Rimuovere il sito di amministrazione centrale

Si applica a: Configuration Manager (Current Branch)

Se la gerarchia è costituita dal sito di amministrazione centrale (CAS) e da un singolo sito primario figlio, è possibile rimuovere il sito di amministrazione centrale. Questa azione semplifica l'infrastruttura Configuration Manager in un singolo sito primario autonomo. Rimuove le complessità della replica da sito a sito e concentra le attività di gestione nel singolo sito.

Nota

Questa funzionalità è stata introdotta per la prima volta nella versione 2002 come funzionalità non definitiva. A partire dalla versione 2103, non è più una funzionalità non definitiva.

Configuration Manager non abilita questa funzionalità facoltativa per impostazione predefinita. È necessario abilitare questa funzionalità prima di usarla. Per altre informazioni, vedere Enable optional features from updates (Abilitare le funzioni facoltative dagli aggiornamenti).

Piano

• La gerarchia deve essere costituita dal server di amministrazione centrale e da un singolo sito primario figlio. Il sito primario può avere siti secondari. Per rimuovere altri siti primari figlio dalla gerarchia, esaminare i passaggi di pianificazione e i prerequisiti per disinstallare un sito primario.

• Assicurarsi che il sito primario figlio soddisfi le dimensioni e i requisiti di scalabilità per un sito primario autonomo.

• Assicurarsi di aggiornare tutti i siti alla versione rilasciata più recente di Configuration Manager current branch.

• Spostare o ritirare tutti i ruoli del sito nel sito cas, ad eccezione del punto di connessione del servizio e del punto di aggiornamento software. Configuration Manager configurazione gestisce questi due ruoli quando si rimuove il server di amministrazione centrale.

  I ruoli seguenti sono più comuni nel sito cas, che è necessario ritirare o spostare nel sito primario:

  • Punto di sincronizzazione di Asset Intelligence
  • Punto di Endpoint Protection
  • Punto di Reporting Services
  • Punto di servizio del data warehouse

• Disattivare le visualizzazioni distribuite

• Configuration Manager gestisce automaticamente i percorsi di origine dei pacchetti per i pacchetti predefiniti, ad esempio il client Configuration Manager. Esaminare tutti gli altri percorsi di origine del contenuto per assicurarsi che non usino una condivisione nel sito di amministrazione centrale.

• Arrestare i processi di migrazione attivi e rimuovere tutte le configurazioni per la migrazione. Per altre informazioni, vedere Arrestare la migrazione attiva da un'altra gerarchia.

• Se sono presenti regole di filtro dello stato personalizzate o avvisi e sottoscrizioni, ricrearle nel sito primario figlio. A partire dalla versione 2107, ricreare anche le sottoscrizioni per le notifiche esterne.

• Se si usano regole di distribuzione automatica per gli aggiornamenti software, ricrearle nel sito primario figlio.

• Se si usa Configuration Manager o System Center Aggiornamenti Publisher per gestire gli aggiornamenti software di terze parti, esportare il certificato di firma WSUS dal punto di aggiornamento software nel cas.

  • Prima di rimuovere il cas, attendere le scadenze di eventuali distribuzioni necessarie di aggiornamenti software di terze parti. I client pre-scaricano il contenuto per le distribuzioni necessarie e, quando si modifica il punto di aggiornamento software, l'hash del contenuto cambia con la pubblicazione locale degli aggiornamenti software. Questo comportamento non influisce su altri tipi di contenuto, ma solo sulla pubblicazione locale di aggiornamenti software di terze parti. Se si rimuove il server di amministrazione centrale con queste distribuzioni necessarie ancora in corso, i client avranno esito negativo con un errore di mancata corrispondenza dell'hash.

• Esaminare eventuali software di terze parti che potrebbero avere una dipendenza dal cas.

Prerequisiti

• Configuration Manager versione 2103 o successiva.

• L'utente amministratore che esegue Configuration Manager configurazione richiede i diritti di sicurezza seguenti:

  • Diritti di amministratore locale nel server CAS

  • Se il server di database CAS è remoto dal server del sito, i diritti di amministratore locale nel server di database del sito remoto per il server di amministrazione centrale.

  • Diritti sysadmin nel database del sito cas

  • Diritti di amministratore locale nel server del sito primario

  • Se il server di database del sito primario è remoto dal server del sito primario, i diritti di amministratore locale nel server di database del sito remoto per il sito primario.

  • Diritti sysadmin nel database del sito primario

  • Ruolo di sicurezza Amministratore infrastruttura o Amministratore completo nel sito primario e nel sito primario

• Solo un sito primario figlio nella gerarchia. Per altre informazioni, vedere Disinstallare un sito primario.

Procedura

1. Avviare Configuration Manager configurazione nel server CAS usando uno dei metodi seguenti:

   • Nel menu Start selezionare Configuration Manager Programma di installazione.

   • Nella directory del supporto di installazione Configuration Manager aprire \SMSSETUP\BIN\X64\setup.exe. Assicurarsi che questa versione corrisponda alla versione del sito.

   • Nella directory in cui è installato Configuration Manager aprire \BIN\X64\setup.exe.

2. Esaminare le informazioni nella pagina Prima di iniziare .

3. Nella pagina Introduzione selezionare Esegui manutenzione del sito o reimpostare il sito.

4. Nella pagina Manutenzione sito selezionare Rimuovi sito di amministrazione centrale.

5. Nella pagina Riconfigurazione dei ruoli del sistema del sito esistenti :

   • Punto di connessione del servizio: immettere il nome di dominio completo del sistema del sito nel sito primario per ospitare questo ruolo obbligatorio. Per altre informazioni, vedere Informazioni sul punto di connessione del servizio.

   • Punto di aggiornamento software: selezionare un punto di aggiornamento software esistente nel sito primario. Il programma di installazione configura questo punto di aggiornamento software per sincronizzare la stessa configurazione del server di amministrazione centrale.

   Il programma di installazione verifica che i server specificati soddisfino i prerequisiti. Selezionare Inizia installazione quando si è pronti per continuare.

Se l'installazione si verifica un problema, usare la procedura guidata per ritentare il processo.

Al termine dell'installazione, reimposta il sito primario. Per altre informazioni, vedere Eseguire una reimpostazione del sito.

Monitorare e verificare

Esaminare i log seguenti durante il processo di installazione:

• C:\ConfigMgrSetup.log nel server CAS

• hman.log nella directory dei log di Configuration Manager nel server del sito primario

Usare il nodo Gerarchia del sito nell'area di lavoro Monitoraggio per visualizzare le modifiche apportate alla gerarchia. Ad esempio, l'immagine seguente mostra il confronto prima e dopo il confronto tra il sito primario SHY , il sito primario HAW e il sito secondario VWT :

Prima	Dopo

Attività post-installazione

Dopo aver rimosso il server di amministrazione centrale, esaminare i passaggi seguenti quando si applicano all'ambiente.

• Rimuovere manualmente l'account computer del server CAS dai gruppi locali del sito primario.

• Se si eseguono attività di distribuzione del sistema operativo, è necessario eseguire queste azioni aggiuntive man mano che la chiave radice attendibile è stata modificata:

  • Aggiornare le immagini di avvio della distribuzione del sistema operativo per includere i file binari Configuration Manager più recenti.

  • Ricreare i supporti di distribuzione del sistema operativo.

• Se si abilita Endpoint Analytics per i dispositivi caricati in Microsoft Endpoint Manager, nella versione 2107 riabilitare questa opzione.

• Se ci si connette Configuration Manager con Monitoraggio di Azure, è necessario reimpostare la connessione. Il primo passaggio per risolvere eventuali problemi consiste nel rinnovare la chiave privata. Se il problema non viene risolto, ricreare la connessione.

  Importante

  Il connettore Log Analytics è stato deprecato a novembre 2020. Viene rimosso da Configuration Manager nella versione 2107. Per altre informazioni, vedere Funzionalità rimosse e deprecate.

• Se si abilita la sincronizzazione dei driver di Surface, riconfigurare questa funzionalità dopo aver rimosso il server di amministrazione centrale. Per altre informazioni, vedere Driver e aggiornamenti del firmware di Microsoft Surface.

• Se si gestiscono gli aggiornamenti software di terze parti:

  1. Esportare il certificato di firma WSUS dal punto di aggiornamento software nel server di amministrazione centrale, se non è già stato fatto.

  2. Prima di creare nuove distribuzioni, rimuovere l'aggiornamento dalle distribuzioni esistenti e dai pacchetti di aggiornamento software.

  3. Per ripristinare i metadati dell'aggiornamento software in uno stato utilizzabile, risincronizzare i cataloghi sottoscritti. È anche possibile attendere che Configuration Manager risincronizzi automaticamente.

  4. Avviare o attendere che un normale processo di sincronizzazione degli aggiornamenti software aggiorni Configuration Manager con lo stato corrente da WSUS. Facoltativamente, usare i cmdlet di PowerShell SCUP o WSUS per eliminare e leggere gli aggiornamenti.

  5. Ripubblicare il contenuto per gli aggiornamenti che è necessario distribuire.