Sim, você pode.
Você pode ingressar na máquina de referência no domínio e avaliar as contas do seu serviço. Depois de entrar em sua máquina novamente quando a imagem for aplicada, tudo deve funcionar porque o SID da conta de serviço é exatamente o mesmo.