こんにちは！今回はMicrosoft Defender for IdentityやAD FSの利用時にたびたび作成することがある、グループ管理サービスアカウント（以下：gMSA）の作成方法について書くことができたらと思います！ KDSRootKeyの作成 KDSRootKeyの確認 KDSRootKeyの作成 g…

Microsoft Defender for Identity（以下、MDI）がドメインコントローラーに接続するために、ディレクトリサービスアカウント（以下、DSA）と呼ばれるサービスアカウントを作成する必要があります。 DSAは、通常のドメインユーザーアカウントもしくはグループ…