Estendere ed eseguire la migrazione di un sito locale a Microsoft Azure

Si applica a: Configuration Manager (Current Branch)

A partire dalla versione 1910, questo strumento consente di creare macchine virtuali di Azure a livello di codice per Gestione Configuration Manager. Può essere installato con le impostazioni predefinite ruoli del sito come server del sito passivo, punti di gestione e punti di distribuzione. Dopo aver convalidato i nuovi ruoli, usarli come sistemi del sito aggiuntivi per la disponibilità elevata. È anche possibile rimuovere il ruolo del sistema del sito locale e mantenere solo il ruolo della macchina virtuale di Azure.

Prerequisiti

• Una sottoscrizione di Azure

• A partire dalla versione 2010, supporta ambienti con reti virtuali diverse da ExpressRoute. Nella versione 2006 e precedenti, richiede una rete virtuale di Azure con gateway ExpressRoute.

• A partire dalla versione 2010, è possibile usare lo strumento in un sito primario gerarchico o autonomo. Nella versione 2006 e precedenti, funziona solo con un sito primario autonomo.

• A partire dalla versione 2010, supporta un sito con un database del sito collocato. Nella versione 2006 e precedenti, è necessario che il database si trovi in un SQL Server remoto.

• Il tuo account utente deve essere un amministratore completo di Configuration Manager e avere diritti di amministratore nel server del sito primario.

• Per aggiungere un server del sito in modalità passiva, il server del sito deve soddisfare i requisiti di disponibilità elevata. Ad esempio, richiede una libreria di contenuti remota.

Autorizzazioni di Azure necessarie

Quando si esegue lo strumento, sono necessarie le autorizzazioni seguenti in Azure:

• Microsoft.Resources/subscriptions/resourceGroups/read
• Microsoft.Resources/subscriptions/resourceGroups/write
• Microsoft.Resources/deployments/read
• Microsoft.Resources/deployments/write
• Microsoft.Resources/deployments/validate/action
• Microsoft.Compute/virtualMachines/extensions/read
• Microsoft.Compute/virtualMachines/extensions/write
• Microsoft.Compute/virtualMachines/read
• Microsoft.Compute/virtualMachines/write
• Microsoft.Network/virtualNetworks/read
• Microsoft.Network/virtualNetworks/subnets/read
• Microsoft.Network/virtualNetworks/subnets/join/action
• Microsoft.Network/networkInterfaces/read
• Microsoft.Network/networkInterfaces/write
• Microsoft.Network/networkInterfaces/join/action
• Microsoft.Network/networkSecurityGroups/write
• Microsoft.Network/networkSecurityGroups/read
• Microsoft.Network/networkSecurityGroups/join/action
• Microsoft.Storage/storageAccounts/write
• Microsoft.Storage/storageAccounts/read
• Microsoft.Storage/storageAccounts/listkeys/action
• Microsoft.Storage/storageAccounts/listServiceSas/action
• Microsoft.Storage/storageAccounts/blobServices/containers/write
• Microsoft.Storage/storageAccounts/blobServices/containers/read
• Microsoft.KeyVault/vaults/deploy/action
• Microsoft.KeyVault/vaults/read

Per altre informazioni sulle autorizzazioni e l'assegnazione dei ruoli, vedere Aggiungere o rimuovere assegnazioni di ruolo di Azure usando il portale di Azure.

Supporto della rete virtuale

A partire dalla versione 2010, per supportare altre reti virtuali diverse da ExpressRoute, effettuare le configurazioni seguenti:

• Nella configurazione della rete virtuale, passare alle impostazioni dei server DNS . Aggiungere un server DNS personalizzato con l'indirizzo IP di un controller di dominio.

• Nel server del sito in cui eseguirai lo strumento imposta il valore del Registro di sistema seguente: HKCU\Software\Microsoft\ConfigMgr10\ExtendToAzure, SkipVNetCheck = 1

Eseguire lo strumento

1. Accedi al server del sito ed esegui lo strumento seguente nella directory di installazione di Configuration Manager:Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe

2. Rivedere le informazioni nella scheda Generale e quindi passare alla scheda Informazioni di Azure.

3. Nella scheda Informazioni di Azure, scegliere l'ambiente di Azure e quindi accedere.

   Consiglio

   Potrebbe essere necessario aggiungere l'elenco https://*.microsoft.com ai siti Web attendibili per eseguire correttamente l'accesso.

   

4. Dopo l'accesso, selezionare l'ID sottoscrizione e la rete virtuale.

   Nota

   Nella versione 2006 e precedenti, lo strumento elenca solo le reti con un gateway ExpressRoute.

Disponibilità elevata del server del sito

1. Nella scheda Server del sito ad alta disponibilità selezionare Controlla per valutare l'idoneità del sito.

   Se uno qualsiasi dei controlli ha esito negativo, selezionare Altri dettagli per determinare come correggere il problema. Per altre informazioni su questi prerequisiti, vedere Disponibilità elevata del server del sito.

2. Se si vuole estendere o eseguire la migrazione del server del sito ad Azure, selezionare Crea un server del sito in Azure. Compila quindi i seguenti campi:

   Nome	Descrizione
   Abbonamento.	Elemento di sola lettura. Mostra il nome e l'ID dell'abbonamento.
   Gruppo di risorse	Elenca i gruppi di risorse disponibili. Se è necessario creare un nuovo gruppo di risorse, usare il portale di Azure e quindi eseguire nuovamente questo strumento.
   Posizione	Elemento di sola lettura. Determinato dalla posizione della rete virtuale
   Dimensioni della macchina virtuale	Scegliere una dimensione adatta al carico di lavoro. Microsoft consiglia l'Standard_DS3_v2.
   Sistema operativo	Elemento di sola lettura. Lo strumento usa Windows Server 2019.
   Tipo di disco	Elemento di sola lettura. Lo strumento usa SSD Premium per le migliori prestazioni.
   Rete virtuale	Elemento di sola lettura.
   Subnet	Selezionare la subnet da usare. Se è necessario creare una nuova subnet, usare il portale di Azure.
   Nome computer	Immettere il nome della macchina virtuale del server del sito passivo in Azure. È lo stesso nome visualizzato nel portale di Azure.
   Nome utente dell'amministratore locale	Immettere il nome dell'utente amministratore locale creato dalla macchina virtuale di Azure prima di aggiungersi al dominio.
   Password dell'amministratore locale	Password dell'utente amministratore locale. Per proteggere la password durante Azure distribuzione, archiviarla come segreto in Azure Key Vault. Quindi, usa il riferimento qui. Se necessario, crearne uno nuovo dal portale di Azure.
   FQDN del dominio	Nome di dominio completo a cui aggiungere il dominio di Active Directory. Per impostazione predefinita, lo strumento ottiene questo valore dal computer corrente.
   Nome utente di dominio	Nome dell'utente del dominio autorizzato a partecipare al dominio. Per impostazione predefinita, lo strumento usa il nome dell'utente attualmente connesso.
   Password di dominio	Password dell'utente di dominio che deve aggiungere al dominio. Lo strumento lo verifica dopo aver selezionato Avvia. Per proteggere la password durante Azure distribuzione, archiviarla come segreto in Azure Key Vault. Quindi, usa il riferimento qui. Se necessario, crearne uno nuovo dal portale di Azure.
   IP DNS del dominio	Usato per aggiungere il dominio. Per impostazione predefinita, lo strumento utilizza il DNS corrente del computer corrente.
   Tipo	Elemento di sola lettura. Mostra Server del sito passivo come tipo.

   Importante

   Per impostazione predefinita, le macchine virtuali sono impostate su No per l'uso della licenza di Windows Server esistente. Se si vogliono utilizzare le licenze di Windows Server locale con Software Assurance, configurare questa impostazione nel portale di Azure dopo il provisioning delle macchine virtuali. Per altre informazioni, vedere Vantaggio Azure Hybrid per Windows Server.

3. Per avviare il provisioning della macchina virtuale di Azure, selezionare Avvia. Per monitorare lo stato della distribuzione, passare alla scheda Distribuzioni in Azure nello strumento. Per visualizzare lo stato più recente, selezionare Aggiorna stato distribuzione.

   Consiglio

   È anche possibile usare il portale di Azure per controllare lo stato, trovare errori e determinare potenziali correzioni.

4. Al termine della distribuzione, passare ai server SQL e concedere le autorizzazioni per la nuova macchina virtuale di Azure. Per altre informazioni, vedere Disponibilità elevata del server del sito - Prerequisiti.

5. Per aggiungere la macchina virtuale di Azure come server del sito in modalità passiva, selezionare Aggiungi server del sito in modalità passiva.

6. Dopo che il sito ha aggiunto il server del sito in modalità passiva, la scheda Disponibilità elevata del server del sito mostra lo stato.

   

7. Passare quindi alla scheda Distribuzioni in Azure per completare la distribuzione.

Database del sito

Lo strumento attualmente non ha attività per eseguire la migrazione del database dall'ambiente locale ad Azure. È possibile scegliere di spostare il database da un server SQL Server locale a una macchina virtuale del server Azure SQL. Lo strumento elenca gli articoli seguenti nella scheda Database del sito per guidare:

• Backup e ripristino del database
• Configurare un gruppo di disponibilità SQL Server Always On e consentire la replica dei dati
• Eseguire la migrazione di un database di SQL Server a una macchina virtuale di Azure SQL Server

Ruoli del sistema del sito

1. Passare alla scheda Ruoli del sistema del sito . Per eseguire il provisioning di un nuovo ruolo del sistema del sito con le impostazioni predefinite, selezionare Crea nuovo. È possibile eseguire il provisioning di ruoli come il punto di gestione, il punto di distribuzione e il punto di aggiornamento software. Non tutti i ruoli sono attualmente disponibili nello strumento.

   

2. Nella finestra di provisioning compilare i campi per il provisioning della macchina virtuale del ruolo del sito in Azure. Questi dettagli sono simili all'elenco precedente per il server di sito.

3. Per avviare il provisioning della macchina virtuale di Azure, selezionare Avvia. Per monitorare lo stato della distribuzione, passare alla scheda Distribuzioni in Azure nello strumento. Per visualizzare lo stato più recente, selezionare Aggiorna stato distribuzione.

   Consiglio

   È anche possibile usare il portale di Azure per controllare lo stato, trovare errori e determinare potenziali correzioni.

4. Ripetere questa procedura per aggiungere altri ruoli del sistema del sito.

5. Quindi, passare alla scheda Distribuzioni in Azure per completare la distribuzione.

6. Al termine della distribuzione, passare alla console di Configuration Manager per apportare ulteriori modifiche al ruolo del sito.

Distribuzioni in Azure

1. Dopo che Azure ha creato la macchina virtuale, passare alla scheda Distribuzioni in Azure nello strumento. Selezionare Distribuisci per configurare il ruolo con le impostazioni predefinite.

2. Selezionare Esegui per avviare lo script di PowerShell.

   

3. Ripetere questa procedura per configurare altri ruoli.

Aggiungere ruoli del sito a una macchina virtuale esistente

A partire da Configuration Manager versione 2002, lo strumento supporta il provisioning di più ruoli del sistema del sito in una singola macchina virtuale di Azure. È possibile aggiungere ruoli del sistema del sito dopo il completamento della distribuzione iniziale della macchina virtuale di Azure. Per aggiungere un nuovo ruolo a una macchina virtuale esistente, seguire questa procedura:

1. Nella scheda Distribuzioni in Azure, selezionare una distribuzione di macchine virtuali con stato Completata.

2. Selezionare Crea nuovo per aggiungere un ruolo aggiuntivo alla macchina virtuale.

Passaggi successivi

Rivedere le modifiche nel portale di Azure