关于：Standalone Managed Service Accounts

目录

1、技术要点

2、系统需求

3、操作步骤

参考链接

---

1、技术要点

1）独立托管服务帐户（standalone Managed Service Account，sMSA）是一个托管域帐户，它提供自动密码管理、简化的服务主体名称（Service Principal Name，SPN）管理以及将管理委托给其他管理员的能力。此类型的托管服务帐户是在 Windows Server 2008 R2 和 Windows 7 中引入的。

2）默认情况下，sMSA 密码更新频率为 30 天。使用组策略修改其更新频率：

   Computer Configuration → Policies → Windows Settings → Security Settings → Security Options

      Domain member: Maximum machine account password age

3）sMSA 仅应用于单个服务器。如需多个服务器，则使用 gMSA。

4）sMSA 不能跨域使用。如需跨域使用，则使用 gMSA。

5）不是所有的应用程序可以使用 sMSA。

2、系统需求

1）Windows Server 2008 R2 域功能级别。

2）至少存在 1 台 Windows Server 2008 R2 计算机已安装 Active Direct