Připojení počítačů ve velkém měřítku pomocí vlastního pořadí úkolů Configuration Manager
Microsoft Configuration Manager usnadňuje komplexní správu serverů podporujících zabezpečené a škálovatelné nasazení aplikací, aktualizací softwaru a operačních systémů. Configuration Manager nabízí vlastní pořadí úkolů jako flexibilní paradigma pro nasazení aplikací.
Můžete použít vlastní pořadí úkolů, které může nasadit agenta připojeného počítače k nasazení kolekce zařízení na servery s podporou Azure Arc.
Než začnete, nezapomeňte si projít požadavky a ověřit, že vaše předplatné a prostředky splňují požadavky. Informace o podporovaných oblastech a další související aspekty najdete v tématu Podporované oblasti Azure. Projděte si také průvodce plánováním ve velkém měřítku , abyste porozuměli kritériím návrhu a nasazení a také doporučením pro správu a monitorování.
Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.
Vygenerování instančního objektu
Postupujte podle pokynů k vytvoření instančního objektu pro onboarding ve velkém měřítku. Přiřaďte k instančnímu objektu roli onboardingu připojeného počítače Azure a omezte rozsah role na cílovou cílovou zónu Azure. Poznamenejte si ID instančního objektu a tajný klíč instančního objektu, protože tyto hodnoty budete potřebovat později.
Stažení agenta a vytvoření aplikace
Nejprve si z webu Microsoft Download Center stáhněte balíček agenta Azure Connected Machine (AzureConnectedMachineAgent.msi) pro Windows. Agenta Azure Connected Machine pro Windows je možné upgradovat na nejnovější verzi ručně nebo automaticky v závislosti na vašich požadavcích. Pro vlastní pořadí úkolů musí být .msi uložena ve sdílené složce serveru.
Dále vytvořte aplikaci v Configuration Manager pomocí nainstalovaného balíčku agenta Azure Connected Machine:
- V konzole Configuration Manager vyberte Aplikace pro správu > aplikací softwarové knihovny>.
- Na kartě Domů ve skupině Vytvořit vyberte Vytvořit aplikaci.
- Na stránce Obecné v Průvodci vytvořením aplikace vyberte možnost Automaticky zjišťovat informace o této aplikaci z instalačních souborů. Tato akce předem naplní některé informace v průvodci informacemi extrahovanými z instalačního .msi souboru. Pak zadejte následující informace:
- Typ: Vyberte Instalační služba systému Windows (*.msi soubor).
- Umístění: Vyberte Procházet a zvolte umístění, kam jste uložili instalační soubor AzureConnectedMachineAgent.msi.
- Vyberte Další a na stránce Importovat informace znovu vyberte Další .
- Na stránce Obecné informace můžete zadat další informace o aplikaci, která vám pomůže seřadit a najít ji v konzole Configuration Manager. Po dokončení vyberte Další.
- Na stránce Instalační program vyberte Další.
- Na stránce Souhrn potvrďte nastavení aplikace a dokončete průvodce.
Dokončili jste vytváření aplikace. Pokud ho chcete najít, rozbalte v pracovním prostoru Softwarová knihovnapoložku Správa aplikací a pak zvolte Aplikace.
Vytvoření pořadí úloh
Dalším krokem je definování vlastního pořadí úkolů, které nainstaluje agenta Připojeného počítače Azure na počítač a pak ho připojí ke službě Azure Arc.
V konzole Configuration Manager přejděte do pracovního prostoru Softwarová knihovna, rozbalte operační systémy a pak vyberte uzel Pořadí úloh.
Na kartě Domů na pásu karet ve skupině Vytvořit vyberte Vytvořit pořadí úkolů. Tím se spustí Průvodce vytvořením pořadí úkolů.
Na stránce Vytvoření nového pořadí úloh vyberte možnost Vytvořit nové vlastní pořadí úloh.
Na stránce Informace o pořadí úkolů zadejte název pořadí úkolů a volitelně i popis pořadí úkolů.
Po dokončení Průvodce vytvořením pořadí úkolů přidá Configuration Manager vlastní pořadí úkolů do uzlu Pořadí úkolů. Teď můžete toto pořadí úkolů upravit a přidat do něj kroky.
V konzole Configuration Manager přejděte do pracovního prostoru Softwarová knihovna, rozbalte operační systémy a pak vyberte uzel Pořadí úloh.
V seznamu Pořadí úloh vyberte pořadí úloh, které chcete upravit.
Definujte instalaci aplikace jako první úlohu v pořadí úkolů.
- Na pásu karet na kartě Domů ve skupiněPořadí úloh vyberte Upravit. Pak vyberte Přidat, vyberte Software a pak Vyberte Nainstalovat aplikaci.
- Nastavte název na
Install Connected Machine Agent
. - Vyberte Agent připojeného počítače Azure.
Jako druhou úlohu v pořadí úkolů definujte spustit skript PowerShellu .
- Vyberte Přidat, vyberte Obecné a vyberte Spustit skript PowerShellu.
- Nastavte název na
Connect to Azure Arc
. - Vyberte Zadat skript PowerShellu.
- Vyberte Přidat skript a pak upravte skript pro připojení ke službě Arc, jak je znázorněno níže. Všimněte si, že tento skript šablony obsahuje zástupné hodnoty pro instanční objekt, tenanta, předplatné, skupinu prostředků a umístění, které byste měli aktualizovat na příslušné hodnoty.
& "$env:ProgramW6432\AzureConnectedMachineAgent\azcmagent.exe" connect --service-principal-id <serviceprincipalAppID> --service-principal-secret <serviceprincipalPassword> --tenant-id <tenantID> --subscription-id <subscriptionID> --resource-group <ResourceGroupName> --location <resourceLocation>
Nastavte zásady spouštění PowerShellu na Hodnotu Vynechat (pokud už není ve výchozím nastavení nastavená).
Vyberte OK a uložte změny vlastního pořadí úkolů.
Nasazení vlastního pořadí úkolů a ověření připojení ke službě Azure Arc
Postupujte podle kroků uvedených v tématu Nasazení pořadí úkolů a nasaďte pořadí úkolů do cílové kolekce zařízení. Zvolte následující nastavení parametrů.
- V části Nastavení nasazení nastavte Možnost Účel jako Povinný, aby Configuration Manager automaticky spustila pořadí úkolů podle nakonfigurovaného plánu. Pokud je místo toho možnost Účel nastavená na K dispozici , bude potřeba pořadí úkolů nainstalovat na vyžádání z Centra softwaru.
- V části Plánování nastavte Chování opětovného spuštění na Možnost Spustit znovu, pokud předchozí pokus selhal.
Ověření úspěšného připojení ke službě Azure Arc
Pokud chcete ověřit, že se počítače úspěšně připojily ke službě Azure Arc, ověřte, že jsou viditelné v Azure Portal.
Další kroky
- Projděte si průvodce plánováním a nasazením a naplánujte nasazení serverů s podporou Azure Arc v libovolném měřítku a implementaci centralizované správy a monitorování.
- Projděte si informace o řešení potíží s připojením v průvodci poradcem při potížích s agentem připojeného počítače.
- Zjistěte, jak spravovat počítač pomocí Azure Policy pro například konfiguraci hosta virtuálního počítače, ověření, že se počítač hlásí do očekávaného pracovního prostoru služby Log Analytics, povolení monitorování pomocí přehledů virtuálních počítačů a mnoho dalšího.