Vereisten voor het installeren van Configuration Manager-sites
Van toepassing op: Configuration Manager (current branch)
Voordat u begint met een site-installatie, vindt u meer informatie over de vereisten voor het installeren van de verschillende typen Configuration Manager-sites.
Primaire sites en de centrale beheersite
De volgende vereisten zijn van toepassing op het installeren van een van de volgende typen:
- Een centrale beheersite (CAS) als eerste site van een hiërarchie
- Een zelfstandige primaire site
- Een onderliggende primaire site
Als u een CAS installeert als onderdeel van een hiërarchie-uitbreiding, raadpleegt u de sectie voor Het uitbreiden van een zelfstandige primaire site.
Vereisten voor het installeren van een primaire site of een CAS
De benodigde Windows Server-functies, -onderdelen en -onderdelen moeten zijn geïnstalleerd. Zie Vereisten voor sitesysteem voor meer informatie
Het gebruikersaccount waarmee de site wordt geïnstalleerd, moet de volgende machtigingen hebben:
Beheerder op de volgende servers:
- De siteserver
- Elke SQL Server die als host fungeert voor de sitedatabase
- Elk exemplaar van de SMS-provider voor de site
Sysadmin op het exemplaar van SQL Server dat als host fungeert voor de sitedatabase
Belangrijk
Wanneer de configuratie van Configuration Manager is voltooid, heeft het siteservercomputeraccount nog steeds sysadmin-machtigingen nodig voor SQL Server. Verwijder de sysadmin-machtigingen voor SQL Server niet uit dit account.
Zie Accounts: verhoogde machtigingen voor meer informatie over de noodzaak van deze machtigingen nadat de installatie is voltooid.
Als u een primaire site installeert, hebt u mogelijk ook beheerdersmachtigingen nodig op extra servers. Bijvoorbeeld wanneer u het eerste beheerpunt en het distributiepunt installeert, indien niet op de siteserver.
Als u een nieuwe onderliggende primaire site onder een CAS installeert, hebt u de volgende aanvullende machtigingen nodig:
Beheerder op de siteserver die als host fungeert voor de CAS
Beheerder op de SQL Server die als host fungeert voor de CAS-sitedatabase
Op rollen gebaseerde beheermachtigingen in Configuration Manager die gelijk zijn aan de beveiligingsrol infrastructuurbeheerder of volledige beheerder
Gebruik de juiste installatiebronbestanden en voer setup uit vanaf die locatie. Zie Site voorbereiden: opties voor het installeren van verschillende typen sites voor informatie over de juiste bronbestanden voor het installeren van verschillende typen sites.
De siteserver heeft toegang nodig tot de meest recente installatiebestanden van Microsoft. Gebruik een van de volgende methoden:
Download en sla een kopie van deze bestanden op uw lokale netwerk op voordat u de installatie start. Zie Setup Downloader voor meer informatie.
Als er geen lokale kopie van deze bestanden beschikbaar is, moet de siteserver toegang hebben tot internet. Deze bestanden worden tijdens de installatie van Microsoft gedownload. Zie Vereisten voor internettoegang voor meer informatie.
De siteserver en sitedatabaseserver moeten voldoen aan alle vereiste configuraties. Voordat u de configuratie van Configuration Manager start, voert u De vereiste controle handmatig uit om problemen te identificeren en op te lossen.
Vereisten voor het uitbreiden van een zelfstandige primaire site
Een zelfstandige primaire site moet voldoen aan de volgende vereisten voordat u deze kunt uitbreiden naar een hiërarchie met een CAS:
De versie van het bronbestand komt overeen met de siteversie
Installeer de nieuwe CAS met behulp van media uit een map CD.Latest die overeenkomt met de versie van de zelfstandige primaire site. Als u wilt controleren of de versies overeenkomen, gebruikt u de bronbestanden in de map CD.Latest op de zelfstandige primaire site.
Zie Voor meer informatie over de juiste bronbestanden die moeten worden gebruikt om verschillende sites te installeren, Voorbereidingen voor het installeren van sites: opties voor het installeren van verschillende typen sites.
Actieve migratie vanuit een andere hiërarchie stoppen
U kunt de zelfstandige primaire site niet configureren voor het migreren van gegevens uit een andere Configuration Manager-hiërarchie. Stop de actieve migratie naar de zelfstandige primaire site vanuit andere Configuration Manager-hiërarchieën en verwijder alle configuraties voor migratie. Deze configuraties omvatten:
- Migratietaken die niet zijn voltooid
- Gegevens verzamelen
- De configuratie van de actieve bronhiërarchie
Deze configuratie is nodig omdat Configuration Manager gegevens migreert vanaf de site op het hoogste niveau van de hiërarchie. Wanneer u een zelfstandige primaire site uitvouwt, worden de configuraties voor migratie niet overgedragen naar de CAS.
Nadat u de zelfstandige primaire site hebt uitgevouwen en u de migratie op de primaire site opnieuw configureert, voert de CAS de migratietaken uit.
Zie Bronhiërarchieën en bronsites configureren voor migratie voor meer informatie over het configureren van migratie.
Computeraccount als beheerder
Voeg het computeraccount van de server die als host fungeert voor de nieuwe CAS toe aan de groep Administrators op de zelfstandige primaire siteserver.
Als u de zelfstandige primaire site wilt uitbreiden, moet het computeraccount van de nieuwe CAS beheerdersmachtigingen hebben op de zelfstandige primaire site. Voor dit account zijn deze machtigingen alleen vereist tijdens het uitbreiden van de site. Wanneer de site-uitbreiding is voltooid, kunt u het account verwijderen uit de gebruikersgroep op de primaire site.
Machtigingen voor installatieaccounts
Het gebruikersaccount dat Configuration Manager-installatie uitvoert om de nieuwe CAS te installeren, heeft op rollen gebaseerde beheermachtigingen nodig op de zelfstandige primaire site.
Voor het gebruikersaccount dat een CAS installeert als onderdeel van een site-uitbreiding, voegt u deze toe aan de juiste rol op de zelfstandige primaire site. Gebruik de ingebouwde rollen Volledige beheerder of Infrastructuurbeheerder .
Zie Site-installatieaccount voor meer informatie, inclusief de volledige lijst met vereiste machtigingen.
Siterollen op het hoogste niveau
Voordat u de site uitvouwt, verwijdert u de volgende sitesysteemrollen van de zelfstandige primaire site:
- Asset Intelligence-synchronisatiepunt
- Eindpuntbeveiligingspunt
- Serviceverbindingspunt
Configuration Manager ondersteunt deze rollen alleen op de site op het hoogste niveau van de hiërarchie. Verwijder deze sitesysteemrollen voordat u de zelfstandige primaire site uitvouwt. Nadat u de site hebt uitgevouwen, installeert u deze sitesysteemrollen opnieuw op de CAS.
Alle andere sitesysteemrollen kunnen geïnstalleerd blijven op de primaire site.
Configuratie van Configuration Manager omvat ook een controle op vereisten dat de zelfstandige primaire site geen CMG-service ( Cloud Management Gateway ) bevat. Voordat u de site uitvouwt naar een hiërarchie, verwijdert u de CMG. Implementeer deze vervolgens opnieuw vanuit de nieuwe CAS.
Open de SQL Server Service Broker-poort
De netwerkpoort moet open zijn voor de SQL Server Service Broker (SSB) tussen de zelfstandige primaire site en de server voor de CAS.
Als u gegevens wilt repliceren tussen een CAS en een primaire site, vereist Configuration Manager een open poort tussen de twee sites voor gebruik door SSB. Wanneer u een CAS installeert en een zelfstandige primaire site uitvouwt, controleert de controle op vereisten niet of de poort die u opgeeft voor de SSB is geopend op de primaire site.
Bekende problemen met Azure-services
Nadat u de site hebt uitgevouwen, moet u de volgende Azure-services opnieuw configureren met Configuration Manager:
De eenvoudigste methode is om de geheime sleutel van de Microsoft Entra-tenant te vernieuwen. Zie Geheime sleutel vernieuwen voor meer informatie.
In plaats van de geheime sleutel te vernieuwen, verwijdert u de verbinding met die service en maakt u deze opnieuw.
Secundaire sites
De volgende vereisten zijn voor het installeren van secundaire sites:
De benodigde Windows Server-functies, -onderdelen en -onderdelen moeten zijn geïnstalleerd. Zie Vereisten voor sitesysteem voor meer informatie.
De beheerder die de installatie van de secundaire site in de Configuration Manager-console configureert, heeft op rollen gebaseerde beheermachtigingen nodig die gelijkwaardig zijn aan de beveiligingsrol infrastructuurbeheerder of volledige beheerder.
Voeg het computeraccount van de bovenliggende primaire site toe aan de groep Administrators op de secundaire siteserver.
Wanneer de secundaire site een eerder geïnstalleerd exemplaar van SQL Server gebruikt om de secundaire sitedatabase te hosten:
Het computeraccount van de bovenliggende primaire site heeft sysadmin-machtigingen nodig voor het exemplaar van SQL Server op de secundaire siteserver.
Het lokale systeemaccount van de secundaire siteservercomputer heeft sysadmin-machtigingen nodig voor het exemplaar van SQL Server op de secundaire siteserver.
Belangrijk
Wanneer de configuratie van Configuration Manager is voltooid, hebben beide accounts nog steeds sysadmin-machtigingen nodig voor SQL Server. Verwijder de sysadmin-machtigingen niet uit deze accounts.
De secundaire siteserver moet voldoen aan alle vereiste configuraties. Deze configuraties omvatten SQL Server en de standaardsitesysteemrollen van het beheerpunt en distributiepunt.
Volgende stappen
Nadat u de vereisten hebt bevestigd, kunt u de installatie uitvoeren. Zie De installatiewizard gebruiken om Configuration Manager-sites te installeren voor meer informatie.