Ändringar på servicenivå
I den här artikeln beskrivs de ändringar på tjänstnivå som krävs för att använda grupphanterade tjänstkonton (gMSA) i System Center Operations Manager.
Anteckning
Den här artikeln gäller för Operations Manager 2019 Samlad uppdatering 1 (UR1) och senare.
Ändra tjänstkontot för System Center Data Access Service till gMSA
Så här aktiverar du System Center Data Access Service för att använda gMSA:
Lägg till gMSA i den lokala gruppen Administratörer på den dator där hanteringsservern är installerad, som du ser.
Ändra det befintliga tjänstkontot för System Center Data Access Service till gMSA från Windows Services Console, enligt nedan.
Ändra autentiseringsuppgifterna för System Center-konfigurationstjänsten
Ändra inloggningsuppgifterna för det här tjänstkontot från Windows Services Console, enligt nedan.
Kontrollera att båda tjänsterna körs med gMSA.
Ändra tjänstkontot för SQL Server Reporting Services till gMSA
Du kan ändra dataläsarkontot på följande två sätt.
Från Windows Services-konsolen
Ändra det befintliga tjänstkontot för SQL Server Reporting Services till gMSA från Windows Services Console enligt nedan.
Kontrollera att SQL Server Reporting Services körs med gMSA.
Från Reporting Services Configuration Manager
Välj Tjänstautentiseringsuppgifter som Autentiseringstyp, som redan har angetts som en gMSA tidigare i Reporting Services Configuration Manager.
Anteckning
SQL Server stöder inte gMSA för SQL Server Reporting Services-körningskontot. Fortsätt att använda ett icke-gMSA-konto för det här kontot.
Ändra Data Warehouse Write-kontot så att gMSA används
Operations Manager lagrar autentiseringsuppgifterna för Data Warehouse Write-kontot i ett Kör som-konto som kallas Data Warehouse åtgärdskonto.
Ändra autentiseringsuppgifterna för det här åtgärdskontot till gMSA som du tänker använda som ett Data Warehouse Write-konto, vilket är ett Windows konto.
Kontrollera att MonitoringHost.exe använder gMSA-autentiseringsuppgifterna för Data Warehouse Write-kontot.
Ändra Data Warehouse rapportdistributionskontot så att gMSA används
Operations Manager lagrar autentiseringsuppgifterna för Data Warehouse rapportdistributionskontot i ett Kör som-konto som kallas Data Warehouse åtgärdskontot.
Ändra autentiseringsuppgifterna för det här åtgärdskontot till gMSA som du tänker använda som ett Data Warehouse rapportdistributionskonto, som är ett Windows konto.
Kontrollera att MonitoringHost.exe använder gMSA-autentiseringsuppgifterna för Data Warehouse Write-kontot.
Uppdatera informationslagerdatabasen
Kör följande SQL-fråga mot din informationslagerdatabas. Ersätt DataWarehouseName med namnet på din informationslagerdatabas.
SELECT [ManagementGroupDefaultName],[WriterLoginName] FROM [DataWarehouseName].[dbo].[ManagementGroup]Om den föregående frågan inte returnerar det gMSA som du skapade för Data Warehouse Write-kontot kör du följande fråga för att uppdatera den.
UPDATE [DataWarehouseName].[dbo].[ManagementGroup] SET [WriterLoginName] = 'DOMAIN\USERNAME' WHERE [ManagementGroupDefaultName] = 'SCOM MANAGEMENT GROUP NAME'