חיבור מחשבים בקנה מידה על-ידי הפעלת קבצי Script של PowerShell באמצעות מנהל התצורה

הושלם

מנהל התצורה של Microsoft מאפשר ניהול מקיף של שרתים התומכים בפריסה מאובטחת ומדרגית של אפליקציות ומערכות הפעלה. מנהל התצורה כולל יכולת משולבת להפעלת קבצי Script של PowerShell.

באפשרותך להשתמש במנהל התצורה כדי להפעיל קובץ Script של PowerShell ההפיכת הטמעה בקנה מידה לאוטומטית לשרתי Azure Arc-enabled.

לפני שתתחיל, הקפד לסקור את הדרישות המוקדמות לוודא שהמנוי והמשאבים שלך עומדים בדרישות. לקבלת מידע אודות אזורים נתמכים ושיקולים קשורים אחרים, ראה הנתמכים של Azure.

דרישות מוקדמות להפעלת קבצי Script של PowerShell על-ידי מנהל התצורה

יש להשלים את הדרישות המוקדמות הבאות כדי להשתמש בקבצי Script של PowerShell במנהל התצורה:

• גירסת מנהל התצורה חייבת להיות 1706 ואילך.
• כדי לייבא ולחבר קבצי Script, לחשבון מנהל התצורה שלך חייבות להיות הרשאות יצירה עבור קבצי Script של SMS.
• כדי לאשר או לדחות קבצי Script, לחשבון מנהל התצורה שלך חייבות להיות הרשאות אישור עבור קבצי Script של SMS.
• כדי להפעיל קבצי Script, לחשבון מנהל התצורה שלך חייבות להיות הרשאות Run Script עבור אוספים.

צור מנהל שירות והכן את קובץ ה- Script של ההתקנה

כדי שתוכל להפעיל את קובץ ה- Script כדי לחבר את המחשבים שלך.

1. בצע את השלבים כדי מנהל שירות להטמעה בקנה מידה. הקצה את התפקיד Azure Connected Machine Onboarding למנהל השירות שלך, והגבלת היקף התפקיד לאזור היעד של Azure לנחיתה. רשום לעצמך את Service Principal Secret, כפי שתדרוש ערך זה מאוחר יותר.
2. בצע את השלבים כדי את קובץ ה- Script של ההתקנה מתוך פורטל Azure. על אף שתשתמש בקובץ Script זה של ההתקנה מאוחר יותר, אל תפעיל את קובץ ה- Script ב- PowerShell.

יצירת קובץ ה- Script במנהל התצורה

לפני שתתחיל, בדוק בהגדרות ברירת המחדל של מנהל התצורה שמדיניות הביצוע של PowerShell תחת מחשב סוכן מוגדרת עקיפת.

1. במסוף תצורת מנהל, בחר ספריית תוכנה.
2. בסביבת העבודה ספריית, בחר Script.
3. בכרטיסיה בית, בכרטיסיה צור קבוצה, בחר צור קובץ.
4. בדף Script של אשף יצירת קובץ Script, קבע את התצורה של ההגדרות הבאות:
   1. קובץ Script – קשת Azure הטמעה
   2. שפת Script – PowerShell
   3. ייבוא - ייבא את קובץ ה- Script של ההתקנה שיצרת בפורטל Azure.
5. באשף קבצי ,את קובץ ה- Script שנוצר בפורטל Azure. ערוך קובץ Script מודבק זה עם Service Principal Secret עבור מנהל השירות שיצרת.
6. השלם את האשף. קובץ ה- Script החדש מוצג Script עם מצב Waiting for approval.

אישור קובץ ה- Script במנהל התצורה

עם חשבון בעל הרשאות אישור עבור קבצי Script של SMS, בצע את הפעולות הבאות:

1. במסוף תצורת מנהל, בחר ספריית תוכנה.
2. בסביבת העבודה ספריית, בחר Script.
3. ברשימה קובץ Script, בחר את קובץ ה- Script שברצונך לאשר או לדחות. לאחר מכן, בכרטיסיה בית, בקבוצה Script, בחר אשר/דחה.
4. בתיבת הדואישור או דחייה קובץ Script, בחר אשר עבור קובץ ה- Script.
5. השלם את האשף ולאחר מכן אשר שקובץ ה- Script החדש כקובץ ברשימה Script.

הפעלת קובץ ה- Script במנהל התצורה

בחר אוסף יעדים עבור קובץ ה- Script שלך על-ידי ביצוע הפעולות הבאות:

1. במסוף תצורת מנהל, בחר נכסים ותאימות.
2. בסביבת העבודה של נכסים ותאימות, בחר אוספי התקנים.
3. ברשימה מכשירים, בחר את אוסף המכשירים שבהם ברצונך להפעיל את קובץ ה- Script.
4. בחר אוסף שתבחר ולאחר מכן בחר באפשרות הפעל Script.
5. בעמוד Script של אשף Script, בחר את קובץ ה- Script שעורך אישרת.
6. לחץ הבאולאחר מכן השלם את האשף.

אימות חיבור מוצלח ל- Azure Arc

ניטור מצב קובץ ה- Script יציין אם קובץ ה- Script התקין בהצלחה את סוכן המחשב המחובר לאוסף המכשירים. שרתים התומכים ב- Azure Arc שהוכללו בהצלחה יהיו גלויים גם בפורטל Azure.