Alta disponibilidad del servidor de sitio en Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Históricamente, podría agregar redundancia a la mayoría de los roles de Configuration Manager al tener varias instancias de estos roles en el entorno. Excepto para el propio servidor de sitio. La alta disponibilidad para el rol de servidor de sitio es una solución basada en Configuration Manager para instalar otro servidor de sitio en modo pasivo. El sitio de administración central (CAS) y los sitios primarios secundarios pueden tener otro servidor de sitio en modo pasivo. El servidor de sitio en modo pasivo puede ser local o basado en la nube en Azure.

Esta característica ofrece las siguientes ventajas

• Redundancia y alta disponibilidad para el rol de servidor de sitio
• Cambiar más fácilmente el hardware o el sistema operativo del servidor de sitio
• Mover más fácilmente el servidor de sitio a IaaS de Azure

El servidor de sitio en modo pasivo se suma al servidor de sitio existente que está en modo activo. Un servidor de sitio en modo pasivo está disponible para su uso inmediato, cuando sea necesario. Incluya este otro servidor de sitio como parte del diseño general para que el servicio de Configuration Manager esté altamente disponible.

Un servidor de sitio en modo pasivo:

• Usa la misma base de datos de sitios que el servidor del sitio en modo activo.
• No escribe datos en la base de datos del sitio cuando está en modo pasivo.
• Usa la misma biblioteca de contenido que el servidor de sitio en modo activo.

Para que el servidor de sitio en modo pasivo se active, debe promoverlo manualmente. Esta acción cambia el servidor de sitio en modo activo para que sea el servidor de sitio en modo pasivo. Los roles del sistema de sitio que están disponibles en el servidor de modo activo original permanecen disponibles siempre que se pueda acceder a ese equipo. Solo el rol de servidor de sitio se cambia entre los modos activo y pasivo.

Microsoft Core Services Engineering and Operations usó esta característica para migrar su CAS a Microsoft Azure. Para obtener más información, consulte el artículo microsoft IT Showcase.

Configuraciones compatibles

• Configuration Manager admite servidores de sitio en modo pasivo en una jerarquía. El CAS y los sitios principales secundarios pueden tener otro servidor de sitio en modo pasivo.

• El servidor de sitio en modo pasivo puede ser local o basado en la nube en Azure.

  Nota

  Un servidor de sitio basado en la nube en modo pasivo usa la infraestructura de Azure como servicio (IaaS). Para obtener más información, consulte los siguientes artículos:

  • Máquinas virtuales de Azure (para infraestructura basada en la nube)
  • Preguntas más frecuentes sobre Configuration Manager en Azure

Requisitos previos

Active Directory

• Ambos servidores de sitio deben unirse al mismo dominio de Active Directory.

• Si ha ampliado el esquema de Active Directory para Configuration Manager, ambos servidores de sitio necesitan permisos de control total para el contenedor System - System Management de Active Directory y todos los objetos descendientes.

Configuraciones generales para ambos servidores de sitio

• Ambos servidores de sitio pueden ejecutar diferentes versiones del sistema operativo o service pack, siempre y cuando Configuration Managerlos admite.

• No hospedar el rol de punto de conexión de servicio en ninguno de los servidores de sitio configurados para alta disponibilidad. Si actualmente está en el servidor de sitio original, quítelo e instállo en otro servidor del sistema de sitio. Para obtener más información, vea Acerca del punto de conexión de servicio.

Configuraciones para el servidor de sitio en modo pasivo

• Debe cumplir los requisitos previos para instalar un sitio principal.

  • Este requisito incluye componentes como .NET Framework, compresión diferencial remota y el Windows ADK. Para obtener la lista completa, vea Site and site system prerequisites.

  Nota

  Asegúrese de instalar el SQL Server Native Client. Si no lo instala, el comprobador de requisitos previos durante la instalación de Configuration Manager mostrará un error sobre la falta de SQL Server permisos.

• Debe tener su cuenta de equipo en el grupo Administradores local en el servidor de sitio en modo activo.

• Debe instalarse con archivos de origen que coincidan con la versión del servidor de sitio en modo activo.

• No se puede tener un rol de sistema de sitio de ningún sitio instalado en él antes de instalar el servidor de sitio en el rol de modo pasivo.

• Asegúrese de que la cuenta del equipo del servidor de sitio en modo pasivo tiene los mismos permisos que el servidor de sitio en modo activo. Por ejemplo, puede que necesite permiso para los archivos de origen de contenido, como directorios de origen de imágenes de arranque.

Permisos para la cuenta de instalación del sistema de sitio

De forma predeterminada, muchos clientes usan la cuenta de equipo del servidor de sitio para instalar nuevos sistemas de sitio. A continuación, el requisito es agregar la cuenta de equipo del servidor de sitio al grupo administradores local en el sistema de sitio remoto. Si el entorno usa esta configuración, asegúrese de agregar la cuenta de equipo del nuevo servidor de sitio a este grupo local en todos los sistemas de sitio remotos. Por ejemplo, todos los puntos de distribución remotos.

La configuración más segura y recomendada es usar una cuenta de servicio para instalar el sistema de sitio. La configuración más segura es usar una cuenta de servicio local. Si el entorno usa esta configuración, no se necesita ningún cambio.

Para obtener más información, vea Cuenta de instalación del sistema de sitio y Permisos elevados.

Biblioteca de contenido

La biblioteca de contenido del sitio debe estar en un recurso compartido de red remoto. Ambos servidores de sitio necesitan permisos de control total para el recurso compartido y su contenido. Para obtener más información, vea Configure a remote content library for the site server.

• La cuenta del equipo del servidor de sitio necesita permisos de control total para la ruta de acceso de red a la que se mueve la biblioteca de contenido. Este permiso se aplica tanto al recurso compartido como al sistema de archivos. No hay componentes instalados en el sistema remoto.

• El servidor de sitio no puede tener el rol de punto de distribución. El punto de distribución también usa la biblioteca de contenido y este rol no admite una biblioteca de contenido remoto. Después de mover la biblioteca de contenido, no puede agregar el rol de punto de distribución al servidor de sitio.

Base de datos de sitios

Ambos servidores de sitio deben usar la misma base de datos de sitios.

• La base de datos puede ser remota desde cada servidor de sitio. El proceso de instalación de Configuration Manager no bloquea la instalación del rol de servidor de sitio en un equipo con el Windows de clústeres de conmutación por error. SQL Server Los grupos de disponibilidad AlwaysOn requieren este rol, por lo que anteriormente no se podía colocar la base de datos de sitios en el servidor del sitio. Con este cambio, puede crear un sitio de alta disponibilidad con menos servidores mediante un grupo de disponibilidad y un servidor de sitio en modo pasivo.

• El SQL Server que hospeda la base de datos de sitios puede usar una instancia predeterminada, una instancia con nombre,una instancia de clúster de conmutación por error o un grupo de disponibilidad.

• Ambos servidores de sitio necesitan el rol de seguridad sysadmin en la instancia de SQL Server que hospeda la base de datos de sitios. El servidor de sitio original ya debe tener estos roles, por lo que agrégrelos para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega estos roles para el nuevo servidor de sitio VM2 en el dominio Contoso:

  USE [master]
  GO
  CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
  GO
  ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
  GO
  

• Ambos servidores de sitio necesitan acceso a la base de datos del sitio en la instancia de SQL Server. El servidor de sitio original ya debería tener este acceso, así que agrégrelo para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega un inicio de sesión a la base de datos CM_ABC para el nuevo servidor de sitio VM2 en el dominio Contoso:

  USE [CM_ABC]
  GO
  CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
  GO
  

• El servidor de sitio en modo pasivo está configurado para usar la misma base de datos de sitios que el servidor de sitio en modo activo. El servidor de sitio en modo pasivo solo lee de la base de datos. No escribe en la base de datos hasta que se promueve al modo activo.

Limitaciones

• Solo se admite un único servidor de sitio en modo pasivo en cada sitio.

• Un servidor de sitio en modo pasivo no se admite en un sitio secundario.

  Nota

  Los sitios secundarios siguen siendo compatibles con un sitio principal con servidores de sitio de alta disponibilidad.

• La promoción del servidor de sitio en modo pasivo al modo activo es manual. No hay conmutación por error automática.

• Los roles del sistema de sitio no se pueden instalar en el nuevo servidor antes de agregar el servidor de sitio en modo pasivo.

  Nota

  Después de instalar el servidor de sitio en modo pasivo, puede agregar roles adicionales según sea necesario. Por ejemplo, un punto de administración en un sitio principal.

• Para roles como el punto de informes que usan una base de datos, hospeda la base de datos en un servidor remoto desde ambos servidores de sitio.

• La consola de Configuration Manager no se instala automáticamente en el servidor de sitio en modo pasivo.

Agregar un servidor de sitio en modo pasivo

Para obtener más información sobre el proceso general de adición de roles, vea Install site system roles.

1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio, seleccione el nodo Sitios y seleccione Crear servidor de sistema de sitio en la cinta de opciones.

2. En la página General del Asistente para crear servidor de sistema de sitio, especifique el servidor que hospedará el servidor de sitio en modo pasivo. El servidor que especifique no puede hospedar ningún rol de sistema de sitio antes de instalar un servidor de sitio en modo pasivo.

3. En la página Selección de roles del sistema, seleccione solo servidor de sitio en modo pasivo.

   Nota

   El asistente realiza las siguientes comprobaciones de requisitos previos iniciales en esta página:

   • El servidor seleccionado no es un servidor de sitio secundario
   • El servidor seleccionado ya no es un servidor de sitio en modo pasivo
   • La biblioteca de contenido del sitio está en una ubicación remota

   Si se produce un error en estas comprobaciones de requisitos previos iniciales, no puede pasar de esta página del asistente.

4. En la página Servidor de sitio en modo pasivo, proporcione la siguiente información que se usa para ejecutar el programa de instalación e instalar el rol de servidor de sitio en el servidor especificado:

   • Seleccione una de las opciones siguientes:

     • Copie los archivos de origen de instalación a través de la red desde el servidor del sitio en modo activo: esta opción crea un paquete comprimido y lo envía al nuevo servidor de sitio.

     • Use los archivos de origen en la siguiente ubicación en el servidor de sitio en modo pasivo: por ejemplo, una ruta de acceso local a la que ya copió los archivos de origen. Asegúrese de que este contenido es la misma versión que el servidor del sitio en modo activo.

     • (Recomendado) Use los archivos de origen en la siguiente ubicación de red: especifique la ruta de acceso directamente al contenido de la carpeta desde el servidor del sitio en modo CD.Latest activo. Por ejemplo, donde " Servidor " es el nombre del servidor de sitio en modo \\Server\SMS_ABC\CD.Latest activo y "ABC" es el código del sitio.

   • Especifique la ruta de acceso local en la que se instalará Configuration Manager en el nuevo servidor de sitio. Por ejemplo: C:\Program Files\Configuration Manager

5. Complete el asistente. Configuration Manager instala el servidor de sitio en modo pasivo en el servidor especificado.

Para obtener un estado de instalación detallado, en la consola vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio. El estado del servidor de sitio en modo pasivo se muestra como Instalar. Para obtener información más detallada, seleccione el servidor y seleccione Mostrar estado. Esta acción abre la ventana Estado de instalación del servidor de sitio. Una vez completado el proceso, el estado muestra Aceptar para ambos servidores.

Para obtener más información sobre el proceso de instalación, vea Diagrama de flujo: configurar unservidor de sitio en modo pasivo .

Después de agregar un servidor de sitio en modo pasivo, vea ambos servidores de sitio en la pestaña Nodos en el nodo Sitios de la consola.

Todos los componentes del servidor de sitio de Configuration Manager están en modo de espera en el servidor de sitio en modo pasivo. Los Windows aún se están ejecutando.

Promoción del servidor de sitio

Del mismo modo que con la copia de seguridad y recuperación, planee y realice el proceso para cambiar los servidores del sitio. Ten en cuenta los siguientes puntos del plan de promoción:

• Practicar una promoción planeada, donde ambos servidores de sitio estén en línea. También realice una conmutación por error no planeada, desconectando o apagando por la fuerza el servidor de sitio en modo activo.

• Determine los procesos operativos durante la conmutación por error y qué comunicar con otros administradores de Configuration Manager.

• Antes de una promoción planeada:

  • Compruebe el estado general de los componentes del sitio y del sitio. Asegúrese de que todo está en buen estado de forma normal para su entorno.

  • Compruebe el estado del contenido de los paquetes que se replican activamente entre sitios.

  • Compruebe el estado del sitio secundario y la replicación del sitio.

  • No inicie ningún nuevo trabajo de distribución de contenido ni mantenimiento en servidores de sitios secundarios o secundarios.

    Nota

    Si la replicación de archivos o bases de datos entre sitios está en curso durante la conmutación por error, es posible que el nuevo servidor de sitio no reciba el contenido replicado. Si esto sucede, redistribuya el contenido del software después de que el nuevo servidor de sitio esté activo. Para la replicación de bases de datos, es posible que deba reinicializar un sitio secundario después de la conmutación por error.

  • Reducir o quitar otras actividades programadas al mismo tiempo. Por ejemplo, no planee promover un servidor de sitio inmediatamente después de actualizar el sitio a una nueva versión. La actualización del sitio incluye otras tareas que pueden estar en conflicto con la promoción del servidor de sitio.

    Sugerencia

    Este es un ejemplo de cómo otras actividades pueden estar en conflicto con la promoción del servidor de sitios:

    • Lunes: actualice el sitio a la versión más reciente. Habilitar la actualización automática de cliente con el control piloto del cliente.
    • Martes: Promover el servidor de sitio en modo pasivo para que sea el servidor de sitio activo.

    Para el miércoles o el jueves, esta acción puede hacer que todos los clientes actualicen, no solo la colección piloto. Este comportamiento puede provocar un uso significativo de la red y una carga inesperada en los puntos de distribución.

Proceso para promover el servidor de sitio en modo pasivo al modo activo

En esta sección se describe cómo cambiar el servidor de sitio en modo pasivo al modo activo. Para obtener acceso al sitio y realizar este cambio, debe tener acceso a una instancia del proveedor de SMS. Para obtener más información, vea Usar varios proveedores de SMS.

1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios. Seleccione el sitio y, a continuación, cambie a la pestaña Nodos. Seleccione el servidor de sitio en modo pasivo y, a continuación, seleccione Promover a activo en la cinta de opciones. Seleccione Sí para confirmar y continuar.

2. Actualice el nodo de consola. La columna Estado del servidor que está promocionando se muestra en la pestaña Nodos como Promoción.

3. Una vez completada la promoción, la columna Estado muestra Aceptar tanto para el nuevo servidor de sitio en modo activo como para el nuevo servidor de sitio en modo pasivo. La columna Nombre del servidor del sitio ahora muestra el nombre del nuevo servidor de sitio en modo activo.

Para obtener un estado detallado, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio. La columna Mode identifica qué servidor es Activo o Pasivo. Cuando promueva un servidor del modo pasivo al modo activo, seleccione el servidor de sitio al que está promocionando activo y, a continuación, elija Mostrar estado en la cinta de opciones. Esta acción abre la ventana Estado de promoción del servidor de sitio que muestra más detalles sobre el proceso.

Cuando un servidor de sitio en modo activo pasa al modo pasivo, solo el rol del sistema de sitio se vuelve pasivo. Todos los demás roles de sistema de sitio instalados en ese equipo permanecen activos y accesibles para los clientes.

Para obtener más información sobre el proceso de promoción planeado, vea Diagrama de flujo: Promover servidor de sitio (planeado).

Conmutación por error no planeada

Si el servidor de sitio actual en modo activo está sin conexión, el servidor de sitio para la promoción intenta ponerse en contacto con el servidor de sitio actual en modo activo durante 30 minutos. Si el servidor sin conexión vuelve antes de esta hora, se notifica correctamente y el cambio continúa correctamente. De lo contrario, el servidor de sitio para la promoción actualiza por la fuerza la configuración del sitio para que esté activo. Si el servidor sin conexión vuelve después de esta hora, primero comprueba el estado actual en la base de datos del sitio. A continuación, continúa con la degradación en el servidor de sitio en modo pasivo.

Durante este período de espera de 30 minutos, el sitio no tiene ningún servidor de sitio en modo activo. Los clientes aún se comunican con roles orientados al cliente, como puntos de administración, puntos de actualización de software y puntos de distribución. Los usuarios pueden instalar software que ya está implementado. No es posible ninguna administración de sitios en este período de tiempo. Para obtener más información, vea Site failure impacts.

Si el servidor sin conexión está dañado de modo que no pueda devolverse, elimine este servidor de sitio de la consola. A continuación, cree un nuevo servidor de sitio en modo pasivo para restaurar un servicio de alta disponibilidad.

Para obtener más información sobre el proceso de conmutación por error no planeado, vea Flowchart - Promote site server (unplanned).

Otras tareas después de la promoción del servidor de sitio

Después de cambiar de servidor de sitio, no es necesario realizar la mayoría de las demás tareas que sean necesarias al recuperar un sitio. Por ejemplo, no es necesario restablecer las contraseñas ni volver a conectar la Microsoft Intune suscripción.

Los siguientes pasos pueden ser necesarios si es necesario en el entorno:

• Si importa certificados PKI para puntos de distribución, vuelva a importar el certificado para los servidores afectados. Para obtener más información, vea Regenerate the certificates for distribution points.

• Si integra Configuration Manager con el Microsoft Store para Empresas, vuelva a configurar esa conexión. Para obtener más información, consulta Administrar aplicaciones desde el Microsoft Store para Empresas.

• Vuelva a crear medios de arranque OSD y medios preconfigurados en entornos que no son PKI.

Supervisión diaria

Cuando tenga un servidor de sitio en modo pasivo, monitoree diariamente. Asegúrese de que su estado permanece correcto y está listo para su uso. En la consola de Configuration Manager, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio. Ver los servidores de sitio y su estado actual. Vea también el estado en el área de trabajo Administración. Expanda Configuración del sitio y seleccione el nodo Sitios. Seleccione el sitio y, a continuación, cambie a la pestaña Nodos.

Quitar un servidor de sitio en modo pasivo

El proceso para quitar un servidor de sitio en modo pasivo es el mismo que cualquier rol de sistema de sitio. Quite el rol de servidor Sitio del servidor en modo pasivo. Para obtener más información, vea Procedimiento para quitar un rol de sistema de sitio.

Al quitar cualquier otro rol del sistema de sitio, el administrador de componentes de sitio ( sitecomp ) procesa la solicitud. Al quitar un servidor de sitio en modo pasivo, el administrador de conmutación por error procesa la solicitud. Para el estado, supervise el SMS_FAILOVER_MANAGER componente.

Siguientes pasos

Diagrama de flujo: configurar un servidor de sitio en modo pasivo Diagrama de flujo: promover el servidor de sitio (planeado) Diagrama de flujo: promover el servidor del sitio (no planeado)