Erstellen einer statischen IP-Adresse für Azure Monitor SCOM verwaltete Instanz

In diesem Artikel wird beschrieben, wie Sie eine statische IP-Adresse für einen Lastenausgleich in einem dedizierten Subnetz von Azure Monitor SCOM verwaltete Instanz erstellen. Fügen Sie außerdem einen Eintrag in den DNS-Server (Domain Name System) ein, und stellen Sie sicher, dass der DNS-Name in den DNS-Namen (DNSHostName) des gruppenverwalteten Dienstkontos (gMSA) aufgelöst wird. Rufen Sie den DNS-Hostnamen des gMSA-Kontos aus Schritt 6 ab.

Hinweis

Weitere Informationen zur SCOM-verwaltete Instanz-Architektur finden Sie unter Azure Monitor SCOM verwaltete Instanz.

Erstellen einer statischen IP-Adresse und Konfigurieren des DNS-Namens

Damit alle System Center Operations Manager-Komponenten mit dem Lastenausgleich kommunizieren können, den der SCOM-verwaltete Instanz-Dienst erstellt, benötigen Sie eine statische IP-Adresse und einen DNS-Namen für die Front-End-Konfiguration des Lastenausgleichs.

Stellen Sie sicher, dass sich die statische IP-Adresse in dem Subnetz befindet, das Sie für SCOM verwaltete Instanz erstellt haben. Erstellen Sie einen DNS-Namen (gemäß der Richtlinie Ihrer organization) für die statische IP-Adresse. Der DNS-Name muss in den DNS-Hostnamen des gMSA-Kontos aufgelöst werden. Führen Sie für den DNS-Hostnamen des gMSA-Kontos den folgenden Befehl aus:

Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials> 

Ersetzen Sie den gMSA-Kontonamen und die Domänenanmeldeinformationen durch die richtigen Werte im vorherigen Befehl.

Erstellen Sie den Forward-Lookupeintrag in DNS, indem Sie eine Zuordnung zwischen der IP-Adresse und dem DNS-Namen erstellen.

• Wenn Sie die DNS-Infrastruktur einer Active Directory-Domäne verwenden, öffnen Sie den DNS-Manager, stellen Sie eine Verbindung mit dem DNS-Server her, und erstellen Sie eine Zuordnung zwischen der IP und dem DNS-Namen (Forward Lookup).
• Wenn Sie eine andere DNS-Software verwenden, erstellen Sie den Forward-Lookupeintrag auf dem DNS-Server, um eine Zuordnung zwischen der IP-Adresse und dem DNS-Namen zu erstellen (Forward-Lookup).

Wichtig

Informationen zur Minimierung der Notwendigkeit einer umfassenden Kommunikation mit Ihrem Active Directory-Administrator und dem Netzwerkadministrator finden Sie unter Selbstüberprüfung. Der Artikel beschreibt die Verfahren, die der Active Directory-Administrator und der Netzwerkadministrator verwenden, um ihre Konfigurationsänderungen zu überprüfen und ihre erfolgreiche Implementierung sicherzustellen. Dieser Prozess reduziert unnötige Hin- und Her-Interaktionen zwischen dem Operations Manager-Administrator und dem Active Directory-Administrator und dem Netzwerkadministrator. Diese Konfiguration spart den Administratoren Zeit.

Nächste Schritte

• Konfigurieren der Netzwerkfirewall