Modificación de la infraestructura de Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Después de instalar uno o varios sitios, es posible que tenga que modificar las configuraciones o realizar acciones que afecten a la infraestructura.

Administración del proveedor de SMS

El proveedor de SMS proporciona el punto de contacto administrativo para una o varias consolas Configuration Manager. Al instalar varios proveedores de SMS, puede proporcionar redundancia para que los puntos de contacto administren el sitio y la jerarquía.

En cada sitio Configuration Manager, puede volver a ejecutar el programa de instalación en:

• Agregue una instancia adicional del proveedor de SMS. Cada instancia adicional del proveedor de SMS debe estar en un equipo independiente.

• Quite una instancia del proveedor de SMS. Para quitar el último proveedor de SMS de un sitio, debe desinstalar el sitio.

Supervise la instalación o eliminación del proveedor de SMS mediante la visualización de la ConfigMgrSetup.log en la carpeta raíz del servidor de sitio en el que se ejecuta el programa de instalación.

Antes de modificar el proveedor de SMS en un sitio, consulte Planeamiento del proveedor de SMS.

Administración de la configuración del proveedor de SMS para un sitio

1. Ejecute Configuration Manager programa de instalación desde en la carpeta de instalación del \BIN\X64\setup.exe sitio Configuration Manager.

2. En la página Introducción, seleccione Realizar mantenimiento del sitio o restablezca este sitio.

3. En la página Mantenimiento del sitio , seleccione Modificar configuración del proveedor de SMS.

4. En la página Administrar proveedores de SMS , seleccione una de las siguientes opciones:

   • Agregar un nuevo proveedor de SMS: especifique el FQDN para que un equipo hospede el proveedor de SMS que no lo hospeda actualmente.

   • Desinstalar el proveedor de SMS especificado: seleccione el nombre del equipo del que desea quitar el proveedor de SMS.

   Sugerencia

   Para mover el proveedor de SMS entre dos equipos, instálelo primero en el nuevo equipo. A continuación, quítelo de la ubicación original. No hay ninguna opción para mover el proveedor de SMS entre equipos.

Una vez finalizado el asistente para la instalación, se completa la configuración del proveedor de SMS. En propiedades del sitio, en la pestaña General , compruebe los equipos que tienen instalado un proveedor de SMS para un sitio.

Administración de la consola de Configuration Manager

Las siguientes tareas le ayudan a administrar la consola de Configuration Manager:

• Para modificar el idioma que se muestra en la consola de Configuration Manager, consulte la sección Administrar Configuration Manager idioma de la consola.

• Para instalar consolas adicionales, consulte Instalación de consolas Configuration Manager.

• Para configurar permisos DCOM para habilitar consolas remotas desde el servidor de sitio, consulte la sección Configurar permisos DCOM para consolas de Configuration Manager remotas.

• Para modificar los permisos administrativos para limitar lo que los usuarios pueden ver y hacer en la consola, consulte Modificación del ámbito administrativo de un usuario administrativo.

Administrar Configuration Manager lenguaje de consola

Durante la instalación del servidor de sitio, los archivos de instalación de la consola de Configuration Manager y los paquetes de idioma admitidos para el sitio se copian en la \Tools\ConsoleSetup subcarpeta de la ruta de instalación de Configuration Manager en el servidor de sitio.

• Al iniciar la instalación de la consola de Configuration Manager desde esta carpeta en el servidor de sitio, copia la consola de Configuration Manager y los archivos de paquete de idioma admitidos en el equipo.

• Cuando un paquete de idioma está disponible para la configuración de idioma actual en el equipo, se abre la consola de Configuration Manager en ese idioma.

• Si el paquete de idioma asociado no está disponible para la consola de Configuration Manager, la consola se abre en inglés (Estados Unidos).

Por ejemplo, instale la consola de Configuration Manager desde un servidor de sitio que admita inglés, alemán y francés. Si abre la consola de Configuration Manager en un equipo con una configuración de idioma configurado en francés, la consola se abre en francés. Si abre la consola de Configuration Manager en un equipo con un idioma configurado de japonés, la consola se abre en inglés porque el paquete de idioma japonés no está disponible.

Cada vez que se abre la consola de Configuration Manager:

• Determina la configuración de idioma configurada para el equipo.
• Comprueba si hay un paquete de idioma asociado disponible para la consola de Configuration Manager
• Abre la consola con el paquete de idioma adecuado

Si desea abrir la consola de Configuration Manager en inglés independientemente de la configuración de idioma configurada en el equipo, quite o cambie el nombre de los archivos del paquete de idioma del equipo.

Use los procedimientos siguientes para iniciar la consola de Configuration Manager en inglés, independientemente de la configuración regional configurada en el equipo.

Instalación de una versión de solo inglés de la consola de Configuration Manager en equipos

1. En el Explorador de Windows, vaya a \Tools\ConsoleSetup\LanguagePack en la ruta de instalación de Configuration Manager.

2. Cambie el nombre de los archivos .msp y .mst . Por ejemplo, podría cambiar el <nombre> de archivo. MSP al nombre> de< archivo. MSP.disabled.

3. Instale la consola de Configuration Manager en el equipo.

   Importante

   Cuando se configuran nuevos lenguajes de servidor para el servidor de sitio, los archivos .msp y .mst se recuperan en la carpeta LanguagePack y debe repetir este procedimiento para instalar nuevas consolas de Configuration Manager solo en inglés.

Deshabilitar temporalmente un idioma de consola en una instalación de consola de Configuration Manager existente

1. En el equipo que ejecuta la consola de Configuration Manager, cierre la consola de Configuration Manager.

2. En el Explorador de Windows, vaya a <ConsoleInstallationPath>\Bin\ en el equipo de consola Configuration Manager.

3. Cambie el nombre de la carpeta de idioma adecuada para el idioma configurado en el equipo. Por ejemplo, si la configuración de idioma del equipo se estableció para alemán, podría cambiar el nombre de la carpeta de a de.disabled.

4. Para abrir la consola de Configuration Manager en el idioma configurado para el equipo, cambie el nombre de la carpeta por el nombre original. Por ejemplo, cambie el nombre de.disabled a de.

Configuración de permisos DCOM para consolas remotas

La cuenta de usuario que ejecuta la consola de Configuration Manager requiere permiso para acceder a la base de datos del sitio mediante el proveedor de SMS. Sin embargo, un usuario administrativo que usa una consola de Configuration Manager remota también requiere permisos DCOM de activación remota en:

• Equipo del servidor de sitio

• Cada equipo que hospeda una instancia del proveedor de SMS

El grupo de seguridad denominado Administradores de SMS concede acceso al proveedor de SMS en un equipo y también se puede usar para conceder los permisos DCOM necesarios. Este grupo es local en el equipo cuando el proveedor de SMS se ejecuta en un servidor miembro. Es un grupo local de dominio cuando el proveedor de SMS se ejecuta en un controlador de dominio.

Importante

La consola de Configuration Manager usa WMI para conectarse al proveedor de SMS y WMI usa internamente DCOM. Si la consola de Configuration Manager se ejecuta en un equipo distinto del equipo proveedor de SMS, requiere permisos para activar un servidor DCOM en el equipo del proveedor de SMS. De forma predeterminada, la activación remota solo se concede a los miembros del grupo integrado Administradores.

Si permite que el grupo administradores de SMS tenga permiso de activación remota, un miembro de este grupo podría intentar ataques DCOM en el equipo del proveedor de SMS. Esta configuración también aumenta la superficie expuesta a ataques del equipo. Para mitigar esta amenaza, supervise cuidadosamente la pertenencia del grupo Administradores de SMS.

Use el procedimiento siguiente para configurar cada sitio de administración central (CAS), servidor de sitio principal y cada equipo donde esté instalado el proveedor de SMS para conceder acceso remoto a la consola de Configuration Manager para los usuarios administrativos.

Configuración de permisos DCOM para conexiones de consola de Configuration Manager remotas

1. Como administrador en el equipo de destino, ejecute Dcomcnfg.exe para abrir Servicios de componentes.

2. Expanda Servicios de componentes, equiposy, a continuación, seleccione Mi equipo. En el menú Acción haga clic en Propiedades.

3. En la ventana Propiedades de mi equipo , cambie a la pestaña Seguridad COM . En la sección Permisos de inicio y activación , seleccione Editar límites.

4. En la ventana Permisos de inicio y activación , seleccione Agregar.

5. En la ventana Seleccionar usuarios, equipos, cuentas de servicio o Grupos, en el campo Escriba los nombres de objeto para seleccionar, escriba SMS Adminsy, a continuación, seleccione Aceptar.

   Sugerencia

   Para buscar el grupo Administradores de SMS, es posible que tenga que cambiar la configuración: Desde esta ubicación. Este grupo es local en el equipo cuando el proveedor de SMS se ejecuta en un servidor miembro y es un grupo local de dominio cuando el proveedor de SMS se ejecuta en un controlador de dominio.

6. En la sección Permisos para administradores de SMS , para permitir la activación remota, seleccione la columna Permitir de la fila Activación remota .

7. Seleccione Aceptar para guardar los cambios y cerrar todas las ventanas.

El equipo ahora está configurado para permitir el acceso remoto Configuration Manager consola a los miembros del grupo Administradores de SMS.

Repita este procedimiento en cada equipo proveedor de SMS que admita consolas de Configuration Manager remotas.

Modificación de la configuración de la base de datos del sitio

Después de instalar un sitio, puede modificar la configuración de la base de datos de sitio y el servidor de base de datos de sitio. Ejecute Configuration Manager configuración en un servidor CAS o servidor de sitio principal para realizar cambios. Puede mover la base de datos del sitio a una nueva instancia de SQL Server en el mismo equipo o a otro equipo que ejecute una versión compatible de SQL Server. Estos cambios no se admiten para la configuración de la base de datos en sitios secundarios.

Para obtener más información sobre los límites de compatibilidad, consulte Directiva de soporte técnico para cambios manuales de bases de datos en un entorno de Configuration Manager.

Nota:

Al modificar la configuración de base de datos de un sitio, Configuration Manager reinicia o vuelve a instalar Configuration Manager servicios en el servidor de sitio y servidores de sistema de sitio remoto que se comunican con la base de datos.

Modificación de la configuración de la base de datos

Ejecute Configuration Manager configuración en el servidor de sitio y seleccione la opción Realizar mantenimiento del sitio o restablecer este sitio. A continuación, seleccione la opción Modificar SQL Server configuración. Puede cambiar las siguientes configuraciones de base de datos de sitio:

• Servidor basado en Windows que hospeda la base de datos.

• La instancia de SQL Server en uso en un servidor que hospeda la base de datos SQL Server.

• Nombre de la base de datos.

• SQL Server puerto en uso por Configuration Manager.

• SQL Server puerto de Service Broker en uso por Configuration Manager.

Mover la base de datos del sitio

Si mueve la base de datos del sitio, revise también las siguientes configuraciones:

• Al mover la base de datos del sitio a un equipo nuevo, agregue la cuenta de equipo del servidor de sitio al grupo de administradores local en el equipo que ejecuta SQL Server. Si usa una instancia de clúster de conmutación por error de SQL Server Always On para la base de datos del sitio, agregue la cuenta de equipo al grupo de administradores local de cada equipo de nodo de clúster de Windows Server.

• Al mover la base de datos a una nueva instancia en SQL Server o a un nuevo equipo SQL Server, habilite la integración de Common Language Runtime (CLR). Use SQL Server Management Studio para conectarse a la instancia de SQL Server que hospeda la base de datos del sitio. A continuación, ejecute el siguiente procedimiento almacenado como una consulta: sp_configure 'clr enabled',1; reconfigure

• Asegúrese de que la nueva SQL Server tiene acceso a la ubicación de copia de seguridad. Cuando use un UNC para almacenar la copia de seguridad de la base de datos del sitio, después de mover la base de datos a un nuevo servidor, asegúrese de que la cuenta de equipo de la nueva SQL Server tenga permisos de escritura en la ubicación UNC. Esta configuración incluye cuando se mueve a un grupo de disponibilidad de SQL Server Always On o a una instancia de clúster de conmutación por error.

Importante

Antes de mover una base de datos que tenga una o varias réplicas de base de datos para puntos de administración, quite primero las réplicas de base de datos. Después de completar el traslado de la base de datos, puede volver a configurar las réplicas de base de datos. Para obtener más información, vea Réplicas de base de datos para puntos de administración.

Administración del SPN para el servidor de base de datos de sitio

Puede elegir la cuenta que ejecuta SQL Server servicios para la base de datos del sitio:

• Cuando los servicios se ejecutan con la cuenta del sistema de equipos, registra automáticamente el nombre de entidad de seguridad de servicio (SPN).

• Cuando los servicios se ejecutan con una cuenta de usuario local de dominio, registre manualmente el SPN. El SPN permite que SQL Server clientes y otros sistemas de sitio se autentiquen con Kerberos. Sin la autenticación Kerberos, es posible que se produzca un error en la comunicación con la base de datos.

Para obtener más información sobre los SPN y las conexiones Kerberos, consulte Registro de un nombre principal de servicio para las conexiones Kerberos.

Registre un SPN para la cuenta de servicio SQL Server del servidor de base de datos de sitio mediante la herramienta Setspn. Ejecute Setspn como administrador de dominio en un equipo del mismo dominio que el SQL Server.

Los procedimientos siguientes son ejemplos de cómo administrar el SPN para la cuenta de servicio de SQL Server. Para obtener más información sobre Setspn, vea Información general sobre Setspn.

Creación manual de un SPN de usuario de dominio para la cuenta de servicio de SQL Server

1. Abra un símbolo del sistema como administrador.

2. Escriba un comando válido para crear el SPN para el nombre de NetBIOS y el FQDN:

   Importante

   Al crear un SPN para una instancia de clúster de conmutación por error de SQL Server Always On, especifique el nombre virtual de la instancia del clúster de conmutación por error como nombre del equipo SQL Server.

   • Nombre de NetBIOS: setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>

     Por ejemplo: setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice

   • FQDN: setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>

     Por ejemplo: setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice

   Nota:

   El comando para registrar un SPN para una instancia con nombre SQL Server es el mismo que se usa al registrar un SPN para una instancia predeterminada. La única excepción es que el número de puerto debe coincidir con el puerto que usa la instancia con nombre.

Comprobar que el SPN del usuario de dominio está registrado correctamente

1. Abra un símbolo del sistema como administrador.

2. Escriba el siguiente comando: setspn -L <domain\SQL Server service account>

   Por ejemplo: setspn -L contoso\sqlservice

3. Revise el ServicePrincipalName registrado. Asegúrese de que ha creado un SPN válido para el SQL Server.

Cambio de la cuenta de servicio de SQL Server del sistema local a una cuenta de usuario de dominio

1. Cree o seleccione una cuenta de usuario de dominio o sistema local que desee usar como cuenta de servicio SQL Server.

2. Abra Administrador de configuración de SQL Server.

3. Seleccione SQL Server Services y abra SQL Server< NOMBRE> DE LA INSTANCIA.

4. Cambie a la pestaña Iniciar sesión . Seleccione Esta cuenta y escriba el nombre de usuario y la contraseña de la cuenta de usuario de dominio del paso 1.

5. Confirme el cambio de la cuenta de servicio y reinicie el servicio de SQL Server.

Ejecución de un restablecimiento de sitio

Cuando se ejecuta un restablecimiento de sitio en un sitio cas o primario, el sitio:

• Vuelve a aplicar los permisos predeterminados de archivo y registro de Configuration Manager

• Reinstala todos los componentes de sitio y todos los roles de sistema de sitio

Los sitios secundarios no admiten el restablecimiento del sitio.

Puede restablecer manualmente un sitio. También se pueden ejecutar automáticamente después de modificar la configuración del sitio. Por ejemplo:

• Si se ha producido un cambio en las cuentas usadas por Configuration Manager componentes, considere la posibilidad de un restablecimiento manual del sitio. Esta acción garantiza que los componentes del sitio se actualicen para usar los detalles de la nueva cuenta.

• Si modifica los idiomas de cliente o servidor en un sitio, Configuration Manager ejecuta automáticamente un restablecimiento del sitio. El sitio requiere un restablecimiento para usar los nuevos idiomas.

Nota:

Un restablecimiento de sitio no restablece los permisos de acceso a objetos que no son Configuration Manager.

Qué ocurre durante un restablecimiento del sitio

Cuando se ejecuta un restablecimiento de sitio:

1. El programa de instalación detiene y reinicia el servicio de SMS_SITE_COMPONENT_MANAGER y los componentes de subproceso del servicio SMS_EXECUTIVE .

2. El programa de instalación quita y vuelve a crear la carpeta del recurso compartido del sistema de sitio y el componente SMS Executive en el equipo local y en los equipos del sistema de sitio remoto.

3. El programa de instalación reinicia el servicio SMS_SITE_COMPONENT_MANAGER , que instala el SMS_EXECUTIVE y los servicios de SMS_SQL_MONITOR .

El restablecimiento del sitio restaura los siguientes objetos:

• Las claves del Registro SMS o NAL y las subclaves predeterminadas en estas claves.

• El Configuration Manager árbol de directorio de archivos y los archivos o subdirectorios predeterminados de este árbol de directorios de archivos.

Requisitos previos para el restablecimiento del sitio

La cuenta que use para restablecer un sitio debe tener los permisos siguientes:

• Para restablecer el CAS:

  • Un administrador local en el servidor CAS

  • Privilegios equivalentes al rol de seguridad de administración basada en roles de administrador completo

• Para restablecer un sitio primario:

  • Un administrador local en el servidor de sitio principal

  • Privilegios equivalentes al rol de seguridad de administración basada en roles de administrador completo

  • Si el sitio principal está en una jerarquía con un CAS, esta cuenta también debe ser un administrador local en el servidor CAS.

Limitaciones de un restablecimiento de sitio

Si la jerarquía está configurada para admitir la prueba de actualizaciones de cliente en una colección de preproducción, no puede usar un restablecimiento de sitio para cambiar el servidor o los paquetes de idioma de cliente en los sitios.

Ejecución de un restablecimiento de sitio

1. Inicie Configuration Manager instalación en el servidor de sitio mediante uno de los métodos siguientes:

   • En el menú Inicio, seleccione Configuration Manager Configuración.

   • En el directorio del medio de instalación Configuration Manager, abra \SMSSETUP\BIN\X64\setup.exe. Asegúrese de que esta versión es la misma que la versión del sitio.

   • En el directorio donde está instalado Configuration Manager, abra \BIN\X64\setup.exe.

2. En la página Introducción, seleccione Realizar mantenimiento del sitio o restablezca este sitio.

3. En la página Mantenimiento del sitio , seleccione Restablecer sitio sin cambios de configuración.

4. Seleccione Sí para comenzar el restablecimiento del sitio.

Administración de paquetes de idioma en un sitio

Después de instalar un sitio, puede cambiar los paquetes de idioma de servidor y cliente que están en uso.

Paquetes de idioma del servidor

Se aplica a: Configuration Manager instalaciones de consola, nuevas instalaciones de roles de sistema de sitio aplicables

Después de actualizar los paquetes de idioma del servidor en un sitio, puede agregar compatibilidad con los paquetes de idioma a Configuration Manager consolas.

Para agregar compatibilidad con un paquete de idioma de servidor a una consola de Configuration Manager, instale la consola de Configuration Manager desde la carpeta ConsoleSetup en un servidor de sitio que incluya el paquete de idioma que desea usar. Si la consola de Configuration Manager ya está instalada, primero debe desinstalarla para habilitar la nueva instalación para identificar la lista actual de paquetes de idioma admitidos.

Paquetes de idioma de cliente

Los cambios en los paquetes de idioma de cliente actualizan los archivos de origen de instalación del cliente. Las nuevas instalaciones y actualizaciones de cliente agregan compatibilidad con la lista actualizada de idiomas de cliente.

Después de actualizar los paquetes de idioma de cliente en un sitio, instale cada cliente que usará los paquetes de idioma mediante archivos de origen que incluyan los paquetes de idioma de cliente.

Para obtener más información sobre los idiomas de cliente y servidor compatibles con Configuration Manager, consulte Paquetes de idioma.

Modificación de los paquetes de idioma admitidos en un sitio

1. Inicie Configuration Manager instalación en el servidor de sitio mediante uno de los métodos siguientes:

   • En el menú Inicio, seleccione Configuration Manager Configuración.

   • En el directorio del medio de instalación Configuration Manager, abra \SMSSETUP\BIN\X64\setup.exe. Asegúrese de que esta versión es la misma que la versión del sitio.

   • En el directorio donde está instalado Configuration Manager, abra \BIN\X64\setup.exe.

2. En la página Introducción, seleccione Realizar mantenimiento del sitio o restablezca este sitio.

3. En la página Mantenimiento del sitio , seleccione Modificar configuración de idioma.

4. En la página Descargas de requisitos previos , seleccione una de las siguientes opciones:

   • Descargar los archivos necesarios: adquiera actualizaciones en paquetes de idioma.

   • Usar archivos descargados anteriormente: use los archivos descargados anteriormente que incluyan los paquetes de idioma que desea agregar al sitio.

5. En la página Selección de idioma del servidor, seleccione los idiomas del servidor que admite este sitio.

6. En la página Selección de idioma de cliente, seleccione los idiomas de cliente que admite este sitio.

7. Complete el asistente para modificar la compatibilidad con idiomas en el sitio.

   Nota:

   Configuration Manager inicia un restablecimiento de sitio que también reinstala todos los roles de sistema de sitio en el sitio.

Modificación del umbral de alerta del servidor de base de datos

De forma predeterminada, Configuration Manager genera alertas cuando el espacio libre en disco en un servidor de base de datos de sitio es bajo:

• Generar una advertencia cuando haya 10 GB o menos de espacio libre en disco
• Generar una alerta crítica cuando haya 5 GB o menos de espacio libre en disco

Puede modificar estos valores o deshabilitar alertas para cada sitio:

1. En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios.

2. Seleccione el sitio que quiere configurar. En la cinta de opciones, seleccione Propiedades.

3. Cambie a la pestaña Alerta y, a continuación, edite la configuración.

Desinstalación de sitios y jerarquías

Es posible que tenga que desinstalar un rol, sitio o jerarquía del sistema de sitio de Configuration Manager. Para obtener más información, vea Desinstalar roles, sitios y jerarquías.

A partir de la versión 2002, también puede quitar el CAS de una jerarquía, pero mantener el sitio primario. Para obtener más información, vea Quitar el CAS.