Wymagania wstępne dotyczące instalowania lokacji programu Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Przed rozpoczęciem instalacji lokacji zapoznaj się z wymaganiami wstępnymi dotyczącymi instalowania różnych typów lokacji programu Configuration Manager.
Lokacje główne i centralna lokacja administracyjna
Następujące wymagania wstępne dotyczą instalowania jednego z następujących typów:
- Centralna lokacja administracyjna (CAS) jako pierwsza lokacja hierarchii
- Autonomiczna lokacja główna
- Podrzędna lokacja główna
Jeśli instalujesz cas w ramach rozszerzenia hierarchii, zobacz sekcję Rozwiń autonomiczną lokację główną.
Wymagania wstępne dotyczące instalowania lokacji głównej lub cas
Należy zainstalować niezbędne role, funkcje i składniki systemu Windows. Aby uzyskać więcej informacji, zobacz Wymagania wstępne dotyczące systemu lokacji
Konto użytkownika, które instaluje lokację, musi mieć następujące uprawnienia:
Administrator na następujących serwerach:
- Serwer lokacji
- Każdy program SQL Server hostujący bazę danych lokacji
- Każde wystąpienie dostawcy programu SMS dla witryny
Administrator systemu w wystąpieniu programu SQL Server hostującym bazę danych lokacji
Ważna
Po zakończeniu konfiguracji programu Configuration Manager konto komputera serwera lokacji nadal wymaga uprawnień administratora systemu do programu SQL Server. Nie usuwaj uprawnień administratora systemu SQL Server z tego konta.
Aby uzyskać więcej informacji na temat konieczności uzyskania tych uprawnień po zakończeniu instalacji, zobacz Konta: Podwyższone uprawnienia.
W przypadku instalowania lokacji głównej mogą być również potrzebne uprawnienia administratora na dodatkowych serwerach. Na przykład w przypadku zainstalowania początkowego punktu zarządzania i punktu dystrybucji, jeśli nie na serwerze lokacji.
Jeśli instalujesz nową podrzędną lokację główną poniżej cas, potrzebne są następujące dodatkowe uprawnienia:
Administrator na serwerze lokacji hostującym serwer CAS
Administrator programu SQL Server hostującego bazę danych lokacji CAS
Uprawnienia administracyjne oparte na rolach w programie Configuration Manager, które są równoważne roli zabezpieczeń administratora infrastruktury lub pełnego administratora
Użyj prawidłowych plików źródłowych instalacji i uruchom instalatora z tej lokalizacji. Aby uzyskać informacje o prawidłowych plikach źródłowych do zainstalowania różnych typów lokacji, zobacz Przygotowywanie do instalacji lokacji: Opcje instalowania różnych typów lokacji.
Serwer lokacji musi mieć dostęp do najnowszych plików instalacyjnych firmy Microsoft. Aby to zrobić, należy skorzystać z jednej z następujących metod:
Przed rozpoczęciem instalacji pobierz i zapisz kopię tych plików w sieci lokalnej. Aby uzyskać więcej informacji, zobacz Instalator pobierania.
Jeśli lokalna kopia tych plików nie jest dostępna, serwer lokacji musi mieć dostęp do Internetu. Pobiera te pliki od firmy Microsoft podczas instalacji. Aby uzyskać więcej informacji, zobacz Wymagania dotyczące dostępu do Internetu.
Serwer lokacji i serwer bazy danych lokacji muszą spełniać wszystkie wymagania wstępne. Przed rozpoczęciem konfiguracji programu Configuration Manager uruchom ręcznie narzędzie sprawdzania wymagań wstępnych , aby zidentyfikować i rozwiązać problemy.
Wymagania wstępne dotyczące rozwijania autonomicznej lokacji głównej
Autonomiczna lokacja główna musi spełniać następujące wymagania wstępne, zanim będzie można rozszerzyć ją do hierarchii przy użyciu cas:
Wersja pliku źródłowego jest zgodna z wersją witryny
Zainstaluj nowy serwer CAS przy użyciu nośnika z folderu CD.Latest zgodnego z wersją autonomicznej lokacji głównej. Aby upewnić się, że wersje są zgodne, użyj plików źródłowych znajdujących się w folderze CD.Latest w autonomicznej lokacji głównej.
Aby uzyskać więcej informacji na temat prawidłowych plików źródłowych używanych do instalowania różnych lokacji, zobacz Przygotowywanie do instalacji lokacji: Opcje instalowania różnych typów lokacji.
Zatrzymywanie aktywnej migracji z innej hierarchii
Nie można skonfigurować autonomicznej lokacji głównej do migrowania danych z innej hierarchii programu Configuration Manager. Zatrzymaj aktywną migrację do autonomicznej lokacji głównej z innych hierarchii programu Configuration Manager i usuń wszystkie konfiguracje migracji. Te konfiguracje obejmują:
- Zadania migracji, które nie zostały ukończone
- Zbieranie danych
- Konfiguracja aktywnej hierarchii źródłowej
Ta konfiguracja jest konieczna, ponieważ program Configuration Manager migruje dane z lokacji najwyższego poziomu hierarchii. Po rozwinięcia autonomicznej lokacji głównej konfiguracje migracji nie są przenoszone do cas.
Po rozwiniecie autonomicznej lokacji głównej, jeśli ponownie skonfigurujesz migrację w lokacji głównej, serwer CAS uruchomi zadania migracji.
Aby uzyskać więcej informacji na temat konfigurowania migracji, zobacz Konfigurowanie hierarchii źródłowych i lokacji źródłowych na potrzeby migracji.
Konto komputera jako administrator
Dodaj konto komputera serwera hostującego nowy serwer CAS do grupy Administratorzy na autonomicznym serwerze lokacji głównej.
Aby pomyślnie rozwinąć autonomiczną lokację główną, konto komputera nowego cas wymaga uprawnień administratora w autonomicznej lokacji głównej. To konto wymaga tych uprawnień tylko podczas rozszerzania witryny. Po zakończeniu rozszerzania lokacji możesz usunąć konto z grupy użytkowników w lokacji głównej.
Uprawnienia konta instalacji
Konto użytkownika z konfiguracją programu Configuration Manager w celu zainstalowania nowego serwera CAS wymaga uprawnień administracyjnych opartych na rolach w autonomicznej lokacji głównej.
W przypadku konta użytkownika, które instaluje cas w ramach rozszerzenia lokacji, dodaj je do odpowiedniej roli w autonomicznej lokacji głównej. Użyj wbudowanych ról pełnego administratora lub administratora infrastruktury .
Aby uzyskać więcej informacji, w tym pełną listę wymaganych uprawnień, zobacz Konto instalacji lokacji.
Role lokacji najwyższego poziomu
Przed rozwinięciem lokacji odinstaluj następujące role systemu lokacji z autonomicznej lokacji głównej:
- Punkt synchronizacji analizy zasobów
- Punkt ochrony punktu końcowego
- Punkt połączenia z usługą
Program Configuration Manager obsługuje tylko te role w lokacji najwyższego poziomu hierarchii. Odinstaluj te role systemu lokacji przed rozwinięciem autonomicznej lokacji głównej. Po rozwinięciu lokacji ponownie zainstaluj te role systemu lokacji w cas.
Wszystkie inne role systemu lokacji mogą pozostać zainstalowane w lokacji głównej.
Konfiguracja programu Configuration Manager obejmuje również sprawdzenie wymagań wstępnych, aby autonomiczna lokacja główna nie zawierała usługi bramy zarządzania chmurą (CMG). Przed rozwinięciem lokacji do hierarchii usuń grupę cmg. Następnie ponownie wdróż go z nowego cas.
Otwórz port brokera usług programu SQL Server
Port sieciowy musi być otwarty dla usługi SQL Server Service Broker (SSB) między autonomiczną lokacją główną a serwerem cas.
Aby pomyślnie replikować dane między urzędem CERTYFIKACJI a lokacją główną, program Configuration Manager wymaga otwartego portu między dwiema lokacjami do użycia przez usługę SSB. Podczas instalowania cas i rozwijania autonomicznej lokacji głównej sprawdzanie wymagań wstępnych nie sprawdza, czy port określony dla usługi SSB jest otwarty w lokacji głównej.
Znane problemy z usługami platformy Azure
Po rozwinięciem lokacji należy ponownie skonfigurować następujące usługi platformy Azure za pomocą programu Configuration Manager:
Najprostszą metodą jest odnowienie klucza tajnego dzierżawy usługi Microsoft Entra. Aby uzyskać więcej informacji, zobacz Odnawianie klucza tajnego.
Zamiast odnawiać klucz tajny, usuń, a następnie utwórz ponownie połączenie z tą usługą.
Lokacje dodatkowe
Następujące wymagania wstępne dotyczą instalowania lokacji dodatkowych:
Należy zainstalować niezbędne role, funkcje i składniki systemu Windows. Aby uzyskać więcej informacji, zobacz Wymagania wstępne systemu lokacji.
Administrator, który konfiguruje instalację lokacji dodatkowej w konsoli programu Configuration Manager, potrzebuje uprawnień administracyjnych opartych na rolach, które są równoważne roli zabezpieczeń administratora infrastruktury lub pełnego administratora.
Dodaj konto komputera nadrzędnej lokacji głównej do grupy Administratorzy na serwerze lokacji dodatkowej.
Gdy lokacja dodatkowa używa wcześniej zainstalowanego wystąpienia programu SQL Server do hostowania bazy danych lokacji dodatkowej:
Konto komputera nadrzędnej lokacji głównej wymaga uprawnień administratora systemu w wystąpieniu programu SQL Server na serwerze lokacji dodatkowej.
Konto systemu lokalnego komputera serwera lokacji dodatkowej wymaga uprawnień administratora systemu w wystąpieniu programu SQL Server na serwerze lokacji dodatkowej.
Ważna
Po zakończeniu konfiguracji programu Configuration Manager oba konta nadal potrzebują uprawnień administratora systemu do programu SQL Server. Nie usuwaj uprawnień administratora systemu z tych kont.
Serwer lokacji dodatkowej musi spełniać wszystkie konfiguracje wymagań wstępnych. Te konfiguracje obejmują program SQL Server i domyślne role systemu lokacji punktu zarządzania i punktu dystrybucji.
Następne kroki
Po potwierdzeniu wymagań wstępnych możesz przystąpić do uruchamiania konfiguracji. Aby uzyskać więcej informacji, zobacz Instalowanie lokacji programu Configuration Manager za pomocą Kreatora instalacji.