添加-kdsrootkey 错误请求不受支持

Question

我正在尝试创建一个组托管服务帐户。因此，我们已将 Windows Server 2016 VM 提升为域控制器。架构的对象版本是 87。现在我正在尝试创建一个 KdsRootKey，它给我一个 "The request is not supported" 的错误。我已经作为域登录 administrator.Please help.

Answer 1

如果您使用的是 Azure ADDS，则无需创建 KDS 根密钥，因为它已在 Azure AD 域服务托管域中预先创建。此外，您也无法在托管域上查看 KDS 根密钥。因此，您可以尝试只创建 GMSA 帐户。如果根密钥不存在，它应该会失败。