Úprava infrastruktury Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Po instalaci jedné nebo více lokalit možná budete muset upravit konfigurace nebo provést akce, které mají vliv na vaši infrastrukturu.

Správa poskytovatele serveru SMS

Poskytovatel serveru SMS poskytuje kontaktní místo pro správu pro jednu nebo více konzol Configuration Manager. Když nainstalujete více poskytovatelů serveru SMS, můžete zajistit redundanci pro kontaktní body, které budou spravovat vaši lokalitu a hierarchii.

Na každém Configuration Manager webu můžete znovu spustit nastavení, abyste:

  • Přidejte další instanci poskytovatele serveru SMS. Každá další instance poskytovatele serveru SMS musí být na samostatném počítači.

  • Odeberte instanci poskytovatele serveru SMS. Pokud chcete odebrat posledního poskytovatele serveru SMS pro lokalitu, musíte lokalitu odinstalovat.

Monitorujte instalaci nebo odebrání poskytovatele serveru SMS zobrazením souboru ConfigMgrSetup.log v kořenové složce serveru lokality, na kterém spouštíte instalační program.

Než změníte poskytovatele serveru SMS v lokalitě, přečtěte si téma Plánování poskytovatele serveru SMS.

Správa konfigurace poskytovatele serveru SMS pro lokalitu

  1. Spusťte instalační program Configuration Manager z \BIN\X64\setup.exe instalační složky Configuration Manager lokality.

  2. Na stránce Začínáme vyberte Provést údržbu webu nebo obnovit tento web.

  3. Na stránce Údržba lokality vyberte Upravit konfiguraci poskytovatele serveru SMS.

  4. Na stránce Spravovat poskytovatele sms vyberte jednu z následujících možností:

    • Přidání nového poskytovatele serveru SMS: Zadejte plně kvalifikovaný název domény pro počítač, který bude hostitelem poskytovatele serveru SMS, který ho momentálně nehostuje.

    • Odinstalujte zadaného poskytovatele serveru SMS: Vyberte název počítače, ze kterého chcete poskytovatele serveru SMS odebrat.

    Tip

    Chcete-li přesunout poskytovatele serveru SMS mezi dvěma počítači, nejprve ho nainstalujte do nového počítače. Pak ho odeberte z původního umístění. Není možné přesunout poskytovatele serveru SMS mezi počítači.

Po dokončení průvodce instalací je konfigurace poskytovatele serveru SMS dokončena. Ve vlastnostech lokality na kartě Obecné ověřte počítače, které mají pro lokalitu nainstalovaného poskytovatele serveru SMS.

Správa konzoly Configuration Manager

Následující úlohy vám pomůžou spravovat konzolu Configuration Manager:

Správa jazyka konzoly Configuration Manager

Během instalace serveru lokality se instalační soubory konzoly Configuration Manager a podporované jazykové sady pro lokalitu zkopírují do \Tools\ConsoleSetup podsložky instalační cesty Configuration Manager na serveru lokality.

  • Když spustíte instalaci konzoly Configuration Manager z této složky na serveru lokality, zkopíruje se do počítače konzola Configuration Manager a soubory podporovaných jazykových sad.

  • Pokud je jazyková sada dostupná pro aktuální nastavení jazyka v počítači, otevře se konzola Configuration Manager v tomto jazyce.

  • Pokud přidružená jazyková sada není pro konzolu Configuration Manager dostupná, otevře se konzola v angličtině (USA).

Můžete například nainstalovat konzolu Configuration Manager ze serveru lokality, který podporuje angličtinu, němčinu a francouzštinu. Pokud otevřete konzolu Configuration Manager na počítači s nakonfigurovaným jazykovým nastavením francouzštiny, otevře se konzola ve francouzštině. Pokud otevřete konzolu Configuration Manager na počítači s nakonfigurovaným jazykem japonštiny, otevře se konzola v angličtině, protože jazyková sada pro japonštinu není dostupná.

Při každém otevření konzoly Configuration Manager:

  • Tt určuje nakonfigurované jazykové nastavení pro počítač.
  • Ověřuje, jestli je pro konzolu Configuration Manager k dispozici přidružená jazyková sada.
  • Otevře konzolu pomocí příslušné jazykové sady.

Pokud chcete otevřít konzolu Configuration Manager v angličtině bez ohledu na nakonfigurované jazykové nastavení v počítači, odeberte nebo přejmenujte soubory jazykové sady v počítači.

Pomocí následujících postupů spusťte konzolu Configuration Manager v angličtině bez ohledu na nakonfigurované nastavení národního prostředí v počítači.

Instalace výhradně anglické verze konzoly Configuration Manager na počítače

  1. V Průzkumníku Windows přejděte do \Tools\ConsoleSetup\LanguagePack instalační cesty Configuration Manager.

  2. Přejmenujte soubory .msp a .mst . Můžete například změnit <název> souboru. MSP na <název> souboru. MSP.disabled.

  3. Nainstalujte do počítače konzolu Configuration Manager.

    Důležité

    Pokud jsou pro server lokality nakonfigurovány nové jazyky serveru, soubory .msp a .mst se znovu zkopírovají do složky LanguagePack a tento postup je nutné zopakovat, pokud chcete nainstalovat nové konzoly Configuration Manager pouze v angličtině.

Dočasné zakázání jazyka konzoly v existující instalaci konzoly Configuration Manager

  1. Na počítači se spuštěnou konzolou Configuration Manager zavřete konzolu Configuration Manager.

  2. V Průzkumníku Windows přejděte na < počítači konzoly Configuration Manager konzoly na ConsoleInstallationPath>\Bin\.

  3. Přejmenujte složku příslušného jazyka pro jazyk nakonfigurovaný v počítači. Pokud bylo například jazykové nastavení počítače nastaveno na němčinu, mohli byste složku de přejmenovat na de.disabled.

  4. Chcete-li otevřít konzolu Configuration Manager v jazyce, který je pro počítač nakonfigurovaný, přejmenujte složku na původní název. Například přejmenujte de.disabled na de.

Konfigurace oprávnění modelu DCOM pro vzdálené konzoly

Uživatelský účet, který spouští konzolu Configuration Manager, vyžaduje oprávnění pro přístup k databázi lokality pomocí poskytovatele serveru SMS. Uživatel s právy pro správu, který používá vzdálenou konzolu Configuration Manager, ale vyžaduje také oprávnění modelu DCOM pro vzdálenou aktivaci:

  • Počítač serveru lokality

  • Každý počítač, který je hostitelem instance poskytovatele serveru SMS

Skupina zabezpečení s názvem SPRÁVCI SMS uděluje přístup k poskytovateli serveru SMS na počítači a dá se také použít k udělení požadovaných oprávnění modelu DCOM. Tato skupina je místní pro počítač, pokud poskytovatel serveru SMS běží na členském serveru. Pokud poskytovatel serveru SMS běží na řadiči domény, jedná se o místní skupinu domény.

Důležité

Konzola Configuration Manager používá rozhraní WMI pro připojení k poskytovateli serveru SMS a rozhraní WMI interně používá model DCOM. Pokud konzola Configuration Manager běží na jiném počítači, než je počítač poskytovatele serveru SMS, vyžaduje oprávnění k aktivaci serveru DCOM v počítači poskytovatele serveru SMS. Ve výchozím nastavení se vzdálená aktivace uděluje jenom členům předdefinované skupiny Administrators.

Pokud skupině Správci serveru SMS povolíte oprávnění ke vzdálené aktivaci, může se člen této skupiny pokusit o útoky DCOM na počítač poskytovatele serveru SMS. Tato konfigurace také zvyšuje prostor pro útok na počítač. Pokud chcete tuto hrozbu zmírnit, pečlivě sledujte členství ve skupině Správci SMS.

Pomocí následujícího postupu nakonfigurujte každou lokalitu centrální správy (CAS), server primární lokality a každý počítač, na kterém je nainstalovaný poskytovatel serveru SMS, aby uživatelům s oprávněním ke vzdálenému Configuration Manager konzoly udělil přístup.

Konfigurace oprávnění modelu DCOM pro připojení ke vzdálené Configuration Manager konzoly

  1. Jako správce na cílovém počítači spusťte příkaz Dcomcnfg.exe , aby se otevřela služba Component Services.

  2. Rozbalte položku Služba komponent, rozbalte položku Počítače a pak vyberte Tento počítač. V nabídce Akce vyberte Vlastnosti.

  3. V okně Vlastnosti tohoto počítače přepněte na kartu Zabezpečení modelu COM . V části Oprávnění ke spuštění a aktivaci vyberte Upravit limity.

  4. V okně Oprávnění ke spuštění a aktivaci vyberte Přidat.

  5. V okně Vybrat uživatele, počítače, účty služeb nebo skupiny zadejte do pole Zadejte názvy objektů k výběru a SMS Adminspak vyberte OK.

    Tip

    Pokud chcete najít skupinu SPRÁVCI SERVERU SMS, možná budete muset změnit nastavení : Z tohoto umístění. Tato skupina je místní pro počítač, pokud poskytovatel serveru SMS běží na členském serveru, a je místní doménovou skupinou, pokud poskytovatel serveru SMS běží na řadiči domény.

  6. Pokud chcete povolit vzdálenou aktivaci, vyberte v části Oprávnění pro správce SMS sloupec Povolit pro řádek Vzdálená aktivace .

  7. Výběrem OK uložte změny a zavřete všechna okna.

Váš počítač je teď nakonfigurovaný tak, aby umožňoval vzdálený přístup ke konzole Configuration Manager členům skupiny SPRÁVCI SMS.

Tento postup opakujte na každém počítači poskytovatele serveru SMS, který podporuje vzdálené konzoly Configuration Manager.

Úprava konfigurace databáze lokality

Po instalaci lokality můžete upravit konfiguraci databáze lokality a serveru databáze lokality. Spusťte Configuration Manager instalaci na serveru CAS nebo serveru primární lokality a proveďte změny. Databázi lokality můžete přesunout do nové instance SQL Server na stejném počítači nebo do jiného počítače, na kterém běží podporovaná verze SQL Server. Tyto změny se nepodporují pro konfiguraci databáze v sekundárních lokalitách.

Další informace o limitech podpory najdete v tématu Zásady podpory pro ruční změny databáze v prostředí Configuration Manager.

Poznámka

Když upravíte konfiguraci databáze pro lokalitu, Configuration Manager restartuje nebo přeinstaluje Configuration Manager služby na serveru lokality a vzdálených serverech systému lokality, které komunikují s databází.

Úprava konfigurace databáze

Spusťte Configuration Manager instalaci na serveru lokality a vyberte možnost Provést údržbu lokality nebo obnovit tuto lokalitu. Pak vyberte možnost Upravit konfiguraci SQL Server. Můžete změnit následující konfigurace databáze lokality:

  • Server se systémem Windows, který je hostitelem databáze.

  • Instance SQL Server používána na serveru, který je hostitelem databáze SQL Server.

  • Název databáze.

  • SQL Server port, který používá Configuration Manager.

  • SQL Server port služby Service Broker, který používá Configuration Manager.

Přesunutí databáze lokality

Pokud přesunete databázi lokality, zkontrolujte také následující konfigurace:

  • Když přesunete databázi lokality do nového počítače, přidejte účet počítače serveru lokality do místní skupiny Administrators v počítači, na kterém běží SQL Server. Pokud pro databázi lokality použijete SQL Server instanci clusteru s podporou převzetí služeb při selhání AlwaysOn, přidejte účet počítače do místní skupiny Administrators každého počítače s uzly clusteru Windows Serveru.

  • Když přesunete databázi do nové instance na SQL Server nebo do nového SQL Server počítače, povolte integraci modulu CLR (Common Language Runtime). Pomocí SQL Server Management Studio se připojte k instanci SQL Server, která je hostitelem databáze lokality. Pak jako dotaz spusťte následující uloženou proceduru: sp_configure 'clr enabled',1; reconfigure

  • Ujistěte se, že nová SQL Server má přístup k umístění zálohy. Pokud k ukládání zálohy databáze lokality používáte unc, po přesunutí databáze na nový server se ujistěte, že účet počítače nového SQL Server má oprávnění k zápisu do umístění UNC. Tato konfigurace zahrnuje přechod na SQL Server skupinu dostupnosti AlwaysOn nebo instanci clusteru s podporou převzetí služeb při selhání.

Důležité

Před přesunutím databáze, která obsahuje jednu nebo více replik databáze pro body správy, nejprve odeberte repliky databáze. Po dokončení přesunu databáze můžete repliky databáze překonfigurovat. Další informace najdete v tématu Repliky databáze pro body správy.

Správa hlavního názvu služby (SPN) pro server databáze lokality

Můžete zvolit účet, který spouští SQL Server služby pro databázi lokality:

  • Když služby běží se systémovým účtem počítače, automaticky zaregistruje hlavní název služby (SPN) za vás.

  • Když se služby spouští s místním uživatelským účtem domény, zaregistrujte hlavní název služby (SPN) ručně. Hlavní název služby (SPN) umožňuje SQL Server klientům a dalším systémům lokality ověřování pomocí protokolu Kerberos. Bez ověřování protokolem Kerberos může dojít k selhání komunikace s databází.

Další informace o hlavních názvy služeb (SPN) a připojeních Kerberos najdete v tématu Registrace hlavního názvu služby pro připojení kerberos.

Zaregistrujte hlavní název služby pro účet služby SQL Server serveru databáze lokality pomocí nástroje Setspn. Spusťte Setspn jako správce domény na počítači ve stejné doméně jako SQL Server.

Následující postupy jsou příklady správy hlavního názvu služby (SPN) pro účet služby SQL Server. Další informace o setspn najdete v tématu Přehled setspn.

Ruční vytvoření hlavního názvu služby uživatele domény pro účet služby SQL Server

  1. Otevřete příkazový řádek jako správce.

  2. Zadejte platný příkaz pro vytvoření hlavního názvu služby (SPN) pro název NetBIOS i pro plně kvalifikovaný název domény:

    Důležité

    Když vytváříte hlavní název služby (SPN) pro SQL Server instanci clusteru s podporou převzetí služeb při selhání AlwaysOn, zadejte virtuální název instance clusteru s podporou převzetí služeb při selhání jako SQL Server název počítače.

    • Název rozhraní NetBIOS: setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>

      Příklad: setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice

    • FQDN: setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>

      Příklad: setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice

    Poznámka

    Příkaz pro registraci hlavního názvu služby pro SQL Server pojmenovanou instanci je stejný jako příkaz, který používáte při registraci hlavního názvu služby pro výchozí instanci. Jedinou výjimkou je, že číslo portu musí odpovídat portu, který používá pojmenovaná instance.

Ověřte, že je hlavní název služby uživatele domény správně zaregistrovaný.

  1. Otevřete příkazový řádek jako správce.

  2. Zadejte následující příkaz: setspn -L <domain\SQL Server service account>

    Příklad: setspn -L contoso\sqlservice

  3. Zkontrolujte zaregistrovanou hodnotu ServicePrincipalName. Ujistěte se, že jste pro SQL Server vytvořili platný hlavní název služby (SPN).

Změna účtu služby SQL Server z místního systému na uživatelský účet domény

  1. Vytvořte nebo vyberte účet uživatele domény nebo místního systému, který chcete použít jako účet služby SQL Server.

  2. Otevřete SQL Server Configuration Manager.

  3. Vyberte SQL Server Services a pak otevřete SQL Server< INSTANCE NAME>.

  4. Přepněte na kartu Přihlášení . Vyberte Tento účet a pak zadejte uživatelské jméno a heslo pro účet uživatele domény z kroku 1.

  5. Potvrďte změnu účtu služby a restartujte službu SQL Server.

Spuštění resetování webu

Když se resetování lokality spustí v cas nebo primární lokalitě, lokalita:

  • Znovu použije výchozí Configuration Manager oprávnění k souborům a registru.

  • Přeinstaluje všechny součásti lokality a všechny role systému lokality.

Sekundární lokality nepodporují resetování lokality.

Web můžete resetovat ručně. Můžou se také spouštět automaticky po úpravě konfigurace lokality. Příklad:

  • Pokud došlo ke změně účtů používaných komponentami Configuration Manager, zvažte ruční resetování webu. Tato akce zajistí, aby se součásti lokality aktualizovaly tak, aby používaly podrobnosti o novém účtu.

  • Pokud upravíte jazyky klienta nebo serveru v lokalitě, Configuration Manager automaticky spustí resetování lokality. Web vyžaduje resetování, aby bylo možné používat nové jazyky.

Poznámka

Při resetování webu nedojde k resetování přístupových oprávnění k objektům, které nejsou Configuration Manager.

Co se stane při resetování webu

Při spuštění resetování lokality:

  1. Instalační program zastaví a restartuje službu SMS_SITE_COMPONENT_MANAGER a komponenty vlákna služby SMS_EXECUTIVE .

  2. Instalační program odebere a znovu vytvoří sdílenou složku systému lokality a komponentu SMS Executive v místním počítači a na počítačích se systémem vzdálené lokality.

  3. Instalační program restartuje službu SMS_SITE_COMPONENT_MANAGER , která nainstaluje služby SMS_EXECUTIVE a SMS_SQL_MONITOR .

Obnovení lokality obnoví následující objekty:

  • Klíče registru SMS nebo NAL a všechny výchozí podklíče pod těmito klíči.

  • Configuration Manager strom adresářů souborů a všechny výchozí soubory nebo podadresáře v tomto stromu adresářů souborů.

Požadavky na resetování lokality

Účet, který použijete k resetování webu, musí mít následující oprávnění:

  • Resetování cas:

    • Místní správce na serveru CAS

    • Oprávnění, která jsou ekvivalentní roli zabezpečení na základě role správce s úplným oprávněním správce

  • Resetování primární lokality:

    • Místní správce na serveru primární lokality

    • Oprávnění, která jsou ekvivalentní roli zabezpečení na základě role správce s úplným oprávněním správce

    • Pokud je primární lokalita v hierarchii s cas, musí být tento účet také místním správcem serveru CAS.

Omezení resetování webu

Pokud je hierarchie nakonfigurovaná tak, aby podporovala testování upgradů klientů v předprodukční kolekci, nemůžete pomocí resetování lokality změnit server nebo jazykové sady klientů v lokalitách.

Spuštění resetování webu

  1. Spusťte Configuration Manager instalaci na serveru lokality pomocí jedné z následujících metod:

    • V nabídce Start vyberte Configuration Manager Nastavení.

    • V adresáři instalačního média Configuration Manager otevřete \SMSSETUP\BIN\X64\setup.exe. Ujistěte se, že je tato verze stejná jako verze webu.

    • V adresáři, ve kterém je nainstalovaný Configuration Manager, otevřete \BIN\X64\setup.exe.

  2. Na stránce Začínáme vyberte Provést údržbu webu nebo obnovit tento web.

  3. Na stránce Údržba lokality vyberte Resetovat lokalitu beze změn konfigurace.

  4. Výběrem možnosti Ano zahájíte resetování webu.

Správa jazykových sad na webu

Po instalaci lokality můžete změnit používané jazykové sady serveru a klienta.

Jazykové sady serveru

Platí pro: Configuration Manager instalace konzoly, nové instalace příslušných rolí systému lokality.

Po aktualizaci jazykových sad serveru v lokalitě můžete přidat podporu jazykových sad do konzol Configuration Manager.

Pokud chcete přidat podporu jazykové sady serveru do konzoly Configuration Manager, nainstalujte konzolu Configuration Manager ze složky ConsoleSetup na server lokality, který obsahuje jazykovou sadu, kterou chcete použít. Pokud je konzola Configuration Manager již nainstalovaná, musíte ji nejprve odinstalovat, aby se nová instalace povolila a identifikovala aktuální seznam podporovaných jazykových sad.

Jazykové sady klienta

Změny jazykových sad klienta aktualizují zdrojové soubory instalace klienta. Nové instalace a upgrady klientů přidávají podporu aktualizovaného seznamu jazyků klienta.

Po aktualizaci jazykových sad klienta v lokalitě nainstalujte všechny klienty, kteří budou jazykové sady používat, pomocí zdrojových souborů, které obsahují jazykové sady klienta.

Další informace o jazycích klienta a serveru, které Configuration Manager podporují, najdete v tématu Jazykové sady.

Úprava podporovaných jazykových sad v lokalitě

  1. Spusťte Configuration Manager instalaci na serveru lokality pomocí jedné z následujících metod:

    • V nabídce Start vyberte Configuration Manager Nastavení.

    • V adresáři instalačního média Configuration Manager otevřete \SMSSETUP\BIN\X64\setup.exe. Ujistěte se, že je tato verze stejná jako verze webu.

    • V adresáři, ve kterém je nainstalovaný Configuration Manager, otevřete \BIN\X64\setup.exe.

  2. Na stránce Začínáme vyberte Provést údržbu webu nebo obnovit tento web.

  3. Na stránce Údržba lokality vyberte Upravit konfiguraci jazyka.

  4. Na stránce Soubory ke stažení požadavků vyberte jednu z následujících možností:

    • Stažení požadovaných souborů: Získejte aktualizace jazykových sad.

    • Použít dříve stažené soubory: Použijte dříve stažené soubory, které obsahují jazykové sady, které chcete přidat na web.

  5. Na stránce Výběr jazyka serveru vyberte jazyky serveru, které tento web podporuje.

  6. Na stránce Výběr jazyka klienta vyberte jazyky klienta, které tato lokalita podporuje.

  7. Dokončete průvodce a upravte podporu jazyka na webu.

    Poznámka

    Configuration Manager zahájí resetování lokality, které také přeinstaluje všechny role systému lokality v lokalitě.

Úprava prahové hodnoty upozornění databázového serveru

Ve výchozím nastavení Configuration Manager generuje upozornění, když je na serveru databáze lokality málo volného místa:

  • Vygenerujte upozornění, když je na disku 10 GB nebo méně volného místa
  • Vygenerování kritické výstrahy, když je na disku 5 GB nebo méně volného místa

Tyto hodnoty můžete upravit nebo zakázat výstrahy pro každou lokalitu:

  1. V konzole Configuration Manager přejděte do pracovního prostoru Správa, rozbalte Položku Konfigurace lokality a vyberte uzel Lokality.

  2. Vyberte lokalitu, kterou chcete nakonfigurovat. Na pásu karet vyberte Vlastnosti.

  3. Přepněte na kartu Upozornění a upravte nastavení.

Odinstalace lokalit a hierarchií

Možná budete muset odinstalovat Configuration Manager roli systému lokality, lokalitu nebo hierarchii. Další informace najdete v tématu Odinstalace rolí, lokalit a hierarchií.

Od verze 2002 můžete také odebrat cas z hierarchie, ale zachovat primární lokalitu. Další informace najdete v tématu Odebrání cas.