Microsoft 允许使用 MSA（托管服务帐户）在两台 Windows 服务器之间建立远程连接，但似乎仅限于有限范围的应用程序（SQL、IIS、Exchange）：
据我了解，如果 MSA 帐户可以为其所需的服务注册一个 SPN（服务主体名称），它就可以与另一台服务器进行系统间通信。
以下是我想做的事情：我希望能够使用（Windows 远程监控服务）WinRM / WMI 来运行以下监控命令：
SELECT * FROM Win32_OperatingSystem
但我不想使用一般的 AD 帐户，因为我不想继续处理 30 天的凭证到期。