Se necessário, você pode usar uma gMSA (Conta de Serviço Gerenciado de Grupo) para serviços do DRA. Para obter mais informações sobre como usar uma gMSA, consulte a referência da Microsoft Group Managed Service Accounts Overview (Visão geral de contas de serviço gerenciadas de grupo). Esta seção explica como configurar o DRA para uma Conta de Serviço Gerenciado de Grupo após ter adicionado previamente a conta ao Active Directory.
IMPORTANTE:Não use a gMSA como uma conta de serviço ao instalar o DRA.
Para configurar o servidor de Administração Principal do DRA para uma gMSA:
Adicione a gMSA como um membro dos seguintes grupos:
Grupo de Administradores Locais no servidor do DRA
Grupo do AD LDS no domínio gerenciado do DRA
Mude a conta de logon nas Propriedades do serviço para cada um dos serviços abaixo para a gMSA:
Serviço de Administração da NetIQ
Serviço de Auditoria do DRA da NetIQ
Serviço de Cache do DRA da NetIQ
Serviço de Núcleo do DRA da NetIQ
Serviço de Host do DRA da NetIQ
Arquivo de Registro do DRA da NetIQ
Serviço de Replicação do DRA da NetIQ
Serviço REST do DRA da NetIQ
Serviço Skype do DRA da NetIQ
Reinicie todos os serviços.
Para configurar um servidor de administração secundário do DRA para uma gMSA:
Instale o servidor secundário.
No servidor principal, designe a função Configurar Servidores e Domínios ao ActiveView Servidores de Administração e Domínios Gerenciados para a conta de serviço do servidor secundário.
No servidor principal, adicione um novo servidor secundário e especifique a conta de serviço do servidor secundário.
Adicione a gMSA ao grupo de administradores locais no servidor de Administração Secundário do DRA.
No servidor secundário, mude a conta de login de todos os serviços do DRA para a gMSA e então reinicie os serviços do DRA.