Bonjour,
Contrairement à ce qu'affirme Bourbita Thameur, il n'y a pas besoin de relation d'approbation.
Un agent SCOM ne peut communiquer avec une infrastructure SCOM que s'il y a une authentification mutuelle.
Au sein d'une même forêt Active Directory, le service TGT distribue les certificats qui permettent cette authentification mutuelle. Si l'agent à superviser est
en workgroup ou dans une forêt AD non approuvée, il faut avoir recours à des certificats.
Deux cas de figure :
1.
Vous voulez superviser des machines en Workgroup : Il faut distribuer un certificat sur chaque machine et un certificat sur les serveurs d’administration SCOM. Toutes
les machines en Workgroup vont utiliser l’authentification par certificat.
2.
Vous voulez superviser une forêt Active Directory non approuvée : Vous devez déployer le rôle SCOM Gateway sur l’une des machines de la
forêt à superviser. Il faudra distribuer des certificats sur cette Gateway et sur les serveurs d’administration SCOM. Les agents seront gérés par la Gateway et utiliseront une authentification mutuelle Kerberos.
Cordialement,
Yann Gainche MVP Operations Manager http://www.gainche.net
