![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
1. Сначала ставим необходимые модули через PowerShell с административными правами
1.1 Cтавим оснастку:
Install-WindowsFeature -Name RSAT-AD-PowerShell
1.2 Установите модуль Azure Directory для Windows PowerShell
Чтобы установить общедоступную версию модуля, выполните следующую команду:
Install-Module AzureAD
или
Install-Module -Name AzureAD
1.3 Для политики выполнения сценариев PowerShell должно быть установлено значение remote signed или less restrictive. Используйте Get-ExecutionPolicy для определения текущей политики выполнения.
Командная строка: Чтобы установить политику выполнения, запустите:
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
1.4 Установка Microsoft Graph PowerShell
The following prerequisites are required to use the Microsoft Graph PowerShell SDK with Windows PowerShell.
• Upgrade to PowerShell 5.1 or later
• Install .NET Framework 4.7.2 or later - Install .NET Framework for developers
• Update PowerShellGet to the latest version using Install-Module PowerShellGet
• Install .NET Framework 4.7.2 or later - Install .NET Framework for developers
• Update PowerShellGet to the latest version using Install-Module PowerShellGet
Командная строка:
Install-Module Microsoft.Graph -Scope AllUsers
1.5 Проверка установки Microsoft Graph PowerShell
После завершения установки вы можете проверить установленную версию с помощью следующей команды:
Get-InstalledModule Microsoft.Graph
1.6 Чтобы проверить установленные подмодули и их версии, запустите:
Get-InstalledModule
Способ 1: Проверка установленных модулей через
Get-InstalledModule
Способ 2: Проверка доступных модулей через
Get-Module -ListAvailable
Этот командлет покажет все доступные модули, которые установлены и могут быть загружены в сеанс PowerShell.
2. Встановлюємо ОЗ:
Install-ADServiceAccount -Identity gmsa1
3. Тестуємо ОЗ:
Test-ADServiceAccount gmsa1
4. Якщо потрібно змінити тих, хто може сервісний ОЗ використовувати:
Set-ADServiceAccount -Identity gMSA-учётка -PrincipalsAllowedToRetrieveManagedPassword СЕРВЕР$
Див.також:
Как отключить использование GMSA на локальной машине та видалення GMSA
Tags:
