Zum Inhalt springen
Der Windows Papst – IT Blog Walter

Der Windows Papst – IT Blog Walter

Anleitungen & Lösungen rund um die IT

Blog Suche

  • Der Windows Papst
  • Wer bin ich
    • Mein Hobby
    • Unterstützung per PayPal
    • Security Access
  • Kontaktformular
  • Impressum
  • Datenschutz

Du bist hier:

  • Startseite
  • 2022
  • März
  • 11
  • Uninstall Group Managed Service Account
Uninstall Group Managed Service Account

Uninstall Group Managed Service Account

11. März 2022 Jörn Walter Windows Server 2022

gMSA oder MSA Account entfernen

Wie ein gMSA Account eingerichtet wird ist mittlerweile bekannt. Was bei der Deinstallation bzw. beim Entfernen oft vergessen wird, sind die Gruppenmitgliedschaften eines gMSA Accounts.

Uninstall Group Managed Service Account

Zuerst überprüft man die Zuweisung eines gMSA Accounts, also für welche Hosts er eingerichtet wurde.

Get-ADServiceAccount -Identity gMSA1 -Properties PrincipalsAllowedToRetrieveManagedPassword

Uninstall Group Managed Service Account

Dann hebt man die Zuweisungen auf

Set-ADServiceAccount gMSA1 -PrincipalsAllowedToRetrieveManagedPassword $NULL -PassThru
Test-ADServiceAccount gMSA1$

gMSA Account Zuweisung entfernen

Dann fragt man ab in welchen Gruppen der gMSA Account Mitglied ist,

$ADGruppen = (Get-ADServiceAccount -Identity gMSA1$ -Properties MemberOf).MemberOf
$ADGruppen | Get-ADGroup | Select-Object Name

und entfernt den gMSA Account anschließend aus allen Gruppen

Remove-ADPrincipalGroupMembership gMSA1$ -MemberOf $ADGruppen

gMSA Account Memberships

Zum Abschluß wird der gMSA Account aus dem Active Directory gelöscht.

Remove-ADServiceAccount -Identity gMSA1
Get-ADServiceAccount -Identity gMSA1

Remove ADServiceAccount from Active Directory

AccountActive DirectorygmsaGroup Managed Service Accountremoveuninstall

Ein Kommentar

  1. Pingback: gMSA Account per Remote erstellen und einrichten - Der Windows Papst - IT Blog Walter

Kommentare sind geschlossen.

Kategorien

  • ADMX Vorlagen & Tools (2)
  • Allgemein (485)
  • Gruppenrichtlinien (43)
  • Internet (58)
  • Netzwerk (103)
  • Office & Exchange (209)
  • Security (216)
  • Skripte (514)
  • Windows 10 (218)
  • Windows 11 (12)
  • Windows 7 (76)
  • Windows 8 (68)
  • Windows Server 2008 (8)
  • Windows Server 2012 (91)
  • Windows Server 2016 (82)
  • Windows Server 2019 (105)
  • Windows Server 2022 (8)
  • Zertifikate (97)

Archive

Blogverzeichnisse

Blogtotal Bloggerei.de TopBlogs.de das Original - Blogverzeichnis | Blog Top Liste

Wichtige News

Siehe Nachtrag vom 26.11.2022:

Fix für Kerberos Authentifizierungsprobleme – Kerberos Key Distribution Center Error Event ID 14

Siehe Nachtrag vom 24.12.2022:

Exchange 2013 2016 2019 Security Update November 2022

Aktuelle Themen

  • LDAP Sicherheitsanfälligkeit Januar 2023
    18. Januar 2023
  • Wie kann man Fotos von SD-Karte mit Tenorshare 4DDiG wiederherstellen?
    17. Januar 2023
  • Exchange 2013 2016 2019 Security Update Januar 2023
    12. Januar 2023
  • Teams Chats löschen
    8. Januar 2023
  • 5 FREE-Programme von Ashampoo die auf jeden Windows-Rechner gehören
    5. Januar 2023
  • Remote Powershell Module Offline Install
    30. Dezember 2022
  • Exchange Online PowerShell v3
    29. Dezember 2022
  • Malware auf dem Android: Alles was man darüber wissen sollte
    19. Dezember 2022
  • NuGet Provider offline installieren
    19. Dezember 2022
  • Steganos Privacy Suite 22 Verlosung
    19. Dezember 2022
  • WebSite X5 Pro und EVO – Webseite Onlineshops und Blogs – Verlosung
    12. Dezember 2022
  • Große Verlosung Ascomp Software 60 Lizenzen
    9. Dezember 2022
Privatsphäre-Einstellungen ändern
Copyright Jörn Walter 2022