Guida tecnica per lo strumento di manutenzione gerarchia (Preinst.exe) in Configuration Manager
Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Lo strumento di manutenzione gerarchia (Preinst.exe) passa i comandi alla gestione delle gerarchie di Configuration Manager mentre il servizio di gestione delle gerarchie è in esecuzione. Lo strumento di manutenzione gerarchia viene installato automaticamente durante l'installazione di un sito di Configuration Manager. È possibile trovare Preinst.exe nella cartella condivisa \\<SiteServerName>\SMS_<SiteCode\bin\X64\00000409 nel server del sito.
È possibile utilizzare lo strumento di manutenzione gerarchia nei seguenti scenari:
Quando è richiesto uno scambio di chiavi di sicurezza, ci sono casi in cui è necessario eseguire manualmente lo scambio di chiavi pubbliche iniziale tra siti. Per altre informazioni, vedere la sezione Scambiare manualmente chiavi pubbliche tra siti in questo argomento.
Per rimuovere i processi attivi per un sito di destinazione non più disponibile.
Per eliminare un server del sito dalla console di Configuration Manager quando non si è grado di disinstallare il sito utilizzando il programma di installazione. Se ad esempio si rimuove fisicamente un sito di Configuration Manager senza prima eseguire il programma di installazione per disinstallare tale sito, le informazioni sul sito rimarranno nel database del sito padre e il sito padre eseguirà ulteriori tentativi di comunicazione con il sito figlio. Per risolvere questo problema, è necessario eseguire lo strumento di manutenzione gerarchia ed eliminare manualmente il sito figlio dal database del sito padre.
Per interrompere tutti i servizi di Configuration Manager in un sito senza dover interrompere i servizi singolarmente.
Quando si ripristina un sito, è possibile utilizzare l'opzione CHILDKEYS per distribuire le chiavi pubbliche da più siti figli al sito in corso di ripristino.
Per eseguire lo strumento di manutenzione gerarchia, l'utente corrente deve disporre dei privilegi amministrativi nel computer locale. L'utente deve inoltre disporre esplicitamente del diritto di sicurezza Amministrazione per il sito. Non è sufficiente che l'utente erediti questo diritto come membro di un gruppo che dispone di questa autorizzazione.
Opzioni della riga di comando dello strumento di manutenzione gerarchia
Quando si utilizza lo strumento di manutenzione gerarchia, è necessario eseguirlo localmente nel server del sito di amministrazione centrale, del sito primario o del sito secondario.
Quando si esegue lo strumento di manutenzione gerarchia, è necessario usare la seguente sintassi: preinst.exe /<opzione>. Nella seguente tabella vengono descritte le opzioni della riga di comando disponibili.
Parametro della riga di comando |
Descrizione |
|---|---|
/DELJOB <SiteCode> |
Utilizzare questa opzione in un sito per eliminare tutti i processi o i comandi dal sito corrente nel sito di destinazione specificato. |
/DELSITE <ChildSiteCodeToRemove> |
Utilizzare questa opzione in un sito padre per eliminare i dati per i siti figlio dal database del sito del sito padre. In genere, è possibile utilizzare questa opzione se si rimuovono le autorizzazioni da un computer del server del sito prima che il sito sia stato disinstallato da tale computer. Nota L'opzione /DELSITE non disinstalla il sito nel computer specificato dal parametro ChildSiteCodeToRemove. Questa opzione rimuove solamente le informazioni sul sito dal database del sito di Configuration Manager. |
/DUMP <SiteCode> |
Utilizzare questa opzione nel server del sito locale per scrivere le immagini di controllo del sito nella cartella radice dell'unità in cui è installato il sito. È possibile scrivere un'immagine di controllo del sito specifica nella cartella o scrivere tutti i file di controllo del sito nella gerarchia.
Un'immagine è una rappresentazione binaria del file di controllo del sito, che è archiviato nel database del sito di Configuration Manager. Il dump dell'immagine del file di controllo del sito è una somma dell'immagine di base e delle immagini differenziali in sospeso. Dopo aver eseguito il dump di un'immagine del file di controllo del sito con lo strumento di manutenzione gerarchia, il nome del file avrà il formato sitectrl_<SiteCode>.ct0. |
/STOPSITE |
Utilizzare questa opzione nel server del sito locale per avviare un ciclo di arresto per il servizio Gestione componenti del sito di Configuration Manager, che reimposta parzialmente il sito. Quando questo ciclo di arresto viene eseguito, alcuni servizi di Configuration Manager nel server del sito e i relativi sistemi del sito remoti vengono arrestati. Questi servizi vengono contrassegnati per la reinstallazione. In seguito a questo ciclo di arresto, alcune password vengono modificate automaticamente quando i servizi vengono reinstallati. Nota Se si desidera visualizzare un record per l'arresto, la reinstallazione e le modifiche alle password per Gestione componenti del sito, attivare la registrazione per questo componente prima di utilizzare questa opzione della riga di comando. Dopo essere stato avviato, il ciclo di arresto procede automaticamente, ignorando qualsiasi componente o computer che non risponde. Se tuttavia il servizio Gestione componenti del sito non è in grado di accedere a un sistema del sito remoto durante il ciclo di arresto, i componenti installati nel sistema del sito remoto vengono reinstallati quando il servizio Gestione componenti del sito viene riavviato. Quando viene riavviato, il servizio Gestione componenti del sito tenta ripetutamente di reinstallare tutti i servizi contrassegnati per la reinstallazione finché non completa l'operazione. È possibile riavviare il servizio Gestione componenti del sito utilizzando Service Manager. Dopo il riavvio, tutti i servizi interessati vengono disinstallati, reinstallati e riavviati. Dopo aver utilizzato l'opzione /STOPSITE per avviare il ciclo di arresto, è impossibile evitare i cicli di reinstallazione dopo che il servizio Gestione componenti del sito viene riavviato. |
/KEYFORPARENT |
Utilizzare questa opzione in un sito per distribuire la chiave pubblica del sito in un sito padre. L'opzione /KEYFORPARENT colloca la chiave pubblica del sito nel file <SiteCode>.CT4 alla radice dell'unità cartella Programmi. Dopo aver eseguito preinst.exe con questa opzione, copiare manualmente il file <SiteCode>.CT4 nella cartella …\Inboxes\hman.box del sito padre (non hman.box\pubkey). |
/KEYFORCHILD |
Utilizzare questa opzione in un sito per distribuire la chiave pubblica del sito in un sito figlio. L'opzione /KEYFORCHILD colloca la chiave pubblica del sito nel file <SiteCode>.CT5 alla radice dell'unità cartella Programmi. Dopo aver eseguito preinst.exe con questa opzione, copiare manualmente il file <SiteCode>.CT5 nella cartella …\Inboxes\hman.box del sito figlio (non hman.box\pubkey). |
/CHILDKEYS |
È possibile utilizzare questa opzione nei siti figlio di un sito in corso di ripristino. Utilizzare questa opzione per distribuire le chiavi pubbliche da più siti figlio nel sito in corso di ripristino. L'opzione /CHILDKEYS colloca la chiave del sito in cui viene eseguita l'opzione e tutte le chiavi pubbliche dei siti figlio di tale sito nel file <SiteCode>.CT6. Dopo aver eseguito preinst.exe con questa opzione, copiare manualmente il file <SiteCode>.CT6 nella cartella …\Inboxes\hman.box del sito in corso di ripristino (non hman.box\pubkey). |
/PARENTKEYS |
È possibile utilizzare questa opzione nel sito padre di cui si sta eseguendo il ripristino. Utilizzare questa opzione per distribuire le chiavi pubbliche da tutti i siti padre nel sito in corso di ripristino. L'opzione /PARENTKEYS colloca la chiave del sito in cui viene eseguita l'opzione e tutte le chiavi di ciascun sito padre situato a un livello superiore rispetto a tale sito nel file <SiteCode>.CT7. Dopo aver eseguito preinst.exe con questa opzione, copiare manualmente il file <SiteCode>.CT7 nella cartella …\Inboxes\hman.box del sito in corso di ripristino (non hman.box\pubkey). |
Scambiare manualmente chiavi pubbliche tra siti
Per impostazione predefinita, l'opzione Richiedi scambio di chiavi di sicurezza è attivata per i siti di Configuration Manager. Quando è richiesto uno scambio di chiavi di sicurezza, ci sono due casi in cui è necessario eseguire manualmente lo scambio di chiavi iniziale tra siti:
Se lo schema di Active Directory non è stato esteso per Configuration Manager
I siti di Configuration Manager non pubblicano i dati del sito in Active Directory
È possibile utilizzare lo strumento di manutenzione gerarchia per esportare le chiavi pubbliche per ogni sito. Dopo che sono state esportate, è necessario scambiare manualmente le chiavi tra i siti.
Nota
Dopo che le chiavi pubbliche sono state scambiate manualmente, è possibile esaminare il file di log hman.log, che registra le modifiche di configurazione del sito e la pubblicazione delle informazioni sul sito in Servizi di dominio Active Directory nel server del sito padre, per assicurarsi che il sito primario abbia elaborato la nuova chiave pubblica.
Per trasferire manualmente la chiave pubblica del sito figlio nel sito padre
-
Durante la connessione al sito figlio, aprire un prompt dei comandi e passare alla posizione di Preinst.exe.
-
Digitare quanto segue per esportare la chiave pubblica del sito figlio: Preinst /keyforparent
-
L'opzione /keyforparent colloca la chiave pubblica del sito figlio nel file <site code>.CT4 alla radice dell'unità di sistema.
-
Spostare il file <site code>.CT4 nella cartella <directory di installazione>\inboxes\hman.box del sito padre.
Per trasferire manualmente la chiave pubblica del sito padre nel sito figlio
-
Durante la connessione al sito padre, aprire un prompt dei comandi e passare alla posizione di Preinst.exe.
-
Digitare quanto segue per esportare la chiave pubblica del sito padre: Preinst /keyforchild.
-
L'opzione /keyforchild colloca la chiave pubblica del sito padre nel file <site code>.CT5 alla radice dell'unità di sistema.
-
Spostare il file <site code>.CT5 nella cartella <directory di installazione>\inboxes\hman.box del sito figlio.