Prerequisiti per l'installazione di un sito primario o di un server di amministrazione centrale
È necessario installare i ruoli, le funzionalità e i componenti di Windows Windows Server necessari. Per altre informazioni, vedere Prerequisiti del sistema del sito
L'account utente che installa il sito deve disporre delle autorizzazioni seguenti:
Amministratore nei server seguenti:
Server del sito
Ogni SQL Server che ospita il database del sito
Ogni istanza del provider SMS per il sito
Sysadmin nell'istanza di SQL Server che ospita il database del sito
Importante
Al termine dell'installazione di Configuration Manager, l'account computer del server del sito deve comunque disporre delle autorizzazioni sysadmin per SQL Server. Non rimuovere le autorizzazioni SQL Server sysadmin da questo account.
Se si installa un sito primario, potrebbero essere necessarie anche le autorizzazioni di amministratore per altri server. Ad esempio, dove si installa il punto di gestione iniziale e il punto di distribuzione, se non nel server del sito.
Se si installa un nuovo sito primario figlio sotto un cas, sono necessarie le autorizzazioni aggiuntive seguenti:
Amministratore nel server del sito che ospita il server di amministrazione centrale
Amministratore del SQL Server che ospita il database del sito CAS
Autorizzazioni di amministrazione basate sui ruoli all'interno di Configuration Manager equivalenti al ruolo di sicurezza dell'amministratore dell'infrastruttura o dell'amministratore completo
Il server del sito deve accedere ai file di installazione più recenti di Microsoft. utilizzando uno dei metodi seguenti:
Prima di avviare l'installazione, scaricare e archiviare una copia di questi file nella rete locale. Per altre informazioni, vedere Installazione di Downloader.
Se non è disponibile una copia locale di questi file, il server del sito deve accedere a Internet. Scarica questi file da Microsoft durante l'installazione. Per altre informazioni, vedere Requisiti di accesso a Internet.
Il server del sito e il server di database del sito devono soddisfare tutte le configurazioni dei prerequisiti. Prima di avviare Configuration Manager configurazione, eseguire manualmente Verifica prerequisiti per identificare e risolvere i problemi.
Prerequisiti per espandere un sito primario autonomo
Un sito primario autonomo deve soddisfare i prerequisiti seguenti prima di poterlo espandere in una gerarchia con un cas:
La versione del file di origine corrisponde alla versione del sito
Installare il nuovo server di amministrazione centrale usando i supporti di una cartella CD.Latest corrispondente alla versione del sito primario autonomo. Per assicurarsi che le versioni corrispondano, usare i file di origine presenti nella cartella CD.Latest nel sito primario autonomo.
Arrestare la migrazione attiva da un'altra gerarchia
Non è possibile configurare il sito primario autonomo per la migrazione dei dati da un'altra gerarchia Configuration Manager. Arrestare la migrazione attiva al sito primario autonomo da altre gerarchie Configuration Manager e rimuovere tutte le configurazioni per la migrazione. Queste configurazioni includono:
Processi di migrazione non completati
Raccolta dei dati
Configurazione della gerarchia di origine attiva
Questa configurazione è necessaria perché Configuration Manager esegue la migrazione dei dati dal sito di primo livello della gerarchia. Quando si espande un sito primario autonomo, le configurazioni per la migrazione non vengono trasferite nel sito cas.
Dopo aver espanso il sito primario autonomo, se si riconfigura la migrazione nel sito primario, il sito di amministrazione centrale esegue i processi di migrazione.
Aggiungere l'account computer del server che ospita il nuovo account cas al gruppo Administrators nel server del sito primario autonomo.
Per espandere correttamente il sito primario autonomo, l'account computer del nuovo server di amministrazione centrale necessita delle autorizzazioni di amministratore nel sito primario autonomo. Questo account richiede queste autorizzazioni solo durante l'espansione del sito. Al termine dell'espansione del sito, è possibile rimuovere l'account dal gruppo di utenti nel sito primario.
Autorizzazioni dell'account di installazione
L'account utente che esegue Configuration Manager programma di installazione per installare il nuovo server di amministrazione centrale richiede autorizzazioni di amministrazione basate sui ruoli nel sito primario autonomo.
Per l'account utente che installa un account cas come parte di un'espansione del sito, aggiungerlo al ruolo appropriato nel sito primario autonomo. Usare i ruoli Amministratore completo predefinito o Amministratore infrastruttura .
Prima di espandere il sito, disinstallare i ruoli del sistema del sito seguenti dal sito primario autonomo:
Punto di sincronizzazione di Asset Intelligence
Punto di protezione degli endpoint
Punto di connessione del servizio
Configuration Manager supporta questi ruoli solo nel sito di primo livello della gerarchia. Disinstallare questi ruoli del sistema del sito prima di espandere il sito primario autonomo. Dopo aver espanso il sito, reinstallare questi ruoli del sistema del sito nel server di amministrazione centrale.
Tutti gli altri ruoli del sistema del sito possono rimanere installati nel sito primario.
Configuration Manager configurazione include anche un controllo dei prerequisiti che il sito primario autonomo non includa il servizio Cloud Management Gateway (CMG). Prima di espandere il sito in una gerarchia, rimuovere il cmg. Ridistribuirlo quindi dal nuovo cas.
Aprire la porta SQL Server Service Broker
La porta di rete deve essere aperta per l'SQL Server Service Broker (SSB) tra il sito primario autonomo e il server per il server di amministrazione centrale.
Per replicare correttamente i dati tra un sito cas e un sito primario, Configuration Manager richiede una porta aperta tra i due siti per l'uso di SSB. Quando si installa un server di amministrazione centrale ed si espande un sito primario autonomo, il controllo dei prerequisiti non verifica che la porta specificata per SSB sia aperta nel sito primario.
Problemi noti con i servizi di Azure
Dopo aver espanso il sito, è necessario riconfigurare i servizi di Azure seguenti con Configuration Manager:
Il metodo più semplice consiste nel rinnovare la chiave privata del tenant Microsoft Entra. Per altre informazioni, vedere Rinnovare la chiave privata.
Anziché rinnovare la chiave privata, rimuovere e quindi ricreare la connessione a tale servizio.
Siti secondari
I prerequisiti seguenti sono per l'installazione di siti secondari:
È necessario installare i ruoli, le funzionalità e i componenti di Windows Windows Server necessari. Per altre informazioni, vedere Prerequisiti del sistema del sito.
L'amministratore che configura l'installazione del sito secondario nella console di Configuration Manager necessita di autorizzazioni di amministrazione basate sui ruoli equivalenti al ruolo di sicurezza dell'amministratore dell'infrastruttura o dell'amministratore completo.
Aggiungere l'account computer del sito primario padre al gruppo Administrators nel server del sito secondario.
Quando il sito secondario usa un'istanza installata in precedenza di SQL Server per ospitare il database del sito secondario:
L'account computer del sito primario padre richiede autorizzazioni sysadmin per l'istanza di SQL Server nel server del sito secondario.
L'account di sistema locale del computer server del sito secondario richiede autorizzazioni sysadmin per l'istanza di SQL Server nel server del sito secondario.
Importante
Al termine dell'installazione di Configuration Manager, entrambi gli account devono comunque disporre delle autorizzazioni sysadmin per SQL Server. Non rimuovere le autorizzazioni sysadmin da questi account.
Il server del sito secondario deve soddisfare tutte le configurazioni dei prerequisiti. Queste configurazioni includono SQL Server e i ruoli predefiniti del sistema del sito del punto di gestione e del punto di distribuzione.
Pianificare ed eseguire una strategia di distribuzione degli endpoint, usando elementi essenziali della gestione moderna, approcci di co-gestione e l’integrazione di Microsoft Intune.
Informazioni su come usare il controllo dei prerequisiti per identificare e risolvere i problemi che potrebbero bloccare l'installazione di un sito o di un ruolo del sistema del sito.