Wymagania wstępne dotyczące instalowania lokacji Configuration Manager

Artykuł
04/04/2023

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Przed rozpoczęciem instalacji lokacji zapoznaj się z wymaganiami wstępnymi dotyczącymi instalowania różnych typów witryn Configuration Manager.

Lokacje główne i centralna lokacja administracyjna

Następujące wymagania wstępne dotyczą instalowania jednego z następujących typów:

Centralna lokacja administracyjna (CAS) jako pierwsza lokacja hierarchii
Autonomiczna lokacja główna
Podrzędna lokacja główna

Jeśli instalujesz cas w ramach rozszerzenia hierarchii, zobacz sekcję Rozwiń autonomiczną lokację główną.

Wymagania wstępne dotyczące instalowania lokacji głównej lub cas

Należy zainstalować niezbędne role, funkcje i składniki systemu Windows. Aby uzyskać więcej informacji, zobacz Wymagania wstępne dotyczące systemu lokacji
Konto użytkownika, które instaluje lokację, musi mieć następujące uprawnienia:
- Administrator na następujących serwerach:
  - Serwer lokacji
  - Każdy SQL Server hostujący bazę danych lokacji
  - Każde wystąpienie dostawcy programu SMS dla witryny
- Sysadmin w wystąpieniu SQL Server hostującym bazę danych lokacji
  
  Ważna
  
  Po zakończeniu konfiguracji Configuration Manager konto komputera serwera lokacji nadal wymaga uprawnień administratora systemu do SQL Server. Nie usuwaj uprawnień SQL Server administratora systemu z tego konta.
  
  Aby uzyskać więcej informacji na temat konieczności uzyskania tych uprawnień po zakończeniu instalacji, zobacz Konta: Podwyższone uprawnienia.
W przypadku instalowania lokacji głównej mogą być również potrzebne uprawnienia administratora na dodatkowych serwerach. Na przykład w przypadku zainstalowania początkowego punktu zarządzania i punktu dystrybucji, jeśli nie na serwerze lokacji.
Jeśli instalujesz nową podrzędną lokację główną poniżej cas, potrzebne są następujące dodatkowe uprawnienia:
- Administrator na serwerze lokacji hostującym serwer CAS
- Administrator SQL Server, który hostuje bazę danych lokacji CAS
- Uprawnienia administracji opartej na rolach w ramach Configuration Manager, które są równoważne roli zabezpieczeń administratora infrastruktury lub pełnego administratora
Użyj prawidłowych plików źródłowych instalacji i uruchom instalatora z tej lokalizacji. Aby uzyskać informacje o prawidłowych plikach źródłowych do zainstalowania różnych typów lokacji, zobacz Przygotowywanie do instalacji lokacji: Opcje instalowania różnych typów lokacji.
Serwer lokacji musi mieć dostęp do najnowszych plików instalacyjnych firmy Microsoft. Aby to zrobić, należy skorzystać z jednej z następujących metod:
- Przed rozpoczęciem instalacji pobierz i zapisz kopię tych plików w sieci lokalnej. Aby uzyskać więcej informacji, zobacz Instalator pobierania.
- Jeśli lokalna kopia tych plików nie jest dostępna, serwer lokacji musi mieć dostęp do Internetu. Pobiera te pliki od firmy Microsoft podczas instalacji. Aby uzyskać więcej informacji, zobacz Wymagania dotyczące dostępu do Internetu.
Serwer lokacji i serwer bazy danych lokacji muszą spełniać wszystkie wymagania wstępne. Przed rozpoczęciem Configuration Manager konfiguracji uruchom ręcznie narzędzie sprawdzania wymagań wstępnych, aby zidentyfikować i rozwiązać problemy.

Wymagania wstępne dotyczące rozwijania autonomicznej lokacji głównej

Autonomiczna lokacja główna musi spełniać następujące wymagania wstępne, zanim będzie można rozszerzyć ją do hierarchii przy użyciu cas:

Wersja pliku źródłowego jest zgodna z wersją witryny

Zainstaluj nowy serwer CAS przy użyciu nośnika z folderu CD.Latest zgodnego z wersją autonomicznej lokacji głównej. Aby upewnić się, że wersje są zgodne, użyj plików źródłowych znajdujących się w folderze CD.Latest w autonomicznej lokacji głównej.

Aby uzyskać więcej informacji na temat prawidłowych plików źródłowych używanych do instalowania różnych lokacji, zobacz Przygotowywanie do instalacji lokacji: Opcje instalowania różnych typów lokacji.

Zatrzymywanie aktywnej migracji z innej hierarchii

Nie można skonfigurować autonomicznej lokacji głównej do migrowania danych z innej hierarchii Configuration Manager. Zatrzymaj aktywną migrację do autonomicznej lokacji głównej z innych hierarchii Configuration Manager i usuń wszystkie konfiguracje migracji. Te konfiguracje obejmują:

Zadania migracji, które nie zostały ukończone
Zbieranie danych
Konfiguracja aktywnej hierarchii źródłowej

Ta konfiguracja jest konieczna, ponieważ Configuration Manager migruje dane z lokacji najwyższego poziomu hierarchii. Po rozwinięcia autonomicznej lokacji głównej konfiguracje migracji nie są przenoszone do cas.

Po rozwiniecie autonomicznej lokacji głównej, jeśli ponownie skonfigurujesz migrację w lokacji głównej, serwer CAS uruchomi zadania migracji.

Aby uzyskać więcej informacji na temat konfigurowania migracji, zobacz Konfigurowanie hierarchii źródłowych i lokacji źródłowych na potrzeby migracji.

Konto komputera jako administrator

Dodaj konto komputera serwera hostującego nowy serwer CAS do grupy Administratorzy na autonomicznym serwerze lokacji głównej.

Aby pomyślnie rozwinąć autonomiczną lokację główną, konto komputera nowego cas wymaga uprawnień administratora w autonomicznej lokacji głównej. To konto wymaga tych uprawnień tylko podczas rozszerzania witryny. Po zakończeniu rozszerzania lokacji możesz usunąć konto z grupy użytkowników w lokacji głównej.

Uprawnienia konta instalacji

Konto użytkownika uruchamiane Configuration Manager instalacji w celu zainstalowania nowego cas wymaga uprawnień administracyjnych opartych na rolach w autonomicznej lokacji głównej.

W przypadku konta użytkownika, które instaluje cas w ramach rozszerzenia lokacji, dodaj je do odpowiedniej roli w autonomicznej lokacji głównej. Użyj wbudowanych ról pełnego administratora lub administratora infrastruktury .

Aby uzyskać więcej informacji, w tym pełną listę wymaganych uprawnień, zobacz Konto instalacji lokacji.

Role lokacji najwyższego poziomu

Przed rozwinięciem lokacji odinstaluj następujące role systemu lokacji z autonomicznej lokacji głównej:

Punkt synchronizacji analizy zasobów
Punkt ochrony punktu końcowego
Punkt połączenia z usługą

Configuration Manager obsługuje tylko te role w lokacji najwyższego poziomu hierarchii. Odinstaluj te role systemu lokacji przed rozwinięciem autonomicznej lokacji głównej. Po rozwinięciu lokacji ponownie zainstaluj te role systemu lokacji w cas.

Wszystkie inne role systemu lokacji mogą pozostać zainstalowane w lokacji głównej.

Configuration Manager konfiguracja obejmuje również sprawdzenie wymagań wstępnych, aby autonomiczna lokacja główna nie zawierała usługi bramy zarządzania chmurą (CMG). Przed rozwinięciem lokacji do hierarchii usuń grupę cmg. Następnie ponownie wdróż go z nowego cas.

Otwórz port SQL Server Service Broker

Port sieciowy musi być otwarty dla usługi SQL Server Service Broker (SSB) między autonomiczną lokacją główną a serwerem cas.

Aby pomyślnie replikować dane między urzędem certyfikacji a lokacją główną, Configuration Manager wymaga otwartego portu między dwiema lokacjami do użycia przez usługę SSB. Podczas instalowania cas i rozwijania autonomicznej lokacji głównej sprawdzanie wymagań wstępnych nie sprawdza, czy port określony dla usługi SSB jest otwarty w lokacji głównej.

Znane problemy z usługami platformy Azure

Po rozwinięciem witryny należy ponownie skonfigurować następujące usługi platformy Azure przy użyciu Configuration Manager:

Najprostszą metodą jest odnowienie klucza tajnego Microsoft Entra dzierżawy. Aby uzyskać więcej informacji, zobacz Odnawianie klucza tajnego.

Zamiast odnawiać klucz tajny, usuń, a następnie utwórz ponownie połączenie z tą usługą.

Lokacje dodatkowe

Następujące wymagania wstępne dotyczą instalowania lokacji dodatkowych:

Należy zainstalować niezbędne role, funkcje i składniki systemu Windows. Aby uzyskać więcej informacji, zobacz Wymagania wstępne systemu lokacji.
Administrator, który konfiguruje instalację lokacji dodatkowej w konsoli Configuration Manager, potrzebuje uprawnień administracyjnych opartych na rolach, które są równoważne roli zabezpieczeń administratora infrastruktury lub pełnego administratora.
Dodaj konto komputera nadrzędnej lokacji głównej do grupy Administratorzy na serwerze lokacji dodatkowej.
Gdy lokacja dodatkowa używa wcześniej zainstalowanego wystąpienia SQL Server do hostowania bazy danych lokacji dodatkowej:
- Konto komputera nadrzędnej lokacji głównej wymaga uprawnień administratora systemu w wystąpieniu SQL Server na serwerze lokacji dodatkowej.
- Konto systemu lokalnego komputera serwera lokacji dodatkowej wymaga uprawnień administratora systemu w wystąpieniu SQL Server na serwerze lokacji dodatkowej.
  
  Ważna
  
  Po zakończeniu konfiguracji Configuration Manager oba konta nadal potrzebują uprawnień administratora systemu do SQL Server. Nie usuwaj uprawnień administratora systemu z tych kont.
Serwer lokacji dodatkowej musi spełniać wszystkie konfiguracje wymagań wstępnych. Te konfiguracje obejmują SQL Server i domyślne role systemu lokacji punktu zarządzania i punktu dystrybucji.

Następne kroki

Po potwierdzeniu wymagań wstępnych możesz przystąpić do uruchamiania konfiguracji. Aby uzyskać więcej informacji, zobacz Instalowanie witryn Configuration Manager za pomocą Kreatora instalacji.