Discussion :

[NULL008]

HELLO ,

j'ai une demande pour changer le compte de démarrage de service SQL vers le compte GMSA

le but c'est de profiter que ce type compte ne se verrouille pas , pas de changement du password .....

https://docs.microsoft.com/en-us/win...ounts-overview

Qui a une retour d'experience sur l'utilsation de ce type de compte pour SQL server ? y aura t'il d'impact sur le fonctionnement du SQL server

merci

[mikedavem]

J'utilise ce type de compte depuis quelques années sans souci. Les gMSAs (contrairement aux MSA) ont l'avantage en plus de pouvoir être utilisés sur plusieurs ordinateurs et donc compatibles sur des infrastructures de type AlwaysOn.

++

[Boubou2020]

il est risqué d'utlisée le compte GMSA si vous utilisée des comptes proxy pour l'execution de vos job SQL

car le mot de passe du compte GMSA se change du façon automatique alors que le compte proxy se base sur une compte credential ou on saisie le password du façon statique

[mikedavem]

Tu peux toujours utiliser des comptes de proxy + credentials avec un gMSA mais tu ne peux pas utiliser un gMSA comme compte de proxy actuellement (ce qui pourrait être une bonne chose ceci dit).

++