Änderungen auf Dienstebene

In diesem Artikel werden die Änderungen auf Dienstebene erläutert, die für die Verwendung gruppenverwalteter Dienstkonten (Group Managed Service Accounts, gMSA) in System Center Operations Manager erforderlich sind.

Hinweis

Gruppenverwaltete Dienstkonten (Group Managed Service Accounts, gMSAs) werden nicht als Berichtsserver-Dienstkonten unterstützt.

Ändern des Dienstkontos für den System Center-Datenzugriffsdienst für die Verwendung von gMSA

So aktivieren Sie den System Center-Datenzugriffsdienst für die Verwendung von gMSA:

  1. Fügen Sie gMSA der lokalen Administratorgruppe auf dem Computer hinzu, auf dem der Verwaltungsserver installiert ist, wie dargestellt.

    Screenshot: Datenzugriffsdienst

  2. Ändern Sie in der Windows-Dienstekonsole das vorhandene Dienstkonto für den System Center-Datenzugriffsdienst für die gMSA-Verwendung wie dargestellt.

    Screenshot: Rechte von

Ändern der Anmeldeinformationen für den System Center-Konfigurationsdienst

Ändern Sie die Anmeldeinformationen für dieses Dienstkonto in der Windows-Dienstekonsole wie dargestellt.

Screenshot des Konfigurationsdiensts.

Screenshot der Konfigurationseigenschaften.

Vergewissern Sie sich, dass beide Dienste mit gMSA ausgeführt werden.

Screenshot: System Center Data Access Service

Ändern des Date Warehouse-Kontos für Schreibvorgänge für die Verwendung von gMSA

Operations Manager speichert die Anmeldeinformationen für das Data Warehouse Write-Konto in einem ausführend ausgeführten Konto namens Data Warehouse Action-Konto.

Ändern Sie die Anmeldeinformationen für dieses Aktionskonto, das Sie als Data Warehouse-Konto für Schreibvorgänge verwenden möchten und das ein Windows-Konto ist, in Anmeldeinformationen für ein gruppenverwaltetes Dienstkonto.

Screenshot: Data Warehouse Überwachungshost.

Überprüfen Sie, ob MonitoringHost.exe die gMSA-Anmeldeinformationen für das Data Warehouse-Konto für Schreibvorgänge verwendet.

Ändern des Data Warehouse-Berichtsbereitstellungskontos für die Verwendung eines gMSA

Operations Manager speichert die Anmeldeinformationen für das Data Warehouse Berichtsbereitstellungskonto in einem ausführenen Konto namens Data Warehouse Action-Konto.

Ändern Sie die Anmeldeinformationen für dieses Aktionskonto, das Sie als Data Warehouse-Berichtsbereitstellungskonto verwenden möchten und das ein Windows-Konto ist, in Anmeldeinformationen für ein gruppenverwaltetes Dienstkonto.

Screenshot: Data Warehouse Berichtsbereitstellung.

Überprüfen Sie, ob MonitoringHost.exe die gMSA-Anmeldeinformationen für das Data Warehouse-Konto für Schreibvorgänge verwendet.

Aktualisieren der Data Warehouse-Datenbank

  1. Führen Sie die folgende SQL-Abfrage in der Data Warehouse-Datenbank aus. Ersetzen Sie DataWarehouseName durch den Namen der Data Warehouse-Datenbank.

    SELECT [ManagementGroupDefaultName],[WriterLoginName] FROM [DataWarehouseName].[dbo].[ManagementGroup]
    
    
  2. Wenn die obige Abfrage nicht das gMSA zurückgibt, das Sie für das Data Warehouse-Konto für Schreibvorgänge erstellt haben, führen Sie die folgende aktualisierte Abfrage aus.

    UPDATE [DataWarehouseName].[dbo].[ManagementGroup] SET [WriterLoginName] = 'DOMAIN\USERNAME' WHERE [ManagementGroupDefaultName] = 'SCOM MANAGEMENT GROUP NAME'
    

Nächste Schritte

Änderungen auf Konsolenebene