---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Configuração de gMSA para Descoberta

# Configuração de gMSA para Descoberta {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

As contas de serviço gerenciado de grupo (gMSAs) são contas de domínio gerenciado que você usa para ajudar a proteger os serviços. gMSAs podem ser usados para Descobertasem credenciais.

## Benefícios {#gmsa-configuration-for-discovery__section_tlf_1xb_krb}

Depois de configurar Descoberta para usar o gMSA, o gerenciamento de senhas dessa conta é tratado pelo sistema operacional Windows. Portanto, você pode executar Windows Descoberta sem compartilhar credenciais com a instância ServiceNow. Os benefícios incluem o seguinte:

* Você não precisa lidar com senhas do gMSA por conta própria.
* Você pode escolher o ciclo de rotação de senha do gMSA para melhorar a segurança.
* Você não precisa armazenar a senha na instância ServiceNow.
* O usuário do gMSA não precisa ser membro de um grupo de administradores de domínio.
* O usuário do gMSA usado como a MID Server conta de serviço não precisa estar no grupo de administradores local do MID Server.
{#gmsa-configuration-for-discovery__ul_ztj_vwb_krb}
Figura 1. Exibição de alto nível da Descoberta usando gMSA

## Configurar gMSA para Descoberta {#ariaid-title2}

Para usar gMSAs para sem credenciais Descoberta

### Antes de Iniciar

Função necessária: admin

### Procedimento

1. Na linha de comando do PowerShell, crie uma chave raiz KDS em um controlador de domínio usando os seguintes comandos:  

       Add-KdsRootKey -EffectiveImmediately

   ou

       Add-KdsRootKey --EffectiveTime ((Get-Date).AddHours(-10))

2. Configure o gMSA e os grupos de segurança usando as informações da conta de serviços gerenciados do grupo <https://docs.microsoft.com>
3. Inicie MID Server com a conta do gMSA seguindo as instruções aqui sobre como usar o gMSA:[Instalar um MID Server no Windows](https://www.servicenow.com/docs/access?context=mid-server-install-prereqs&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US)
4. Crie uma credencial Windows na instância e marque a caixa de seleção Usar conta de serviço do MID Server.
5. Inicie um Descoberta no servidor que hospeda o MID Server e outro computador.