windows-services - Windows 故障转移群集中的组托管服务帐户

Question

我打算设置一个 Windows 故障转移群集。在每个节点上，我将安装一个作为 Windows 服务运行的应用程序。出于安全原因，我计划在 Group Managed Service Account (GMSA) 下运行此服务。该应用程序的文档说明如下：

• 将用户添加到“本地安全策略”中的“作为服务登录”策略。
• 编辑 ... 服务以使用用户登录。

到目前为止没有任何问题。但是，在有关 GMSA 的 Microsoft文档页面上，我看到以下内容：

故障转移集群不支持 gMSA。但是，在集群服务之上运行的服务可以使用 gMSA 或 sMSA，前提是它们是 Windows 服务、应用程序池、计划任务或本机支持 gMSA 或 sMSA。

在我的情况下我应该如何阅读这个？是否可以在 GMSA 下运行该服务？

标签： windows-servicesfailoverclustergmsa