Si es necesario, puede utilizar una cuenta de servicio gestionado de grupos (gMSA) para los servicios de DRA. Para obtener más información sobre el uso de gMSA, consulte la referencia de Microsoft Group Managed Service Accounts Overview (Descripción general de las cuentas de servicios gestionados de grupos). En esta sección, se explica cómo configurar DRA para una cuenta de servicio gestionado de grupos después de añadir previamente la cuenta a Active Directory.
IMPORTANTE:No utilice la gMSA como una cuenta de servicio al instalar DRA.
Para configurar el servidor de administración principal de DRA para una gMSA:
Añada la gMSA como miembro de los grupos siguientes:
Grupo Administradores locales en el servidor DRA
Grupo AD LDS en el dominio gestionado de DRA
Cambie la cuenta de inicio de sesión a la gMSA en las propiedades de servicio para cada uno de los servicios siguientes:
Servicio de administración de NetIQ
Servicio de auditoría de DRA de NetIQ
Servicio de caché de DRA de NetIQ
Servicio del núcleo de DRA de NetIQ
Servicio de host de DRA de NetIQ
Archivo de registro de DRA de NetIQ
Servicio de réplica de DRA de NetIQ
Servicio REST de DRA de NetIQ
Servicio de Skype de DRA de NetIQ
Reinicie todos los servicios.
Para configurar un servidor de administración secundario de DRA para una gMSA:
Instale el servidor secundario.
En el servidor principal, asigne la función Configurar servidores y dominios a la ActiveView Servidores de administración y dominios gestionados para la cuenta de servicio del servidor secundario.
En el servidor principal, añada un nuevo servidor secundario y especifique la cuenta de servicio del servidor secundario.
Añada el gMSA al grupo de administradores locales en el servidor de administración secundario de DRA.
En el servidor secundario, cambie la cuenta de inicio de sesión de todos los servicios de DRA a la gMSA y, a continuación, vuelva a iniciar los servicios de DRA.