Share via

修改Configuration Manager基礎結構

  • 發行項

適用於：Configuration Manager (目前的分支)

安裝一或多個月臺之後，您可能需要修改組態，或採取會影響基礎結構的動作。

管理 SMS 提供者

SMS 提供者提供一或多個Configuration Manager主控台的系統管理連絡人點。 當您安裝多個 SMS 提供者時，您可以提供連絡點的備援來管理您的月臺和階層。

在每個Configuration Manager月臺，您可以將安裝程式重新執行為：

  • 新增 SMS 提供者的額外實例。 SMS 提供者的每個額外實例都必須位於不同的電腦上。

  • 移除 SMS 提供者的實例。 若要移除網站的最後一個 SMS 提供者，您必須卸載網站。

在您執行安裝程式之月臺伺服器的根資料夾中檢視 ConfigMgrSetup.log ，以監視 SMS 提供者的安裝或移除。

在月臺修改 SMS 提供者之前，請參閱 規劃 SMS 提供者。

管理月臺的 SMS 提供者設定

  1. 從 \BIN\X64\setup.exeConfiguration Manager 月臺安裝資料夾中執行Configuration Manager安裝程式。

  2. 在[消費者入門] 頁面上，選取 [執行月臺維護或重設此月臺]。

  3. 在 [ 月臺維護] 頁面上，選取 [ 修改 SMS 提供者設定]。

  4. 在 [ 管理 SMS 提供者] 頁面上，選取下列其中一個選項：

    • 新增 SMS 提供者：指定電腦的 FQDN，以裝載目前未裝載的 SMS 提供者。

    • 卸載指定的 SMS 提供者：選取您要從中移除 SMS 提供者的電腦名稱稱。

    提示

    若要在兩部電腦之間移動 SMS 提供者，請先將它安裝到新的電腦。 然後將它從原始位置移除。 沒有任何選項可在電腦之間移動 SMS 提供者。

安裝精靈完成之後，SMS 提供者設定就會完成。 在 [內容] 網站的 [ 一般 ] 索引標籤上，確認已為月臺安裝 SMS 提供者的電腦。

管理Configuration Manager主控台

下列工作可協助您管理Configuration Manager主控台：

管理Configuration Manager主控台語言

在月臺伺服器安裝期間，月臺的Configuration Manager主控台安裝檔案和支援的語言套件會複製到 \Tools\ConsoleSetup 月臺伺服器上Configuration Manager安裝路徑的子資料夾。

  • 當您從月臺伺服器上的這個資料夾啟動Configuration Manager主控台安裝時，它會將Configuration Manager主控台和支援的語言套件檔案複製到電腦。

  • 當電腦上目前的語言設定有語言套件可用時，Configuration Manager主控台會以該語言開啟。

  • 如果相關聯的語言套件不適用於Configuration Manager主控台，主控台會以英文 (美國) 開啟。

例如，您會從支援英文、德文和法文的月臺伺服器安裝 Configuration Manager 主控台。 如果您在已設定語言設定為法文的電腦上開啟Configuration Manager主控台，主控台會以法文開啟。 如果您在已設定的日文語言電腦上開啟Configuration Manager主控台，主控台會以英文開啟，因為無法使用日文語言套件。

每次Configuration Manager主控台開啟時：

  • Tt 決定電腦的已設定語言設定
  • 確認相關聯的語言套件是否可供Configuration Manager主控台使用
  • 使用適當的語言套件開啟主控台

如果您想要以英文開啟Configuration Manager主控台，而不論電腦上已設定的語言設定為何，請移除或重新命名電腦上的語言套件檔案。

不論電腦上設定的地區設定為何，請使用下列程式以英文啟動Configuration Manager主控台。

在電腦上安裝僅限英文版的 Configuration Manager 主控台

  1. 在 Windows 檔案總管中，流覽至 \Tools\ConsoleSetup\LanguagePack Configuration Manager安裝路徑。

  2. 重新命名 .msp 和 .mst 檔案。 例如，您可以變更< 檔案名 > 。MSP至< 檔案名 > 。MSP.disabled。

  3. 在電腦上安裝 Configuration Manager 主控台。

    重要事項

    為月臺伺服器設定新的伺服器語言時，.msp 和 .mst 檔案會重新複製到LanguagePack資料夾，而且您必須重複此程式，以僅限英文安裝新的Configuration Manager主控台。

暫時停用現有Configuration Manager主控台安裝上的主控台語言

  1. 在執行 Configuration Manager 主控台的電腦上，關閉 Configuration Manager 主控台。

  2. 在 Windows 檔案總管中，流覽至 < Configuration Manager主控台電腦上的ConsoleInstallationPath> \Bin\ 。

  3. 針對電腦上設定的語言，重新命名適當的語言資料夾。 例如，如果電腦的語言設定是針對德文設定，您可以將 de 資料夾重新命名為 de.disabled。

  4. 若要以為電腦設定的語言開啟Configuration Manager主控台，請將資料夾重新命名為原始名稱。 例如，將 de.disabled 重新命名為 de。

設定遠端主控台的 DCOM 許可權

執行 Configuration Manager 主控台的使用者帳戶需要使用 SMS 提供者存取月臺資料庫的許可權。 不過，使用遠端Configuration Manager主控台的系統管理使用者也需要遠端啟用DCOM 許可權：

  • 月臺伺服器電腦

  • 裝載 SMS 提供者實例的每部電腦

名為 SMS Admins 的安全性群組會將存取權授與電腦上的 SMS 提供者，也可以用來授與必要的 DCOM 許可權。 當 SMS 提供者在成員伺服器上執行時，此群組是電腦的本機群組。 當 SMS 提供者在網域控制站上執行時，它是網域本機群組。

重要事項

Configuration Manager主控台會使用 WMI 連線到 SMS 提供者，而 WMI 則會在內部使用 DCOM。 如果Configuration Manager主控台在 SMS 提供者電腦以外的電腦上執行，則需要在 SMS 提供者電腦上啟用 DCOM 伺服器的許可權。 根據預設，遠端啟用只會授與內建 Administrators 群組的成員。

如果您允許 SMS Admins 群組具有遠端啟用許可權，此群組的成員可能會嘗試對 SMS 提供者電腦進行 DCOM 攻擊。 此設定也會增加電腦的攻擊面。 若要減輕此威脅，請仔細監視 SMS Admins 群組的成員資格。

使用下列程式來設定每個管理中心網站 (CAS) 、主要月臺伺服器，以及安裝 SMS 提供者的每部電腦，以授與系統管理使用者的遠端Configuration Manager主控台存取權。

設定遠端Configuration Manager主控台連線的 DCOM 許可權

  1. 以目的電腦上的系統管理員身分，執行 Dcomcnfg.exe 以開啟 元件服務。

  2. 依 序展開 [元件服務] 和 [ 電腦]，然後選取 [ 我的電腦]。 在 [動作] 功能表中，按一下 [內容]。

  3. 在 [ 我的電腦內容] 視窗中，切換至 [COM 安全性] 索引 標籤。在 [ 啟動和啟用許可權] 區段中 ，選取 [ 編輯限制]。

  4. 在 [ 啟動和啟用許可權 ] 視窗中，選取 [ 新增]。

  5. 在 [ 選取使用者、電腦、服務帳戶或群組 ] 視窗的 [ 輸入要選取的物件名稱 ] 欄位中，輸入 SMS Admins ，然後選取 [ 確定]。

    提示

    若要找出 SMS Admins 群組，您可能必須變更設定： 從此位置。 當 SMS 提供者在成員伺服器上執行時，此群組是電腦的本機群組，而在網域控制站上執行 SMS 提供者時，此群組是網域本機群組。

  6. 在 [SMS 系統管理員的許可權] 區段中，若要允許遠端啟用，請選取 [遠端啟用] 資料列的 [允許] 資料行。

  7. 選取 [確定 ] 以儲存變更並關閉所有視窗。

您的電腦現在已設定為允許遠端Configuration Manager主控台存取 SMS Admins 群組的成員。

在支援遠端Configuration Manager主控台的每部 SMS 提供者電腦上重複此程式。

修改月臺資料庫設定

安裝月臺之後，您可以修改月臺資料庫和月臺資料庫伺服器的設定。 在 CAS 伺服器或主要月臺伺服器上執行Configuration Manager設定以進行變更。 您可以將月臺資料庫移至相同電腦上的新SQL Server實例，或移至執行支援版本SQL Server的不同電腦。 次要月臺的資料庫設定不支援這些變更。

如需支援限制的詳細資訊，請參閱Configuration Manager環境中手動變更資料庫的支援原則。

注意事項

當您修改月臺的資料庫設定時，Configuration Manager在與資料庫通訊的月臺伺服器和遠端月臺系統伺服器上重新開機或重新安裝Configuration Manager服務。

修改資料庫組態

在月臺伺服器上執行Configuration Manager設定，然後選取 [執行月臺維護或重設此月臺]選項。 然後選取 [修改SQL Server組態] 選項。 您可以變更下列月臺資料庫設定：

  • 裝載資料庫的 Windows 伺服器。

  • 在裝載SQL Server資料庫的伺服器上使用的SQL Server實例。

  • 資料庫名稱。

  • SQL Server Configuration Manager使用的埠。

  • SQL Server Configuration Manager 使用的 Service Broker 埠。

移動月臺資料庫

如果您移動月臺資料庫，也請檢閱下列設定：

  • 當您將月臺資料庫移至新電腦時，請將月臺伺服器的電腦帳戶新增至執行 SQL Server 之電腦上的本機Administrators群組。 如果您針對月臺資料庫使用SQL Server Always On容錯移轉叢集實例，請將電腦帳戶新增至每部 Windows Server 叢集節點電腦的本機Administrators群組。

  • 當您將資料庫移至SQL Server上的新實例，或移至新的SQL Server電腦時，請啟用 Common Language Runtime (CLR) 整合。 使用SQL Server Management Studio連線到裝載月臺資料庫的SQL Server實例。 然後以查詢方式執行下列預存程式： sp_configure 'clr enabled',1; reconfigure

  • 請確定新SQL Server可以存取備份位置。 當您使用 UNC 來儲存月臺資料庫備份時，將資料庫移至新的伺服器之後，請確定新SQL Server的電腦帳戶具有 UNC 位置的寫入許可權。 此設定包括移至SQL Server Always On可用性群組或容錯移轉叢集實例時。

重要事項

移動具有一或多個管理點資料庫複本的資料庫之前，請先移除資料庫複本。 完成資料庫移動之後，您可以重新設定資料庫複本。 如需詳細資訊，請參閱 管理點的資料庫複本。

管理月臺資料庫伺服器的 SPN

您可以選擇執行月臺資料庫SQL Server服務的帳戶：

  • 當服務使用電腦系統帳戶執行時，它會自動為您註冊服務主體名稱 (SPN) 。

  • 當服務以網域本機使用者帳戶執行時，請手動註冊 SPN。 SPN 可讓SQL Server用戶端和其他月臺系統向 Kerberos 進行驗證。 如果沒有 Kerberos 驗證，與資料庫的通訊可能會失敗。

如需 SPN 和 Kerberos 連線的詳細資訊，請 參閱註冊 Kerberos 連線的服務主體名稱。

使用Setspn工具，為月臺資料庫伺服器的SQL Server服務帳戶註冊 SPN。 在與SQL Server位於相同網域的電腦上，以網域系統管理員身分執行 Setspn。

下列程式是如何管理 SQL Server 服務帳戶 SPN 的範例。 如需 Setspn 的詳細資訊，請參閱 Setspn 概觀。

手動建立 SQL Server 服務帳戶的網域使用者 SPN

  1. 以系統管理員身分開啟命令提示字元。

  2. 輸入有效的命令，以建立 NetBIOS 名稱和 FQDN 的 SPN：

    重要事項

    當您為SQL Server Always On容錯移轉叢集實例建立 SPN 時，請將容錯移轉叢集實例的虛擬名稱指定為SQL Server電腦名稱稱。

    • NetBIOS 名稱： setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>

      例如：setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice

    • Fqdn： setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>

      例如：setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice

    注意事項

    為具名實例SQL Server註冊 SPN 的命令，與您在為預設實例註冊 SPN 時所使用的命令相同。 唯一的例外是埠號碼必須符合具名實例所使用的埠。

確認網域使用者 SPN 已正確註冊

  1. 以系統管理員身分開啟命令提示字元。

  2. 輸入下列命令： setspn -L <domain\SQL Server service account>

    例如：setspn -L contoso\sqlservice

  3. 檢閱已註冊的 ServicePrincipalName。 請確定您已為SQL Server建立有效的 SPN。

將SQL Server服務帳戶從本機系統變更為網域使用者帳戶

  1. 建立或選取您要作為SQL Server服務帳戶的網域或本機系統使用者帳戶。

  2. 開啟 SQL Server 組態管理員。

  3. 選取 [SQL Server 服務]，然後開啟 SQL Server < INSTANCE NAME] >。

  4. 切換至 [ 登入] 索引 標籤。選 取 [此帳戶]，然後輸入步驟 1 中網域使用者帳戶的使用者名稱和密碼。

  5. 確認服務帳戶變更，並重新啟動SQL Server服務。

執行月臺重設

當月臺重設在 CAS 或主要月臺執行時，月臺：

  • 重新套用預設Configuration Manager檔案和登入權利

  • 重新安裝所有月臺元件和所有月臺系統角色

次要月臺不支援月臺重設。

您可以手動重設網站。 它們也可以在您修改月臺設定之後自動執行。 例如：

  • 如果Configuration Manager元件使用的帳戶有所變更，請考慮手動重設網站。 此動作可確保網站元件更新為使用新的帳戶詳細資料。

  • 如果您修改月臺上的用戶端或伺服器語言，Configuration Manager會自動執行月臺重設。 網站需要重設才能使用新的語言。

注意事項

月臺重設不會重設非Configuration Manager物件的存取權限。

月臺重設期間會發生什麼事

當月臺重設執行時：

  1. 安裝程式會停止並重新啟動 SMS_SITE_COMPONENT_MANAGER 服務和 SMS_EXECUTIVE 服務的執行緒元件。

  2. 安裝程式會移除並重新建立本機電腦和遠端月臺系統電腦上的月臺系統共用資料夾和 SMS Executive 元件。

  3. 安裝程式會重新開機 SMS_SITE_COMPONENT_MANAGER 服務，以安裝 SMS_EXECUTIVE 和 SMS_SQL_MONITOR 服務。

月臺重設會還原下列物件：

  • SMS或NAL登錄機碼，以及這些機碼下的任何預設子機碼。

  • Configuration Manager檔案目錄樹狀目錄，以及此檔案目錄樹狀結構中的任何預設檔案或子目錄。

月臺重設的必要條件

您用來重設網站的帳戶必須具有下列許可權：

  • 若要重設 CAS：

    • CAS 伺服器上的本機系統管理員

    • 相當於 系統高版權管理員 角色型系統管理安全性角色的許可權

  • 若要重設主要月臺：

    • 主要月臺伺服器上的本機系統管理員

    • 相當於 系統高版權管理員 角色型系統管理安全性角色的許可權

    • 如果主要月臺位於具有 CAS 的階層中，則此帳戶也必須是 CAS 伺服器上的本機 系統管理員 。

月臺重設的限制

如果階層設定為支援 在生產階段前集合中測試用戶端升級，您就無法使用月臺重設來變更月臺上的伺服器或用戶端語言套件。

執行月臺重設

  1. 使用下列其中一種方法，在月臺伺服器上啟動Configuration Manager設定：

    • 在 [開始]功能表上，選取 [Configuration Manager安裝程式]。

    • 在Configuration Manager安裝媒體的目錄中，開啟 \SMSSETUP\BIN\X64\setup.exe 。 請確定此版本與月臺版本相同。

    • 在安裝Configuration Manager 的目錄中，開啟 \BIN\X64\setup.exe 。

  2. 在[消費者入門] 頁面上，選取 [執行月臺維護或重設此月臺]。

  3. 在 [ 月臺維護] 頁面上，選取 [ 重設沒有設定變更的月臺]。

  4. 選取 [是 ] 以開始月臺重設。

管理網站的語言套件

安裝月臺之後，您可以變更使用中的伺服器和用戶端語言套件。

伺服器語言套件

適用于：Configuration Manager主控台安裝、適用月臺系統角色的新安裝

在月臺補救伺服器語言套件之後，您可以將語言套件的支援新增至Configuration Manager台。

若要將伺服器語言套件的支援新增至Configuration Manager主控台，請從月臺伺服器上的ConsoleSetup資料夾安裝Configuration Manager主控台，其中包含您要使用的語言套件。 如果Configuration Manager主控台已安裝，您必須先將它卸載，才能啟用新的安裝，以識別目前支援的語言套件清單。

用戶端語言套件

用戶端語言套件的變更會更新用戶端安裝來源檔案。 新的用戶端安裝和升級會新增用戶端語言更新清單的支援。

更新月臺上的用戶端語言套件之後，請使用包含用戶端語言套件的來源檔案來安裝將使用語言套件的每個用戶端。

如需Configuration Manager支援之用戶端和伺服器語言的詳細資訊，請參閱語言套件。

修改月臺上支援的語言套件

  1. 使用下列其中一種方法，在月臺伺服器上啟動Configuration Manager設定：

    • 在 [開始]功能表上，選取 [Configuration Manager安裝程式]。

    • 在Configuration Manager安裝媒體的目錄中，開啟 \SMSSETUP\BIN\X64\setup.exe 。 請確定此版本與月臺版本相同。

    • 在安裝Configuration Manager 的目錄中，開啟 \BIN\X64\setup.exe 。

  2. 在 [消費者入門] 頁面上，選取 [執行月臺維護或重設此月臺]。

  3. 在 [ 月臺維護] 頁面上，選取 [ 修改語言設定]。

  4. 在 [ 必要條件下載] 頁面上 ，選取下列其中一個選項：

    • 下載必要檔案：取得語言套件的更新。

    • 使用先前下載的檔案：使用先前下載的檔案，其中包含您想要新增至網站的語言套件。

  5. 在 [ 伺服器語言選取 ] 頁面上，選取此網站支援的伺服器語言。

  6. 在 [ 用戶端語言選取 ] 頁面上，選取此網站支援的用戶端語言。

  7. 完成精靈以修改網站上的語言支援。

    注意事項

    Configuration Manager起始月臺重設，也會重新安裝月臺上的所有月臺系統角色。

修改資料庫伺服器警示閾值

根據預設，Configuration Manager會在月臺資料庫伺服器上的可用磁碟空間不足時產生警示：

  • 如果有 10 GB 或更少的可用磁碟空間時產生警告
  • 如果有 5 GB 或更少的可用磁碟空間時產生重大警示

您可以修改這些值，或停用每個網站的警示：

  1. 在Configuration Manager主控台中，移至 [系統管理] 工作區，展開 [月臺設定]，然後選取 [月臺] 節點。

  2. 選取您要設定的網站。 在功能區中，選取 [ 屬性]。

  3. 切換至 [ 警示] 索引 標籤，然後編輯設定。

卸載網站和階層

您可能需要卸載Configuration Manager月臺系統角色、月臺或階層。 如需詳細資訊，請 參閱卸載角色、網站和階層。

從 2002 版開始，您也可以從階層移除 CAS，但保留主要月臺。 如需詳細資訊，請參閱 移除 CAS。