Configuration Manager için hiyerarşi bakım aracı (Preinst.exe)

Uygulama hedefi: Configuration Manager (güncel dalı)

Hiyerarşi bakım aracı (Preinst.exe), Hiyerarşi Yöneticisi hizmeti çalışırken komutları Configuration Manager Hiyerarşi Yöneticisi'ne geçirir. Hiyerarşi bakım aracı, bir Configuration Manager sitesi yüklediğinizde otomatik olarak yüklenir. Preinst.exe site sunucusundaki \bin\X64\00000409 klasörde bulabilirsiniz.

Aşağıdaki senaryolarda hiyerarşi bakım aracını kullanın:

• Güvenli anahtar değişimi gerektiğinde, siteler arasında ilk ortak anahtar değişimini el ile yapmanız gereken durumlar vardır. Daha fazla bilgi için bkz. Siteler arasında ortak anahtarları el ile değiştirme.

• Artık kullanılamaan bir hedef sitenin etkin işlerini kaldırın.

• Kurulumla kaldıramayınca site sunucusunu Configuration Manager konsolundan silin. Örneğin, önce siteyi kaldırmak için kurulumu çalıştırmadan bir Configuration Manager sitesini fiziksel olarak kaldırırsanız. Site bilgileri üst sitenin veritabanında bulunmaya devam eder ve üst site alt siteyle iletişim kurmaya devam eder. Bu sorunu çözmek için hiyerarşi bakım aracını çalıştırın ve alt siteyi üst sitenin veritabanından el ile silin.

• Hizmetleri tek tek durdurmak zorunda kalmadan sitedeki tüm Configuration Manager hizmetleri durdurun.

• Bir siteyi CHILDKEYS kurtardığınızda, ortak anahtarları birden çok alt siteden kurtarılan siteye dağıtma seçeneğini kullanın.

Hiyerarşi bakım aracını çalıştırmak için geçerli kullanıcının yerel bilgisayarda yönetici ayrıcalıklarına ihtiyacı vardır. Ayrıca, kullanıcının Site sınıfı için güvenlik yönetimi hakkına açıkça sahip olması gerekir. Kullanıcının bu izni olan bir grubun üyesi olarak bu hakkı devralması yeterli değildir.

Hiyerarşi bakım aracı komut satırı seçenekleri

Hiyerarşi bakım aracını kullandığınızda, bunu merkezi yönetim sitesinde (CAS), birincil sitede veya ikincil site sunucusunda yerel olarak çalıştırmanız gerekir. Aşağıdaki söz dizimini kullanın: preinst.exe /<option>. Aşağıdaki komut satırı seçenekleri kullanılabilir:

• /DELJOB <SiteCode>: Geçerli siteden belirtilen hedef siteye tüm işleri veya komutları silin.

• /DELSITE <ChildSiteCodeToRemove>: Alt sitelerin verilerini üst sitenin site veritabanından silmek için üst sitede bu seçeneği kullanın. Genellikle, siteyi kaldırmadan önce bir site sunucusu bilgisayarı kullanımdan kaldırılırsa bu seçeneği kullanırsınız.

  Not

  seçeneği /DELSITE , parametresi tarafından belirtilen bilgisayarda siteyi ChildSiteCodeToRemove kaldırmaz. Bu seçenek, site bilgilerini yalnızca Configuration Manager site veritabanından kaldırır.

• /DUMP <SiteCode>: Site denetim görüntülerini sitenin yüklü olduğu sürücünün kök klasörüne yazmak için yerel site sunucusunda bu seçeneği kullanın. Klasöre belirli bir site denetimi görüntüsü yazabilir veya hiyerarşideki tüm site denetim dosyalarını yazabilirsiniz.

  • /DUMP <SiteCode> yalnızca belirtilen site için site denetimi görüntüsünü yazar.

  • /DUMP tüm siteler için site denetim dosyalarını yazar.

  Görüntü, site denetim dosyasının Configuration Manager site veritabanında depolanan ikili gösterimidir. Terk edilmiş site denetimi dosyası görüntüsü, temel görüntünün yanı sıra bekleyen delta görüntülerinin toplamıdır.

  Hiyerarşi bakım aracıyla bir site denetimi dosyası görüntüsü dökümünü aldıktan sonra, dosya adı biçimindedir sitectrl_<SiteCode>.ct0.

• /STOPSITE: Siteyi kısmen sıfırlayan Configuration Manager Site Bileşen Yöneticisi hizmeti için kapatma döngüsü başlatmak için yerel site sunucusunda bu seçeneği kullanın. Bu kapatma döngüsünü başlattığınızda, bir site sunucusundaki ve uzak site sistemlerindeki bazı Configuration Manager hizmetlerini durdurur. Ayrıca bu hizmetleri yeniden yükleme için işaretler. Bu kapatma döngüsünün bir sonucu olarak, hizmetler yeniden yüklendiğinde bazı parolalar otomatik olarak değiştirilir.

  Not

  Site Bileşen Yöneticisi kapatma, yeniden yükleme ve parola değişikliklerinin kaydını görmek istiyorsanız, bu komut satırı seçeneğini kullanmadan önce bu bileşen için günlüğe kaydetmeyi etkinleştirin.

  Kapatma döngüsü başlatıldıktan sonra otomatik olarak devam eder ve yanıt vermeyen bileşenleri veya bilgisayarları atlar. Ancak, kapatma döngüsü sırasında Site Bileşen Yöneticisi hizmeti uzak bir site sistemine erişemezse, Site Bileşen Yöneticisi hizmeti yeniden başlatıldığında uzak site sistemine yüklenen bileşenler yeniden yüklenir. Yeniden başlatıldığında, Site Bileşen Yöneticisi hizmeti başarılı olana kadar yeniden yükleme için işaretlenen tüm hizmetleri tekrar tekrar yeniden yüklemeyi dener.

  Service Manager kullanarak Site Bileşen Yöneticisi hizmetini yeniden başlatabilirsiniz. Yeniden başlatıldıktan sonra, etkilenen tüm hizmetler kaldırılır, yeniden yüklenir ve yeniden başlatılır. Kapatma döngüsünü başlatma seçeneğini kullandıktan /STOPSITE sonra, Site Bileşen Yöneticisi hizmeti yeniden başlatıldıktan sonra yeniden yükleme döngülerini önleyemezsiniz.

• /KEYFORPARENT: Sitenin ortak anahtarını bir üst siteye dağıtın.

  seçeneği /KEYFORPARENT , sitenin ortak anahtarını program dosyaları sürücüsünün kökündeki dosyaya <SiteCode>.CT4 yerleştirir. bu seçenekle preinst.exe çalıştırdıktan sonra, bu dosyayı üst sitenin \Inboxes\hman.box klasörüne (değil hman.box\pubkey) el ile kopyalayın.

• /KEYFORCHILD: Sitenin ortak anahtarını bir alt siteye dağıtın.

  seçeneği /KEYFORCHILD , sitenin ortak anahtarını program dosyaları sürücüsünün kökündeki dosyaya <SiteCode>.CT5 yerleştirir. bu seçenekle preinst.exe çalıştırdıktan sonra, bu dosyayı alt sitenin \Inboxes\hman.box klasörüne (değil hman.box\pubkey) el ile kopyalayın.

• /CHILDKEYS: Kurtardığınız bir sitenin alt sitelerinde bu seçeneği kullanın. Birden çok alt sitedeki ortak anahtarları kurtarılan siteye dağıtır.

  seçeneği, /CHILDKEYS anahtarı, seçeneğini çalıştırdığınız siteden ve tüm bu sitelerin alt siteleri ortak anahtarlarını dosyasına <SiteCode>.CT6yerleştirir. bu seçenekle preinst.exe çalıştırdıktan sonra, bu dosyayı kurtaran sitenin \Inboxes\hman.box klasörüne (değil hman.box\pubkey) el ile kopyalayın.

• /PARENTKEYS: Kurtardığınız sitenin üst sitesinde bu seçeneği kullanın. Tüm üst sitelerdeki ortak anahtarları kurtarılan siteye dağıtır.

  seçeneği, /PARENTKEYS anahtarı, seçeneğini çalıştırdığınız siteden ve bu sitenin üzerindeki her üst siteden anahtarları dosyasına <SiteCode>.CT7yerleştirir. bu seçenekle preinst.exe çalıştırdıktan sonra, bu dosyayı kurtaran sitenin \Inboxes\hman.box klasörüne (değil hman.box\pubkey) el ile kopyalayın.

Siteler arasında ortak anahtarları el ile değiştirme

Varsayılan olarak, Configuration Manager siteler için Güvenli anahtar değişimi gerektir seçeneği etkindir. Güvenli anahtar değişimi gerektiğinde, siteler arasında ilk anahtar değişimini el ile yapmanız gereken iki durum vardır:

• Active Directory şemasını Configuration Manager için uzatmadıysanız

• Configuration Manager siteler site verilerini Active Directory'ye yayımlamaz

Hiyerarşi bakım aracını kullanarak her sitenin ortak anahtarlarını dışarı aktarabilirsiniz. Dışarı aktarıldıktan sonra anahtarları siteler arasında el ile değiştirebilirsiniz.

Not

Ortak anahtarlar el ile değiştirildikten sonra, üst site sunucusundaki hman.log günlük dosyasını gözden geçirin. Bu günlük dosyası, site yapılandırması değişikliklerini ve site bilgileri yayınlarını Active Directory'ye kaydeder. Birincil sitenin yeni ortak anahtarı işlediğinden emin olabilirsiniz.

Alt site ortak anahtarını üst siteye el ile aktarma

1. Alt site sunucusunda oturum açın, bir komut istemi açın ve Preinst.exekonumuna gidin.

2. Alt sitenin ortak anahtarını dışarı aktarmak için aşağıdaki komutu yazın: Preinst /keyforparent

/keyforparent seçeneği, alt sitenin ortak anahtarını sistem sürücüsünün <SiteCode>.CT4 kökünde bulunan dosyaya yerleştirir.

1. <SiteCode>.CT4 Dosyayı Configuration Manager yükleme dizinindeki üst sitenin \inboxes\hman.box klasörüne taşıyın.

Üst site ortak anahtarını alt siteye el ile aktarma

1. Üst site sunucusunda oturum açın, bir komut istemi açın ve Preinst.exekonumuna gidin.

2. Üst sitenin ortak anahtarını dışarı aktarmak için aşağıdaki komutu yazın: Preinst /keyforchild

/keyforchild seçeneği, üst sitenin ortak anahtarını sistem sürücüsünün <SiteCode>.CT5 kökünde bulunan dosyaya yerleştirir.

1. <SiteCode>.CT5 Dosyayı Configuration Manager yükleme dizinindeki alt sitenin \inboxes\hman.box klasörüne taşıyın.