然而到現(xiàn)在為止，這個(gè)功能并沒有提供服務(wù)器組，例如讓集群共享它們的身份和服務(wù)主體名稱。對(duì)于管理員制造了麻煩。

當(dāng)客戶端連接到一個(gè)服務(wù)主機(jī)，該主機(jī)運(yùn)行在一個(gè)網(wǎng)絡(luò)負(fù)載平衡（NLB）或是其它方式構(gòu)建的服務(wù)器場(chǎng)中，服務(wù)器場(chǎng)中所有的主機(jī)都為客戶端提供相同的服務(wù)，支持雙向身份驗(yàn)證的協(xié)議，例如 Kerberos，不能被使用除非所有的服務(wù)實(shí)例使用相同的安全主體（這意味著他們使用相同的密碼/密鑰來證明自己的身份）。服務(wù)管理員發(fā)現(xiàn)管理它們是有難度的。

當(dāng)客戶端連接共享服務(wù)時(shí)，事先不會(huì)知道會(huì)連接到哪一個(gè)實(shí)例，因此身份驗(yàn)證要成功就不能考慮主機(jī)。這就要求每個(gè)服務(wù)器實(shí)例使用相同的安全主體。今天的服務(wù)基本有四個(gè)主體可以選擇，每個(gè)都有自己的問題：計(jì)算機(jī)，虛擬化，管理服務(wù)或用戶。

計(jì)算機(jī)托管服務(wù)帳戶，或虛擬帳戶不能跨多個(gè)系統(tǒng)共享。服務(wù)器場(chǎng)只能選擇使用用戶帳戶。由于用戶帳戶沒有密碼管理，每個(gè)組織必須創(chuàng)建一個(gè)解決方案來更新 Active Directory 中的服務(wù)密鑰并將密鑰分發(fā)服務(wù)的所有實(shí)例。這是昂貴的和有問題的。

通過創(chuàng)建組托管服務(wù)帳戶，服務(wù)和服務(wù)管理員就不需要在各個(gè)服務(wù)實(shí)例之間同步密碼。組托管服務(wù)帳戶支持憑據(jù)重置，主機(jī)在一定時(shí)間離線和無縫管理所有服務(wù)實(shí)例的主機(jī)組。

您可以在 Windows Server 2012 上部署單一身份的服務(wù)器場(chǎng)/群集，而客戶端在不需要知道連接哪個(gè)服務(wù)器場(chǎng)實(shí)例/群集實(shí)例時(shí)通過身份驗(yàn)證。

通過使用服務(wù)控制管理器使用共享域身份自動(dòng)管理密碼，您可以配置服務(wù)。

一旦創(chuàng)建好了組托管服務(wù)帳戶，域的管理員可以委派一個(gè)服務(wù)管理員管理該組服務(wù)帳戶。

您可以在 Windows Server 2012 的服務(wù)器上部署單一身份標(biāo)識(shí)的服務(wù)器場(chǎng)/群集，以便在混合模式域中運(yùn)行 Windows 8。