MSA 操作日志在哪里?

Question

我创建了一个这样的gMSA：

New-ADServiceAccount -name Cust00000 -DNSHostName Cust00000.domain.com -PrincipalsAllowedToRetrieveManagedPassword "IIS_IUSRS" -ManagedPasswordIntervalInDays 60

生活似乎很美好。但是，当我跑步时

Test-ADServiceAccount Cust00000

这就是我得到的：

False
WARNING: Test failed for Managed Service Account Cust00000. If standalone Managed Service Account, the account is
linked to another computer object in the Active Directory. If group Managed Service Account, either this computer does
not have permission to use the group MSA or this computer does not support all the Kerberos encryption types required
for the gMSA. See the MSA operational log for more information.

我检查了事件查看器 -> 应用程序和服务日志 -> Microsoft -> Windows -> 应用程序 -> Microsoft-Windows-TWinUI/操作，但这似乎不正确。MSA 操作日志在哪里(可能是什么)？

编辑：对于整体问题，我尝试了Install-ADServiceAccount但它不起作用。我放弃了它，最终让它工作(对于名为 Domain\sirdank$ 的 gMSA)，Set-ADServiceAccount sirdank -PrincipalsAllowedToRetrieveManagedPassword "$env:computername$"我也很幸运地传递了"域计算机"而不是"$env：computername$"。

Answer 1

现在有类似的问题。我认为您要查找的日志位于事件查看器中的Microsoft/Windows/Security-Netlogon/操作日志下;您可能会看到一些 9001/9002 事件(MSA 的任务类别)，这可能会让您了解正在发生的事情。

从最近的 TechNet 博客文章中获取此信息，该文章介绍了对 gMSA 帐户创建/测试问题进行故障排除。看看，它可能与您的整体问题相关：https://blogs.technet.microsoft.com/joelvickery/cannot-install-service-account-the-provided-context-did-not-match-the-target/

备用链接(似乎同一帖子以不同的标题交叉发布)：https://blogs.technet.microsoft.com/runcmd/the-rc4-removal-files-part-1-whats-in-an-error-message/