组托管服务帐户(gMSA)的控制台级更改

本文介绍使用组托管服务帐户(gMSA)所需的控制台级更改。

注意

本文适用于 Operations Manager 2019 更新汇总 1 及更高版本。

更改操作账户的凭据

在 Operations Manager 控制台中,转到 管理>运行方式配置>帐户。 对指定的账户执行以下操作。

默认操作帐户

以下图片显示了默认 动作 账户。

Default Action帐户的屏幕截图。

默认操作监控主机的屏幕截图。

将默认 Action 账户的凭据更改为 gMSA

Provide Default Action 账户凭据的屏幕截图。

默认操作更改凭据的屏幕截图。

验证 MonitoringHost.exe 是否作为 gMSA 运行。

默认操作 gMSA 的屏幕截图。

默认作帐户运行方式配置文件

将默认 帐户运行方式配置文件更改为使用 gMSA 运行方式默认 帐户。

默认操作以账户运行的屏幕截图。

Microsoft监视代理

若要更改Microsoft监控代理中的代理 操作帐户,请更改目标代理计算机上的凭据,如下所示。

Microsoft监视代理的 屏幕截图。

创建“以特定身份运行”的帐户

创建新的 Run As 帐户时,在 用户名 框中输入 gMSA 后加上一个句点 $。 不要输入密码。 继续创建以...身份运行帐户。

“以管理员身份运行”帐户的屏幕截图。

代理的发现和推送安装

在发现过程中提供 gMSA 时,在用户名末尾添加 $ 时,将 密码 框留空。 代理应在目标计算机上安装,而不会出现问题。

已知问题和解决方法

迁移到 gMSA 后,在导出 Word、PowerPoint 或 Excel 格式的报表时可能会遇到错误。 在 SQL Server 2017 上的 SQL Server Reporting Services 中出现了此错误。

此错误似乎是 SQL Server 2017 中 SQL Server Reporting Services 的永久性问题。 若要解决此问题,请执行以下步骤。

  1. 向管理员授予对报表服务器上 执行 帐户的访问权限。
  2. 重启 SQL Server Reporting Services,等待 5 分钟。
  3. 尝试再次导出报表。