante :

	{{ Box Console \| objet= Reset-ADServiceAccountPassword -Identity <span style='color:blue'>FC01SRV-GAC</span> }}		{{ Box Console \| objet=Reset-ADServiceAccountPassword -Identity <span style='color:blue'>FC01SRV-GAC</span> }}

			=== Liste des machines associées au compte ===

			* Il peut être utile de vouloir '''vérifier''' quel''(s)'' machine''(s)'' sont autorisée''(s)'' à utiliser le '''compte gMSA'''. Pour cela, utiliser la commande suivante :

			{{ Box Console \| objet=Get-ADServiceAccount -Identity <span style='color:blue'>FC01SRV-GAC</span> -Properties PrincipalsAllowedToRetrieveManagedPassword }}

			=== Associer une machine supplémentaire au compte gMSA ===

			* Il est possible de '''modifier la liste des machines''' autorisées à utiliser le '''compte gMSA'''. Pour cela, saisir la commande suivante :

			{{ Box Console \| objet=Set-ADServiceAccount -Identity <span style='color:blue'>FC01SRV-GAC</span> -PrincipalsAllowedToRetrieveManagedPassword <span style='color:blue'>FC01SRV$,SAVSRV$</span> }}

Cacheln : /* Nouveau compte */

2024-07-30T07:10:26Z

Nouveau compte

← Version précédente		Version du 30 juillet 2024 à 09:10
Ligne 41 :		Ligne 41 :

	{{ Box Remarque \| objet=La prise en compte des paramètres est immédiate !}}		{{ Box Remarque \| objet=La prise en compte des paramètres est immédiate !}}

			== Actions courantes ==

			=== Régénérer le mot de passe du compte ===

			* Bien que le mot de passe soit géré automatiquement, il peut arriver de vouloir régénérer une mot de passe. Pour cela, depuis le serveur, saisir la commande suivante :

			{{ Box Console \| objet= Reset-ADServiceAccountPassword -Identity <span style='color:blue'>FC01SRV-GAC</span> }}

Cacheln : /* Création du compte sur le contrôleur de domaine */

2024-07-30T07:08:18Z

Création du compte sur le contrôleur de domaine

← Version précédente		Version du 30 juillet 2024 à 09:08
Ligne 24 :		Ligne 24 :
	* '''PrincipalsAllowedToRetrieveManagedPassword :''' Nom des machines autorisés à utiliser le compte de service.		* '''PrincipalsAllowedToRetrieveManagedPassword :''' Nom des machines autorisés à utiliser le compte de service.
	* '''DNSHostName :''' Nom DNS du compte de service.		* '''DNSHostName :''' Nom DNS du compte de service.

			{{ Box Attention \| objet=Si la durée de vie du mot de passe est supérieure à 90 jours ''(paramètre ManagedPasswordIntervalInDays)'', ORADAD vous attribuera le score {{Score ORADAD 2}} pour le critère [https://www.cert.ssi.gouv.fr/uploads/ad_checklist.html#vuln_password_change_msa_no_change_90 vuln_password_change_msa_no_change_90]. }}

	=== Association du compte ===		=== Association du compte ===

Cacheln : Page créée avec « {{Rôles Active Directory}} {{Box Construction|article}} TOC == Nouveau compte == Pour illustrer ce chapitre, nous allons créer le compte de service nommé '''FC01SRV-GAC''' que nous allons associé au serveur '''FC01SRV'''. === Création du compte sur le contrôleur de domaine === * Depuis le contrôleur de domaine, créer un nouveau compte '''gMSA''' à l’aide de la commande PowerShell '''New-ADServiceAccount''' ''(adapter... »

2024-07-30T06:56:24Z

Page créée avec « {{Rôles Active Directory}} {{Box Construction|article}} __TOC__ == Nouveau compte == Pour illustrer ce chapitre, nous allons créer le compte de service nommé '''FC01SRV-GAC''' que nous allons associé au serveur '''FC01SRV'''. === Création du compte sur le contrôleur de domaine === * Depuis le contrôleur de domaine, créer un nouveau compte '''gMSA''' à l’aide de la commande PowerShell '''New-ADServiceAccount''' ''(adapter... »

Nouvelle page

{{Rôles Active Directory}}

{{Box Construction|article}}

__TOC__

== Nouveau compte ==

Pour illustrer ce chapitre, nous allons créer le compte de service nommé '''FC01SRV-GAC''' que nous allons associé au serveur '''FC01SRV'''.

=== Création du compte sur le contrôleur de domaine ===

* Depuis le contrôleur de domaine, créer un nouveau compte '''gMSA''' à l’aide de la commande PowerShell '''New-ADServiceAccount''' ''(adapter les éléments en bleu)'' :

{{ Box Console | objet=New-ADServiceAccount -Name "FC01SRV-GAC" ` 
-Description "Serveurs de fichiers" ` 
-DNSHostName "FC01SRV.ncad.fr" ` 
-ManagedPasswordIntervalInDays 30 ` 
-PrincipalsAllowedToRetrieveManagedPassword "FC01SRV$" ` 
-Enabled $True }}

Avec :
* '''ManagedPasswordIntervalInDays :''' Période de renouvellement automatique du mot de passe.
* '''PrincipalsAllowedToRetrieveManagedPassword :''' Nom des machines autorisés à utiliser le compte de service.
* '''DNSHostName :''' Nom DNS du compte de service.

=== Association du compte ===

* Toujours depuis le contrôleur de domaine, le compte de service doit être associé au serveur sur lequel il s’exécute :

{{ Box Console | objet=Add-ADComputerServiceAccount -Identity "FC01SRV" -ServiceAccount "FC01SRV-GAC" }}

=== Installation du compte sur le serveur ===

* Depuis le serveur où sera utilisé le compte de service, installer le compte de service :

{{ Box Console | objet=Add-WindowsFeature RSAT-AD-PowerShell 
Install-ADServiceAccount FC01SRV-GAC }}

{{ Box Remarque | objet=La prise en compte des paramètres est immédiate !}}

Group Managed Service Accounts (gMSA) - Historique des versions

Cacheln : /* Régénérer le mot de passe du compte */

Cacheln le 12 août 2024 à 10:12

Cacheln : /* Régénérer le mot de passe du compte */

Cacheln : /* Nouveau compte */

Cacheln : /* Création du compte sur le contrôleur de domaine */

Cacheln : /* Régénérer le mot de passe du compte */

Cacheln : /* Régénérer le mot de passe du compte */

Cacheln : /* Nouveau compte */

Cacheln : /* Création du compte sur le contrôleur de domaine */