Sambungkan komputer dalam skala besar menggunakan Kebijakan Grup

Anda dapat melakukan onboarding komputer Windows yang bergabung dengan Active Directory ke server berkemampuan Azure Arc dalam skala besar menggunakan Kebijakan Grup.

Pertama, Anda menyiapkan berbagi jarak jauh yang menghosting agen Connected Machine, lalu memodifikasi skrip yang menentukan zona pendaratan server dengan dukungan Arc dalam Azure. Selanjutnya, Anda menjalankan skrip yang menghasilkan Objek Kebijakan Grup (GPO) untuk melakukan onboarding sekelompok komputer ke server berkemampuan Azure Arc. Objek Kebijakan Grup ini dapat diterapkan di tingkat situs, domain, atau organisasi. Penetapan juga dapat menggunakan Daftar Kontrol Akses (ACL) dan pemfilteran keamanan lainnya yang bawaan dari Kebijakan Grup. Semua komputer dalam cakupan Kebijakan Grup akan di-onboard ke server yang diaktifkan Azure Arc, jadi cakupan GPO Anda hanya untuk menyertakan komputer yang ingin Anda onboarding ke Azure Arc.

Sebelum memulai, pastikan lingkungan Anda memenuhi prasyarat Connected Machine Agent dan persyaratan jaringan untuk menyebarkan server dengan dukungan Azure Arc. Untuk mendapatkan informasi tentang wilayah yang didukung dan pertimbangan terkait lainnya, lihat wilayah Azure yang didukung. Untuk memahami lebih lanjut tentang kriteria desain dan penyebaran, tinjau panduan perencanaan skala besar kami.

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.

Koneksi otomatis untuk SQL Server

Saat Anda menyambungkan server Windows atau Linux ke Azure Arc yang juga menginstal Microsoft SQL Server, instans SQL Server juga terhubung secara otomatis ke Azure Arc. SQL Server yang diaktifkan oleh Azure Arc menyediakan inventarit terperinci dan kemampuan manajemen tambahan untuk instans dan database SQL Server Anda. Sebagai bagian dari proses koneksi, ekstensi disebarkan ke server berkemampuan Azure Arc Anda, dan peran baru diterapkan ke SQL Server dan database Anda. Jika Anda tidak ingin menyambungkan SQL Server Anda secara otomatis ke Azure Arc, Anda dapat memilih keluar dengan menambahkan tag ke server Windows atau Linux dengan nama ArcSQLServerExtensionDeployment dan nilai Disabled saat menyambungkannya ke Azure Arc.

Untuk informasi selengkapnya, lihat Mengelola koneksi otomatis untuk SQL Server yang diaktifkan oleh Azure Arc.

Menyiapkan berbagi jarak jauh dan membuat perwakilan layanan

Objek Kebijakan Grup, yang digunakan untuk menghubungkan server yang diaktifkan dengan Azure Arc, memerlukan sambungan jarak jauh dengan agen Connected Machine.

  1. Siapkan sumber daya berbagi jarak jauh untuk menyediakan paket agen Azure Connected Machine untuk Windows dan berkas konfigurasi. Anda harus dapat menambahkan file ke berbagi jarak jauh ini. Berbagi jaringan harus dapat diakses oleh pengendali domain dan komputer domain. Komputer domain harus memiliki izin Ubah, dan admin domain harus memiliki izin Kontrol Penuh.

  2. Ikuti langkah-langkah untuk membuat perwakilan layanan untuk onboarding dalam skala besar.

    • Tetapkan peran Onboarding Azure Connected Machine ke perwakilan layanan Anda. Batasi cakupan peran ke zona pendaratan Azure target.
    • Catat Rahasia 'Service Principal'; nanti Anda akan memerlukan nilai ini.

  3. Unduh dan buka zip folder ArcEnabledServersGroupPolicy_vX.X.X dari https://github.com/Azure/ArcEnabledServersGroupPolicy/releases/latest/. Folder ini berisi struktur proyek ArcGPO dengan skrip EnableAzureArc.ps1, , DeployGPO.ps1dan AzureArcDeployment.psm1. Aset ini digunakan untuk onboarding komputer ke server dengan dukungan Azure Arc.

  4. Unduh versi terbaru dari paket Windows Installer untuk agen Azure Connected Machine dari Pusat Unduhan Microsoft dan simpan ke folder berbagi jarak jauh.

  5. Jalankan skrip DeployGPO.ps1 penyebaran pada pengontrol domain, memodifikasi parameter eksekusi untuk DomainFQDN, ReportServerFQDN, ArcRemoteShare, rahasia Perwakilan Layanan, ID Klien Perwakilan Layanan, ID Langganan, Grup Sumber Daya, Wilayah, Penyewa, dan AgentProxy (jika berlaku). Detail tentang nilai-nilai ini dapat ditemukan di komentar skrip.

    Misalnya, perintah berikut menyebarkan GPO ke domain contoso.com dan menyalin skrip EnableAzureArc.ps1 onboarding ke berbagi AzureArcOnBoard jarak jauh di Server.contoso.com server:

    .\DeployGPO.ps1 -DomainFQDN contoso.com -ReportServerFQDN Server.contoso.com -ArcRemoteShare AzureArcOnBoard -ServicePrincipalSecret $ServicePrincipalSecret -ServicePrincipalClientId $ServicePrincipalClientId -SubscriptionId $SubscriptionId -ResourceGroup $ResourceGroup -Location $Location -TenantId $TenantId [-AgentProxy $AgentProxy]

Terapkan Objek Kebijakan Grup

Pada Konsol Manajemen Kebijakan Grup (GPMC), klik kanan pada Unit Organisasi (OU) yang diinginkan dan tautkan GPO bernama [MSFT] Azure Arc Servers (tanggalwaktu). GPO ini memiliki tugas terjadwal untuk menginisialisasi mesin. Dalam waktu 20 menit, GPO direplikasi ke pengendali domain masing-masing. Untuk informasi selengkapnya tentang membuat dan mengelola kebijakan grup di Microsoft Entra Domain Services, lihat Mengelola Kebijakan Grup di domain terkelola Microsoft Entra Domain Services.

Verifikasi keberhasilan onboarding

Setelah Anda menginstal dan mengonfigurasi agen, verifikasi bahwa server di unit organisasi Anda berhasil tersambung ke Azure Arc. Anda dapat melakukannya dengan memastikan bahwa mereka muncul di portal Microsoft Azure di bawah Azure Arc - Machines.

Penting

Setelah mengonfirmasi bahwa server Anda telah berhasil melakukan onboarding ke Azure Arc, nonaktifkan Objek Kebijakan Grup. Melakukannya mencegah perintah PowerShell dalam tugas terjadwal dijalankan lagi saat sistem memulai ulang atau kapan kebijakan grup diperbarui.

Langkah berikutnya

  • Terakhir diperbarui pada