Active directory MSMQ需要AD证书，但我们使用的是服务帐户

问题： 您如何创建MSMQ要求的广告帐户的广告证书，这些证书在第一次登录时自动在广告中为每台计算机创建，而不实际登录到所述帐户

背景：

我们正在为一个项目使用WCF+MSMQ。“MSMQ客户端”实际上是一个零交互windows服务，处理数据并将其发送到队列。在我们的生产（以及测试/etc）环境中，此windows服务作为服务帐户运行

• 此服务帐户位于AD中
• 此服务帐户没有交互登录的权限，并且永远不会被授予该权限
• 根据将安全设置为“关闭”不是一个选项，因为这是一个安全的环境

---

以下是一些博客文章，其中包含一些想法，可能会对您有所帮助或帮助：

干杯
约翰·布雷克韦尔