6.4 Configurazione dei servizi DRA per un Group Managed Service Account

Se necessario, è possibile utilizzare un account gMSA (Group Managed Service Account, Account di servizio gestito da gruppi) per i servizi DRA. Per ulteriori informazioni sull'utilizzo di account gMSA, vedere il riferimento Microsoft Group Managed Service Accounts Overview (Panoramica sugli account di servizio gestiti da gruppi). In questa sezione viene illustrato come configurare DRA per un Group Managed Service Account dopo la precedente aggiunta dell'account ad Active Directory.

IMPORTANTE:Non utilizzare l'account gMSA come account di servizio durante l'installazione di DRA.

Per configurare il server di amministrazione primario DRA per un account gMSA:

  1. Aggiungere l'account gMSA come membro dei seguenti gruppi:

    • Gruppo di amministratori locali sul server DRA

    • Gruppo AD LDS nel dominio gestito DRA

  2. Modificare l'account di login nelle proprietà del servizio per ciascun servizio riportato di seguito all'account gMSA:

    • NetIQ Administration Service (Servizio di amministrazione NetIQ)

    • Servizio Revisione di NetIQ DRA

    • Servizio Cache di NetIQ DRA

    • Servizio Core di NetIQ DRA

    • Servizio Host di NetIQ DRA

    • Archivio log di NetIQ DRA

    • Servizio Replica di NetIQ DRA

    • Servizio Rest di NetIQ DRA

    • Servizio Skype di NetIQ DRA

  3. Riavviare tutti i servizi.

Per configurare un server di amministrazione secondario DRA per un account gMSA:

  1. Installare il server secondario.

  2. Sul server primario, assegnare il ruolo Configure Servers and Domains (Configura server e domini) alla vista ActiveView Administration Servers and Managed Domains (Server di amministrazione e domini gestiti) per l'account di servizio del server secondario.

  3. Sul server primario, aggiungere un nuovo server secondario e specificare l'account di servizio del server secondario.

  4. Aggiungere l'account gMSA al gruppo di amministratori locale sul server di amministrazione secondario DRA.

  5. Sul server secondario, modificare l'account di login di tutti i servizi DRA all'account gMSA e riavviare i servizi DRA.