#gMSA

gMSA w Active Directory: konta usługowe bez stałych haseł

Konto svc_sql ma to samo hasło od dnia instalacji bazy, bo jego zmiana grozi przestojem. Każdy użytkownik domeny może poprosić o bilet tej usługi i łamać go offline. gMSA przenosi hasło na kontroler domeny: ma ono 240 bajtów, jest losowe i zmienia się co 30 dni bez udziału administratora.