次の方法で共有

サービス レベルの変更

  • [アーティクル]

この記事では、System Center Operations Manager での、グループ管理サービス アカウント (gMSA) を使用するために必要なサービス レベルの変更について説明します。

Note

グループ管理サービス アカウント (gMSA) は、レポート サーバー サービス アカウントとしてサポートされていません。

System Center Data Access サービスのサービス アカウントを gMSA に変更する

System Center Data Access サービスで gMSA を使用できるようにするには:

  1. 次のように、管理サーバーがインストールされているコンピューターのローカル Administrators グループに gMSA を追加します。

    データ アクセス サービスのスクリーンショット。

  2. 次のように、Windows サービス コンソールから System Center Data Access サービスの既存のサービス アカウントを gMSA に変更します。

    [サービスとしてログオン] のスクリーンショット。

System Center 構成サービスの資格情報を変更する

次のように、このサービス アカウントのサインイン資格情報を Windows サービス コンソールから変更します。

構成サービスのスクリーンショット。

構成プロパティのスクリーンショット。

両方のサービスが gMSA で実行されていることを確認します。

System Center Data Access Service のスクリーンショット。

gMSA を使用するようにデータ ウェアハウス書き込みアカウントを変更する

Operations Manager は、Data Warehouse アクション アカウントと呼ばれる実行アカウント内に、Data Warehouse書き込みアカウントの資格情報を格納します。

このアクション アカウントの資格情報を、Windows アカウントであるデータ ウェアハウス書き込みアカウントとして使用する予定の gMSA に変更します。

Data Warehouse監視ホストのスクリーンショット。

MonitoringHost.exe で、データ ウェアハウス書き込みアカウントに gMSA の資格情報が使用されていることを確認します。

gMSA を使用するようにデータ ウェアハウスのレポート展開アカウントを変更する

Operations Manager は、Data Warehouse レポート展開アカウントの資格情報を、Data Warehouse アクション アカウントと呼ばれる実行アカウントに格納します。

このアクション アカウントの資格情報を、Windows アカウントであるデータ ウェアハウス レポート展開アカウントとして使用する予定の gMSA に変更します。

Data Warehouse レポートの配置のスクリーンショット。

MonitoringHost.exe で、データ ウェアハウス書き込みアカウントに gMSA の資格情報が使用されていることを確認します。

お使いのデータ ウェアハウス データベースを更新する

  1. お使いのデータ ウェアハウス データベースに対して次の SQL クエリを実行します。 DataWarehouseName をお使いのデータ ウェアハウス データベース名に置き換えます。

    SELECT [ManagementGroupDefaultName],[WriterLoginName] FROM [DataWarehouseName].[dbo].[ManagementGroup]

  2. 上記のクエリを実行してもデータ ウェアハウス書き込みアカウントに作成した gMSA が返されない場合は、次のクエリを実行してそれを更新します。

    UPDATE [DataWarehouseName].[dbo].[ManagementGroup] SET [WriterLoginName] = 'DOMAIN\USERNAME' WHERE [ManagementGroupDefaultName] = 'SCOM MANAGEMENT GROUP NAME'

次のステップ

コンソール レベルの変更