Alta disponibilidade do servidor de site em Configuration Manager

  • Artigo

Aplica-se a: Gerenciador de Configurações (branch atual)

Historicamente, você pode adicionar redundância à maioria das funções em Configuration Manager tendo várias instâncias dessas funções em seu ambiente. Exceto pelo próprio servidor do site. A alta disponibilidade para a função de servidor do site é uma solução baseada em Configuration Manager para instalar outro servidor de site no modo passivo. O CAS (site de administração central) e os sites primários filho podem ter outro servidor de site no modo passivo. O servidor de site no modo passivo pode ser local ou baseado em nuvem no Azure.

Esse recurso traz os seguintes benefícios

  • Redundância e alta disponibilidade para a função de servidor do site
  • Alterar mais facilmente o hardware ou o sistema operacional do servidor de site
  • Mover o servidor do site com mais facilidade para o IaaS do Azure

O servidor do site no modo passivo é além do servidor de site existente que está no modo ativo . Um servidor de site no modo passivo está disponível para uso imediato, quando necessário. Inclua esse outro servidor de site como parte do seu design geral para tornar o serviço de Configuration Manager altamente disponível.

Um servidor de site no modo passivo:

  • Usa o mesmo banco de dados do site que o servidor do site no modo ativo.
  • Não grava dados no banco de dados do site quando está no modo passivo.
  • Usa a mesma biblioteca de conteúdo que o servidor do site no modo ativo.

Para tornar o servidor do site no modo passivo ativo, você o promove manualmente. Essa ação alterna o servidor do site no modo ativo para ser o servidor do site no modo passivo. As funções do sistema de site que estão disponíveis no servidor de modo ativo original permanecem disponíveis desde que esse computador esteja acessível. Somente a função de servidor do site é alternada entre modos ativos e passivos.

Microsoft Core Services Engineering and Operations usou esse recurso para migrar seu CAS para Microsoft Azure. Para obter mais informações, consulte o artigo Microsoft Mostra de TI.

Configurações suportadas

Pré-requisitos

Active Directory

  • Ambos os servidores de site devem ser ingressados no mesmo domínio do Active Directory.

  • Se você estendeu o esquema do Active Directory para Configuration Manager, ambos os servidores do site precisarão de permissões de Controle Total para o contêiner System – System Management do Active Directory e todos os objetos descendentes.

Configurações gerais para ambos os servidores de site

  • Ambos os servidores de site podem executar versões diferentes do sistema operacional ou do service pack, desde que ambos sejam compatíveis com Configuration Manager.

  • Não hospede a função de ponto de conexão de serviço em nenhum servidor de site configurado para alta disponibilidade. Se ele estiver atualmente no servidor de site original, remova-o e instale-o em outro servidor do sistema de sites. Para obter mais informações, consulte Sobre o ponto de conexão de serviço.

Configurações para o servidor de site no modo passivo

  • Deve atender aos pré-requisitos para instalar um site primário.

    • Esse requisito inclui componentes como .NET Framework, Compactação Diferencial Remota e o Windows ADK. Para obter a lista completa, consulte Pré-requisitos do sistema de sites e sites.

    Observação

    Certifique-se de instalar o SQL Server Native Client. Se você não instalá-lo, o verificador de pré-requisito durante Configuration Manager configuração relatará um erro sobre as permissões de SQL Server ausentes.

  • Deve ter sua conta de computador no grupo administradores locais no servidor do site no modo ativo.

  • Deve instalar usando arquivos de origem que correspondam à versão do servidor do site no modo ativo.

  • Não é possível ter uma função de sistema de site de nenhum site instalado nele antes de instalar o servidor do site na função de modo passivo.

  • Verifique se a conta do computador do servidor de site no modo passivo tem as mesmas permissões que o servidor do site no modo ativo. Por exemplo, ele pode precisar de permissão para arquivos de origem de conteúdo, como diretórios de origem de imagem de inicialização.

Permissões para a conta de instalação do sistema de site

Por padrão, muitos clientes usam a conta de computador do servidor de site para instalar novos sistemas de site. O requisito é, então, adicionar a conta de computador do servidor de site ao grupo administradores locais no sistema de site remoto. Se o ambiente usar essa configuração, adicione a conta de computador do novo servidor de site a esse grupo local em todos os sistemas de sites remotos. Por exemplo, todos os pontos de distribuição remota.

A configuração mais segura e recomendada é usar uma conta de serviço para instalar o sistema de sites. A configuração mais segura é usar uma conta de serviço local. Se o ambiente usar essa configuração, nenhuma alteração será necessária.

Para obter mais informações, consulte Conta de instalação do sistema de sites e permissões elevadas.

Biblioteca de conteúdo

A biblioteca de conteúdo do site deve estar em um compartilhamento de rede remoto. Ambos os servidores de site precisam de permissões de Controle Total para o compartilhamento e seu conteúdo. Para obter mais informações, consulte Configurar uma biblioteca de conteúdo remoto para o servidor do site.

  • A conta do computador do servidor do site precisa de permissões de controle total para o caminho de rede para o qual você está movendo a biblioteca de conteúdo. Essa permissão se aplica ao compartilhamento e ao sistema de arquivos. Nenhum componente é instalado no sistema remoto.

  • O servidor do site não pode ter a função de ponto de distribuição. O ponto de distribuição também usa a biblioteca de conteúdo e essa função não dá suporte a uma biblioteca de conteúdo remoto. Depois de mover a biblioteca de conteúdo, você não pode adicionar a função de ponto de distribuição ao servidor do site.

Banco de dados do site

Ambos os servidores de site devem usar o mesmo banco de dados do site.

  • O banco de dados pode ser remoto de cada servidor de site. O processo de instalação Configuration Manager não bloqueia a instalação da função do servidor de site em um computador com a função Windows para Clustering de Failover. SQL Server Always On grupos de disponibilidade exigem essa função, portanto, anteriormente, você não poderia colocar o banco de dados do site no servidor do site. Com essa alteração, você pode criar um site altamente disponível com menos servidores usando um grupo de disponibilidade e um servidor de site no modo passivo. Somente um servidor ativo pode ser instalado em um nó em um grupo de disponibilidade Always On. Servidores passivos devem ser instalados em servidores autônomos que não têm funções de site existentes neles.

  • O SQL Server que hospeda o banco de dados do site pode usar uma instância padrão, uma instância nomeada, uma instância de cluster de failover ou um grupo de disponibilidade.

  • Ambos os servidores de site precisam da função de segurança sysadmin na instância de SQL Server que hospeda o banco de dados do site. O servidor de site original já deve ter essas funções, portanto, adicione-as para o novo servidor de site. Por exemplo, o script SQL a seguir adiciona essas funções para a nova VM2 do servidor de site no domínio Contoso:

    USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO

  • Ambos os servidores de site precisam de acesso ao banco de dados do site na instância de SQL Server. O servidor de site original já deve ter esse acesso, portanto, adicione-o para o novo servidor de site. Por exemplo, o script SQL a seguir adiciona um logon ao banco de dados CM_ABC para a nova VM2 do servidor de site no domínio Contoso:

    USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO

  • O servidor do site no modo passivo é configurado para usar o mesmo banco de dados do site que o servidor do site no modo ativo. O servidor do site no modo passivo só lê do banco de dados. Ele só grava no banco de dados depois de ser promovido ao modo ativo.

Limitações

  • Há suporte para apenas um único servidor de site no modo passivo em cada site.

  • Os servidores de site passivos não podem ser instalados em nós no grupo de disponibilidade Always On que hospeda o banco de dados Configuration Manager e devem ser instalados em servidores autônomos. Não há suporte para mover um servidor de site passivo para o grupo de disponibilidade Always On após a instalação.

  • Não há suporte para um servidor de site no modo passivo em um site secundário.

    Observação

    Sites secundários ainda têm suporte em um site primário com servidores de site altamente disponíveis.

  • A promoção do servidor do site no modo passivo para o modo ativo é manual. Não há failover automático.

  • As funções do sistema de sites não podem ser instaladas no novo servidor antes de adicionar o servidor do site no modo passivo.

    Observação

    Depois de instalar o servidor de site no modo passivo, você poderá adicionar funções adicionais conforme necessário. Por exemplo, um ponto de gerenciamento em um site primário.

  • Para funções como o ponto de relatório que usam um banco de dados, hospede o banco de dados em um servidor remoto de ambos os servidores do site.

  • O console Configuration Manager não é instalado automaticamente no servidor do site no modo passivo.

Adicionar um servidor de site no modo passivo

Para obter mais informações sobre o processo geral de adição de funções, consulte Instalar funções do sistema de sites.

  1. No console Configuration Manager, acesse o workspace Administração, expanda Configuração do Site, selecione o nó Sites e selecione Criar Servidor do Sistema de Sites na faixa de opções.

  2. Na página Geral do Assistente para Criar Servidor do Sistema de Site, especifique o servidor para hospedar o servidor do site no modo passivo. O servidor especificado não pode hospedar nenhuma funções do sistema de site antes de instalar um servidor de site no modo passivo.

  3. Na página Seleção de Função do Sistema , selecione apenas Servidor de Site no modo passivo.

    Observação

    O assistente executa as seguintes verificações iniciais de pré-requisito nesta página:

    • O servidor selecionado não é um servidor de site secundário
    • O servidor selecionado ainda não é um servidor de site no modo passivo
    • A biblioteca de conteúdo do site está em um local remoto

    Se essas verificações iniciais de pré-requisito falharem, você não poderá continuar após esta página do assistente.

  4. Na página Servidor do Site no Modo Passivo , forneça as seguintes informações usadas para executar a instalação e instalar a função do servidor do site no servidor especificado:

    • Escolha uma das seguintes opções:

      • Copiar arquivos de origem de instalação pela rede do servidor do site no modo ativo: essa opção cria um pacote compactado e envia-os para o novo servidor de site.

      • Use os arquivos de origem no seguinte local no servidor do site no modo passivo: por exemplo, um caminho local para o qual você já copiou os arquivos de origem. Verifique se esse conteúdo é a mesma versão do servidor do site no modo ativo.

      • (Recomendado) Use os arquivos de origem no seguinte local de rede: especifique o caminho diretamente para o conteúdo da CD.Latest pasta do servidor do site no modo ativo. Por exemplo, \\Server\SMS_ABC\CD.Latest em que "Server" é o nome do servidor do site no modo ativo e "ABC" é o código do site.

    • Especifique o caminho local no qual instalar Configuration Manager no novo servidor de site. Por exemplo: C:\Program Files\Configuration Manager

  5. Conclua o assistente. Configuration Manager instala o servidor do site no modo passivo no servidor especificado.

Para obter o status de instalação detalhado, no console vá para o workspace Monitoramento e selecione o nó Status do Servidor de Site . O estado do servidor do site no modo passivo é exibido como Instalação. Para obter informações mais detalhadas, selecione o servidor e selecione Mostrar Status. Essa ação abre a janela Status de Instalação do Site Server. Quando o processo é concluído, o estado mostra OK para ambos os servidores.

Para obter mais informações sobre o processo de instalação, consulte Fluxograma – Configurar um servidor de site no modo passivo.

Depois de adicionar um servidor de site no modo passivo, consulte os dois servidores de site na guia Nós no nó Sites do console.

Todos os componentes do servidor do site Configuration Manager estão em espera no servidor do site no modo passivo. Os serviços windows ainda estão em execução.

Promoção do servidor de site

Da mesma forma que acontece com backup e recuperação, planeje e pratique seu processo para alterar servidores de site. Considere os seguintes pontos em seu plano de promoção:

  • Pratique uma promoção planejada, em que ambos os servidores de site estão online. Também pratique um failover não planejado, desconectando ou desligando à força o servidor do site no modo ativo.

  • Determine seus processos operacionais durante o failover e o que se comunicar com outros administradores Configuration Manager.

  • Antes de uma promoção planejada:

    • Verifique o status geral dos componentes do site e do site. Verifique se tudo está íntegro como normal para seu ambiente.

    • Verifique o status do conteúdo de todos os pacotes replicando ativamente entre sites.

    • Verifique o status do site secundário e a replicação do site.

    • Não inicie novos trabalhos de distribuição de conteúdo ou manutenção em servidores de site filho ou secundário.

      Observação

      Se a replicação de arquivo ou banco de dados entre sites estiver em andamento durante o failover, o novo servidor do site poderá não receber o conteúdo replicado. Se isso acontecer, redistribua o conteúdo do software depois que o novo servidor de site estiver ativo. Para replicação de banco de dados, talvez seja necessário reinitializar um site secundário após o failover.

    • Reduza ou remova outras atividades agendadas ao mesmo tempo. Por exemplo, não planeje promover um servidor de site imediatamente após atualizar o site para uma nova versão. A atualização do site inclui outras tarefas que podem potencialmente entrar em conflito com a promoção do servidor do site.

      Dica

      Aqui está um exemplo de como outras atividades podem entrar em conflito com a promoção do servidor de site:

      • Segunda-feira: atualize o site para a versão mais recente. Habilitar a atualização automática do cliente com o piloto do cliente.
      • Terça-feira: promova o servidor do site no modo passivo para ser o servidor de site ativo.

      Até quarta ou quinta-feira, essa ação pode fazer com que todos os clientes atualizem, não apenas a coleção piloto. Esse comportamento pode causar um uso significativo da rede e uma carga inesperada nos pontos de distribuição.

    • Se você habilitar o cliente de pré-produção, examine o problema conhecido com alta disponibilidade do servidor do site. Para obter mais informações, consulte Cliente de pré-produção e alta disponibilidade do servidor do site.

Processo para promover o servidor do site no modo passivo para o modo ativo

Esta seção descreve como alterar o servidor do site no modo passivo para o modo ativo. Para acessar o site e fazer essa alteração, você precisa poder acessar uma instância do Provedor de SMS. Para obter mais informações, consulte Usar vários provedores de SMS.

Importante

Se todas as instâncias do Provedor de SMS estiverem offline, você não poderá se conectar ao site, pois nenhum provedor está disponível. Quando você adiciona o servidor do site no modo passivo, a instalação instala uma instância do Provedor de SMS neste servidor.

O console Configuration Manager solicita a lista de provedores de SMS disponíveis da WMI no servidor do site. Quando você instala vários provedores de SMS em um site, o site atribui aleatoriamente cada nova solicitação de conexão para usar um provedor de SMS instalado. Você não pode especificar o local do Provedor de SMS a ser usado com uma sessão de conexão específica. Se o console não conseguir se conectar ao site porque o servidor de site atual está offline, especifique o outro servidor do site na janela Conexão do Site.

  1. No console Configuration Manager, acesse o workspace Administração, expanda Configuração do Site e selecione o nó Sites. Selecione o site e, em seguida, alterne para a guia Nós . Selecione o servidor do site no modo passivo e selecione Promover para ativo na faixa de opções. Selecione Sim para confirmar e continuar.

  2. Atualize o nó do console. A coluna Status do servidor que você está promovendo exibe na guia Nós como Promovendo.

  3. Após a conclusão da promoção, a coluna Status mostra OK para o novo servidor de site no modo ativo e para o novo servidor de site no modo passivo. A coluna Nome do Servidor para o site agora exibe o nome do novo servidor de site no modo ativo.

Para obter status detalhado, acesse o workspace Monitoramento e selecione o nó Status do Servidor de Site . A coluna Modo identifica qual servidor é Ativo ou Passivo. Ao promover um servidor do modo passivo para o modo ativo, selecione o servidor de site que você está promovendo para ativo e escolha Mostrar Status na faixa de opções. Esta ação abre a janela Status de Promoção do Servidor do Site que exibe mais detalhes sobre o processo.

Quando um servidor de site no modo ativo muda para o modo passivo, apenas a função do sistema de site é tornada passiva. Todas as outras funções do sistema de sites instaladas nesse computador permanecem ativas e acessíveis aos clientes.

Para obter mais informações sobre o processo de promoção planejado , consulte Fluxograma – Promover servidor de site (planejado).

Failover não planejado

Se o servidor de site atual no modo ativo estiver offline, o servidor do site para promoção tentará entrar em contato com o servidor de site atual no modo ativo por 30 minutos. Se o servidor offline voltar antes desta vez, ele será notificado com êxito e a alteração continuará normalmente. Caso contrário, o servidor do site para promoção atualiza à força a configuração do site para que ele esteja ativo. Se o servidor offline voltar após esse tempo, ele primeiro verificará o estado atual no banco de dados do site. Em seguida, ele prossegue com o rebaixamento para o servidor do site no modo passivo.

Durante esse período de espera de 30 minutos, o site não tem nenhum servidor de site no modo ativo. Os clientes ainda se comunicam com funções voltadas para o cliente, como pontos de gerenciamento, pontos de atualização de software e pontos de distribuição. Os usuários podem instalar o software que já está implantado. Nenhuma administração de site é possível nesse período. Para obter mais informações, confira Impactos de falha no site.

Se o servidor offline estiver danificado de modo que não possa retornar, exclua este servidor de site do console. Em seguida, crie um novo servidor de site no modo passivo para restaurar um serviço altamente disponível.

Para obter mais informações sobre o processo de failover não planejado , consulte Fluxograma – Promover servidor de site (não planejado).

Outras tarefas após a promoção do servidor de site

Depois de alternar servidores de site, você não precisa fazer a maioria das outras tarefas conforme necessário ao recuperar um site. Por exemplo, você não precisa redefinir senhas ou reconectar sua assinatura Microsoft Intune.

As seguintes etapas podem ser necessárias, se necessário, em seu ambiente:

  • Se você importar certificados PKI para pontos de distribuição, reimporte o certificado para servidores afetados. Para obter mais informações, consulte Regenerar os certificados para pontos de distribuição.

  • Se você integrar Configuration Manager ao Microsoft Store para Empresas, reconfigure essa conexão. Para obter mais informações, consulte Gerenciar aplicativos do Microsoft Store para Empresas.

  • Recrie a mídia inicializável do OSD e a mídia prestaged em ambientes não PKI.

  • Em ambientes não PKI, talvez seja necessário atualizar o certificado autoassinado em pontos de distribuição habilitados para PXE. Faça essa ação nas propriedades do ponto de distribuição na guia Comunicação. Faça alterações na data ou hora do certificado autoassinado.

Monitoramento diário

Quando você tiver um servidor de site no modo passivo, monitore-o diariamente. Certifique-se de que seu Status permaneça OK e esteja pronto para uso. No console Configuration Manager, acesse o workspace Monitoramento e selecione o nó Status do Servidor de Site. Exiba os servidores do site e seu status atual. Exibir também o status no workspace Administração . Expanda Configuração do Site e selecione o nó Sites . Selecione o site e, em seguida, alterne para a guia Nós .

Observação

Quando você atualiza o site para uma nova versão do Configuration Manager, ele também atualiza o servidor do site no modo passivo.

Remover um servidor de site no modo passivo

O processo para remover um servidor de site no modo passivo é o mesmo que qualquer função do sistema de site. Remova a função Servidor de Site do servidor no modo passivo. Para obter mais informações, consulte Procedimento para remover uma função do sistema de site.

Quando você remove qualquer outra função do sistema de site, o gerenciador de componentes do site (sitecomp) processa a solicitação. Quando você remove um servidor de site no modo passivo, o gerenciador de failover processa a solicitação. Para obter status, monitore o componente SMS_FAILOVER_MANAGER .

Próximas etapas

Fluxograma – Configurar um servidor de site no modo passivoFluxograma – Promover servidor de site (planejado)Fluxograma – Promover servidor de site (não planejado)