Een on-premises site uitbreiden en migreren naar Microsoft Azure

Van toepassing op: Configuration Manager (current branch)

Vanaf versie 1910 helpt dit hulpprogramma u om via programmacode virtuele Azure-machines (VM's) te maken voor Configuration Manager. Het kan worden geïnstalleerd met standaardinstellingen voor siterollen, zoals een passieve siteserver, beheerpunten en distributiepunten. Nadat u de nieuwe rollen hebt gevalideerd, gebruikt u deze als extra sitesystemen voor hoge beschikbaarheid. U kunt ook de rol van het on-premises sitesysteem verwijderen en alleen de VM-rol van Azure behouden.

Vereisten

  • Een abonnement op Azure

  • Vanaf versie 2010 ondersteunt het omgevingen met andere virtuele netwerken dan ExpressRoute. In versie 2006 en eerder is een Azure virtueel netwerk met ExpressRoute-gateway vereist.

  • Vanaf versie 2010 kunt u het hulpmiddel gebruiken in een hiërarchie of een zelfstandige primaire site. In versie 2006 en eerder werkt het alleen met een zelfstandige primaire site.

  • Vanaf versie 2010 ondersteunt het een site met een collocated sitedatabase. In versie 2006 en eerder moet de database zich op een externe SQL Server bevinden.

  • Uw gebruikersaccount moet een volledige beheerder van de Configuration Manager zijn en beheerdersrechten hebben op de primaire siteserver.

  • Als u een siteserver in de passieve modus wilt toevoegen, moet de siteserver voldoen aan de vereisten voor hoge beschikbaarheid. Er is bijvoorbeeld een externe inhoudsbibliotheek vereist.

Vereiste Azure-machtigingen

U moet de volgende machtigingen hebben in Azure wanneer u het hulpprogramma uitvoert:

  • Microsoft.Resources/subscriptions/resourceGroups/read
  • Microsoft.Resources/subscriptions/resourceGroups/write
  • Microsoft.Resources/deployments/read
  • Microsoft.Resources/deployments/write
  • Microsoft.Resources/deployments/validate/action
  • Microsoft.Compute/virtualMachines/extensions/read
  • Microsoft.Compute/virtualMachines/extensions/write
  • Microsoft.Compute/virtualMachines/read
  • Microsoft.Compute/virtualMachines/write
  • Microsoft.Network/virtualNetworks/read
  • Microsoft.Network/virtualNetworks/subnets/read
  • Microsoft.Network/virtualNetworks/subnets/join/action
  • Microsoft.Network/networkInterfaces/read
  • Microsoft.Network/networkInterfaces/write
  • Microsoft.Network/networkInterfaces/join/action
  • Microsoft.Network/networkSecurityGroups/write
  • Microsoft.Network/networkSecurityGroups/read
  • Microsoft.Network/networkSecurityGroups/join/action
  • Microsoft.Storage/storageAccounts/write
  • Microsoft.Storage/storageAccounts/read
  • Microsoft.Storage/storageAccounts/listkeys/action
  • Microsoft.Storage/storageAccounts/listServiceSas/action
  • Microsoft.Storage/storageAccounts/blobServices/containers/write
  • Microsoft.Storage/storageAccounts/blobServices/containers/read
  • Microsoft.KeyVault/vaults/deploy/action
  • Microsoft.KeyVault/vaults/read

Zie voor meer informatie over machtigingen en het toewijzen van rollen het toevoegen of verwijderen van Azure-roltoewijzingen met behulp van de Azure Portal.

Ondersteuning voor virtuele netwerken

Maak vanaf versie 2010 de volgende configuraties om andere virtuele netwerken dan ExpressRoute te ondersteunen:

  • Ga in de configuratie van het virtuele netwerk naar de DNS-serverinstellingen . Voeg een aangepaste DNS-server toe met het IP-adres van een domeincontroller.

  • Stel op de siteserver waarop u het hulpprogramma uitvoert de volgende registerwaarde in: HKCU\Software\Microsoft\ConfigMgr10\ExtendToAzure, SkipVNetCheck = 1

Het hulpprogramma uitvoeren

  1. Meld u aan bij de siteserver en voer het volgende hulpprogramma uit in de installatiemap van Configuration Manager:Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe

  2. Controleer de informatie op het tabblad Algemeen en ga vervolgens naar het tabblad Informatie van Azure.

  3. Kies op het tabblad Azure Informatie uw Azure omgeving en vervolgens Aanmelden.

    Tip

    Mogelijk moet u iets toevoegen aan https://*.microsoft.com uw lijst met vertrouwde websites om u correct aan te melden.

    Het tabblad Informatie over Azure in het hulpprogramma Uitbreiden en migreren

  4. Nadat u zich hebt aangemeld, selecteert u uw abonnements-id en virtuele netwerk.

    Opmerking

    In versie 2006 en eerder geeft het hulpprogramma alleen een overzicht van netwerken met een ExpressRoute-gateway.

Hoge beschikbaarheid siteserver

  1. Selecteer op het tabblad Hoge beschikbaarheid van siteserverde optie Controleren om de gereedheid van uw site te evalueren.

    Als een van de controles mislukt, selecteert u Meer details om te bepalen hoe u het probleem kunt oplossen. Zie Siteserver hoge beschikbaarheid voor meer informatie over deze vereisten.

  2. Als u uw siteserver wilt uitbreiden of migreren naar Azure, selecteert u Een siteserver maken in Azure. Vul vervolgens de volgende velden in:

    Naam Beschrijving
    Abonnement Alleen-lezen. Hier ziet u de naam en id van het abonnement.
    Resourcegroep Lijst met beschikbare resourcegroepen. Als u een nieuwe resourcegroep wilt maken, gebruikt u de Azure Portal en voert u dit hulpprogramma vervolgens opnieuw uit.
    Locatie Alleen-lezen. Bepaald door de locatie van uw virtuele netwerk
    VM-grootte Kies een grootte die bij uw workload past. Microsoft raadt de Standard_DS3_v2 aan.
    Besturingssysteem Alleen-lezen. Het hulpprogramma maakt gebruik van Windows Server 2019.
    Schijftype Alleen-lezen. Het hulpprogramma maakt gebruik van Premium SSD voor de beste prestaties.
    Virtueel netwerk Alleen-lezen.
    Subnet Selecteer het subnet dat u wilt gebruiken. Als u een nieuw subnet wilt maken, gebruikt u de Azure Portal.
    Naam van de machine Voer de naam in van de passieve siteserver-VM in Azure. Deze naam wordt ook weergegeven in de Azure Portal.
    Gebruikersnaam lokale beheerder Voer de naam in van de lokale administratieve gebruiker die de VM van Azure maakt voordat deze lid wordt van het domein.
    Wachtwoord van lokale beheerder Het wachtwoord van de lokale beheerder. Als u het wachtwoord tijdens Azure implementatie wilt beveiligen, slaat u het wachtwoord als een geheim op in Azure Key Vault. Gebruik dan hier de verwijzing. Maak indien nodig een nieuwe in de Azure Portal.
    Domein-FQDN De volledig gekwalificeerde domeinnaam voor het Active Directory-domein waaraan u wilt deelnemen. Deze waarde wordt standaard opgehaald van uw huidige computer.
    Gebruikersnaam van domein De naam van de domeingebruiker die lid mag worden van het domein. Het hulpprogramma gebruikt standaard de naam van de momenteel aangemelde gebruiker.
    Domeinwachtwoord Het wachtwoord van de domeingebruiker die lid wil worden van het domein. Het hulpprogramma controleert dit nadat u Start hebt geselecteerd. Als u het wachtwoord tijdens Azure implementatie wilt beveiligen, slaat u het wachtwoord als een geheim op in Azure Key Vault. Gebruik dan hier de verwijzing. Maak indien nodig een nieuwe in de Azure Portal.
    Domein-DNS-IP Wordt gebruikt om lid te worden van het domein. Standaard gebruikt het hulpprogramma de huidige DNS van uw huidige computer.
    Type Alleen-lezen. Hier wordt Passive Site Server weergegeven als het type.

    Belangrijk

    Standaard zijn de virtuele machines ingesteld op Nee voor Bestaande licentie voor Windows Server gebruiken. Als u uw on-premises Windows Server-licenties met Software Assurance wilt gebruiken, configureert u deze instelling in de Azure Portal nadat de virtuele machines zijn ingericht. Zie voor meer informatie Azure Hybrid Benefit voor Windows Server.

  3. Selecteer Starten om te beginnen met het inrichten van de Azure VM. Als u de implementatiestatus wilt controleren, gaat u naar het tabblad Implementaties in Azure in het hulpprogramma. Selecteer Implementatiestatus vernieuwen voor de meest recente status.

    Tip

    U kunt de Azure Portal ook gebruiken om de status te controleren, fouten te zoeken en mogelijke oplossingen vast te stellen.

  4. Wanneer de implementatie is voltooid, gaat u naar uw SQL-servers en verleent u machtigingen voor de nieuwe VM van Azure. Zie Siteserver met hoge beschikbaarheid - vereisten voor meer informatie.

  5. Als u de VM van Azure wilt toevoegen als een siteserver in de passieve modus, selecteert u Siteserver toevoegen in de passieve modus.

  6. Nadat de site de siteserver in de passieve modus heeft toegevoegd, wordt de status weergegeven op het tabblad Hoge beschikbaarheid van siteserver .

    Passieve siteserver toegevoegd aan het tabblad Hoge beschikbaarheid van siteserver in het Azure-migratieprogramma

  7. Schakel vervolgens over naar het tabblad Implementaties in Azure om de implementatie te voltooien.

Sitedatabase

Het hulpprogramma heeft momenteel geen taken om de database te migreren van on-premises naar Azure. U kunt ervoor kiezen om de database te verplaatsen van een on-premises SQL Server naar een Azure SQL Server-VM. In dit hulpmiddel worden de volgende artikelen op het tabblad Sitedatabase weergegeven om u te helpen:

Rollen sitesysteem

  1. Overschakelen naar het tabblad Sitesysteemrollen . Als u een nieuwe sitesysteemrol met de standaardinstellingen wilt inrichten, selecteert u Nieuwe maken. U kunt rollen inrichten zoals het beheerpunt, het distributiepunt en het software-updatepunt. Niet alle rollen zijn momenteel beschikbaar in het hulpprogramma.

    Tabblad Sitesysteemrollen in het hulpprogramma Uitbreiden en migreren

  2. Vul in het inrichtingsvenster de velden in om de VM van de siterol in te richten in Azure. Deze details komen overeen met de bovenstaande lijst voor de siteserver.

  3. Selecteer Starten om te beginnen met het inrichten van de Azure VM. Als u de implementatiestatus wilt controleren, gaat u naar het tabblad Implementaties in Azure in het hulpprogramma. Selecteer Implementatiestatus vernieuwen voor de meest recente status.

    Tip

    U kunt de Azure Portal ook gebruiken om de status te controleren, fouten te zoeken en mogelijke oplossingen vast te stellen.

  4. Herhaal deze procedure om meer rollen in het sitesysteem toe te voegen.

  5. Ga vervolgens naar het tabblad Implementaties op Azure om de implementatie te voltooien.

  6. Wanneer de implementatie is voltooid, gaat u naar de Configuration Manager-console om aanvullende wijzigingen aan te brengen in de siterol.

Implementaties in Azure

  1. Nadat Azure de VM hebt gemaakt, schakelt u over naar het tabblad Implementaties op Azure tabblad in het hulpprogramma. Selecteer Implementeren om de rol te configureren met de standaardinstellingen.

  2. Selecteer Uitvoeren om het PowerShell-script te starten.

    Siterollen implementeren door het gegenereerde PowerShell-script uit te voeren

  3. Herhaal deze procedure om meer rollen te configureren.

Siterollen toevoegen aan een bestaande virtuele machine

Vanaf Configuration Manager versie 2002 ondersteunt het hulpprogramma het inrichten van meerdere sitesysteemrollen op één Azure-VM. U kunt sitesysteemrollen toevoegen nadat de eerste VM-implementatie van Azure is voltooid. Voer de volgende stappen uit om een nieuwe rol toe te voegen aan een bestaande VM:

  1. Selecteer op het tabblad Implementaties in Azure de optie Implementatie van een virtuele machine met de status Voltooid.

  2. Selecteer Nieuwe maken om een extra rol toe te voegen aan de virtuele machine.

Volgende stappen

Controleer uw wijzigingen in de Azure Portal

  • Last updated on