Orchestrator İçin System Center'ı Yükle

Tam bir Orchestrator yüklemesi şunları içerir:

• bir yönetim sunucusu
• bir veya daha fazla "runbook" sunucusu
• Orchestrator veritabanını barındırmak için bir SQL Server
• Orchestrator web API hizmetini barındırmak için bir web sunucusu
• Runbook Designer ve Runbook Tester'ı barındırmak için bir sunucu
• Orchestration Konsolu'nu barındırmak için bir web sunucusu

Tüm bu rolleri ve bileşenleri tek bir bilgisayara yüklemek mümkündür, ancak rolleri birkaç bilgisayara veya sanal makineye dağıtmak daha yaygındır.

Orchestrator mimarisinin ayrıntılı açıklaması için bkz . Orchestrator hakkında bilgi edinin.

Önkoşullar hakkında bilgi edinmek için bkz. System Center Orchestrator için Sistem gereksinimleri.

Bu makalede, çeşitli Orchestrator rolleri için ayrıntılı yükleme yönergeleri sağlanır.

Not

Kurulum yürütülebilir dosyasını (SetupOrchestrator.exe) çalıştırmadan önce Microsoft Visual C++ Yeniden Dağıtılabilir paketini yükleyin.

Yükleyici doğrulaması (önerilir)

Yükleme medyasını (zip) indirdikten sonra dosyanın bozuk olmadığını doğrulamanızı öneririz. Dosyanın sağlama toplamı aşağıdadır:

52F79F65908851AB5E2EDE18DD002273C3846811BC7560795EDSFB121A1EEFB3

Orijinalliğini doğrulamak için bilgisayarınızda aşağıdaki PowerShell kodunu çalıştırarak sağlama doğrulaması gerçekleştirin.

$expectedChecksum = "ENTER_EXPECTED_HASH_HERE"
$zipFilePath = "ENTER_ZIP_Path\<product>_<version>.zip"
$expectedChecksum -eq (Get-FileHash -Path $zipFilePath -Algorithm SHA256).Hash

Doğrulama başarılı olduğunda Doğru yazdırıldı ifadesini görürsünüz. False'un yazdırıldığını görürseniz, indirilen dosya geçerli değildir ve dosyayı yeniden indirmeniz gerekir.

Orchestrator yönetim sunucusu yükleme

Not

Orchestrator 2025 gMSA'yı desteklese de gMSA hesabıyla yükleme desteklenmez. Yükleme başarıyla tamamlandıktan sonra etki alanı hesabından gMSA hesabına geçmeniz gerekir.

1. Orchestrator'ı yüklemek istediğiniz sunucuda Microsoft Visual C++ Redistributable paketini yükleyin ve Orchestrator Kurulum Sihirbazı'nı başlatın.

   Sihirbazı ürün medyanızda veya ağ paylaşımınızda başlatmak için SetupOrchestrator.exe çift tıklayın.

   Önemli

   Kuruluma başlamadan önce açık programları kapatın ve bilgisayarda bekleyen yeniden başlatma olmadığından emin olun. Örneğin, System Center - Hizmet Yöneticisi kullanarak bir sunucu rolü yüklediyseniz veya bir güvenlik güncelleştirmesi uyguladıysanız, sunucu rolünün veya güvenlik güncelleştirmesinin yüklenmesini tamamlamak için bilgisayarı yeniden başlatmanız ve ardından aynı kullanıcı hesabıyla bilgisayarda oturum açmanız gerekebilir.

   Not

   Kullanıcı Hesabı Denetimi etkinse, kurulum programının çalışmasına izin vermek istediğinizi doğrulamanız istenir. Bunun nedeni sistemde değişiklik yapmak için yönetici erişiminin gerekmesidir.

2. Sihirbazın ana sayfasında Yükle'yi seçin.

3. Ürün kaydı sayfasında, ürün kaydı için adı ve şirketi belirtin ve İleri'yi seçin.

   Not

   Bu değerlendirme sürümü için ürün anahtarı gerekmez.

4. Bu Lisans Koşullarını okuyun sayfasında Microsoft Yazılımı Lisans Koşulları gözden geçirin ve kabul edin ve İleri'i seçin.

   Tanılama ve Kullanım verileri sayfasında Tanılama ve Kullanım verileri bildirimini gözden geçirin ve İleri'yi seçin.

5. Yüklenecek özellikleri seçin sayfasında, seçilen tek özelliğin Yönetim Sunucusu olduğundan emin olun ve İleri'yi seçin.

6. Bilgisayarınız gerekli donanım ve yazılımlar için denetlenir. Bilgisayarınız tüm gereksinimleri karşılıyorsa Tüm önkoşullar yüklendi sayfası görüntülenir. İleri'yi seçin ve sonraki adıma geçin.

Bir önkoşul karşılanmazsa, bir sayfada karşılanmamış önkoşul hakkındaki bilgiler ve sorunun nasıl çözüleceğini gösterir. Başarısız önkoşul denetimini çözmek için aşağıdaki adımları kullanın:

1. Önkoşul denetiminden geçmeyen öğeleri gözden geçirin. Microsoft .NET Framework 4 gibi bazı gereksinimler için, eksik gereksinimi yüklemek için Kurulum Sihirbazı'nda sağlanan bağlantıyı kullanabilirsiniz. Kurulum Sihirbazı, Internet Information Services (IIS) rolü gibi diğer önkoşulları yükleyebilir veya yapılandırabilir.

   Uyarı

   Kurulum sırasında Microsoft .NET Framework 4 gibi önkoşulları etkinleştirirseniz bilgisayarınız yeniden başlatma gerektirebilir. Bilgisayarınızı yeniden başlatırsanız kurulum programını baştan başlatmalısınız.

2. Eksik önkoşulları çözümledikten sonra Önkoşulları yeniden doğrula'yı seçin.

3. Devam etmek için İleri'yi seçin.

4. Hizmet hesabını yapılandır sayfasında Orchestrator hizmet hesabının kullanıcı adını ve parolasını girin. Hesap kimlik bilgilerini doğrulamak için Test'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

5. Veritabanı sunucusunu yapılandırma sayfasında, sunucunun adını ve Orchestrator için kullanmak istediğiniz Microsoft SQL Server örneğinin adını girin. SQL server ile bağlantı varsayılan olarak şifrelenir. İstemcinin güvenebileceği bir sertifika yüklemeniz gerekir veya önerilen güven mekanizmasını atlamak için SQL Server'a Güvenli Bağlantı'yı izleyebilirsiniz. Ayrıca Windows Kimlik Doğrulaması mı yoksa SQL Server Kimlik Doğrulaması mı kullanacağınızı ve yeni bir veritabanı mı oluşturulacağını yoksa var olan bir veritabanını mı kullanacağınızı belirtebilirsiniz. Hesap kimlik bilgilerini doğrulamak için Veritabanı Bağlantısını Test Et'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

6. Veritabanını yapılandır sayfasında bir veritabanı seçin veya yeni bir veritabanı oluşturun ve İleri'yi seçin.

7. Configure Orchestrator users group sayfasında, varsayılan yapılandırmayı kabul edin veya Orchestrator'ı yönetmek için Active Directory kullanıcı grubunun adını girin ve Ext öğesini seçin.

8. Yükleme konumunu seçin sayfasında Orchestrator'ın yükleme konumunu doğrulayın ve isterseniz değiştirin ve İleri'yi seçin.

9. Microsoft Update sayfasında, isteğe bağlı olarak güncelleştirmeleri denetlemek için Microsoft Güncelleştirme hizmetlerini kullanmak isteyip istemediğinizi belirtin ve Ext öğesini seçin.

10. Help improve Microsoft System Center Orchestrator sayfasında isteğe bağlı olarak Error Reporting'e katılmak isteyip istemediğinizi belirtin ve Next'yi seçin.

11. Yükleme özeti sayfasını gözden geçirin ve Yükle'yi seçin.

    Özellikler yükleniyor sayfası görünür ve yükleme ilerlemesini görüntüler.

12. Kurulum başarıyla tamamlandı sayfasında, isteğe bağlı olarak Runbook Designer'ı başlatmak isteyip istemediğinizi belirtin ve yüklemeyi tamamlamak için Kapat'ı seçin.

Orchestrator runbook sunucusunu yükleme

1. Orchestrator runbook sunucusunu yüklemek istediğiniz sunucuda Microsoft Visual C++ Redistributable paketini yükleyin ve Orchestrator Kurulum Sihirbazı'nı başlatın.

   Sihirbazı ürün medyanızda veya ağ paylaşımınızda başlatmak için SetupOrchestrator.exe çift tıklayın.

   Not

   Kuruluma başlamadan önce açık programları kapatın ve bilgisayarda bekleyen yeniden başlatma olmadığından emin olun. Örneğin, System Center - Hizmet Yöneticisi kullanarak bir sunucu rolü yüklediyseniz veya bir güvenlik güncelleştirmesi uyguladıysanız, sunucu rolünün veya güvenlik güncelleştirmesinin yüklenmesini tamamlamak için bilgisayarı yeniden başlatmanız ve ardından aynı kullanıcı hesabıyla bilgisayarda oturum açmanız gerekebilir.

2. Ana kurulum sayfasındaki Tek başına yüklemeler'in altında Runbook sunucusu'nu seçin.

3. Ürün kaydı sayfasında, ürün kaydı için adı ve şirketi belirtin ve İleri'yi seçin.

   Not

   Bu değerlendirme sürümü için ürün anahtarı gerekmez.

4. Bu Lisans Koşulları sayfasını okuyun, Microsoft Yazılımı Lisans Koşulları gözden geçirin ve kabul edin ve Next öğesini seçin.

   Tanılama ve Kullanım verileri sayfasında Tanılama ve Kullanım verileri bildirimini gözden geçirin ve İleri'yi seçin.

5. Bilgisayarınız gerekli donanım ve yazılım için denetlendi. Bilgisayarınız tüm gereksinimleri karşılıyorsa Tüm önkoşullar yüklendi sayfası görüntülenir. İleri'yi seçin ve sonraki adıma geçin.

   Bir önkoşul karşılanmazsa, bir sayfada karşılanmamış önkoşul ve sorunun nasıl çözüleceğini gösteren bilgiler görüntülenir. Başarısız önkoşul denetimini çözmek için aşağıdaki adımları kullanın:

   1. Önkoşul denetiminden geçmeyen öğeleri gözden geçirin. Microsoft .NET Framework 4 gibi bazı gereksinimler için, eksik gereksinimi yüklemek için Kurulum Sihirbazı'nda sağlanan bağlantıyı kullanabilirsiniz. Kurulum Sihirbazı, Internet Information Services (IIS) rolü gibi diğer önkoşulları yükleyebilir veya yapılandırabilir.

      Uyarı

      Kurulum sırasında Microsoft .NET Framework 4 gibi önkoşulları etkinleştirirseniz, bilgisayarınızın yeniden başlatılması gerekebilir. Bilgisayarınızı yeniden başlatırsanız kurulum programını baştan başlatmalısınız.

   2. Eksik önkoşulları çözümledikten sonra Önkoşulları yeniden doğrula'yı seçin.

   3. Devam etmek için İleri'yi seçin.

6. Hizmet hesabını yapılandır sayfasında Orchestrator hizmet hesabının kullanıcı adını ve parolasını girin. Hesap kimlik bilgilerini doğrulamak için Test'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

7. Veritabanı sunucusunu yapılandır sayfasında, Orchestrator yönetim sunucunuzla ilişkilendirilmiş veritabanı sunucusunun adını girin. SQL server ile bağlantı varsayılan olarak şifrelenir. İstemcinin güvenebileceği bir sertifika yüklemeniz gerekir veya önerilen güven mekanizmasını atlamak için SQL Server'a Güvenli Bağlantı'yı izleyebilirsiniz. Ayrıca Windows Kimlik Doğrulaması mı yoksa SQL Server Kimlik Doğrulaması mı kullanacağınızı ve yeni bir veritabanı mı oluşturulacağını yoksa var olan bir veritabanını mı kullanacağınızı belirtebilirsiniz. Hesap kimlik bilgilerini doğrulamak için Veritabanı Bağlantısını Test Et'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

8. Veritabanını yapılandır sayfasında dağıtımınız için Orchestrator veritabanını seçin ve İleri'yi seçin.

9. Yükleme konumunu seçin sayfasında Orchestrator'ın yükleme konumunu doğrulayın ve İleri'yi seçin.

10. Microsoft Update sayfasında, isteğe bağlı olarak güncelleştirmeleri denetlemek için Microsoft Güncelleştirme hizmetlerini kullanmak isteyip istemediğinizi belirtin ve Ext öğesini seçin.

11. Help improve Microsoft System Center Orchestrator sayfasında isteğe bağlı olarak Error Reporting'e katılmak isteyip istemediğinizi belirtin ve Next'yi seçin.

12. Yükleme özeti sayfasını gözden geçirin ve Yükle'yi seçin.

    Özellikler yükleniyor sayfası görünür ve yükleme ilerlemesini görüntüler.

13. Kurulum başarıyla tamamlandı sayfasında, isteğe bağlı olarak Runbook Designer'ı başlatmak isteyip istemediğinizi belirtin ve yüklemeyi tamamlamak için Kapat'ı seçin.

Orchestrator Web API hizmetini yükleme

Orchestrator 2022'den bu yana, Web API hizmeti ve Orchestration Konsolu farklı makinelere ayrı olarak yüklenebilir.

1. Orchestrator web API'sini yüklemek istediğiniz sunucuda Microsoft Visual C++ Redistributable paketini yükleyin ve Orchestrator Kurulum Sihirbazı'nı başlatın.

   Sihirbazı ürün medyanızda veya ağ paylaşımınızda başlatmak için SetupOrchestrator.exe çift tıklayın.

   Not

   Orchestrator Web API hizmetinin yüklenmesine başlamadan önce açık programları kapatın ve bilgisayarda bekleyen yeniden başlatma olmadığından emin olun. Ardından sunucu rolünün veya güvenlik güncelleştirmesinin yüklenmesini tamamlamak için aynı kullanıcı hesabıyla bilgisayarda oturum açın.

2. Ana kurulum sayfasındaki Tek başına yüklemeler'in altında Web API Hizmeti'ni seçin.

3. Ürün kaydı sayfasında, ürün kaydı için adı ve şirketi belirtin ve İleri'yi seçin.

   Not

   Bu değerlendirme sürümü için ürün anahtarı gerekmez.

4. Bu Lisans Koşulları sayfasını okuyun, Microsoft Yazılımı Lisans Koşulları gözden geçirin ve kabul edin ve Next öğesini seçin.

   Tanılama ve Kullanım verileri sayfasında Tanılama ve Kullanım verileri bildirimini gözden geçirin ve İleri'yi seçin.

5. Bilgisayarınız gerekli donanım ve yazılım için denetlendi. Bilgisayarınız tüm gereksinimleri karşılıyorsa Tüm önkoşullar yüklendi sayfası görüntülenir. İleri'yi seçin ve sonraki adıma geçin.

   Bir önkoşul karşılanmazsa, bir sayfada karşılanmamış önkoşul ve sorunun nasıl çözüleceğini gösteren bilgiler görüntülenir. Başarısız önkoşul denetimini çözmek için aşağıdaki adımları kullanın:

   1. Önkoşul denetiminden geçmeyen öğeleri gözden geçirin. Web API, .NET Hosting paketi v8.x ve bazı IIS uzantılarını gerektirir. Resmi sitelerden indirin ve yükleyin:

      • .NET Barındırma paketi
      • IIS CORS (Alanlar Arası Kaynak Paylaşımı) modülü

   2. Eksik önkoşulları çözümledikten sonra Önkoşulları yeniden doğrula'yı seçin.

   3. Devam etmek için İleri'yi seçin.

6. Hizmet hesabını yapılandır sayfasında Orchestrator hizmet hesabının kullanıcı adını ve parolasını girin. Web API'si bu kimliğe sahip bir IIS Uygulama Havuzu altında çalışır. Hesap kimlik bilgilerini doğrulamak için Test'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

   Not

   Buraya girdiğiniz hizmet hesabı yerel Administrators grubunun üyesi değilse, IIS Metatabanı'nda kullanıcı izinlerini vermelisiniz. Bunu yapmak için bir yönetim komut penceresi açın, C:\Windows\Microsoft.NET\Framework64\v4.0.30319 dizinine gidin ve aşağıdaki komutu çalıştırın. ETKİALANI\KULLANICI değerini hizmet hesabının etki alanı ve kullanıcı adıyla değiştirin.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Veritabanı sunucusunu yapılandır sayfasında, Orchestrator yönetim sunucunuzla ilişkilendirilmiş veritabanı sunucusunun adını girin. SQL server ile bağlantı varsayılan olarak şifrelenir. İstemcinin güvenebileceği bir sertifika yüklemeniz gerekir veya önerilen güven mekanizmasını atlamak için SQL Server'a Güvenli Bağlantı'yı izleyebilirsiniz. Ayrıca Windows Kimlik Doğrulaması mı yoksa SQL Server Kimlik Doğrulaması mı kullanacağınızı ve yeni bir veritabanı mı oluşturulacağını yoksa var olan bir veritabanını mı kullanacağınızı belirtebilirsiniz. Windows Kimlik Doğrulaması seçilirse, veritabanına bağlanmak için önceki adımlardan hizmet hesabı kimlik bilgileri kullanılır. Hesap kimlik bilgilerini doğrulamak için Veritabanı Bağlantısını Test Et'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

8. Veritabanını yapılandır sayfasında dağıtımınız için Orchestrator veritabanını seçin ve İleri'yi seçin.

9. CORS'yi Yapılandırma (Çıkış Noktaları Arası Kaynak Paylaşımı) ve Web API'si bağlantı noktası sayfasında Orchestrator Web API hizmetinin bağlantı noktası numaralarını ve Orchestration konsolunun URL'sini doğrulayın ve İleri'yi seçin.

10. Yükleme konumunu seçin sayfasında Orchestrator'ın yükleme konumunu doğrulayın ve İleri'yi seçin.

11. Microsoft Update sayfasında, isteğe bağlı olarak güncelleştirmeleri denetlemek için Microsoft Güncelleştirme hizmetlerini kullanmak isteyip istemediğinizi belirtin ve Ext öğesini seçin.

12. Help improve Microsoft System Center Orchestrator sayfasında isteğe bağlı olarak Error Reporting'e katılmak isteyip istemediğinizi belirtin ve Next'yi seçin.

13. Yükleme özeti sayfasını gözden geçirin ve Yükle'yi seçin.

Yüklemeden sonra API'yi yapılandırmayı öğrenin .

Not

Kurulum, bazı IIS özelliklerini etkinleştirmeye çalışır; bu özellikler zaten etkinse, işlem başarısız olur. Bu, Orchestrator Web API'sinin (hatta önceki sürümünün) daha önce yüklendiği makineler için geçerlidir. Bunu %AppData%\Local\Microsoft System Center 2012\Orchestrator\LOGS\*.log'daki Kurulum günlüklerinde denetleyebilirsiniz. Burada IIS özellikleriyle ilgili hatayı görebilirsiniz. Bu adımı atlamak için komut isteminden Setup.exe çalıştırın.

Özellikler yükleniyor sayfası görünür ve yükleme ilerlemesini görüntüler.

Orchestration Konsolu'nu yükleme

Orchestrator 2022'den bu yana, Web API hizmeti ve Orchestration Konsolu farklı makinelere ayrı olarak yüklenebilir.

1. Orchestration Konsolu'nu yüklemek istediğiniz sunucuda Microsoft Visual C++ Yeniden Dağıtılabilir paketini yükleyin ve Orchestrator Kurulum Sihirbazı'nı başlatın. Sihirbazı ürün medyanızda veya ağ paylaşımınızda başlatmak için SetupOrchestrator.exe çift tıklayın.

2. Ana Kurulum sayfasında, Tek başına yüklemeler altında Orchestration Konsolu'nu seçin.

3. Ürün kaydı sayfasında, ürün kaydı için adı ve şirketi belirtin ve İleri'yi seçin.

   Not

   Bu değerlendirme sürümü için ürün anahtarı gerekmez.

4. Bu Lisans Koşulları sayfasını okuyun, Microsoft Yazılımı Lisans Koşulları gözden geçirin ve kabul edin ve Next öğesini seçin.

   Tanılama ve Kullanım verileri sayfasında Tanılama ve Kullanım verileri bildirimini gözden geçirin ve İleri'yi seçin.

5. Bilgisayarınız gerekli donanım ve yazılımlar için denetlenir. Bilgisayarınız tüm gereksinimleri karşılıyorsa Tüm önkoşullar yüklendi sayfası görüntülenir. İleri'yi seçin ve sonraki adıma geçin.

   Bir önkoşul karşılanmazsa, bir sayfada karşılanmamış önkoşul ve sorunun nasıl çözüleceğini gösteren bilgiler görüntülenir. Başarısız önkoşul denetimini çözmek için aşağıdaki adımları kullanın:

   Düzenleme Konsolu IIS URL Yeniden Yazma modülü gerektirir; buradan indirin.

6. Hizmet hesabını yapılandır sayfasında Orchestrator hizmet hesabının kullanıcı adını ve parolasını girin. Konsol, bu kimliğe sahip bir IIS Uygulama Havuzu altında çalışır. Hesap kimlik bilgilerini doğrulamak için Test'i seçin. Kimlik bilgileri kabul edilirse İleri'yi seçin.

   Not

   Buraya girdiğiniz hizmet hesabı yerel Administrators grubunun üyesi değilse, IIS Metatabanı'nda kullanıcı izinlerini vermelisiniz. Bunu yapmak için bir yönetim komut penceresi açın, C:\Windows\Microsoft.NET\Framework64\v4.0.30319 dizinine gidin ve aşağıdaki komutu çalıştırın. ETKİALANI\KULLANICI değerini hizmet hesabının etki alanı ve kullanıcı adıyla değiştirin.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Web Konsolu için bağlantı noktalarını yapılandırma sayfasında Orchestration Konsolu hizmetinin bağlantı noktası numaralarını ve Web API'si hizmetinin URL'sini doğrulayın ve İleri'yi seçin.

   Not

   Web API'si URL'sinde sondaki eğik çizgi /olmamalıdır.

8. Yükleme konumunu seçin sayfasında Orchestrator'ın yükleme konumunu doğrulayın ve İleri'yi seçin.

9. Microsoft Update sayfasında, isteğe bağlı olarak güncelleştirmeleri denetlemek için Microsoft Güncelleştirme hizmetlerini kullanmak isteyip istemediğinizi belirtin ve İleri seçin.

10. Microsoft System Center Orchestrator iyileştirmeye yardımcı olun sayfasında, isteğe bağlı olarak Hata Raporlama'ya katılmak isteyip istemediğinizi belirtin ve İleri'i seçin.

11. Yükleme özeti sayfasını gözden geçirin ve Yükle'yi seçin.

Yüklemeden sonra Konsolu yapılandırmayı öğrenin .

Özellikler yükleniyor sayfası görünür ve yükleme ilerlemesini görüntüler.

Runbook Designer'ı yönetim sunucusuna bağlama

1. Runbook Designer'da, Bağlantılar bölmesinin altındaki gezinti bölmesindeki Sunucuya bağlan simgesini seçin.

   Not

   Runbook Designer başka bir yönetim sunucusuna bağlıysa Sunucuya bağlan simgesi devre dışı bırakılır. Farklı bir yönetim sunucusuna bağlanmadan önce Bağlantıyı Kes simgesini seçin.

2. System Center Orchestrator Connection bölümünde Orchestrator yönetim sunucunuzu barındıran sunucunun adını girin ve OK'i seçin.

Ağ bulmayı etkinleştirme

1. Windows sunucusu çalıştıran bilgisayarınızın masaüstünde Start, Denetim Masası öğesini seçin, Network and Internet'i seçin, Network and Sharing Center öğesini seçin, Çoğal grubu ve Paylaşım Seçenekleri'ni seçin, ve Gelişmiş paylaşım ayarlarını değiştir öğesini seçin.

2. Etki alanı profilini değiştirmek için gerekirse Ok simgesini seçerek bölüm seçeneklerini genişletin ve gerekli değişiklikleri yapın.

3. 'Ağ bulmayı aç''ı seçin ve 'Değişiklikleri kaydet''i seçin.

   Yönetici parolası girmeniz ya da onaylamanız istenirse parolayı yazın veya onaylayın.

SQL server'a güvenli bağlantı

EFCore 8 ve OLEDB 19'daki hataya neden olan değişiklikler nedeniyle, SQL Server bağlantı varsayılan olarak şifrelenir ve istemcinin güvenebileceği bir sertifika gerektirir; bu da şu anlama gelir:

• SQL Server geçerli bir sertifikayla yapılandırılmalıdır
• İstemcinin bu sertifikaya güvenmesi gerekir

Bu koşullar karşılanmazsa bir SqlException oluşturulur. Örneğin:

Sunucuyla başarıyla bağlantı kuruldu ancak oturum açma işlemi sırasında bir hata oluştu. (sağlayıcı: SSL Sağlayıcısı, hata: 0 - Sertifika zinciri güvenilir olmayan bir yetkili tarafından verildi.)

Bu hatayı azaltmanın üç yolu aşağıdadır:

• 1. Seçenek: Sunucuya geçerli bir sertifika yükleyin.

  Not

  Bir sertifikanın alınması ve istemci tarafından güvenilen bir yetkili tarafından imzalandığından emin olunması önerilir.

• Seçenek 2: TrustServerCertificate=True normal güven mekanizmasının atlanmasına izin vermek için (önerilmez). Daha fazla bilgi için bkz . Şifreleme ve sertifika doğrulama nasıl çalışır?

  1. Güven Sunucusu Sertifikası için kayıt defteri ayarını True olarak ayarlayın (Bu bayrağı Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI19.0\GeneralFlags\Flag2) olarak ayarlayın. Daha fazla bilgi edinin.

  2. Yükleme sırasında Evet, Sunucu Sertifikasına Güven (önerilmez) onay kutusunu işaretleyin. Aşağıdaki yapılandırma gerçekleşir:

     1. SQL Bağlantı dizesi için Trust Server Certificate=true değerini ekler.
     2. webapi.config dosyasında environmentVariable name="Database__TrustServerCertificate" value="true"/ ekler <>

     

     Alternatif olarak, Veri Deposu Yapılandırması sayfasında, Sunucu'ya girin localhost;Trust Server Certificate=True ve sonuç olarak aşağıdakiler elde edin:

     

• Seçenek 3: Server = localhost'ı açıkça ayarlamak için Veri Deposu yapılandırmasını kullanın; Bağlantıyı şifrelememek için Data=False bağlantı dizesi için şifrelemeyi kullanın (önerilmez).

Uyarı

Hem 2 hem de 3 seçenekleri sunucuyu güvenli olmayabilecek bir durumda bırakır.

Orchestrator Runbook Designer'ı yükleme

1. Orchestrator Runbook Designer'ı yüklemek istediğiniz sunucuda Microsoft Visual C++ Redistributable paketini yükleyin ve Orchestrator Kurulum Sihirbazı'nı başlatın.

   Sihirbazı ürün medyanızda veya ağ paylaşımınızda başlatmak için SetupOrchestrator.exe çift tıklayın.

   Not

   Runbook Designer'ın yüklenmesine başlamadan önce açık programları kapatın ve bilgisayarda bekleyen yeniden başlatma olmadığından emin olun. Ardından, sunucu rolünün veya güvenlik güncelleştirmesinin yüklenmesini tamamlamak için bilgisayarda aynı kullanıcı hesabıyla oturum açın.

2. Ana sihirbaz sayfasında Runbook Designer'ı seçin.

3. Ürün kaydı sayfasında, ürün kaydı için adı ve şirketi belirtin ve İleri'yi seçin.

   Not

   Bu değerlendirme sürümü için ürün anahtarı gerekmez.

4. Bu Lisans Koşulları sayfasını okuyun, Microsoft Yazılımı Lisans Koşulları gözden geçirin ve kabul edin ve Next öğesini seçin.

   Tanılama ve Kullanım verileri sayfasında Tanılama ve Kullanım verileri bildirimini gözden geçirin ve İleri'yi seçin.

5. Bilgisayarınız gerekli donanım ve yazılım için denetlendi. Bilgisayarınız tüm gereksinimleri karşılıyorsa sonraki adıma geçin.

   Bir önkoşul karşılanmazsa, bir sayfada karşılanmamış önkoşul ve sorunun nasıl çözüleceğini gösteren bilgiler görüntülenir. Başarısız önkoşul denetimini çözmek için aşağıdaki adımları kullanın:

   1. Önkoşul denetiminden geçmeyen öğeleri gözden geçirin. Microsoft .NET Framework 4 gibi bazı gereksinimler için, eksik gereksinimi yüklemek için Kurulum Sihirbazı'nda sağlanan bağlantıyı kullanabilirsiniz. Kurulum Sihirbazı, Internet Information Services (IIS) rolü gibi diğer önkoşulları yükleyebilir veya yapılandırabilir.

   2. Eksik önkoşulları çözümledikten sonra Önkoşulları yeniden doğrula'yı seçin.

   3. Devam etmek için İleri'yi seçin.

6. Yükleme konumunu seçin sayfasında Orchestrator'ın yükleme konumunu doğrulayın ve isterseniz değiştirin ve İleri'yi seçin.

7. Microsoft Update sayfasında, isteğe bağlı olarak güncelleştirmeleri denetlemek için Microsoft Güncelleştirme hizmetlerini kullanmak isteyip istemediğinizi belirtin ve Ext öğesini seçin.

8. Help improve Microsoft System Center Orchestrator sayfasında isteğe bağlı olarak Error Reporting'e katılmak isteyip istemediğinizi belirtin ve Next'yi seçin.

9. Yükleme özeti sayfasını gözden geçirin ve Yükle'yi seçin.

   Özellikler yükleniyor sayfası görünür ve yükleme ilerlemesini görüntüler.

10. Kurulum başarıyla tamamlandı sayfasında, isteğe bağlı olarak Runbook Designer'ı başlatmak isteyip istemediğinizi belirtin ve yüklemeyi tamamlamak için Kapat'ı seçin.

Komut isteminden yükleme

Orchestrator'ı komut isteminde yüklemek için aşağıdaki tabloda yer alan komut satırı seçenekleriyle Setup.exe kullanın.

Seçenek	Açıklama
/Sessiz	Yükleme, iletişim kutusu görüntülenmeden gerçekleştirilir.
/Kaldır	Ürün kaldırılır. Bu seçenek sessiz gerçekleştirilir.
/Key:[Ürün Anahtarı]	Ürün anahtarını belirtir. Ürün anahtarı belirtilmezse Orchestrator bir değerlendirme sürümü olarak yüklenir.
/ServiceUserName:[UserName]	Orchestrator Yönetim Hizmeti için kullanıcı hesabını belirtir. Yönetim Sunucusu, Runbook Server veya web hizmetleri yüklüyorsanız bu değer gereklidir.
/ServicePassword:[Parola]	Orchestrator Yönetim Hizmeti kullanıcı hesabının parolasını belirtir. Yönetim Sunucusu, Runbook Server veya web hizmetleri yüklüyorsanız bu değer gereklidir.
/Components:[Özellik 1, Özellik 2,"]	Yüklenecek özellikleri belirtir (virgülle ayrılmış). Olası değerler ManagementServer, RunbookServer, RunbookDesigner, WebAPI, WebConsole ve Tümü'dür.
/InstallDir:[Dizin]	Orchestrator'ı yükleme yolunu belirtir. Yol belirtilmezse, C:\Program Files\Microsoft System Center<version>\Orchestrator kullanılır.
/DbServer:[Bilgisayar[\Örnek]]	Bilgisayar adını ve veritabanı sunucusunu örneğini belirtir. Yönetim Sunucusu, Runbook Server veya web hizmetleri yüklüyorsanız bu değer gereklidir.
/DbUser:[UserName]	Veritabanı sunucusuna erişmek için kullanıcı adını belirtir. Bu değer yalnızca SQL Kimlik Doğrulaması için gereklidir. Windows Kimlik Doğrulaması kullanılırsa hiçbir değer belirtilmez.
/DbPassword:[Şifre]	Veritabanı sunucusuna erişmek için kullanıcı adı parolasını belirtir. Bu değer yalnızca SQL Kimlik Doğrulaması için gereklidir. Windows Kimlik Doğrulaması kullanılırsa hiçbir değer belirtilmez.
/DbNameNew:[Veritabanı Adı]	Yeni bir veritabanı oluşturuluyorsa veritabanı adını belirtir. DbNameExisting ile kullanılamaz.
/DbNameExisting:[Veritabanı Adı]	Eski bir veritabanı kullanılıyorsa veritabanı adını belirtir. DbNameNew ile kullanılamaz.
/TrustServerCertificate[doğru\yanlış]	SQL Server Sertifikasına güvenilip güvenmeyeceğini belirtir. Varsayılan olarak false olarak ayarlayın.
/WebServicePort:[Bağlantı Noktası]	Web API hizmeti için kullanılacak bağlantı noktasını belirtir. Web API hizmeti yüklüyse gereklidir.
/WebConsolePublicUrl: [URL]	Web API'sinde CORS'yi yapılandırmak için kullanılması gereken Orchestration Konsolu'nun URL'sini belirtir. Web API hizmeti yüklüyse gereklidir.
/WebConsolePort:[Bağlantı Noktası]	Orchestrator konsolu için kullanılacak bağlantı noktasını belirtir. Orchestrator Konsolu yüklüyse gereklidir.
/WebServicePublicUrl:[URL]	Orchestration Konsolu tarafından kullanılması gereken web API'si hizmetinin URL'sini belirtir. Orchestration Konsolu yüklü ise gereklidir.
/OrchestratorUsersGroup:[Grup SID]	Yönetim sunucusuna erişim izni verilecek etki alanının veya yerel grubun SID'ini belirtir. Herhangi bir değer belirtilmezse varsayılan grup kullanılır.
/OrchestratorRemote	Runbook Designer'a uzaktan erişim verilmesi gerektiğini belirtir.
/UseMicrosoftUpdate:[0|1]	Microsoft Güncelleştirme'yi kabul edip etmeyeceğini belirtir. 1 değeri katılmayı sağlar. 0 değeri bilgisayarın geçerli kabul durumunu değiştirmez.
/SendTelemetryReports:[0|1]	Orchestrator'ın Tanılama ve Kullanım verilerini Microsoft'a göndermesini belirtir. Telemetri göndermeyi devre dışı bırakmak için 0. Telemetri varsayılan olarak açıktır.
/EnableErrorReporting:[değer]	Orchestrator'ın Microsoft program hata raporları göndermesi gerektiğini belirtir. Olası değerler "her zaman", "sıraya alınmış" ve "hiçbir zaman"dır.

Örneğin, Windows Kimlik Doğrulaması kullanarak tüm Orchestrator bileşenlerini yüklemek için aşağıdaki komutu kullanabilirsiniz.

.\Setup.exe /Silent /ServiceUserName:<UserName> /ServicePassword:<password> /Components:All /DbServer:<DBServerName> /DbNameNew:Orchestrator /WebServicePort:81 /WebConsolePublicUrl:”http://localhost:82” /WebConsolePort:82 /WebServicePublicUrl:”http://localhost:81”   /UseMicrosoftUpdate:1 /SendTelemetryReports:1 /EnableErrorReporting:always

Runbook sunucusu özelliklerini görüntüleme

Bir Runbook sunucusuna yönelik özellikler isteğe bağlı açıklamayı ve Runbook Hizmeti için kullanılacak hesap bilgilerini içerir. Açıklamayı değiştirebilirsiniz ancak yalnızca hizmet kimlik bilgilerini görüntüleyebilirsiniz.

1. Bağlantılar bölmesinde Runbook Sunucuları klasörünü seçin. Sağ bölmede, Özellikler'i seçmek için Runbook sunucusuna çift tıklayın.

2. Açıklama kutusunu eklemek veya değiştirmek istiyorsanız, bu runbook sunucusu için bir açıklama girin ve Son'u seçin.

Yüklemenizi yapılandırın

Dosyaya API günlüğünü etkinleştirme

stdoutLogEnabled altındaki true XML özniteliğini web.config olarak system.WebServer>aspNetCore değiştirin.

Bu ayardan bağımsız olarak günlükleri Olay Görüntüleyicisi>Windows Applications>Applications içinde görüntüleyebilirsiniz.

Web API'niz için veritabanı ayarlarınızı değiştirme

API, burada belirtildiği gibi dosya kullanılarak yapılandırılır.

Yükleme sorunlarını giderme

Aşağıdaki bilgiler, karşılaşabileceğiniz sorunları çözmek için yükleme sırasında kullanabileceğiniz ek yönergeler ve uyarılar sağlar.

Orchestrator günlük dosyaları

Yükleme sırasında sorunlarla karşılaşırsanız, yükleme günlük dosyaları C:\Users\%USERNAME%\AppData\Local\SCO\LOGS klasöründe bulunur.

Orchestrator'ı çalıştırırken sorunlarla karşılaşırsanız, ürün günlüğü dosyaları C:\ProgramData\Microsoft System Center <version>\Orchestrator\ klasöründe bulunur.

Windows Güvenlik Duvarı

Ortamınıza ek Runbook Designer uygulamaları dağıtırken başarısız yükleme iletisi görebilirsiniz. Runbook Designer'ı düzgün şekilde yüklemek için, aşağıdaki güvenlik duvarı kurallarını işletim sisteminize ve dağıtım yapılandırmanıza uygun şekilde etkinleştirin.

Gelişmiş güvenlikle Windows Güvenlik Duvarı

Varsayılan olarak, Windows Gelişmiş Güvenlik özellikli güvenlik duvarı tüm Windows Server bilgisayarlarda etkinleştirilir ve konak tarafından bir isteğe yanıt verilmediği veya özel olarak izin verilmediği sürece tüm gelen trafiği engeller. Gelişmiş Güvenlik ayarlarıyla Windows Güvenlik Duvarı'nı yapılandırarak bir bağlantı noktası numarası, uygulama adı, hizmet adı veya başka ölçütler belirterek trafiğe açıkça izin vekleyebilirsiniz.

Tüm olay izleme etkinliklerinin düzgün çalışmasına izin vermek için aşağıdaki kuralları etkinleştirin:

• Windows Yönetim Araçları (Async-In)

• Windows Yönetim Araçları (DCOM-In)

• Windows Yönetim Araçları (WMI-In)

Otomatik dağıtım

Bir runbook sunucusu veya Runbook Designer güvenlik duvarının arkasına yüklenirken, runbook sunucusunu ve Runbook Designer'ı dağıtmak için kullanılan uzak bilgisayarlar arasında belirli güvenlik duvarı kuralları gerekir. Orchestrator yönetim hizmetinin uzak bağlantıları kabul etmesine izin vermek için Runbook Designer ile runbook sunucusu arasındaki uzak bağlantı için ek bir kural gereklidir. Eğer Monitor WMI izleme görevini kullanıyorsanız, runbook sunucusu, PolicyModule.exe kullanan bilgisayarda özel bir güvenlik duvarı kuralı gerektirir.

Bilgisayarınızda aşağıdaki güvenlik duvarı kurallarını etkinleştirin:

Runbook Designer ile Orchestrator yönetim sunucusu arasındaki güvenlik duvarı kuralı

İşletim sistemi	Güvenlik duvarı kuralı
64 bit	%ProgramFiles%\Microsoft System Center <version>\Orchestrator\Management Server\OrchestratorManagementService.exe

Uzak bilgisayarlar arasındaki güvenlik duvarı kuralları

İşletim sistemi	Güvenlik duvarı kuralları
Windows Server	- Dosya ve Yazıcı Paylaşımı - Windows Yönetim Araçları (WMI) - OrchestratorRemotingService'in uzak bağlantıları kabul etmek için program kuralı. \Microsoft System Center \Orchestrator\Management Server\Deployment Manager\OrchestratorRemotingService.exeyolu %ProgramFiles%için bu kuralın Gelişmiş Güvenlik Duvarı modu aracılığıyla etkinleştirilmesi gerekir

Runbook sunucusu ve PolicyModule.exe dosyasını kullanan bilgisayar arasındaki güvenlik duvarı kuralları

İşletim sistemi	Güvenlik duvarı kuralı
64 bit	%ProgramFiles%\Microsoft System Center <version>\Orchestrator\Runbook Server\PolicyModule.exe

Güvenlik duvarı kuralları ekleme hakkında daha fazla bilgi için bkz . Güvenlik Duvarı Kuralı Ekleme veya Düzenleme.

Bilgisayar yeniden başlatıldıktan sonra RunbookService başlatılamıyor

Runbook sunucunuzu yeniden başlattığınızda RunbookService, orchestration veritabanına bağlanmayı dener. Veritabanı kullanılamıyorsa RunbookService başarısız olur. Olay günlüğü iletisi, Bu bilgisayar sunucuyu sağlayan bilgisayarla iletişim kuramadı. Bu durum genellikle SQL sunucusu ve runbook sunucusu aynı bilgisayara yüklendiğinde ortaya çıkar.

Bu sorunu çözmek için RunbookService'i el ile başlatabilir veya runbookService'i başlatma sırasında başarısız olmadan önce veritabanına bağlanmaya yönelik birden çok girişimde bulunacak şekilde yapılandırabilirsiniz.

Yönetici izinleri olmayan bir hesapla kaldırdığınızda runbook hizmeti yeniden başlatılamıyor

OrchestratorSystemGroup üyesi olan ancak yönetici olmayan bir hesapla oturum açmış durumdayken Orchestrator'ı kaldırmayı denerseniz, kaldırma işlemi OrchestratorSystemGroup'tan tüm hesapları kaldırır. Runbook hizmetini durdurur ve hizmeti yeniden başlatmayı denerseniz, kullanıcı hesabı düzenleme veritabanı bağlantısını almak için doğru izinlere sahip olmadığından hizmet başarısız olur. Orchestration veritabanı bağlantısını alabilmek için yönetici veya OrchestratorSystemGroup üyesi bir hesap gereklidir.

Bu sorunu çözmek için bir yönetici kullanıcıyı tekrar OrchestratorSystemGroup'a ekleyebilir.

Sonraki adımlar

• Runbook oluşturma hakkında daha fazla bilgi edinmek için Runbook'ları tasarlama ve oluşturma bölümüne bakın.
• Runbook'ları dağıtma hakkında daha fazla bilgi edinmek için Runbook'ları dağıtma'ya bakın.