Windows Admin Center problemas conhecidos

Aplica-se a: Windows Admin Center, Versão prévia do Windows Admin Center

Se você encontrar um problema não descrito nesta página, informe-nos.

Instalador

  • Ao instalar Windows Admin Center usando seu próprio certificado, lembre-se de que, se você copiar a impressão digital da ferramenta MMC do gerenciador de certificados, ela conterá um caractere inválido no início. Como solução alternativa, digite o primeiro caractere da impressão digital e copie/cole o restante.

  • Não há suporte para o uso da porta abaixo de 1024. No modo de serviço, opcionalmente, você pode configurar a porta 80 para redirecionar para a porta especificada.

Geral

Observação

As certificações autoassinadas acessadas em "https://localhost:[porta]" podem fazer com que Windows Admin Center sejam bloqueadas nos navegadores Microsoft Edge e Google Chrome. Quando isso acontece, você pode ver um erro explicando que sua conexão não é privada. Atualize a instalação do Windows Admin Center para a versão mais recente para corrigir esse problema.

  • O uso de determinadas versões de extensões com versões mais antigas do Windows Admin Center pode fazer com que os ícones não sejam exibidos corretamente. Para corrigir esse problema, atualize para o build mais recente do Windows Admin Center.

  • Na versão 1910.2 do Windows Admin Center, talvez você não consiga se conectar a servidores Hyper-V em hardware específico. Se você estiver bloqueado sobre esse problema, baixe nosso build anterior.

  • Se você tiver Windows Admin Center instalado como um gateway no Windows Server 2016 em uso intenso, o serviço poderá falhar com um erro no log de eventos que contém Faulting application name: sme.exe e Faulting module name: WsmSvc.dll. Isso ocorre devido a um bug que foi corrigido no Windows Server 2019. O patch para Windows Server 2016 foi incluído na atualização cumulativa de fevereiro de 2019, KB4480977.

  • Se você tiver Windows Admin Center instalado como um gateway e sua lista de conexões parecer estar corrompida, execute as seguintes etapas:

    Aviso

    Isso excluirá a lista de conexões e as configurações de todos os usuários Windows Admin Center no gateway.

    1. Desinstalar o Windows Admin Center
    2. Exclua a pasta de Experiência de gerenciamento de servidor em C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft
    3. Reinstalar o Windows Admin Center
  • Se você deixar a ferramenta aberta e ociosa por um longo período de tempo, talvez você obtenha diversos erros do tipo Erro: o estado de runspace não é válido para esta operação. Caso isso aconteça, atualize o navegador. Se você encontrar isso, envie-nos comentários.

  • Pode haver uma pequena variação entre os números de versão do OSS em execução em módulos Windows Admin Center e o que está listado no Aviso de Software de terceiros.

  • Windows Admin Center APIs de ferramenta podem ser acessadas e usadas por meio de outros métodos enquanto uma sessão de Windows Admin Center está ativa e um usuário tem acesso a essa sessão. As ações executadas usando essas APIs afetarão apenas o computador gateway (o computador no qual o Windows Admin Center está instalado). Isso não afetará os computadores gerenciados remotamente sem autenticação por meio do gateway de Windows Admin Center.

Gerenciador de Extensões

  • Ao atualizar Windows Admin Center, você deve reinstalar suas extensões.
  • Se você adicionar um feed de extensão inacessível, não haverá nenhum aviso. [14412861]

Problemas de extensão de parceiro

  • A extensão EMC OpenManage Integration da Dell utiliza APIs fornecidas por Windows Admin Center para enviar arquivos por push para nós de destino. Essa API (por exemplo, NodeExtensionInstall) só funciona quando o usuário é um administrador de gateway e não dá suporte ao uso não administrador.

Problemas específicos do navegador

Microsoft Edge

  • Se você tiver Windows Admin Center implantado como um serviço e estiver usando o Microsoft Edge como navegador, a conexão do gateway ao Azure poderá falhar após gerar uma nova janela do navegador. Tente contornar esse problema adicionando https://login.microsoftonline.com, https://login.live.come a URL do seu gateway como sites confiáveis e sites permitidos para configurações de bloqueador pop-up no navegador do lado do cliente. Para obter mais diretrizes sobre como corrigir isso no guia de solução de problemas. [17990376]

Google Chrome

  • Antes da versão 70 (lançada no final de outubro de 2018), o Chrome tinha um bug em relação ao protocolo WebSockets e à autenticação NTLM. Isso afeta as seguintes ferramentas: Eventos, PowerShell, Área de trabalho remota.

  • O Chrome pode exibir vários prompts de credenciais, especialmente durante a experiência de adição de conexão em um ambiente de grupo de trabalho (não domínio).

  • Se você tiver Windows Admin Center implantado como um serviço, os pop-ups da URL do gateway precisarão ser habilitados para que qualquer funcionalidade de integração do Azure funcione.

Mozilla Firefox

Windows Admin Center não é testado com o Mozilla Firefox, mas a maioria das funcionalidades deve funcionar.

  • instalação do Windows 10: o Mozilla Firefox tem seu próprio repositório de certificados, portanto, você deve importar o certificado para o Windows Admin Center Client Firefox para usar Windows Admin Center no Windows 10.

Compatibilidade de WebSocket ao usar um serviço de proxy

Os módulos Área de Trabalho Remota, PowerShell, Monitoramento de Pacotes e Eventos no Windows Admin Center usam o protocolo WebSocket, que geralmente não tem suporte ao usar um serviço proxy.

Suporte para versões do Windows Server anteriores a 2016 (2012 R2, 2012, 2008 R2)

Observação

Windows Admin Center requer recursos do PowerShell que não estão incluídos no Windows Server 2012 R2, 2012 ou 2008 R2. Se você gerenciar o Windows Server com Windows Admin Center, precisará instalar o WMF versão 5.1 ou superior nesses servidores.

Digite $PSVersiontable no PowerShell para verificar se o WMF está instalado e se a versão é 5.1 ou superior.

Se ele não estiver instalado, você poderá baixar e instalar o WMF 5.1.

RBAC (Controle de Acesso Baseado em Função)

  • A implantação do RBAC não terá êxito em computadores configurados para usar o WDAC (Controle de Aplicativos Windows Defender, anteriormente conhecido como Integridade de Código.) [16568455]

  • Para usar o RBAC em um cluster, você deve implantar a configuração para cada nó do membro individualmente.

  • Quando RBAC for implantado, você poderá obter erros não autorizados que são atribuídos incorretamente na configuração de RBAC. [16369238]

Solução de Gerenciador do servidor

Certificados

  • Não é possível importar o Certificado criptografado .PFX no repositório do usuário atual. [11818622]

Eventos

  • Os eventos são afetados pela compatibilidade do websocket ao usar um serviço proxy.

  • Você pode receber um erro que faz referência a "tamanho de pacote" ao exportar os arquivos de log grandes.

    • Para resolver isso, use o seguinte comando em um prompt de comando com privilégios elevados no computador do gateway: winrm set winrm/config @{MaxEnvelopeSizekb="8192"}

Arquivos

  • Carregar ou baixar arquivos grandes que ainda não são suportados. (limite de aproximadamente 100 mb) [12524234]

PowerShell

  • O PowerShell é afetado pela compatibilidade do websocket ao usar um serviço proxy

  • Colar com um único clique com o botão direito do mouse como no console do PowerShell da área de trabalho não funciona. Em vez disso, você verá o menu de contexto do navegador, onde é possível selecionar a opção de colar. CTRL-V funciona também.

  • Ctrl-C para copiar não funciona, ele sempre enviará o comando ctrl-C break para o console. Copiar pelo menu de contexto com o botão direito do mouse funciona.

  • Quando você torna a janela Windows Admin Center menor, o conteúdo do terminal será refluxo, mas quando você a aumentar novamente, o conteúdo poderá não retornar ao estado anterior. Em caso de problemas, tente usar Clear-Host ou desconectar e reconectar usando o botão acima do terminal.

Editor do Registro

  • A funcionalidade de pesquisa não foi implementada. [13820009]

Área de Trabalho Remota

  • Quando Windows Admin Center é implantado como um serviço, a ferramenta de Área de Trabalho Remota pode falhar ao carregar depois de atualizar o serviço Windows Admin Center para uma nova versão. Para contornar esse problema, limpe o cache do navegador. [23824194]

  • A ferramenta área de trabalho remota pode falhar ao se conectar ao gerenciar Windows Server 2012. [20258278]

  • Ao usar a Área de Trabalho Remota para se conectar a um computador que não esteja ingressado no domínio, você deve inserir sua conta no MACHINENAME\USERNAME formato .

  • Algumas configurações podem bloquear o cliente de área de trabalho remota do Windows Admin Center com a política de grupo. Se você encontrar isso, habilite Allow users to connect remotely by using Remote Desktop Services em Computer Configuration/Policies/Administrative Templates/Windows Components/Remote Desktop Services/Remote Desktop Session Host/Connections

  • A Área de Trabalho Remota é afetada pela compatibilidade do websocket.

  • No momento, a ferramenta área de trabalho remota não dá suporte a nenhum texto, imagem ou cópia/colagem de arquivo entre a área de trabalho local e a sessão remota.

  • Para fazer qualquer cópia/colagem na sessão remota, você pode copiar normalmente (clique com o botão direito do mouse em + copiar ou Ctrl+C), mas colar requer o clique com o botão direito do mouse + colar (Ctrl+V não funciona)

  • Você não pode enviar os seguintes comandos de teclas para a sessão remota

    • Alt+Tab
    • Teclas de função
    • Tecla Windows
    • PrtScn

Funções e recursos

  • Ao selecionar funções ou recursos com fontes não disponíveis para a instalação, eles são ignorados. [12946914]

  • Se você optar por não reiniciar automaticamente após a instalação de função, não solicitamos novamente. [13098852]

  • Se você optar por reiniciar automaticamente, a reinicialização ocorrerá antes que o status seja atualizado para 100%. [13098852]

Armazenamento

  • Nível inferior: as unidades DVD/CD/Disquete não aparecem como volumes no nível inferior.

  • Baixo nível: algumas propriedades em Volumes e Discos não estão disponíveis no baixo nível, portanto aparecem como desconhecido ou em branco no painel de detalhes.

  • Baixo nível: ao criar um novo volume, ReFS suporta apenas um tamanho de unidade de alocação de 64 K em computadores com Windows 2012 e 2012 R2. Se um volume ReFS é criado com um tamanho de unidade de alocação menor em destinos de baixo nível, a formatação de sistema do arquivo falhará. O novo volume não será utilizável. A solução é excluir o volume e usar o tamanho de unidade de alocação de 64 K.

Atualizações

  • Depois de instalar as atualizações, o status da instalação pode ser armazenado em cache e exigir uma atualização do navegador.

  • Você pode encontrar o erro: "Conjunto de chaves não existe" ao tentar configurar o gerenciamento de Atualizações do Azure. Nesse caso, tente as seguintes etapas de correção no nó gerenciado –

    1. Interrompa o serviço 'Serviços Criptográficos'.
    2. Altere as opções de pasta para mostrar arquivos ocultos (se necessário).
    3. Acesse a pasta "%allusersprofile%\Microsoft\Crypto\RSA\S-1-5-18" e exclua todo o conteúdo.
    4. Reinicie o serviço 'Serviços Criptográficos'.
    5. Repita a configuração do Gerenciamento de Atualizações com Windows Admin Center

Máquinas Virtuais

  • Ao gerenciar as máquinas virtuais em um host Windows Server 2012, a ferramenta de conexão de VM no navegador falhará ao se conectar à VM. Baixar o arquivo .rdp para se conectar à VM ainda deve funcionar. [20258278]

  • Site Recovery do Azure – se o Site Recovery do Azure estiver configurado no host fora do Windows Admin Center, você não poderá proteger uma VM de dentro de Windows Admin Center [18972276]

  • Os recursos avançados disponíveis no Gerenciador do Hyper-V, como o Gerenciador de SAN Virtual, Mover VM, Exportar VM, Replicação de VM atualmente não são suportados.

Comutadores Virtuais

  • Switch Embedded Teaming (definido): ao adicionar NICs a uma equipe, eles devem estar na mesma sub-rede.

Solução de gerenciamento do computador

A solução gerenciamento de computador contém um subconjunto das ferramentas da solução Gerenciador do Servidor, portanto, os mesmos problemas conhecidos se aplicam e os seguintes problemas específicos da solução de Gerenciamento de Computador:

  • Se você usar uma MSA (Conta microsoft) ou usar o Azure Active Directory (Azure AD) para fazer logon no computador Windows 10, deverá usar "manage-as" para fornecer credenciais para uma conta de administrador local. [16568455]

  • Ao tentar gerenciar o localhost, você será solicitado a elevar o processo de gateway. Se você clicar em não no pop-up Controle de Conta de Usuário a seguir, deverá cancelar a tentativa de conexão e recomeçar.

  • Windows 10 não tem a comunicação remota do WinRM/PowerShell ativada por padrão.

    • Para habilitar o gerenciamento do cliente Windows 10, você deve executar o comando Enable-PSRemoting por um prompt de comandos com privilégios elevados do PowerShell.

    • Você também pode precisar atualizar seu firewall para permitir conexões de fora da sub-rede local com Set-NetFirewallRule -Name WINRM-HTTP-In-TCP -RemoteAddress Any. Para cenários de redes mais restritivos, confira como habilitar o PSRemoting.

Implantação de cluster

Etapa 1.2

Atualmente, não há suporte para computadores de grupo de trabalho mistos ao adicionar servidores. Todos os computadores usados para clustering precisam pertencer ao mesmo grupo de trabalho. Se não o fizerem, o próximo botão será desabilitado e o seguinte erro será exibido: "Não é possível criar um cluster com servidores em diferentes domínios do Active Directory. Verifique se os nomes do servidor estão corretos. Mova todos os servidores para o mesmo domínio e tente novamente."

Etapa 1.4

O Hyper-V precisa ser instalado em máquinas virtuais que executam o sistema operacional Azure Stack HCI. Tentar habilitar o recurso Hyper-V para essas máquinas virtuais falhará com o erro abaixo:

Captura de tela do erro de habilitação do Hyper-V

Para instalar o Hyper-V em máquinas virtuais que executam o sistema operacional Azure Stack HCI, execute o seguinte comando:

Enable-WindowsOptionalFeature -Online -FeatureName 'Microsoft-Hyper-V'

Etapa 1.7

Às vezes, os servidores levam mais tempo do que o esperado para serem reiniciados após a instalação das atualizações. O assistente de implantação do cluster Windows Admin Center verificará o estado de reinicialização do servidor periodicamente para saber se o servidor foi reiniciado com êxito. No entanto, se o usuário reiniciar o servidor fora do assistente manualmente, o assistente não terá uma maneira de capturar o estado do servidor de maneira apropriada.

Se você quiser reiniciar o servidor manualmente, saia da sessão do assistente atual. Depois de reiniciar o servidor, você poderá reiniciar o assistente.

Estágio 4 Armazenamento

Na fase 4, um erro poderá ocorrer se um usuário tiver excluído um cluster e não tiver limpado os pools de armazenamento do cluster. Isso significa que os pools de armazenamento que estão no sistema são bloqueados pelo objeto de cluster antigo e somente o usuário pode desmarcá-los manualmente.

Para limpar a configuração, o usuário precisa executar:

  1. Em todos os nós, execute: Clear-ClusterNode
  2. Remova todos os pools de armazenamento anteriores e, em seguida, você pode executar:
    get-storagepool
    get-storagepool -IsPrimordial 0 | remove-storagepool
    

Observação

Se os pools de armazenamento forem definidos como somente leitura, o que às vezes pode acontecer se o cluster for destruído incorretamente, o usuário precisará primeiro garantir que os pools de armazenamento sejam alterados para editáveis antes de remover. Execute o seguinte antes dos comandos acima: Get-StoragePool <PoolName> | Set-StoragePool -IsReadOnly $false

Para evitar esse cenário em primeiro lugar, o usuário precisará executar o seguinte:

  1. Remover disco virtual:
    get-virtualdisk | Remove-VirtualDisk
    
  2. Remover pools de armazenamento:
    get-storagepool
    get-storagepool -IsPrimordial 0 | remove-storagepool
    
  3. Remover recursos de cluster:
    Get-ClusterResource | ? ResourceType -eq "virtual machine" | Remove-ClusterResource
    Get-ClusterResource | ? ResourceType -like "*virtual machine*" | Remove-ClusterResource
    
  4. Limpeza:
    Remove-Cluster -CleanupAD
    
  5. Em todos os nós, execute:
    Clear-ClusterNode
    

Criação de cluster stretch

É recomendável usar servidores ingressados no domínio ao criar um cluster estendido. Há um problema de segmentação de rede ao tentar usar computadores de grupo de trabalho para implantação de cluster estendido devido a limitações do WinRM.

Desfazer e recomeçar

Ao usar os mesmos computadores repetidamente para implantação de cluster, a limpeza de entidades de cluster anteriores é importante para obter uma implantação de cluster bem-sucedida no mesmo conjunto de computadores. Consulte a página sobre como implantar a infraestrutura hiperconvergente para obter instruções sobre como limpar o cluster.

CredSSP na criação do cluster

O assistente de implantação de cluster Windows Admin Center usa CredSSP em vários locais. Você corre para a mensagem de erro Houve um erro durante a validação. Revise o erro e tente novamente (isso ocorre com mais frequência na etapa Validar cluster):

Captura de tela do erro Criar CredSSP do cluster.

Você pode usar as seguintes etapas para solucionar problemas:

  1. Desabilite as configurações de CredSSP em todos os nós e no computador de gateway Windows Admin Center. Execute o primeiro comando no computador do gateway e o segundo comando em todos os nós do cluster:

    Disable-WsmanCredSSP -Role Client
    
    Disable-WsmanCredSSP -Role Server
    
  2. Repare a confiança em todos os nós. Execute o seguinte comando em todos os nós:

    Test-ComputerSecureChannel -Verbose -Repair -Credential <account name>
    
  3. Redefina os dados propagados pela política de grupo executando o seguinte comando em todos os nós:

    gpupdate /force
    
  4. Reinicie cada nó. Após a reinicialização, teste a conectividade entre o computador de gateway e os nós de destino e a conectividade entre nós usando o seguinte comando:

    Enter-PSSession -computername <node fqdn>
    

CredSSP

  • Às vezes, a ferramenta Atualizações gerará o erro CredSSP Você não pode usar Cluster-Aware ferramenta de atualização sem habilitar o CredSSP e fornecer credenciais explícitas:

    Captura de tela da ferramenta Atualizações usando Cluster-Aware de Atualização com Cred S SP.

    Esse erro foi amplamente visto quando novos clusters são criados e, em seguida, você tenta acessar a ferramenta Atualizações para esses clusters no Windows Admin Center. Esse problema foi corrigido no Windows Admin Center v2110. [36734941]

  • O problema de permissão do ponto de extremidade de sessão CredSSP é um erro comum do CredSSP que pode ser visto quando Windows Admin Center é executado em computadores cliente Windows. Esse problema é amplamente visto quando o usuário que está usando Windows Admin Center não é o mesmo usuário que instalou Windows Admin Center no computador cliente.

    Para atenuar esse problema, introduzimos o Windows Admin Center grupo de administradores do CredSSP. O usuário que enfrenta esse problema deve ser adicionado a esse grupo e, em seguida, fazer a relogin no computador desktop que executa Windows Admin Center. Abaixo está uma imagem do que era a notificação de erro antes (esquerda) e depois (à direita) da modificação:

    Uma comparação lado a lado da notificação de erro para Cred S S P.

Virtualização aninhada

Ao validar a implantação do cluster do sistema operacional do Azure Stack HCI em máquinas virtuais, a virtualização aninhada precisa ser ativada antes que as funções/recursos sejam habilitadas usando o comando do PowerShell abaixo:

Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true

Observação

Para que o agrupamento de comutador virtual seja bem-sucedido em um ambiente de máquina virtual, o comando a seguir precisa ser executado no PowerShell no host logo após a criação das máquinas virtuais: Get-VM | %{ set-VMNetworkAdapter -VMName $_. Name -MacAddressSpoofing On -AllowTeaming on }

Se você estiver implantando um cluster usando o sistema operacional Azure Stack HCI, haverá um requisito extra. O disco rígido virtual de inicialização da VM deve ser pré-instalado com recursos do Hyper-V. Para fazer isso, execute o seguinte comando antes de criar as máquinas virtuais:

Install-WindowsFeature –VHD <Path to the VHD> -Name Hyper-V, RSAT-Hyper-V-Tools, Hyper-V-PowerShell

Suporte para RDMA

O assistente de implantação de cluster no Windows Admin Center versão 2007 não dá suporte à configuração de RDMA.

Solução de Gerenciador de cluster de failover

  • Ao gerenciar um cluster, (Hyper-Converged ou tradicional), você pode encontrar um erro de shell não encontrado . Se isso acontecer, recarregar o navegador ou saia para outra ferramenta e retorne. [13882442]

  • Um problema pode ocorrer ao gerenciar um cluster de baixo nível (Windows Server 2012 ou 2012 R2) que ainda não foi configurado completamente. A correção desse problema garante que o recurso do Windows RSAT-Clustering-PowerShell foi instalado e habilitado em cada nó membro do cluster. Para fazer isso com o PowerShell, digite o comando Install-WindowsFeature -Name RSAT-Clustering-PowerShell em todos os nós do cluster. [12524664]

  • Talvez seja necessário adicionar o Cluster com todo o FQDN para ser descoberto corretamente.

  • Ao se conectar a um cluster usando o Windows Admin Center instalado como um gateway e fornecendo um nome de usuário/senha explícita para autenticar, você deve selecionar Usar essas credenciais para todas as conexões para que as credenciais fiquem disponíveis para consultar os nós membro.

Solução de gerenciador de cluster com hiperconvergência

  • Alguns comandos como Drives - Update firmware, Servers - Remove e Volumes - Open são desabilitados e não são suportados atualmente.

Serviços do Azure

Logon do Azure e registro de gateway

Ao tentar registrar seu gateway de Windows Admin Center nos domínios de nuvem do Azure China ou do Azure US Gov na versão 2211, você pode ser redirecionado para a experiência de entrada global do Azure. Para contornar esse problema, use uma versão anterior do Windows Admin Center.

Na versão 2009, você pode ter problemas ao fazer logon no Azure ou registrar seu gateway de Windows Admin Center com o Azure. As diretrizes abaixo devem ajudá-lo a atenuar esses problemas:

  • Antes de usar os recursos do Azure em Windows Admin Center, incluindo o registro de gateway, verifique se você está conectado à sua conta do Azure em uma guia ou janela diferente. Sugerimos entrar pela portal do Azure.

  • Se você entrar com êxito no Azure durante o registro do gateway, mas não vir a confirmação visual na página do Azure das configurações de Windows Admin Center, tente navegar até uma página diferente nas configurações antes de navegar de volta para a página do Azure.

  • O pop-up de entrada do Azure pode aparecer com mais frequência neste build e pode exigir que os administradores concedam permissões de Windows Admin Center com mais frequência.

  • Se você já tiver dado aprovação de administrador para Windows Admin Center no portal do Azure e ainda estiver vendo uma mensagem de erro dizendo "Precisa de aprovação do administrador", tente entrar no Azure usando uma das faixas em torno de Windows Admin Center em vez de na página Configurações.

  • Se o proxy estiver configurado incorretamente, você poderá receber a mensagem de erro "Erro: o valor não pode ser nulo. Nome do parâmetro: httpClientFactory." Verifique se o proxy está configurado corretamente acessando a página Configurações .

permissões de Sincronização de Arquivos do Azure

Sincronização de Arquivos do Azure requer permissões no Azure que Windows Admin Center não forneceu antes da versão 1910. Se você registrou seu gateway de Windows Admin Center com o Azure usando uma versão anterior à Windows Admin Center versão 1910, será necessário atualizar seu aplicativo do Azure Active Directory para obter as permissões corretas para usar Sincronização de Arquivos do Azure na versão mais recente do Windows Admin Center. A permissão adicional permite que Sincronização de Arquivos do Azure executem a configuração automática do acesso à conta de armazenamento, conforme descrito neste artigo: Verifique se Sincronização de Arquivos do Azure tem acesso à conta de armazenamento.

Para atualizar seu aplicativo do Azure Active Directory, você pode fazer uma das duas coisas

  1. Acesse Configurações> Cancelarregistro doAzure> e registre Windows Admin Center com o Azure novamente, certificando-se de que você escolheu criar um novo aplicativo do Azure Active Directory.
  2. Acesse seu aplicativo do Azure Active Directory e adicione manualmente a permissão necessária ao aplicativo existente do Azure Active Directory registrado com Windows Admin Center. Para fazer isso, acesse Configurações>Exibição do Azure>no Azure. Na folha Registro de Aplicativo no Azure, acesse Permissões de API e selecione Adicionar uma permissão. Role para baixo para selecionar Azure Active Directory Graph, selecione Permissões delegadas, expanda Diretório e selecione Directory.AccessAsUser.All. Clique em Adicionar permissões para salvar as atualizações no aplicativo.

Opções para configurar os serviços de gerenciamento do Azure

Os serviços de gerenciamento do Azure, incluindo o Azure Monitor, o Gerenciamento de Atualizações do Azure e Central de Segurança do Azure, usam o mesmo agente para um servidor local: o Microsoft Monitoring Agent. O Gerenciamento de Atualizações do Azure tem um conjunto mais limitado de regiões com suporte e exige que o workspace do Log Analytics seja vinculado a uma conta Automação do Azure. Devido a essa limitação, se você quiser configurar vários serviços no Windows Admin Center, deverá configurar o Gerenciamento de Atualizações do Azure primeiro e, em seguida, Central de Segurança do Azure ou o Azure Monitor. Se você tiver configurado todos os serviços de gerenciamento do Azure que usam o Microsoft Monitoring Agent e, em seguida, tentar configurar o Gerenciamento de Atualizações do Azure usando Windows Admin Center, Windows Admin Center só permitirá que você configure o Gerenciamento de Atualizações do Azure se os recursos existentes vinculados ao Microsoft Monitoring Agent deem suporte ao Gerenciamento de Atualizações do Azure. Caso contrário, você tem duas opções:

  1. Acesse o Painel de Controle > Microsoft Monitoring Agent para desconectar o servidor das soluções de gerenciamento do Azure existentes (como o Azure Monitor ou Central de Segurança do Azure). Em seguida, configure o Gerenciamento de Atualizações do Azure no Windows Admin Center. Depois disso, você pode voltar para configurar suas outras soluções de gerenciamento do Azure por meio de Windows Admin Center sem problemas.
  2. Você pode configurar manualmente os recursos do Azure necessários para o Gerenciamento de Atualizações do Azure e, em seguida, atualizar manualmente o Microsoft Monitoring Agent (fora do Windows Admin Center) para adicionar o novo workspace correspondente à solução de Gerenciamento de Atualizações que você deseja usar.