Uw Configuration Manager-infrastructuur wijzigen

Van toepassing op: Configuration Manager (current branch)

Nadat u een of meer sites hebt geïnstalleerd, moet u mogelijk configuraties wijzigen of acties uitvoeren die van invloed zijn op uw infrastructuur.

De sms-provider beheren

De SMS-provider biedt het contactpunt voor een of meer Configuration Manager consoles. Wanneer u meerdere SMS-providers installeert, kunt u redundantie bieden voor contactpunten om uw site en hiërarchie te beheren.

Op elke Configuration Manager site kunt u de installatie opnieuw uitvoeren om het volgende te doen:

• Voeg een extra exemplaar van de SMS-provider toe. Elk extra exemplaar van de SMS-provider moet zich op een afzonderlijke computer bevinden.

• Verwijder een exemplaar van de SMS-provider. Als u de laatste sms-provider voor een site wilt verwijderen, moet u de site verwijderen.

Controleer de installatie of verwijdering van de SMS-provider door de ConfigMgrSetup.log te bekijken in de hoofdmap van de siteserver waarop u de installatie uitvoert.

Voordat u de SMS-provider op een site wijzigt, raadpleegt u Plannen voor de SMS-provider.

De configuratie van de SMS-provider voor een site beheren

1. Voer Configuration Manager Setup uit vanuit \BIN\X64\setup.exe de installatiemap van de Configuration Manager site.

2. Selecteer op de pagina Aan de slagsiteonderhoud uitvoeren of deze site opnieuw instellen.

3. Selecteer op de pagina Siteonderhoudde optie Configuratie van SMS-provider wijzigen.

4. Selecteer op de pagina Sms-providers beheren een van de volgende opties:

   • Een nieuwe SMS-provider toevoegen: geef de FQDN op voor een computer voor het hosten van de SMS-provider die deze momenteel niet host.

   • De opgegeven sms-provider verwijderen: selecteer de naam van de computer waarvan u de SMS-provider wilt verwijderen.

   Tip

   Als u de SMS-provider tussen twee computers wilt verplaatsen, installeert u deze eerst op de nieuwe computer. Verwijder deze vervolgens van de oorspronkelijke locatie. Er is geen optie om de sms-provider tussen computers te verplaatsen.

Nadat de installatiewizard is voltooid, is de configuratie van de SMS-provider voltooid. Controleer op de site-eigenschappen op het tabblad Algemeen de computers waarop een SMS-provider is geïnstalleerd voor een site.

De Configuration Manager-console beheren

De volgende taken helpen u bij het beheren van de Configuration Manager-console:

• Als u de taal wilt wijzigen die wordt weergegeven in de Configuration Manager-console, raadpleegt u de sectie Configuration Manager consoletaal beheren.

• Zie Configuration Manager-consoles installeren voor meer consoles.

• Zie de sectie DCOM-machtigingen configureren voor externe Configuration Manager consoles als u DCOM-machtigingen wilt configureren voor het inschakelen van consoles die zich extern van de siteserver bevinden.

• Als u beheerdersmachtigingen wilt wijzigen om te beperken wat gebruikers kunnen zien en doen in de console, raadpleegt u Het beheerbereik van een gebruiker met beheerdersrechten wijzigen.

Configuration Manager consoletaal beheren

Tijdens de installatie van de siteserver worden de installatiebestanden van de Configuration Manager console en ondersteunde taalpakketten voor de site gekopieerd naar de \Tools\ConsoleSetup submap van de Configuration Manager installatiepad op de siteserver.

• Wanneer u de installatie van de Configuration Manager-console start vanuit deze map op de siteserver, worden de Configuration Manager-console en ondersteunde taalpakketbestanden naar de computer gekopieerd.

• Wanneer een taalpakket beschikbaar is voor de huidige taalinstelling op de computer, wordt de Configuration Manager-console in die taal geopend.

• Als het bijbehorende taalpakket niet beschikbaar is voor de Configuration Manager-console, wordt de console geopend in het Engels (Verenigde Staten).

U installeert bijvoorbeeld de Configuration Manager-console vanaf een siteserver die ondersteuning biedt voor Engels, Duits en Frans. Als u de Configuration Manager-console opent op een computer met een geconfigureerde taalinstelling Frans, wordt de console geopend in het Frans. Als u de Configuration Manager-console opent op een computer met een geconfigureerde taal japans, wordt de console in het Engels geopend omdat het Japanse taalpakket niet beschikbaar is.

Telkens wanneer de Configuration Manager-console wordt geopend:

• Hiermee worden de geconfigureerde taalinstellingen voor de computer bepaald
• Controleert of een gekoppeld taalpakket beschikbaar is voor de Configuration Manager-console
• Hiermee opent u de console met behulp van het juiste taalpakket

Als u de Configuration Manager-console in het Engels wilt openen, ongeacht de geconfigureerde taalinstellingen op de computer, verwijdert of wijzigt u de naam van de taalpakketbestanden op de computer.

Gebruik de volgende procedures om de Configuration Manager-console in het Engels te starten, ongeacht de geconfigureerde landinstelling op de computer.

Een engelstalige versie van de Configuration Manager-console installeren op computers

1. Blader in Windows Verkenner naar \Tools\ConsoleSetup\LanguagePack in het Configuration Manager installatiepad.

2. Wijzig de naam van de MSP - en MST-bestanden . U kunt bijvoorbeeld de bestandsnaam> wijzigen<. MSP naar <bestandsnaam>. MSP.disabled.

3. Installeer de Configuration Manager-console op de computer.

   Belangrijk

   Wanneer nieuwe servertalen zijn geconfigureerd voor de siteserver, worden de .msp- en .mst-bestanden opnieuw naar de map LanguagePack gecopieerd en moet u deze procedure herhalen om nieuwe Configuration Manager-consoles alleen in het Engels te installeren.

Een consoletaal tijdelijk uitschakelen op een bestaande Configuration Manager-consoleinstallatie

1. Sluit de Configuration Manager-console op de computer waarop de Configuration Manager-console wordt uitgevoerd.

2. Blader in Windows Verkenner naar <ConsoleInstallationPath>\Bin\ op de Configuration Manager consolecomputer.

3. Wijzig de naam van de juiste taalmap voor de taal die is geconfigureerd op de computer. Als de taalinstellingen voor de computer bijvoorbeeld zijn ingesteld op Duits, kunt u de naam van de map de wijzigen in de.disabled.

4. Als u de Configuration Manager-console wilt openen in de taal die is geconfigureerd voor de computer, wijzigt u de naam van de map in de oorspronkelijke naam. Wijzig bijvoorbeeld de naam de.disabled in de.

DCOM-machtigingen configureren voor externe consoles

Het gebruikersaccount waarop de Configuration Manager-console wordt uitgevoerd, heeft toestemming nodig voor toegang tot de sitedatabase met behulp van de SMS-provider. Een gebruiker met beheerdersrechten die een externe Configuration Manager-console gebruikt, heeft echter ook DCOM-machtigingen voor externe activering nodig voor:

• De siteservercomputer

• Elke computer die als host fungeert voor een exemplaar van de SMS-provider

De beveiligingsgroep met de naam SMS Admins verleent toegang tot de SMS-provider op een computer en kan ook worden gebruikt om de vereiste DCOM-machtigingen te verlenen. Deze groep is lokaal op de computer wanneer de SMS-provider wordt uitgevoerd op een lidserver. Het is een lokale domeingroep wanneer de SMS-provider wordt uitgevoerd op een domeincontroller.

Belangrijk

De Configuration Manager-console gebruikt WMI om verbinding te maken met de SMS-provider en WMI maakt intern gebruik van DCOM. Als de Configuration Manager-console wordt uitgevoerd op een andere computer dan de computer van de SMS-provider, zijn machtigingen vereist voor het activeren van een DCOM-server op de sms-providercomputer. Standaard wordt externe activering alleen verleend aan de leden van de ingebouwde groep Administrators.

Als u toestaat dat de groep SMS-beheerders de machtiging Externe activering heeft, kan een lid van deze groep DCOM-aanvallen uitvoeren op de computer van de SMS-provider. Deze configuratie vergroot ook de kwetsbaarheid voor aanvallen van de computer. Om deze bedreiging te beperken, controleert u het lidmaatschap van de sms-beheerdersgroep zorgvuldig.

Gebruik de volgende procedure om elke centrale beheersite (CAS), primaire siteserver en elke computer waarop de SMS-provider is geïnstalleerd te configureren om externe Configuration Manager consoletoegang te verlenen aan gebruikers met beheerdersrechten.

DCOM-machtigingen configureren voor externe Configuration Manager consoleverbindingen

1. Voer als beheerder op de doelcomputer uit Dcomcnfg.exe om Component Services te openen.

2. Vouw Component Services uit, vouw Computers uit en selecteer vervolgens Mijn computer. Selecteer in het menu ActieEigenschappen.

3. Ga in het venster Eigenschappen van Deze computer naar het tabblad COM-beveiliging . Selecteer in de sectie Machtigingen voor starten en activeren de optie Limieten bewerken.

4. Selecteer in het venster Machtigingen voor starten en activerende optie Toevoegen.

5. Typ in het venster Gebruikers, computers, serviceaccounts of Groepen in het veld De objectnamen invoeren om te selecteren, SMS Adminsen selecteer vervolgens OK.

   Tip

   Als u de sms-beheerdersgroep wilt vinden, moet u mogelijk de instelling wijzigen: Vanaf deze locatie. Deze groep is lokaal op de computer wanneer de SMS-provider wordt uitgevoerd op een lidserver en is een lokale domeingroep wanneer de SMS-provider wordt uitgevoerd op een domeincontroller.

6. Selecteer in de sectie Machtigingen voor SMS-beheerders de kolom Toestaan voor de rij Externe activering om externe activering toe te staan.

7. Selecteer OK om wijzigingen op te slaan en alle vensters te sluiten.

Uw computer is nu geconfigureerd om externe Configuration Manager consoletoegang toe te staan voor leden van de groep SMS-beheerders.

Herhaal deze procedure op elke sms-providercomputer die externe Configuration Manager-consoles ondersteunt.

De configuratie van de sitedatabase wijzigen

Nadat u een site hebt geïnstalleerd, kunt u de configuratie van de sitedatabase en sitedatabaseserver wijzigen. Voer Configuration Manager installatie uit op een CAS-server of primaire siteserver om wijzigingen aan te brengen. U kunt de sitedatabase verplaatsen naar een nieuw exemplaar van SQL Server op dezelfde computer of naar een andere computer waarop een ondersteunde versie van SQL Server wordt uitgevoerd. Deze wijzigingen worden niet ondersteund voor de databaseconfiguratie op secundaire sites.

Zie Ondersteuningsbeleid voor handmatige databasewijzigingen in een Configuration Manager omgeving voor meer informatie over de ondersteuningslimieten.

Opmerking

Wanneer u de databaseconfiguratie voor een site wijzigt, wordt Configuration Manager Configuration Manager services opnieuw opgestart of opnieuw geïnstalleerd op de siteserver en externe sitesysteemservers die met de database communiceren.

De databaseconfiguratie wijzigen

Voer Configuration Manager installatie op de siteserver uit en selecteer de optie Siteonderhoud uitvoeren of deze site opnieuw instellen. Selecteer vervolgens de configuratieoptie SQL Server wijzigen. U kunt de volgende sitedatabaseconfiguraties wijzigen:

• De Windows-server die als host fungeert voor de database.

• Het exemplaar van SQL Server in gebruik op een server die als host fungeert voor de SQL Server-database.

• De databasenaam.

• SQL Server poort die door Configuration Manager wordt gebruikt.

• SQL Server Service Broker-poort in gebruik door Configuration Manager.

De sitedatabase verplaatsen

Als u de sitedatabase verplaatst, controleert u ook de volgende configuraties:

• Wanneer u de sitedatabase naar een nieuwe computer verplaatst, voegt u het computeraccount van de siteserver toe aan de lokale groep Administrators op de computer waarop SQL Server wordt uitgevoerd. Als u een SQL Server AlwaysOn-failoverclusterexemplaren voor de sitedatabase gebruikt, voegt u het computeraccount toe aan de lokale groep Administrators van elke Windows Server-clusterknooppuntcomputer.

• Wanneer u de database verplaatst naar een nieuw exemplaar op SQL Server of naar een nieuwe SQL Server computer, schakelt u CLR-integratie (Common Language Runtime) in. Gebruik SQL Server Management Studio om verbinding te maken met het exemplaar van SQL Server dat als host fungeert voor de sitedatabase. Voer vervolgens de volgende opgeslagen procedure uit als een query: sp_configure 'clr enabled',1; reconfigure

• Zorg ervoor dat de nieuwe SQL Server toegang heeft tot de back-uplocatie. Wanneer u een UNC gebruikt voor het opslaan van de back-up van uw sitedatabase, moet u er na het verplaatsen van de database naar een nieuwe server voor zorgen dat het computeraccount van de nieuwe SQL Server schrijfmachtigingen heeft voor de UNC-locatie. Deze configuratie omvat wanneer u naar een SQL Server AlwaysOn-beschikbaarheidsgroep of een exemplaar van een failovercluster gaat.

Belangrijk

Voordat u een database met een of meer databasereplica's voor beheerpunten verplaatst, verwijdert u eerst de databasereplica's. Nadat u de databaseverplaatsing hebt voltooid, kunt u databasereplica's opnieuw configureren. Zie Databasereplica's voor beheerpunten voor meer informatie.

De SPN voor de sitedatabaseserver beheren

U kunt het account kiezen dat SQL Server services voor de sitedatabase uitvoert:

• Wanneer de services worden uitgevoerd met het computersysteemaccount, wordt automatisch de service-principal name (SPN) voor u geregistreerd.

• Wanneer de services worden uitgevoerd met een lokaal domeingebruikersaccount, registreert u de SPN handmatig. Met de SPN kunnen SQL Server-clients en andere sitesystemen worden geverifieerd met Kerberos. Zonder Kerberos-verificatie kan de communicatie met de database mislukken.

Zie Een service-principalnaam registreren voor Kerberos-verbindingen voor meer informatie over SPN's en Kerberos-verbindingen.

Registreer een SPN voor het SQL Server serviceaccount van de sitedatabaseserver met behulp van het hulpprogramma Setspn. Voer Setspn uit als domeinbeheerder op een computer in hetzelfde domein als de SQL Server.

De volgende procedures zijn voorbeelden van het beheren van de SPN voor het SQL Server serviceaccount. Zie Overzicht van Setspn voor meer informatie over Setspn.

Handmatig een domeingebruikers-SPN maken voor het SQL Server-serviceaccount

1. Open een opdrachtprompt-venster als beheerder.

2. Voer een geldige opdracht in om de SPN te maken voor zowel de NetBIOS-naam als de FQDN:

   Belangrijk

   Wanneer u een SPN maakt voor een SQL Server AlwaysOn-failoverclusterexemplaren, geeft u de virtuele naam van het exemplaar van het failovercluster op als de naam van de SQL Server computer.

   • NetBIOS-naam: setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>

     Bijvoorbeeld:setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice

   • FQDN: setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>

     Bijvoorbeeld:setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice

   Opmerking

   De opdracht voor het registreren van een SPN voor een SQL Server benoemd exemplaar is dezelfde als die u gebruikt wanneer u een SPN registreert voor een standaardexemplaren. De enige uitzondering is dat het poortnummer moet overeenkomen met de poort die het benoemde exemplaar gebruikt.

Controleer of de SPN van de domeingebruiker correct is geregistreerd

1. Open een opdrachtprompt-venster als beheerder.

2. Voer de volgende opdracht in: setspn -L <domain\SQL Server service account>

   Bijvoorbeeld:setspn -L contoso\sqlservice

3. Controleer de geregistreerde ServicePrincipalName. Zorg ervoor dat u een geldige SPN hebt gemaakt voor de SQL Server.

Het SQL Server-serviceaccount wijzigen van een lokaal systeem in een domeingebruikersaccount

1. Maak of selecteer een domein- of lokaal systeemgebruikersaccount dat u wilt gebruiken als het SQL Server serviceaccount.

2. Open SQL Server Configuration Manager.

3. Selecteer SQL Server Services en open vervolgens SQL Server< INSTANCE NAME>.

4. Ga naar het tabblad Aanmelden . Selecteer Dit account en voer de gebruikersnaam en het wachtwoord voor het domeingebruikersaccount in stap 1 in.

5. Bevestig de wijziging van het serviceaccount en start de SQL Server service opnieuw.

Een site opnieuw instellen uitvoeren

Wanneer een site opnieuw wordt ingesteld op een CAS- of primaire site, gaat de site:

• De standaardmachtigingen Configuration Manager bestands- en registermachtigingen opnieuw toepassen

• Alle siteonderdelen en alle sitesysteemrollen opnieuw installeren

Secundaire sites bieden geen ondersteuning voor het opnieuw instellen van sites.

U kunt een site handmatig opnieuw instellen. Ze kunnen ook automatisch worden uitgevoerd nadat u de siteconfiguratie hebt gewijzigd. Bijvoorbeeld:

• Als er een wijziging is opgetreden in de accounts die door Configuration Manager onderdelen worden gebruikt, kunt u overwegen om de site handmatig opnieuw in te stellen. Met deze actie zorgt u ervoor dat de siteonderdelen worden bijgewerkt om de nieuwe accountgegevens te gebruiken.

• Als u de client- of servertalen op een site wijzigt, wordt Configuration Manager automatisch een siteherstel uitgevoerd. De site moet opnieuw worden ingesteld om de nieuwe talen te kunnen gebruiken.

Opmerking

Bij het opnieuw instellen van een site worden de toegangsmachtigingen voor niet-Configuration Manager objecten niet opnieuw ingesteld.

Wat gebeurt er tijdens het opnieuw instellen van een site

Wanneer een site opnieuw wordt ingesteld:

1. Met Setup worden de SMS_SITE_COMPONENT_MANAGER-service en de threadonderdelen van de SMS_EXECUTIVE-service gestopt en opnieuw gestart.

2. Met Setup worden de map sitesysteemshare en het SMS Executive-onderdeel op de lokale computer en op externe sitesysteemcomputers verwijderd en opnieuw gemaakt.

3. Setup start de SMS_SITE_COMPONENT_MANAGER-service opnieuw op, waarmee de SMS_EXECUTIVE en de SMS_SQL_MONITOR-services worden geïnstalleerd.

Met siteherstel worden de volgende objecten hersteld:

• De SMS- of NAL-registersleutels en eventuele standaardsubsleutels onder deze sleutels.

• De Configuration Manager bestandsmapstructuur en eventuele standaardbestanden of submappen in deze bestandsmapstructuur.

Vereisten voor siteherstel

Het account dat u gebruikt om een site opnieuw in te stellen, moet de volgende machtigingen hebben:

• De CAS opnieuw instellen:

  • Een lokale beheerder op de CAS-server

  • Bevoegdheden die gelijk zijn aan de beveiligingsrol Volledig beheerder op basis van rollen

• Een primaire site opnieuw instellen:

  • Een lokale beheerder op de primaire siteserver

  • Bevoegdheden die gelijk zijn aan de beveiligingsrol Volledig beheerder op basis van rollen

  • Als de primaire site zich in een hiërarchie met een CAS bevindt, moet dit account ook een lokale beheerder op de CAS-server zijn.

Beperkingen voor het opnieuw instellen van een site

Als de hiërarchie is geconfigureerd voor ondersteuning van het testen van clientupgrades in een preproductieverzameling, kunt u een site opnieuw instellen niet gebruiken om de server- of clienttaalpakketten op sites te wijzigen.

Een site opnieuw instellen uitvoeren

1. Start Configuration Manager installatie op de siteserver met behulp van een van de volgende methoden:

   • Selecteer in het startmenuConfiguration Manager Setup.

   • Open \SMSSETUP\BIN\X64\setup.exein de map voor het Configuration Manager installatiemedium. Zorg ervoor dat deze versie hetzelfde is als de siteversie.

   • Open \BIN\X64\setup.exein de map waarin Configuration Manager is geïnstalleerd.

2. Selecteer op de pagina Aan de slagsiteonderhoud uitvoeren of deze site opnieuw instellen.

3. Selecteer op de pagina Siteonderhoudde optie Site opnieuw instellen zonder configuratiewijzigingen.

4. Selecteer Ja om te beginnen met het opnieuw instellen van de site.

Taalpakketten op een site beheren

Nadat een site is geïnstalleerd, kunt u de server- en clienttaalpakketten wijzigen die worden gebruikt.

Servertaalpakketten

Van toepassing op: Configuration Manager-consoleinstallaties, nieuwe installaties van toepasselijke sitesysteemrollen

Nadat u de servertaalpakketten op een site hebt bijgewerkt, kunt u ondersteuning voor de taalpakketten toevoegen aan Configuration Manager-consoles.

Als u ondersteuning voor een servertaalpakket wilt toevoegen aan een Configuration Manager-console, installeert u de Configuration Manager-console vanuit de map ConsoleSetup op een siteserver die het taalpakket bevat dat u wilt gebruiken. Als de Configuration Manager-console al is geïnstalleerd, moet u deze eerst verwijderen om de nieuwe installatie in te schakelen om de huidige lijst met ondersteunde taalpakketten te identificeren.

Clienttaalpakketten

Wijzigingen in de clienttaalpakketten werken de bronbestanden van de clientinstallatie bij. Nieuwe clientinstallaties en upgrades voegen ondersteuning toe voor de bijgewerkte lijst met clienttalen.

Nadat u de clienttaalpakketten op een site hebt bijgewerkt, installeert u elke client die de taalpakketten gebruikt met behulp van bronbestanden die de clienttaalpakketten bevatten.

Zie Taalpakketten voor meer informatie over de client- en servertalen die Configuration Manager ondersteunt.

De ondersteunde taalpakketten op een site wijzigen

1. Start Configuration Manager installatie op de siteserver met behulp van een van de volgende methoden:

   • Selecteer in het startmenuConfiguration Manager Setup.

   • Open \SMSSETUP\BIN\X64\setup.exein de map voor het Configuration Manager installatiemedium. Zorg ervoor dat deze versie hetzelfde is als de siteversie.

   • Open \BIN\X64\setup.exein de map waarin Configuration Manager is geïnstalleerd.

2. Selecteer op de pagina Aan de slagsiteonderhoud uitvoeren of deze site opnieuw instellen.

3. Selecteer op de pagina Siteonderhoudde optie Taalconfiguratie wijzigen.

4. Selecteer op de pagina Vereiste downloads een van de volgende opties:

   • Vereiste bestanden downloaden: updates voor taalpakketten verkrijgen.

   • Eerder gedownloade bestanden gebruiken: gebruik eerder gedownloade bestanden die de taalpakketten bevatten die u aan de site wilt toevoegen.

5. Selecteer op de pagina Servertaal selecteren de servertalen die deze site ondersteunt.

6. Selecteer op de pagina Clienttaal selecteren de clienttalen die door deze site worden ondersteund.

7. Voltooi de wizard om taalondersteuning op de site te wijzigen.

   Opmerking

   Configuration Manager start het opnieuw instellen van de site, waarbij ook alle sitesysteemrollen op de site opnieuw worden geïnstalleerd.

De waarschuwingsdrempel voor de databaseserver wijzigen

Standaard genereert Configuration Manager waarschuwingen wanneer er weinig schijfruimte beschikbaar is op een sitedatabaseserver:

• Een waarschuwing genereren wanneer er 10 GB of minder schijfruimte beschikbaar is
• Een kritieke waarschuwing genereren wanneer er 5 GB of minder vrije schijfruimte is

U kunt deze waarden wijzigen of waarschuwingen voor elke site uitschakelen:

1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Siteconfiguratie uit en selecteer het knooppunt Sites.

2. Selecteer de site die u wilt configureren. Selecteer Eigenschappen op het lint.

3. Ga naar het tabblad Waarschuwing en bewerk de instellingen.

Sites en hiërarchieën verwijderen

Mogelijk moet u een Configuration Manager sitesysteemrol, site of hiërarchie verwijderen. Zie Rollen, sites en hiërarchieën verwijderen voor meer informatie.

Vanaf versie 2002 kunt u de CAS ook verwijderen uit een hiërarchie, maar de primaire site behouden. Zie De CAS verwijderen voor meer informatie.