安裝 Configuration Manager 月臺的必要條件
適用於:Configuration Manager (目前的分支)
開始安裝月臺之前,請先瞭解安裝不同類型的 Configuration Manager 月臺的必要條件。
主要月臺和管理中心網站
下列必要條件適用於安裝下列其中一種類型:
- 管理中心網站 (CAS) 作為階層的第一個月臺
- 獨立主要月臺
- 子主要月臺
如果您要在階層擴充過程中安裝 CAS,請參閱 擴充獨立主要月臺一節。
安裝主要月臺或 CAS 的必要條件
必須安裝必要的 Windows Server 角色、功能和 Windows 元件。 如需詳細資訊,請 參閱月臺系統必要條件
安裝月臺的使用者帳戶必須具有下列許可權:
下列伺服器上的系統管理員:
- 月臺伺服器
- 裝載月臺資料庫的每個 SQL Server
- 月臺的每個 SMS提供者 實例
裝載月台資料庫之 SQL Server 實例上的 Sysadmin
重要事項
當 Configuration Manager 安裝程式完成時,月臺伺服器電腦帳戶仍然需要 SQL Server 的系統管理員 許可權。 請勿從此帳戶移除 SQL Server 系統管理員許可權。
如需安裝完成後需要這些許可權的詳細資訊,請參閱 帳戶:提高的許可權。
如果您要安裝主要月臺,您可能也需要其他伺服器的 系統管理員 許可權。 例如,如果您在月臺伺服器上安裝初始管理點和發佈點,則為 。
如果您要在 CAS 下方安裝新的子主要月臺,您需要下列額外許可權:
裝載 CAS 之月台伺服器上的系統管理員
裝載 CAS 月臺資料庫之 SQL Server 上的系統管理員
Configuration Manager 中的角色型系統管理許可權,相當於基礎結構管理員或系統高許可權管理員的安全性角色
使用正確的安裝來源檔案,並從該位置執行安裝程式。 如需用來安裝不同月臺類型之正確來源檔案的相關信息,請參閱 準備安裝月臺:安裝不同類型月臺的選項。
月臺伺服器需要從 Microsoft 存取最新的安裝程式檔案。 請使用下列其中一種方法:
開始安裝之前,請先在局域網路上下載並儲存這些檔案的複本。 如需詳細資訊,請 參閱安裝程序下載程式。
如果無法使用這些檔案的本地副本,月臺伺服器需要存取因特網。 它會在安裝期間從Microsoft下載這些檔案。 如需詳細資訊,請參閱 因特網存取需求。
月臺伺服器和月台資料庫伺服器必須符合所有必要條件設定。 開始設定 Configuration Manager 之前, 請手動執行必要條件檢查程式 來識別並修正問題。
擴充獨立主要月臺的必要條件
獨立主要月台必須符合下列必要條件,才能使用 CAS 將其擴充到階層中:
來源檔案版本符合月臺版本
從符合獨立主要月臺版本的CD.Latest資料夾,使用媒體安裝新的CAS。 若要確定版本相符,請使用獨立主要站臺上 CD.Latest 資料夾 中找到的原始程序檔。
如需用來安裝不同月臺之正確來源檔案的詳細資訊,請參閱 準備安裝月臺:安裝不同類型月臺的選項。
停止從另一個階層進行主動移轉
您無法設定獨立主要月臺,以從另一個 Configuration Manager 階層移轉數據。 停止從其他 Configuration Manager 階層主動移轉至獨立主要月臺,並移除移轉的所有設定。 這些設定包括:
- 尚未完成的移轉作業
- 資料收集
- 使用中來源階層的組態
此設定是必要的,因為 Configuration Manager 會從階層的最上層月臺移轉數據。 當您擴充獨立主要月臺時,移轉的設定不會傳輸至 CAS。
擴充獨立主要月臺之後,如果您在主要月臺重新設定移轉,CAS 會執行移轉作業。
如需如何設定移轉的詳細資訊,請參閱設定移轉的 來源階層和來源月臺。
以系統管理員身分使用電腦帳戶
將裝載新 CAS 之伺服器的電腦帳戶新增至獨立主要月台伺服器上的 Administrators 群組。
若要成功擴充獨立主要月臺,新 CAS 的電腦帳戶需要獨立主要月臺的系統 管理員 許可權。 此帳戶只有在網站擴充期間才需要這些許可權。 網站擴充完成時,您可以從主要站臺上的使用者群組移除帳戶。
安裝帳戶許可權
執行 Configuration Manager 安裝程式以安裝新 CAS 的用戶帳戶需要獨立主要月臺的角色型系統管理許可權。
針對在月臺擴充過程中安裝 CAS 的用戶帳戶,將其新增至獨立主要月臺的適當角色。 使用內建的 系統高許可權管理員 或 基礎結構系統管理員 角色。
如需包括必要許可權完整清單的詳細資訊,請參閱 月臺安裝帳戶。
最上層網站角色
展開月臺之前,請先從獨立主要月臺卸載下列月臺系統角色:
- Asset Intelligence 同步點
- 端點保護點
- 服務連接點
Configuration Manager 僅在階層的最上層月臺支持這些角色。 在展開獨立主要月臺之前,請先卸載這些月台系統角色。 展開網站之後,請在 CAS 重新安裝這些站台系統角色。
所有其他站台系統角色都可以保留在主要站臺上安裝。
Configuration Manager 安裝程式也包含必要 條件檢查 ,確認獨立主要月臺不包含 雲端管理閘道 (CMG) 服務。 將月臺展開至階層之前,請先移除 CMG。 然後從新的 CAS 重新部署它。
開啟 SQL Server Service Broker 埠
必須針對獨立主要月臺與 CAS 伺服器之間的 SQL Server Service Broker (SSB) 開啟網路埠。
若要成功復寫 CAS 與主要月臺之間的數據,Configuration Manager 需要在兩個月臺之間開啟埠,SSB 才能使用。 當您安裝 CAS 並展開獨立主要月臺時,必要條件檢查不會確認您為 SSB 指定的埠已在主要站台上開啟。
Azure 服務的已知問題
展開月臺之後,您必須使用 Configuration Manager 重新設定下列 Azure 服務:
最簡單的方法是更新 Microsoft Entra 租使用者秘密密鑰。 如需詳細資訊,請參閱 更新秘密密鑰。
請移除並重新建立與該服務的連線,而不是更新秘密密鑰。
次要月臺
下列必要條件適用於安裝次要月臺:
必須安裝必要的 Windows Server 角色、功能和 Windows 元件。 如需詳細資訊,請 參閱月臺系統必要條件。
在 Configuration Manager 控制台中設定次要月臺安裝的系統管理員需要角色型系統管理許可權,這些許可權相當於 基礎結構管理員 或 系統高許可權管理員的安全性角色。
將父主要月臺的電腦帳戶新增至次要月臺伺服器上的 Administrators 群組。
當次要月臺使用先前安裝的 SQL Server 實例來裝載次要月臺資料庫時:
父主要月臺的電腦帳戶需要次要月臺伺服器上 SQL Server 實例的系統 管理員 許可權。
次要站台伺服器計算機的 本機系統 帳戶需要次要月臺伺服器上 SQL Server 實例的系統 管理員 許可權。
重要事項
當 Configuration Manager 安裝程式完成時,這兩個帳戶仍然需要 SQL Server 的系統管理員 許可權。 請勿從這些帳戶移除系統管理員許可權。
次要月臺伺服器必須符合所有必要條件組態。 這些設定包括 SQL Server 以及管理點和發佈點的預設站台系統角色。
後續步驟
確認必要條件之後,您就可以開始執行安裝程式。 如需詳細資訊,請 參閱使用安裝精靈安裝 Configuration Manager 月臺。