组托管服务账号（GMSA）是Active Directory提供的服务账号，自动管理密码，适用于分布式系统和集群服务。其密码由域控制器生成和更新，降低泄露风险。GMSA支持多设备共享，提升安全性和管理效率，但仅限于Windows和域环境。在红队攻击中，GMSA因其高权限和动态密码管理成为攻击重点。

在 Windows 2000 Server 首次发布 Active Directory 时，Microsoft 必须提供一种简单的机制来支持用户通过 Kerberos 向 Web Server 进行身份验证并需要代表该用户更新后端数据库服务器上的记录的方案。这通常称为……