Чтобы отключить GMSA (Group Managed Service Account) от конкретного сервера в Windows, можно использовать следующую команду в PowerShell.
Uninstall-ADServiceAccount
Этот процесс удаляет использование GMSA на локальной машине.
Пример команды:
Uninstall-ADServiceAccount -Identity <GMSA_Account_Name>
Где <GMSA_Account_Name> — это имя вашей учётной записи GMSA.
Порядок действий:
- Откройте PowerShell с правами администратора на сервере, от которого необходимо отключить GMSA.
- Выполните команду выше, заменив <GMSA_Account_Name> на реальное имя вашей GMSA.
- После выполнения команды сервер больше не будет использовать указанную GMSA.
Если потребуется также удалить саму учётную запись из Active Directory, это можно сделать с помощью команды:
Remove-ADServiceAccount -Identity <GMSA_Account_Name>
Эта команда удалит GMSA из AD полностью.
Див.також:
Установить GMSA на локальный компьютер