使用 Windows 部署工具安装 MSA（托管服务帐户）

Question

我必须为将运行 IIS 和 MSMQ 的项目安装几个新的应用程序服务器 (2012R2)。我需要编写完整安装脚本，因此我需要能够更改 IIS 应用程序池上的权限。我计划为此使用 MSA，因为我不必处理部署脚本中的密码。

我的问题是“部署解决方案代理”在机器上作为本地系统运行，它没有权限更新 AD 中所需的设置以在本地机器上“安装” MSA。

有人成功了吗？我假设我可以委派特定计算机帐户的权限，但这也可能变得很麻烦。