Wijzigingen op serviceniveau
In dit artikel worden de wijzigingen op serviceniveau beschreven die vereist zijn voor het gebruik van beheerde serviceaccounts (gMSA's) in System Center Operations Manager.
Notitie
GMSA's (Group Managed Service Accounts) worden niet ondersteund als een serviceaccount voor rapportservers.
Het serviceaccount voor System Center Data Access Service wijzigen in gMSA
System Center Data Access Service inschakelen voor het gebruik van gMSA:
Voeg gMSA- toe aan de lokale groep Administrators op de computer waarop de beheerserver is geïnstalleerd, zoals wordt weergegeven.
Wijzig het bestaande serviceaccount voor System Center Data Access Service in gMSA- vanuit de Windows Services-console, zoals wordt weergegeven.
De referenties voor de System Center-configuratieservice wijzigen
Wijzig de aanmeldingsreferenties voor dit serviceaccount vanuit de Windows Services-console, zoals wordt weergegeven.
Controleer of beide services worden uitgevoerd met gMSA.
Het datawarehouse-schrijfaccount wijzigen voor het gebruik van gMSA
Operations Manager slaat de referentiegegevens voor het datawarehouse-schrijfaccount op in een Run As-account genaamd het Data Warehouse Actie-account.
Wijzig de referenties van dit Action-account naar gMSA, die u wilt gebruiken als een Data Warehouse Write-account, wat een Windows-account is.
Controleer of de MonitoringHost.exe de gMSA-credentials gebruikt voor het Data Warehouse Schrijfaccount.
Wijzig het datawarehouse-rapportuitrolaccount om gMSA te gebruiken
Operations Manager slaat de referenties voor het account voor rapportimplementatie van het datawarehouse op in een Uitvoeren als-account genaamd het datawarehouse-actieaccount.
Wijzig de inloggegevens van dit Actie-account naar gMSA, de account die u wilt gebruiken als account voor het implementeren van datawarehouse-rapporten, een Windows-account.
Controleer of de MonitoringHost.exe de gMSA-credentials gebruikt voor het Data Warehouse Schrijfaccount.
Uw datawarehouse-database bijwerken
Voer de volgende SQL-query uit op uw datawarehouse-database. Vervang DataWarehouseName door de naam van uw datawarehouse-database.
SELECT [ManagementGroupDefaultName],[WriterLoginName] FROM [DataWarehouseName].[dbo].[ManagementGroup]
Als de vorige query niet de gMSA retourneert die u hebt gemaakt voor het datawarehouse-schrijfaccount, voert u de volgende query uit om deze bij te werken.
UPDATE [DataWarehouseName].[dbo].[ManagementGroup] SET [WriterLoginName] = 'DOMAIN\USERNAME' WHERE [ManagementGroupDefaultName] = 'SCOM MANAGEMENT GROUP NAME'