Запуск службы от имени Managed Service Accounts (MSA)

Для запуска службы от имени MSA необходимо:

1) Создать MSA (объект AD) в соответствующем домене

Пример, аккаунт “elk” в домене “rackspace” для сервера “elastic”.

Можно удостовериться в наличии объекта при помощи оснастке “Users and Computers”

2) Зарегистрировать аккаунт на соответствующем сервере

3) Настроить запуск служб от имени созданного аккаунта

4) Убедиться, что у данного аккаунта есть права на все необходимые файлы, каталоги и т.д.