Een statisch IP-adres maken voor Azure Monitor SCOM Managed Instance

In dit artikel wordt beschreven hoe u een statisch IP-adres maakt voor een load balancer in een toegewezen subnet van Azure Monitor SCOM Managed Instance. Voeg bovendien een vermelding in op de DNS-server (Domain Name System) en zorg ervoor dat de DNS-naam wordt omgezet in de DNS-naam (DNSHostName) van het door de groep beheerde serviceaccount (gMSA). Haal de DNS-hostnaam van het gMSA-account op uit stap 6.

Notitie

Zie Azure Monitor SCOM Managed Instance voor meer informatie over de architectuur van het beheerde SCOM-exemplaar van SCOM.

Een statisch IP-adres maken en de DNS-naam configureren

Voor alle System Center Operations Manager-onderdelen om te communiceren met de load balancer die de SCOM Managed Instance-service maakt, hebt u een statisch IP- en DNS-naam nodig voor de front-endconfiguratie van de load balancer.

Zorg ervoor dat het statische IP-adres zich in het subnet bevindt dat u hebt gemaakt voor het beheerde SCOM-exemplaar. Maak een DNS-naam (volgens het beleid van uw organisatie) voor het statische IP-adres. De DNS-naam moet worden omgezet in de DNS-hostnaam van het gMSA-account. Voer voor de DNS-hostnaam van het gMSA-account de volgende opdracht uit:

Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials> 

Vervang de gMSA-accountnaam en domeinreferenties door de juiste waarden in de voorgaande opdracht.

Maak de vermelding voor forward lookup in DNS door een koppeling tussen het IP-adres en de DNS-naam te maken.

• Als u de DNS-infrastructuur van een Active Directory-domein gebruikt, opent u dns-beheer, maakt u verbinding met de DNS-server en maakt u een koppeling tussen het IP-adres en de DNS-naam (forward lookup).
• Als u een andere DNS-software gebruikt, maakt u de forward lookup-vermelding in de DNS-server om een koppeling te maken tussen het IP-adres en de DNS-naam (forward lookup).

Belangrijk

Als u de behoefte aan uitgebreide communicatie met zowel uw Active Directory-beheerder als de netwerkbeheerder wilt minimaliseren, raadpleegt u Zelfverificatie. In het artikel worden de procedures beschreven die de Active Directory-beheerder en de netwerkbeheerder gebruiken om hun configuratiewijzigingen te valideren en ervoor te zorgen dat de implementatie is geslaagd. Dit proces vermindert onnodige back-and-forth interacties van de Operations Manager-beheerder naar de Active Directory-beheerder en de netwerkbeheerder. Met deze configuratie bespaart u tijd voor de beheerders.

Volgende stappen

• De netwerkfirewall configureren