System Center installeren - Orchestrator

Een volledige Orchestrator-installatie omvat:

• een beheerserver
• een of meer runbookservers
• een SQL Server voor het hosten van de Orchestrator-database
• een webserver voor het hosten van de Orchestrator-web-API-service
• een server voor het hosten van Runbook Designer en Runbook Tester
• een webserver voor het hosten van de Orchestration-console

Het is mogelijk om al deze rollen en onderdelen op één computer te installeren, maar het is gebruikelijker om de rollen over verschillende computers of virtuele machines te distribueren.

Zie Meer informatie over Orchestrator-voor een gedetailleerde beschrijving van de Orchestrator-architectuur.

Zie Systeemvereisten voor System Center Orchestratorvoor meer informatie over de vereisten.

Dit artikel bevat gedetailleerde installatie-instructies voor de verschillende Orchestrator-rollen.

Notitie

Installeer het Microsoft Visual C++ Redistributable-pakket voordat u het uitvoerbare installatieprogramma (SetupOrchestrator.exe) uitvoert.

Validatie van installatieprogramma (aanbevolen)

Nadat u de installatiemedia (zip) hebt gedownload, raden we u aan te controleren of het bestand niet is beschadigd. Hier volgt de controlesom voor het bestand:

52F79F65908851AB5E2EDE18DD002273C3846811BC7560795EDSFB121A1EEFB3

Voer controlesomvalidatie uit op uw computer door het volgende PowerShell-fragment uit te voeren om de echtheid ervan te controleren:

$expectedChecksum = "ENTER_EXPECTED_HASH_HERE"
$zipFilePath = "ENTER_ZIP_Path\<product>_<version>.zip"
$expectedChecksum -eq (Get-FileHash -Path $zipFilePath -Algorithm SHA256).Hash

Wanneer de validatie is geslaagd, zie je True afgedrukt. Indien u False ziet, is het gedownloade bestand niet geldig en moet u het opnieuw downloaden.

Een Orchestrator-beheerserver installeren

Notitie

Hoewel Orchestrator 2025 gMSA ondersteunt, wordt de installatie met gMSA-account niet ondersteund. U moet migreren van domeinaccount naar gMSA-account zodra de installatie is voltooid.

1. Installeer op de server waarop u Orchestrator wilt installeren het Microsoft Visual C++ Redistributable pakket en start de wizard Orchestrator Setup.

   Dubbelklik op SetupOrchestrator.exe om de wizard op uw productmedia of netwerkshare te starten.

   Belangrijk

   Voordat u met de installatie begint, sluit u alle geopende programma's en controleert u of de computer nog niet opnieuw is opgestart. Als u bijvoorbeeld een serverfunctie hebt geïnstalleerd met System Center - Service Manager of een beveiligingsupdate hebt toegepast, moet u de computer mogelijk opnieuw opstarten en vervolgens met hetzelfde gebruikersaccount aanmelden bij de computer om de installatie van de serverfunctie of de beveiligingsupdate te voltooien.

   Notitie

   Als Gebruikersaccountbeheer is ingeschakeld, wordt u gevraagd om te controleren of u wilt toestaan dat het installatieprogramma wordt uitgevoerd. Dit komt doordat beheerderstoegang nodig is om wijzigingen aan te brengen in het systeem.

2. Selecteer op de beginpagina van de wizard Installeren.

3. Geef op de pagina Productregistratie de naam en het bedrijf voor de productregistratie op en selecteer Volgende.

   Notitie

   Voor deze evaluatierelease is geen productcode vereist.

4. Lees alstublieft op de pagina Lees deze licentievoorwaarden, controleer en accepteer de Microsoft-softwarelicentievoorwaarden en selecteer Volgende.

   Controleer op de pagina Diagnostische en Gebruiksgegevens de kennisgeving over diagnostische en gebruiksgegevens en selecteer vervolgens Volgende.

5. Controleer op de pagina Functies selecteren om te installeren of Management Server de enige functie is geselecteerd en selecteer Volgende.

6. Uw computer is gecontroleerd op vereiste hardware en software. Als uw computer aan alle vereisten voldoet, wordt de pagina Alle vereisten zijn geïnstalleerd weergegeven. Selecteer Volgende en ga verder met de volgende stap.

Als niet aan een vereiste wordt voldaan, wordt op een pagina de informatie weergegeven over de vereiste waaraan niet is voldaan en hoe u het probleem kunt oplossen. Gebruik de volgende stappen om de mislukte controle van vereisten op te lossen:

1. Controleer de items die niet voldoen aan de vereistencontrole. Voor sommige vereisten, zoals Microsoft .NET Framework 4, kunt u de koppeling in de installatiewizard gebruiken om de ontbrekende vereiste te installeren. De Installatie Wizard kan andere vereisten installeren of configureren, zoals de IIS-rol (Internet Information Services).

   Waarschuwing

   Als u vereisten inschakelt tijdens de installatie, zoals Microsoft .NET Framework 4, kan uw computer opnieuw worden opgestart. Als u de computer opnieuw opstart, moet u de installatie opnieuw uitvoeren vanaf het begin.

2. Nadat u de ontbrekende vereisten hebt opgelost, selecteert u Vereisten opnieuw controleren.

3. Selecteer Volgende om door te gaan.

4. Voer op de pagina Serviceaccount configureren de gebruikersnaam en het wachtwoord voor het Orchestrator-serviceaccount in. Kies Test om de inloggegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

5. Voer op de pagina De databaseserver configureren de naam van de server en de naam van het exemplaar van Microsoft SQL Server in dat u wilt gebruiken voor Orchestrator. De verbinding met SQL Server is standaard versleuteld. U moet een certificaat installeren dat de client kan vertrouwen of u kunt de beveiligde verbinding met SQL Server volgen om het aanbevolen vertrouwensmechanisme te omzeilen. U kunt ook opgeven of u Windows-verificatie of SQL Server-verificatie wilt gebruiken en of u een nieuwe database wilt maken of een bestaande database wilt gebruiken. Selecteer Test Databaseverbinding om de accountgegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

6. Selecteer op de pagina De database configureren een database of maak een nieuwe database aan en selecteer Volgende.

7. Op de pagina de Orchestrator-gebruikersgroep configureren accepteert u de standaardconfiguratie of voert u de naam in van de Active Directory-gebruikersgroep om Orchestrator te beheren. Selecteer vervolgens Volgende.

8. Controleer op de pagina De installatielocatie selecteren de installatielocatie voor Orchestrator. Wijzig deze indien gewenst, en selecteer Volgende.

9. Geef op de pagina Microsoft Update desgewenst aan of u de Microsoft Update-services wilt gebruiken om op updates te controleren en selecteer Volgende.

10. Geef op de pagina Help Microsoft System Center Orchestrator te verbeteren optioneel aan of u wilt deelnemen aan foutrapportage, en selecteer Volgende.

11. Controleer de installatieoverzichtpagina en selecteer Installeren.

    De pagina Functies installeren wordt weergegeven en de voortgang van de installatie wordt weergegeven.

12. Geef op de pagina Setup is voltooid eventueel aan of u Runbook Designer wilt starten, en selecteer Sluiten om de installatie te voltooien.

Orchestrator Runbook-server installeren

1. Op de server waar u de Orchestrator-runbookserver wilt installeren, installeert u het Microsoft Visual C++ Redistributable pakket en start u de Orchestrator Installatiewizard.

   Dubbelklik op SetupOrchestrator.exe om de wizard op uw productmedia of netwerkshare te starten.

   Notitie

   Voordat u met de installatie begint, sluit u alle geopende programma's en controleert u of de computer nog niet opnieuw is opgestart. Als u bijvoorbeeld een serverfunctie hebt geïnstalleerd met System Center - Service Manager of een beveiligingsupdate hebt toegepast, moet u de computer mogelijk opnieuw opstarten en vervolgens met hetzelfde gebruikersaccount aanmelden bij de computer om de installatie van de serverfunctie of de beveiligingsupdate te voltooien.

2. Selecteer op de hoofdinstallatiepagina onder zelfstandige installaties, Runbookserver.

3. Geef op de pagina Productregistratie de naam en het bedrijf op voor de productregistratie en selecteer Volgende.

   Notitie

   Voor deze evaluatierelease is geen productcode vereist.

4. Op de -pagina met de tekst "Lees de licentievoorwaarden", controleer en accepteer de licentievoorwaarden voor Microsoft-software en selecteer Volgende.

   Controleer op de pagina Diagnostische en gebruiksgegevens de kennisgeving voor diagnostische en gebruiksgegevens en selecteer Volgende.

5. Uw computer is gecontroleerd op de vereiste hardware en software. Als uw computer aan alle vereisten voldoet, wordt de pagina Alle vereisten zijn geïnstalleerd weergegeven. Selecteer Volgende en ga verder met de volgende stap.

   Als niet aan een vereiste wordt voldaan, geeft een pagina informatie weer over de vereiste waaraan niet is voldaan en hoe u het probleem kunt oplossen. Gebruik de volgende stappen om de mislukte controle van vereisten op te lossen:

   1. Controleer de items die niet voldoen aan de vereistencontrole. Voor sommige vereisten, zoals Microsoft .NET Framework 4, kunt u de koppeling in de installatiewizard gebruiken om de ontbrekende vereiste te installeren. De Installatie Wizard kan andere vereisten installeren of configureren, zoals de IIS-rol (Internet Information Services).

      Waarschuwing

      Als u vereisten inschakelt tijdens de installatie, zoals Microsoft .NET Framework 4, moet uw computer mogelijk opnieuw worden opgestart. Als u de computer opnieuw opstart, moet u de installatie opnieuw uitvoeren vanaf het begin.

   2. Nadat u de ontbrekende vereisten hebt opgelost, selecteert u Vereisten opnieuw controleren.

   3. Selecteer Volgende om door te gaan.

6. Voer op de pagina Serviceaccount configureren de gebruikersnaam en het wachtwoord voor het Orchestrator-serviceaccount in. Kies Test om de inloggegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

7. Voer op de pagina De databaseserver configureren de naam in van de databaseserver die is gekoppeld aan de Orchestrator-beheerserver. De verbinding met SQL Server is standaard versleuteld. U moet een certificaat installeren dat de client kan vertrouwen of u kunt de beveiligde verbinding met SQL Server volgen om het aanbevolen vertrouwensmechanisme te omzeilen. U kunt ook opgeven of u Windows-verificatie of SQL Server-verificatie wilt gebruiken en of u een nieuwe database wilt maken of een bestaande database wilt gebruiken. Selecteer Test Databaseverbinding om de accountgegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

8. Selecteer op de pagina De database configureren de Orchestrator-database voor uw implementatie en selecteer Volgende.

9. Op de pagina De installatielocatie selecteren, controleer de installatielocatie voor Orchestrator en selecteer Volgende.

10. Geef op de pagina Microsoft Update desgewenst aan of u de Microsoft Update-services wilt gebruiken om op updates te controleren en selecteer Volgende.

11. Geef op de pagina Help Microsoft System Center Orchestrator te verbeteren optioneel aan of u wilt deelnemen aan foutrapportage, en selecteer Volgende.

12. Controleer de installatieoverzichtpagina en selecteer Installeren.

    De pagina Functies installeren wordt weergegeven en de voortgang van de installatie wordt weergegeven.

13. Geef op de pagina Setup is voltooid, eventueel aan of u Runbook Designer wilt starten en selecteer sluiten om de installatie te voltooien.

Orchestrator Web API-service installeren

Sinds Orchestrator 2022 kunnen de web-API-service en Orchestration-console afzonderlijk op verschillende computers worden geïnstalleerd.

1. Installeer op de server waarop u de Orchestrator-web-API wilt installeren het Microsoft Visual C++ Redistributable-pakket en start de wizard Orchestrator Setup.

   Dubbelklik op SetupOrchestrator.exe om de wizard op uw productmedia of netwerkshare te starten.

   Notitie

   Voordat u begint met de installatie van de Orchestrator Web API-service, sluit u alle geopende programma's en zorgt u ervoor dat er geen geplande herstarts op de computer zijn. Meld u vervolgens aan bij de computer met hetzelfde gebruikersaccount om de installatie van de serverfunctie of de beveiligingsupdate te voltooien.

2. Selecteer op de hoofdpagina onder zelfstandige installatiesweb-API-service.

3. Geef op de pagina Productregistratie de naam en het bedrijf op voor de productregistratie en selecteer Volgende.

   Notitie

   Voor deze evaluatierelease is geen productcode vereist.

4. Op de -pagina met de tekst "Lees de licentievoorwaarden", controleer en accepteer de licentievoorwaarden voor Microsoft-software en selecteer Volgende.

   Controleer op de pagina diagnostische gegevens en gebruiksgegevens de kennisgeving diagnostische gegevens en gebruiksgegevens en selecteer Volgende.

5. Uw computer is gecontroleerd op de vereiste hardware en software. Als uw computer aan alle vereisten voldoet, wordt de pagina Alle vereisten zijn geïnstalleerd weergegeven. Selecteer Volgende en ga verder met de volgende stap.

   Als niet aan een vereiste wordt voldaan, geeft een pagina informatie weer over de vereiste waaraan niet is voldaan en hoe u het probleem kunt oplossen. Gebruik de volgende stappen om de mislukte controle van vereisten op te lossen:

   1. Controleer de items die niet voldoen aan de vereistencontrole. Voor de web-API zijn .NET Hostingbundel v8.x en enkele IIS-extensies vereist. Download en installeer ze vanaf de officiële sites:

      • .NET Hostingbundel
      • IIS CORS-module (Cross-Origin Resource Sharing)

   2. Nadat u de ontbrekende vereisten hebt opgelost, selecteert u Vereisten opnieuw controleren.

   3. Selecteer Volgende om door te gaan.

6. Voer op de pagina Serviceaccount configureren de gebruikersnaam en het wachtwoord voor het Orchestrator-serviceaccount in. De web-API wordt uitgevoerd onder een IIS-app-pool met deze identiteit. Kies Test om de inloggegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

   Notitie

   Als het serviceaccount dat u hier invoert geen lid is van de lokale groep Administrators, moet u de gebruikersmachtigingen verlenen in de IIS Metabase. Hiervoor opent u een venster met beheerdersopdrachten, gaat u naar de map C:\Windows\Microsoft.NET\Framework64\v4.0.30319 en voert u de onderstaande opdracht uit. Vervang DOMAIN\USER door het domein en de gebruikersnaam van het serviceaccount.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Voer op de pagina De databaseserver configureren de naam in van de databaseserver die is gekoppeld aan de Orchestrator-beheerserver. De verbinding met SQL Server is standaard versleuteld. U moet een certificaat installeren dat de client kan vertrouwen of u kunt de beveiligde verbinding met SQL Server volgen om het aanbevolen vertrouwensmechanisme te omzeilen. U kunt ook opgeven of u Windows-verificatie of SQL Server-verificatie wilt gebruiken en of u een nieuwe database wilt maken of een bestaande database wilt gebruiken. Als Windows-verificatie is geselecteerd, worden de referenties van het serviceaccount uit de vorige stappen gebruikt om verbinding te maken met de database. Selecteer Test Databaseverbinding om de accountgegevens te controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

8. Selecteer op de pagina De database configureren de Orchestrator-database voor uw implementatie en selecteer Volgende.

9. Controleer op de Configureer CORS (Cross-Origin Resource Sharing) en de poort voor de Web API pagina de poortnummers voor de Orchestrator Web API-service en de URL van de Orchestration-console, en selecteer Volgende.

10. Op de pagina De installatielocatie selecteren, controleer de installatielocatie voor Orchestrator en selecteer Volgende.

11. Geef op de pagina Microsoft Update desgewenst aan of u de Microsoft Update-services wilt gebruiken om op updates te controleren en selecteer Volgende.

12. Geef op de pagina Help Microsoft System Center Orchestrator te verbeteren optioneel aan of u wilt deelnemen aan foutrapportage, en selecteer Volgende.

13. Controleer de installatieoverzichtpagina en selecteer Installeren.

Leer hoe u de API configureert na de installatie.

Notitie

De installatie probeert bepaalde IIS-functies in te schakelen. Dit mislukt als deze functies al zijn ingeschakeld. Dit geldt voor machines waarop de Orchestrator-web-API (zelfs vorige versie) eerder is geïnstalleerd. U kunt dit nakijken in de setuplogs op %AppData%\Local\Microsoft System Center 2012\Orchestrator\LOGS\*.log, waar u de fout met betrekking tot IIS-functies ziet. Als u deze stap wilt overslaan, voert u Setup.exe uit vanaf de opdrachtprompt.

De pagina Functies installeren wordt weergegeven en de voortgang van de installatie wordt weergegeven.

Orchestration-console installeren

Sinds Orchestrator 2022 kunnen de web-API-service en Orchestration-console afzonderlijk op verschillende computers worden geïnstalleerd.

1. Installeer op de server waarop u de Orchestration-console wilt installeren het Microsoft Visual C++ Redistributable pakket en start de wizard Orchestrator Setup. Dubbelklik op SetupOrchestrator.exe om de wizard op uw productmedia of netwerkshare te starten.

2. Selecteer op de hoofdpagina Setup onder Zelfstandige installatiesOrchestration Console.

3. Geef op de pagina Productregistratie de naam en het bedrijf voor de productregistratie op en selecteer Volgende.

   Notitie

   Voor deze evaluatierelease is geen productcode vereist.

4. Lees de Deze licentievoorwaarden pagina, bekijk en accepteer de Microsoft-softwarelicentievoorwaarden en selecteer Volgende.

   Controleer op de pagina diagnostische gegevens en gebruiksgegevens de kennisgeving diagnostische gegevens en gebruiksgegevens en selecteer Volgende.

5. Uw computer is gecontroleerd op vereiste hardware en software. Als uw computer aan alle vereisten voldoet, alle vereisten zijn geïnstalleerd pagina wordt weergegeven. Selecteer Volgende en ga verder met de volgende stap.

   Als niet aan een vereiste wordt voldaan, geeft een pagina informatie weer over de vereiste waaraan niet is voldaan en hoe u het probleem kunt oplossen. Gebruik de volgende stappen om de mislukte controle van vereisten op te lossen:

   Orchestration Console vereist de URL Rewrite-module voor IIS; download hier.

6. Voer op de pagina Serviceaccount configureren de gebruikersnaam en het wachtwoord voor het Orchestrator-serviceaccount in. De console wordt uitgevoerd onder een IIS-app-pool met deze identiteit. Selecteer Test om de accountreferentieste controleren. Als uw referenties zijn geaccepteerd, selecteer Volgende.

   Notitie

   Als het serviceaccount dat u hier invoert geen lid is van de lokale groep Administrators, moet u de gebruikersmachtigingen verlenen in de IIS Metabase. Hiervoor opent u een venster met beheerdersopdrachten, gaat u naar de map C:\Windows\Microsoft.NET\Framework64\v4.0.30319 en voert u de onderstaande opdracht uit. Vervang DOMAIN\USER door het domein en de gebruikersnaam van het serviceaccount.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Controleer op de pagina poorten voor de webconsole configureren de poortnummers voor de Orchestration Console-service en de URL van de web-API-service en selecteer Volgende.

   Notitie

   De URL van de web-API mag geen afsluitende schuine streep/ hebben.

8. Op de pagina De installatielocatie selecteren, controleer de installatielocatie voor Orchestrator en selecteer Volgende.

9. Geef op de pagina Microsoft Update desgewenst aan of u de Microsoft Update-services wilt gebruiken om op updates te controleren en selecteer Volgende.

10. Op de pagina Help Microsoft System Center Orchestrator te verbeteren, geeft u eventueel aan of u wilt deelnemen aan foutenrapportage en selecteer Volgende.

11. Controleer de installatieoverzichtpagina en selecteer Installeren.

Leer hoe je de Console na de installatie kunt configureren.

De pagina Functies installeren wordt weergegeven en de voortgang van de installatie wordt weergegeven.

Een Runbook Designer verbinden met een beheerserver

1. Selecteer in Runbook Designer het pictogram Verbinding maken met een server in het navigatiedeelvenster onder het deelvenster Verbindingen.

   Notitie

   Als Runbook Designer is verbonden met een andere beheerder server, is het pictogram Verbinding maken met een server uitgeschakeld. Selecteer het pictogram Verbinding verbreken voordat u verbinding maakt met een andere beheerserver.

2. Voer in System Center Orchestrator Connectionde naam in van de server waarop uw Orchestrator-beheerserver wordt gehost en selecteer OK.

Netwerkdetectie inschakelen

1. Selecteer op het bureaublad van uw computer met Windows Server Start, selecteer Configuratiescherm, selecteer Netwerk- en internet-, selecteer Netwerk- en deelcentrum, selecteer Startgroep kiezen en Opties voor delenen selecteer Geavanceerde instellingen voor delen wijzigen.

2. Als u het profiel domein wilt wijzigen, selecteert u indien nodig het pictogram pijl om de sectieopties uit te vouwen en de benodigde wijzigingen aan te brengen.

3. Selecteer Netwerkdetectie inschakelenen selecteer Wijzigingen opslaan.

   Als u wordt gevraagd om een beheerderswachtwoord of bevestiging, voert u het wachtwoord in of geeft u bevestiging op.

Beveiligde verbinding met SQL Server

Vanwege belangrijke wijzigingen in EFCore 8 en OLEDB 19 wordt de SQL Server-verbinding standaard versleuteld en is een certificaat vereist dat de client kan vertrouwen. Dit betekent:

• De SQL Server moet worden geconfigureerd met een geldig certificaat
• De client moet dit certificaat vertrouwen

Als niet aan deze voorwaarden wordt voldaan, wordt er een SqlException gegenereerd. Bijvoorbeeld:

Er is een verbinding tot stand gebracht met de server, maar er is een fout opgetreden tijdens het aanmeldingsproces. (provider: SSL-provider, fout: 0: de certificaatketen is uitgegeven door een instantie die niet wordt vertrouwd.)

Hier volgen de drie manieren om deze fout te verhelpen:

• Optie 1: een geldig certificaat installeren op een server.

  Notitie

  Het wordt aanbevolen om een certificaat te verkrijgen en ervoor te zorgen dat het is ondertekend door een instantie die wordt vertrouwd door de client.

• Optie 2: TrustServerCertificate=True toestaan dat het normale vertrouwensmechanisme wordt overgeslagen (niet aanbevolen). Zie Hoe versleuteling en certificaatvalidatie werktvoor meer informatie.

  1. Stel de registerinstelling voor Trust Server Certificate in op True (stel deze vlag in Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI19.0\GeneralFlags\Flag2). Meer informatie.

  2. Selecteer tijdens de installatie het selectievakje Ja, Vertrouw het servercertificaat (niet aanbevolen). De volgende configuratie vindt plaats:

     1. Voor een SQL-verbindingsreeks voegt u Trust Server Certificate=truetoe.
     2. In webapi.configwordt <toegevoegd als environmentVariable met name="Database__TrustServerCertificate" en waarde="true"/>

     

     U kunt op de pagina voor de configuratie van het gegevensarchief, in Server, localhost;Trust Server Certificate=True invoeren, wat resulteert in het volgende:

     

• Optie 3: De configuratie van het gegevensarchief gebruiken om expliciet Server = localhost in te stellen; Gebruik versleuteling voor Data=False naar de verbindingsreeks (niet aanbevolen) om de verbinding niet te versleutelen.

Waarschuwing

Opties 2 en 3 laten de server in een mogelijk onveilige staat achter.

Orchestrator Runbook Designer installeren

1. Installeer op de server waarop u Orchestrator Runbook Designer wilt installeren het Microsoft Visual C++ Redistributable-pakket en start de Orchestrator Setup-wizard.

   Dubbelklik op SetupOrchestrator.exe om de wizard op uw productmedia of netwerkshare te starten.

   Notitie

   Voordat u met de installatie van de Runbook Designer begint, sluit u alle geopende programma's en zorgt u ervoor dat er geen uitstaande herstarts op de computer zijn. Meld u vervolgens met hetzelfde gebruikersaccount aan bij de computer om de installatie van de serverfunctie of de beveiligingsupdate te voltooien.

2. Selecteer Runbook Designerop de hoofdpagina van de wizard.

3. Geef op de pagina Productregistratie de naam en het bedrijf voor de productregistratie op en selecteer Volgende.

   Notitie

   Voor deze evaluatierelease is geen productcode vereist.

4. Lees de Deze licentievoorwaarden pagina, bekijk en accepteer de Microsoft-softwarelicentievoorwaarden en selecteer Volgende.

   Controleer op de pagina Diagnostische en gebruiksgegevens de kennisgeving voor diagnostische en gebruiksgegevens en selecteer Volgende.

5. Uw computer is gecontroleerd op de vereiste hardware en software. Als uw computer aan alle vereisten voldoet, gaat u verder met de volgende stap.

   Als niet aan een vereiste wordt voldaan, geeft een pagina informatie weer over de vereiste waaraan niet is voldaan en hoe u het probleem kunt oplossen. Gebruik de volgende stappen om de mislukte controle van vereisten op te lossen:

   1. Controleer de items die niet voldoen aan de vereistencontrole. Voor sommige vereisten, zoals Microsoft .NET Framework 4, kunt u de koppeling in de installatiewizard gebruiken om de ontbrekende vereiste te installeren. De Installatie Wizard kan andere vereisten installeren of configureren, zoals de IIS-rol (Internet Information Services).

   2. Nadat u de ontbrekende vereisten hebt opgelost, selecteert u Vereisten opnieuw controleren.

   3. Selecteer Volgende om door te gaan.

6. Controleer op de pagina De installatielocatie selecteren de installatielocatie voor Orchestrator. Wijzig deze indien gewenst, en selecteer Volgende.

7. Geef op de pagina Microsoft Update desgewenst aan of u de Microsoft Update-services wilt gebruiken om op updates te controleren en selecteer Volgende.

8. Geef op de pagina Help Microsoft System Center Orchestrator te verbeteren optioneel aan of u wilt deelnemen aan foutrapportage, en selecteer Volgende.

9. Controleer de installatieoverzichtpagina en selecteer Installeren.

   De pagina Functies installeren wordt weergegeven en de voortgang van de installatie wordt weergegeven.

10. Geef op de pagina Setup is voltooid, eventueel aan of u Runbook Designer wilt starten en selecteer sluiten om de installatie te voltooien.

Installeren vanaf de opdrachtprompt

Als u Orchestrator wilt installeren bij een opdrachtprompt, gebruikt u Setup.exe met de opdrachtregelopties in de volgende tabel.

Optie	Beschrijving
/Stil	De installatie wordt uitgevoerd zonder een dialoogvenster weer te geven.
/Deïnstalleren	Het product wordt verwijderd. Deze optie wordt op de achtergrond uitgevoerd.
/Key:[Productcode]	Hiermee geeft u de productcode op. Als er geen productcode is opgegeven, wordt Orchestrator geïnstalleerd als evaluatieversie.
/ServiceUserName:[Gebruikersnaam]	Specificeert het gebruikersaccount voor de Orchestrator Management Service. Deze waarde is vereist als u Beheerserver, Runbook Server of webservices installeert.
/ServicePassword:[Wachtwoord]	Hiermee geeft u het wachtwoord op voor het gebruikersaccount voor de Orchestrator Management-service. Deze waarde is vereist als u Beheerserver, Runbook Server of webservices installeert.
/Components:[Functie 1, Functie 2,"]	Hiermee specificeert u de functies die moeten worden geïnstalleerd (komma-gescheiden). Mogelijke waarden zijn ManagementServer, RunbookServer, RunbookDesigner, WebAPI, WebConsole en All.
/InstallDir:[Pad]	Geeft het pad op om Orchestrator te installeren. Als er geen pad is opgegeven, wordt C:\Program Files\Microsoft System Center<versie>\Orchestrator gebruikt.
/DbServer:[Computer[\Instance]]	Hiermee geeft u de naam van de computer en het exemplaar van de databaseserver op. Deze waarde is vereist als u Beheerserver, Runbook Server of webservices installeert.
/DbUser:[Gebruikersnaam]	Specificeert het gebruikersaccount voor toegang tot de databaseserver. Deze waarde is alleen vereist voor SQL-verificatie. Als Windows-verificatie wordt gebruikt, moet er geen waarde worden opgegeven.
/DbPassword:[Wachtwoord]	Hiermee geeft u het wachtwoord voor het gebruikersaccount voor toegang tot de databaseserver. Deze waarde is alleen vereist voor SQL-verificatie. Als Windows-verificatie wordt gebruikt, moet er geen waarde worden opgegeven.
/DbNameNew:[databasenaam]	Hiermee geeft u de databasenaam op als er een nieuwe database wordt gemaakt. Kan niet worden gebruikt met DbNameExisting.
/DbNameExisting:[Databasenaam]	Hiermee geeft u de databasenaam op als een bestaande database wordt gebruikt. Kan niet worden gebruikt met DbNameNew.
/TrustServerCertificate[waar\onwaar]	Hiermee geeft u op of SQL Server-certificaat moet worden vertrouwd. standaard ingesteld op false.
/WebServicePort:[Poort]	Hiermee geeft u de poort die moet worden gebruikt voor de web-API-service. Vereist als de web-API-service is geïnstalleerd.
/WebConsolePublicUrl: [URL]	Hiermee geeft u de URL op van de Orchestration-console die moet worden gebruikt voor het configureren van CORS op de web-API. Vereist als de web-API-service is geïnstalleerd.
/WebConsolePort:[Poort]	Hiermee geeft u de poort op die wordt gebruikt voor de Orchestrator-console. Vereist als Orchestrator Console is geïnstalleerd.
/WebServicePublicUrl:[URL]	Hiermee geeft u de URL op van de web-API-service die moet worden gebruikt door de Orchestration-console. Vereist als Orchestration Console is geïnstalleerd.
/OrchestratorUsersGroup:[Groep SID]	Hiermee geeft u de SID op van het domein of de lokale groep die toegang krijgt tot de beheerserver. Als er geen waarde is opgegeven, wordt de standaard lokale groep gebruikt.
/OrchestratorRemote	Hiermee geeft u op dat externe toegang moet worden verleend aan Runbook Designer.
/UseMicrosoftUpdate:[0|1]	Hiermee geeft u op of u zich wilt aanmelden voor Microsoft Update. Een waarde van 1 betekent deelname. De huidige aanmeldingsstatus van de computer wordt niet gewijzigd door een waarde van 0.
/SendTelemetryReports:[0|1]	Hiermee wordt aangegeven dat Orchestrator diagnostische gegevens en gebruiksgegevens naar Microsoft verzendt. 0 om af te zien van het verzenden van telemetrie. Telemetrie is standaard ingeschakeld.
/EnableErrorReporting:[waarde]	Hiermee geeft u op dat Orchestrator programmafoutrapporten naar Microsoft moet verzenden. Mogelijke waarden zijn altijd, wachtrij en nooit.

U kunt bijvoorbeeld de volgende opdracht gebruiken om alle Orchestrator-onderdelen te installeren met behulp van Windows-verificatie.

.\Setup.exe /Silent /ServiceUserName:<UserName> /ServicePassword:<password> /Components:All /DbServer:<DBServerName> /DbNameNew:Orchestrator /WebServicePort:81 /WebConsolePublicUrl:”http://localhost:82” /WebConsolePort:82 /WebServicePublicUrl:”http://localhost:81”   /UseMicrosoftUpdate:1 /SendTelemetryReports:1 /EnableErrorReporting:always

Eigenschappen van runbookserver weergeven

De eigenschappen voor een runbookserver bevatten een optionele beschrijving en de accountgegevens die moeten worden gebruikt voor de Runbook-service. U kunt de beschrijving wijzigen, maar alleen de servicereferenties bekijken.

1. Selecteer in het deelvenster Verbindingen de map RunbookServers. Klik in het rechterdeelvenster met de rechtermuisknop op de runbook-server om Eigenschappente selecteren.

2. Als u het vak Beschrijving wilt toevoegen of wijzigen, voert u een beschrijving in voor de runbookserver en selecteert u Voltooien.

Uw installatie configureren

API-logboekregistratie naar bestand inschakelen

Schakel het XML-attribuut stdoutLogEnabled om naar true in uw web.config onder system.WebServer>aspNetCore.

Ongeacht deze instelling kunt u logboeken bekijken in Gebeurtenissenviewer>Windows-toepassingen>Toepassingen.

De database-instellingen voor web-API wijzigen

De API is geconfigureerd met behulp van het web.config-bestand zoals vermeld hier.

Problemen met de installatie oplossen

De volgende informatie bevat aanvullende instructies en opmerkingen die u tijdens de installatie kunt gebruiken om problemen op te lossen die u mogelijk ondervindt.

Orchestrator-logboekbestanden

Als u problemen ondervindt tijdens de installatie, bevinden de installatielogboekbestanden zich in de map C:\Users\%USERNAME%\AppData\Local\SCO\LOGS.

Als u problemen ondervindt bij het uitvoeren van Orchestrator, bevinden de productlogboekbestanden zich in de map C:\ProgramData\Microsoft System Center <versie>\Orchestrator\.

Windows Firewall

Wanneer u extra Runbook Designer-toepassingen in uw omgeving implementeert, ziet u mogelijk een bericht over een mislukte installatie. Als u Runbook Designer correct wilt installeren, schakelt u de volgende firewallregels in zoals deze van toepassing zijn op uw besturingssysteem en implementatieconfiguratie.

Windows Firewall met geavanceerde beveiliging

Standaard is Windows Firewall met Geavanceerde beveiliging ingeschakeld op alle Windows Server-computers en wordt al het binnenkomende verkeer geblokkeerd, tenzij het een reactie is op een aanvraag van de host of specifiek is toegestaan. U kunt verkeer expliciet toestaan door een poortnummer, toepassingsnaam, servicenaam of andere criteria op te geven door Windows Firewall te configureren met geavanceerde beveiligingsinstellingen.

Schakel de volgende regels in om ervoor te zorgen dat alle activiteiten van Monitor Events correct functioneren.

• Windows Management Instrumentation (Async-In) - een beheerinstrument voor Windows-systemen.

• Windows Beheerinstrumentatie (DCOM-In)

• Windows Beheer Instrumentatie (WMI-In)

Geautomatiseerde implementatie

Wanneer een runbookserver of Runbook Designer wordt geïnstalleerd achter een firewall, zijn specifieke firewallregels vereist tussen de externe computers die worden gebruikt voor het implementeren van de runbookserver en Runbook Designer. Er is een extra regel vereist voor de externe verbinding tussen Runbook Designer en de runbookserver, zodat de Orchestrator-beheerservice externe verbindingen kan accepteren. Als u de Monitor WMI--taak gebruikt, is voor de runbook server een speciale firewallregel vereist op de computer die gebruikmaakt van PolicyModule.exe.

Schakel de volgende firewallregels op uw computer in:

Firewallregel tussen Runbook Designer en de Orchestrator-beheerserver

Besturingssysteem	Firewallregel
64-bit	%ProgramFiles%\Microsoft System Center <versie>\Orchestrator\Management Server\OrchestratorManagementService.exe

Firewallregels tussen externe computers

Besturingssysteem	Firewallregels
Windows Server	- Bestands- en printerdeling - Windows Management Instrumentation (WMI) - Programmaregel voor OrchestratorRemotingService om externe verbindingen te accepteren. Deze regel moet worden ingeschakeld via de geavanceerde firewallmodus voor pad %ProgramFiles%\Microsoft System Center \Orchestrator\Management Server\Deployment Manager\OrchestratorRemotingService.exe

Firewallregels tussen de runbookserver en de computer die gebruikmaakt van PolicyModule.exe

Besturingssysteem	Firewallregel
64-bit	%ProgramFiles%\Microsoft System Center <versie>\Orchestrator\Runbook Server\PolicyModule.exe

Zie Een firewallregel toevoegen of bewerkenvoor meer informatie over het toevoegen van firewallregels.

RunbookService kan niet worden gestart nadat de computer opnieuw is opgestart

Wanneer u de runbookserver opnieuw opstart, probeert de RunbookService verbinding te maken met de orchestration-database. Als de database niet beschikbaar is, mislukt de RunbookService. Het gebeurtenislogboekbericht is Deze computer was niet in staat te communiceren met de computer die de serverlevert. Dit kan meestal gebeuren wanneer de SQL-server en de runbookserver op dezelfde computer zijn geïnstalleerd.

U kunt dit probleem oplossen door de RunbookService handmatig te starten of de RunbookService te configureren om meerdere pogingen te doen tijdens het opstarten om verbinding te maken met de database voordat u mislukt.

Kan de runbookservice niet opnieuw starten als u deïnstalleert met een account zonder beheerdersrechten.

Als u Orchestrator probeert te verwijderen terwijl u bent aangemeld met een account dat lid is van OrchestratorSystemGroup, maar geen beheerder is, verwijdert u alle accounts uit OrchestratorSystemGroup. Als u de runbookservice stopt en de service opnieuw probeert op te starten, mislukt de service omdat het gebruikersaccount niet over de juiste machtigingen beschikt om de orchestration-databaseverbinding op te halen. Een account dat een beheerder of lid is van de OrchestratorSystemGroup is vereist om de orchestration-databaseverbinding op te halen.

Om dit probleem op te lossen, kan een beheerder de gebruiker weer toevoegen aan OrchestratorSystemGroup.

Volgende stappen

• Zie Runbooks ontwerpen en bouwenvoor meer informatie over het bouwen van runbooks.
• Zie Runbooks implementerenom meer informatie te krijgen over het implementeren van runbooks.