Managed Service Account - odebrání z přihlášení

Managed Service account(MSA), resp. Group Managed Service Account(gMSA) pro Windows Server 2012 je skvělá věc. Pokud trochu řešíte bezpečnost a nechcete, aby všechno běželo s právy local system.
Teorii si najděte jinde.

Pokud nastavíte nějakou službu, aby běžela pod servisními účty, můžete se dostat do situace, že z nějakého důvodu budete potřebovat změnit nastavení. Pokud si otevřete vlastnosti služby, možnost je zašedlá:

Řešením by byla změna registrů, případně přes příkaz:

sc config <nazevSluzby> obj=LocalSystem password= ""

Tento příkaz změní přihlášení služby pod LocalSystem.