Criar um IP estático para a Instância Gerenciada SCOM do Azure Monitor
Este artigo descreve como criar um IP estático para um balanceador de carga em uma sub-rede dedicada da Instância Gerenciada SCOM do Azure Monitor Além disso, insira uma entrada no servidor DNS (Sistema de Nomes de Domínio) e verifique se o nome DNS é resolvido para o nome DNS (DNSHostName) da conta de serviço gerenciado do grupo (gMSA). Obtenha o nome do host DNS da conta gMSA na etapa 6.
Observação
Para saber mais sobre a arquitetura da Instância Gerenciada SCOM, confira Instância Gerenciada SCOM do Azure Monitor.
Criar um IP estático e configurar o nome DNS
Para que todos os componentes do System Center Operations Manager se comuniquem com o balanceador de carga que o serviço de Instância Gerenciada do SCOM cria, você precisa de um IP estático e um nome DNS para a configuração de front-end do balanceador de carga.
Verifique se o IP estático está na sub-rede que você criou para a Instância Gerenciada de SCOM. Crie um nome DNS (de acordo com a política da sua organização) para o IP estático. O nome DNS deve ser resolvido para o nome do Host DNS da conta gMSA. Para o nome do Host DNS da conta gMSA, execute o seguinte comando:
Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials>
Substitua o nome da conta gMSA e as credenciais de domínio pelos valores corretos no comando anterior.
Crie a entrada de pesquisa no DNS criando uma associação entre o IP e o nome DNS.
- Se você usar a infraestrutura DNS de um domínio do Active Directory, abra o gerenciador DNS, conecte-se ao servidor DNS e crie uma associação entre o IP e o nome DNS (pesquisa de encaminhamento).
- Se você usar um software DNS diferente, crie a entrada de pesquisa no servidor DNS para criar uma associação entre o IP e o nome DNS (pesquisa de encaminhamento).
Importante
Para minimizar a necessidade de uma ampla comunicação com o administrador do Active Directory e com o administrador de rede, confira Verificação automática. O artigo descreve os procedimentos que o administrador do Active Directory e o administrador de rede usam para validar as alterações de configuração e garantir a implementação bem-sucedida delas. Esse processo reduz interações desnecessárias de ida e volta do administrador do Operations Manager para o administrador do Active Directory e o administrador de rede. Essa configuração economiza tempo para os administradores.