Cuentas de Active Directory dentro de un contenedor de Windows (servidor 2016 TP5)

Así que tengo Windows Server 2016 TP5 y estoy jugando con los contenedores. Puedo hacer bien las tareas básicas de la ventana acoplable. Estoy tratando de descubrir cómo contener algunas de nuestras aplicaciones web alojadas en IIS.

La cosa es que usualmente usamos autenticación integrada para la base de datos y usamos cuentas de servicio de dominio para el grupo de aplicaciones. Actualmente no tengo una máquina virtual de prueba (que está en un dominio), así que no puedo probar si esto funcionará dentro de un contenedor.

Si el host está unido a un dominio AD, ¿son sus contenedores también parte del dominio? ¿Puedo seguir ejecutando procesos con cuentas de dominio?

EDITAR: Además, si especifico el "USUARIO" en el dockerfile, ¿significa esto que mi grupo de aplicaciones se ejecutará usando eso (en lugar de la identidad del grupo de aplicaciones)?

Respuestas a la pregunta(3)

Su respuesta a la pregunta