安裝Configuration Manager月臺的必要條件

  • 發行項

適用於：Configuration Manager (目前的分支)

開始安裝月臺之前，請先瞭解安裝不同類型Configuration Manager月臺的必要條件。

主要月臺和管理中心網站

下列必要條件適用于安裝下列其中一種類型：

  • 管理中心網站 (CAS) 作為階層的第一個月臺
  • 獨立主要月臺
  • 子主要月臺

如果您要在階層擴充過程中安裝 CAS，請參閱 擴充獨立主要月臺一節。

安裝主要月臺或 CAS 的必要條件

  • 必須安裝必要的 Windows Server 角色、功能和 Windows 元件。 如需詳細資訊，請 參閱月臺系統必要條件

  • 安裝月臺的使用者帳戶必須具有下列許可權：

    • 下列伺服器上的系統管理員：

      • 月臺伺服器
      • 裝載月臺資料庫的每個SQL Server
      • 月臺的每個 SMS 提供者 實例

    • 裝載月臺資料庫之SQL Server實例上的Sysadmin

      重要事項

      安裝Configuration Manager完成時，月臺伺服器電腦帳戶仍然需要系統管理員許可權才能SQL Server。 請勿從此帳戶移除SQL Server系統管理員許可權。

      如需安裝完成後需要這些許可權的詳細資訊，請參閱 帳戶：提高的許可權。

  • 如果您要安裝主要月臺，您可能也需要其他伺服器的 系統管理員 許可權。 例如，如果您在月臺伺服器上安裝初始管理點和發佈點，則為 。

  • 如果您要在 CAS 下方安裝新的子主要月臺，您需要下列額外許可權：

    • 裝載 CAS 之月臺伺服器上的系統管理員

    • 裝載 CAS 月臺資料庫之SQL Server上的系統管理員

    • Configuration Manager內的角色型系統管理許可權，相當於基礎結構管理員或系統高版權管理員的安全性角色

  • 使用正確的安裝來源檔案，並從該位置執行安裝程式。 如需用來安裝不同月臺類型之正確來源檔案的相關資訊，請參閱 準備安裝月臺：安裝不同類型月臺的選項。

  • 月臺伺服器需要從 Microsoft 存取最新的安裝程式檔案。 請使用下列其中一種方法：

    • 開始安裝之前，請先在區域網路上下載並儲存這些檔案的複本。 如需詳細資訊，請 參閱安裝程式下載程式。

    • 如果無法使用這些檔案的本機複本，月臺伺服器需要存取網際網路。 它會在安裝期間從 Microsoft 下載這些檔案。 如需詳細資訊，請參閱 網際網路存取需求。

  • 月臺伺服器和月臺資料庫伺服器必須符合所有必要條件設定。 開始Configuration Manager設定之前，請手動執行必要條件檢查程式來識別並修正問題。

擴充獨立主要月臺的必要條件

獨立主要月臺必須符合下列必要條件，才能使用 CAS 將其擴充到階層中：

來源檔案版本符合月臺版本

從符合獨立主要月臺版本的 CD.Latest 資料夾，使用媒體安裝新的 CAS。 若要確定版本相符，請使用獨立主要月臺上 CD.Latest 資料夾 中找到的原始程式檔。

如需用來安裝不同月臺之正確來源檔案的詳細資訊，請參閱 準備安裝月臺：安裝不同類型月臺的選項。

停止從另一個階層進行主動移轉

您無法設定獨立主要月臺，以從另一個Configuration Manager階層移轉資料。 停止從其他Configuration Manager階層主動移轉至獨立主要月臺，並移除移轉的所有設定。 這些設定包括：

  • 尚未完成的移轉作業
  • 資料收集
  • 使用中來源階層的組態

這是必要的設定，因為Configuration Manager從階層的最上層月臺移轉資料。 當您擴充獨立主要月臺時，移轉的設定不會傳輸至 CAS。

擴充獨立主要月臺之後，如果您在主要月臺重新設定移轉，CAS 會執行移轉作業。

如需如何設定移轉的詳細資訊，請參閱設定移轉的 來源階層和來源月臺。

以系統管理員身分使用電腦帳戶

將裝載新 CAS 之伺服器的電腦帳戶新增至獨立主要月臺伺服器上的 Administrators 群組。

若要成功擴充獨立主要月臺，新 CAS 的電腦帳戶需要獨立主要月臺的系統 管理員 許可權。 此帳戶只有在網站擴充期間才需要這些許可權。 網站擴充完成時，您可以從主要月臺上的使用者群組移除帳戶。

安裝帳戶許可權

執行Configuration Manager安裝程式以安裝新 CAS 的使用者帳戶，需要獨立主要月臺的角色型系統管理許可權。

針對在月臺擴充過程中安裝 CAS 的使用者帳戶，將其新增至獨立主要月臺的適當角色。 使用內建的 系統高版權管理員 或 基礎結構系統管理員 角色。

如需包括必要許可權完整清單的詳細資訊，請參閱 月臺安裝帳戶。

最上層網站角色

展開月臺之前，請先從獨立主要月臺卸載下列月臺系統角色：

  • Asset Intelligence 同步點
  • 端點保護點
  • 服務連接點

Configuration Manager僅在階層的最上層月臺支援這些角色。 在展開獨立主要月臺之前，請先卸載這些月臺系統角色。 展開網站之後，請在 CAS 重新安裝這些月臺系統角色。

所有其他月臺系統角色都可以保留在主要月臺上安裝。

Configuration Manager設定也包含必要條件檢查，指出獨立主要月臺不包含雲端管理閘道 (CMG) 服務。 將月臺展開至階層之前，請先移除 CMG。 然後從新的 CAS 重新部署它。

開啟 SQL Server Service Broker 埠

必須針對獨立主要月臺與 CAS 伺服器之間的 SQL Server Service Broker (SSB) 開啟網路埠。

若要成功複寫 CAS 與主要月臺之間的資料，Configuration Manager需要在兩個月臺之間開啟埠，SSB 才能使用。 當您安裝 CAS 並展開獨立主要月臺時，必要條件檢查不會確認您為 SSB 指定的埠已在主要月臺上開啟。

Azure 服務的已知問題

展開網站之後，您必須使用 Configuration Manager 重新設定下列 Azure 服務：

最簡單的方法是更新Microsoft Entra租使用者秘密金鑰。 如需詳細資訊，請參閱 更新秘密金鑰。

請移除並重新建立與該服務的連線，而不是更新秘密金鑰。

次要月臺

下列必要條件適用于安裝次要月臺：

  • 必須安裝必要的 Windows Server 角色、功能和 Windows 元件。 如需詳細資訊，請 參閱月臺系統必要條件。

  • 在 Configuration Manager 主控台中設定次要月臺安裝的系統管理員需要角色型系統管理許可權，這些許可權相當於基礎結構管理員或系統高版權管理員的安全性角色。

  • 將父主要月臺的電腦帳戶新增至次要月臺伺服器上的 Administrators 群組。

  • 當次要月臺使用先前安裝的 SQL Server 實例來裝載次要月臺資料庫時：

    • 父主要月臺的電腦帳戶需要次要月臺伺服器上SQL Server實例的系統管理員許可權。

    • 次要月臺伺服器電腦的本機系統帳戶需要次要月臺伺服器上SQL Server實例的系統管理員許可權。

      重要事項

      當Configuration Manager設定完成時，這兩個帳戶仍然需要系統管理員許可權才能SQL Server。 請勿從這些帳戶移除系統管理員許可權。

  • 次要月臺伺服器必須符合所有必要條件組態。 這些設定包括SQL Server和管理點和發佈點的預設月臺系統角色。

後續步驟

確認必要條件之後，您就可以開始執行安裝程式。 如需詳細資訊，請參閱使用安裝精靈安裝Configuration Manager月臺。