Install-ADServiceAccount Error Message
An unspecified error has occurred
Die Installation eines Group Managed Services Accounts schlägt fehl!
Wenn folgende Fehlermeldungen erscheinen,
dann liegt das sehr wahrscheinlich daran, dass die Server Hardening Richtlinie auf dem Domain-Controller wie folgt konfiguriert wurde. Erlaubt ist nämlich nur noch die Nutzung von Kerberos in der Güte AES128 und AES256.
Und somit muss der “Supported Encryption Type” des Managed Services Accounts entsprechend angepasst werden.
gMSA Cannot Install Service Account
https://www.der-windows-papst.de/2019/02/12/unterschied-managed-service-account-group-managed-service-account/