Technikai referencia a Configuration Managerhierarchia-karbantartási eszközéhez (Preinst.exe)

 

Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

A hierarchia-karbantartási eszköz (Preinst.exe) parancsokat küld a Configuration Manager Hierarchiakezelőnek, miközben fut a Hierarchiakezelő szolgáltatás. A hierarchia-karbantartási eszköz automatikusan települ a Configuration Manager hely telepítésekor. A Preinst.exe a \\<helykiszolgálónév>\SMS_<helykód\bin\X64\00000409 megosztott mappában található a helykiszolgálón.

A hierarchia-karbantartási eszközt a következő helyzetekben használhatja:

• Amikor biztonságos kulcscserére van szükség, vannak olyan helyzetek, amikor manuálisan kell elvégezni a nyilvános kulcsok kezdeti cseréjét a helyek között. További információ: Nyilvános kulcsok manuális cseréje a helyek között szakasz ebben a témakörben.

• Az olyan aktív feladatok eltávolításához, melyek már nem létező célhelyre vonatkoznak.

• Egy helykiszolgáló törléséhez a Configuration Manager-konzolról, amikor nem tudja eltávolítani a helyet a telepítővel. Ha például fizikailag eltávolít egy Configuration Manager helyet anélkül, hogy először a telepítő futtatásával eltávolítaná a helyet, akkor a hely adatai még létezni fognak a fölérendelt hely adatbázisában, és a fölérendelt hely továbbra is kommunikálni próbál az alárendelt hellyel. A probléma megoldásához futtatnia kell a hierarchia-karbantartási eszközt, és manuálisan kell törölnie az alárendelt helyet a fölérendelt hely adatbázisából.

• Egy hely összes Configuration Manager-szolgáltatásának leállításához anélkül, hogy egyesével kellene leállítania a szolgáltatásokat.

• Amikor helyreállít egy helyet, a CHILDKEYS kapcsoló használatával terjesztheti a nyilvános kulcsokat több alárendelt helyről a helyreállított helyre.

A hierarchia-karbantartási eszköz futtatásához az aktuális felhasználónak rendszergazdai jogosultsággal kell rendelkeznie a helyi számítógépen. Kifejezetten a felhasználónak kell helyfelügyeleti jogosultsággal rendelkeznie; nem elegendő, hogy csak örökölje ezt a jogosultságot egy olyan csoport tagjaként, amelyiknek van ilyen jogosultsága.

A hierarchia-karbantartó eszköz parancssori kapcsolói

A hierarchia-karbantartó eszköz használatánál helyileg kell azt futtatnia a központi felügyeleti hely, az elsődleges hely vagy a másodlagos hely kiszolgálóján.

A hierarchia-karbantartó eszköz használata esetén a következő szintaxist kell használnia: preinst.exe /<option>. A következő táblázat ismerteti a rendelkezésre álló parancssori kapcsolókat.

Parancssori paraméter	Leírás
/DELJOB <SiteCode>	Ezt a kapcsolót használja egy helyen az aktuális helyről a megadott célhelyre küldött összes feladat vagy parancs törlésére.
/DELSITE <ChildSiteCodeToRemove>	Egy fölérendelt helyen ezzel a kapcsolóval törölheti az alárendelt helyek adatait a fölérendelt hely adatbázisából. Általában akkor használják ezt a kapcsolót, amikor a helykiszolgáló számítógépet leszerelték, mielőtt eltávolították volna róla a helyet. Megjegyzés A /DELSITE kapcsoló nem távolítja el a ChildSiteCodeToRemove paraméterrel megadott helyet a számítógépről. Ez a kapcsoló csak a helyadatokat törli a Configuration Manager hely adatbázisából.
/DUMP <SiteCode>	Ezzel a kapcsolóval írhatja ki a helyi helykiszolgálón a helyvezérlő rendszerképeket annak a meghajtónak a gyökérmappájába, amelyre a hely telepítve van. Kiírhatja egy adott hely helyvezérlő rendszerképét a mappába, vagy kiírhatja a hierarchia összes helyvezérlő fájlját. A /DUMP <SiteCode> csak az adott hely helyvezérlő rendszerképét írja ki. A /DUMP kiírja az összes hely helyvezérlő fájljait. Egy rendszerkép a bináris megjelenítése a helyvezérlő fájlnak, mely a Configuration Manager helyadatbázisában van tárolva. A helyvezérlő fájl kiírt rendszerképe az alaplemezkép és a függőben lévő változásképek összege. A helyvezérlő fájl rendszerképének hierarchia-karbantartó eszközzel való kiírása után a fájlnév formátuma a következő lesz: sitectrl_<SiteCode>.ct0.
/STOPSITE	Ezt a kapcsolót használja a helyi helykiszolgálón a Configuration Manager helyösszetevő-kezelő szolgáltatás leállítási ciklusának kezdeményezésére, mely részlegesen alaphelyzetbe állítja a helyet. A leállítási ciklus futása közben a Configuration Manager néhány szolgáltatása leáll a helykiszolgálón és annak távoli helyrendszerein. Ezek a szolgáltatások újratelepítésre vannak megjelölve. E leállítási ciklus eredményeképpen bizonyos jelszavak automatikusan megváltoznak a szolgáltatások újratelepítésekor. Megjegyzés Ha meg szeretné tekinteni a leállítás, az újratelepítés és a helyösszetevő-kezelő jelszó-változtatásának rekordjait, akkor a parancssori kapcsoló használata előtt engedélyezze ennek az összetevőnek a naplózását. A leállítási ciklus az elindítása után automatikusan halad, és átugorja az összes nem válaszoló összetevőt és számítógépet. Ha azonban a helyösszetevő-kezelő szolgáltatás nem tud elérni egy távoli helyrendszert a leállítási ciklus során, akkor a helyösszetevő-kezelő szolgáltatás újraindításakor újratelepíti a távoli helyrendszerre telepített összetevőket. Újraindításakor a helyösszetevő-kezelő szolgáltatás ismételten megkísérli az összes olyan szolgáltatás újratelepítését, melyek újratelepítésre vannak megjelölve, amíg az sikeres nem lesz. A helyösszetevő-kezelő szolgáltatást Service Manager használatával indíthatja újra. Az újraindítás után minden érintett szolgáltatást eltávolít, újratelepít és újraindít. A /STOPSITE kapcsoló leállítási ciklus kezdeményezésére történő használata után nem kerülheti el az újratelepítési ciklusokat a helyösszetevő-kezelő szolgáltatás újraindítása után.
/KEYFORPARENT	Ezzel a kapcsolóval terjesztheti egy hely nyilvános kulcsát egy fölérendelt helyre. A /KEYFORPARENT kapcsoló a hely nyilvános kulcsát a <SiteCode>.CT4 nevű fájlba helyezi a programfájlok meghajtójának gyökérmappájában. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT4 fájlt a fölérendelt hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába.
/KEYFORCHILD	Ezzel a kapcsolóval terjesztheti egy hely nyilvános kulcsát egy aláérendelt helyre. A /KEYFORCHILD kapcsoló a hely nyilvános kulcsát a <SiteCode>.CT5 nevű fájlba helyezi a programfájlok meghajtójának gyökérmappájában. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT5 fájlt az aláérendelt hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába.
/CHILDKEYS	Ezt a kapcsolót a helyreállított hely alárendelt helyein alkalmazhatja. Ezzel a kapcsolóval terjesztheti a több alárendelt helyről származó nyilvános kulcsokat a helyreállított helyre. A /CHILDKEYS kapcsoló a <SiteCode>.CT6 fájlba helyezi annak a helyenk a kulcsát, amelyiken futtatja a kapcsolót, valamint annak a helynek az összes alárendelt helyének nyilvános kulcsát. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT6 fájlt a helyreállított hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába.
/PARENTKEYS	Ezt a kapcsolót a helyreállított hely fölérendelt helyén alkalmazhatja. Ezzel a kapcsolóval terjesztheti az összes fölérendelt helyről származó nyilvános kulcsokat a helyreállított helyre. A /PARENTKEYS kapcsoló a <SiteCode>.CT7 fájlba helyezi annak a helyenk a kulcsát, amelyiken futtatja a kapcsolót, valamint annak a helynek az összes fölérendelt helyének kulcsát. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT7 fájlt a helyreállított hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába.

Nyilvános kulcsok manuális cseréje a helyek között

Alapértelmezés szerint a Biztonságos kulcscsere kötelező lehetőség engedélyezve van a Configuration Manager helyeken. Amikor biztonságos kulcscserére van szükség, két olyan helyzet van, amikor manuálisan kell elvégezni a kulcsok kezdeti cseréjét a helyek között.

• Ha az Active Directory-séma nem lett kiterjesztve a Configuration Manager alkalmazásra

• A Configuration Manager helyek nem teszik közzé a helyedatokat az Active Directory rendszerbe

A hierarchia-karbantartó eszközzel exportálhatja a nyilvános kulcsokat minden helyhez. Az exportálás után manuálisan kell kicserélnie a kulcsokat a helyek között.

Megjegyzés
A nyilvános kulcsok manuális cseréje után áttekintheti a hman.log naplófájlt, mely rögzíti a konfiguráció változását és a helyadatok közzétételét az Active Directory tartományi szolgáltatásokba a fölérendelt helykiszolgálón, hogy ellenőrizze, feldolgozta-e az elsődleges hely az új nyilvános kulcsot.

Az alárendelt hely nyilvános kulcsának manuális átvitele a fölérendelt helyre

1. Az alárendelt helyre bejelentkezve nyisson meg egy parancssort, és navigáljon a Preinst.exe helyére.

2. Az alárendelt hely nyilvános kulcsának exportálásához a következőket írja be: Preinst /keyforparent

3. A /keyforparent kapcsoló az alárendelt hely nyilvános kulcsát a rendszermeghajtó gyökérmappájában található <site code>.CT4 nevű fájlba helyezi.

4. Helyezze át a <site code>.CT4 fájlt a fölérendelt hely <install directory>\inboxes\hman.box mappájába.

A fölérendelt hely nyilvános kulcsának manuális átvitele az alárendelt helyre

1. A fölérendelt helyre bejelentkezve nyisson meg egy parancssort, és navigáljon a Preinst.exe helyére.

2. A fölérendelt hely nyilvános kulcsának exportálásához a következőket írja be: Preinst /keyforchild.

3. A /keyforchild kapcsoló a fölérendelt hely nyilvános kulcsát a rendszermeghajtó gyökérmappájában található <site code>.CT5 nevű fájlba helyezi.

4. Helyezze át a <site code>.CT5 fájlt az alárendelt hely <install directory>\inboxes\hman.box könyvtárába.