Partager via


Installer la console web Operations Manager

Vous pouvez installer la console web lorsque vous installez System Center - Operations Manager, ou vous pouvez l’installer séparément. Vous pouvez installer une console web autonome ou l’installer sur un serveur d’administration existant qui répond aux conditions requises.

L’installation du serveur de rapports et de la console web réussit quelles que soient les mises à jour installées sur le serveur d’administration Operations Manager.

Remarque

Operations Manager 2019 UR1 et versions ultérieures prend en charge un programme d’installation unique pour toutes les langues prises en charge, au lieu des programmes d’installation spécifiques à la langue. Le programme d’installation sélectionne automatiquement la langue en fonction des paramètres de langue de l’ordinateur où vous l’installez.

Remarque

Operations Manager prend en charge un programme d’installation unique pour toutes les langues prises en charge, au lieu des programmes d’installation spécifiques à la langue. Le programme d’installation sélectionne automatiquement la langue en fonction des paramètres de langue de l’ordinateur où vous l’installez.

Pour plus d’informations sur les prérequis, consultez Configuration requise pour System Center Operations Manager.

Important

Si vous installez une console web autonome sur un serveur, vous ne pourrez pas ajouter la fonctionnalité du serveur d’administration à ce serveur. Si vous souhaitez installer le serveur d'administration et la console Web sur le même serveur, vous devez installer les deux fonctionnalités simultanément ou installer le serveur d'administration avant la console Web.

Lorsque vous installez la console web, les trois composants suivants sont installés :

  • Console Web Operations Manager

  • Console Diagnostic d’application

  • Console Application Advisor

Remarque

Si la console Diagnostic d’application n’est pas installée, lors de l’affichage des alertes APM, vous ne pourrez pas utiliser le lien incorporé dans la description de l’alerte pour lancer les détails de l’événement APM. Pour utiliser cette fonctionnalité, installez la console web au sein du groupe d'administration.

Si vous envisagez d’utiliser l’équilibrage de charge réseau avec la console Diagnostics d’application et la console Application Advisor, veillez à utiliser des sessions sticky. Cela garantit que la même instance de la console est utilisée pour l’ensemble de la session. Pour plus d’informations sur l’équilibrage de charge réseau, consultez Équilibrage de charge réseau. Pour plus d’informations sur les sessions, consultez Prise en charge des sessions.

Remarque

Un équilibreur de charge réseau n’est pas pris en charge pour le serveur de console web Operations Manager.

Important

La console web fonctionne avec des données sensibles, telles que des informations d’identification utilisateur en texte clair, des noms de serveur, des adresses IP, etc. S’ils sont exposés sur le réseau, ils peuvent représenter un risque de sécurité important. Si INTERNET Information Services (IIS) n’a pas configuré SSL (Secure Sockets Layer), il est recommandé de le configurer manuellement. Pour plus d’informations sur la sécurité, consultez Data Encryption for Web console and Reporting server Connections.

Si la console web n’a pas suffisamment d’accès à la base de données opérationnelle ou à la base de données de l’entrepôt de données, vous recevez un avertissement lors de l’étape de configuration de la console web. Vous pouvez procéder à l’installation, mais la console web ne sera pas configurée correctement pour l’analyse des applications .NET. Pour résoudre ce problème, vous pouvez faire en sorte que votre administrateur de base de données exécute l’instruction SQL Server suivante sur la base de données opérationnelle et la base de données de l’entrepôt de données :

EXEC [apm].GrantRWPermissionsToComputer N'[LOGIN]'

Les paramètres locaux et distants sont les suivants :

  • Pour l’installation locale, la connexion est : IIS APPPOOL\OperationsManagerAppMonitoring

  • Pour l’installation à distance, la connexion est : Domain\MachineName$

Remarque

Si vous exécutez La réparation sur la console web après l’installation, les paramètres sélectionnés lors de l’installation sont restaurés. Toutes les modifications que vous apportez manuellement à la configuration de la console web après la réinitialisation de l’installation.

Installer une console web autonome

Remarque

Si vos stratégies de sécurité limitent TLS 1.0 et 1.1, l’installation d’un nouveau rôle de console web Operations Manager 2016 échoue, car le support d’installation n’inclut pas les mises à jour pour prendre en charge TLS 1.2. La seule façon d’installer ce rôle consiste à activer TLS 1.0 sur le système, à appliquer le correctif cumulatif 4, puis à activer TLS 1.2 sur le système.

  1. Connectez-vous à l’ordinateur avec un compte qui hébergera la console web disposant des informations d'identification d'administration locaux.

  2. Sur le support d’installation d’Operations Manager, exécutez Setup.exe, puis sélectionnez Installer.

  3. Dans la page Prise en main, sélectionnez fonctionnalités à installer , puis sélectionnez console web. Pour en savoir plus sur ce que chaque fonctionnalité fournit et ses exigences, sélectionnez Développer tout, ou développez les boutons en regard de chaque fonctionnalité, puis sélectionnez Suivant.

  4. Dans la page Prise en main, sélectionnez l’emplacement d’installation, acceptez l’emplacement par défaut, tapez un nouvel emplacement ou accédez à un nouvel emplacement, puis sélectionnez Suivant.

Remarque

Le chemin d’accès par défaut est : C:\Program Files\Microsoft System Center 2016\Operations Manager.

Remarque

Le chemin d’accès par défaut est : C:\Program Files\Microsoft System Center\Operations Manager.

  1. Dans la page Conditions préalables , passez en revue et résolvez les avertissements ou erreurs retournés par l’outil de vérification des prérequis, puis sélectionnez Vérifier à nouveau les prérequis pour revérifier le système.

    Remarque

    • L'installation de la console web nécessite l'activation de l'option Restrictions ISAPI et CGI dans IIS pour ASP.NET 4. Pour activer cette option, sélectionnez le serveur Web dans IIS Manager, puis double-cliquez sur Restrictions ISAPI et CGI. Sélectionnez ASP.NET v4.0.30319, puis sélectionnez Autoriser.
    • Sélectionnez ASP.NET v4.8, puis sélectionnez Autoriser (applicable à Operations Manager 2022).
  2. Si l’outil de vérification des prérequis ne retourne pas d’avertissements ou d’erreurs, la page Continuer avec le programme d’installation s’affiche. Cliquez sur Suivant.

  3. Dans la page Configuration, lisez les termes du contrat de licence, passez en revue les termes du contrat de licence logiciel Microsoft, sélectionnez J’ai lu, compris et accepté les termes du contrat de licence, puis sélectionnez Suivant.

  4. Dans la configuration, spécifiez une page de serveur d’administration, entrez le nom d’un serveur d’administration que seule la console web utilise, puis sélectionnez Suivant.

  5. Dans la configuration, spécifiez un site web à utiliser avec la page de la console web, sélectionnez le site web par défaut ou le nom d’un site web existant. Sélectionnez Activer SSL uniquement si le site web a été configuré pour utiliser SSL (Secure Sockets Layer), puis sélectionnez Suivant.

    Avertissement

    L'installation de la console Web sur un ordinateur sur lequel SharePoint est installé n'est pas prise en charge.

  6. Dans la configuration, sélectionnez un mode d’authentification à utiliser avec la page de console web, sélectionnez votre option, puis sélectionnez Suivant.

    Remarque

    Si vous installez le serveur d’administration sur un serveur à l’aide d’un compte de domaine pour le service System Center Configuration et le service System Center Data Access, puis installez la console web sur un autre serveur et sélectionnez Authentification mixte, vous devrez peut-être inscrire des noms de principe de service et configurer des délégations de contraintes, comme décrit dans Exécuter le serveur de console web sur un serveur autonome à l’aide de l’authentification Windows.

  7. Dans la page Données de diagnostic et d’utilisation, passez en revue les termes de collecte de données, puis sélectionnez Suivant pour continuer.

  8. Si Microsoft Update n’est pas activé sur l’ordinateur, la page Configuration, Microsoft Update s’affiche. Sélectionnez votre option, puis sélectionnez Suivant.

  9. Passez en revue vos sélections dans la page Configuration, Résumé de l’installation, puis sélectionnez Installer. Le programme d'installation se poursuit.

  10. Lorsque l'installation est terminée, la page L'installation est terminée s'affiche. Sélectionnez Fermer.

Installer la console web sur un serveur d’administration existant

  1. Connectez-vous à l’ordinateur qui héberge un serveur d’administration avec un compte disposant des informations d'identification d'administration locaux.

  2. Sur le support d’installation d’Operations Manager, exécutez Setup.exe, puis sélectionnez Installer.

  3. Dans la page Prise en main, que voulez-vous faire ? sélectionnez Ajouter une fonctionnalité.

  4. Dans la page Prise en main, sélectionnez fonctionnalités à installer , sélectionnez Console Web, puis Sélectionnez Suivant.

  5. Dans la page Conditions préalables , examinez et résolvez les avertissements ou erreurs, puis sélectionnez Vérifier à nouveau les prérequis pour revérifier le système.

    Remarque

    • L’installation de la console web System Center - Operations Manager nécessite que les restrictions ISAPI et CGI dans IIS soient activées pour ASP.NET 4. Pour activer cette option, sélectionnez le serveur Web dans IIS Manager, puis double-cliquez sur Restrictions ISAPI et CGI. Sélectionnez ASP.NET v4.0.30319, puis sélectionnez Autoriser.
    • Sélectionnez ASP.NET v4.8, puis sélectionnez Autoriser (applicable à Operations Manager 2022).
  6. Si le vérificateur de conditions préalables ne retourne aucun avertissement ou erreur, la page Continuer avec le programme d’installation s’affiche. Cliquez sur Suivant.

  7. Dans la page Configuration, lisez les termes du contrat de licence, passez en revue les termes du contrat de licence logiciel Microsoft, sélectionnez J’ai lu, compris et accepté les termes du contrat de licence, puis sélectionnez Suivant.

  8. Dans la configuration, spécifiez un site web à utiliser avec la page de la console web, sélectionnez le site web par défaut ou le nom d’un site web existant. Sélectionnez Activer SSL uniquement si le site web a été configuré pour utiliser SSL (Secure Sockets Layer), puis sélectionnez Suivant.

  9. Dans la configuration, sélectionnez un mode d’authentification à utiliser avec la page de console web, sélectionnez votre option, puis sélectionnez Suivant.

  10. Si Windows Update n’est pas activé sur l’ordinateur, la page Configuration, Microsoft Update s’affiche. Sélectionnez votre option, puis sélectionnez Suivant.

  11. Passez en revue vos sélections dans la page Configuration, Résumé de l’installation, puis sélectionnez Installer. Le programme d'installation se poursuit.

  12. Dans la page Configuration terminée , sélectionnez Fermer.

Important

Le site web par défaut doit avoir une liaison http ou https configurée. Si vous configurez une adresse IP ou un en-tête d’hôte spécifique dans les liaisons du site web de la console web, créez des liaisons supplémentaires sur le site web pour les mêmes ports en utilisant l’adresse de bouclage ou le nom d’hôte localhost, selon le scénario. Pour plus d’informations, consultez La liaison d’en-tête d’hôte ou d’adresse IP provoque des erreurs de connexion à la console web dans Operations Manager.

Installer une console web à l’aide de la fenêtre d’invite de commandes

  1. Connectez-vous à l’ordinateur avec un compte disposant des informations d’identification d’administration locale.

  2. Ouvrez une fenêtre d'invite de commandes au moyen de l'option Exécuter en tant qu'administrateur .

  3. Modifiez le chemin d'installation du fichier setup.exe d'Operations Manager et exécutez la commande suivante :

    Important

    Utilisez le paramètre /WebConsoleSSL uniquement si Secure Sockets Layer (SSL) est activé sur votre site Web.

    Pour une installation Web par défaut, spécifiez Site Web par défaut pour le paramètre /WebSiteName .

    Remarque

    Le paramètre /ManagementServer n’est requis que lorsque vous installez la console web sur un serveur qui n’est pas un serveur d’administration.

    setup.exe /silent /install /components:OMWebConsole
    /ManagementServer: <ManagementServerName>
    /WebSiteName: "<WebSiteName>" [/WebConsoleUseSSL]
    /WebConsoleAuthorizationMode: [Mixed|Network]
    /UseMicrosoftUpdate: [0|1]
    /AcceptEndUserLicenseAgreement: [0|1]
    

Configurer l’héritage des autorisations pour la console Web

Les étapes suivantes concernent la configuration de l’héritage des autorisations pour la console Web System Center - Operations Manager.

  1. Dans l’Explorateur Windows, accédez au dossier MonitoringView dans le répertoire d’installation de la console web (par défaut), C:\Program Files\System Center <version>\Operations Manager\WebConsole\MonitoringViewcliquez avec le bouton droit sur le dossier TempImages, puis sélectionnez Propriétés.

  2. Sous l’onglet Sécurité, sélectionnez Avancé.

  3. Sous l’onglet Autorisations , sélectionnez Modifier les autorisations.

  1. Activez la case à cocher Inclure les autorisations hériter du parent de cet objet. Ignorez cette étape pour Windows 2016 et versions ultérieures.

  2. Dans les entrées d’autorisation, sélectionnez Administrateurs, puis Supprimez. Répétez l’entrée SYSTEM , puis sélectionnez OK.

  3. Sélectionnez OK pour fermer les paramètres de sécurité avancés pour TempImages, puis sélectionnez OK pour fermer les propriétés TempImages.

  1. Dans les entrées d’autorisation, sélectionnez Administrateurs, puis Supprimez. Répétez l’entrée SYSTEM , puis sélectionnez OK.

  2. Sélectionnez OK pour fermer les paramètres de sécurité avancés pour TempImages, puis sélectionnez OK pour fermer les propriétés TempImages.

Toutes les informations et le contenu à l’adresse https://techcommunity.microsoft.com/t5/system-center-blog/running-the-web-console-server-on-a-standalone-server-using/ba-p/340345 sont fournis par le propriétaire ou les utilisateurs du site web. Microsoft n'apporte aucune garantie, expresse, implicite ou légale, quant aux informations contenues sur ce site Web.

Configurer l’identité du pool d’applications IIS

Par défaut, l’identité du pool d’applications IIS de la console web est le compte intégré nommé ApplicationPoolIdentity. Lors de la connexion à SQL, ce compte utilise la connexion de l’ordinateur Windows pour accéder aux bases de données Operations Manager. Pour améliorer la sécurité, il est recommandé de remplacer l’identité de la console web par un compte d’utilisateur Active Directory dédié.

Pour modifier l’identité de la console web, procédez comme suit :

  1. Créez un compte d’utilisateur dans Active Directory à utiliser comme identité de console web.

  2. Ajoutez l’utilisateur au groupe Administrateurs local sur le serveur console web.

  3. Ouvrez la stratégie de sécurité locale sur le serveur de console web, développez l’attribution des droits utilisateur des paramètres>de sécurité locaux>et accordez les droits suivants à l’utilisateur :

    1. Ouvrir une session en tant que service

    2. Générer des audits de sécurité

    3. Remplacer un jeton de niveau processus

  4. Ouvrez SQL Server Management Studio et connectez-vous à l’instance SQL qui héberge la base de données OperationsManager.

  5. Développez Sécurité, cliquez avec le bouton droit sur Connexions et sélectionnez Nouvelle connexion.

  6. Pour le nom de connexion, entrez le nom d’utilisateur du compte que vous avez créé à l’étape 1 à l’aide du format utilisateur de domaine\. Vous pouvez également sélectionner Rechercher et rechercher Active Directory pour le compte.

  7. Sélectionnez Mappage d’utilisateur.

  8. Sélectionnez la base de données OperationsManager , vérifiez que l’appartenance au rôle public est sélectionnée dans le volet inférieur, puis sélectionnez OK.

  9. Répétez les étapes 4 à 8 pour la base de données OperationsManagerDW.

  10. Sur le serveur de console web, ouvrez le Gestionnaire IIS et sélectionnez Pools d’applications.

  11. Cliquez avec le bouton droit sur DefaultAppPool , puis sélectionnez Paramètres avancés.

  12. Dans Paramètres avancés, recherchez le paramètre Identité et sélectionnez les trois points en regard d’ApplicationPoolIdentity.

  13. Sélectionnez Compte personnalisé, puis sélectionnez Définir.

  14. Entrez le nom d’utilisateur au format utilisateur du domaine\et le mot de passe du compte que vous avez créé à l’étape 1, puis sélectionnez OK trois fois pour revenir à la fenêtre principale du Gestionnaire DES IIS.

  15. Répétez les étapes 11-14 pour les pools d’applications suivants :

    1. MonitoringView

    2. OperationsManager

    3. OperationsManagerAppMonitoring

  16. Revenez à SQL Server Management Studio et connectez-vous à l’instance SQL qui héberge la base de données OperationsManager.

  17. Développez Connexions de sécurité>, recherchez le compte d’ordinateur du serveur console web et supprimez ou désactivez la connexion.

  18. Répétez les étapes 16-17 pour la base de données OperationsManagerDW.

Étapes suivantes