Ändra din Configuration Manager infrastruktur

  • Artikel

Gäller för: Konfigurationshanteraren (current branch)

När du har installerat en eller flera platser kan du behöva ändra konfigurationer eller vidta åtgärder som påverkar din infrastruktur.

Hantera SMS-providern

SMS-providern tillhandahåller platsen för administrativ kontakt för en eller flera Configuration Manager-konsoler. När du installerar flera SMS-providers kan du tillhandahålla redundans för kontaktpunkter för att administrera din plats och hierarki.

På varje Configuration Manager plats kan du köra installationsprogrammet igen för att:

  • Lägg till ytterligare en instans av SMS-providern. Varje ytterligare instans av SMS-providern måste finnas på en separat dator.

  • Ta bort en instans av SMS-providern. Om du vill ta bort den senaste SMS-providern för en plats måste du avinstallera platsen.

Övervaka installationen eller borttagningen av SMS-providern genom att visa ConfigMgrSetup.log i rotmappen för den platsserver där du kör installationen.

Innan du ändrar SMS-providern på en plats kan du läsa Planera för SMS-providern.

Hantera SMS-providerkonfigurationen för en plats

  1. Kör Configuration Manager installationsprogrammet från \BIN\X64\setup.exe i installationsmappen för Configuration Manager plats.

  2. På sidan Komma igång väljer du Utför platsunderhåll eller återställ den här webbplatsen.

  3. På sidan Platsunderhåll väljer du Ändra SMS-providerkonfiguration.

  4. På sidan Hantera SMS-providrar väljer du något av följande alternativ:

    • Lägg till en ny SMS-provider: Ange FQDN för en dator som ska vara värd för sms-providern som för närvarande inte är värd för den.

    • Avinstallera den angivna SMS-providern: Välj namnet på den dator som du vill ta bort SMS-providern från.

    Tips

    Om du vill flytta SMS-providern mellan två datorer installerar du den först på den nya datorn. Ta sedan bort den från den ursprungliga platsen. Det finns inget alternativ för att flytta SMS-providern mellan datorer.

När konfigurationsguiden har slutförts är KONFIGURATIONen av SMS-providern klar. På webbplatsegenskaperna på fliken Allmänt kontrollerar du de datorer som har en SMS-provider installerad för en plats.

Hantera Configuration Manager-konsolen

Följande uppgifter hjälper dig att hantera Configuration Manager-konsolen:

Hantera Configuration Manager konsolspråk

Under installationen av platsservern kopieras Configuration Manager konsolinstallationsfiler och språkpaket som stöds för platsen till undermappen \Tools\ConsoleSetup för Configuration Manager installationssökväg på platsservern.

  • När du startar installationen av Configuration Manager-konsolen från den här mappen på platsservern kopieras Configuration Manager-konsolen och språkpaketfiler som stöds till datorn.

  • När ett språkpaket är tillgängligt för den aktuella språkinställningen på datorn öppnas Configuration Manager-konsolen på det språket.

  • Om det associerade språkpaketet inte är tillgängligt för Configuration Manager-konsolen öppnas konsolen på engelska (USA).

Du kan till exempel installera Configuration Manager-konsolen från en platsserver som stöder engelska, tyska och franska. Om du öppnar Configuration Manager-konsolen på en dator med en konfigurerad språkinställning på franska öppnas konsolen på franska. Om du öppnar Configuration Manager-konsolen på en dator med ett konfigurerat språk på japanska öppnas konsolen på engelska eftersom det japanska språkpaketet inte är tillgängligt.

Varje gång Configuration Manager-konsolen öppnas:

  • Tt avgör de konfigurerade språkinställningarna för datorn
  • Verifierar om ett associerat språkpaket är tillgängligt för Configuration Manager-konsolen
  • Öppnar konsolen med hjälp av lämpligt språkpaket

När du vill öppna Configuration Manager-konsolen på engelska oavsett de konfigurerade språkinställningarna på datorn tar du bort eller byter namn på språkpaketfilerna på datorn.

Använd följande procedurer för att starta Configuration Manager-konsolen på engelska oavsett den konfigurerade nationella inställningen på datorn.

Installera en engelsk version av Configuration Manager-konsolen på datorer

  1. I Utforskaren bläddrar du till \Tools\ConsoleSetup\LanguagePack i Configuration Manager installationssökväg.

  2. Byt namn på .msp- och .mst-filerna . Du kan till exempel ändra <filnamnet>. MSP till <filnamn>. MSP.disabled.

  3. Installera Configuration Manager-konsolen på datorn.

    Viktigt

    När nya serverspråk har konfigurerats för platsservern kopieras .msp- och .mst-filerna till mappen LanguagePack, och du måste upprepa den här proceduren för att installera nya Configuration Manager-konsoler på endast engelska.

Inaktivera tillfälligt ett konsolspråk på en befintlig Configuration Manager-konsolinstallation

  1. Stäng Configuration Manager-konsolen på den dator som kör Configuration Manager-konsolen.

  2. I Utforskaren i Windows bläddrar du till <ConsoleInstallationPath>\Bin\ på Configuration Manager-konsoldatorn.

  3. Byt namn på lämplig språkmapp för det språk som har konfigurerats på datorn. Om till exempel språkinställningarna för datorn har angetts för tyska kan du byta namn på mappen de till de.disabled.

  4. Om du vill öppna Configuration Manager-konsolen på det språk som har konfigurerats för datorn byter du namn på mappen till det ursprungliga namnet. Byt till exempel namn på de.disabled till de.

Konfigurera DCOM-behörigheter för fjärrkonsoler

Användarkontot som kör Configuration Manager-konsolen kräver behörighet att komma åt platsdatabasen med hjälp av SMS-providern. En administrativ användare som använder en fjärransluten Configuration Manager-konsolen kräver dock även DCOM-behörigheter för fjärraktivering på:

  • Platsserverdatorn

  • Varje dator som är värd för en instans av SMS-providern

Säkerhetsgruppen SMS Admins ger åtkomst till SMS-providern på en dator och kan även användas för att bevilja nödvändiga DCOM-behörigheter. Den här gruppen är lokal för datorn när SMS-providern körs på en medlemsserver. Det är en domänlokal grupp när SMS-providern körs på en domänkontrollant.

Viktigt

Configuration Manager-konsolen använder WMI för att ansluta till SMS-providern, och WMI använder DCOM internt. Om Configuration Manager-konsolen körs på en annan dator än SMS-providerdatorn krävs behörighet att aktivera en DCOM-server på SMS-providerdatorn. Som standard beviljas fjärraktivering endast till medlemmarna i den inbyggda gruppen Administratörer.

Om du tillåter att gruppen SMS-administratörer har fjärraktiveringsbehörighet kan en medlem i den här gruppen försöka utföra DCOM-attacker mot SMS-providerdatorn. Den här konfigurationen ökar också datorns attackyta. Du kan åtgärda det här hotet genom att noggrant övervaka medlemskapet i GRUPPEN SMS-administratörer.

Använd följande procedur för att konfigurera varje central administrationsplats (CAS), primär platsserver och varje dator där SMS-providern är installerad för att bevilja fjärråtkomst Configuration Manager konsol för administrativa användare.

Konfigurera DCOM-behörigheter för fjärranslutningar Configuration Manager-konsolen

  1. Som administratör på måldatorn kör du Dcomcnfg.exe för att öppna Komponenttjänster.

  2. Expandera Komponenttjänster, expandera Datorer och välj sedan Min dator. På menyn Åtgärd väljer du Egenskaper.

  3. I fönstret Egenskaper för min dator växlar du till fliken COM-säkerhet . I avsnittet Start- och aktiveringsbehörigheter väljer du Redigera gränser.

  4. I fönstret Start- och aktiveringsbehörigheter väljer du Lägg till.

  5. I fönstret Välj användare, Datorer, Tjänstkonton eller Grupper går du till fältet Ange de objektnamn som ska väljas , skriver SMS Adminsoch väljer sedan OK.

    Tips

    Om du vill hitta gruppen SMS-administratörer kan du behöva ändra inställningen: Från den här platsen. Den här gruppen är lokal på datorn när SMS-providern körs på en medlemsserver och är en lokal domängrupp när SMS-providern körs på en domänkontrollant.

  6. I avsnittet Behörigheter för SMS-administratörer väljer du kolumnen Tillåt för fjärraktivering för raden Fjärraktivering för att tillåta fjärraktivering.

  7. Välj OK för att spara ändringarna och stänga alla fönster.

Datorn har nu konfigurerats för att tillåta fjärråtkomst Configuration Manager konsol till medlemmar i gruppen SMS-administratörer.

Upprepa den här proceduren på varje SMS-providerdator som stöder fjärrkonsoler för Configuration Manager.

Ändra platsdatabaskonfigurationen

När du har installerat en plats kan du ändra konfigurationen av platsdatabasen och platsdatabasservern. Kör Configuration Manager konfiguration på en CAS-server eller primär platsserver för att göra ändringar. Du kan flytta platsdatabasen till en ny instans av SQL Server på samma dator eller till en annan dator som kör en version av SQL Server som stöds. Dessa ändringar stöds inte för databaskonfigurationen på sekundära platser.

Mer information om begränsningarna för support finns i Supportprincip för manuella databasändringar i en Configuration Manager miljö.

Obs!

När du ändrar databaskonfigurationen för en plats startar Configuration Manager om eller installerar om Configuration Manager tjänster på platsservern och fjärrplatssystemservrar som kommunicerar med databasen.

Ändra databaskonfigurationen

Kör Configuration Manager installation på platsservern och välj alternativet Utför platsunderhåll eller återställ den här platsen. Välj sedan konfigurationsalternativet Ändra SQL Server. Du kan ändra följande platsdatabaskonfigurationer:

  • Den Windows-baserade server som är värd för databasen.

  • Instansen av SQL Server som används på en server som är värd för SQL Server-databasen.

  • Databasnamnet.

  • SQL Server port som används av Configuration Manager.

  • SQL Server Service Broker-port som används av Configuration Manager.

Flytta platsdatabasen

Om du flyttar platsdatabasen granskar du även följande konfigurationer:

  • När du flyttar platsdatabasen till en ny dator lägger du till datorkontot för platsservern i den lokala gruppen Administratörer på den dator som kör SQL Server. Om du använder en SQL Server AlwaysOn-redundansklusterinstans för platsdatabasen lägger du till datorkontot i den lokala gruppen Administratörer för varje Windows Server-klusternoddator.

  • När du flyttar databasen till en ny instans på SQL Server eller till en ny SQL Server dator aktiverar du CLR-integrering (Common Language Runtime). Använd SQL Server Management Studio för att ansluta till instansen av SQL Server som är värd för platsdatabasen. Kör sedan följande lagrade procedur som en fråga: sp_configure 'clr enabled',1; reconfigure

  • Kontrollera att den nya SQL Server har åtkomst till säkerhetskopieringsplatsen. När du använder en UNC för att lagra säkerhetskopian av platsdatabasen kontrollerar du att datorkontot för den nya SQL Server har skrivbehörighet till UNC-platsen när du har flyttat databasen till en ny server. Den här konfigurationen omfattar när du flyttar till en SQL Server AlwaysOn-tillgänglighetsgrupp eller en redundansklusterinstans.

Viktigt

Innan du flyttar en databas som har en eller flera databasrepliker för hanteringsplatser måste du först ta bort databasreplikerna. När du har slutfört databasflytten kan du konfigurera om databasrepliker. Mer information finns i Databasrepliker för hanteringsplatser.

Hantera SPN för platsdatabasservern

Du kan välja det konto som kör SQL Server tjänster för platsdatabasen:

  • När tjänsterna körs med datorsystemkontot registreras automatiskt tjänstens huvudnamn (SPN) åt dig.

  • När tjänsterna körs med ett lokalt domänanvändarkonto registrerar du SPN manuellt. MED SPN kan SQL Server klienter och andra platssystem autentisera med Kerberos. Utan Kerberos-autentisering kan kommunikationen till databasen misslyckas.

Mer information om SPN- och Kerberos-anslutningar finns i Registrera ett namn på tjänstens huvudnamn för Kerberos-anslutningar.

Registrera ett SPN för SQL Server tjänstkontot för platsdatabasservern med hjälp av verktyget Setspn. Kör Setspn som domänadministratör på en dator i samma domän som SQL Server.

Följande procedurer är exempel på hur du hanterar SPN för SQL Server tjänstkontot. Mer information om Setspn finns i Översikt över Setspn.

Skapa ett domänanvändar-SPN manuellt för SQL Server-tjänstkontot

  1. Öppna en kommandotolk som administratör.

  2. Ange ett giltigt kommando för att skapa SPN för både NetBIOS-namnet och FQDN:

    Viktigt

    När du skapar ett SPN för en SQL Server AlwaysOn-redundansklusterinstans anger du det virtuella namnet på redundansklusterinstansen som SQL Server datornamn.

    • NetBIOS-namn: setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>

      Till exempel: setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice

    • FQDN: setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>

      Till exempel: setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice

    Obs!

    Kommandot för att registrera ett SPN för en SQL Server namngiven instans är samma som du använder när du registrerar ett SPN för en standardinstans. Det enda undantaget är att portnumret måste matcha porten som den namngivna instansen använder.

Kontrollera att domänanvändarens SPN är korrekt registrerat

  1. Öppna en kommandotolk som administratör.

  2. Ange följande kommando: setspn -L <domain\SQL Server service account>

    Till exempel: setspn -L contoso\sqlservice

  3. Granska det registrerade ServicePrincipalName. Kontrollera att du har skapat ett giltigt SPN för SQL Server.

Ändra SQL Server-tjänstkontot från det lokala systemet till ett domänanvändarkonto

  1. Skapa eller välj en domän eller ett lokalt systemanvändarkonto som du vill använda som SQL Server tjänstkonto.

  2. Öppna Konfigurationshanteraren för SQL Server.

  3. Välj SQL Server Services och öppna sedan SQL Server< INSTANCE NAME>.

  4. Växla till fliken Logga in . Välj Det här kontot och ange sedan användarnamn och lösenord för domänanvändarkontot från steg 1.

  5. Bekräfta att tjänstkontot ändras och starta om SQL Server-tjänsten.

Köra en webbplatsåterställning

När en platsåterställning körs på en CAS eller en primär plats:

  • Återställer standardbehörigheterna för Configuration Manager-filer och register

  • Installerar om alla platskomponenter och alla platssystemroller

Sekundära platser stöder inte platsåterställning.

Du kan återställa en webbplats manuellt. De kan också köras automatiskt när du har modifierat platskonfigurationen. Till exempel:

  • Om det har skett en ändring av de konton som används av Configuration Manager komponenter bör du överväga en manuell platsåterställning. Den här åtgärden ser till att platskomponenterna uppdateras för att använda den nya kontoinformationen.

  • Om du ändrar klient- eller serverspråken på en plats Configuration Manager automatiskt köra en platsåterställning. Webbplatsen kräver en återställning för att använda de nya språken.

Obs!

En webbplatsåterställning återställer inte åtkomstbehörigheter till objekt som inte Configuration Manager.

Vad händer under en webbplatsåterställning?

När en platsåterställning körs:

  1. Installationen stoppar och startar om SMS_SITE_COMPONENT_MANAGER-tjänsten och trådkomponenterna i SMS_EXECUTIVE-tjänsten .

  2. Installationsprogrammet tar bort och återskapar platssystemresursmappen och SMS Executive-komponenten på den lokala datorn och på fjärrplatssystemdatorer.

  3. Installationsprogrammet startar om SMS_SITE_COMPONENT_MANAGER-tjänsten , som installerar SMS_EXECUTIVE och SMS_SQL_MONITOR-tjänsterna .

Platsåterställning återställer följande objekt:

  • REGISTERnycklarna SMS eller NAL och eventuella standardundernycklar under dessa nycklar.

  • Det Configuration Manager filkatalogträdet och alla standardfiler eller underkataloger i det här filkatalogträdet.

Krav för platsåterställning

Kontot som du använder för att återställa en webbplats måste ha följande behörigheter:

  • Så här återställer du CAS:

    • En lokal administratör på CAS-servern

    • Behörigheter som motsvarar rollbaserad administratörssäkerhetsroll för fullständig administratör

  • Så här återställer du en primär plats:

    • En lokal administratör på den primära platsservern

    • Behörigheter som motsvarar rollbaserad administratörssäkerhetsroll för fullständig administratör

    • Om den primära platsen finns i en hierarki med en CAS måste det här kontot också vara en lokal administratör på CAS-servern.

Begränsningar för en webbplatsåterställning

Om hierarkin är konfigurerad för att stödja testning av klientuppgraderingar i en förproduktionssamling kan du inte använda en platsåterställning för att ändra server- eller klientspråkpaketen på platser.

Köra en webbplatsåterställning

  1. Starta Configuration Manager installation på platsservern med någon av följande metoder:

    • På Start-menyn väljer du Configuration Manager Installation.

    • Öppna i katalogen för installationsmediet\SMSSETUP\BIN\X64\setup.exe för Configuration Manager . Kontrollera att den här versionen är samma som webbplatsversionen.

    • Öppna i katalogen där Configuration Manager är installerat\BIN\X64\setup.exe.

  2. På sidan Komma igång väljer du Utför platsunderhåll eller återställ den här webbplatsen.

  3. På sidan Platsunderhåll väljer du Återställ plats utan konfigurationsändringar.

  4. Välj Ja för att påbörja webbplatsåterställningen.

Hantera språkpaket på en plats

När en plats har installerats kan du ändra de server- och klientspråkpaket som används.

Serverspråkpaket

Gäller för: Configuration Manager konsolinstallationer, nya installationer av tillämpliga platssystemroller

När du har uppdaterat serverspråkpaketen på en plats kan du lägga till stöd för språkpaketen i Configuration Manager konsoler.

Om du vill lägga till stöd för ett serverspråkpaket i en Configuration Manager-konsol installerar du Configuration Manager-konsolen från mappen ConsoleSetup på en platsserver som innehåller det språkpaket som du vill använda. Om Configuration Manager-konsolen redan är installerad måste du först avinstallera den för att den nya installationen ska kunna identifiera den aktuella listan över språkpaket som stöds.

Klientspråkpaket

Ändringar i klientspråkpaketen uppdaterar källfilerna för klientinstallationen. Nya klientinstallationer och uppgraderingar lägger till stöd för den uppdaterade listan över klientspråk.

När du har uppdaterat klientspråkpaketen på en plats installerar du varje klient som ska använda språkpaketen med hjälp av källfiler som innehåller klientspråkpaketen.

Mer information om de klient- och serverspråk som Configuration Manager stöder finns i Språkpaket.

Ändra språkpaket som stöds på en plats

  1. Starta Configuration Manager installation på platsservern med någon av följande metoder:

    • På Start-menyn väljer du Configuration Manager Installation.

    • Öppna i katalogen för installationsmediet\SMSSETUP\BIN\X64\setup.exe för Configuration Manager . Kontrollera att den här versionen är samma som webbplatsversionen.

    • Öppna i katalogen där Configuration Manager är installerat\BIN\X64\setup.exe.

  2. På sidan Komma igång väljer du Utför platsunderhåll eller återställer den här webbplatsen.

  3. På sidan Platsunderhåll väljer du Ändra språkkonfiguration.

  4. På sidan Kravnedladdningar väljer du något av följande alternativ:

    • Ladda ned nödvändiga filer: Hämta uppdateringar av språkpaket.

    • Använd tidigare nedladdade filer: Använd tidigare nedladdade filer som innehåller de språkpaket som du vill lägga till på webbplatsen.

  5. På sidan Val av serverspråk väljer du de serverspråk som den här webbplatsen stöder.

  6. På sidan Val av klientspråk väljer du de klientspråk som stöds av den här webbplatsen.

  7. Slutför guiden för att ändra språkstöd på webbplatsen.

    Obs!

    Configuration Manager initierar en platsåterställning som även installerar om alla platssystemroller på platsen.

Ändra tröskelvärdet för databasserveravisering

Som standard genererar Configuration Manager aviseringar när ledigt diskutrymme på en platsdatabasserver är lågt:

  • Generera en varning när det finns 10 GB eller mindre ledigt diskutrymme
  • Generera en kritisk avisering när det finns 5 GB eller mindre ledigt diskutrymme

Du kan ändra dessa värden eller inaktivera aviseringar för varje plats:

  1. I Configuration Manager-konsolen går du till arbetsytan Administration, expanderar Platskonfiguration och väljer noden Platser.

  2. Välj den webbplats du vill konfigurera. I menyfliksområdet väljer du Egenskaper.

  3. Växla till fliken Avisering och redigera sedan inställningarna.

Avinstallera platser och hierarkier

Du kan behöva avinstallera en Configuration Manager platssystemroll, plats eller hierarki. Mer information finns i Avinstallera roller, platser och hierarkier.

Från och med version 2002 kan du också ta bort CAS från en hierarki, men behålla den primära platsen. Mer information finns i Ta bort CAS.