Веб-сайты для серверов системы сайта в Configuration Manager

Относится к Configuration Manager (Current Branch)

Для нескольких Configuration Manager ролей системы сайта требуется использование служб IIS. По умолчанию они используют веб-сайт IIS по умолчанию для размещения служб системы сайта. Если вы запускаете другие веб-приложения на том же сервере и параметры несовместимы с Configuration Manager, рекомендуется использовать настраиваемый веб-сайт для Configuration Manager.

Совет

Для повышения безопасности необходимо выделить сервер для Configuration Manager систем сайта, которым требуются службы IIS. При запуске других приложений в системе сайта Configuration Manager увеличивается область атак на этом компьютере.

Выбор использования пользовательских веб-сайтов

По умолчанию роли системы сайта используют веб-сайт по умолчанию в IIS. Эта конфигурация настраивается автоматически при установке роли системы сайта. Однако на первичных сайтах можно использовать пользовательские веб-сайты.

При использовании пользовательских веб-сайтов:

• Они включены для всего сайта, а не для отдельных серверов или ролей системы сайта.

• На первичных сайтах для каждого компьютера, на котором будет размещена соответствующая роль системы сайта, настройте его с помощью пользовательского веб-сайта с именем SMSWEB. Пока вы не создадите этот веб-сайт и не настроите роли системы сайта на этом компьютере для использования пользовательского веб-сайта, клиенты не смогут взаимодействовать с ролями системы сайта на этом компьютере.

• Вторичные сайты автоматически настраиваются на использование пользовательского веб-сайта, когда его использует их основной родительский сайт. Создание пользовательских веб-сайтов в IIS на каждом сервере системы вторичного сайта, которому требуются службы IIS.

Предварительные требования для использования пользовательских веб-сайтов

Перед включением параметра для использования пользовательских веб-сайтов на сайте:

• Создайте пользовательский веб-сайт с именем SMSWEB в IIS на каждом сервере системы сайта, которому требуются службы IIS. Задайте эту конфигурацию на основном сайте и на всех дочерних вторичных сайтах.

• Настройте настраиваемый веб-сайт для реагирования на тот же порт, который вы настроили для Configuration Manager связи с клиентом. Этот порт называется портом запроса клиента.

• Для каждого пользовательского веб-сайта или веб-сайта по умолчанию, использующего настраиваемую папку, поместите копию используемого по умолчанию типа документа в корневую папку, в которую размещается веб-сайт. Например, при стандартной конфигурации по умолчанию iisstart.htm является одним из нескольких доступных типов документов по умолчанию. Этот файл можно найти в корневой папке веб-сайта по умолчанию. Поместите копию этого файла или другого документа по умолчанию в корневую папку, в которую размещается настраиваемый веб-сайт SMSWEB. Дополнительные сведения о типах документов по умолчанию см. в разделе Документ по умолчанию для IIS.

Сведения о требованиях IIS

Для следующих ролей системы сайта требуются службы IIS и веб-сайт для размещения служб системы сайта:

• Точка распространения

• Точка регистрации

• Прокси-точка регистрации

• Резервная точка состояния

• Точка управления

• Точка обновления программного обеспечения

• Точка миграции состояния

Прочие рекомендации:

• Если на первичном сайте включены пользовательские веб-сайты, клиенты, назначенные ему, направляются на взаимодействие с пользовательскими веб-сайтами, а не с веб-сайтами по умолчанию.

• Если вы используете настраиваемые веб-сайты для одного первичного сайта, рассмотрите возможность использования настраиваемых веб-сайтов для всех первичных сайтов в иерархии. Эта конфигурация гарантирует, что клиенты могут успешно перемещаться в иерархии. Перемещение — это когда клиентский компьютер перемещается в новый сегмент сети, управляемый другим сайтом. Перемещение может повлиять на ресурсы, к которым клиент может получить доступ локально, а не через канал глобальной сети.

• Роли системы сайта, которые используют IIS, но не принимают клиентские подключения, также используют веб-сайт SMSWEB вместо веб-сайта по умолчанию. Например, точка служб отчетов.

• Пользовательские веб-сайты требуют назначения номеров портов, отличающихся от веб-сайта компьютера по умолчанию. Веб-сайт по умолчанию и пользовательский веб-сайт не могут работать одновременно, если оба веб-сайта пытаются использовать одни и те же порты TCP/IP.

• Порты TCP/IP, настроенные в IIS для настраиваемого веб-сайта, должны соответствовать портам запросов клиента для сайта.

Переключение между веб-сайтами по умолчанию и пользовательскими веб-сайтами

Хотя вы можете в любое время установить или снять флажок для использования пользовательских веб-сайтов на основном сайте, тщательно спланируйте, прежде чем вносить это изменение. При изменении этой конфигурации все применимые роли системы сайта на первичном и дочернем вторичных сайтах удаляются, а затем переустанавливать.

Следующие роли переустанавливать автоматически:

• Точка управления

• Точка распространения

• Точка обновления программного обеспечения

• Резервная точка состояния

• Точка миграции состояния

Необходимо вручную переустановить следующие роли:

• Точка регистрации

• Прокси-точка регистрации

При переходе с веб-сайта по умолчанию на использование пользовательского веб-сайта Configuration Manager не удаляет старые виртуальные каталоги. Если вы хотите удалить файлы, которые Configuration Manager использовались, вручную удалите виртуальные каталоги, созданные на веб-сайте по умолчанию.

Если вы измените сайт на использование пользовательских веб-сайтов, клиенты, уже назначенные сайту, должны быть перенастроены для использования новых портов запросов клиента для пользовательских веб-сайтов. Дополнительные сведения см. в разделе Настройка клиентских портов связи.

Настройка пользовательских веб-сайтов

Действия по созданию пользовательского веб-сайта различаются для разных версий ОС. Подробные инструкции см. в документации по вашей версии ОС.

При необходимости используйте следующие общие сведения:

• Имя веб-сайта — SMSWEB.

• При настройке HTTPS укажите PKI-сертификат перед сохранением конфигурации.

• После создания настраиваемого веб-сайта удалите порты настраиваемых веб-сайтов, которые вы используете, с других веб-сайтов в IIS:

  1. Измените привязки других веб-сайтов, чтобы удалить порты, соответствующие портам, назначенным веб-сайту SMSWEB .

  2. Запустите веб-сайт SMSWEB .

  3. Перезапустите службу SMS_SITE_COMPONENT_MANAGER на сервере сайта.

Дальнейшие действия

Чтобы настроить сайт для использования пользовательского веб-сайта, включите параметр Использовать настраиваемый веб-сайт на вкладке Порты свойств сайта. Дополнительные сведения см. в разделе Настройка клиентских портов связи.