tfs - 在 TFS 管道中使用 gMSA 帐户

Question

我们可以在 TFS 发布管道中使用 gMSA 帐户吗？我正在尝试使用 gMSA 帐户执行“Windows 机器文件复制”任务，但由于我没有 gMSA 帐户的密码，因此我指定了一个空字符串。

但是当我运行时，出现如下错误

[错误]无法使用目标创建 PSDrive:'\Servername\D$\Path'，错误消息:'访问被拒绝'

Answer 1

感谢您的联系。 gMSA 帐户，目前在 TFS 中不支持。

然而，却出现了相关的用户声音:

Support for Active Directory Group Managed Service Accounts

https://developercommunity.visualstudio.com/idea/365494/support-for-active-directory-group-managed-service.html

您可以投票并跟踪流程，我们的 PM 将审核任何功能请求。

如果没有特定原因需要运行 gMSA 帐户，则可以改用本地系统管理员帐户和域帐户。

管理员登录:

目标主机上域或本地管理帐户的用户名。

• 域\用户名、用户名和机器名\用户名等格式得到支持。
• UPN 格式，例如 username@domain.com 和内置系统帐户不支持 NT Authority\System 等。