De Operations Manager-webconsole installeren

U kunt de webconsole installeren wanneer u System Center - Operations Manager installeert of u kunt deze afzonderlijk installeren. U kunt een zelfstandige webconsole installeren of installeren op een bestaande beheerserver die voldoet aan de vereisten.

Notitie

U wordt aangeraden de NTAuthority\SYSTEM gebruiker niet te gebruiken voor de installatie van System Center Operations Manager.

De installatie van rapportage en webconsole is geslaagd, ongeacht de updates die zijn geïnstalleerd op Operations Manager Management Server.

Notitie

Operations Manager ondersteunt één installatieprogramma voor alle ondersteunde talen, in plaats van taalspecifieke installatieprogramma's. Het installatieprogramma selecteert automatisch de taal op basis van de taalinstellingen van de computer waarop u deze installeert.

Zie System Requirements for System Center Operations Managervoor meer informatie over de vereisten.

Belangrijk

Als u een zelfstandige webconsole op een server installeert, kunt u de beheerserverfunctie niet toevoegen aan deze server. Als u de beheerserver en webconsole op dezelfde server wilt installeren, moet u beide functies tegelijk installeren of de beheerserver installeren voordat u de webconsole installeert.

Wanneer u de webconsole installeert, worden de volgende drie onderdelen geïnstalleerd:

• Operations Manager-webconsole

• Application Diagnostics-console

• Application Advisor-console

Notitie

Als de Application Diagnostics-console niet is geïnstalleerd, kunt u bij het weergeven van APM-waarschuwingen de koppeling die is ingesloten in de beschrijving van de waarschuwing niet gebruiken om de details van de APM-gebeurtenis te starten. Als u deze functie wilt gebruiken, installeert u de webconsole in de beheergroep.

Als u van plan bent om netwerk load balancing te gebruiken met de Application Diagnostics-console en de Application Advisor-console, moet u sticky sessions gebruiken. Dit zorgt ervoor dat hetzelfde exemplaar van de console wordt gebruikt voor de hele sessie. Zie Network Load Balancingvoor meer informatie over netwerktaakverdeling. Zie Ondersteuning voor sessiesvoor meer informatie over sessies.

Notitie

Een Network Load Balancer wordt niet ondersteund voor de Operations Manager-webconsoleserver.

Belangrijk

De webconsole werkt met gevoelige gegevens, zoals gebruikersreferenties voor duidelijke tekst, servernamen, IP-adressen, enzovoort. Als deze beschikbaar worden gesteld in het netwerk, kunnen ze een aanzienlijk beveiligingsrisico vormen. Als IIS (Internet Information Services) geen SSL (Secure Sockets Layer) heeft geconfigureerd, wordt u aangeraden deze handmatig te configureren. Zie Data Encryption voor webconsole- en rapportageserververbindingenvoor meer informatie over beveiliging.

Als de webconsole niet voldoende toegang heeft tot de operationele database of de datawarehouse-database, ontvangt u een waarschuwing tijdens de configuratiestap van de webconsole. U kunt doorgaan met setup, maar de webconsole wordt niet correct geconfigureerd voor .NET-toepassingsbewaking. U kunt dit probleem oplossen door de databasebeheerder de volgende SQL Server-instructie uit te voeren op zowel de operationele database als de datawarehouse-database:

EXEC [apm].GrantRWPermissionsToComputer N'[LOGIN]'

De lokale en externe parameters zijn als volgt:

• Voor lokale installatie is de login: IIS APPPOOL\OperationsManagerAppMonitoring

• Voor externe installatie is de AANMELDING: Domain\MachineName$

Notitie

Als u Herstel uitvoert op de webconsole na de installatie, worden de instellingen die tijdens de installatie zijn geselecteerd, hersteld. Wijzigingen die u handmatig aanbrengt in de configuratie van de webconsole nadat de installatie is geïnstalleerd, worden opnieuw ingesteld.

Een zelfstandige webconsole installeren

1. Meld u aan bij de computer waarop de webconsole wordt gehost met een account met lokale beheerdersreferenties.

2. Voer op het Operations Manager-installatiemedium Setup.exeuit en selecteer Installeren.

3. Op de Aan de slag, Functies selecteren om te installeren pagina, selecteer Webconsole. Als u meer wilt lezen over wat elke functie en de bijbehorende vereisten biedt, selecteert u Alleuitvouwen of vouwt u de knoppen naast elke functie uit en selecteert u Volgende.

4. Op de Aan de slag, installatielocatie selecteren pagina, accepteer de standaardlocatie of typ een nieuwe locatie of blader naar een locatie en selecteer Volgende.

Notitie

Het standaardpad is C:\Program Files\Microsoft System Center\Operations Manager.

5. Op de pagina Vereisten, controleer eventuele waarschuwingen of fouten die de vereistencontrole retourneert en selecteer Vereisten opnieuw controleren om het systeem opnieuw te controleren.

   Notitie

   • Voor de installatie van de webconsole moeten ISAPI- en CGI-beperkingen in IIS worden ingeschakeld voor ASP.NET 4. Als u dit wilt inschakelen, selecteert u de webserver in IIS-beheer en dubbelklikt u vervolgens op ISAPI- en CGI-beperkingen. Selecteer ASP.NET v4.0.30319en selecteer toestaan.
   • Selecteer ASP.NET v4.8en selecteer Toestaan (van toepassing op Operations Manager 2022).

6. Als de controle op vereisten geen waarschuwingen of fouten retourneert, wordt de pagina Vereisten, Doorgaan met instellen weergegeven. Selecteer Volgende.

7. Lees op de pagina Configuration, Lees de licentievoorwaarden, bekijk de Microsoft Software Licentievoorwaarden, selecteer Ik heb de licentievoorwaarden gelezen, begrepen en ga akkoorden selecteer Volgende.

8. Voer op de pagina ConfigurationSpecificeer een beheerserver de naam in van een beheerserver die alleen door de webconsole wordt gebruikt en selecteer Volgende.

9. Selecteer op de Configuration-pagina Geef een website op die moet worden gebruikt met de webconsole, de Standaardwebsite, of de naam van een bestaande website. Selecteer SSL- alleen inschakelen als de website is geconfigureerd voor het gebruik van SSL (Secure Sockets Layer) en selecteer Volgende.

   Waarschuwing

   Het installeren van de webconsole op een computer waarop SharePoint is geïnstalleerd, wordt niet ondersteund.

10. Selecteer op de pagina ConfigurationEen verificatiemodus voor gebruik met de webconsole, uw optie en klik op Volgende.

    Notitie

    Als u de beheerserver op een server installeert met behulp van een domeinaccount voor System Center Configuration-service en System Center Data Access-service, en vervolgens de webconsole op een andere server installeert en gemengde verificatie selecteert, moet u mogelijk service-principalnamen registreren en beperkte delegaties configureren, zoals beschreven in De webconsoleserver uitvoeren op een zelfstandige server met windows-verificatie.

11. Controleer op de pagina Diagnostische gegevens en gebruiksgegevens de termen voor het verzamelen van gegevens en selecteer vervolgens Volgende om door te gaan.

12. Als Microsoft Update niet is ingeschakeld op de computer, wordt de pagina ConfiguratieMicrosoft Update weergegeven. Selecteer uw optie en selecteer Volgende.

13. Controleer uw selecties op de pagina Configuration, Installation Summary en selecteer Install. De installatie wordt voortgezet.

14. Wanneer Setup is voltooid, wordt de Setup voltooid pagina wordt weergegeven. Selecteer Sluiten.

De webconsole installeren op een bestaande beheerserver

1. Meld u aan bij de computer waarop een beheerserver wordt gehost met een account met lokale beheerdersreferenties.

2. Voer op het Operations Manager-installatiemedium Setup.exeuit en selecteer Installeren.

3. Op de pagina Aan de slag, Wat wilt u doen? selecteert u een functie toevoegen.

4. Selecteer op de pagina Aan de slag, Functies om te installeren, selecteer webconsole, en selecteer Volgende.

5. Controleer op de pagina Vereisten eventuele waarschuwingen of fouten en selecteer de optie Vereisten opnieuw controleren om het systeem opnieuw te hercontroleren.

   Notitie

   • Voor de installatie van de System Center - Operations Manager-webconsole moeten ISAPI- en CGI-beperkingen in IIS worden ingeschakeld voor ASP.NET 4. Als u dit wilt inschakelen, selecteert u de webserver in IIS-beheer en dubbelklikt u vervolgens op ISAPI- en CGI-beperkingen. Selecteer ASP.NET v4.0.30319en selecteer toestaan.
   • Selecteer ASP.NET v4.8en selecteer Toestaan (van toepassing op Operations Manager 2022).

6. Als de controle op vereisten geen waarschuwingen of fouten retourneert, verschijnt de pagina Vereisten, Doorgaan met instellen. Selecteer Volgende.

7. Lees op de pagina Configuration, Lees de licentievoorwaarden, bekijk de Microsoft Software Licentievoorwaarden, selecteer Ik heb de licentievoorwaarden gelezen, begrepen en ga akkoorden selecteer Volgende.

8. Op de Configuratie pagina Geef een website op die moet worden gebruikt met de webconsole, selecteer de Standaardwebsite, of de naam van een bestaande website. Selecteer SSL- alleen inschakelen als de website is geconfigureerd voor het gebruik van SSL (Secure Sockets Layer) en selecteer Volgende.

9. Selecteer in het ConfigurationSelecteer een verificatiemodus voor gebruik met de-pagina van de webconsole, selecteer uw optie en selecteer Volgende.

10. Als Windows Update niet is geactiveerd op de computer, wordt de pagina ConfiguratieMicrosoft Update weergegeven. Selecteer uw optie en selecteer Volgende.

11. Controleer uw selecties op de pagina Configuration, Installation Summary en selecteer Install. De installatie wordt voortgezet.

12. Op de Setup is voltooid pagina, selecteer Sluiten.

Belangrijk

Op de standaardwebsite moet een http- of https-binding zijn geconfigureerd. Als u een specifiek IP-adres of hostheader configureert in de bindingen van de website van de webconsole, maakt u extra bindingen op de website voor dezelfde poorten met behulp van het loopback-adres of de hostnaam van de localhost, afhankelijk van het scenario. Zie voor meer informatie Hostheader- of IP-adresbinding die aanmeldingsfouten in de webconsole veroorzaakt in Operations Manager.

Een webconsole installeren met behulp van het opdrachtpromptvenster

1. Meld u aan bij de computer met een account met lokale beheerdersreferenties.

2. Open een opdrachtpromptvenster met behulp van de optie Als administrator uitvoeren.

3. Wijzig het pad naar de locatie van het Operations Manager-setup.exe-bestand en voer de volgende opdracht uit.

   Belangrijk

   Gebruik de parameter /WebConsoleSSL alleen als op uw website Secure Sockets Layer (SSL) is geactiveerd.

   Geef voor een standaardwebinstallatie standaardwebsite op voor de parameter /WebSiteName.

   Notitie

   De parameter /ManagementServer is alleen vereist wanneer u de webconsole installeert op een server die geen beheerserver is.

   setup.exe /silent /install /components:OMWebConsole
   /ManagementServer: <ManagementServerName>
   /WebSiteName: "<WebSiteName>" [/WebConsoleUseSSL]
   /WebConsoleAuthorizationMode: [Mixed|Network]
   /UseMicrosoftUpdate: [0|1]
   /AcceptEndUserLicenseAgreement: [0|1]
   

Overname van machtigingen voor de webconsole configureren

De volgende stappen zijn voor het configureren van overname van machtigingen voor de System Center - Operations Manager-webconsole.

1. Navigeer in Windows Verkenner naar de map MonitoringView in de installatiemap voor de webconsole (standaard C:\Program Files\System Center <version>\Operations Manager\WebConsole\MonitoringView), klik met de rechtermuisknop op de map TempImages en selecteer Eigenschappen.

2. Selecteer op het tabblad SecurityAdvanced.

3. Ga naar het tabblad Machtigingen en selecteer Machtigingen wijzigen.

4. Selecteer in machtigingsvermeldingenAdministrators en selecteer Verwijderen. Herhaal dit voor de vermelding SYSTEM en selecteer OK.

5. Selecteer OK om Advanced Security Settings for TempImageste sluiten en selecteer OK om TempImages Propertieste sluiten.

Alle informatie en inhoud op https://techcommunity.microsoft.com/t5/system-center-blog/running-the-web-console-server-on-a-standalone-server-using/ba-p/340345 wordt verstrekt door de eigenaar of de gebruikers van de website. Microsoft geeft geen garanties, uitdrukkelijk, impliciet of statutair, met betrekking tot de informatie op deze website.

De identiteit van de IIS-toepassingsgroep configureren

Standaard is de identiteit van de IIS-toepassingsgroep van de webconsole het ingebouwde account met de naam ApplicationPoolIdentity. Wanneer u verbinding maakt met SQL, gebruikt dit account de aanmelding van de Windows-computer om toegang te krijgen tot de Operations Manager-databases. Om de beveiliging te verbeteren, wordt u aangeraden de webconsole-identiteit te wijzigen in een toegewezen Active Directory-gebruikersaccount.

Voer de volgende stappen uit om de webconsole-identiteit te wijzigen:

1. Maak een gebruikersaccount in Active Directory om te gebruiken als de webconsole-identiteit.

2. Voeg de gebruiker toe aan de lokale groep Administrators op de webconsoleserver.

3. Open Lokaal Beveiligingsbeleid op de webconsole-server, vouw Beveiligingsinstellingen>Lokaal Beleid>Toewijzing van Gebruikersrechten uit en verleen de volgende rechten aan de gebruiker:

   1. Inloggen als een service

   2. Beveiligingscontroles genereren

   3. een token op procesniveau vervangen

4. Open SQL Server Management Studio en maak verbinding met het SQL-exemplaar dat als host fungeert voor de OperationsManager-database.

5. Vouw Securityuit, klik met de rechtermuisknop op Logins en selecteer New Login.

6. Voer voor aanmeldingsnaamde gebruikersnaam in van het account dat u in stap 1 hebt gemaakt, met het formaat domein\gebruiker. U kunt ook Zoeken selecteren en in Active Directory naar het account zoeken.

7. Selecteer gebruikerskoppeling.

8. Selecteer de OperationsManager-database, zorg ervoor dat het lidmaatschap van de openbare rol is geselecteerd in het onderste deelvenster en selecteer OK.

9. Herhaal stap 4-8 voor de OperationsManagerDW-database.

10. Open op de webconsoleserver IIS Manager- en selecteer toepassingsgroepen.

11. Klik met de rechtermuisknop op DefaultAppPool- en selecteer Geavanceerde instellingen.

12. Zoek in Geavanceerde instellingen de instelling Identity en selecteer de drie puntjes naast ApplicationPoolIdentity-.

13. Selecteer aangepast account en selecteer instellen.

14. Voer de gebruikersnaam in het domein in volgens de\gebruiker formaat en het wachtwoord van het account dat u in stap 1 hebt gemaakt en selecteer drie keer OK om terug te keren naar het hoofdvenster van IIS-beheer.

15. Herhaal stap 11-14 voor de volgende toepassingsgroepen:

    1. MonitoringView

    2. Operationsmanager

    3. OperationsManagerAppMonitoring

16. Ga terug naar SQL Server Management Studio en maak verbinding met het SQL-exemplaar dat als host fungeert voor de OperationsManager-database.

17. Vouw Security>Logins uit, zoek het computeraccount van de webconsole-server en verwijder of schakel de login uit.

18. Herhaal stap 16-17 voor de OperationsManagerDW-database.

Volgende stappen

• Zie Gedistribueerde implementatie van Operations Manager-voor meer informatie over de volgorde en stappen voor het installeren van de Operations Manager-serverfuncties op meerdere servers in uw beheergroep.