powershell - 将Windows服务登录名设置为GMSA帐户

Question

我有一个由第三方供应商创建的服务，每次安装此软件的实例时，我都必须手动进入并将登录帐户更改为GMSA帐户。
默认情况下，使用登录帐户作为本地系统创建此服务。当我运行下面的Powershell代码时，我得到的返回值为21，其中包含无效的参数:
'''

$ServiceObject  = get-wmiobject -Class Win32_Service -filter "Name='$ServiceName'"
$ServiceObject.StopService() | out-null

# Change logon as settings
$ServiceObject.Change($null,$null,$null,$null,$null,$null,$GMSAServiceAccount,$null,$null,$null,$null) 
$ServiceObject.StartService()

'''
我在测试中确实找到了是否以与GMSA相同域中的其他用户身份手动登录服务帐户。然后运行上面的脚本，它运行成功。我还缺少其他步骤吗？

Answer 1

我们使用这段代码为gMSA帐户配置服务:

$serviceName = 'myService' 
$ServiceObject = Get-WmiObject -Class Win32_Service -Filter "Name='$serviceName'" 
$ServiceObject.StopService() | out-null

# Change logon as settings
$ServiceObject.Change($null, $null, $null, $null, $null, $null, "$env:USERDOMAIN\$gMSA_Name$", $null, $null, $null, $null)
$ServiceObject.StartService()

确保gMSA帐户名后面有一个 $。这表明它是一个gMSA帐户。