Azure 添加kdsrootkey错误请求不受支持

Azure 添加kdsrootkey错误请求不受支持,azure,azure-active-directory,domaincontroller,Azure,Azure Active Directory,Domaincontroller,我正在尝试创建一个组管理的服务帐户。因此,我们将Windows Server 2016虚拟机升级为域控制器。模式的对象版本是87。现在我正在尝试创建一个KdsRootKey,它给了我一个错误“请求不受支持”。我已以域管理员身份登录。请提供帮助。如果您正在使用Azure Add,则无需创建KDS根密钥,因为它是在Azure AD domain Services托管域上预先创建的。此外,您也不能查看托管域上的KDS根密钥。因此,您可以尝试创建GMSA帐户。如果根密钥不存在,则应失败。如果您使用Azu

我正在尝试创建一个组管理的服务帐户。因此,我们将Windows Server 2016虚拟机升级为域控制器。模式的对象版本是87。现在我正在尝试创建一个
KdsRootKey
,它给了我一个错误“请求不受支持”。我已以域管理员身份登录。请提供帮助。

如果您正在使用Azure Add,则无需创建KDS根密钥,因为它是在Azure AD domain Services托管域上预先创建的。此外,您也不能查看托管域上的KDS根密钥。因此,您可以尝试创建GMSA帐户。如果根密钥不存在,则应失败。

如果您使用Azure Add,则无需创建KDS根密钥,因为它是在Azure AD Domain Services托管域上预先创建的。此外,您也不能查看托管域上的KDS根密钥。因此,您可以尝试创建GMSA帐户。如果根密钥不存在,则应该失败