Bagikan melalui

Menyambungkan komputer dalam skala besar dengan urutan tugas kustom Configuration Manager

  • Artikel

Microsoft Configuration Manager memfasilitasi manajemen komprehensif server yang mendukung penyebaran aplikasi, pembaruan perangkat lunak, dan sistem operasi yang aman dan dapat diskalakan. Configuration Manager menawarkan urutan tugas kustom sebagai paradigma fleksibel untuk penyebaran aplikasi.

Anda dapat menggunakan urutan tugas kustom, yang dapat menyebarkan Connected Machine Agent untuk onboarding kumpulan perangkat ke server dengan dukungan Azure Arc.

Sebelum mulai, tinjau prasyaratnya dan pastikan langganan serta sumber daya Anda memenuhi persyaratan. Untuk mendapatkan informasi tentang wilayah yang didukung dan pertimbangan terkait lainnya, lihat wilayah Azure yang didukung. Tinjau juga panduan perencanaan dalam skala besar kami untuk memahami kriteria desain dan penyebaran, serta rekomendasi manajemen dan pemantauan kami.

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.

Koneksi otomatis untuk SQL Server

Saat Anda menyambungkan server Windows atau Linux ke Azure Arc yang juga menginstal Microsoft SQL Server, instans SQL Server juga akan secara otomatis terhubung ke Azure Arc. SQL Server yang diaktifkan oleh Azure Arc menyediakan inventarit terperinci dan kemampuan manajemen tambahan untuk instans dan database SQL Server Anda. Sebagai bagian dari proses koneksi, ekstensi disebarkan ke server berkemampuan Azure Arc Anda dan peran baru akan diterapkan ke SQL Server dan database Anda. Jika Anda tidak ingin menyambungkan SQL Server Anda secara otomatis ke Azure Arc, Anda dapat memilih keluar dengan menambahkan tag ke server Windows atau Linux dengan nama ArcSQLServerExtensionDeployment dan nilai Disabled saat tersambung ke Azure Arc.

Untuk informasi selengkapnya, lihat Mengelola koneksi otomatis untuk SQL Server yang diaktifkan oleh Azure Arc.

Membuat perwakilan layanan

Ikuti langkah-langkah untuk membuat perwakilan layanan untuk onboarding dalam skala besar. Tetapkan peran Azure Connected Machine Onboarding ke perwakilan layanan Anda, dan batasi cakupan peran ke zona pendaratan Azure target. Catat ID Perwakilan Layanan dan Rahasia Perwakilan Layanan, karena Anda akan memerlukan nilai-nilai ini nanti.

Unduh agen dan buat aplikasi

Pertama, unduh paket agen Azure Connected Machine (AzureConnectedMachineAgent.msi) untuk Windows dari Pusat Unduhan Microsoft. Agen Azure Connected Machine untuk Windows dapat ditingkatkan ke rilis terbaru secara manual atau otomatis, tergantung pada kebutuhan Anda. .msi harus disimpan dalam berbagi server untuk urutan tugas kustom.

Selanjutnya, buat aplikasi di Configuration Manager menggunakan paket agen Azure Connected Machine yang diinstal:

  1. Di konsol Configuration Manager, pilih Aplikasi Manajemen > Aplikasi Pustaka > Perangkat Lunak.
  2. Pada tab Beranda , di grup Buat , pilih Buat Aplikasi.
  3. Pada halaman Umum Wizard Buat Aplikasi, pilih Deteksi informasi tentang aplikasi ini secara otomatis dari file penginstalan. Tindakan ini telah mengisi beberapa informasi dalam wizard dengan informasi yang diekstrak dari file .msi penginstalan. Kemudian, tentukan informasi berikut:
    1. Jenis: Pilih Penginstal Windows (*file .msi)
    2. Lokasi: Pilih Telusuri untuk memilih lokasi tempat Anda menyimpan file penginstalan AzureConnectedMachineAgent.msi. Cuplikan layar Wizard Buat Aplikasi di Configuration Manager.
  4. Pilih Berikutnya, dan pada halaman Impor Informasi , pilih Berikutnya lagi.
  5. Pada halaman Informasi Umum, Anda dapat memberikan informasi lebih lanjut tentang aplikasi untuk membantu Anda mengurutkan dan menemukannya di konsol Configuration Manager. Setelah selesai, pilih Berikutnya.
  6. Pada halaman Program penginstalan, pilih Berikutnya.
  7. Pada halaman Ringkasan , konfirmasikan pengaturan aplikasi Anda lalu selesaikan wizard.

Anda telah selesai membuat aplikasi. Untuk menemukannya, di ruang kerja Pustaka Perangkat Lunak, perluas Manajemen Aplikasi, lalu pilih Aplikasi.

Membuat urutan tugas

Langkah selanjutnya adalah menentukan urutan tugas kustom yang menginstal Azure Connected Machine Agent pada komputer, lalu menyambungkannya ke Azure Arc.

  1. Di konsol Configuration Manager, buka ruang kerja Pustaka Perangkat Lunak, perluas Sistem Operasi, lalu pilih simpul Urutan Tugas.

  2. Pada tab Beranda pita, di grup Buat , pilih Buat Urutan Tugas. Ini akan meluncurkan Wizard Buat Urutan Tugas.

  3. Pada halaman Buat Urutan Tugas Baru, pilih Buat urutan tugas kustom baru.

  4. Pada halaman Informasi Urutan Tugas, tentukan nama untuk urutan tugas dan secara opsional deskripsi urutan tugas.

    Cuplikan layar Wizard Buat Urutan Tugas di Configuration Manager.

Setelah Anda menyelesaikan Wizard Buat Urutan Tugas, Configuration Manager menambahkan urutan tugas kustom ke simpul Urutan Tugas. Anda sekarang dapat mengedit urutan tugas ini untuk menambahkan langkah-langkah ke dalamnya.

  1. Di konsol Configuration Manager, buka ruang kerja Pustaka Perangkat Lunak, perluas Sistem Operasi, lalu pilih simpul Urutan Tugas.

  2. Di daftar Urutan Tugas, pilih urutan tugas yang ingin Anda edit.

  3. Tentukan Instal Aplikasi sebagai tugas pertama dalam urutan tugas.

    1. Pada tab Beranda pita, dalamgrup Urutan Tugas, pilih Edit. Kemudian, pilih Tambahkan, pilih Perangkat Lunak, dan pilih Instal Aplikasi.
    2. Atur nama ke Install Connected Machine Agent.
    3. Pilih Azure Connected Machine Agent. Cuplikan layar memperlihatkan urutan tugas yang sedang diedit di Configuration Manager.

  4. Tentukan Jalankan Skrip PowerShell sebagai tugas kedua dalam urutan tugas.

    1. Pilih Tambahkan, pilih Umum, dan pilih Jalankan Skrip PowerShell.
    2. Atur nama ke Connect to Azure Arc.
    3. Pilih Masukkan skrip PowerShell.
    4. Pilih Tambahkan Skrip, lalu edit skrip untuk menyambungkan ke Arc seperti yang ditunjukkan di bawah ini. Perhatikan bahwa skrip templat ini memiliki nilai tempat penampung untuk perwakilan layanan, penyewa, langganan, grup sumber daya, dan lokasi, yang harus Anda perbarui ke nilai yang sesuai.
    & "$env:ProgramW6432\AzureConnectedMachineAgent\azcmagent.exe" connect --service-principal-id <serviceprincipalAppID> --service-principal-secret <serviceprincipalPassword> --tenant-id <tenantID> --subscription-id <subscriptionID> --resource-group <ResourceGroupName> --location <resourceLocation>

    Cuplikan layar memperlihatkan urutan tugas yang sedang diedit untuk menjalankan skrip PowerShell.

  5. Atur kebijakan eksekusi PowerShell ke Bypass (jika belum ditetapkan secara default).

  6. Pilih OK untuk menyimpan perubahan ke urutan tugas kustom Anda.

Menyebarkan urutan tugas kustom dan memverifikasi koneksi ke Azure Arc

Ikuti langkah-langkah yang diuraikan dalam Menyebarkan urutan tugas untuk menyebarkan urutan tugas ke kumpulan target perangkat. Pilih pengaturan parameter berikut.

  • Di bawah Pengaturan Penyebaran, atur Tujuan sebagai Diperlukan sehingga Configuration Manager secara otomatis menjalankan urutan tugas sesuai dengan jadwal yang dikonfigurasi. Jika Tujuan diatur ke Tersedia sebagai gantinya, urutan tugas harus diinstal sesuai permintaan dari Pusat Perangkat Lunak.
  • Di bawah Penjadwalan, atur Jalankan Ulang Perilaku untuk Menjalankan Ulang jika upaya sebelumnya gagal.

Memverifikasi koneksi yang berhasil ke Azure Arc

Untuk memverifikasi bahwa komputer telah berhasil tersambung ke Azure Arc, verifikasi bahwa komputer tersebut terlihat di portal Azure.

Cuplikan layar portal Azure memperlihatkan onboarding server dengan dukungan Azure Arc yang berhasil.

Langkah berikutnya

  • Tinjau Panduan Perencanaan dan penyebaran untuk merencanakan penerapan server yang diaktifkan Azure Arc dalam skala apa pun dan terapkan manajemen dan pemantauan terpusat.
  • Tinjau informasi pemecahan masalah koneksi di panduan Memecahkan Masalah agen Connected Machine.
  • Pelajari cara mengelola komputer Anda menggunakan Azure Policy untuk hal-hal seperti konfigurasi tamu VM, memverifikasi bahwa komputer melaporkan ke ruang kerja Analitik Log yang diharapkan, memungkinkan pemantauan dengan wawasan VM, dan banyak lagi.