Créer une adresse IP statique pour azure Monitor SCOM Managed Instance

Cet article explique comment créer une adresse IP statique pour un équilibreur de charge dans un sous-réseau dédié d’Azure Monitor Managed Instance SCOM. En outre, insérez une entrée dans le serveur DNS (Domain Name System) et vérifiez que le nom DNS est résolu en nom DNS (DNSHostName) du compte de service managé de groupe (gMSA). Obtenez le nom d’hôte DNS du compte gMSA à l’étape 6.

Notes

Pour en savoir plus sur l’architecture Managed Instance SCOM, consultez Managed Instance SCOM Azure Monitor.

Créer une adresse IP statique et configurer le nom DNS

Pour que tous les composants System Center Operations Manager communiquent avec l’équilibreur de charge créé par le service SCOM Managed Instance, vous avez besoin d’une adresse IP statique et d’un nom DNS pour la configuration frontale de l’équilibreur de charge.

Vérifiez que l’adresse IP statique se trouve dans le sous-réseau que vous avez créé pour SCOM Managed Instance. Créez un nom DNS (conformément à la stratégie de votre organization) pour l’adresse IP statique. Le nom DNS doit être résolu en nom d’hôte DNS du compte gMSA. Pour le nom d’hôte DNS du compte gMSA, exécutez la commande suivante :

Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials> 

Remplacez le nom du compte gMSA et les informations d’identification de domaine par les valeurs appropriées dans la commande précédente.

Créez l’entrée de recherche directe dans DNS en créant une association entre l’adresse IP et le nom DNS.

• Si vous utilisez l’infrastructure DNS d’un domaine Active Directory, ouvrez le gestionnaire DNS, connectez-vous au serveur DNS et créez une association entre l’adresse IP et le nom DNS (recherche directe).
• Si vous utilisez un autre logiciel DNS, créez l’entrée de recherche directe dans le serveur DNS pour créer une association entre l’adresse IP et le nom DNS (recherche directe).

Important

Pour réduire le besoin d’une communication approfondie avec votre administrateur Active Directory et l’administrateur réseau, consultez Vérification automatique. L’article décrit les procédures que l’administrateur Active Directory et l’administrateur réseau utilisent pour valider leurs modifications de configuration et garantir leur implémentation réussie. Ce processus réduit les interactions inutiles entre l’administrateur Operations Manager et l’administrateur Active Directory et l’administrateur réseau. Cette configuration permet aux administrateurs de gagner du temps.

Étapes suivantes

• Configurer le pare-feu réseau