如果需要，可以将组托管服务帐户 (gMSA) 用于 DRA 服务。有关使用 gMSA 的更多信息，请参见 Microsoft 参考 Group Managed Service Accounts Overview（组托管服务帐户概述）。本节介绍了在先前将帐户添加到 Active Directory 之后如何为组托管服务帐户配置 DRA。
重要说明：安装 DRA 时，请勿将 gMSA 用作服务帐户。
为 gMSA 配置 DRA 主管理服务器：
将 gMSA 添加为以下组的成员：
DRA 服务器上的本地管理员组
DRA 受管域中的 AD LDS 组
将以下每个服务的服务属性中的登录帐户更改为 gMSA：
NetIQ 管理服务
NetIQ DRA 审计服务
NetIQ DRA 超速缓存服务
NetIQ DRA 核心服务
NetIQ DRA 主机服务
NetIQ DRA 日志存档
NetIQ DRA 复制服务
NetIQ DRA Rest 服务
NetIQ DRA Skype 服务
重启动所有服务。
要为 gMSA 配置 DRA 次管理服务器：
安装次服务器。
在主服务器上，将 Configure Servers and Domains（配置服务器和域）角色指派给次服务器服务帐户的 Administration Servers and Managed Domains（管理服务器和受管域）ActiveView。
在主服务器上，添加新的次服务器并指定次服务器服务帐户。
将 gMSA 添加到 DRA 次管理服务器上的本地管理员组。
在次服务器上，将所有 DRA 服务的登录帐户更改为 gMSA，然后重启动 DRA 服务。