Запустить команду с учетной записью управляемого сервиса?
Я только что предоставил разрешения для MSA (управляемой учетной записи службы) некоторым ресурсам.
Могу ли я проверить, что это работает, запустив cmd.exe обработать с учетными данными учетной записи MSA и проверить правильность разрешений?
2 ответа
Решение
Возможно с Sysinternals ' PsExec Tool, с пустым паролем.
Пример команды:
PsExec.exe -u domain\MsaAccount$ cmd.exe
Пропустите запрос пароля, подставив ~ для пароля в powershell.
./psexec -i -u domain\gMSA$ -p ~ notepad.exe