Vous devriez utiliser un compte gmsa. C'est plus sécurisé et cela présente moins de problèmes potentiels. L'exécuter sous un utilisateur AD introduit de nombreux problèmes possibles où des incidents sur ce compte (verrouillé, mot de passe expiré, etc.) ou des problèmes réseau pour atteindre le DC feront généralement tomber SQL Server
Je ne connais aucune raison impérieuse de ne pas utiliser un gmsa. Je suis sûr qu'il en existe une, mais c'est probablement pour une situation très spécifique