azure - add-kdsrootkey 错误 不支持该请求

Question

我正在尝试创建组托管服务帐户。因此，我们将 Windows Server 2016 VM 升级为域 Controller 。架构的对象版本是 87。现在我尝试创建一个 KdsRootKey ，但它给出了“不支持该请求”的错误。我已以域管理员身份登录。请帮忙。

Answer 1

如果您使用的是 Azure ADDS，则无需创建 KDS 根 key ，因为它是在 Azure AD 域服务托管域上预先创建的。此外，您也无法查看托管域上的 KDS 根 key 。因此，您可以尝试仅创建 GMSA 帐户。如果根 key 不存在，则应该失败。