{"id":644,"date":"2017-04-06T22:09:11","date_gmt":"2017-04-06T21:09:11","guid":{"rendered":"http:\/\/www.netexpertise.eu\/fr\/?p=644"},"modified":"2021-09-12T20:04:39","modified_gmt":"2021-09-12T19:04:39","slug":"comptes-de-service","status":"publish","type":"post","link":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html","title":{"rendered":"Configurer un Compte de Service Manag\u00e9 Windows"},"content":{"rendered":"\n

Les comptes de service manag\u00e9s sont apparus avec Windows 2008 R2. Ils permettent d’avoir un compte d\u00e9di\u00e9 pour chaque service sans les contraintes de gestion comme l’affectation ou le changement de mot de passe. Moins de gestion, plus de s\u00e9curit\u00e9.
Toutefois, un compte ne peut pas \u00eatre utilis\u00e9 sur plusieurs serveurs du domaine. Cela pourrait g\u00e9n\u00e9rer beaucoup de comptes de service mais ce n’est pas un r\u00e9el probl\u00e8me.
\u00a0
La mise en place d’un compte de service manag\u00e9 Windows se fait en 2 \u00e9tapes:
Sa cr\u00e9ation sur le contr\u00f4leur de domaine Active Directory puis son installation sur la machine o\u00f9 le service sera lanc\u00e9.<\/p>\n\n\n\n


Ajout d’un Compte de Service sur Active Directory<\/h2>\n\n\n\n

Sur le contr\u00f4leur de domaine, lancer les deux lignes suivantes en Powershell<\/a> pour la cr\u00e9ation du compte. Cela ne peut se faire par une interface graphique utilisateur:<\/p>\n\n\n\n

Import-Module ActiveDirectory\nNew-ADServiceAccount -Name Compte_de_Service -Enabled $true<\/code><\/pre>\n\n\n\n

Le compte appara\u00eet sous \u00ab\u00a0Managed Service Accounts\u00a0\u00bb dans Utilisateurs et ordinateurs Active Directory. Cochez Fonctionnalit\u00e9s avanc\u00e9es sous l’onglet Affichage avant tout.

Puis affectez le compte \u00e0 la machine o\u00f9 le service s’ex\u00e9cutera:<\/p>\n\n\n\n
Add-ADComputerServiceAccount -Identity Serveur_Cible -ServiceAccount Compte_de_Service<\/code><\/pre>\n\n\n\n

Configurer le Service sur le Serveur Cible<\/h2>\n\n\n\n

Sur la machine cible, ajoutez la fonctionnalit\u00e9 module AD pour Powershell.

Naviguez dans:
Outils d’administration de serveur distant
   Outils d’administration de r\u00f4les
      Outils AD DS et AD LDS
         Module Active directory pour Windows PowerShell
 
Ensuite, installez le compte de service, toujours en Powershell:<\/p>\n\n\n\n
Install-ADServiceAccount -identity Compte_de_Service<\/code><\/pre>\n\n\n\n

Finalement, vous pouvez configurer le d\u00e9marrage du service avec le compte de service manag\u00e9 Windows, sous l’onglet Connexion.

<\/p>\n\n\n\n
\"Compte<\/figure><\/div>\n\n\n\n

Lancez le service par DOMAINE\\Compte_de_Service$ en laissant le mot de passe \u00e0 vide. N’oubliez pas le $ \u00e0 la fin du nom du compte!

Consultez cet article<\/a> si le service ne d\u00e9marre pas suite au reboot du serveur. La politique de s\u00e9curit\u00e9 mise en place pourrait en \u00eatre la cause.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les comptes de service manag\u00e9s sont apparus avec Windows 2008 R2. Ils permettent d’avoir un compte d\u00e9di\u00e9 pour chaque service sans les contraintes de gestion comme l’affectation ou le changement de mot de passe. Moins de gestion, plus de s\u00e9curit\u00e9.Toutefois, un compte ne peut pas \u00eatre utilis\u00e9 sur plusieurs serveurs du domaine. Cela pourrait g\u00e9n\u00e9rer […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[66],"tags":[419,35,411],"yoast_head":"\nNetexpertise - Configurer un Compte de Service Manag\u00e9 Windows<\/title>\n<meta name=\"description\" content=\"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Netexpertise - Configurer un Compte de Service Manag\u00e9 Windows\" \/>\n<meta property=\"og:description\" content=\"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance\" \/>\n<meta property=\"og:url\" content=\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html\" \/>\n<meta property=\"og:site_name\" content=\"Netexpertise\" \/>\n<meta property=\"article:published_time\" content=\"2017-04-06T21:09:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-09-12T19:04:39+00:00\" \/>\n<meta name=\"author\" content=\"dave\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@netexpertise\" \/>\n<meta name=\"twitter:site\" content=\"@netexpertise\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html\",\"url\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html\",\"name\":\"Netexpertise - Configurer un Compte de Service Manag\u00e9 Windows\",\"isPartOf\":{\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#website\"},\"datePublished\":\"2017-04-06T21:09:11+00:00\",\"dateModified\":\"2021-09-12T19:04:39+00:00\",\"author\":{\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\"},\"description\":\"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance\",\"breadcrumb\":{\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.netexpertise.eu\/fr\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Configurer un Compte de Service Manag\u00e9 Windows\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#website\",\"url\":\"https:\/\/www.netexpertise.eu\/fr\/\",\"name\":\"Netexpertise\",\"description\":\"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\",\"name\":\"dave\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/\",\"url\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"caption\":\"dave\"},\"sameAs\":[\"http:\/\/www.netexpertise.eu\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Netexpertise - Configurer un Compte de Service Manag\u00e9 Windows","description":"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html","og_locale":"fr_FR","og_type":"article","og_title":"Netexpertise - Configurer un Compte de Service Manag\u00e9 Windows","og_description":"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance","og_url":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html","og_site_name":"Netexpertise","article_published_time":"2017-04-06T21:09:11+00:00","article_modified_time":"2021-09-12T19:04:39+00:00","author":"dave","twitter_card":"summary_large_image","twitter_creator":"@netexpertise","twitter_site":"@netexpertise","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html","url":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html","name":"Netexpertise - Configurer un Compte de Service Manag\u00e9 Windows","isPartOf":{"@id":"https:\/\/www.netexpertise.eu\/fr\/#website"},"datePublished":"2017-04-06T21:09:11+00:00","dateModified":"2021-09-12T19:04:39+00:00","author":{"@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632"},"description":"Lancez les services Windows avec des comptes de service manag\u00e9s pour une meilleure s\u00e9curit\u00e9 et moins de maintenance","breadcrumb":{"@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/www.netexpertise.eu\/fr\/systeme\/windows\/comptes-de-service.html#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.netexpertise.eu\/fr"},{"@type":"ListItem","position":2,"name":"Configurer un Compte de Service Manag\u00e9 Windows"}]},{"@type":"WebSite","@id":"https:\/\/www.netexpertise.eu\/fr\/#website","url":"https:\/\/www.netexpertise.eu\/fr\/","name":"Netexpertise","description":"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632","name":"dave","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/","url":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","contentUrl":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","caption":"dave"},"sameAs":["http:\/\/www.netexpertise.eu"]}]}},"_links":{"self":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/644"}],"collection":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/comments?post=644"}],"version-history":[{"count":0,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/644\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/media?parent=644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/categories?post=644"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/tags?post=644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}