Définition simple
Un gMSA est un compte de service Active Directory dont le mot de passe est renouvelé automatiquement pour des applications Windows compatibles.
Définition technique
Group Managed Service Account permet à plusieurs hôtes autorisés d'utiliser une identité de service sans gérer manuellement son secret. Son déploiement nécessite une configuration AD adaptée, notamment une clé racine KDS, et des autorisations précises de récupération du mot de passe.
À quoi cela sert ?
Éviter les mots de passe statiques de comptes de service.
Exemple concret
Un service Windows sur plusieurs serveurs peut fonctionner avec un même gMSA.
Problèmes fréquents
- Hôte non autorisé à récupérer le mot de passe
- Service incompatible
- SPN mal géré
Termes associés
Concepts associés
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.
À consulter : KDS Root Key.