Se necessário, você pode usar uma Conta de Serviço Gerenciada por Grupo (gMSA) para serviços do DRA. Para obter mais informações sobre o uso de uma gMSA, consulte a referência da Microsoft Group Managed Service Accounts Overview (Visão geral das contas de serviço gerenciadas por grupos). Esta seção explica como configurar o DRA para uma Conta de Serviço Gerenciada por Grupo após ter adicionado anteriormente a conta ao Active Directory.
IMPORTANTE:Não use a gMSA como uma conta de serviço ao instalar o DRA.
Para configurar o servidor de Administração Primária do DRA para uma gMSA:
Adicione a gMSA como membro dos seguintes grupos:
Grupo de Administradores locais no servidor do DRA
Grupo AD LDS no domínio gerenciado do DRA
Mude a conta de logon nas Propriedades do serviço de cada um dos serviços abaixo para a gMSA:
Serviço de Administração da NetIQ
Serviço de Auditoria do DRA da NetIQ
Serviço de Cache do DRA da NetIQ
Serviço de Núcleo do DRA da NetIQ
Serviço de Host do DRA da NetIQ
Arquivo de Registro do DRA da NetIQ
Serviço de Replicação do DRA da NetIQ
Serviço REST do DRA da NetIQ
Serviço de Skype do DRA da NetIQ
Reinicie todos os serviços.
Para configurar um servidor de administração secundário do DRA para uma gMSA:
Instale o servidor secundário.
No servidor principal, designe a função Configurar Servidores e Domínios à Tela Ativa Servidores de Administração e Domínios Gerenciados para a conta de serviço do servidor secundário.
No servidor principal, adicione um novo servidor secundário e especifique a conta de serviço do servidor secundário.
Adicione a gMSA ao grupo de administradores locais no servidor de Administração Secundária do DRA.
No servidor secundário, mude a conta de logon de todos os serviços do DRA para a gMSA e, em seguida, reinicie os serviços do DRA.