管理されたサービスアカウントでコマンドを実行しますか？

Question

いくつかのリソースにMSA（管理されたサービスアカウント）のアクセス許可を付与しました。

MSAアカウントの認証情報を使用してcmd.exeプロセスを実行し、適切な権限があることを確認することで、機能することを確認できますか？

Answer 1

Sysinternalsの PsExec ツールで、空白のパスワードで可能。

コマンドの例：

PsExec.exe -u domain\MsaAccount$ cmd.exe

Answer 2

PowerShellでパスワードを〜に置き換えて、パスワードプロンプトをスキップします。

./psexec -i -u domain\gMSA$ -p ~ notepad.exe