tfs - 在 TFS 管道中使用 gMSA 帐户

Question

我们可以在 TFS 发布管道中使用 gMSA 帐户吗？我正在尝试将 gMSA 帐户用于“Windows 机器文件复制”任务，但由于我没有 gMSA 帐户的密码，因此我指定了一个空字符串。

但是当我运行时，我收到以下错误

[错误] 无法使用目标创建 PSDrive：'\Servername\D$\Path'，错误消息：'访问被拒绝'

Answer 1

感谢您伸出援手。gMSA 帐户，目前在 TFS 中不支持。

不过，已经出现了相关的用户声音：

支持 Active Directory 组托管服务帐户

https://developercommunity.visualstudio.com/idea/365494/support-for-active-directory-group-managed-service.html

您可以投票并跟踪流程，我们的 PM 将很乐意审核任何功能请求。

如果没有特定原因需要运行 gMSA 帐户，则可以改用本地系统管理员帐户和域帐户。

管理员登录：

目标主机上的域或本地管理帐户的用户名。

• 支持域\用户名、用户名和机器名\用户名等格式。
• 不支持 UPN 格式（例如 username@domain.com）和内置系统帐户（例如 NT Authority\System）。