组pipe理服务帐户（gMSA）：获取授权主机/安装 – adservice帐户未知错误

使用以下命令成功创build了一个Group Managed Service Account（gMSA）后：

add-adserviceaccount -name gmsaAccount -PrincipalsAllowedToDelegateToAccount gmsaGroup -DNSHostName gmsaAccount.test.local 

我无法在目标主机上安装此帐户（gmsaGroup组的成员）。 我不知道问题是否与服务帐户相关的主机相关。

有没有一种方法（powershell命令？）来validation哪些主机与组pipe理的服务帐户关联和授权。

我试过get-adserviceaccount -identity gmsaAccount | fl * get-adserviceaccount -identity gmsaAccount | fl *但没有任何与主机或principalsAllowedToDelegateToAccount相关的principalsAllowedToDelegateToAccount被显示。

• WS 2012 r2 DNS服务器问题：访问被拒绝
• 为什么在工作站可以用新名称join之前，必须从目录中删除以前的计算机名称？
• LDAP查询的基本DN是否可以是组DN？
• 如何在活动目录windows server 2012中使用组策略阻止传入的端口
• 清除AD对现在删除的邮箱Exchange 2013的引用

有关信息，当我尝试在目标Windows2012R2主机上运行install-adserviceaccount时，出现无用的“未知错误”消息（无错误代码）。