Изменения на уровне консолиConsole-level changes
В этой статье описаны изменения на уровне консоли, необходимые для использования групповых управляемых учетных записей служб (gMSA).This article describes the console-level changes that are required to use group Managed Service Accounts (gMSAs).
Примечание
Эта статья относится к Operations Manager 2019 с накопительным пакетом обновления 1 (UR1) и более поздних версий.This article applies to Operations Manager 2019 Update Rollup 1 (UR1) and later.
Изменение учетных данных учетной записи действияChange the credentials for Action accounts
В консоли Operations Manager последовательно выберите Администрирование > Настройка запуска от имени > учетные записи.In the Operations Manager console, go to Administration > Run-as configuration > accounts. Выполните приведенные далее действия для указанных учетных записей.Do the following actions for the accounts specified.
Учетная запись действия по умолчаниюDefault Action account
На следующих изображениях показана учетная запись действия по умолчанию.The following images show the default Action account.
Измените данные учетной записи действия по умолчанию на gMSA.Change the credentials of the default Action account to gMSA.
Убедитесь, что MonitoringHost.exe работает как gMSA.Validate that MonitoringHost.exe runs as gMSA.
Действие по умолчанию: профиль запуска от имениDefault Action account Run As profile
Измените профиль запуска от имени для учетной записи действия по умолчанию так, чтобы использовать учетные записи действия по умолчанию для запуска от имени gMSA.Change the default Action account Run As profile to use the gMSA Run As default Action accounts.
Агент наблюдения MicrosoftMicrosoft Monitoring Agent
Чтобы изменить учетную запись действия агента в Microsoft Monitoring Agent, измените учетные данные с целевого компьютера агента, как показано ниже.To alter the agent Action account in the Microsoft Monitoring Agent, change the credentials from the target agent computer, as shown.
Создание учетных записей запуска от имениCreate Run As accounts
При создании новой учетной записи запуска от имени введите gMSA в поле Имя пользователя, за которой последует знак $ .When you create a new Run As account, enter the gMSA in the User name box followed by $. Не вводите пароль.Don't enter a password. Продолжайте создавать учетную запись запуска от имени.Continue to create the Run As account.
Обнаружение и принудительная установка агентаDiscovery and push installation of the agent
Если в процессе обнаружения предоставляется gMSA, оставьте поле Пароль пустым, когда добавляете $ в конце имени пользователя.When a gMSA is provided during the discovery process, leave the Password box blank when you add $ at the end of the user name. Агент должен устанавливаться на целевые компьютеры без проблем.The agent should install without issues on the target computers.
Известные проблемы и способы их устраненияKnown issue and resolution
При экспорте отчета в формате Word, PowerPoint или Excel после миграции в gMSA может возникнуть ошибка.Post migration to gMSA, you might encounter an error when you export a report in Word, PowerPoint, or Excel format. Эта ошибка относится к SQL Server Reporting Services в SQL Server 2017.This error is specifically observed for SQL Server Reporting Services on SQL Server 2017.
Она является постоянной проблемой SQL Server Reporting Services в SQL Server 2017.This error appears to be a persistent issue with SQL Server Reporting Services in SQL Server 2017. Для устранения этой проблемы выполните приведенные далее действия.To resolve it, follow these steps.
- Предоставьте доступ администратора для учетной записи выполнения на сервере отчетов.Grant admin access to the Execution account on the report server.
- Перезапустите службу SQL Server Reporting Services и подождите пять минут.Restart SQL Server Reporting Services, and wait for 5 minutes.
- Попробуйте экспортировать отчеты еще раз.Try to export the reports again.