gMSA

Définition simple

Un compte de service géré automatiquement par Active Directory.

Définition technique

Group Managed Service Account utilise un mot de passe long renouvelé automatiquement et peut être utilisé par plusieurs hôtes autorisés.

À quoi cela sert ?

Éviter les mots de passe statiques de comptes de service.

Exemple concret

Un service Windows sur plusieurs serveurs peut fonctionner avec un même gMSA.

Problèmes fréquents

• Hôte non autorisé à récupérer le mot de passe
• Service incompatible
• SPN mal géré

Termes associés

Managed Service Account · SPN

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.