0
Problème: Comment créer les certificats AD requis par MSMQ d'un compte AD, qui sont créés automatiquement par ordinateur dans AD lors de la première connexion, sans enregistrer sur comme dit compte?MSMQ nécessite un certificat AD, mais nous utilisons un compte de service
Contexte:
Nous utilisons WCF + MSMQ pour un projet. Le "client MSMQ" est en fait un service Windows à interaction nulle, traitant les données et les envoyant à la file d'attente. Dans nos environnements de production (et donc de test/etc), ce service Windows s'exécute en tant que compte de service.
- Ce compte de service IS dans AD
- Ce compte de service ne sont pas autorisés à se connecter de manière interactive, et ne sera jamais donné que l'autorisation
- Définition de la sécurité « off » comme par wcf msmq service activation fails n'est pas une option , car cela est un environnement sécurisé