Alta disponibilidade do servidor do site no Gestor de Configuração

Artigo
08/14/2021

Aplica-se a: Configuration Manager (ramo atual)

Historicamente, pode adicionar redundância à maioria dos papéis no Gestor de Configuração, tendo vários casos destes papéis no seu ambiente. Exceto pelo próprio servidor do site. A elevada disponibilidade para a função do servidor do site é uma solução baseada no Gestor de Configuração para instalar outro servidor de site em modo passivo. O site da administração central (CAS) e os locais primários para crianças podem ter outro servidor do site em modo passivo. O servidor do site em modo passivo pode estar no local ou baseado em nuvem em Azure.

Esta funcionalidade traz os seguintes benefícios

Redundância e elevada disponibilidade para o papel do servidor do site
Mais facilmente altere o hardware ou o SO do servidor do site
Mais facilmente mover o seu servidor de site para Azure IaaS

O servidor do site em modo passivo é além do servidor de site existente que está em modo ativo. Um servidor de site em modo passivo está disponível para uso imediato, quando necessário. Inclua este outro servidor de site como parte do seu design geral para tornar o serviço De Gestor de Configuração altamente disponível.

Um servidor de site em modo passivo:

Utiliza a mesma base de dados do site que o servidor do site em modo ativo.
Não escreve dados para a base de dados do site quando está em modo passivo.
Utiliza a mesma biblioteca de conteúdos que o servidor do site em modo ativo.

Para que o servidor do site em modo passivo se torne ativo, promova-o manualmente. Esta ação muda o servidor do site em modo ativo para ser o servidor do site em modo passivo. As funções do sistema de site que estão disponíveis no servidor de modo ativo original permanecem disponíveis enquanto o computador estiver acessível. Apenas a função do servidor do site é comutado entre modos ativos e passivos.

A Microsoft Core Services Engineering and Operations usou esta funcionalidade para migrar o seu CAS para Microsoft Azure. Para obter mais informações, consulte o artigo do Microsoft IT Showcase.

Configurações suportadas

O Gestor de Configuração suporta servidores de sites em modo passivo numa hierarquia. O CAS e os sites primários infantis podem ter outro servidor do site em modo passivo.
O servidor do site em modo passivo pode estar no local ou baseado em nuvem em Azure.
Nota

Um servidor de site baseado em nuvem em modo passivo utiliza a infraestrutura Azure como um serviço (IaaS). Para obter mais informações, veja os seguintes artigos:
- Máquinas virtuais Azure (para infraestruturas baseadas em nuvem)
- FAQ para gestor de configuração em Azure

Pré-requisitos

Active Directory

Ambos os servidores do site devem ser unidos ao mesmo domínio do Ative Directory.
Se estendeu o esquema de Ative Directory para o Gestor de Configuração, ambos os servidores do site precisam de permissões de Controlo Total para o Sistema do Diretório Ativo - Recipiente de Gestão do Sistema e todos os objetos descendentes.

Configurações gerais para ambos os servidores do site

Ambos os servidores do site podem executar diferentes versões de SISTEMA ou de pacote de serviço, desde que ambos sejam suportados pelo Gestor de Configuração.
Não hospede a função de ponto de ligação de serviço em qualquer servidor do site configurado para uma alta disponibilidade. Se estiver atualmente no servidor original do site, remova-o e instale-o noutro servidor do sistema de site. Para mais informações, consulte Sobre o ponto de ligação de serviço.

Configurações para o servidor do site em modo passivo

Deve cumprir os pré-requisitos para a instalação de um local primário.
- Este requisito inclui componentes como .NET Framework, Compressão diferencial remota e o Windows ADK. Para obter a lista completa, consulte os pré-requisitos do site e do sistema.
Nota

Certifique-se de que instala o SQL Server Native Client. Se não o instalar, o verificador pré-requisito durante a configuração do Gestor de Configuração reportará um erro sobre a falta SQL Server permissões.
Deve ter a sua conta de computador no grupo de Administradores locais no servidor do site em modo ativo.
Deve instalar usando ficheiros de origem que correspondam à versão do servidor do site no modo ativo.
Não é possível ter uma função do sistema de site de qualquer site instalado nele antes de instalar o servidor do site na função de modo passivo.

Permissões para a conta de instalação do sistema de site

Por predefinição, muitos clientes usam a conta de computador do servidor do site para instalar novos sistemas de site. O requisito é então adicionar a conta de computador do servidor do site ao grupo de Administradores locais no sistema de site remoto. Se o seu ambiente utilizar esta configuração, certifique-se de adicionar a conta de computador do novo servidor do site a este grupo local em todos os sistemas de sites remotos. Por exemplo, todos os pontos de distribuição remota.

A configuração mais segura e recomendada é utilizar uma conta de serviço para instalar o sistema do site. A configuração mais segura é usar uma conta de serviço local. Se o seu ambiente utilizar esta configuração, não é necessária qualquer alteração.

Para obter mais informações, consulte a conta de instalação do sistema do Site e permissões elevadas.

Biblioteca de conteúdos

A biblioteca de conteúdos do site deve estar numa partilha remota de rede. Ambos os servidores do site precisam de permissões de Controlo Total para a partilha e o seu conteúdo. Para obter mais informações, consulte configurar uma biblioteca de conteúdos remotos para o servidor do site.

A conta de computador do servidor do site necessita de permissões de controlo total para o caminho da rede para onde está a mover a biblioteca de conteúdos. Esta permissão aplica-se tanto à partilha como ao sistema de ficheiros. Não são instalados componentes no sistema remoto.
O servidor do site não pode ter a função de ponto de distribuição. O ponto de distribuição também usa a biblioteca de conteúdos, e esta função não suporta uma biblioteca de conteúdos remotos. Depois de mover a biblioteca de conteúdos, não é possível adicionar a função de ponto de distribuição ao servidor do site.

Base de dados do site

Ambos os servidores do site devem utilizar a mesma base de dados do site.

A base de dados pode ser afastada de cada servidor do site. O processo de configuração do Gestor de Configuração não bloqueia a instalação da função do servidor do site num computador com a função Windows para o Clustering failover. SQL Server Sempre Na disponibilidade os grupos requerem esta função, por isso anteriormente não foi necessário a colocação da base de dados do site no servidor do site. Com esta alteração, pode criar um site altamente disponível com menos servidores utilizando um grupo de disponibilidade e um servidor de site em modo passivo.
O SQL Server que acolhe a base de dados do site pode usar uma instância padrão, caso nomeado, instância de failover cluster, ou um grupo de disponibilidade.
Ambos os servidores do site precisam da função de segurança sysadmin no caso de SQL Server que hospeda a base de dados do site. O servidor original do site já deve ter estas funções, por isso adicione-as para o novo servidor do site. Por exemplo, o seguinte SQL script adiciona estas funções para o novo servidor do site VM2 no domínio Contoso:
```
USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO
```
Ambos os servidores do site precisam de acesso à base de dados do site sobre a SQL Server. O servidor original do site já deve ter este acesso, por isso adicione-o para o novo servidor do site. Por exemplo, o seguinte script SQL adiciona um login à base de dados CM_ABC para o novo servidor do site VM2 no domínio Contoso:
```
USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO
```
O servidor do site em modo passivo está configurado para utilizar a mesma base de dados do site que o servidor do site em modo ativo. O servidor do site em modo passivo apenas lê a partir da base de dados. Só escreve na base de dados depois de ser promovida para o modo ativo.

Limitações

Apenas um único servidor de site em modo passivo é suportado em cada site.
Um servidor de site em modo passivo não é suportado num site secundário.

Nota

Os sites secundários ainda são suportados num site primário com servidores de site altamente disponíveis.
A promoção do servidor do site em modo passivo para o modo ativo é manual. Não há falha automática.
As funções do sistema do site não podem ser instaladas no novo servidor antes de adicionar o servidor do site em modo passivo.

Nota

Depois de instalar o servidor do site em modo passivo, pode adicionar funções adicionais se necessário. Por exemplo, um ponto de gestão num local primário.
Para funções como o ponto de reporte que usam uma base de dados, hospede a base de dados num servidor que é remoto de ambos os servidores do site.
A consola 'Gestor de Configuração' não instala automaticamente no servidor do site em modo passivo.

Adicione um servidor de site em modo passivo

Para obter mais informações sobre o processo geral de adicionar funções, consulte as funções do sistema do site .

Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda a configuração do site, selecione o nó de Sites e selecione Criar Servidor de Sistema de Conjunto na fita.
Na página geral do Assistente do Servidor do Sistema de Criação, especifique o servidor para hospedar o servidor do site em modo passivo. O servidor que especifica não pode hospedar quaisquer funções do sistema de site antes de instalar um servidor de site em modo passivo.
Na página 'Seleção de Funções do Sistema', selecione apenas o servidor do Site em modo passivo.
Nota

O assistente executa as seguintes verificações pré-requisitos iniciais nesta página:
- O servidor selecionado não é um servidor de site secundário
- O servidor selecionado já não é um servidor de site em modo passivo
- A biblioteca de conteúdos do site está em uma localização remota
Se estas verificações pré-requisitos iniciais falharem, não pode continuar a passar por esta página do assistente.
Na página 'Servidor do Site' In Passive Mode, forneça as seguintes informações utilizadas para executar a configuração e instalar a função do servidor do site no servidor especificado:
- Selecione uma das seguintes opções:
  - Copiar ficheiros de origem de instalação sobre a rede a partir do servidor do site em modo ativo: Esta opção cria um pacote comprimido e envia-os para o novo servidor do site.
  - Utilize os ficheiros de origem no seguinte local no servidor do site em modo passivo: Por exemplo, um caminho local para o qual já copiou os ficheiros de origem. Certifique-se de que este conteúdo é a mesma versão que o servidor do site no modo ativo.
  - (Recomendado) Utilize os ficheiros de origem no seguinte local de rede: Especifique o caminho diretamente para o conteúdo da pasta a partir do servidor do site em modo CD.Latest ativo. Por exemplo, \\Server\SMS_ABC\CD.Latest onde "Servidor" é o nome do servidor do site em modo ativo, e "ABC" é o código do site.
- Especifique o caminho local para instalar o Gestor de Configuração no novo servidor do site. Por exemplo: C:\Program Files\Configuration Manager
Conclua o assistente. O Gestor de Configuração instala então o servidor do site em modo passivo no servidor especificado.

Para obter um estado de instalação detalhado, na consola aceda ao espaço de trabalho de monitorização e selecione o nó de Estado do Servidor do Site. O estado do servidor do site em modo passivo apresenta-se como Instalação. Para obter informações mais detalhadas, selecione o servidor e selecione 'Show Status'. Esta ação abre a janela de estado de instalação do servidor do site. Quando o processo estiver concluído, o estado mostra OK para ambos os servidores.

Para obter mais informações sobre o processo de configuração, consulte Flowchart - Crie um servidor de site em modo passivo.

Depois de adicionar um servidor de site em modo passivo, consulte ambos os servidores do site no separador Nodes no nó 'Sites' da consola.

Todos os componentes do servidor do site do Gestor de Configuração estão em modo passivo no servidor do site. Os serviços Windows ainda estão a funcionar.

Promoção do servidor do site

Da mesma forma como com cópia de segurança e recuperação, planeie e pratique o seu processo para alterar servidores de site. Considere os seguintes pontos no seu plano de promoção:

Pratique uma promoção planeada, onde ambos os servidores do site estão online. Também pratique uma falha não planeada, desligando ou desligando à força o servidor do site em modo ativo.
Determine os seus processos operacionais durante o failover e o que comunicar com outros administradores do Gestor de Configuração.
Antes de uma promoção planeada:
- Verifique o estado geral dos componentes do site e do local. Certifique-se de que tudo está saudável como o normal para o seu ambiente.
- Verifique o estado do conteúdo de quaisquer pacotes que se reproduzam ativamente entre sites.
- Verifique o estado do site secundário e a replicação do local.
- Não inicie novos trabalhos de distribuição de conteúdos ou manutenção em servidores de sites infantis ou secundários.
  
  Nota
  
  Se a replicação de ficheiros ou bases de dados entre sites estiver em andamento durante o failover, o novo servidor do site pode não receber o conteúdo replicado. Se isso acontecer, redistribua o conteúdo do software após o novo servidor do site estar ativo. Para a replicação da base de dados, poderá ter de reiniciar um site secundário após a falha.
- Reduza ou remova outras atividades programadas ao mesmo tempo. Por exemplo, não planeie promover um servidor de site imediatamente após atualizar o site para uma nova versão. A atualização do site inclui outras tarefas que podem potencialmente entrar em conflito com a promoção do servidor do site.
  Dica
  
  Aqui está um exemplo de como outras atividades podem entrar em conflito com a promoção do servidor do site:
  - Segunda-feira: Atualize o site para a versão mais recente. Ativar a atualização automática do cliente com a pilotagem do cliente.
  - Terça-feira: Promover o servidor do site em modo passivo para ser o servidor do site ativo.
  Até quarta ou quinta-feira, esta ação pode fazer com que todos os clientes atualizem, e não apenas a coleção piloto. Este comportamento pode causar uma utilização significativa da rede e uma carga inesperada nos pontos de distribuição.

Processo para promover o servidor do site em modo passivo para o modo ativo

Esta secção descreve como alterar o servidor do site em modo passivo para o modo ativo. Para aceder ao site e fazer esta alteração, precisa de ter acesso a uma instância do Fornecedor de SMS. Para obter mais informações, consulte utilizar vários Fornecedores de SMS.

Importante

Se todas as instâncias do Fornecedor de SMS estiverem offline, não pode ligar-se ao site uma vez que nenhum fornecedor está disponível. Quando adiciona o servidor do site em modo passivo, a configuração instala uma instância do Fornecedor SMS neste servidor.

A consola Do Gestor de Configuração solicita a lista de Fornecedores de SMS disponíveis do WMI no servidor do site. Quando instala vários Fornecedores de SMS num site, o site atribui aleatoriamente cada novo pedido de ligação para utilizar um Fornecedor de SMS instalado. Não é possível especificar a localização do Fornecedor SMS para utilizar com uma sessão de ligação específica. Se a sua consola não conseguir ligar-se ao site porque o servidor do site atual está offline, especifique o outro servidor do site na janela 'Ligação do Site'.

Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda a configuração do site e selecione o nó 'Sites'. Selecione o site e, em seguida, mude para o separador Nodes. Selecione o servidor do site em modo passivo e, em seguida, selecione Promover para ativo na fita. Selecione Sim para confirmar e continuar.
Refresque o nó da consola. A coluna Status para o servidor que está a promover é a promoção de ecrãs no separador Nodes como Promoção.
Após a promoção estar concluída, a coluna Status mostra OK tanto para o novo servidor do site em modo ativo como para o novo servidor do site em modo passivo. A coluna Nome do Servidor do site apresenta agora o nome do novo servidor do site no modo ativo.

Para obter um estado detalhado, vá ao espaço de trabalho de monitorização e selecione o nó de Estado do Servidor do Site. A coluna Modo identifica qual o servidor ativo ou passivo. Quando promover um servidor do modo passivo para o modo ativo, selecione o servidor de site que está a promover para ativo e, em seguida, escolha o Estado de Exibição da fita. Esta ação abre a janela do Estado de Promoção do Servidor do Site que apresenta mais detalhes sobre o processo.

Quando um servidor de site em modo ativo muda para o modo passivo, apenas a função do sistema do site é tornada passiva. Todas as outras funções do sistema de site que são instaladas nesse computador permanecem ativas e acessíveis aos clientes.

Para obter mais informações sobre o processo de promoção planeado, consulte Flowchart - Promova o servidor do site (planeado).

Ativação pós-falha não planeada

Se o servidor do site atual em modo ativo estiver offline, o servidor do site para promoção tenta contactar o servidor do site atual em modo ativo durante 30 minutos. Se o servidor offline voltar antes desta hora, é notificado com sucesso, e a mudança prossegue graciosamente. Caso contrário, o servidor do site para promoção atualiza à força a configuração do site para que esteja ativo. Se o servidor offline voltar depois deste tempo, verifica primeiro o estado atual na base de dados do site. Em seguida, procede à despromoção para o servidor do site em modo passivo.

Durante este período de espera de 30 minutos, o site não tem servidor de site em modo ativo. Os clientes ainda comunicam com funções viradas para o cliente, tais como pontos de gestão, pontos de atualização de software e pontos de distribuição. Os utilizadores podem instalar software que já está implantado. Nenhuma administração do site é possível neste período de tempo. Para obter mais informações, consulte os impactos da falha do site.

Se o servidor offline estiver danificado de modo a não poder ser retornado, elimine este servidor de site da consola. Em seguida, crie um novo servidor de site em modo passivo para restaurar um serviço altamente disponível.

Para obter mais informações sobre o processo de failover não planeado, consulte Flowchart - Promova o servidor do site (não planeado).

Outras tarefas após a promoção do servidor do site

Depois de mudar os servidores do site, não tem de fazer a maioria das outras tarefas necessárias para recuperar um site. Por exemplo, não precisa de redefinir palavras-passe ou de voltar a ligar a subscrição Microsoft Intune.

Podem ser necessários os seguintes passos, se necessário no seu ambiente:

Se importar certificados PKI para pontos de distribuição, reimporte o certificado para servidores afetados. Para obter mais informações, consulte Regenerar os certificados para pontos de distribuição.
Se integrar o Gestor de Configuração com o Microsoft Store para Empresas, reconfigure essa ligação. Para obter mais informações, consulte Gerir aplicações da Microsoft Store para Empresas.

Monitorização diária

Quando tiver um servidor de site em modo passivo, monitorize-o diariamente. Certifique-se de que o seu Estado permanece OK e está pronto a ser utilizado. Na consola 'Gestor de Configuração', vá ao espaço de trabalho de monitorização e selecione o nó de Estado do Servidor do Site. Ver ambos os servidores do site e o seu estado atual. Também ver o estado no espaço de trabalho da Administração. Expandir a configuração do site e selecionar o nó 'Sites'. Selecione o site e, em seguida, mude para o separador Nodes.

Nota

Quando atualiza o site para uma nova versão do Gestor de Configuração, também atualiza o servidor do site em modo passivo.

Remova um servidor de site em modo passivo

O processo para remotor um servidor de site em modo passivo é o mesmo que qualquer função do sistema de site. Remova a função do servidor do Servidor do servidor em modo passivo. Para obter mais informações, consulte o Procedimento para remover uma função do sistema do site.

Quando remove qualquer outra função do sistema de site, o gestor de componentes do site sitecomp () processa o pedido. Quando remove um servidor de site em modo passivo, o gestor de failover processa o pedido. Para obter o estado, monitorize o componente SMS_FAILOVER_MANAGER.

Passos seguintes

Flowchart - Configurar um servidor de site em modo passivo Flowchart - Promover o servidor do site (planeado) Flowchart - Promover o servidor do site (não planeado)