Изменения на уровне консолиConsole-level changes

В этой статье описаны изменения на уровне консоли, необходимые для использования групповых управляемых учетных записей служб (gMSA).This article describes the console-level changes that are required to use group Managed Service Accounts (gMSAs).

Примечание

Эта статья относится к Operations Manager 2019 с накопительным пакетом обновления 1 (UR1) и более поздних версий.This article applies to Operations Manager 2019 Update Rollup 1 (UR1) and later.

Изменение учетных данных учетной записи действияChange the credentials for Action accounts

В консоли Operations Manager последовательно выберите Администрирование > Настройка запуска от имени > учетные записи.In the Operations Manager console, go to Administration > Run-as configuration > accounts. Выполните приведенные далее действия для указанных учетных записей.Do the following actions for the accounts specified.

Учетная запись действия по умолчаниюDefault Action account

На следующих изображениях показана учетная запись действия по умолчанию.The following images show the default Action account.

Учетная запись действия по умолчанию

Узел мониторинга действий по умолчанию

Измените данные учетной записи действия по умолчанию на gMSA.Change the credentials of the default Action account to gMSA.

Учетная запись действия по умолчанию

Изменение учетных данных действия по умолчанию

Убедитесь, что MonitoringHost.exe работает как gMSA.Validate that MonitoringHost.exe runs as gMSA.

Учетная запись gMSA действия по умолчанию

Действие по умолчанию: профиль запуска от имениDefault Action account Run As profile

Измените профиль запуска от имени для учетной записи действия по умолчанию так, чтобы использовать учетные записи действия по умолчанию для запуска от имени gMSA.Change the default Action account Run As profile to use the gMSA Run As default Action accounts.

Действие по умолчанию: учетная запись запуска от имени

Агент наблюдения MicrosoftMicrosoft Monitoring Agent

Чтобы изменить учетную запись действия агента в Microsoft Monitoring Agent, измените учетные данные с целевого компьютера агента, как показано ниже.To alter the agent Action account in the Microsoft Monitoring Agent, change the credentials from the target agent computer, as shown.

Агент наблюдения Microsoft

Создание учетных записей запуска от имениCreate Run As accounts

При создании новой учетной записи запуска от имени введите gMSA в поле Имя пользователя, за которой последует знак $ .When you create a new Run As account, enter the gMSA in the User name box followed by $. Не вводите пароль.Don't enter a password. Продолжайте создавать учетную запись запуска от имени.Continue to create the Run As account.

Учетные записи запуска от имени

Обнаружение и принудительная установка агентаDiscovery and push installation of the agent

Если в процессе обнаружения предоставляется gMSA, оставьте поле Пароль пустым, когда добавляете $ в конце имени пользователя.When a gMSA is provided during the discovery process, leave the Password box blank when you add $ at the end of the user name. Агент должен устанавливаться на целевые компьютеры без проблем.The agent should install without issues on the target computers.

Известные проблемы и способы их устраненияKnown issue and resolution

При экспорте отчета в формате Word, PowerPoint или Excel после миграции в gMSA может возникнуть ошибка.Post migration to gMSA, you might encounter an error when you export a report in Word, PowerPoint, or Excel format. Эта ошибка относится к SQL Server Reporting Services в SQL Server 2017.This error is specifically observed for SQL Server Reporting Services on SQL Server 2017.

Она является постоянной проблемой SQL Server Reporting Services в SQL Server 2017.This error appears to be a persistent issue with SQL Server Reporting Services in SQL Server 2017. Для устранения этой проблемы выполните приведенные далее действия.To resolve it, follow these steps.

  1. Предоставьте доступ администратора для учетной записи выполнения на сервере отчетов.Grant admin access to the Execution account on the report server.
  2. Перезапустите службу SQL Server Reporting Services и подождите пять минут.Restart SQL Server Reporting Services, and wait for 5 minutes.
  3. Попробуйте экспортировать отчеты еще раз.Try to export the reports again.