Hoge beschikbaarheid van siteservers in Configuration Manager

Artikel
08/14/2021
14 minuten om te lezen

Van toepassing op: Configuration Manager (Current Branch)

In het verleden kon u redundantie toevoegen aan de meeste rollen in Configuration Manager door meerdere exemplaren van deze rollen in uw omgeving te hebben. Met uitzondering van de siteserver zelf. Hoge beschikbaarheid voor de siteserverfunctie is een op Configuration Manager gebaseerde oplossing voor het installeren van een andere siteserver in de passieve modus. De centrale beheersite (CAS) en onderliggende primaire sites kunnen een andere siteserver hebben in de passieve modus. De siteserver in de passieve modus kan on-premises of cloudgebaseerd zijn in Azure.

Deze functie biedt de volgende voordelen

Redundantie en hoge beschikbaarheid voor de siteserverfunctie
De hardware of het besturingssysteem van de siteserver gemakkelijker wijzigen
Uw siteserver gemakkelijker verplaatsen naar Azure IaaS

De siteserver in de passieve modus is een aanvulling op uw bestaande siteserver die in de actieve modus is. Een siteserver in de passieve modus is beschikbaar voor direct gebruik, indien nodig. Neem deze andere siteserver op als onderdeel van uw algemene ontwerp om de Configuration Manager-service zeer beschikbaar te maken.

Een siteserver in passieve modus:

Maakt gebruik van dezelfde sitedatabase als uw siteserver in de actieve modus.
Schrijft geen gegevens naar de sitedatabase in de passieve modus.
Maakt gebruik van dezelfde inhoudsbibliotheek als uw siteserver in de actieve modus.

Als u de siteserver in de passieve modus actief wilt maken, moet u deze handmatig promoveren. Met deze actie wordt de siteserver in de actieve modus overschakelt naar de siteserver in de passieve modus. De sitesysteemrollen die beschikbaar zijn op de oorspronkelijke actieve modusserver blijven beschikbaar zolang die computer toegankelijk is. Alleen de siteserverfunctie wordt omgeschakeld tussen actieve en passieve modi.

Microsoft Core Services Engineering and Operations heeft deze functie gebruikt om hun CAS te migreren naar Microsoft Azure. Zie het artikel Microsoft IT Showcase voor meer informatie.

Ondersteunde configuraties

Configuration Manager ondersteunt siteservers in de passieve modus in een hiërarchie. De CAS en onderliggende primaire sites kunnen een andere siteserver hebben in de passieve modus.
De siteserver in de passieve modus kan on-premises of cloudgebaseerd zijn in Azure.
Notitie

Een cloudsiteserver in passieve modus maakt gebruik van Azure Infrastructure as a Service (IaaS). Raadpleeg voor meer informatie de volgende artikelen:
- Virtuele Azure-machines (voor cloudinfrastructuur)
- Veelgestelde vragen over Configuration Manager in Azure

Vereisten

Active Directory

Beide siteservers moeten lid zijn van hetzelfde Active Directory-domein.
Als u het Active Directory-schema voor Configuration Manager hebt uitgebreid, hebben beide siteservers machtigingen voor volledig beheer nodig voor de container System - System Management van Active Directory en alle aflopende objecten.

Algemene configuraties voor beide siteservers

Op beide siteservers kunnen verschillende versies van het besturingssysteem of servicepack worden uitgevoerd, zolang beide worden ondersteund door Configuration Manager.
Host de serviceverbindingspuntrol niet op een van de siteservers die zijn geconfigureerd voor hoge beschikbaarheid. Als deze zich momenteel op de oorspronkelijke siteserver, verwijdert u deze en installeert u deze op een andere sitesysteemserver. Zie Over het serviceverbindingspunt voor meer informatie.

Configuraties voor de siteserver in passieve modus

Moet voldoen aan de vereisten voor het installeren van een primaire site.
- Deze vereiste omvat onderdelen zoals .NET Framework, externe differentiële compressie en de Windows ADK. Zie Site and site system prerequisites (Site- en sitesysteemvoorwaarden) voor de volledige lijst.
Notitie

Zorg ervoor dat u de SQL Server Native Client. Als u deze niet installeert, wordt tijdens de installatie van de Configuration Manager een foutmelding over ontbrekende machtigingen SQL Server opgegeven.
Moet het computeraccount in de lokale groep Administrators op de siteserver in de actieve modus hebben.
Moet worden geïnstalleerd met bronbestanden die overeenkomen met de versie van de siteserver in de actieve modus.
Kan geen sitesysteemrol van een site hebben geïnstalleerd voordat u de siteserver in de passieve modus installeert.

Machtigingen voor het installatieaccount van het sitesysteem

Veel klanten gebruiken standaard het computeraccount van de siteserver om nieuwe sitesystemen te installeren. Vervolgens moet u het computeraccount van de siteserver toevoegen aan de lokale groep Administrators op het externe sitesysteem. Als uw omgeving deze configuratie gebruikt, moet u het computeraccount van de nieuwe siteserver toevoegen aan deze lokale groep op alle externe sitesystemen. Bijvoorbeeld alle externe distributiepunten.

De veiligere en aanbevolen configuratie is het gebruik van een serviceaccount voor het installeren van het sitesysteem. De veiligste configuratie is het gebruik van een lokaal serviceaccount. Als uw omgeving gebruikmaakt van deze configuratie, is er geen wijziging nodig.

Zie Installatieaccount voor sitesysteem en Verhoogde machtigingen voor meer informatie.

Inhoudsbibliotheek

De site-inhoudsbibliotheek moet zich op een externe netwerk share. Beide siteservers hebben machtigingen voor volledig beheer voor de share en de inhoud ervan nodig. Zie Configure a remote content library for the site server (Een externe inhoudsbibliotheek configureren voor de siteserver) voor meer informatie.

Het computeraccount van de siteserver heeft machtigingen voor volledig beheer nodig voor het netwerkpad waar u de inhoudsbibliotheek naar verplaatst. Deze machtiging is van toepassing op zowel de share als het bestandssysteem. Er zijn geen onderdelen geïnstalleerd op het externe systeem.
De siteserver kan de distributiepuntrol niet hebben. Het distributiepunt maakt ook gebruik van de inhoudsbibliotheek en deze rol biedt geen ondersteuning voor een externe inhoudsbibliotheek. Nadat u de inhoudsbibliotheek hebt verplaatst, kunt u de distributiepuntrol niet toevoegen aan de siteserver.

Sitedatabase

Beide siteservers moeten dezelfde sitedatabase gebruiken.

De database kan extern zijn van elke siteserver. Het Configuration Manager installatieproces blokkeert de installatie van de siteserverfunctie niet op een computer met de Windows rol voor failoverclustering. SQL Server Always On-beschikbaarheidsgroepen vereisen deze rol, zodat u de sitedatabase niet op de siteserver kon plaatsen. Met deze wijziging kunt u een site met hoge beschikbaarheid met minder servers maken met behulp van een beschikbaarheidsgroep en een siteserver in de passieve modus.
De SQL Server die als host voor de sitedatabase wordt gebruikt, kan een standaard exemplaar, een benoemd exemplaar, een failovercluster-exemplaarof een beschikbaarheidsgroep gebruiken.
Beide siteservers hebben de beveiligingsrol sysadmin nodig op het exemplaar van SQL Server die als host voor de sitedatabase dient. De oorspronkelijke siteserver moet deze rollen al hebben, dus voeg deze toe voor de nieuwe siteserver. Met het volgende SQL worden deze rollen toegevoegd voor de nieuwe siteserver-VM2 in het Contoso-domein:
```
USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO
```
Beide siteservers hebben toegang nodig tot de sitedatabase op het exemplaar van SQL Server. De oorspronkelijke siteserver moet deze toegang al hebben, dus voeg deze toe voor de nieuwe siteserver. Met het volgende script SQL bijvoorbeeld een aanmelding toegevoegd aan de CM_ABC-database voor de nieuwe siteserver-VM2 in het Contoso-domein:
```
USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO
```
De siteserver in de passieve modus is geconfigureerd voor het gebruik van dezelfde sitedatabase als de siteserver in de actieve modus. De siteserver in passieve modus leest alleen uit de database. Er wordt pas naar de database geschreven nadat deze is gepromoveerd naar de actieve modus.

Beperkingen

Op elke site wordt slechts één siteserver in de passieve modus ondersteund.
Een siteserver in passieve modus wordt niet ondersteund op een secundaire site.

Notitie

Secundaire sites worden nog steeds ondersteund onder een primaire site met zeer beschikbare siteservers.
De promotie van de siteserver in de passieve modus naar de actieve modus is handmatig. Er is geen automatische failover.
Sitesysteemrollen kunnen niet worden geïnstalleerd op de nieuwe server voordat u de siteserver in de passieve modus toevoegt.

Notitie

Nadat de siteserver in de passieve modus is geïnstalleerd, kunt u indien nodig aanvullende rollen toevoegen. Bijvoorbeeld een beheerpunt op een primaire site.
Voor rollen zoals het rapportagepunt dat gebruik maakt van een database, host u de database op een server die extern is van beide siteservers.
De Configuration Manager-console wordt niet automatisch geïnstalleerd op de siteserver in de passieve modus.

Een siteserver toevoegen in de passieve modus

Zie Install site system roles (Sitesysteemrolleninstalleren) voor meer informatie over het algemene proces voor het toevoegen van rollen.

Ga in Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit, selecteer het knooppunt Sites en selecteer Sitesysteemserver maken in het lint.
Geef op de pagina Algemeen van de wizard Sitesysteemserver maken de server op die als host moet worden gebruikt voor de siteserver in de passieve modus. De server die u opgeeft, kan geen sitesysteemrollen hosten voordat u een siteserver installeert in de passieve modus.
Selecteer op de pagina Systeemrolselectie alleen Siteserver in passieve modus.
Notitie

De wizard voert de volgende eerste vereiste controles uit op deze pagina:
- De geselecteerde server is geen secundaire siteserver
- De geselecteerde server is nog geen siteserver in de passieve modus
- De inhoudsbibliotheek van de site bevindt zich op een externe locatie
Als deze eerste vereiste controles zijn mislukt, kunt u niet verder na deze pagina van de wizard.
Geef op de pagina Siteserver in passieve modus de volgende informatie op die wordt gebruikt om de installatie uit te voeren en de siteserverfunctie op de opgegeven server te installeren:
- Kies een van de volgende opties:
  - Installatiebronbestanden kopiëren via het netwerk vanaf de siteserver in de actieve modus: met deze optie maakt u een gecomprimeerd pakket en verzendt u dit naar de nieuwe siteserver.
  - Gebruik de bronbestanden op de volgende locatie op de siteserver in passieve modus: bijvoorbeeld een lokaal pad waar u de bronbestanden al naar hebt gekopieerd. Zorg ervoor dat deze inhoud dezelfde versie heeft als de siteserver in de actieve modus.
  - (Aanbevolen) Gebruik de bronbestanden op de volgende netwerklocatie: geef het pad rechtstreeks op naar de inhoud van de map vanaf de CD.Latest siteserver in de actieve modus. Bijvoorbeeld, waarbij 'Server' de naam is van de siteserver in de actieve modus \\Server\SMS_ABC\CD.Latest en 'ABC' de sitecode is.
- Geef het lokale pad op waarop u de Configuration Manager op de nieuwe siteserver. Bijvoorbeeld: C:\Program Files\Configuration Manager
Voltooi de wizard. Configuration Manager installeert vervolgens de siteserver in de passieve modus op de opgegeven server.

Voor gedetailleerde installatiestatus gaat u in de -console naar de werkruimte Bewaking en selecteert u het knooppunt Siteserverstatus. De status voor de siteserver in de passieve modus wordt weergegeven als Installeren. Selecteer de server voor gedetailleerdere informatie en selecteer Status weergeven. Hiermee opent u het venster Installatiestatus van siteserver. Wanneer het proces is voltooid, geeft de status OK weer voor beide servers.

Zie Flowchart - Set up a site server in passive mode (Stroomdiagram - Een siteserver instellen in de passieve modus) voor meer informatie over het installatieproces.

Nadat u een siteserver in de passieve modus hebt toevoegen, ziet u beide siteservers op het tabblad Knooppunten in het knooppunt Sites van de -console.

Alle Configuration Manager siteserveronderdelen zijn stand-by op de siteserver in de passieve modus. De Windows services worden nog uitgevoerd.

Siteserverpromotie

Net als bij back-up en herstel, kunt u uw proces plannen en oefenen om siteservers te wijzigen. Houd rekening met de volgende punten in uw promotieplan:

Oefen met een geplande promotie, waarbij beide siteservers online zijn. Oefen ook met een niet-geplande failover, door de verbinding met de siteserver in de actieve modus gecibeerd te verbreken of af te sluiten.
Bepaal uw operationele processen tijdens de failover en wat er moet worden gecommuniceert met andere Configuration Manager beheerders.
Vóór een geplande promotie:
- Controleer de algemene status van de site- en siteonderdelen. Zorg ervoor dat alles in orde is voor uw omgeving.
- Controleer de inhoudsstatus voor pakketten die actief worden gerepliceerd tussen sites.
- Controleer de secundaire sitestatus en sitereplicatie.
- Start geen nieuwe inhoudsdistributietaken of -onderhoud op onderliggende of secundaire siteservers.
  
  Notitie
  
  Als bestands- of databasereplicatie tussen sites wordt uitgevoerd tijdens de failover, ontvangt de nieuwe siteserver mogelijk de gerepliceerde inhoud niet. Als dit gebeurt, moet u de software-inhoud opnieuw distribueren nadat de nieuwe siteserver actief is. Voor databasereplicatie moet u mogelijk een secundaire site na een failover opnieuw initiëren.
- Verminder of verwijder andere geplande activiteiten tegelijkertijd. U moet bijvoorbeeld niet direct na het bijwerken van de site een siteserver promoveren naar een nieuwe versie. Site-update bevat andere taken die mogelijk conflicteren met de siteserverpromotie.
  Tip
  
  Hier is een voorbeeld van hoe andere activiteiten kunnen conflicteren met siteserverpromotie:
  - Maandag: Werk de site bij naar de nieuwste versie. Schakel automatische clientupgrade in met clientpiloting.
  - Dinsdag: promover de siteserver in de passieve modus tot de actieve siteserver.
  Op woensdag of donderdag kan deze actie ertoe leiden dat alle clients worden geupgraded, niet alleen de pilotverzameling. Dit gedrag kan leiden tot aanzienlijk netwerkgebruik en onverwachte belasting op de distributiepunten.

Proces voor het promoveren van de siteserver in de passieve modus naar de actieve modus

In deze sectie wordt beschreven hoe u de siteserver in de passieve modus wijzigt in de actieve modus. Als u toegang wilt krijgen tot de site en deze wijziging wilt maken, moet u toegang hebben tot een exemplaar van de SMS-provider. Zie Use multiple SMS Providers (Meerdere SMS-providers gebruiken) voor meer informatie.

Belangrijk

Als alle exemplaren van de SMS-provider offline zijn, kunt u geen verbinding maken met de site omdat er geen provider beschikbaar is. Wanneer u de siteserver in de passieve modus toevoegt, installeert setup een exemplaar van de SMS-provider op deze server.

De Configuration Manager-console vraagt de lijst met beschikbare SMS-providers van WMI op de siteserver aan. Wanneer u meerdere SMS-providers op een site installeert, wijst de site willekeurig elke nieuwe verbindingsaanvraag toe om een geïnstalleerde SMS-provider te gebruiken. U kunt de sms-providerlocatie niet opgeven voor gebruik met een specifieke verbindingssessie. Als uw console geen verbinding kan maken met de site omdat de huidige siteserver offline is, geeft u de andere siteserver op in het venster Siteverbinding.

Ga in Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit en selecteer het knooppunt Sites. Selecteer de site en ga vervolgens naar het tabblad Knooppunten. Selecteer de siteserver in de passieve modus en selecteer vervolgens Promoveren naar actief in het lint. Selecteer Ja om te bevestigen en door te gaan.
Vernieuw het console-knooppunt. De kolom Status voor de server die u promovert, wordt op het tabblad Knooppunten weergegeven als Promoveren.
Nadat de promotie is voltooid, toont de kolom Status OK voor zowel de nieuwe siteserver in de actieve modus als voor de nieuwe siteserver in de passieve modus. In de kolom Servernaam voor de site wordt nu de naam van de nieuwe siteserver in de actieve modus weergegeven.

Ga voor gedetailleerde status naar de werkruimte Bewaking en selecteer het knooppunt Siteserverstatus. In de kolom Modus wordt aangegeven welke server actief of passief is. Wanneer u een server promovert van de passieve modus naar de actieve modus, selecteert u de siteserver die u promovert naar actief en kiest u vervolgens Status weergeven op het lint. Met deze actie wordt het venster Promotiestatus van siteserver geopend met meer informatie over het proces.

Wanneer een siteserver in de actieve modus overschakelt naar de passieve modus, wordt alleen de sitesysteemrol passief gemaakt. Alle andere sitesysteemrollen die op die computer zijn geïnstalleerd, blijven actief en toegankelijk voor clients.

Zie Flowchart - Siteserverpromoveren (gepland) voor meer informatie over het geplande promotieproces.

Niet-geplande failover

Als de huidige siteserver in de actieve modus offline is, probeert de siteserver voor promotie 30 minuten contact op te nemen met de huidige siteserver in de actieve modus. Als de offlineserver vóór deze tijd terugkomt, wordt deze gewaarschuwd en wordt de wijziging zonder meer uitgevoerd. Anders werkt de siteserver voor promotie de siteconfiguratie gecibloos bij om deze actief te maken. Als de offlineserver na deze tijd terugkomt, controleert deze eerst de huidige status in de sitedatabase. Vervolgens wordt de siteserver gedegradeerd naar de passieve modus.

Tijdens deze wachttijd van 30 minuten heeft de site geen siteserver in de actieve modus. Clients communiceren nog steeds met client-gerichte rollen, zoals beheerpunten, software-updatepunten en distributiepunten. Gebruikers kunnen software installeren die al is geïmplementeerd. Er is geen sitebeheer mogelijk in deze periode. Zie Gevolgen van sitestoringen voor meer informatie.

Als de offlineserver zodanig is beschadigd dat deze niet kan worden teruggeslagen, verwijdert u deze siteserver uit de -console. Maak vervolgens een nieuwe siteserver in de passieve modus om een service met hoge beschikbare gegevens te herstellen.

Zie Flowchart - Siteserver promoveren (niet-gepland) voor meer informatie over het niet-geplande failoverproces.

Andere taken na siteserverpromotie

Nadat u van siteserver hebt gewisseld, hoeft u de meeste andere taken niet uit te voeren die nodig zijn bij het herstellen van een site. U hoeft bijvoorbeeld geen wachtwoorden opnieuw in te stellen of opnieuw verbinding te maken met uw Microsoft Intune abonnement.

De volgende stappen zijn mogelijk vereist indien nodig in uw omgeving:

Als u PKI-certificaten voor distributiepunten importeert, moet u het certificaat voor de betrokken servers opnieuw importeren. Zie Regenerate the certificates for distribution points (De certificaten voor distributiepunten opnieuw maken) voor meer informatie.
Als u de Configuration Manager integreert met de Microsoft Store voor Bedrijven, moet u die verbinding opnieuw configureren. Zie Apps beheren vanuit de Microsoft Store voor Bedrijven voor meer Microsoft Store voor Bedrijven.

Dagelijkse bewaking

Wanneer u een siteserver in de passieve modus hebt, controleert u deze dagelijks. Zorg ervoor dat de Status OK blijft en gereed is voor gebruik. Ga in Configuration Manager-console naar de werkruimte Bewaking en selecteer het knooppunt Siteserverstatus. Bekijk zowel siteservers als hun huidige status. Bekijk ook de status in de werkruimte Beheer. Vouw Siteconfiguratie uit en selecteer het knooppunt Sites. Selecteer de site en ga vervolgens naar het tabblad Knooppunten.

Notitie

Wanneer u de site bij werkt naar een nieuwe versie van Configuration Manager, wordt de siteserver ook bijgewerkt in de passieve modus.

Een siteserver verwijderen in de passieve modus

Het proces voor het op afstand plaatsen van een siteserver in de passieve modus is hetzelfde als elke sitesysteemrol. Verwijder de siteserverfunctie van de server in de passieve modus. Zie Procedure voor het verwijderen van een sitesysteemrol voor meer informatie.

Wanneer u een andere sitesysteemrol verwijdert, verwerkt de siteonderdeelbeheerder ( sitecomp ) de aanvraag. Wanneer u een siteserver in de passieve modus verwijdert, wordt de aanvraag door failoverbeheer verwerkt. Voor status controleert u het SMS_FAILOVER_MANAGER onderdeel.

Volgende stappen

Stroomdiagram: een siteserver instellen in de passieve modus Stroomdiagram: siteserver promoveren (gepland) Stroomdiagram: siteserver promoveren (niet-gepland)