Prepararse para System Center 2016 - implementación de Service ManagerPrepare for System Center 2016 - Service Manager deployment

Se aplica a: System Center 2016 - Service ManagerApplies To: System Center 2016 - Service Manager

Antes de empezar la implementación de System Center 2016 - Service Manager, cree un grupo de usuarios en servicios de dominio de Active Directory (AD DS), y crear o identificar una cuenta de dominio que se usará durante el proceso de instalación.Before you start the deployment of System Center 2016 - Service Manager, you create a group of users in Active Directory Domain Services (AD DS), and you create or identify a domain account that will be used during the Setup process. Asegúrese de que la cuenta de dominio es un miembro de los grupos adecuados que son necesarios para el correcto funcionamiento de Service Manager.Make sure that the domain account is a member of the appropriate groups that are necessary for proper operation of Service Manager. Al instalar Service Manager y Operations Manager en el mismo servidor, tenga en cuenta lo siguiente:Keep the following in mind when you are installing Service Manager and Operations Manager on the same server:

  • Operations Manager puede compartir el servidor de base de datos con el Administrador de servicio.Operations Manager can share the database server with Service Manager.

  • Un agente de Operations Manager se instala automáticamente como parte del administrador del servicio.An Operations Manager agent is automatically installed as part of Service Manager. Una vez completada la instalación, debe configurar manualmente el agente para su uso con el servidor de administración de Operations Manager.After Setup completes, you must manually configure the agent for use with the Operations Manager management server.

    Para validar que se ha instalado el agente de Operations Manager, abra el Panel de Control y compruebe que dicho agente está presente.To validate that the Operations Manager Agent was installed, open Control Panel and verify that the Operations Manager Agent is present.

  • Puede instalar la consola de Operations Manager y la consola de Service Manager en el mismo equipo.You can install both the Operations Manager console and the Service Manager console on the same computer. El orden de instalación de las consolas es irrelevante.The order in which you install the consoles does not matter.

  • No intente utilizar el mismo SQL Server Reporting Services (SSRS) instancia para Operations Manager y Service Manager.Do not attempt to use the same SQL Server Reporting Services (SSRS) instance for both Operations Manager and Service Manager.

Consideraciones de cuentas antes de ejecutar el programa de instalaciónAccount considerations before you run Setup

Antes de ejecutar el programa de instalación de System Center 2016 - Service Manager, revise las secciones siguientes para asegurarse de que se cumplen los requisitos necesarios para instalar a Service Manager.Before running Setup for System Center 2016 - Service Manager, review the following sections to make sure that the requirements that are needed to install Service Manager have been met. Durante la instalación, se le pedirá que proporcione a los usuarios de dominio o grupos para distintas funciones de Service Manager.During Setup, you will be prompted to provide domain users or groups for various Service Manager functions. Revise esta información para asegurarse de que está listo para el proceso de instalación.Review this information to make sure that you are ready for the setup process.

Cuenta usada para instalar Service ManagerAccount used when you install Service Manager

En esta sección se describe los permisos necesarios al instalar un servidor de administración de Service Manager y las bases de datos de consola de administrador de servicios y registrar el grupo de administración de Service Manager con el grupo de administración de almacenamiento de datos en System Center 2016 - Service Manager.This section describes the permissions that you need when you are installing a Service Manager management server and Service Manager console databases and when you are registering the Service Manager management group with the data warehouse management group in System Center 2016 - Service Manager.

Nota

La cuenta que se usa para ejecutar el programa de instalación se convierte automáticamente en Administrador de Service Manager.The account that you use to run Setup is automatically made an administrator in Service Manager.

Servidor de administración de Service ManagerService Manager management server

Necesita los siguientes permisos al instalar un servidor de administración de Service Manager:You need the following permissions when you are installing a Service Manager management server:

  • Administrador local en el equipo donde se ejecuta la instalaciónLocal administrator on the computer that you run Setup on
  • Administrador local en el equipo que hospedará la base de datos de Service Manager si se trata de un equipo remotoLocal administrator on the computer that will host the Service Manager database if it is on a remote computer
  • Registra-en el usuario debe ser una cuenta de dominioLogged-on user must be a domain account
  • El rol de administrador del sistema SQL Server en la instancia de SQL Server donde se está creando la base de datos de Service ManagerThe Sysadmin SQL Server role on the SQL Server instance where the Service Manager database is being created

Consola de Service ManagerService Manager console

Necesita los siguientes permisos al instalar la consola de Service Manager:You need the following permissions when you are installing the Service Manager console:

  • Administrador local en el equipo donde se ejecuta la instalaciónLocal administrator on the computer that you run Setup on

Servidor de administración de almacenamiento de datosData warehouse management server

Para instalar un servidor de administración del almacenamiento de datos necesita los siguientes permisos:You need the following permissions when you are installing the data warehouse management server:

  • Administrador local en el equipo donde se ejecuta la instalaciónLocal administrator on the computer that you run Setup on
  • Administrador local en el equipo que va a alojar la base de datos de almacenamiento de datos si se trata de un equipo remotoLocal administrator on the computer that will host the data warehouse database if it is on a remote computer
  • Registra-de usuario debe ser una cuenta de dominioLogged-in user must be a domain account
  • El rol de administrador de contenido en SQL Server Reporting Services (SSRS) en el nivel de sitio (raíz)The Content Manager role in SQL Server Reporting Services (SSRS) at the site level (root)
  • Función sysadmin de SQL Server en la instancia de SQL Server donde se va a crear la base de datos del almacenamiento de datosThe Sysadmin SQL Server role on the SQL Server instance where the data warehouse database is being created

SQL Server Reporting ServicesSQL Server Reporting Services

Para instalar SSRS necesita los siguientes permisos:You need the following permissions when you are installing SSRS:

  • Permisos para colocar un archivo binario en el \archivos de programa\Microsoft SQL Server\nombre de instancia\Reporting Services\ReportServer\carpeta Bin en el equipo que hospeda el servidor de administración de almacenamiento de datosPermissions to place a binary file into the \Program Files\Microsoft SQL Server\Instance Name\Reporting Services\ReportServer\Bin folder on the computer hosting the data warehouse management server

Registrar Service Manager con el almacenamiento de datosRegistering Service Manager with the data warehouse

Necesita los siguientes permisos al administrador del servicio va a registrar con el almacenamiento de datos:You need the following permissions when you are registering Service Manager with the data warehouse:

  • La función Sysadmin o seguridad de SQL Server de administración en la instancia que hospeda la base de datos de Service ManagerThe Sysadmin or security admin SQL Server role on the instance that is hosting the Service Manager database
  • Función sysadmin o administrador de seguridad de SQL Server en la instancia que aloja la base de datos del almacenamiento de datosThe Sysadmin or security admin SQL Server role on the instance that is hosting the data warehouse database
  • Pertenencia al rol de usuario de administradores de Service Manager en el servidor de administración de Service ManagerMembership in the Service Manager Administrators user role on the Service Manager management server
  • Servidor de administración del almacenamiento de la pertenencia al rol de usuario de administradores de Service Manager en los datosMembership in the Service Manager Administrators user role on the data warehouse management server

Cuentas necesarias al instalar Service ManagerAccounts required when you install Service Manager

Tendrá que proporcionar credenciales para las cuentas en la tabla siguiente durante la instalación de System Center 2016 - Service Manager y servidores de administración de almacenamiento de datos.You will have to provide credentials for the accounts in the following table during the installation of the System Center 2016 - Service Manager and data warehouse management servers.

Nota

Las cuentas de grupo que son necesarias para la instalación de Service Manager debe residir en la unidad organizativa de usuarios y cuentas de usuario (OU) en servicios de dominio de Active Directory (AD DS).The user accounts and group accounts that are required for the installation of Service Manager must reside in the Users organizational unit (OU) in Active Directory Domain Services (AD DS).

Cuentas que se utilizan al instalar a un servidor de administración de Service ManagerAccounts used when installing a Service Manager management server

CuentaAccount PermisosPermissions Cómo se utiliza en Service ManagerHow it is used in Service Manager
Administradores del grupo de administraciónManagement group administrators -Debe ser un usuario de dominio o grupo.- Must be a domain user or group.
Importante: La cuenta de usuario que ha iniciado sesión en el equipo durante la instalación de un servidor de administración de Service Manager inicial se agrega automáticamente a este grupo.Important: The user account that is logged into the computer during installation of an initial Service Manager management server is automatically added to this group.
-Se agrega al rol de usuario de administradores de Service Manager.- Added to the Service Manager Administrators user role.
Cuenta de los servicios de Service ManagerService Manager services account -Debe ser un usuario de dominio o grupo.- Must be a domain user or group.
-Debe ser miembro del grupo Administradores locales.- Must be member of local administrators.
-Se convierte en la cuenta del sistema operativo.- Becomes the Operational System Account.
-Asignada a la cuenta de inicio de sesión para el servicio de System Center Data Access.- Assigned to the logon account for the System Center Data Access Service.
-Se asigna a la cuenta de inicio de sesión para el servicio de configuración de administración de System Center.- Assigned to the logon account for System Center Management Configuration service.
-Se convierte en un miembro del sdk de_usuarios y configsvc_roles para la base de datos de administrador de servicios de base de datos de los usuarios.- Becomes a member of the sdk_users and configsvc_users database roles for the Service Manager database.
-Si cambia las credenciales de estos dos servicios, asegúrese de que la nueva cuenta tenga un inicio de sesión de SQL en la base de datos de ServiceManager y que esta cuenta es miembro de la Builtin\grupo de administradores.- If you change the credentials for these two services, make sure that the new account has a SQL Login in the ServiceManager database and that this account is a member of the Builtin\Administrators group.
Cuenta de flujo de trabajoWorkflow account -Debe ser un usuario de dominio o grupo.- Must be a domain user or group.
-Debe tener permisos para enviar correo electrónico y debe tener un buzón en el protocolo Simple de transferencia de correo electrónico (SMTP) server (necesarios para el E-característica incidente de correo electrónico).- Must have permissions to send email and must have a mailbox on the Simple Mail Transfer Protocol (SMTP) server (required for the E-mail Incident feature).
-Debe ser miembro del grupo de seguridad local de usuarios.- Must be member of the Users local security group.
-Debe ser un miembro del rol de usuario de administradores de Service Manager para notificaciones de correo electrónico para la función se realizará correctamente.- Must be made a member of the Service Manager Administrators user role for email notifications for function properly.
-Esta cuenta se utiliza para todos los flujos de trabajo y se convierte en miembro del rol de usuario de los flujos de trabajo de Service Manager.- This account is used for all workflows and is made a member of the Service Manager Workflows user role.

Prácticas recomendadas de seguridad para las cuentasSecurity best practices for accounts

Al asignar cuentas de Active Directory para su uso con el servicio Administrador de cuentas de ejecución, es una práctica recomendada de usar cuentas de servicio.When you are assigning Active Directory accounts for use with Service Manager Run As Accounts, it is a best practice to use service accounts. No se recomienda utilizar cuentas de usuario de Active Directory asociadas a personas individuales.We strongly recommend against using Active Directory user accounts that are associated with individual people.

Para obtener más información sobre prácticas recomendadas de seguridad, descargue una copia de la Guía de seguridad de Windows Server, que ahora forma parte de la Kit de herramientas de Windows Server seguridad Compliance Management.For more information about security best practices, download a copy of the Windows Server Security Guide, which is now part of the Windows Server Security Compliance Management Toolkit.

Cuentas que se usan cuando se instala un servidor de administración de almacenamiento de datosAccounts used when you install a data warehouse management server

CuentaAccount PermisosPermissions Cómo se utiliza en Service ManagerHow it is used in Service Manager
Administradores del grupo de administraciónManagement group administrators -Debe ser un usuario de dominio o grupo.- Must be a domain user or group. -Se agrega al rol de usuario de administradores de almacenamiento de datos.- Added to the data warehouse administrators user role.
Cuenta de los servicios de Service ManagerService Manager services account -Debe ser un usuario de dominio o grupo.- Must be a domain user or group.
-Debe ser miembro del grupo Administradores locales en el servidor de administración de almacenamiento de datos.- Must be member of local administrators on the data warehouse management server.
-Debe ser la misma cuenta que utilizó para la cuenta de servicios de servidor de administración de Service Manager.- Must be the same account that you used for the Service Manager management server services account.
-Se convierte en el sistema de almacenamiento de datos cuenta de ejecución.- Becomes the data warehouse system Run As account.
-Asignada a la cuenta de servicio de SDK de ServiceManager.- Assigned to the ServiceManager SDK Service account.
-Se asigna a la cuenta de configuración de ServiceManager.- Assigned to ServiceManager Config account.
-Se convierte en un miembro del sdk de_usuarios y configsvc_roles para la base de datos de DWDataMart de base de datos de los usuarios.- Becomes a member of the sdk_users and configsvc_users database roles for the DWDataMart database.
-Se convierte en un miembro de la base de datos_datareader rol de base de datos para la base de datos DWRepository.- Becomes a member of the db_datareader database role for the DWRepository database.
-Se convierte en un miembro de la configsvc_rol para la base de datos de administrador de servicios de base de datos de los usuarios.- Becomes a member of the configsvc_users database role for the Service Manager database.
Cuenta de informesReporting account -Debe ser una cuenta de dominio.- Must be a domain account. -Utilizado por SQL Server Reporting Services (SSRS) para tener acceso a la base de datos de DWDataMart para recopilar datos para los informes.- Used by SQL Server Reporting Services (SSRS) to access the DWDataMart database to get data for reporting.
-Se convierte en un miembro de la base de datos_datareader rol de base de datos para la base de datos de DWDataMart.- Becomes a member of the db_datareader database role for the DWDataMart database.
-Se convierte en un miembro de la base de datos reportuser de la base de datos de DWDatamart.- Becomes a member of the reportuser database role for the DWDatamart database.
Cuenta de SQL Server 2008 R2Analysis Services account -Debe ser una cuenta de dominio.- Must be a domain account. : Se utiliza para comunicarse con data marts.- Used to communicate with datamarts.
-Cuenta se agrega como un rol de administrador en la base de datos del servidor de Analysis Services (DWASDataBase) para el procesamiento de la base de datos y de lectura de cubo.- Account is added as an administrator role in the Analysis Services server database (DWASDataBase) for database processing and cube reading.

Credencial utilizado al registrar un grupo de administración de Service Manager con el grupo de administración de almacenamiento de datosCredential used when registering a Service Manager management group with the data warehouse management group

Como parte del proceso de instalación, registrará el grupo de administración de Service Manager con el grupo de administración de almacenamiento de datos.As part of the installation process, you register the Service Manager management group with the data warehouse management group. Durante este proceso, se le pedirá que proporcione credenciales.During this process, you will be prompted to provide credentials. Las credenciales de cuenta que proporcione deben corresponder a una cuenta de dominio.The account credentials that you provide must be a domain account. Asimismo, deberá proporcionar una cuenta con los siguientes permisos:Furthermore, you will have to provide an account with the following permissions:

  • Debe ser miembro del rol de usuario de administrador en ambos los datos y Service Manager almacén grupos de administración.Must be a member of the Administrator user role in both the Service Manager and data warehouse management groups.
  • Debe ser miembro del grupo de administradores locales de usuarios en el servidor de administración del almacenamiento de datos.Must be a member of the users local administrator group on the data warehouse management server.

Cuentas necesarias para crear conectoresAccounts required to create connectors

Al crear conectores, se le pedirán las credenciales que utilizará el conector para realizar su función.When you are creating connectors, you are asked for credentials that the connector will use to perform its function. La siguiente tabla describe los permisos que necesitará esta cuenta y los procedimientos recomendados para garantizar la seguridad.The following table outlines the permissions that this account will need, and it describes best practices for high security.

Conector de alertas de administrador de operacionesOperations Manager Alert connector

PermisosPermissions Procedimientos recomendadosBest practices
-Debe ser una cuenta de dominio.- Must be a domain account.
-Debe ser un miembro del grupo de seguridad local usuarios en el servidor de administración de Service Manager.- Must be a member of the Users local security group on the Service Manager management server.
-Debe ser un administrador de Operations Manager.- Must be an Operations Manager Administrator.
Cuenta de dominio creada específicamente para este propósito que solamente esté en el grupo de seguridad local de los usuarios y en una función de usuario administrador en Operations Manager y en una función de usuario operador avanzado en Service Manager.Domain account specifically created for this purpose that is only in the Users local security group and in an Administrator user role in Operations Manager and in an Advanced Operator user role in Service Manager.

Conector de Operations Manager CIOperations Manager CI connector

PermisosPermissions Procedimientos recomendadosBest practices
-Debe ser una cuenta de dominio.- Must be a domain account.
-Debe ser un miembro del grupo de seguridad local usuarios en el servidor de administración.- Must be a member of the Users local security group on the management server.
-Debe ser un operador de Operations Manager.- Must be an Operations Manager Operator.
Cuenta de dominio creada específicamente para este propósito que solamente esté en el grupo de seguridad local de los usuarios y en una función de usuario operador en Operations Manager y en una función de usuario operador avanzado en Service Manager.Domain account specifically created for this purpose that is only in the Users local security group and in an Operator user role in Operations Manager and in an Advanced Operator user role in Service Manager.

Conector de Active DirectoryActive Directory connector

PermisosPermissions Procedimientos recomendadosBest practices
-Debe ser una cuenta de dominio.- Must be a domain account.
-Debe ser un miembro del grupo de seguridad local usuarios en el servidor de administración de Service Manager.- Must be a member of the Users local security group on the Service Manager management server.
-Debe tener permisos para enlazar con el controlador de dominio que el conector leerá los datos de.- Must have permissions to bind to the domain controller that the connector will read data from.
-Necesita derechos de lectura genéricos para los objetos que se sincronizan en la base de datos de administrador de servicios de AD DS.- Needs generic read rights on the objects that are being synchronized into the Service Manager database from AD DS.
Cuenta de dominio creada específicamente para este propósito que solamente esté en el grupo de seguridad local de los usuarios y en una función de usuario operador avanzado en Service Manager y ha leído-solo permisos en AD DS.Domain account specifically created for this purpose that is only in the Users local security group and in an Advanced Operator user role in Service Manager and has read-only permissions in AD DS.

Conector de Configuration ManagerConfiguration Manager connector

PermisosPermissions Procedimientos recomendadosBest practices
-Debe ser una cuenta de dominio.- Must be a domain account.
-Debe ser un miembro del grupo de seguridad local usuarios en el servidor de administración de Service Manager.- Must be a member of the Users local security group on the Service Manager management server.
Cuenta de dominio creada específicamente para este propósito que solamente esté en el grupo de seguridad local usuarios, debe ser miembro de la smsdbrole_(extraer) y db_datareader en la base de datos de System Center Configuration Manager y se encuentra en un rol de usuario operador avanzado en Service Manager.Domain account specifically created for this purpose that is only in the Users local security group, must be a member of the smsdbrole_extract and db_datareader on the System Center Configuration Manager database, and is in an Advanced Operator user role in Service Manager.

Preparar los equipos para la implementación de Service ManagerPrepare computers for Service Manager deployment

Utilice los procedimientos siguientes para preparar los equipos para la implementación de System Center 2016 - Service Manager.Use the following procedures to prepare computers for deployment of System Center 2016 - Service Manager.

Para preparar los equipos para la implementación de Service ManagerTo prepare computers for Service Manager deployment

  1. Asegúrese de que no hay ningún componente de Operations Manager está instalado en los equipos que va a hospedar el Administrador de servicio o el almacén de datos.Make sure that no Operations Manager parts are installed on the computers that will host either Service Manager or the data warehouse.
  2. Crear un grupo de Active Directory de los usuarios que se asignarán al rol de administradores de Service Manager del almacenamiento de datos y grupos de administración de Service Manager.Create an Active Directory group of users that will be assigned to the role of Service Manager administrators of both the data warehouse and Service Manager management groups. Por ejemplo, cree el grupo SM_administradores.For example, create the group SM_Admins.

    Nota

    Este grupo de usuarios debe estar en el mismo dominio que se encuentra en Service Manager.This group of users must be in the same domain that Service Manager is in. Usuarios de cualquier otro incluso dominio secundario dominios, están no compatible.Users from any other domain-even child domains-are not supported.

  3. Cree las cuentas que son necesarias para el Administrador de servicios.Create the accounts that are necessary for Service Manager.

    Nota

    Cuentas de Service Manager deben estar en el mismo dominio que el Administrador de servicio se encuentra en.Service Manager accounts must be in the same domain that Service Manager is in. Cuentas de cualquier otro incluso dominio secundario dominios, están no compatible.Accounts from any other domain-even child domains-are not supported.

  4. Asegúrese de que el lenguaje de consulta de la estructurado (SQL) instancias que se utilizan para las bases de datos de Service Manager están usando el número de puerto 1433.Make sure that the Structured Query Language (SQL) instances that are used for Service Manager databases are using port number 1433.

  5. Si instala las bases de datos en un equipo remoto que ejecuta Microsoft SQL Server, el usuario que ejecuta la instalación debe ser un usuario de dominio con permisos de administrador local en el equipo de SQL Server.If you are installing the databases on a remote computer running Microsoft SQL Server, the user who is running Setup must be a domain user with local administrator permissions on the SQL Server computer.
  6. En equipos donde se hospedarán en la consola de Service Manager, opciones de Internet, red de área Local (LAN) configuración, seleccione no usar servidor proxy para direcciones locales.On computers that will host the Service Manager console, under Internet Options, Local Area Network (LAN) Settings, select Bypass proxy server for local addresses.

  7. Abra un explorador e introduzca las dos direcciones URL siguientes:Open a browser, and then enter the following two URLs:

    • http://<computer hosting SSRS>/reports

    • http://<computer hosting SSRS>/reportserver

      Si se produce un error de intentos de conexión o devuelve un error: por ejemplo, Error HTTP 404.0 no encontrado-completar los pasos del procedimiento "para"configurar el servidor de informes.If either connection attempt fails or returns an error-for example, HTTP Error 404.0 Not Found-complete the steps in the procedure "To configure the reporting server." En caso contrario, continúe con la instalación de Service Manager.Otherwise, continue with the installation of Service Manager.

Para configurar el servidor de informesTo configure the reporting server

  1. Mediante el uso de una cuenta que tenga derechos de administrador, inicie sesión en el equipo que va a hospedar SQL Server Reporting Services (SSRS).By using an account that has administrator rights, log on to the computer that will host SQL Server Reporting Services (SSRS).

  2. Haga clic en Inicio, elija Programas, Microsoft SQL Server 2008y Herramientas de configuración, y a continuación, haga clic en Administrador de configuración de Reporting Services.Click Start, point to Programs, point to Microsoft SQL Server 2008, point to Configuration Tools, and then click Reporting Services Configuration Manager.

  3. En el cuadro de diálogo Conexión de configuración de Reporting Services , compruebe que la información de Nombre de servidor e Instancia del servidor de informes sea correcta y haga clic en Conectar.In the Reporting Services Configuration Connection dialog box, make sure that the information in Server Name and Report Server Instance is correct, and then click Connect.

  4. En el panel Conectar , haga clic en Dirección URL del servicio web.In the Connect pane, click Web Service URL.

  5. En el área Directorio virtual del servicio web del servidor de informes , en el cuadro de texto Directorio virtual , compruebe que en la entrada figura ReportServery haga clic en Aplicar.In the Report Server Web Service Virtual Directory area, in the Virtual Directory text box, make sure that the entry is ReportServer, and then click Apply.

  6. En el panel Conectar , haga clic en Dirección URL del Administrador de informes.In the Connect pane, click Report Manager URL.

  7. En el área Identificación del sitio del Administrador de informes , en el cuadro de texto Directorio virtual , compruebe que en la entrada figura Informesy haga clic en Aplicar.In the Report Manager Site Identification area, in the Virtual Directory text box, make sure that the entry reads Reports, and then click Apply.

  8. En el conectar panel, haga clic en la primera entrada (<server>\\<instance>).In the Connect pane, click the top entry (<server>\\<instance>).

  9. En el área Servidor de informes actual , haga clic en Detenery a continuación, en Iniciar.In the Current Report Server area, click Stop, and then click Start.

Pasos siguientesNext steps

  • Revisión planificación de rendimiento y escalabilidad para obtener información acerca de los problemas que afectan al rendimiento y escalabilidad en Service Manager.Review Planning for performance and scalability to learn about the issues that affect performance and scalability in Service Manager. También sugiere los procedimientos recomendados para lograr un buen rendimiento con las configuraciones de hardware sugeridas.Also suggests best practices to achieve good performance using suggested hardware configurations.