Criar um IP estático para a instância gerenciada SCOM do Azure Monitor
Este artigo descreve como criar um IP estático para um balanceador de carga em uma sub-rede dedicada da Instância Gerenciada SCOM do Azure Monitor. Além disso, insira uma entrada no servidor DNS (Sistema de Nomes de Domínio) e certifique-se de que o nome DNS é resolvido para o nome DNS (DNSHostName) da conta de serviço gerenciado do grupo (gMSA). Obtenha o nome de host DNS da conta gMSA na etapa 6.
Nota
Para saber mais sobre a arquitetura da Instância Gerenciada SCOM, consulte Instância Gerenciada SCOM do Azure Monitor.
Criar um IP estático e configurar o nome DNS
Para que todos os componentes do System Center Operations Manager se comuniquem com o balanceador de carga criado pelo serviço de Instância Gerenciada SCOM, você precisa de um IP estático e um nome DNS para a configuração front-end do balanceador de carga.
Verifique se o IP estático está na sub-rede que você criou para a Instância Gerenciada SCOM. Crie um nome DNS (de acordo com a política da sua organização) para o IP estático. O nome DNS deve ser resolvido para o nome de host DNS da conta gMSA. Para o nome de host DNS da conta gMSA, execute o seguinte comando:
Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials>
Substitua o nome da conta gMSA e as credenciais de domínio pelos valores corretos no comando anterior.
Crie a entrada de pesquisa direta no DNS criando uma associação entre o IP e o nome DNS.
- Se você usar a infraestrutura DNS de um domínio do Ative Directory, abra o gerenciador DNS, conecte-se ao servidor DNS e crie uma associação entre o IP e o nome DNS (pesquisa direta).
- Se você usar um software DNS diferente, crie a entrada de pesquisa direta no servidor DNS para criar uma associação entre o IP e o nome DNS (pesquisa direta).
Importante
Para minimizar a necessidade de comunicação extensiva com o administrador do Ative Directory e o administrador da rede, consulte Autoverificação. O artigo descreve os procedimentos que o administrador do Ative Directory e o administrador da rede usam para validar suas alterações de configuração e garantir sua implementação bem-sucedida. Esse processo reduz as interações desnecessárias de ida e volta do administrador do Operations Manager para o administrador do Ative Directory e o administrador da rede. Essa configuração economiza tempo para os administradores.