如何安裝 System Center - Orchestrator
重要
這個版本的 Orchestrator 已終止支援。 我們建議您 升級至 Orchestrator 2022。
完整的 Orchestrator 安裝包括：
- 管理伺服器
- 一或多部 Runbook 伺服器
- 裝載 Orchestrator 資料庫的 SQL Server
- 裝載 Orchestrator Web API 服務的 Web 伺服器
- 裝載 Runbook 的伺服器 Designer 和 Runbook 測試器
- 用於裝載協調流程主控台的網頁伺服器
您可以在單一計算機上安裝所有這些角色和元件，但較常將角色分散到數部計算機或虛擬機。
如需 Orchestrator 架構的詳細描述，請參閱 瞭解 Orchestrator。
本文提供各種 Orchestrator 角色的詳細安裝指示。
注意
在執行安裝程式可執行檔 (SetupOrchestrator.exe) 之前，請先安裝 Microsoft Visual C++ 可轉散發套件。
安裝 Orchestrator 管理伺服器
在您要安裝 Orchestrator 的伺服器上，安裝 Microsoft Visual C++ 可轉散發套件，然後啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
重要
開始設定之前，請先關閉任何開啟的程式，並確定計算機上沒有擱置的重新啟動。 例如，如果您使用 System Center 安裝伺服器角色 - Service Manager 或已套用安全性更新，您可能必須重新啟動電腦，然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
注意
如果使用者帳戶控制已啟用，系統會提示您確認是否要允許安裝程式執行。 這是因為它需要系統管理權限才能變更系統。
在精靈的主頁面上，選取 [ 安裝]。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
在 [ 選取要安裝的功能 ] 頁面上，確定 [ 管理伺服器 ] 是唯一選取的功能，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果您的電腦符合所有需求， 則會顯示 [所有必要條件] 頁面。 選取 [ 下一步]，然後繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
警告
如果您在安裝期間啟用必要條件 (如 Microsoft .NET Framework 4)，可能需要重新啟動電腦。 如果重新啟動電腦，則必須再次從頭開始執行安裝程式。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [設定資料庫伺服器] 頁面上，輸入伺服器的名稱，以及您要用於 Orchestrator 的 Microsoft SQL Server 實例名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫] 頁面上，選取資料庫或建立新的資料庫，然後選取 [ 下一步]。
在 [ 設定 Orchestrator 使用者群組 ] 頁面上，接受預設設定，或輸入 Active Directory 使用者群組的名稱來管理 Orchestrator，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，並視需要變更它，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
安裝 Orchestrator Runbook 伺服器
在您要安裝 Orchestrator Runbook 伺服器的伺服器上，安裝 Microsoft Visual C++ 可轉散發套件，然後啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
開始設定之前，請先關閉任何開啟的程式，並確定計算機上沒有擱置的重新啟動。 例如，如果您使用 System Center 安裝伺服器角色 - Service Manager 或已套用安全性更新，您可能必須重新啟動電腦，然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要安裝頁面上，於 [獨立安裝] 底下，選取 [Runbook 伺服器]。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查您的電腦是否有必要的硬體和軟體。 如果您的電腦符合所有需求， 則會顯示 [所有必要條件] 頁面。 選取 [下一步 ]，然後繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
警告
如果您在安裝期間啟用必要條件，例如 Microsoft .NET Framework 4，您的電腦可能需要重新啟動。 如果重新啟動電腦，則必須再次從頭開始執行安裝程式。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫伺服器 ] 頁面上，輸入與 Orchestrator 管理伺服器相關聯的資料庫伺服器名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫 ] 頁面上，選取您部署的 Orchestrator 資料庫，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
安裝 Orchestrator Web API 服務
由於 Orchestrator 2022，Web API 服務和協調流程控制台可以個別安裝在不同的電腦上。
在您要安裝 Orchestrator Web API 的伺服器上，安裝 Microsoft Visual C++ 可轉散發套件，然後啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
開始安裝 Orchestrator Web API 服務之前，請先關閉任何開啟的程式，並確定電腦上沒有擱置的重新啟動。 然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要安裝頁面上，於 [獨立安裝] 底下，選取 [Web API 服務]。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
您的電腦已檢查硬體與軟體是否必要。 如果您的電腦符合所有需求， 則會顯示 [所有必要條件] 頁面。 選取 [下一步 ]，然後繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 Web API 需要 .NET 裝載套件組合 v5.x 和一些 IIS 擴充功能。 從官方網站下載並安裝：
- .NET 裝載套件組合
- IIS CORS (跨原始來源資源分享) 模組
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 Web API 會在具有此身分識別的 IIS 應用程式集區下執行。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
注意
如果您在此處輸入的服務帳戶不是本機 Administrators 群組的成員，您必須在 IIS Metabase 中授與用戶許可權。 若要這樣做，請開啟系統管理命令視窗，流覽至 目錄 C：\Windows\Microsoft.NET\Framework64\v4.0.30319 ，然後執行下列命令。 將 DOMAIN\USER 取代為服務帳戶的網域和用戶名稱。
aspnet_regiis.exe -ga DOMAIN\USER
在 [ 設定資料庫伺服器 ] 頁面上，輸入與 Orchestrator 管理伺服器相關聯的資料庫伺服器名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 如果選取 Windows 驗證，則會使用先前步驟中的服務帳戶認證來連線到資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫 ] 頁面上，選取您部署的 Orchestrator 資料庫，然後選取 [ 下一步]。
在 [ 設定 CORS (跨原始來源資源分享]) 和 Web API 頁面的埠上，確認 Orchestrator Web API 服務的埠號碼和協調流程控制台的 URL，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
安裝協調流程主控台
由於 Orchestrator 2022，Web API 服務和協調流程控制台可以個別安裝在不同的電腦上。
在您要安裝協調流程主控台的伺服器上，安裝 Microsoft Visual C++ 可轉散發套件，然後啟動 Orchestrator 安裝精靈。 若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
在 主要安裝程式 頁面上，於 [獨立安裝] 底下，選取 [協調流程控制檯]。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果您的電腦符合所有需求， 則會顯示 [所有必要條件] 頁面。 選取 [下一步 ]，然後繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
協調流程主控台需要 IIS URL 重寫模組;從這裏下載。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 主控台會在具有此身分識別的 IIS 應用程式集區下執行。 選取 [測試] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
注意
如果您在此處輸入的服務帳戶不是本機 Administrators 群組的成員，您必須在 IIS Metabase 中授與用戶許可權。 若要這樣做，請開啟系統管理命令視窗，流覽至 目錄 C：\Windows\Microsoft.NET\Framework64\v4.0.30319 ，然後執行下列命令。 將 DOMAIN\USER 取代為服務帳戶的網域和用戶名稱。
aspnet_regiis.exe -ga DOMAIN\USER
在 [ 設定 Web 控制台的埠 ] 頁面上，確認協調流程控制台服務的埠號碼和 Web API 服務的 URL，然後選取 [ 下一步]。
注意
Web API URL 不應該有尾端正斜線
/。在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與錯誤報告，然後選取 [ 下一步]。
檢閱 [安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
安裝 Orchestrator Runbook Designer
在您要安裝 Orchestrator Runbook Designer 的伺服器上，安裝 Microsoft Visual C++ 可轉散發套件，然後啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
開始安裝 Runbook Designer 之前，請先關閉任何開啟的程式，並確定電腦上沒有擱置的重新啟動。 然後，使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要精靈頁面上，選取 [Runbook Designer]。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查您的電腦是否有必要的硬體和軟體。 如果您的電腦符合所有需求，請繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，並視需要變更它，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
將 Runbook Designer 連線到管理伺服器
在 Runbook Designer 中，選取 [Connections] 窗格下瀏覽窗格中的 [連線到伺服器] 圖示。
注意
如果 Runbook Designer 連接到另一部管理伺服器，則會停用 [連接到伺服器] 圖示。 在連線到不同的管理伺服器之前，請選取 [ 中斷連線 ] 圖示。
在 System Center Orchestrator 連線中，輸入裝載 Orchestrator 管理伺服器的伺服器名稱，然後選取 [ 確定]。
啟用網路探索
在執行 Windows Server 的電腦桌面上，選取 [開始]、選取 [控制台]、選取 [網络和因特網]、選取 [網络和共用中心]、選取 [選擇首頁群組和共用選項]，然後選取 [變更進階共用設定]。
若要視需要變更 網域 配置檔，請選取 箭號 圖示以展開區段選項並進行任何必要的變更。
選取 [開啟網络探索]，然後選取 [ 儲存變更]。
如果系統提示您輸入系統管理員密碼或確認，請輸入密碼或提供確認。
從命令提示字元安裝
若要在命令提示字元安裝 Orchestrator，請搭配下表中的命令行選項使用 Setup.exe。
| 選項 | Description |
|---|---|
| /Silent | 執行安裝時不會顯示對話框。 |
| /Uninstall | 解除安裝產品。 這個選項會以無訊息模式執行。 |
| /Key:[產品金鑰] | 指定產品金鑰。 如果未指定任何產品密鑰，Orchestrator 會安裝為評估版。 |
| /ServiceUserName：[UserName] | 指定 Orchestrator Management Service 的用戶帳戶。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /ServicePassword:[密碼] | 指定 Orchestrator Management Service 之用戶帳戶的密碼。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /Components：[Feature 1， Feature 2，“] | 指定要安裝 (逗號分隔) 的功能。 可能的值為 ManagementServer、RunbookServer、RunbookDesigner、WebAPI、WebConsole 和 All。 |
| /InstallDir:[路徑] | 指定要安裝 Orchestrator 的路徑。 如果未指定路徑，則會使用 C：\Program Files \Microsoft System Center <版本>\Orchestrator。 |
| /DbServer:[電腦[\執行個體]] | 指定資料庫伺服器的電腦名稱和執行個體。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /DbUser：[UserName] | 指定要存取資料庫伺服器的使用者帳戶。 只有 SQL 驗證需要這個值。 如果您使用 Windows 驗證，則不應指定任何值。 |
| /DbPassword:[密碼] | 指定要存取資料庫伺服器之使用者帳戶的密碼。 只有 SQL 驗證需要這個值。 如果您使用 Windows 驗證，則不應指定任何值。 |
| /DbNameNew:[資料庫名稱] | 指定資料庫名稱 (適用於建立新資料庫時)。 無法搭配 DbNameExisting 使用。 |
| /DbNameExisting:[資料庫名稱] | 指定資料庫名稱 (適用於使用現有資料庫時)。 無法與 DbNameNew 搭配使用。 |
| /WebServicePort:[連接埠] | 指定要用於 Web API 服務的埠。 如果已安裝 Web API 服務，則為必要專案。 |
| /WebConsolePublicUrl： [URL] | 指定協調流程主控台的 URL，該 URL 應該用來在 Web API 上設定 CORS。 如果已安裝 Web API 服務，則為必要專案。 |
| /WebConsolePort:[連接埠] | 指定要用於 Orchestrator 控制台的埠。 如果已安裝 Orchestrator 控制台，則為必要專案。 |
| /WebServicePublicUrl：[URL] | 指定協調流程主控台應該使用的 Web API 服務的 URL。 如果已安裝協調流程主控台，則為必要專案。 |
| /OrchestratorUsersGroup:[群組 SID] | 指定要對其授與 Management 伺服器存取權之網域或本機群組的 SID。 如果未指定任何值，系統會使用預設的本機群組。 |
| /OrchestratorRemote | 指定應將遠端存取權限授與 Runbook Designer。 |
| /UseMicrosoftUpdate:[0|1] | 指定是否選擇加入 Microsoft Update。 將選擇 1 的值。 值為 0 不會變更電腦的目前選擇加入狀態。 |
| /SendTelemetryReports：[0|1] | 指定要將診斷和使用方式數據傳送給 Microsoft 的 Orchestrator。 0 退出退出傳送遙測。 遙測預設為開啟。 |
| /EnableErrorReporting:[值] | 指定 Orchestrator 應該將程式錯誤報告傳送給 Microsoft。 可能的值為 always、queued 及 never。 |
例如，您可以使用下列命令，使用 Windows 驗證來安裝所有 Orchestrator 元件。
.\Setup.exe /Silent /ServiceUserName:<UserName> /ServicePassword:<password> /Components:All /DbServer:<DBServerName> /DbNameNew:Orchestrator /WebServicePort:81 /WebConsolePublicUrl:”http://localhost:82” /WebConsolePort:82 /WebServicePublicUrl:”http://localhost:81” /UseMicrosoftUpdate:1 /SendTelemetryReports:1 /EnableErrorReporting:always
檢視 Runbook 伺服器屬性
Runbook 伺服器的內容包含用於 Runbook Service 的選擇性描述和帳戶資訊。 您可以修改描述，但是只能檢視服務認證。
在 [Connections] 窗格中，選取 [Runbook Servers] 資料夾。 在右窗格的 Runbook 伺服器上按一下滑鼠右鍵，然後選取 [內容] 。
如果您想要新增或變更 [ 描述 ] 方塊，請輸入此 Runbook 伺服器的描述，然後選取 [ 完成]。
安裝的疑難排解
下列資訊提供您可以在安裝期間使用的其他指示和注意事項，以解決您可能會遇到的問題。
Orchestrator 記錄檔
如果您在安裝期間遇到問題，安裝記錄檔位於 C：\Users\%USERNAME%\AppData\Local\SCO\LOGS 資料夾中。
如果您在執行 Orchestrator 時遇到問題，產品記錄檔位於 C：\ProgramData\Microsoft System Center <版本>\Orchestrator\資料夾中。
Windows 防火牆
在環境中部署額外的 Runbook Designer 應用程式時，您可能會看到安裝失敗訊息。 若要正確安裝 Runbook Designer，當下列防火牆規則適用於您的作業系統和部署設定時，請啟用這些規則。
具有進階安全性的 Windows 防火牆
根據預設，所有 Windows Server 計算機上都會啟用 具有進階安全性的 Windows 防火牆 ，並封鎖所有連入流量，除非它是主機要求的回應，或特別允許。 您可以配置「具有進階安全性的 Windows 防火牆」設定來指定連接埠號碼、應用程式名稱、服務名稱或其他準則，藉此明確地允許流量。
開啟下列規則，以允許所有監視事件活動正常運作：
Windows Management Instrumentation (Async-In)
Windows Management Instrumentation (DCOM-In)
Windows Management Instrumentation (WMI-In)
自動化部署
將 Runbook 伺服器或 Runbook Designer 安裝在防火牆後方時，用來部署 Runbook 伺服器或 Runbook Designer 的遠端電腦之間需有特定的防火牆規則。 Runbook Designer 與 Runbook 伺服器之間的遠端連線需要額外的規則，才能允許 Orchestrator 管理服務接受遠端連線。 如果您使用 監視 WMI 工作，Runbook 伺服器需要在使用 PolicyModule.exe 的電腦上需要特殊的防火牆規則。
請在電腦上啟用下列防火牆規則：
Runbook Designer 與 Orchestrator 管理伺服器之間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| 64 位元 | %ProgramFiles%\Microsoft System Center <版本>\Orchestrator\Management Server\OrchestratorManagementService.exe |
遠端電腦之間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| Windows Server | - 檔案和印表機共用 - Windows Management Instrumentation (WMI) - OrchestratorRemotingService 接受遠端連線的程序規則。 此規則必須透過路徑 %ProgramFiles%\Microsoft System Center \Orchestrator\Management Server\Deployment Manager\OrchestratorRemotingService.exe 的進階防火牆模式啟用 |
Runbook伺服器和使用 PolicyModule.exe 之電腦間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| 64 位元 | %ProgramFiles%\Microsoft System Center <版本>\Orchestrator\Runbook Server\PolicyModule.exe |
如需新增防火牆規則的詳細資訊，請參閱 新增或編輯防火牆規則。
RunbookService 無法在電腦重新開機後啟動
當您將 Runbook 伺服器重新開機時，RunbookService 會嘗試連線到 Orchestrator 資料庫。 如果資料庫無法使用，RunbookService 就會失敗。 事件記錄檔訊息是 此電腦無法與提供伺服器的電腦通訊。 一般來說，將 SQL Server 和 Runbook 伺服器安裝在同一部電腦時，可能會發生這種情況。
若要解決此問題，您可以手動啟動 RunbookService 或設定 RunbookService，在啟動期間進行多次嘗試，以在失敗之前連線到資料庫。
如果您使用沒有系統管理員許可權的帳戶卸載，就無法重新啟動 Runbook 服務
如果您在使用 OrchestratorSystemGroup 成員但不是系統管理員的帳戶登入時嘗試卸載 Orchestrator，卸載會從 OrchestratorSystemGroup 移除所有帳戶。 如果您停止 Runbook 服務並嘗試重新啟動服務，服務會失敗，因為使用者帳戶沒有正確的許可權可擷取協調流程資料庫連線。 若要擷取 Orchestrator 資料庫連線，必須使用具系統管理員身分或隸屬於 OrchestratorSystemGroup 成員的帳戶。
若要解決此問題，系統管理員可以重新將使用者新增到 OrchestratorSystemGroup。
完整的 Orchestrator 安裝包括管理伺服器、一或多部 Runbook 伺服器、用來裝載 Orchestrator 資料庫的 SQL Server、裝載 Orchestrator Web 服務的網頁伺服器，以及裝載 Runbook Designer 和 Runbook Tester 的伺服器。 您可以在單一計算機上安裝所有這些角色，但較常將角色分散到數部計算機或虛擬機。
如需 Orchestrator 架構的詳細描述，請參閱 瞭解 Orchestrator。
本文提供各種 Orchestrator 角色的詳細安裝指示。
安裝 Orchestrator 管理伺服器
在您要安裝 Orchestrator 的伺服器上，啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
重要
在開始安裝之前，請先關閉任何已開啟的程式，並確認電腦上沒有擱置中的重新啟動作業。 例如，如果您使用 System Center 安裝伺服器角色 - Service Manager 或已套用安全性更新，您可能必須重新啟動電腦，然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
注意
如果使用者帳戶控制已啟用，系統會提示您確認是否要允許安裝程式執行。 這是因為它需要系統管理權限才能變更系統。
在精靈的主頁面上，選取 [ 安裝]。
警告
如果計算機上未安裝 Microsoft .NET Framework 3.5 Service Pack 1，會出現一個對話框，詢問您是否要安裝 .NET Framework 3.5 SP1。 選取 [是 ] 以繼續進行安裝。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
在 [ 選取要安裝的功能 ] 頁面上，確定 [ 管理伺服器 ] 是唯一選取的功能，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果電腦符合所有需求，[已安裝所有必要條件] 頁面將會出現。 選取 [下一步 ]，然後繼續進行下一個步驟。
注意
SQL Server Native Client 是安裝程式中必要條件檢查步驟未驗證的必要條件。 因此，請確定 SQL Server Native Client 安裝在管理伺服器角色上。 如需詳細資訊，請參閱 安裝 SQL Server Native Client。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
警告
如果您在安裝期間啟用必要條件 (如 Microsoft .NET Framework 4)，可能需要重新啟動電腦。 如果重新啟動電腦，則必須再次從頭開始執行安裝程式。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [設定資料庫伺服器] 頁面上，輸入伺服器的名稱，以及您要用於 Orchestrator 的 Microsoft SQL Server 實例名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫] 頁面上，選取資料庫或建立新的資料庫，然後選取 [ 下一步]。
在 [ 設定 Orchestrator 使用者群組 ] 頁面上，接受預設設定，或輸入 Active Directory 使用者群組的名稱來管理 Orchestrator，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，並視需要變更它，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
安裝 Orchestrator Runbook 伺服器
在您要安裝 Orchestrator Runbook 伺服器的伺服器上，啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
在開始安裝之前，請先關閉任何已開啟的程式，並確認電腦上沒有擱置中的重新啟動作業。 例如，如果您使用 System Center 安裝伺服器角色 - Service Manager 或已套用安全性更新，您可能必須重新啟動電腦，然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要安裝頁面上，於 [獨立安裝] 底下，選取 [Runbook 伺服器]。
警告
如果計算機上未安裝 Microsoft .NET Framework 3.5 Service Pack 1，會出現一個對話框，詢問您是否要安裝 .NET Framework 3.5 SP1。 選取 [是 ] 以繼續進行安裝。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果電腦符合所有需求，[已安裝所有必要條件] 頁面將會出現。 選取 [下一步 ]，然後繼續進行下一個步驟。
注意
SQL Server Native Client 是安裝程式中必要條件檢查步驟未驗證的必要條件。 因此，請確定 SQL Server Native Client 安裝在 Runbook 伺服器角色上。 如需詳細資訊，請參閱 安裝 SQL Server Native Client。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
警告
如果您在安裝期間啟用必要條件 (如 Microsoft .NET Framework 4)，可能需要重新啟動電腦。 如果重新啟動電腦，則必須再次從頭開始執行安裝程式。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫伺服器 ] 頁面上，輸入與 Orchestrator 管理伺服器相關聯的資料庫伺服器名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫 ] 頁面上，選取您部署的 Orchestrator 資料庫，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
安裝 Orchestrator Web 服務
在您要安裝 Orchestrator Web 服務的伺服器上，啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
開始安裝 Orchestrator Web 服務之前，請先關閉任何開啟的程式，並確定電腦上沒有擱置的重新啟動。 然後使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要安裝頁面上，於 [獨立安裝] 底下，選取 [協調流程控制台] 和 [Web 服務]。
警告
如果計算機上未安裝 Microsoft .NET Framework 3.5 Service Pack 1，會出現一個對話框，詢問您是否要安裝 .NET Framework 3.5 SP1。 選取 [是 ] 以繼續進行安裝。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果電腦符合所有需求，[已安裝所有必要條件] 頁面將會出現。 選取 [下一步 ]，然後繼續進行下一個步驟。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
警告
如果您在安裝期間啟用必要條件 (如 Microsoft .NET Framework 4)，可能需要重新啟動電腦。 如果重新啟動電腦，則必須再次從頭開始執行安裝程式。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 設定服務帳戶] 頁面上，輸入 Orchestrator 服務帳戶的使用者名稱和密碼。 選取 [測試 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫伺服器 ] 頁面上，輸入與 Orchestrator 管理伺服器相關聯的資料庫伺服器名稱。 您還可以指定要使用 Windows 驗證還是 SQL Server 驗證，以及要建立新資料庫還是使用現有資料庫。 選取 [測試資料庫連線 ] 以確認帳戶認證。 如果接受認證，請選取 [ 下一步]。
在 [ 設定資料庫 ] 頁面上，選取您部署的 Orchestrator 資料庫，然後選取 [ 下一步]。
在 [ 設定 Web 服務的埠 ] 頁面上，確認 Orchestrator Web 服務和 Orchestrator 控制台的埠號碼，然後選取 [ 下一步]。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，然後選取 [ 下一步]。
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
在單一計算機上安裝 Orchestrator Runbook Designer
在您要安裝 Orchestrator Runbook Designer 的伺服器上，啟動 Orchestrator 安裝精靈。
若要在產品媒體或網路共享上啟動精靈，請按兩下 SetupOrchestrator.exe。
注意
開始安裝 Runbook Designer 之前，請先關閉任何開啟的程式，並確定電腦上沒有擱置的重新啟動。 然後，使用相同的用戶帳戶登入計算機，以完成伺服器角色或安全性更新的安裝。
在主要精靈頁面上，選取 [Runbook Designer]。
警告
如果計算機上未安裝 Microsoft .NET Framework 3.5 Service Pack 1，會出現一個對話框，詢問您是否要安裝 .NET Framework 3.5 SP1。 選取 [是 ] 以繼續進行安裝。
在 [ 產品註冊 ] 頁面上，提供產品註冊的名稱和公司，然後選取 [ 下一步]。
注意
在此評估版本中，不需要產品密鑰。
在 [ 請閱讀此授權條款 ] 頁面上，檢閱並接受 Microsoft 軟體授權條款，然後選取 [ 下一步]。
在 [ 診斷和使用方式數據] 頁面上，檢閱診斷和使用方式數據通知，然後選取 [ 下一步]。
系統會檢查電腦是否具備必要的硬體和軟體。 如果您的電腦符合所有需求，請繼續進行下一個步驟。
注意
SQL Server Native Client 是必要條件檢查步驟在安裝程式中未驗證的必要條件。 因此，請確定 SQL Server Native Client 已安裝在 Runbook 設計工具角色上。 如需詳細資訊，請參閱 安裝 SQL Server Native Client。
如果不符合必要條件，頁面會顯示尚未符合之必要條件的相關信息，以及如何解決問題。 請使用下列步驟來解決必要條件檢查失敗的問題：
檢閱未通過必要條件檢查的專案。 針對某些必要項目 (例如 Microsoft .NET Framework 4)，您可以使用安裝精靈提供的連結來安裝遺失的必要項目。 安裝精靈可以安裝或設定其他必要條件，例如 Internet Information Services (IIS) 角色。
解決遺失的必要條件之後，請再次選取 [驗證必要條件]。
選取 [下一步] 以繼續操作。
在 [ 選取安裝位置] 頁面上，確認 Orchestrator 的安裝位置，並視需要加以變更，然後選取
在 [Microsoft Update] 頁面上，選擇性地指出您是否要使用 Microsoft Update 服務來檢查更新，然後選取 [ 下一步]。
在 [ 說明改善 Microsoft System Center Orchestrator ] 頁面上，選擇性地指出您是否要參與 錯誤報告，然後選取 [ 下一步]。
檢閱 [ 安裝摘要 ] 頁面，然後選取 [ 安裝]。
[正在安裝功能] 頁面隨即出現，並顯示安裝進度。
在 [安裝程式成功完成] 頁面上，選擇性地指出您是否要啟動 Runbook Designer，然後選取 [關閉] 以完成安裝。
將 Runbook Designer 連線到管理伺服器
在 Runbook Designer 中，選取 [Connections] 窗格下方瀏覽窗格中的 [連線到伺服器] 圖示。
注意
如果 Runbook Designer 連接到另一部管理伺服器，則會停用 [連接到伺服器] 圖示。 在連線到不同的管理伺服器之前，請選取 [ 中斷連線 ] 圖示。
在 System Center Orchestrator 連線中，輸入裝載 Orchestrator 管理伺服器的伺服器名稱，然後選取 [ 確定]。
啟用網路探索
在執行 Windows Server 的電腦桌面上，選取 [開始]、選取 [控制台]、選取 [網络和因特網]、選取 [網络和共用中心]、選取 [選擇首頁群組和共用選項]，然後選取 [變更進階共用設定]。
若要變更 網域 配置檔，如有需要，請選取 箭號 圖示以展開區段選項並進行必要的變更。
選取 [開啟網络探索]，然後選取 [ 儲存變更]。
如果系統提示您輸入系統管理員密碼或確認，請輸入密碼或提供確認。
從命令提示字元安裝
若要在命令提示字元安裝 Orchestrator，請搭配下表中的命令行選項使用 Setup.exe。
| 選項 | Description |
|---|---|
| /Silent | 執行安裝時不會顯示對話框。 |
| /Uninstall | 解除安裝產品。 這個選項會以無訊息模式執行。 |
| /Key:[產品金鑰] | 指定產品金鑰。 如果未指定任何產品密鑰，Orchestrator 會安裝為評估版。 |
| /ServiceUserName:[使用者名稱] | 指定 Orchestrator Management Service 的用戶帳戶。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /ServicePassword:[密碼] | 指定 Orchestrator Management Service 之用戶帳戶的密碼。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /Components：[Feature 1， Feature 2，“] | 指定要安裝的功能。 可能的值為 ManagementServer、RunbookServer、RunbookDesigner、WebComponents 及 All。 |
| /InstallDir:[路徑] | 指定要安裝 Orchestrator 的路徑。 如果未指定路徑，則會使用 C：\Program Files (x86) \Microsoft System Center <版本>\Orchestrator。 |
| /DbServer:[電腦[\執行個體]] | 指定資料庫伺服器的電腦名稱和執行個體。 如果您要安裝Management Server、Runbook Server 或 Web 服務，則需要此值。 |
| /DbUser:[使用者名稱] | 指定要存取資料庫伺服器的使用者帳戶。 只有 SQL 驗證需要這個值。 如果您使用 Windows 驗證，則不應指定任何值。 |
| /DbPassword:[密碼] | 指定要存取資料庫伺服器之使用者帳戶的密碼。 只有 SQL 驗證需要這個值。 如果您使用 Windows 驗證，則不應指定任何值。 |
| /DbNameNew:[資料庫名稱] | 指定資料庫名稱 (適用於建立新資料庫時)。 無法搭配 DbNameExisting 使用。 |
| /DbNameExisting:[資料庫名稱] | 指定資料庫名稱 (適用於使用現有資料庫時)。 無法與 DbNameNew 搭配使用。 |
| /WebServicePort:[連接埠] | 指定用於 Web 服務的連接埠。 如果已安裝 Web 服務，則為必要項目。 |
| /WebConsolePort:[連接埠] | 指定要用於 Orchestrator 控制台的埠。 如果已安裝 Web 服務，則為必要項目。 |
| /OrchestratorUsersGroup:[群組 SID] | 指定要對其授與 Management 伺服器存取權之網域或本機群組的 SID。 如果未指定任何值，系統會使用預設的本機群組。 |
| /OrchestratorRemote | 指定應將遠端存取權限授與 Runbook Designer。 |
| /UseMicrosoftUpdate:[0|1] | 指定是否選擇加入 Microsoft Update。 將選擇 1 的值。 值為 0 不會變更電腦的目前選擇加入狀態。 |
| /SendTelemetryReports：[0|1] | 指定要將診斷和使用方式數據傳送給 Microsoft 的 Orchestrator。 0 退出退出傳送遙測。 遙測預設為開啟。 |
| /EnableErrorReporting:[值] | 指定 Orchestrator 應該將程式錯誤報告傳送給 Microsoft。 可能的值為 always、queued 及 never。 |
例如，您可以使用下列命令來安裝所有使用 Windows 驗證的 Orchestrator 元件。
.\Setup.exe /Silent /ServiceUserName:<UserName> /ServicePassword:<password> /Components:All /DbServer:<DBServerName> /DbNameNew:Orchestrator /WebServicePort:81 /WebConsolePort:82 /UseMicrosoftUpdate:1 /SendTelemetryReports:1 /EnableErrorReporting:always
檢視 Runbook 伺服器內容
Runbook 伺服器的內容包含用於 Runbook Service 的選擇性描述和帳戶資訊。 您可以修改描述，但是只能檢視服務認證。
在 [Connections] 窗格中，選取 [Runbook Servers] 資料夾。 在右窗格的 Runbook 伺服器上按一下滑鼠右鍵，然後選取 [內容] 。
如果您想要新增或變更 [ 描述 ] 方塊，請輸入此 Runbook 伺服器的描述，然後選取 [ 完成]。
安裝的疑難排解
下列資訊提供額外的指示和警告資訊，供您在安裝期間用來解決可能遇到的問題。
Orchestrator 記錄檔
如果您在安裝期間遇到問題，安裝記錄檔位於 C：\Users\%USERNAME%\AppData\Local\SCO\LOGS 資料夾中。
如果您在執行 Orchestrator 時遇到問題，產品記錄檔位於 C：\ProgramData\Microsoft System Center <版本>\Orchestrator\資料夾中。
Windows 防火牆
在環境中部署額外的 Runbook Designer 應用程式時，您可能會看到安裝失敗訊息。 若要正確安裝 Runbook Designer，當下列防火牆規則適用於您的作業系統和部署設定時，請啟用這些規則。
具有進階安全性的 Windows 防火牆
根據預設，所有 Windows Server 計算機上都會啟用 具有進階安全性的 Windows 防火牆 ，並封鎖所有連入流量，除非它是主機要求的回應，或特別允許。 您可以配置「具有進階安全性的 Windows 防火牆」設定來指定連接埠號碼、應用程式名稱、服務名稱或其他準則，藉此明確地允許流量。
開啟下列規則，以允許所有監視事件活動正常運作：
Windows Management Instrumentation (Async-In)
Windows Management Instrumentation (DCOM-In)
Windows Management Instrumentation (WMI-In)
自動化部署
將 Runbook 伺服器或 Runbook Designer 安裝在防火牆後方時，用來部署 Runbook 伺服器或 Runbook Designer 的遠端電腦之間需有特定的防火牆規則。 Runbook Designer 與 Runbook 伺服器之間的遠端連線需要額外的規則，才能允許 Orchestrator 管理服務接受遠端連線。 如果您使用 監視 WMI 工作，Runbook 伺服器需要在使用 PolicyModule.exe 的電腦上需要特殊的防火牆規則。
請在電腦上啟用下列防火牆規則：
Runbook Designer 與 Orchestrator 管理伺服器之間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| 64 位元 | %ProgramFiles (x86) %\Microsoft System Center <版本>\Orchestrator\Management Server\OrchestratorManagementService.exe |
| 32 位元 | %ProgramFiles%Microsoft System Center <版本>\Orchestrator\Management Server\OrchestratorManagementService.exe |
遠端電腦之間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| Windows Server |
|
Runbook伺服器和使用 PolicyModule.exe 之電腦間的防火牆規則
| 作業系統 | 防火牆規則 |
|---|---|
| 64 位元 | %ProgramFiles (x86) %\Microsoft System Center <版本>\Orchestrator\Runbook Server\PolicyModule.exe |
| 32 位元 | %ProgramFiles\Microsoft System Center <版本>\Orchestrator\Runbook Server\PolicyModule.exe |
如需新增防火牆規則的詳細資訊，請參閱 新增或編輯防火牆規則。
RunbookService 無法在電腦重新開機後啟動
當您將 Runbook 伺服器重新開機時，RunbookService 會嘗試連線到 Orchestrator 資料庫。 如果資料庫無法使用，RunbookService 就會失敗。 事件記錄檔訊息是此電腦無法與提供伺服器的電腦通訊。 一般來說，將 SQL Server 和 Runbook 伺服器安裝在同一部電腦時，可能會發生這種情況。
若要解決此問題，您可以手動啟動 RunbookService，或設定 RunbookService 在啟動期間進行多次嘗試，以在失敗之前連線到資料庫。
如果您使用沒有系統管理員許可權的帳戶卸載，就無法重新啟動 Runbook 服務
如果您在使用 OrchestratorSystemGroup 成員但不是系統管理員的帳戶登入時嘗試卸載 Orchestrator，卸載會從 OrchestratorSystemGroup 移除所有帳戶。 如果您停止 Runbook 服務並嘗試重新啟動服務，服務會失敗，因為使用者帳戶沒有正確的許可權可擷取協調流程資料庫連線。 若要擷取 Orchestrator 資料庫連線，必須使用具系統管理員身分或隸屬於 OrchestratorSystemGroup 成員的帳戶。
若要解決此問題，系統管理員可以重新將使用者新增到 OrchestratorSystemGroup。
下一步
- 若要深入瞭解如何建置 Runbook，請參閱 設計和建置 Runbook。
- 若要深入瞭解部署 Runbook，請參閱 部署 Runbook。
意見反應
即將登場：在 2024 年，我們將逐步淘汰 GitHub 問題作為內容的意見反應機制，並將它取代為新的意見反應系統。 如需詳細資訊，請參閱：https://aka.ms/ContentUserFeedback。
提交並檢視相關的意見反應