Alta disponibilidad del servidor de sitio en Configuration Manager

  • Artículo

Se aplica a: Configuration Manager (rama actual)

Históricamente, puede agregar redundancia a la mayoría de los roles de Configuration Manager si tiene varias instancias de estos roles en el entorno. Excepto para el propio servidor de sitio. La alta disponibilidad para el rol de servidor de sitio es una solución basada en Configuration Manager para instalar otro servidor de sitio en modo pasivo. El sitio de administración central (CAS) y los sitios primarios secundarios pueden tener otro servidor de sitio en modo pasivo. El servidor de sitio en modo pasivo puede ser local o basado en la nube en Azure.

Esta característica aporta las siguientes ventajas

  • Redundancia y alta disponibilidad para el rol de servidor de sitio
  • Cambiar más fácilmente el hardware o el sistema operativo del servidor de sitio
  • Mover más fácilmente el servidor de sitio a IaaS de Azure

El servidor de sitio en modo pasivo se suma al servidor de sitio existente que está en modo activo . Un servidor de sitio en modo pasivo está disponible para su uso inmediato, cuando sea necesario. Incluya este otro servidor de sitio como parte del diseño general para que el servicio de Configuration Manager sea de alta disponibilidad.

Un servidor de sitio en modo pasivo:

  • Usa la misma base de datos de sitio que el servidor de sitio en modo activo.
  • No escribe datos en la base de datos del sitio cuando está en modo pasivo.
  • Usa la misma biblioteca de contenido que el servidor de sitio en modo activo.

Para que el servidor de sitio en modo pasivo se active, puede promoverlo manualmente. Esta acción cambia el servidor de sitio en modo activo para que sea el servidor de sitio en modo pasivo. Los roles de sistema de sitio que están disponibles en el servidor en modo activo original permanecen disponibles siempre que se pueda acceder a ese equipo. Solo el rol de servidor de sitio se cambia entre los modos activo y pasivo.

Microsoft Core Services Engineering and Operations usó esta característica para migrar su CAS a Microsoft Azure. Para obtener más información, consulte el artículo Microsoft Vitrina de TI.

Configuraciones compatibles

Requisitos previos

Active Directory

  • Ambos servidores de sitio deben estar unidos al mismo dominio de Active Directory.

  • Si ha ampliado el esquema de Active Directory para Configuration Manager, ambos servidores de sitio necesitan permisos de control total para el contenedor System - System Management de Active Directory y todos los objetos descendientes.

Configuraciones generales para ambos servidores de sitio

  • Ambos servidores de sitio pueden ejecutar versiones diferentes del sistema operativo o service pack, siempre y cuando ambos sean compatibles con Configuration Manager.

  • No hospede el rol de punto de conexión de servicio en ninguno de los servidores de sitio configurados para alta disponibilidad. Si está actualmente en el servidor de sitio original, quítelo e instálelo en otro servidor de sistema de sitio. Para obtener más información, consulte Acerca del punto de conexión de servicio.

Configuraciones para el servidor de sitio en modo pasivo

  • Debe cumplir los requisitos previos para instalar un sitio primario.

    Nota:

    Asegúrese de instalar el SQL Server Native Client. Si no lo instala, el comprobador de requisitos previos durante Configuration Manager instalación notificará un error sobre la falta de permisos de SQL Server.

  • Debe tener su cuenta de equipo en el grupo administradores local en el servidor de sitio en modo activo.

  • Debe instalarse mediante archivos de origen que coincidan con la versión del servidor de sitio en modo activo.

  • No se puede tener un rol de sistema de sitio desde ningún sitio instalado en él antes de instalar el servidor de sitio en el rol de modo pasivo.

  • Asegúrese de que la cuenta de equipo del servidor de sitio en modo pasivo tenga los mismos permisos que el servidor de sitio en modo activo. Por ejemplo, puede que necesite permiso para los archivos de origen de contenido, como directorios de origen de imágenes de arranque.

Permisos para la cuenta de instalación del sistema de sitio

De forma predeterminada, muchos clientes usan la cuenta de equipo del servidor de sitio para instalar nuevos sistemas de sitio. El requisito es, a continuación, agregar la cuenta de equipo del servidor de sitio al grupo de administradores local en el sistema de sitio remoto. Si el entorno usa esta configuración, asegúrese de agregar la cuenta de equipo del nuevo servidor de sitio a este grupo local en todos los sistemas de sitio remotos. Por ejemplo, todos los puntos de distribución remotos.

La configuración más segura y recomendada es usar una cuenta de servicio para instalar el sistema de sitio. La configuración más segura es usar una cuenta de servicio local. Si el entorno usa esta configuración, no se necesita ningún cambio.

Para obtener más información, consulte Cuenta de instalación del sistema de sitio y Permisos elevados.

Biblioteca de contenido

La biblioteca de contenido del sitio debe estar en un recurso compartido de red remoto. Ambos servidores de sitio necesitan permisos de control total para el recurso compartido y su contenido. Para obtener más información, consulte Configuración de una biblioteca de contenido remota para el servidor de sitio.

  • La cuenta de equipo del servidor de sitio necesita permisos de control total a la ruta de acceso de red a la que va a mover la biblioteca de contenido. Este permiso se aplica tanto al recurso compartido como al sistema de archivos. No hay componentes instalados en el sistema remoto.

  • El servidor de sitio no puede tener el rol de punto de distribución. El punto de distribución también usa la biblioteca de contenido y este rol no admite una biblioteca de contenido remota. Después de mover la biblioteca de contenido, no puede agregar el rol de punto de distribución al servidor de sitio.

Base de datos del sitio

Ambos servidores de sitio deben usar la misma base de datos de sitio.

  • La base de datos puede ser remota desde cada servidor de sitio. El proceso de instalación de Configuration Manager no bloquea la instalación del rol de servidor de sitio en un equipo con el rol de Windows para clústeres de conmutación por error. SQL Server Always On grupos de disponibilidad requieren este rol, por lo que anteriormente no se podía colocar la base de datos del sitio en el servidor de sitio. Con este cambio, puede crear un sitio de alta disponibilidad con menos servidores mediante un grupo de disponibilidad y un servidor de sitio en modo pasivo. Solo se puede instalar un servidor activo en un nodo de un grupo de disponibilidad de Always On. Los servidores pasivos deben instalarse en servidores independientes que no tengan ningún rol de sitio existente en ellos.

  • El SQL Server que hospeda la base de datos del sitio puede usar una instancia predeterminada, una instancia con nombre, una instancia de clúster de conmutación por error o un grupo de disponibilidad.

  • Ambos servidores de sitio necesitan el rol de seguridad sysadmin en la instancia de SQL Server que hospeda la base de datos del sitio. El servidor de sitio original ya debe tener estos roles, por lo que debe agregarlos para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega estos roles para el nuevo servidor de sitio VM2 en el dominio Contoso:

    USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO

  • Ambos servidores de sitio necesitan acceso a la base de datos del sitio en la instancia de SQL Server. El servidor de sitio original ya debe tener este acceso, así que agréguelo para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega un inicio de sesión a la base de datos de CM_ABC para el nuevo servidor de sitio VM2 en el dominio contoso:

    USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO

  • El servidor de sitio en modo pasivo está configurado para usar la misma base de datos de sitio que el servidor de sitio en modo activo. El servidor de sitio en modo pasivo solo lee de la base de datos. No escribe en la base de datos hasta que se promueve al modo activo.

Limitaciones

  • Solo se admite un único servidor de sitio en modo pasivo en cada sitio.

  • Los servidores de sitio pasivos no se pueden instalar en los nodos del grupo de disponibilidad de Always On que hospeda la base de datos Configuration Manager y deben instalarse en servidores independientes. Actualmente no se admite el traslado de un servidor de sitio pasivo al grupo de disponibilidad Always On después de la instalación.

  • No se admite un servidor de sitio en modo pasivo en un sitio secundario.

    Nota:

    Los sitios secundarios siguen siendo compatibles con un sitio primario con servidores de sitio de alta disponibilidad.

  • La promoción del servidor de sitio en modo pasivo al modo activo es manual. No hay conmutación por error automática.

  • Los roles de sistema de sitio no se pueden instalar en el nuevo servidor antes de agregar el servidor de sitio en modo pasivo.

    Nota:

    Después de instalar el servidor de sitio en modo pasivo, puede agregar roles adicionales según sea necesario. Por ejemplo, un punto de administración en un sitio primario.

  • Para roles como el punto de informes que usa una base de datos, hospede la base de datos en un servidor remoto de ambos servidores de sitio.

  • La consola de Configuration Manager no se instala automáticamente en el servidor de sitio en modo pasivo.

Adición de un servidor de sitio en modo pasivo

Para obtener más información sobre el proceso general de agregar roles, consulte Instalación de roles de sistema de sitio.

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio, seleccione el nodo Sitios y seleccione Crear servidor de sistema de sitio en la cinta de opciones.

  2. En la página General del Asistente para crear servidor de sistema de sitio, especifique el servidor para hospedar el servidor de sitio en modo pasivo. El servidor que especifique no puede hospedar ningún rol de sistema de sitio antes de instalar un servidor de sitio en modo pasivo.

  3. En la página Selección de roles del sistema , seleccione solo Servidor de sitio en modo pasivo.

    Nota:

    El asistente realiza las siguientes comprobaciones de requisitos previos iniciales en esta página:

    • El servidor seleccionado no es un servidor de sitio secundario
    • El servidor seleccionado no es ya un servidor de sitio en modo pasivo
    • La biblioteca de contenido del sitio está en una ubicación remota

    Si se produce un error en estas comprobaciones de requisitos previos iniciales, no puede continuar más allá de esta página del asistente.

  4. En la página Servidor de sitio en modo pasivo , proporcione la siguiente información que se usa para ejecutar el programa de instalación e instalar el rol de servidor de sitio en el servidor especificado:

    • Seleccione una de las opciones siguientes:

      • Copiar archivos de origen de instalación a través de la red desde el servidor de sitio en modo activo: esta opción crea un paquete comprimido y lo envía al nuevo servidor de sitio.

      • Use los archivos de origen en la siguiente ubicación del servidor de sitio en modo pasivo: por ejemplo, una ruta de acceso local a la que ya copió los archivos de origen. Asegúrese de que este contenido es la misma versión que el servidor de sitio en modo activo.

      • (Recomendado) Use los archivos de origen en la siguiente ubicación de red: especifique la ruta de acceso directamente al contenido de la CD.Latest carpeta desde el servidor de sitio en modo activo. Por ejemplo, \\Server\SMS_ABC\CD.Latest donde "Server" es el nombre del servidor de sitio en modo activo, y "ABC" es el código de sitio.

    • Especifique la ruta de acceso local en la que instalar Configuration Manager en el nuevo servidor de sitio. Por ejemplo: C:\Program Files\Configuration Manager

  5. Complete el asistente. Configuration Manager, a continuación, instala el servidor de sitio en modo pasivo en el servidor especificado.

Para obtener un estado de instalación detallado, en la consola, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio . El estado del servidor de sitio en modo pasivo se muestra como Instalación. Para obtener información más detallada, seleccione el servidor y seleccione Mostrar estado. Esta acción abre la ventana Estado de instalación del servidor de sitio. Una vez completado el proceso, el estado muestra Aceptar para ambos servidores.

Para obtener más información sobre el proceso de instalación, consulte Diagrama de flujo: configuración de un servidor de sitio en modo pasivo.

Después de agregar un servidor de sitio en modo pasivo, vea ambos servidores de sitio en la pestaña Nodos del nodo Sitios de la consola.

Todos los componentes Configuration Manager servidor de sitio están en espera en el servidor de sitio en modo pasivo. Los servicios de Windows siguen ejecutándose.

Promoción del servidor de sitio

Del mismo modo que con la copia de seguridad y recuperación, planee y practique el proceso para cambiar los servidores de sitio. Tenga en cuenta los siguientes puntos en el plan de promoción:

  • Practique una promoción planeada, donde ambos servidores de sitio estén en línea. Practique también una conmutación por error no planeada al desconectar o apagar por la fuerza el servidor de sitio en modo activo.

  • Determine los procesos operativos durante la conmutación por error y qué comunicarse con otros administradores de Configuration Manager.

  • Antes de una promoción planeada:

    • Compruebe el estado general de los componentes del sitio y del sitio. Asegúrese de que todo esté en buen estado de forma normal para su entorno.

    • Compruebe el estado del contenido de los paquetes que se replican activamente entre sitios.

    • Compruebe el estado del sitio secundario y la replicación del sitio.

    • No inicie ningún nuevo trabajo de distribución de contenido ni mantenimiento en servidores de sitio secundarios o secundarios.

      Nota:

      Si la replicación de archivos o bases de datos entre sitios está en curso durante la conmutación por error, es posible que el nuevo servidor de sitio no reciba el contenido replicado. Si esto sucede, redistribuya el contenido de software después de que el nuevo servidor de sitio esté activo. Para la replicación de base de datos, es posible que tenga que reinicializar un sitio secundario después de la conmutación por error.

    • Reduzca o quite otras actividades programadas al mismo tiempo. Por ejemplo, no planee promover un servidor de sitio inmediatamente después de actualizar el sitio a una nueva versión. La actualización del sitio incluye otras tareas que pueden entrar en conflicto con la promoción del servidor de sitio.

      Sugerencia

      Este es un ejemplo de cómo otras actividades pueden entrar en conflicto con la promoción del servidor de sitio:

      • Lunes: actualice el sitio a la versión más reciente. Habilite la actualización automática del cliente con la prueba piloto de cliente.
      • Martes: promover el servidor de sitio en modo pasivo para que sea el servidor de sitio activo.

      Para el miércoles o el jueves, esta acción puede hacer que todos los clientes se actualicen, no solo la colección piloto. Este comportamiento puede provocar un uso significativo de la red y una carga inesperada en los puntos de distribución.

    • Si habilita el cliente de preproducción, revise el problema conocido con la alta disponibilidad del servidor de sitio. Para obtener más información, consulte Alta disponibilidad del cliente de preproducción y del servidor de sitio.

Proceso para promover el servidor de sitio en modo pasivo al modo activo

En esta sección se describe cómo cambiar el servidor de sitio en modo pasivo al modo activo. Para acceder al sitio y realizar este cambio, debe poder acceder a una instancia del proveedor de SMS. Para obtener más información, consulte Uso de varios proveedores de SMS.

Importante

Si todas las instancias del proveedor de SMS están sin conexión, no puede conectarse al sitio, ya que no hay ningún proveedor disponible. Al agregar el servidor de sitio en modo pasivo, el programa de instalación instala una instancia del proveedor de SMS en este servidor.

La consola de Configuration Manager solicita la lista de proveedores de SMS disponibles de WMI en el servidor de sitio. Al instalar varios proveedores de SMS en un sitio, el sitio asigna aleatoriamente cada nueva solicitud de conexión para usar un proveedor de SMS instalado. No puede especificar la ubicación del proveedor de SMS que se usará con una sesión de conexión específica. Si la consola no puede conectarse al sitio porque el servidor de sitio actual está sin conexión, especifique el otro servidor de sitio en la ventana Conexión del sitio.

  1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios. Seleccione el sitio y cambie a la pestaña Nodos . Seleccione el servidor de sitio en modo pasivo y, a continuación, seleccione Promover a activo en la cinta de opciones. Seleccione Sí para confirmar y continuar.

  2. Actualice el nodo de consola. La columna Estado del servidor que está promoviendo se muestra en la pestaña Nodos como Promoción.

  3. Una vez completada la promoción, la columna Estado muestra Aceptar tanto para el nuevo servidor de sitio en modo activo como para el nuevo servidor de sitio en modo pasivo. La columna Nombre del servidor del sitio ahora muestra el nombre del nuevo servidor de sitio en modo activo.

Para obtener un estado detallado, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio . La columna Modo identifica qué servidor es activo o pasivo. Al promover un servidor del modo pasivo al modo activo, seleccione el servidor de sitio al que va a promocionar y, a continuación, elija Mostrar estado en la cinta de opciones. Esta acción abre la ventana Estado de promoción del servidor de sitio que muestra más detalles sobre el proceso.

Cuando un servidor de sitio en modo activo cambia al modo pasivo, solo el rol de sistema de sitio se convierte en pasivo. Todos los demás roles de sistema de sitio instalados en ese equipo permanecen activos y accesibles para los clientes.

Para obtener más información sobre el proceso de promoción planeado, vea Diagrama de flujo: promover el servidor de sitio (planeado).

Conmutación por error no planeada

Si el servidor de sitio actual en modo activo está sin conexión, el servidor de sitio para promoción intenta ponerse en contacto con el servidor de sitio actual en modo activo durante 30 minutos. Si el servidor sin conexión vuelve antes de esta hora, se notifica correctamente y el cambio se realiza correctamente. De lo contrario, el servidor de sitio para la promoción actualiza por la fuerza la configuración del sitio para que esté activo. Si el servidor sin conexión vuelve después de este tiempo, primero comprueba el estado actual en la base de datos del sitio. A continuación, continúa con la degradación a sí mismo al servidor de sitio en modo pasivo.

Durante este período de espera de 30 minutos, el sitio no tiene ningún servidor de sitio en modo activo. Los clientes todavía se comunican con roles orientados al cliente, como puntos de administración, puntos de actualización de software y puntos de distribución. Los usuarios pueden instalar software que ya está implementado. No es posible la administración del sitio en este período de tiempo. Para obtener más información, consulte Impactos de errores del sitio.

Si el servidor sin conexión está dañado de modo que no pueda devolverlo, elimine este servidor de sitio de la consola. A continuación, cree un nuevo servidor de sitio en modo pasivo para restaurar un servicio de alta disponibilidad.

Para obtener más información sobre el proceso de conmutación por error no planeado, vea Diagrama de flujo: promover el servidor de sitio (no planeado).

Otras tareas después de la promoción del servidor de sitio

Después de cambiar los servidores de sitio, no es necesario realizar la mayoría de las demás tareas necesarias al recuperar un sitio. Por ejemplo, no es necesario restablecer contraseñas ni volver a conectar la suscripción Microsoft Intune.

Los pasos siguientes pueden ser necesarios si es necesario en el entorno:

  • Si importa certificados PKI para puntos de distribución, vuelva a importar el certificado para los servidores afectados. Para obtener más información, consulte Regeneración de los certificados para puntos de distribución.

  • Si integra Configuration Manager con el Microsoft Store para Empresas, vuelva a configurar esa conexión. Para obtener más información, consulte Administración de aplicaciones desde el Microsoft Store para Empresas.

  • Vuelva a crear medios de arranque OSD y medios preconfigurados en entornos que no son PKI.

  • En entornos que no son PKI, es posible que tenga que actualizar el certificado autofirmado en puntos de distribución habilitados para PXE. Realice esta acción en las propiedades del punto de distribución en la pestaña Comunicación. Realice cambios en la fecha o hora del certificado autofirmado.

Supervisión diaria

Cuando tenga un servidor de sitio en modo pasivo, superviselo diariamente. Asegúrese de que su estado permanece correcto y está listo para su uso. En la consola de Configuration Manager, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio. Vea tanto los servidores de sitio como su estado actual. Vea también el estado en el área de trabajo Administración . Expanda Configuración del sitio y seleccione el nodo Sitios . Seleccione el sitio y cambie a la pestaña Nodos .

Nota:

Al actualizar el sitio a una nueva versión de Configuration Manager, también actualiza el servidor de sitio en modo pasivo.

Eliminación de un servidor de sitio en modo pasivo

El proceso para quitar un servidor de sitio en modo pasivo es el mismo que cualquier rol de sistema de sitio. Quite el rol servidor de sitio del servidor en modo pasivo. Para obtener más información, vea Procedimiento para quitar un rol de sistema de sitio.

Al quitar cualquier otro rol de sistema de sitio, el administrador de componentes de sitio (sitecomp) procesa la solicitud. Al quitar un servidor de sitio en modo pasivo, el administrador de conmutación por error procesa la solicitud. Para obtener el estado, supervise el componente de SMS_FAILOVER_MANAGER .

Pasos siguientes

Diagrama de flujo: configurar un servidor de sitio en modo pasivo Diagrama de flujo: Promover servidor de sitio (planeado)Diagrama de flujo: Promover servidor de sitio (no planeado)