Eu tenho que instalar vários novos servidores de aplicativos (2012R2) para um projeto que executará o IIS e o MSMQ. Eu preciso para script a instalação completa, então eu preciso ser capaz de alterar permissões em pools de aplicativos do IIS, por exemplo. Eu pretendo usar o MSA para isso, já que não tenho que lidar com senhas nos scripts de implantação.
Meu problema é que o "agente de solução de implantação" é executado como Sistema Local nas máquinas, que não tem permissões para atualizar as configurações necessárias no AD para "instalar" o MSA na máquina local.
Alguém já conseguiu isso para trabalhar? Eu suponho que posso delegar permissões na conta específica do computador, mas isso também pode ficar confuso.