Установка System Center — Orchestrator

Полная установка Orchestrator включает в себя:

• сервер управления
• один или несколько серверов Runbook
• Один из серверов SQL для размещения базы данных Orchestrator
• веб-сервер для размещения службы веб API для Orchestrator
• сервер для хранения конструктора Runbook и тестировщика Runbook
• веб-сервер для размещения консоли оркестрации

Можно установить все эти роли и компоненты на одном компьютере, но чаще всего распределять роли между несколькими компьютерами или виртуальными машинами.

Подробное описание архитектуры Orchestrator см. в разделе "Сведения об Оркестраторе".

Сведения о предварительных требованиях см. в разделе Требования к системе для System Center Orchestrator.

В этой статье приведены подробные инструкции по установке различных ролей Оркестратора.

Примечание.

Установите пакет Microsoft Visual C++ Redistributable перед запуском исполняемого файла установки (SetupOrchestrator.exe).

Проверка установщика (рекомендуется)

После скачивания установочного носителя (ZIP) рекомендуется убедиться, что файл не поврежден. Ниже приведена контрольная сумма для файла:

52F79F65908851AB5E2EDE18DD002273C3846811BC7560795EDSFB121A1EEFB3

Чтобы проверить подлинность, выполните проверку контрольной суммы на компьютере, выполнив следующий фрагмент кода PowerShell:

$expectedChecksum = "ENTER_EXPECTED_HASH_HERE"
$zipFilePath = "ENTER_ZIP_Path\<product>_<version>.zip"
$expectedChecksum -eq (Get-FileHash -Path $zipFilePath -Algorithm SHA256).Hash

При прохождении проверки отображается значение True . Если отображается False, скачанный файл недействителен и его нужно скачать еще раз.

Установка сервера управления Orchestrator

1. На сервере, на котором требуется установить Orchestrator, установите распространяемый пакет Microsoft Visual C++ и запустите мастер установки Orchestrator.

   Чтобы запустить мастер на установочном носителе или сетевом ресурсе, дважды кликните SetupOrchestrator.exe.

   Внимание

   Перед началом установки закройте все открытые программы и убедитесь, что на компьютере нет ожидающих перезапусков. Например, если вы установили роль сервера с помощью System Center — Service Manager или применили обновление безопасности, может потребоваться перезагрузить компьютер, а затем войти на компьютер с той же учетной записью пользователя, чтобы завершить установку роли сервера или обновления системы безопасности.

   Примечание.

   Если включен контроль учетных записей пользователей, вам будет предложено убедиться, что вы хотите разрешить запуск программы установки. Это объясняется тем, что для внесения изменений в систему необходимо иметь административный доступ.

2. На главной странице мастера нажмите кнопку "Установить".

3. На странице регистрации продукта укажите имя и компанию для регистрации продукта и нажмите кнопку "Далее".

   Примечание.

   Для этой предварительной версии ключ продукта не требуется.

4. На странице "Условия лицензионного соглашения" просмотрите и примите условия лицензионного соглашения Майкрософт и нажмите кнопку "Далее".

   На странице данных диагностики и использования просмотрите уведомление о данных диагностики и использования, а затем нажмите кнопку "Далее".

5. На странице "Выбор компонентов для установки" убедитесь, что сервер управления является единственным выбранным компонентом и нажмите кнопку "Далее".

6. Компьютер проверяется на наличие необходимого оборудования и программного обеспечения. Если ваш компьютер соответствует всем требованиям, появится страница "Все необходимые компоненты установлены". Нажмите кнопку "Далее " и перейдите к следующему шагу.

Если предварительные требования не выполнены, на странице отображаются сведения о условии, которое не было выполнено и как устранить проблему. Чтобы устранить проблему проваленной проверки необходимых компонентов, выполните следующие действия:

1. Проверьте элементы, которые не прошли проверку готовности. Для некоторых требований, например для Microsoft .NET Framework 4, можно воспользоваться ссылкой, которую предоставляет мастер установки, и установить недостающий компонент. Мастер установки может установить или настроить другие необходимые компоненты, например роль Internet Information Services (IIS).

   Предупреждение

   Если включить необходимые компоненты, такие как Microsoft .NET Framework 4, во время установки, может потребоваться перезагрузить компьютер. После перезагрузки компьютера необходимо запустить установку с начала.

2. После устранения отсутствующих предварительных требований снова нажмите кнопку "Проверить предварительные требования".

3. Выберите Далее для продолжения.

4. На странице "Настройка учетной записи службы" введите имя пользователя и пароль для учетной записи службы Orchestrator. Выберите "Тест" , чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

5. На странице "Настройка сервера базы данных" введите имя сервера и имя экземпляра Microsoft SQL Server, который вы хотите использовать для Orchestrator. Подключение к SQL Server шифруется по умолчанию. Чтобы обойти рекомендуемый механизм доверия, необходимо установить сертификат, который клиент может доверять или следовать безопасному подключению к СЕРВЕРУ SQL Server . Можно также указать, какую проверку подлинности следует использовать: Windows или SQL Server, и следует ли создать новую базу данных или использовать существующую. Выберите проверить подключение к базе данных, чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

6. На странице "Настройка базы данных" выберите базу данных или создайте новую базу данных и нажмите кнопку "Далее".

7. На странице "Настройка группы пользователей Orchestrator" примите конфигурацию по умолчанию или введите имя группы пользователей Active Directory для управления Orchestrator и нажмите кнопку "Далее".

8. На странице "Выбор расположения установки" проверьте расположение установки для Orchestrator и измените его, если вы хотите, и нажмите кнопку "Далее".

9. На странице Центра обновления Майкрософт при необходимости укажите, следует ли использовать службы Центра обновления Майкрософт для проверки обновлений и нажмите кнопку "Далее".

10. На странице "Справка по улучшению Microsoft System Center Orchestrator" при необходимости укажите, хотите ли вы участвовать в отчетах об ошибках и нажмите кнопку "Далее".

11. Просмотрите страницу сводки по установке и выберите Установить.

    Откроется страница Установка компонентов , на которой будет отображаться ход процедуры установки.

12. На странице "Настройка успешно завершена" укажите, хотите ли вы запустить конструктор Runbook, и выберите Закрыть, чтобы завершить установку.

Установите сервер рабочего процесса Orchestrator

1. На сервере, где вы хотите установить сервер Runbook Orchestrator, установите пакет Microsoft Visual C++ Redistributable и запустите мастер установки Orchestrator.

   Чтобы запустить мастер на установочном носителе или сетевом ресурсе, дважды кликните SetupOrchestrator.exe.

   Примечание.

   Перед началом установки закройте все открытые программы и убедитесь, что на компьютере нет ожидающих перезапусков. Например, если вы установили роль сервера с помощью System Center — Service Manager или применили обновление безопасности, может потребоваться перезагрузить компьютер, а затем войти на компьютер с той же учетной записью пользователя, чтобы завершить установку роли сервера или обновления системы безопасности.

2. На главной странице установки в разделе автономных установок выберите сервер Runbook.

3. На странице регистрации продукта укажите имя и компанию для регистрации продукта и нажмите кнопку "Далее".

   Примечание.

   Для этой предварительной версии ключ продукта не требуется.

4. На странице "Условия лицензионного соглашения" просмотрите и примите условия лицензионного соглашения Майкрософт и нажмите кнопку "Далее".

   На странице данных диагностики и использования просмотрите уведомление о данных диагностики и использования и нажмите кнопку "Далее".

5. Компьютер проверяется на наличие требуемого оборудования и программного обеспечения. Если ваш компьютер соответствует всем требованиям, появится страница "Все необходимые компоненты установлены". Нажмите кнопку "Далее " и перейдите к следующему шагу.

   Если предварительные требования не выполнены, на странице отображаются сведения о предварительных требованиях, которые не были выполнены, и о том, как устранить проблему. Чтобы устранить проблему проваленной проверки необходимых компонентов, выполните следующие действия:

   1. Проверьте элементы, которые не прошли проверку готовности. Для некоторых требований, например для Microsoft .NET Framework 4, можно воспользоваться ссылкой, которую предоставляет мастер установки, и установить недостающий компонент. Мастер установки может установить или настроить другие необходимые компоненты, например роль Internet Information Services (IIS).

      Предупреждение

      При включении предварительных компонентов во время установки, таких как Microsoft .NET Framework 4, компьютер может потребовать перезагрузки. После перезагрузки компьютера необходимо запустить установку с начала.

   2. После устранения отсутствующих предварительных требований снова нажмите кнопку "Проверить предварительные требования".

   3. Выберите Далее для продолжения.

6. На странице "Настройка учетной записи службы" введите имя пользователя и пароль для учетной записи службы Orchestrator. Выберите "Тест" , чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

7. На странице "Настройка сервера базы данных" введите имя сервера базы данных, связанного с сервером управления Orchestrator. Подключение к SQL Server шифруется по умолчанию. Чтобы обойти рекомендуемый механизм доверия, необходимо установить сертификат, который клиент может доверять или следовать безопасному подключению к СЕРВЕРУ SQL Server . Можно также указать, какую проверку подлинности следует использовать: Windows или SQL Server, и следует ли создать новую базу данных или использовать существующую. Выберите проверить подключение к базе данных, чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

8. На странице "Настройка базы данных" выберите базу данных Orchestrator для развертывания и нажмите кнопку "Далее".

9. На странице "Выбор расположения установки" проверьте расположение установки для Orchestrator и нажмите кнопку "Далее".

10. На странице Центра обновления Майкрософт при необходимости укажите, следует ли использовать службы Центра обновления Майкрософт для проверки обновлений и нажмите кнопку "Далее".

11. На странице "Справка по улучшению Microsoft System Center Orchestrator" при необходимости укажите, хотите ли вы участвовать в отчетах об ошибках и нажмите кнопку "Далее".

12. Просмотрите страницу сводки по установке и выберите Установить.

    Откроется страница Установка компонентов , на которой будет отображаться ход процедуры установки.

13. На странице Установка успешно завершена при необходимости укажите, хотите ли вы открыть Runbook Designer, и нажмите Закрыть, чтобы завершить установку.

Установка службы веб-API Orchestrator

Начиная с Orchestrator 2022, на разных компьютерах можно установить службу веб-API и консоль оркестрации.

1. На сервере, на котором требуется установить веб-API Orchestrator, установите пакет Microsoft Visual C++ Redistributable и запустите Orchestrator Setup Wizard.

   Чтобы запустить мастер на установочном носителе или сетевом ресурсе, дважды кликните SetupOrchestrator.exe.

   Примечание.

   Прежде чем приступить к установке службы веб-API Orchestrator, закройте все открытые программы и убедитесь, что на компьютере нет ожидающих перезапусков. Затем войдите на компьютер с той же учетной записью пользователя, чтобы завершить установку роли сервера или обновления системы безопасности.

2. На главной странице установки в разделе автономных установок выберите веб-службу API.

3. На странице регистрации продукта укажите имя и компанию для регистрации продукта и нажмите кнопку "Далее".

   Примечание.

   Для этой предварительной версии ключ продукта не требуется.

4. На странице "Условия лицензионного соглашения" просмотрите и примите условия лицензионного соглашения Майкрософт и нажмите кнопку "Далее".

   На странице "Данные диагностики и использования" просмотрите уведомление о данных диагностики и использования и нажмите кнопку "Далее".

5. Компьютер проверяется на наличие необходимого оборудования и программного обеспечения. Если ваш компьютер соответствует всем требованиям, появится страница "Все необходимые компоненты установлены". Нажмите кнопку "Далее " и перейдите к следующему шагу.

   Если предварительные требования не выполнены, на странице отображаются сведения о предварительных требованиях, которые не были выполнены, и о том, как устранить проблему. Чтобы устранить проблему проваленной проверки необходимых компонентов, выполните следующие действия:

   1. Проверьте элементы, которые не прошли проверку готовности. Для веб-API требуется пакет размещения .NET версии 8.x и некоторые расширения IIS. Скачайте и установите их с официальных сайтов:

      • Пакет хостинга .NET
      • Модуль IIS CORS (общий доступ к ресурсам между источниками)

   2. После устранения отсутствующих предварительных требований снова нажмите кнопку "Проверить предварительные требования".

   3. Выберите Далее для продолжения.

6. На странице "Настройка учетной записи службы" введите имя пользователя и пароль для учетной записи службы Orchestrator. Веб-API выполняется в пуле приложений IIS под этой идентификацией. Выберите "Тест" , чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

   Примечание.

   Если указанная здесь учетная запись службы не входит в группу локальных администраторов, необходимо предоставить пользователю разрешения в метабазе IIS. Для этого откройте окно административной команды, перейдите в каталог C:\Windows\Microsoft.NET\Framework64\v4.0.30319 и выполните следующую команду. Замените ДОМЕН\USER доменом и именем пользователя учетной записи службы.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. На странице "Настройка сервера базы данных" введите имя сервера базы данных, связанного с сервером управления Orchestrator. Подключение к SQL Server шифруется по умолчанию. Чтобы обойти рекомендуемый механизм доверия, необходимо установить сертификат, который клиент может доверять или следовать безопасному подключению к СЕРВЕРУ SQL Server . Можно также указать, какую проверку подлинности следует использовать: Windows или SQL Server, и следует ли создать новую базу данных или использовать существующую. Если выбрана проверка подлинности Windows, учетные данные учетной записи службы из предыдущих шагов используются для подключения к базе данных. Выберите проверить подключение к базе данных, чтобы проверить учетные данные учетной записи. Если учетные данные принимаются, нажмите кнопку "Далее".

8. На странице "Настройка базы данных" выберите базу данных Orchestrator для развертывания и нажмите кнопку "Далее".

9. На странице «Настройка CORS (совместное использование ресурсов между источниками) и порта веб-API» проверьте номера портов для службы веб-API Orchestrator и URL-адрес консоли оркестрации, затем выберите Далее.

10. На странице "Выбор расположения установки" проверьте расположение установки для Orchestrator и нажмите кнопку "Далее".

11. На странице Центра обновления Майкрософт при необходимости укажите, следует ли использовать службы Центра обновления Майкрософт для проверки обновлений и нажмите кнопку "Далее".

12. На странице "Справка по улучшению Microsoft System Center Orchestrator" при необходимости укажите, хотите ли вы участвовать в отчетах об ошибках и нажмите кнопку "Далее".

13. Просмотрите страницу сводки по установке и выберите Установить.

Узнайте , как настроить API после установки.

Примечание.

Программа установки пытается включить некоторые функции IIS, это завершается ошибкой, если эти функции уже включены. Это верно для компьютеров, где ранее был установлен веб-API Orchestrator (даже предыдущая версия). Вы можете проверить это в логах установки на %AppData%\Local\Microsoft System Center 2012\Orchestrator\LOGS\*.log, где вы увидите ошибку о функциях IIS. Чтобы пропустить этот шаг, выполните Setup.exe из командной строки.

Откроется страница Установка компонентов , на которой будет отображаться ход процедуры установки.

Установка консоли оркестрации

Начиная с Orchestrator 2022, на разных компьютерах можно установить службу веб-API и консоль оркестрации.

1. На сервере, где требуется установить консоль Orchestration, установите пакет Microsoft Visual C++ Redistributable и запустите мастер установки Orchestrator. Чтобы запустить мастер на установочном носителе или сетевом ресурсе, дважды кликните SetupOrchestrator.exe.

2. На главной странице Настройка в разделе автономные установки выберите Консоль оркестрации.

3. На странице регистрации продукта укажите имя и компанию для регистрации продукта и нажмите кнопку "Далее".

   Примечание.

   Для этой предварительной версии ключ продукта не требуется.

4. На странице "Условия лицензионного соглашения", просмотрите и примите условия лицензионного соглашения Майкрософт и нажмите кнопку "Далее".

   На странице "Данные диагностики и использования" просмотрите уведомление о данных диагностики и использования и нажмите кнопку "Далее".

5. Компьютер проверяется на наличие необходимого оборудования и программного обеспечения. Если ваш компьютер соответствует всем требованиям, появится страница с сообщением "Все необходимые компоненты установлены". Нажмите кнопку "Далее " и перейдите к следующему шагу.

   Если предварительные требования не выполнены, на странице отображаются сведения о предварительных требованиях, которые не были выполнены, и о том, как устранить проблему. Чтобы устранить проблему проваленной проверки необходимых компонентов, выполните следующие действия:

   Для консоли оркестрации требуется модуль переопределения URL-адресов для IIS; вы можете скачать его здесь.

6. На странице "Настройка учетной записи службы" введите имя пользователя и пароль для учетной записи службы Orchestrator. Консоль выполняется в пуле приложений IIS с этой учетной записью. Выберите «Тест», чтобы проверить учетные данные. Если учетные данные принимаются, нажмите кнопку "Далее".

   Примечание.

   Если указанная здесь учетная запись службы не входит в группу локальных администраторов, необходимо предоставить пользователю разрешения в метабазе IIS. Для этого откройте окно административной команды, перейдите в каталог C:\Windows\Microsoft.NET\Framework64\v4.0.30319 и выполните следующую команду. Замените ДОМЕН\USER доменом и именем пользователя учетной записи службы.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. На странице "Настройка портов для веб-консоли" проверьте номера портов для службы консоли оркестрации и URL-адрес службы веб-API и нажмите кнопку "Далее".

   Примечание.

   URL-адрес веб-API не должен оканчиваться на косую черту /.

8. На странице "Выбор расположения установки" проверьте расположение установки для Orchestrator и нажмите кнопку "Далее".

9. На странице Центра обновления Майкрософт при необходимости укажите, следует ли использовать службы Центра обновления Майкрософт для проверки обновлений и нажмите кнопку "Далее".

10. На странице "Справка по улучшению Microsoft System Center Orchestrator" при необходимости укажите, хотите ли вы участвовать в отчетах об ошибках и нажмите кнопку "Далее".

11. Просмотрите страницу итогов установки и выберите Установить.

Узнайте , как настроить консоль после установки.

Откроется страница Установка компонентов , на которой будет отображаться ход процедуры установки.

Подключение конструктора Runbook к серверу управления

1. В конструкторе Runbook выберите значок "Подключиться к серверу " в области навигации в области "Подключения ".

   Примечание.

   Если конструктор Runbook подключен к другому серверу управления, значок подключения к серверу отключен. Щелкните значок отключения перед подключением к другому серверу управления.

2. В System Center Orchestrator Connection введите имя сервера, на котором размещен сервер управления Orchestrator, и нажмите кнопку "ОК".

Включение обнаружения сети

1. На рабочем столе компьютера под управлением Windows Server нажмите кнопку "Пуск", выберите панель управления, выберите "Сеть" и "Интернет", выберите "Центр общего доступа", выберите "Главная группа" и "Параметры общего доступа" и выберите "Изменить дополнительные параметры общего доступа".

2. Чтобы изменить профиль домена , при необходимости щелкните значок со стрелкой , чтобы развернуть параметры раздела и внести необходимые изменения.

3. Выберите "Включить обнаружение сети" и нажмите кнопку "Сохранить изменения".

   При появлении запроса на ввод пароля администратора или подтверждения введите пароль или подтвердите действие.

Безопасное подключение к SQL Server

Из-за критических изменений в EFCore 8 и OLEDB 19 подключение SQL Server шифруется по умолчанию и требует сертификат, который клиент может доверять, что означает:

• SQL Server должен быть настроен с допустимым сертификатом
• Клиент должен доверять этому сертификату.

Если эти условия не выполнены, создается исключение SqlException. Например:

Подключение к серверу успешно установлено, но затем произошла ошибка при входе. (поставщик: поставщик SSL, ошибка: 0 — цепочка сертификатов была выдана центром сертификации, который не является доверенным.)

Ниже приведены три способа устранения этой ошибки:

• Вариант 1. Установка допустимого сертификата на сервере.

  Примечание.

  Рекомендуется получить сертификат и убедиться, что он подписан центром, доверенным клиентом.

• Вариант 2. TrustServerCertificate=True Разрешение обхода нормального механизма доверия (не рекомендуется). Дополнительные сведения см. в статье о том, как работает проверка шифрования и сертификата.

  1. Задайте параметр реестра для сертификата доверенного сервера на значение True (установите для этого флага Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI19.0\GeneralFlags\Flag2). Подробнее.

  2. Во время установки установите флажок "Да", сертификат сервера доверия (не рекомендуется). Следующая конфигурация возникает:

     1. Для строки подключения SQL добавляется Trust Server Certificate=true.
     2. В файл webapi.config добавляется <environmentVariable name="Database__TrustServerCertificate" value="true"/>

     

     Как вариант, на странице конфигурации хранилища данных, в Сервере, введите localhost;Trust Server Certificate=True, и это приведет к следующему:

     

• Вариант 3: Используйте конфигурацию хранилища данных, чтобы явно указать Server = localhost; Use encryption for Data=False в строке подключения (не рекомендуется), чтобы не шифровать подключение.

Предупреждение

Опции 2 и 3 оставляют сервер в потенциально небезопасном состоянии.

Установка конструктора Runbook Designer Orchestrator

1. На сервере, где вы хотите установить конструктор Runbook Orchestrator, установите Microsoft Visual C++ Redistributable пакет и запустите мастер установки Orchestrator.

   Чтобы запустить мастер на установочном носителе или сетевом ресурсе, дважды кликните SetupOrchestrator.exe.

   Примечание.

   Перед началом установки конструктора Runbook закройте все открытые программы и убедитесь, что на компьютере нет ожидающих перезапусков. Затем войдите на компьютер с той же учетной записью пользователя, чтобы завершить установку роли сервера или обновления системы безопасности.

2. На главной странице мастера выберите Конструктор Runbook.

3. На странице регистрации продукта укажите имя и компанию для регистрации продукта и нажмите кнопку "Далее".

   Примечание.

   Для этой предварительной версии ключ продукта не требуется.

4. На странице "Условия лицензионного соглашения", просмотрите и примите условия лицензионного соглашения Майкрософт и нажмите кнопку "Далее".

   На странице данных диагностики и использования просмотрите уведомление о данных диагностики и использования и нажмите кнопку "Далее".

5. Компьютер проверяется на наличие требуемого оборудования и программного обеспечения. Если компьютер соответствует всем требованиям, перейдите к следующему шагу.

   Если предварительные требования не выполнены, на странице отображаются сведения о предварительных требованиях, которые не были выполнены, и о том, как устранить проблему. Чтобы устранить проблему проваленной проверки необходимых компонентов, выполните следующие действия:

   1. Проверьте элементы, которые не прошли проверку готовности. Для некоторых требований, например для Microsoft .NET Framework 4, можно воспользоваться ссылкой, которую предоставляет мастер установки, и установить недостающий компонент. Мастер установки может установить или настроить другие необходимые компоненты, например роль Internet Information Services (IIS).

   2. После устранения отсутствующих предварительных требований снова нажмите кнопку "Проверить предварительные требования".

   3. Выберите Далее для продолжения.

6. На странице "Выбор расположения установки" проверьте расположение установки для Orchestrator и измените его, если вы хотите, и нажмите кнопку "Далее".

7. На странице Центра обновления Майкрософт при необходимости укажите, следует ли использовать службы Центра обновления Майкрософт для проверки обновлений и нажмите кнопку "Далее".

8. На странице "Справка по улучшению Microsoft System Center Orchestrator" при необходимости укажите, хотите ли вы участвовать в отчетах об ошибках и нажмите кнопку "Далее".

9. Просмотрите страницу сводки по установке и выберите Установить.

   Откроется страница Установка компонентов , на которой будет отображаться ход процедуры установки.

10. На странице Установка успешно завершена при необходимости укажите, хотите ли вы открыть Runbook Designer, и нажмите Закрыть, чтобы завершить установку.

Установка из командной строки

Чтобы установить Orchestrator в командной строке, используйте Setup.exe с параметрами командной строки в следующей таблице.

Вариант	Описание
/Тихо	Установка выполняется без отображения диалогового окна.
/Удалить	Продукт удалён. Этот параметр выполняется без уведомления.
/Key:[ключ продукта]	Указывает ключ продукта. Если ключ продукта не указан, Orchestrator устанавливается в качестве ознакомительного выпуска.
/ServiceUserName:[имя_пользователя]	Указывает учетную запись пользователя для службы управления Orchestrator. Это значение необходимо, если вы устанавливаете сервер управления, сервер Runbook или веб-службы.
/ServicePassword: [пароль]	Задает пароль для учетной записи пользователя для службы управления Orchestrator. Это значение необходимо, если вы устанавливаете сервер управления, сервер Runbook или веб-службы.
/Компоненты:[Feature 1, Feature 2]	Указывает компоненты для установки (разделенные запятыми). Возможные значения: ManagementServer, RunbookServer, RunbookDesigner, WebAPI, WebConsole и All.
/InstallDir:[Путь]	Указывает путь для установки Orchestrator. Если путь не указан, используется C:\Program Files\Microsoft System Center<version>\Orchestrator.
/DbServer:[Компьютер[\Экземпляр]]	Указывает имя компьютера и экземпляр сервера базы данных. Это значение необходимо, если вы устанавливаете сервер управления, сервер Runbook или веб-службы.
/DbUser:[UserName]	Указывается учетная запись пользователя для доступа к серверу базы данных. Данный параметр требуется только для проверки подлинности SQL. Если используется проверка подлинности Windows, значение не указывается.
/DbPassword:[пароль]	Пароль учетной записи пользователя для доступа к серверу базы данных. Данный параметр требуется только для проверки подлинности SQL. Если используется проверка подлинности Windows, значение не указывается.
/DbNameNew:[имя базы данных]	Укажите имя базы данных, если создается новая база данных. Нельзя использовать с DbNameExisting.
/DbNameExisting:[имя базы данных]	Укажите имя базы данных, если используется существующая база данных. Невозможно использовать с dbNameNew.
/TrustServerCertificate[истина\ложь]	Указывает, следует ли доверять сертификату SQL Server. Установите значение false по умолчанию.
/WebServicePort:[порт]	Указывает порт, используемый для веб-службы API. Требуется, если установлена веб-служба API.
/WebConsolePublicUrl: [URL]	Указывает URL-адрес консоли оркестрации, которая должна использоваться для настройки CORS в веб-API. Требуется, если установлена веб-служба API.
/WebConsolePort:[порт]	Указывает порт, используемый для консоли Orchestrator. Требуется, если установлен консоль Orchestrator.
/WebServicePublicUrl:[URL] (публичный URL веб-сервиса)	Указывает URL-адрес веб-службы API, которая должна использоваться консолью оркестрации. Требуется, если установлен консоль оркестрации.
/OrchestratorUsersGroup:[SID группы]	Указан SID (идентификатор безопасности) домена или локальной группы, которой будет предоставлен доступ к серверу управления. Если значение не указано, используется локальная группа по умолчанию.
/OrchestratorRemote	Указывает, что следует предоставить удаленный доступ к Runbook Designer.
/UseMicrosoftUpdate:[0|1]	Указывает, следует ли включить Microsoft Update. Значение 1 будет означать согласие. Значение 0 не изменяет текущее состояние согласия компьютера.
/SendTelemetryReports:[0|1]	Указывает Orchestrator на отправку данных диагностики и использования в корпорацию Майкрософт. 0, чтобы отказаться от отправки данных телеметрии. Телеметрия включена по умолчанию.
/EnableErrorReporting:[значение]	Указывает, что Orchestrator должен отправлять отчеты об ошибках программы в корпорацию Майкрософт. Возможные значения: "always" (всегда), "queued" (в очередь) и "never" (никогда).

Например, можно использовать следующую команду, чтобы установить все компоненты Orchestrator с помощью проверки подлинности Windows.

.\Setup.exe /Silent /ServiceUserName:<UserName> /ServicePassword:<password> /Components:All /DbServer:<DBServerName> /DbNameNew:Orchestrator /WebServicePort:81 /WebConsolePublicUrl:”http://localhost:82” /WebConsolePort:82 /WebServicePublicUrl:”http://localhost:81”   /UseMicrosoftUpdate:1 /SendTelemetryReports:1 /EnableErrorReporting:always

Просмотр свойств сервера Runbook

Свойства сервера Runbook включают необязательное описание и сведения об учетной записи для использования с службой Runbook. Описание можно изменить, однако учетные данные службы доступны только для чтения.

1. В области Подключения выберите папку «Серверы Runbook». В правой области щелкните правой кнопкой мыши сервер Runbook и в контекстном меню выберите Свойства.

2. Если вы хотите добавить или изменить поле "Описание" , введите описание для этого сервера Runbook и нажмите кнопку "Готово".

Настройте установку .

Включение ведения журнала API в файл

Переключите XML-атрибут с stdoutLogEnabled на true в вашем web.config под system.WebServer>aspNetCore.

Независимо от этого параметра, вы можете просматривать журналы в Просмотре событий>Windows приложениях>Приложениях.

Изменение параметров базы данных для веб-API

API настроен с помощью web.config файла, как упоминалось здесь.

Устранение неполадок при установке

Следующие сведения содержат дополнительные инструкции и предостережения, которые можно использовать во время установки для устранения проблем, которые могут возникнуть.

Файлы журналов оркестратора

При возникновении проблем во время установки файлы журналов установки находятся в папке C:\Users\%USERNAME%\AppData\Local\SCO\LOGS.

При возникновении проблем при запуске Orchestrator файлы журнала продуктов находятся в папке C:\ProgramData\Microsoft System Center <version>\Orchestrator\.

Брандмауэр Windows

При развертывании дополнительных приложений Runbook Designer в среде может появляться сообщение о неудачной установке. Для правильной установки Runbook Designer необходимо включить следующие правила брандмауэра, так как они применяются к конфигурации операционной системы и развертывания.

Брандмауэр Windows с расширенной безопасностью

По умолчанию брандмауэр Windows с расширенной безопасностью включен на всех компьютерах Windows Server и блокирует весь входящий трафик, если это не ответ на запрос узла или он специально разрешен. Можно явно разрешить трафик, указав номер порта, имя приложения, имя службы или другие критерии в настройках дополнительных параметров безопасности брандмауэра Windows.

Включите следующие правила для правильной работы всех действий монитора событий:

• Инструментарий управления Windows (Async-In)

• Инструментарий управления Windows (DCOM-In)

• Инструментарий управления Windows (WMI-In)

Автоматизированное развертывание

Если сервер Runbook или Runbook Designer установлен на компьютере, защищенном брандмауэром, между удаленными компьютерами, которые используются для развертывания сервера Runbook и Runbook Designer, должны действовать определенные правила брандмауэра. Дополнительное правило требуется для удаленного подключения между конструктором Runbook и сервером Runbook, чтобы разрешить службе управления Orchestrator принимать удаленные подключения. Если вы используете задачу Monitor WMI, сервер runbook требует специального правила брандмауэра на компьютере, использующем PolicyModule.exe.

Включите на компьютере следующие правила брандмауэра:

Правило брандмауэра между конструктором Runbook и сервером управления Orchestrator

Операционная система	Правило брандмауэра
64-разрядное	%ProgramFiles%\Microsoft System Center <версии>\Orchestrator\Management Server\OrchestratorManagementService.exe

Правила брандмауэра между удаленными компьютерами

Операционная система	Правила брандмауэра
Windows Server	— Общий доступ к файлам и принтерам — Инструментарий управления Windows (WMI) — Правило программы, позволяющее сервису "OrchestratorRemotingService" принимать удаленные подключения. Это правило должно быть включено в режиме расширенного брандмауэра для пути %ProgramFiles%\Microsoft System Center \Orchestrator\Management Server\Deployment Manager\OrchestratorRemotingService.exe

Правила брандмауэра между сервером Runbook и компьютером, на котором используется PolicyModule.exe

Операционная система	Правило брандмауэра
64-разрядное	%ProgramFiles%\Microsoft System Center <версия>\Orchestrator\Runbook Server\PolicyModule.exe

Дополнительные сведения о добавлении правил брандмауэра см. в разделе "Добавление или изменение правила брандмауэра".

Служба RunbookService не запускается после перезагрузки компьютера

При перезагрузке сервера Runbook RunbookService пытается подключиться к базе данных Orchestration. Если база данных недоступна, служба RunbookService терпит отказ. Сообщение журнала событий — этот компьютер не смог взаимодействовать с компьютером, предоставляющим сервер. Обычно это может происходить, когда сервер SQL и сервер Runbook установлены на одном компьютере.

Чтобы устранить эту проблему, можно вручную запустить RunbookService или настроить RunbookService, чтобы выполнить несколько попыток во время запуска для подключения к базе данных перед сбоем.

Невозможно перезапустить службу Runbook, если ее удалить с использованием учетной записи без прав администратора.

Если вы пытаетесь удалить Orchestrator, используя учетную запись, которая является членом OrchestratorSystemGroup, но не является администратором, то удаление приведет к удалению всех учетных записей из OrchestratorSystemGroup. Если остановить службу Runbook и попытаться её перезапустить, это не удастся, так как учетная запись пользователя не имеет необходимых разрешений для получения подключения к базе данных оркестрации. Учетная запись, которая является администратором или членом группы OrchestratorSystemGroup, обязательно должна получить подключение к базе данных Orchestration.

Чтобы разрешить эту проблему, администратор может добавить пользователя обратно в OrchestratorSystemGroup.

Следующие шаги

• Дополнительные сведения о создании модулей Runbook см. в статье "Проектирование и сборка модулей Runbook".
• Дополнительные сведения о развертывании модулей Runbook см. в статье "Развертывание модулей Runbook".