如果需要，您可以针对 DRA 服务使用组托管服务帐户 (gMSA)。有关使用 gMSA 的更多信息，请参见 Microsoft 参考 Group Managed Service Accounts Overview（组托管服务帐户概述）。本节介绍在先前将帐户添加到 Active Directory 后，如何为组托管服务帐户配置 DRA。
重要说明：安装 DRA 时，请勿将 gMSA 用作服务帐户。
要配置 gMSA 的 DRA 主管理服务器：
将 gMSA 添加为以下组的成员：
DRA 服务器的本地管理员组
DRA 受管域的 AD LDS 组
在服务属性中，将以下每个服务的登录帐户更改为 gMSA：
NetIQ 管理服务
NetIQ DRA 审计服务
NetIQ DRA 超速缓存服务
NetIQ DRA 核心服务
NetIQ DRA 主机服务
NetIQ DRA 日志存档
NetIQ DRA 复制服务
NetIQ DRA REST 服务
NetIQ DRA Skype 服务
重启动所有服务。
要配置 gMSA 的 DRA 次管理服务器：
安装次服务器。
在主服务器上，针对次服务器的服务帐户，将 Configure Servers and Domains（配置服务器和域）角色指派给 Administration Servers and Managed Domains（管理服务器和受管域）ActiveView。
在主服务器上，添加新的次服务器，并指定次服务器服务帐户。
将 gMSA 添加到 DRA 次管理服务器的本地管理员组。
在次服务器上，将所有 DRA 服务的登录帐户更改为 gMSA，然后重启动 DRA 服务。