为组托管服务帐户分配权限

Question

我被告知最好将计划任务作为组托管服务帐户 (gMSA) 而不是作为域用户帐户运行。我可以找到很多关于如何创建 gMSA 以及如何配置计划任务以作为 gMSA 运行的信息，但我发现的所有教程和培训都止于此。我找不到任何有关如何为该 gMSA 分配权限的信息。

例如，计划任务需要写入文件夹的权限。通常，如果计划任务以域用户身份运行，我会进入该文件夹的属性并设置安全性，以便域用户具有写入权限。但我发现我无法以同样的方式授予 gMSA 权限。

我对 gMSA 有什么误解？

Answer 1

我还没有找到将 GMSA 的权限直接分配给文件系统的方法。我的解决方法是将 GMSA 帐户添加到 AD 组，然后为该组分配权限。