Erweitern und Migrieren einer lokalen Site zu Microsoft Azure

Gilt für: Configuration Manager (Current Branch)

Ab Version 1910 unterstützt Sie dieses Tool beim programmgesteuerten Erstellen von virtuellen Azure-Computern (VMs) für Configuration Manager. Es kann mit Standardeinstellungen Standortrollen wie passiver Standortserver, Verwaltungspunkte und Verteilungspunkte installieren. Nachdem Sie die neuen Rollen überprüft haben, verwenden Sie sie als zusätzliche Standortsysteme für Hochverfügbarkeit. Sie können auch die lokale Standortsystemrolle entfernen und nur die Rolle "Azure-VM" beibehalten.

Voraussetzungen

• Ein Azure-Abonnement

• Ab Version 2010 unterstützt es Umgebungen mit anderen virtuellen Netzwerken als ExpressRoute. In Version 2006 und früher ist ein Azure virtuelles Netzwerk mit ExpressRoute-Gateway erforderlich.

• Ab Version 2010 können Sie das Tool in einer Hierarchie oder einem eigenständigen primären Standort verwenden. In Version 2006 und früher funktioniert es nur mit einem eigenständigen primären Standort.

• Ab Version 2010 wird ein Standort mit einer zusammengelegten Standortdatenbank unterstützt. In Version 2006 und früher muss sich die Datenbank auf einem Remote-SQL Server befinden.

• Ihr Benutzerkonto muss ein Configuration Manager Volladministrator sein und über Administratorrechte auf dem primären Standortserver verfügen.

• Um einen Standortserver im passiven Modus hinzuzufügen, muss der Standortserver die Hochverfügbarkeitsanforderungen erfüllen. Beispielsweise ist eine Remoteinhaltsbibliothek erforderlich.

Erforderliche Azure-Berechtigungen

Für die Ausführung des Tools benötigen Sie die folgenden Berechtigungen in Azure:

• Microsoft.Resources/subscriptions/resourceGroups/read
• Microsoft.Resources/subscriptions/resourceGroups/write
• Microsoft.Resources/deployments/read
• Microsoft.Resources/deployments/write
• Microsoft.Resources/deployments/validate/action
• Microsoft.Compute/virtualMachines/extensions/read
• Microsoft.Compute/virtualMachines/extensions/write
• Microsoft.Compute/virtualMachines/read
• Microsoft.Compute/virtualMachines/write
• Microsoft.Network/virtualNetworks/read
• Microsoft.Network/virtualNetworks/subnets/read
• Microsoft.Network/virtualNetworks/subnets/join/action
• Microsoft.Network/networkInterfaces/read
• Microsoft.Network/networkInterfaces/write
• Microsoft.Network/networkInterfaces/join/action
• Microsoft.Network/networkSecurityGroups/write
• Microsoft.Network/networkSecurityGroups/read
• Microsoft.Network/networkSecurityGroups/join/action
• Microsoft.Storage/storageAccounts/write
• Microsoft.Storage/storageAccounts/read
• Microsoft.Storage/storageAccounts/listkeys/action
• Microsoft.Storage/storageAccounts/listServiceSas/action
• Microsoft.Storage/storageAccounts/blobServices/containers/write
• Microsoft.Storage/storageAccounts/blobServices/containers/read
• Microsoft.KeyVault/vaults/deploy/action
• Microsoft.KeyVault/vaults/read

Weitere Informationen zu Berechtigungen und zum Zuweisen von Rollen finden Sie unter Hinzufügen oder Entfernen von Azure-Rollenzuweisungen mithilfe des Azure-Portals.

Unterstützung für virtuelle Netzwerke

Nehmen Sie ab Version 2010 die folgenden Konfigurationen vor, um andere virtuelle Netzwerke außer ExpressRoute zu unterstützen:

• Wechseln Sie in der Konfiguration des virtuellen Netzwerks zu den DNS-Server-Einstellungen . Fügen Sie einen benutzerdefinierten DNS-Server mit der IP-Adresse eines Domänencontrollers hinzu.

• Legen Sie auf dem Standortserver, auf dem Sie das Tool ausführen, den folgenden Registrierungswert fest: HKCU\Software\Microsoft\ConfigMgr10\ExtendToAzure, SkipVNetCheck = 1

Ausführen des Tools

1. Melden Sie sich beim Standortserver an, und führen Sie das folgende Tool im Installationsverzeichnis des Configuration Manager aus:Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe

2. Überprüfen Sie die Informationen auf der Registerkarte "Allgemein", und wechseln Sie dann zur Registerkarte "Azure-Informationen".

3. Wählen Sie auf der Registerkarte "Azure-Informationen" die Option "Azure-Umgebung" aus, und melden Sie sich an.

   Tipp

   Möglicherweise müssen Sie der Liste der vertrauenswürdigen Websites etwas hinzufügen https://*.microsoft.com , um sich ordnungsgemäß anzumelden.

   

4. Wählen Sie nach der Anmeldung Ihre Abonnement-ID und Ihr virtuelles Netzwerk aus.

   Hinweis

   In Version 2006 und früher listet das Tool nur Netzwerke mit einem ExpressRoute-Gateway auf.

Hochverfügbarkeit des Siteservers

1. Wählen Sie auf der Registerkarte Hohe Verfügbarkeit des Standortserversdie Option Überprüfen , um die Bereitschaft Ihrer Site zu bewerten.

   Wenn eine der Überprüfungen fehlschlägt, wählen Sie Weitere Details aus, um zu ermitteln, wie das Problem behoben werden kann. Weitere Informationen zu diesen Voraussetzungen finden Sie unter Hohe Verfügbarkeit von Standortservern.

2. Wenn Sie Ihren Standortserver erweitern oder zu Azure migrieren möchten, wählen Sie Standortserver in Azure erstellen aus. Füllen Sie dann die folgenden Felder aus:

   Name	Beschreibung
   Abonnement	Schreibgeschützt. Zeigt den Namen und die ID des Abonnements an.
   Ressourcengruppe	Listet verfügbare Ressourcengruppen auf. Wenn Sie eine neue Ressourcengruppe erstellen müssen, verwenden Sie das Azure-Portal, und führen Sie dann dieses Tool erneut aus.
   Location	Schreibgeschützt. Bestimmt durch den Speicherort Ihres virtuellen Netzwerks
   VM-Größe	Wählen Sie eine Größe, die zu Ihrer Arbeitslast passt. Microsoft empfiehlt die Standard_DS3_v2.
   Betriebssystem	Schreibgeschützt. Das Tool verwendet Windows Server 2019.
   Datenträgertyp	Schreibgeschützt. Das Tool verwendet SSD Premium für optimale Leistung.
   Virtuelles Netzwerk	Schreibgeschützt.
   Subnetz	Wählen Sie das zu verwendende Subnetz aus. Wenn Sie ein neues Subnetz erstellen müssen, verwenden Sie das Azure-Portal.
   Computername	Geben Sie den Namen der passiven Standortserver-VM in Azure ein. Es ist derselbe Name, der im Azure-Portal angezeigt wird.
   Benutzername des lokalen Administrators	Geben Sie den Namen des lokalen Administratorbenutzers ein, den der virtuelle Azure-Computer erstellt, bevor er der Domäne beitritt.
   Lokales Administratorkennwort	Das Kennwort des lokalen Administrators. Um das Kennwort während Azure Bereitstellung zu schützen, speichern Sie es als Geheimnis in Azure Key Vault. Verwenden Sie dann den Verweis hier. Erstellen Sie bei Bedarf eine neue über das Azure-Portal.
   Domänen-FQDN	Der vollqualifizierte Domänenname, dem die Active Directory-Domäne beitreten soll. Standardmäßig ruft das Tool diesen Wert von Ihrem aktuellen Computer ab.
   Domänenbenutzername	Der Name des Domänenbenutzers, der der Domäne beitreten darf. Standardmäßig verwendet das Tool den Namen des aktuell angemeldeten Benutzers.
   Domänenkennwort	Das Kennwort des Domänenbenutzers, um der Domäne beizutreten. Das Tool überprüft dies, nachdem Sie "Start" ausgewählt haben. Um das Kennwort während Azure Bereitstellung zu schützen, speichern Sie es als Geheimnis in Azure Key Vault. Verwenden Sie dann den Verweis hier. Erstellen Sie bei Bedarf eine neue über das Azure-Portal.
   Domänen-DNS-IP-Adresse	Wird für den Beitritt zur Domäne verwendet. Standardmäßig verwendet das Tool das aktuelle DNS Ihres aktuellen Computers.
   Typ	Schreibgeschützt. Es zeigt Passive Site Server als Typ an.

   Wichtig

   Standardmäßig sind die virtuellen Computer auf Nein gesetzt, um vorhandene Windows Server-Lizenz verwenden. Wenn Sie Ihre lokalen Windows Server-Lizenzen mit Software Assurance verwenden möchten, konfigurieren Sie diese Einstellung im Azure-Portal, nachdem die virtuellen Computer bereitgestellt wurden. Weitere Informationen finden Sie unter Azure-Hybridvorteil für Windows Server.

3. Wählen Sie "Starten" aus, um mit der Bereitstellung des virtuellen Azure-Computers zu beginnen. Um den Bereitstellungsstatus zu überwachen, wechseln Sie im Tool zur Registerkarte Bereitstellungen in Azure. Um den aktuellen Status abzurufen, wählen Sie Bereitstellungs-Status aktualisieren aus.

   Tipp

   Sie können auch das Azure-Portal verwenden, um den Status zu überprüfen, Fehler zu suchen und mögliche Korrekturen zu ermitteln.

4. Navigieren Sie nach Abschluss der Bereitstellung zu Ihren SQL Servern, und erteilen Sie Berechtigungen für den neuen virtuellen Azure-Computer. Weitere Informationen finden Sie unter Hohe Verfügbarkeit von Standortservern – Voraussetzungen.

5. Um den virtuellen Azure-Computer als Standortserver im passiven Modus hinzuzufügen, wählen Sie Standortserver im passiven Modus hinzufügen aus.

6. Sobald der Standort den Standortserver im passiven Modus hinzufügt, wird auf der Registerkarte Hohe Verfügbarkeit des Standortservers der Status angezeigt.

   

7. Wechseln Sie anschließend zur Registerkarte Bereitstellungen in Azure, um die Bereitstellung abzuschließen.

Standortdatenbank

Das Tool hat derzeit keine Aufgaben zum Migrieren der Datenbank von der lokalen zu Azure. Sie können die Datenbank von einem lokalen SQL Server auf eine Azure Azure SQL Server-VM verschieben. Das Tool listet die folgenden Artikel auf der Registerkarte "Websitedatenbank " auf, um Hilfe zu erhalten:

• Sichern und Wiederherstellen der Datenbank
• Konfigurieren einer SQL Server Always On Verfügbarkeitsgruppe und Zulassen, dass Daten repliziert werden
• Migrieren einer SQL Server-Datenbank zu einer Azure SQL Server-VM

Standortsystemrollen

1. Wechseln Sie zur Registerkarte "Standortsystemrollen ". Wenn Sie eine neue Standortsystemrolle mit den Standardeinstellungen bereitstellen möchten, wählen Sie Neu erstellen aus. Sie können Rollen wie Verwaltungspunkt, Verteilungspunkt und Softwareupdatepunkt bereitstellen. Derzeit sind nicht alle Rollen im Tool verfügbar.

   

2. Füllen Sie im Bereitstellungsfenster die Felder aus, um den virtuellen Computer der Standortrolle in Azure bereitzustellen. Diese Details ähneln der obigen Liste für den Standortserver.

3. Wählen Sie "Starten" aus, um mit der Bereitstellung des virtuellen Azure-Computers zu beginnen. Um den Bereitstellungsstatus zu überwachen, wechseln Sie im Tool zur Registerkarte Bereitstellungen in Azure. Um den aktuellen Status abzurufen, wählen Sie Bereitstellungs-Status aktualisieren aus.

   Tipp

   Sie können auch das Azure-Portal verwenden, um den Status zu überprüfen, Fehler zu suchen und mögliche Korrekturen zu ermitteln.

4. Wiederholen Sie diesen Vorgang, um weitere Standortsystemrollen hinzuzufügen.

5. Wechseln Sie anschließend zur Registerkarte Bereitstellungen in Azure, um die Bereitstellung abzuschließen.

6. Wenn die Bereitstellung abgeschlossen ist, wechseln Sie zur Configuration Manager-Konsole, um weitere Änderungen an der Standortrolle vorzunehmen.

Bereitstellungen in Azure

1. Wechseln Sie, nachdem Azure die VM erstellt hat, zur Registerkarte Bereitstellungen in Azure im Tool. Wählen Sie Bereitstellen aus, um die Rolle mit den Standardeinstellungen zu konfigurieren.

2. Wählen Sie "Ausführen" aus, um das PowerShell-Skript zu starten.

   

3. Wiederholen Sie diesen Vorgang, um weitere Rollen zu konfigurieren.

Hinzufügen von Websiterollen zu einem vorhandenen virtuellen Computer

Ab Configuration Manager Version 2002 unterstützt das Tool die Bereitstellung mehrerer Standortsystemrollen auf einer einzelnen Azure-VM. Sie können Standortsystemrollen hinzufügen, nachdem die erste Bereitstellung der Azure-VM abgeschlossen ist. Führen Sie die folgenden Schritte aus, um einer vorhandenen VM eine neue Rolle hinzuzufügen:

1. Wählen Sie auf der Registerkarte Bereitstellungen in Azure eine VM-Bereitstellung mit dem Status Abgeschlossen aus.

2. Wählen Sie Neu erstellen aus, um dem virtuellen Computer eine zusätzliche Rolle hinzuzufügen.

Nächste Schritte

Überprüfen Ihrer Änderungen im Azure-Portal