Problemen met installatie en netwerken oplossen
Van toepassing op: Windows Azure Pack
In dit onderwerp worden problemen beschreven die betrekking hebben op installatie- en netwerkconfiguraties voor Windows Azure Pack voor Windows Server. Aanbevelingen worden verstrekt voor de volgende problemen:
Toegang tot de Beheer-portal zonder de NetBIOS-naam om te leiden
Het DNS-subdomein wijzigen
De URL voor een tenantportal wijzigen
De URL's wijzigen in taakverdeling van API-services
Een virtuele machine met een vast IP-adres implementeren
Het foutbericht 'Deze pagina kan niet worden weergegeven'. Wanneer ik de beheerportals probeer te openen
Websites installeren met Windows Azure Pack
WebFarmAgent installeren
Azure Pack offline installeren Windows voor een firewall
Windows Azure Pack opnieuw installeren
Teruggaan naar de standaardverificatiesites van Windows Azure Pack
Zie Azure Pack Windows-updates installeren en versies controleren voor meer informatie over updates. Zie FQDN's en poorten opnieuw configureren in Windows Azure Pack voor meer informatie over het wijzigen van eindpuntconfiguraties en poorten.
Toegang tot de Beheer-portal zonder de NetBIOS-naam om te leiden
Heeft betrekking op: De Windows Azure Pack-beheerportals installeren
Probleem
Omleidingsproblemen kunnen worden veroorzaakt door FQDN-configuratiefouten.
Aanbeveling
U kunt dit probleem oplossen door de FQDN's opnieuw te configureren en vervolgens een vertrouwensrelatie tot stand te brengen, zoals beschreven in de volgende procedures.
FQDN's opnieuw configureren
Gebruik de cmdlet Initialize-MgmtSvcFeature Windows PowerShell op de volgende websites: AdminSite, TenantSite, AuthSite en WindowsAuthSite. U moet de cmdlet uitvoeren op elke computer waarop de sites zijn geïnstalleerd.
Initialize-MgmtSvcFeature -Name AdminSite -Settings @{fullyQualifiedDomainName=YourFQDN;forceUpdate=$true;configStorePassphrase='YourPassphrase';connectionString=$ConnectionString} Initialize-MgmtSvcFeature -Name TenantSite -Settings @{fullyQualifiedDomainName='YourFQDN';forceUpdate=$true;configStorePassphrase='YourPassphrase';connectionString=$ConnectionString} Initialize-MgmtSvcFeature -Name AuthSite -Settings @{fullyQualifiedDomainName='YourFQDN';forceUpdate=$true;configStorePassphrase='YourPassphrase';connectionString=$ConnectionString} Initialize-MgmtSvcFeature -Name WindowsAuthSite -Settings @{fullyQualifiedDomainName='YourFQDN';forceUpdate=$true;configStorePassphrase='YourPassphrase';connectionString=$ConnectionString}
Vervang UwFQDN door de juiste FQDN voor de site. Gebruik bijvoorbeeld myadminfqdn.contoso.com voor de FQDN voor de adminsite.
Vervang YourPassphrase door uw wachtwoordzin.
Definieer $ConnectionString met uw configuratieserverinstellingen. De gebruiker moet machtigingen hebben voor alle databases.
Het kan even duren voordat de nieuwe configuraties zijn doorgegeven aan de websites. Als u de snelheid wilt verhogen, kunt u elke site handmatig opnieuw opstarten of IIS opnieuw starten. In een gedistribueerde implementatie moet u alle exemplaren van elke website opnieuw starten.
Als u wilt controleren of deze waarden correct zijn ingesteld, opent u een browser en downloadt u de verificatiemetagegevens van elke website. Het eindpunt voor metagegevens bevindt zich op https://< your site fqdn>:your site port>:</FederationMetadata/2007-06/FederationMetadata.xml. U ziet de informatie over het omleidingseindpunt in deze XML-bestanden.
Als de eindpunten in deze bestanden niet de verwachte indeling hebben, betekent dit dat de cmdlet Initialize-MgmtSvcFeature niet correct is uitgevoerd of dat de instellingen nog niet zijn doorgegeven. De eindpunten voor metagegevens moeten er ongeveer als volgt uitzien:
https://myadminfqdn.contoso.com:30091/FederationMetadata/2007-06/FederationMetadata.xml
https://mytenantfqdn.contoso.com:30081/FederationMetadata/2007-06/FederationMetadata.xml
https://myauthfqdn.contoso.com:30071/FederationMetadata/2007-06/FederationMetadata.xml
https://mywinauthfqdn.contoso.com:30072/FederationMetadata/2007-06/FederationMetadata.xml
Vertrouwensrelatie opnieuw tot stand brengen
Gebruik de Set-MgmtSvcRelyingPartySettings en Set-MgmtSvcIdentityProviderSettings Windows PowerShell cmdlets.
Deze cmdlets maken verbinding met het opgegeven metagegevenseindpunt en halen alle vereiste configuratiewaarden op, inclusief de nieuwe FQDN. Deze worden opgeslagen in de Windows Azure Pack-configuratiedatabases. Daarom is het erg belangrijk om het juiste metagegevenseindpunt te gebruiken met de juiste FQDN en poort. De adminsite moet bijvoorbeeld worden geconfigureerd om de Beheer verificatiesite in Windows te vertrouwen met behulp van de FQDN van de Beheer-verificatiesite.
Set-MgmtSvcRelyingPartySettings –Namespace AdminSite –MetadataEndpoint ‘https:// YourFQDN:30072/FederationMetadata/2007-06/FederationMetadata.xml’ -ConnectionString $ConnectionString Set-MgmtSvcRelyingPartySettings –Namespace TenantSite –MetadataEndpoint ‘YourFQDN https:// YourFQDN :30071/FederationMetadata/2007-06/FederationMetadata.xml’ -ConnectionString $ConnectionString Set-MgmtSvcIdentityProviderSettings –Namespace AuthSite –MetadataEndpoint ‘https:// YourFQDN:30081/FederationMetadata/2007-06/FederationMetadata.xml’ -ConnectionString $ConnectionString -ConfigureTenant Set-MgmtSvcIdentityProviderSettings –Namespace WindowsAuthSite –MetadataEndpoint ‘https:// YourFQDN:30091/FederationMetadata/2007-06/FederationMetadata.xml’ -ConnectionString $ConnectionString –ConfigureAdmin
Vervang in het vorige voorbeeld UwFQDN door de juiste FQDN voor de site.
Vervang YourPassphrase door uw wachtwoordzin.
Definieer $ConnectionString met uw configuratieserverinstellingen. De gebruiker moet machtigingen hebben voor alle databases.
Als het SSL-certificaat dat u gebruikt een zelfondertekend certificaat is, moet u de volgende parameter toevoegen aan de cmdlets: -DisableCertificateValidation.
Het kan even duren voordat de nieuwe configuraties zijn doorgegeven aan de websites. Als u de snelheid wilt verhogen, kunt u elke site handmatig opnieuw opstarten of IIS opnieuw starten. In een gedistribueerde implementatie moet u alle exemplaren van elke site opnieuw starten.
Naar boven
Het DNS-subdomein wijzigen
Heeft betrekking op: Windows Azure Pack implementeren voor Windows Server
Probleem
Als u een DNS-subdomein voor een Windows Azure Pack-website wilt wijzigen, gebruikt u de volgende procedure.
Aanbeveling
Voer de volgende Windows PowerShell opdracht uit op de computer waarop de websitecontroller wordt gehost:
Import-Module WebSitesSet-WebSitesConfig Global -DnsSuffix newdns.com
In de beheerder van de hostingdatabase. WebSystems-tabel, wijzig de PublicatieDns, FtpDns en Subdomein naar wens.
Naar boven
De URL voor een tenantportal wijzigen
Heeft betrekking op: FQDN's en poorten opnieuw configureren in Windows Azure Pack
Probleem
De URL's moeten worden gewijzigd in de beheerportal voor tenants.
Aanbeveling
U kunt de URL's voor Windows Azure Pack-websites wijzigen door de FQDN- en poortinstellingen bij te werken en vervolgens een vertrouwensrelatie tot stand te brengen. Zie FQDN's en poorten opnieuw configureren in Windows Azure Pack voor meer informatie. Zie ook het blogbericht Portalnamen, poorten opnieuw configureren en vertrouwde certificaten gebruiken.
Naar boven
De URL's wijzigen in taakverdeling van API-services
Heeft betrekking op: De Windows Azure Pack Service Management-API's installeren
Probleem
Url's moeten worden gewijzigd om taakverdeling te bereiken.
Aanbeveling
U kunt Windows PowerShell cmdlets gebruiken om de URL's voor uw API-services te wijzigen. Nadat u uw computers hebt ingesteld onder de load balancer, voert u de volgende Windows PowerShell opdracht uit om API-services te verdelen:
$server="YourServer"
$userid="YourID"
$password="YourPassword"
$PortalconnectionString="Data Source=$server;Initial Catalog=Microsoft.MgmtSvc.PortalConfigStore;User Id=$userid;Password=$password"
$AdminApiLB="10.1.1.5"
$TenantApiLB="10.1.1.6"
$TenantPublicApiLB="10.1.1.7"
Set-MgmtSvcDatabaseSetting -Namespace AdminSite -Name Microsoft.Azure.Portal.Configuration.AppManagementConfiguration.AntaresGeoMasterUri -Value "https://10.1.1.5:30004/services/webspaces/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace AdminSite -Name Microsoft.Azure.Portal.Configuration.AppManagementConfiguration.RdfeAdminManagementServiceUri -Value "https://10.1.1.5:30004/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace AdminSite -Name Microsoft.Azure.Portal.Configuration.AppManagementConfiguration.RdfeUnifiedManagementServiceUri -Value "https://10.1.1.6:30005/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace AdminSite -Name Microsoft.Azure.Portal.Configuration.OnPremPortalConfiguration.RdfeAdminUri -Value "https://10.1.1.5:30004/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace AdminSite -Name Microsoft.Azure.Portal.Configuration.OnPremPortalConfiguration.RdfeProvisioningUri -Value "https://10.1.1.5:30004/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace TenantSite -Name Microsoft.Azure.Portal.Configuration.AppManagementConfiguration.RdfeUnifiedManagementServiceUri -Value "https://10.1.1.6:30005/" -ConnectionString $PortalconnectionString -Force
Set-MgmtSvcDatabaseSetting -Namespace TenantSite -Name Microsoft.WindowsAzure.Server.Configuration.TenantPortalConfiguration.PublicRdfeProvisioningUri -Value "https://10.1.1.7:30006/" -ConnectionString $PortalconnectionString –Force
Naar boven
Een virtuele machine met een vast IP-adres implementeren
Heeft betrekking op: Virtual Machine Manager
Probleem
U moet een vast IP-adres koppelen aan een virtuele machine.
Aanbeveling
In Virtual Machine Manager kunnen gebruikers met Beheer referenties een specifiek IP-adres configureren vanuit de statische IP-pool wanneer ze virtuele machines maken. U kunt een IP-adres opgeven met Virtual Machine Manager.
Naar boven
Het foutbericht 'Deze pagina kan niet worden weergegeven'. Wanneer ik de beheerportals probeer te openen
Heeft betrekking op: De Windows Azure Pack-beheerportals installeren
Probleem
Er kunnen toegangsproblemen optreden als Internet Explorer is ingesteld op het automatisch detecteren van proxy-instellingen.
Aanbeveling
Klik in Internet Explorer op Extra en klik vervolgens op Internetopties.
Klik op het tabblad Verbindingen.
Selecteer onder Instellingen voor inbellen en virtueel particulier netwerk het netwerk dat u gebruikt.
Klik op Instellingen en schakel het selectievakje Instellingen automatisch detecteren uit.
Klik op OK en klik nogmaals op OK .
Naar boven
Websites installeren met Windows Azure Pack
Heeft betrekking op: Windows Azure Pack implementeren: websites
Probleem
Problemen met het instellen van een websitecloud.
Aanbeveling
Voordat u een websitecloud instelt in Windows Azure Pack-beheerportal voor tenants, moet u Windows Azure Pack implementeren: websites zoals uitgelegd in Deploy Windows Azure Pack: Web Sites. Nadat u deze taak hebt voltooid, kunt u het cloudeindpunt van de website registreren in de beheerportal voor beheerders en cloudplannen voor virtuele machines maken.
Naar boven
WebFarmAgent installeren
Heeft betrekking op: Web Farm Framework
Probleem
WebFarmAgent vereist .NET Framework 3.5.
Aanbeveling
Controleer of .NET Framework 3.5 is ingeschakeld op de computer en probeer vervolgens Opnieuw WebFarmAgent te installeren.
Als de installatie nog steeds mislukt, voert u de volgende opdracht uit op de computer:
netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes
netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
Naar boven
Azure Pack offline installeren Windows voor een firewall
Heeft betrekking op: Een snelle implementatie van Windows Azure Pack installeren, een gedistribueerde implementatie van Windows Azure Pack installeren
Probleem
Kan Windows Azure Pack niet installeren vanaf internet vanwege firewallproblemen.
Aanbeveling
Als een firewall niet kan worden uitgeschakeld vanwege internetproblemen, is het installeren van Windows Azure Pack vanuit offlinebronnen vereist. Zie het blogbericht Probleemoplossing voor de installatie van Windows Azure Pack voor een procedure over het installeren van Windows Azure Pack vanuit een offlinebron.
Naar boven
Windows Azure Pack opnieuw installeren
Heeft betrekking op: Windows Azure Pack implementeren voor Windows Server
Probleem
Problemen voorkomen die kunnen optreden bij het niet installeren en vervolgens installeren van Windows Azure Pack.
Aanbeveling
Nadat u Windows Azure Pack hebt verwijderd, controleert u of de volgende objecten zijn verwijderd:
SQL Server database en accounts
Alle UAC-implementaties (User Account Control)
Naar boven
Teruggaan naar de standaardverificatiesites van Windows Azure Pack
Heeft betrekking op: Active Directory Federation Services configureren voor Windows Azure Pack
Probleem
Wanneer u Windows Azure Pack instelt, hebt u de mogelijkheid om uw implementatie opnieuw te configureren, zodat deze gebruikmaakt van Active Directory Federation Services (AD FS).
Aanbeveling
Als u wilt terugkeren naar het vertrouwen van de standaardverificatiesites, gebruikt u het volgende Windows PowerShell script om de volgende tijdelijke aanduidingen te vervangen door uw waarden:
YourDBServer met de naam van uw databaseserver
YourPassword met uw sa-wachtwoord
YourAdminSite met de FQDN van uw beheersite
YourTenantSite met de FQDN van uw tenantsite
YourAuthSite met de FQDN van uw beheerdersverificatiesite.
$dbServer = YourDBServer
$dbpassword=YourPassword
$portalConfigStoreConnectionString = [string]::Format('Data Source={0};Initial Catalog=Microsoft.MgmtSvc.PortalConfigStore;User ID=sa;Password={1}', $dbServer, $dbPassword)
# Configure Admin and Tenant Site to use their auth sites
Set-MgmtSvcRelyingPartySettings -Target Admin -MetadataEndpoint https://YourAdminSite:30072/FederationMetadata/2007-06/FederationMetadata.xml -ConnectionString $portalConfigStoreConnectionString -DisableCertificateValidation
Set-MgmtSvcRelyingPartySettings -Target Tenant -MetadataEndpoint https://YourTenantSite:30071/FederationMetadata/2007-06/FederationMetadata.xml -ConnectionString $portalConfigStoreConnectionString -DisableCertificateValidation
# Configure Auth Site
Set-MgmtSvcIdentityProviderSettings -Target Membership -MetadataEndpoint https://YourAuthSite:30081/FederationMetadata/2007-06/FederationMetadata.xml -ConnectionString $portalConfigStoreConnectionString -DisableCertificateVaLidation
Vervang het volgende:
https://YourAdminSite:30072 Met https://YourWindowsAuthSite:30072
https://YourTenantSite:30071 Met https://YourAuthSite:30071
https://YourAuthSite:30081 Met https://YourTenantSite:30081
Naar boven