Service Principal Name (SPN / Servis Prensip Adı): Active Directory ortamında bir ağ servisini benzersiz şekilde tanımlayan addır. Kerberos kimlik doğrulamasında kullanılır; istemcilerin doğru servise bağlanmasını ve güvenli bir şekilde kimlik doğrulaması yapmasını sağlar. Örnek: MSSQLSvc/sqlserver.example.com:1433.
Forum
Bildirimler
Hepsini Temizle
Windows Server
8
Yazılar
2
Üyeler
0
Reactions
2,400
Görüntüleme
Konu başlatıcı
Merhabalar,
gMSA ile service ve task'larda var olan servisler ve zamanlanmış görevlerdeki var olan kullanıcıları yeni oluşturduğum gMSA hesabı ile powershell üzerinden değiştiriyorum.
Fakat daha önceden çalışan servislerin ve taskların bazıları çalışırken hata veriyor. bunun sebebi ne olabilir ? yada bu oluşturduğum gMSA hesalarına domain ortamından bir yetki mi vermem mi gerekli?
Örneğin, daha önceden bir sunucuma kurmuş olduğum spiceworks uygulamasının kendi servisini ilk kurulumda verdiğim domain admin hesabını yeni oluşturduğum gMSA ile değiştiriyorum. servis çalışıyor fakat spiceworks uygulamasını başlatınca otomatik olarak servisi durduruyor ve servis çalışmıyor hatası veriyor.
Konuyla ilgili desteklerinizi bekliyorum.
Teşekkürler.
Gönderildi : 08/01/2019 00:10
Merhaba
Servis hesabı olarak tanımlayacağınız bilgisayarlardaki yönetimsel işlemler için öncelikle bu makineleri bir gruba aldınız mı?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 08/01/2019 23:31
Konu başlatıcı
Selamlar Hocam,
tabi aşağıdaki kodda olduğu gibi bir gruba bağladım ve servis hesabını kullanacağım bilgisayarları bu gruba üye yaptım. sadece aşağıda kırmızı ile işaretlediğim alanların ne olduğunu tam olarak bilmediğim için o komutu uygulamadım.
New-ADServiceAccount -name ServiceAccount -DNSHostName dc.domain.com -PrincipalsAllowedToRetrieveManagedPassword SG_SERVER_GROUP -ServicePrincipalNames <SPN1,SPN2,…>
Gönderildi : 09/01/2019 23:14
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 10/01/2019 14:41
Konu başlatıcı
Hocam Bilgilendirme için çok teşkkür ederim.
servis hesaplarını neredeyse bitirdim. fakat zamanlanmış görevlerin bazılarında the system cannot find the path specified hatası alıyorum. bununla ilgili ne yapmam gerekli ?
Gönderildi : 17/01/2019 18:52
Bakmak lazım uzaktan bu kadar derin konularda yorum yapmak zor.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 17/01/2019 20:03
Konu başlatıcı
Selamlar Hocam,
farkındayım bu konuyla ilgili size çok soru sordum. fakat son geldiğim noktada c:\Program Files\xxx dosyası içerisinde bir taska gMSA hesabı bağlayıp çalıştırdığımda hatayı alıyorum. fakat aynı taskı değiştirip Domain Admin yetkisi barındıran bir kullanıcı verdiğimde sorunsuz çalışıyor. bu konuda ne yapmamı önerirsiniz.
Teşekkür ederim.
Gönderildi : 29/01/2019 13:51
Merhaba, muhtemel bunun nedeni yetki sorunudur, yani gMSA hesabı o servisi çalıştırmak için gerekli yetkilere sahip olmayabilir, örnek o hesap local admin hakkına ihtiyaç duyuyor olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 05/01/2024 17:29