Selecionando as configurações de conta de serviço e de gerenciamento de chaves distribuídas durante uma atualização

 

Publicado: março de 2016

Aplicável a: System Center 2012 SP1 - Virtual Machine Manager

Este tópico fornece informações para ajudar a escolher sua conta de serviço e as configurações de gerenciamentos de chaves distribuídas durante uma atualização do System Center 2012 – Virtual Machine Manager (VMM) para o System Center 2012 Service Pack 1 (SP1).

Durante a atualização, na página Configurar conta de serviço e gerenciamento de chaves distribuídas, é necessário especificar qual conta usar para o serviço do System Center Virtual Machine Manager e se deseja utilizar o gerenciamento de chaves distribuídas para armazenar chaves de criptografia nos Serviços de Domínio Active Directory (AD DS). Selecione as configurações de conta de serviço e de gerenciamento de chaves distribuídas com cuidado. Em algumas circunstâncias, dependendo do que você escolher, dados criptografados, como senhas em modelos e perfis, não estarão disponíveis após a atualização e será preciso reinseri-los manualmente.

Para a conta de serviço, é possível optar por usar a conta Sistema Local ou uma conta de domínio. Em alguns casos, como ao instalar um servidor de gerenciamento do VMM altamente disponível, é preciso usar uma conta de domínio. Para obter mais informações, consulte Especificando uma conta de serviço do VMM.

O gerenciamento distribuído de chaves permite armazenar chaves de criptografia no AD DS, em vez de armazenar as chaves de criptografia no computador em que o servidor de gerenciamento do VMM está instalado. Recomendamos usar o gerenciamento distribuído de chaves e, em alguns casos, como ao instalar um servidor de gerenciamento do VMM altamente disponível, é necessário usar o gerenciamento distribuído de chaves. Para obter mais informações, consulte Configurando o Gerenciamento de Chaves Distribuídas no VMM.

A disponibilidade dos dados criptografados após a atualização irá depender dos seguintes fatores:

• A conta com a qual você fez logon ao executar a atualização.

• A conta que o serviço do System Center Virtual Machine Manager está usando na instalação atual do VMM.

• A conta que o serviço do System Center Virtual Machine Manager usará na instalação do System Center 2012 SP1.

A tabela a seguir fornece informações sobre contas durante uma atualização.

Conta usada durante a atualização	Conta de serviço do System Center Virtual Machine Manager no System Center 2012	Conta de serviço do System Center Virtual Machine Manager no System Center 2012 SP1	Sem usar o gerenciamento distribuído de chaves	Usando o gerenciamento distribuído de chaves
Qualquer conta de administrador válida	Sistema Local	Sistema Local	Os dados criptografados são preservados	Os dados criptografados são preservados
Qualquer conta de administrador válida	Sistema Local	Conta de domínio	Os dados criptografados não são preservados	Os dados criptografados são preservados
Qualquer conta de administrador válida	Conta de domínio	Sistema Local	N/D	N/D
Mesma conta de domínio que a conta de serviço do System Center Virtual Machine Manager no System Center 2012	Conta de domínio	Conta de domínio	Os dados criptografados são preservados	Os dados criptografados são preservados
Conta de domínio diferente da conta de serviço do System Center Virtual Machine Manager no System Center 2012 SP1	Conta de domínio	Conta de domínio	Os dados criptografados não são preservados	Os dados criptografados não são preservados

Observação

Se o serviço do System Center Virtual Machine Manager no System Center 2012 estiver configurado para usar uma conta de domínio, ao atualizar para o System Center 2012 SP1, você deverá usar a mesma conta de domínio para o serviço do System Center Virtual Machine Manager. Durante o processo de atualização, você será solicitado a digitar a senha para essa conta de domínio. Se você realizar uma atualização na qual esteja instalando o VMM em um computador diferente e usando o banco de dados do VMM a partir de sua instalação atual, os dados criptografados nunca serão preservados durante a atualização. Isso ocorre porque as chaves de criptografia são armazenadas no computador que estava executando o System Center 2012 – Virtual Machine Manager. Essa é uma vantagem de usar o gerenciamento de chaves distribuídas no VMM no System Center 2012 SP1; as chaves de criptografia são armazenadas no AD DS, e não no computador local. Portanto, se for precisar reinstalar o VMM no System Center 2012 SP1 em um computador diferente, os dados criptografados podem ser preservados.