Étendre et migrer un site local vers Microsoft Azure

S’applique à : Configuration Manager (branche actuelle)

À compter de la version 1910, cet outil vous aide à créer par programme des machines virtuelles (VM) Azure pour Configuration Manager. Il peut être installé avec les paramètres par défaut rôles de site tels qu’un serveur de site passif, des points de gestion et des points de distribution. Une fois les nouveaux rôles validés, utilisez-les comme systèmes de site supplémentaires pour la haute disponibilité. Vous pouvez également supprimer le rôle de système de site local et conserver uniquement le rôle de machine virtuelle Azure.

Configuration requise

Un abonnement Azure
À compter de la version 2010, elle prend en charge les environnements avec des réseaux virtuels autres qu’ExpressRoute. Dans la version 2006 et antérieures, il nécessite un réseau virtuel Azure avec passerelle ExpressRoute.
À compter de la version 2010, vous pouvez utiliser l’outil dans une hiérarchie ou un site principal autonome. Dans la version 2006 et les versions antérieures, il fonctionne uniquement avec un site principal autonome.
À compter de la version 2010, elle prend en charge un site avec une base de données de site colocalisée. Dans la version 2006 et les versions antérieures, la base de données doit se trouver sur un serveur SQL Server distant.
Votre compte d’utilisateur doit être un administrateur complet de Configuration Manager et disposer des droits d’administrateur sur le serveur de site principal.
Pour ajouter un serveur de site en mode passif, le serveur de site doit répondre aux exigences de haute disponibilité. Par exemple, elle nécessite une bibliothèque de contenu distante.

Autorisations Azure requises

Vous aurez besoin des autorisations suivantes dans Azure lorsque vous exécutez l’outil :

Microsoft.Resources/subscriptions/resourceGroups/read
Microsoft.Resources/subscriptions/resourceGroups/write
Microsoft.Resources/deployments/read
Microsoft.Resources/deployments/write
Microsoft.Resources/deployments/validate/action
Microsoft.Compute/virtualMachines/extensions/read
Microsoft.Compute/virtualMachines/extensions/write
Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/write
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Network/virtualNetworks/subnets/join/action
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkInterfaces/write
Microsoft.Network/networkInterfaces/join/action
Microsoft.Network/networkSecurityGroups/write
Microsoft.Network/networkSecurityGroups/read
Microsoft.Network/networkSecurityGroups/join/action
Microsoft.Storage/storageAccounts/write
Microsoft.Storage/storageAccounts/read
Microsoft.Storage/storageAccounts/listkeys/action
Microsoft.Storage/storageAccounts/listServiceSas/action
Microsoft.Storage/storageAccounts/blobServices/containers/write
Microsoft.Storage/storageAccounts/blobServices/containers/read
Microsoft.KeyVault/vaults/deploy/action
Microsoft.KeyVault/vaults/read

Pour plus d’informations sur les autorisations et l’attribution de rôles, voir Ajouter ou supprimer des attributions de rôles Azure à l’aide du portail Azure.

Prise en charge du réseau virtuel

À compter de la version 2010, pour prendre en charge d’autres réseaux virtuels qu’ExpressRoute, effectuez les configurations suivantes :

Dans la configuration du réseau virtuel, accédez aux paramètres des serveurs DNS . Ajoutez un serveur DNS personnalisé avec l’adresse IP d’un contrôleur de domaine.
Sur le serveur de site sur lequel vous exécuterez l’outil, définissez la valeur de Registre suivante : HKCU\Software\Microsoft\ConfigMgr10\ExtendToAzure, SkipVNetCheck = 1

Exécuter l’outil

Connectez-vous au serveur de site et exécutez l’outil suivant dans le répertoire d’installation de Configuration Manager :Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe
Passez en revue les informations de l’onglet Général, puis basculez vers l’onglet Informations Azure.
Sous l’onglet Informations Azure, sélectionnez votre environnement Azure, puis connectez-vous.

Conseil

Vous devrez peut-être compléter https://*.microsoft.com votre liste de sites Web de confiance pour vous connecter correctement.
Après vous être connecté, sélectionnez votre ID d’abonnement et votre réseau virtuel.

Remarque

Dans la version 2006 et les versions antérieures, l’outil répertorie uniquement les réseaux disposant d’une passerelle ExpressRoute.

Disponibilité élevée du serveur de site

Sous l’onglet Haute disponibilité Site Server , sélectionnez Vérifier pour évaluer la préparation de votre site.

Si l’une des vérifications échoue, sélectionnez Plus de détails pour déterminer comment corriger le problème. Pour plus d’informations sur ces conditions préalables, consultez Haute disponibilité de Site Server.

Si vous souhaitez étendre ou migrer votre serveur de site vers Azure, sélectionnez Créer un serveur de site dans Azure. Remplissez ensuite les champs suivants :

Nom	Description
Subscription	En lecture seule. Affiche le nom et l’ID de l’abonnement.
Groupe de ressources	Répertorie les groupes de ressources disponibles. Si vous devez créer un groupe de ressources, utilisez le Portail Azure, puis réexécutez cet outil.
Emplacement	En lecture seule. Déterminé par l’emplacement de votre réseau virtuel
Taille de la machine virtuelle	Choisissez une taille adaptée à votre charge de travail. Microsoft recommande la Standard_DS3_v2.
Système d’exploitation	En lecture seule. L’outil utilise Windows Server 2019.
Type de disque	En lecture seule. L’outil utilise un SSD Premium pour de meilleures performances.
Réseau virtuel	En lecture seule.
Subnet	Sélectionnez le sous-réseau à utiliser. Si vous devez créer un sous-réseau, utilisez le Portail Azure.
Machine name	Entrez le nom de la machine virtuelle du serveur de site passif dans Azure. C’est le même nom affiché dans le portail Azure.
Nom d’utilisateur de l’administrateur local	Entrez le nom de l’utilisateur administratif local que la machine virtuelle Azure crée avant de rejoindre le domaine.
Mot de passe de l’administrateur local	Mot de passe de l’utilisateur administrateur local. Pour protéger le mot de passe pendant Azure déploiement, stockez-le en tant que secret dans Azure Key Vault. Ensuite, utilisez la référence ici. Si nécessaire, créez-en un à partir du portail Azure.
Nom de domaine complet du domaine	Nom de domaine complet que le domaine Active Directory doit joindre. Par défaut, l’outil obtient cette valeur à partir de votre ordinateur actuel.
Nom d’utilisateur du domaine	Nom de l’utilisateur de domaine autorisé à joindre le domaine. Par défaut, l’outil utilise le nom de l’utilisateur actuellement connecté.
Mot de passe de domaine	Mot de passe de l’utilisateur du domaine pour joindre le domaine. L’outil le vérifie une fois que vous avez sélectionné Démarrer. Pour protéger le mot de passe pendant Azure déploiement, stockez-le en tant que secret dans Azure Key Vault. Ensuite, utilisez la référence ici. Si nécessaire, créez-en un à partir du portail Azure.
IP DNS du domaine	Utilisé pour joindre le domaine. Par défaut, l’outil utilise le DNS actuel de votre ordinateur actuel.
Type	En lecture seule. Il affiche le type Serveur de site passif .

Importante

Par défaut, les machines virtuelles sont définies sur Non pour Utiliser la licence Windows Server existante. Si vous voulez utiliser vos licences Windows Server locales avec Software Assurance, configurez ce paramètre dans le Portail Azure après le provisionnement des machines virtuelles. Pour plus d’informations, consultez Azure Hybrid Benefit pour Windows Server.

Pour démarrer l’approvisionnement de la machine virtuelle Azure, sélectionnez Démarrer. Pour surveiller le status du déploiement, basculez vers l’onglet Déploiements dans Azure de l’outil. Pour obtenir le dernier status, sélectionnez Actualiser le status de déploiement.

Conseil

Vous pouvez également utiliser le Portail Azure pour vérifier la case activée du status, rechercher des erreurs et déterminer des correctifs potentiels.
Une fois le déploiement terminé, accédez à vos serveurs SQL Server et accordez des autorisations pour la nouvelle machine virtuelle Azure. Pour plus d’informations, consultez Haute disponibilité des serveurs de site - Conditions préalables.
Pour ajouter la machine virtuelle Azure en tant que serveur de site en mode passif, sélectionnez Ajouter un serveur de site en mode passif.
Une fois que le site ajoute le serveur de site en mode passif, l’onglet Haute disponibilité de Site Server affiche le status.
Basculez ensuite vers l’onglet Déploiements dans Azure pour terminer le déploiement.

Base de données du site

L’outil n’a actuellement aucune tâche pour migrer la base de données locale vers Azure. Vous pouvez choisir de déplacer la base de données d’un serveur SQL Server local vers une machine virtuelle Azure SQL Server. L’outil répertorie les articles suivants sous l’onglet Base de données du site pour vous aider :

Rôles de système de sites

Basculez vers l’onglet Rôles du système de site . Pour configurer un nouveau rôle de système de site avec les paramètres par défaut, sélectionnez Créer. Vous pouvez configurer des rôles tels que le point de gestion, le point de distribution et le point de mise à jour logicielle. Tous les rôles ne sont pas disponibles actuellement dans l’outil.
Dans la fenêtre d’approvisionnement, renseignez les champs pour approvisionner la machine virtuelle du rôle de site dans Azure. Ces détails sont similaires à la liste ci-dessus pour le serveur de site.
Pour démarrer l’approvisionnement de la machine virtuelle Azure, sélectionnez Démarrer. Pour surveiller le status du déploiement, basculez vers l’onglet Déploiements dans Azure de l’outil. Pour obtenir le dernier status, sélectionnez Actualiser le status de déploiement.

Conseil

Vous pouvez également utiliser le Portail Azure pour vérifier la case activée du status, rechercher des erreurs et déterminer des correctifs potentiels.
Répétez cette procédure pour ajouter d’autres rôles de système de site.
Accédez ensuite à l’onglet Déploiements dans Azure pour terminer le déploiement.
Une fois le déploiement terminé, accédez à la console du Configuration Manager pour apporter des modifications supplémentaires au rôle de site.

Déploiements dans Azure

Une fois qu’Azure a créé la machine virtuelle, basculez vers l’onglet Déploiements dans Azure dans l’outil. Sélectionnez Déployer pour configurer le rôle avec les paramètres par défaut.
Sélectionnez Exécuter pour démarrer le script PowerShell.
Répétez cette procédure pour configurer d’autres rôles.

Ajouter des rôles de site à une machine virtuelle existante

À partir de la version 2002 de Configuration Manager, l’outil prend en charge l’approvisionnement de plusieurs rôles de système de site sur une seule machine virtuelle Azure. Une fois le déploiement initial de la machine virtuelle Azure terminé, vous pouvez ajouter des rôles de système de site. Pour ajouter un nouveau rôle à une machine virtuelle existante, procédez comme suit :

Sous l’onglet Déploiements dans Azure, sélectionnez un déploiement de machine virtuelle dont le status est terminé.
Sélectionnez Créer nouveau pour ajouter un rôle supplémentaire à la machine virtuelle.

Étapes suivantes

Vérifier vos modifications dans le portail Azure

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2026-08-19