---
sourceDocument: Gestão de operações DE TI da Austrália
sourceDocumentLink: https://www.servicenow.com/docs/r/pt-BR/australia/it-operations-management

 Release :

    - australia

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de operações DE TI da Austrália

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Configuração de gMSA para Descoberta

# Configuração de gMSA para Descoberta {#ariaid-title1}

Versão de lançamento: Australia  
Atualizado 12 de mar. de 2026  
![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura  
As contas de serviço gerenciado de grupo (gMSAS) são contas de domínio gerenciadas que você usa para ajudar a proteger os serviços. Os gMSAS podem ser usados sem credenciais Descoberta.

## Benefícios {#gmsa-configuration-for-discovery__section_tlf_1xb_krb}

Depois de configurar Descoberta Para usar gMSA, o gerenciamento de senhas dessa conta é manipulado pelo Windows sistema operacional. Então, você pode executar Windows Descoberta sem compartilhar credenciais com o. ServiceNow instância. Os benefícios incluem o seguinte:

* Você não precisa lidar com senhas gMSA por conta própria.
* Você pode escolher o ciclo de rotação de senha gMSA para melhor segurança.
* Você não precisa armazenar a senha no ServiceNow instância.
* O usuário gMSA não precisa ser membro de um grupo de administradores de domínio.
* O usuário gMSA usado como MID Server a conta de serviço não precisa estar no grupo de administração local do MID Server.
{#gmsa-configuration-for-discovery__ul_ztj_vwb_krb}

## Configure o gMSA para Descoberta {#ariaid-title2}

Use Contas de serviço gerenciado de grupo (gMSA) para executar com segurança MID Servers e executar Windows descoberta sem armazenar senhas localmente. Esta configuração melhora a segurança e simplifica a gestão de credenciais, aproveitando o Active Directory para rotação automática de senhas e controle centralizado.

### Antes de Iniciar

* Verifique se a conta gMSA foi criada e configurada no Active Directory.
* Adicione as contas gMSA ao MID Server Grupo do administrador local do host.
* Para servidores de destino, adicione a conta gMSA ao grupo do administrador local.
{#configure-gmsa-for-discovery__ul_mh5_v5k_thc}

Função necessária: Agent_admin, discovery_admin ou admin

### Procedimento

1. Na linha de comando do PowerShell, crie uma chave raiz do KDS em um controlador de domínio usando os seguintes comandos:  

       Add-KdsRootKey -EffectiveImmediately

   ou

       Add-KdsRootKey --EffectiveTime ((Get-Date).AddHours(-10))

2. Configure o gMSA e os grupos de segurança usando as informações da conta de serviços gerenciados do grupo <https://docs.microsoft.com>.  
   Nota:  
   Geralmente não é necessário adicionar Descoberto Windows Para o GMSAGroup. Os hosts membros obtêm os valores de senha atuais e anteriores diretamente de um controlador de domínio, e. Descoberta não requer esta etapa.
3. Inicie o. MID Server Com a conta gMSA seguindo as instruções aqui sobre como usar gMSA: [Instale um MID Server no Windows](https://www.servicenow.com/docs/access?context=mid-server-install-prereqs&version=australia&pubname=australia-servicenow-platform&ft:locale=en-US)
4. Crie um Windows na instância e marque a caixa de seleção Use a conta de serviço do MID Server .
5. Inicie um Descoberta no servidor que hospeda o. MID Server e outro computador.