Compartilhar via

Elevada disponibilidade do servidor do site no Configuration Manager

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

Historicamente, pode adicionar redundância à maioria das funções no Configuration Manager ao ter várias instâncias destas funções no seu ambiente. Exceto para o próprio servidor do site. A elevada disponibilidade para a função de servidor do site é uma solução baseada em Configuration Manager para instalar outro servidor do site no modo passivo. O site de administração central (CAS) e os sites primários subordinados podem ter outro servidor de site no modo passivo. O servidor do site no modo passivo pode ser baseado no local ou na cloud no Azure.

Esta funcionalidade traz os seguintes benefícios

  • Redundância e elevada disponibilidade para a função de servidor do site
  • Alterar mais facilmente o hardware ou o SO do servidor do site
  • Mover mais facilmente o servidor do site para o IaaS do Azure

O servidor do site no modo passivo é adicional ao servidor do site existente que está no modo ativo . Um servidor do site no modo passivo está disponível para utilização imediata, quando necessário. Inclua este outro servidor do site como parte da sua estrutura geral para tornar o serviço Configuration Manager altamente disponível.

Um servidor de site no modo passivo:

  • Utiliza a mesma base de dados do site que o servidor do site no modo ativo.
  • Não escreve dados na base de dados do site quando está em modo passivo.
  • Utiliza a mesma biblioteca de conteúdos que o servidor do site no modo ativo.

Para tornar o servidor do site no modo passivo ativo, promova-o manualmente. Esta ação muda o servidor do site no modo ativo para ser o servidor do site no modo passivo. As funções do sistema de sites que estão disponíveis no servidor de modo ativo original permanecem disponíveis enquanto esse computador estiver acessível. Apenas a função de servidor do site é alternada entre modos ativos e passivos.

As Operações e Engenharia dos Serviços Principais da Microsoft utilizaram esta funcionalidade para migrar o CAS para o Microsoft Azure. Para obter mais informações, consulte o artigo Microsoft IT Showcase( Apresentação de TI da Microsoft).

Configurações suportadas

Pré-requisitos

Active Directory

  • Ambos os servidores do site têm de estar associados ao mesmo domínio do Active Directory.

  • Se expandiu o esquema do Active Directory para Configuration Manager, ambos os servidores do site precisam de permissões de Controlo Total para o contentor Sistema - Gestão do Sistema do Active Directory e todos os objetos descendentes.

Configurações gerais para ambos os servidores do site

  • Ambos os servidores do site podem executar versões diferentes do SO ou do service pack, desde que ambos sejam suportados por Configuration Manager.

  • Não aloje a função de ponto de ligação de serviço em nenhum dos servidores do site configurados para elevada disponibilidade. Se estiver atualmente no servidor do site original, remova-o e instale-o noutro servidor do sistema de sites. Para obter mais informações, veja Acerca do ponto de ligação de serviço.

Configurações para o servidor do site no modo passivo

  • Tem de cumprir os pré-requisitos para instalar um site primário.

    Observação

    Certifique-se de que instala o SQL Server Native Client. Se não o instalar, o verificador de pré-requisitos durante Configuration Manager configuração irá comunicar um erro sobre permissões de SQL Server em falta.

  • Tem de ter a respetiva conta de computador no grupo Administradores local no servidor do site no modo ativo.

  • Tem de instalar através de ficheiros de origem que correspondam à versão do servidor do site no modo ativo.

  • Não é possível ter uma função de sistema de sites a partir de qualquer site instalado no mesmo antes de instalar o servidor do site na função de modo passivo.

  • Certifique-se de que a conta de computador do servidor do site no modo passivo tem as mesmas permissões que o servidor do site no modo ativo. Por exemplo, pode precisar de permissão para ficheiros de origem de conteúdo, como diretórios de origem de imagem de arranque.

Permissões para a conta de instalação do sistema de sites

Por predefinição, muitos clientes utilizam a conta de computador do servidor do site para instalar novos sistemas de sites. Em seguida, o requisito é adicionar a conta de computador do servidor do site ao grupo administradores local no sistema de sites remoto. Se o seu ambiente utilizar esta configuração, certifique-se de que adiciona a conta de computador do novo servidor do site a este grupo local em todos os sistemas de sites remotos. Por exemplo, todos os pontos de distribuição remotos.

A configuração mais segura e recomendada é utilizar uma conta de serviço para instalar o sistema de sites. A configuração mais segura é utilizar uma conta de serviço local. Se o seu ambiente utilizar esta configuração, não é necessária nenhuma alteração.

Para obter mais informações, veja Conta de instalação do sistema de sites e Permissões elevadas.

Biblioteca de conteúdos

A biblioteca de conteúdos do site tem de estar numa partilha de rede remota. Ambos os servidores do site precisam de permissões de Controlo Total para a partilha e os respetivos conteúdos. Para obter mais informações, veja Configurar uma biblioteca de conteúdos remota para o servidor do site.

  • A conta de computador do servidor do site precisa de permissões de Controlo total para o caminho de rede para o qual está a mover a biblioteca de conteúdos. Esta permissão aplica-se tanto à partilha como ao sistema de ficheiros. Não existem componentes instalados no sistema remoto.

  • O servidor do site não pode ter a função de ponto de distribuição. O ponto de distribuição também utiliza a biblioteca de conteúdos e esta função não suporta uma biblioteca de conteúdos remota. Depois de mover a biblioteca de conteúdos, não pode adicionar a função de ponto de distribuição ao servidor do site.

Base de dados do site

Ambos os servidores do site têm de utilizar a mesma base de dados do site.

  • A base de dados pode ser remota a partir de cada servidor do site. O processo de configuração do Configuration Manager não bloqueia a instalação da função de servidor do site num computador com a função Windows para Clustering de Ativação Pós-falha. SQL Server Always On grupos de disponibilidade requerem esta função, pelo que anteriormente não era possível colocar a base de dados do site no servidor do site. Com esta alteração, pode criar um site de elevada disponibilidade com menos servidores através de um grupo de disponibilidade e de um servidor de site no modo passivo. Apenas um servidor ativo pode ser instalado num nó num grupo de disponibilidade Always On. Os servidores passivos têm de ser instalados em servidores autónomos que não tenham funções de site existentes nos mesmos.

  • O SQL Server que aloja a base de dados do site pode utilizar uma instância predefinida, uma instância nomeada, uma instância de cluster de ativação pós-falha ou um grupo de disponibilidade.

  • Ambos os servidores do site precisam da função de segurança sysadmin na instância do SQL Server que aloja a base de dados do site. O servidor do site original já deve ter estas funções, por isso, adicione-as para o novo servidor do site. Por exemplo, o seguinte script SQL adiciona estas funções para o novo servidor do site VM2 no domínio Contoso:

    USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO

  • Ambos os servidores do site precisam de acesso à base de dados do site na instância do SQL Server. O servidor do site original já deve ter este acesso, por isso, adicione-o para o novo servidor do site. Por exemplo, o seguinte script SQL adiciona um início de sessão à base de dados CM_ABC para o novo servidor do site VM2 no domínio Contoso:

    USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO

  • O servidor do site no modo passivo está configurado para utilizar a mesma base de dados do site que o servidor do site no modo ativo. O servidor do site no modo passivo só lê a partir da base de dados. Só escreve na base de dados depois de ser promovida para o modo ativo.

Limitações

  • Apenas um único servidor de site no modo passivo é suportado em cada site.

  • Os servidores passivos do site não podem ser instalados em nós no grupo de disponibilidade Always On que aloja a base de dados Configuration Manager e têm de ser instalados em servidores autónomos. Mover um servidor de site passivo para o grupo de disponibilidade Always On após a instalação não é atualmente suportado.

  • Um servidor de site no modo passivo não é suportado num site secundário.

    Observação

    Os sites secundários continuam a ser suportados num site primário com servidores de site de elevada disponibilidade.

  • A promoção do servidor do site no modo passivo para o modo ativo é manual. Não existe ativação pós-falha automática.

  • As funções do sistema de sites não podem ser instaladas no novo servidor antes de adicionar o servidor do site no modo passivo.

    Observação

    Depois de instalar o servidor do site no modo passivo, pode adicionar funções adicionais conforme necessário. Por exemplo, um ponto de gestão num site primário.

  • Para funções como o ponto de relatórios que utilizam uma base de dados, aloje a base de dados num servidor remoto de ambos os servidores do site.

  • A consola Configuration Manager não é instalada automaticamente no servidor do site no modo passivo.

Adicionar um servidor de site no modo passivo

Para obter mais informações sobre o processo geral de adição de funções, veja Instalar funções do sistema de sites.

  1. Na consola do Configuration Manager, aceda à área de trabalho Administração, expanda Configuração do Site, selecione o nó Sites e selecione Criar Servidor do Sistema de Sites no friso.

  2. Na página Geral do Assistente para Criar Servidor do Sistema de Sites, especifique o servidor para alojar o servidor do site no modo passivo. O servidor especificado não pode alojar quaisquer funções do sistema de sites antes de instalar um servidor do site no modo passivo.

  3. Na página Seleção de Função de Sistema , selecione Apenas Servidor de sites no modo passivo.

    Observação

    O assistente efetua as seguintes verificações de pré-requisitos iniciais nesta página:

    • O servidor selecionado não é um servidor de site secundário
    • O servidor selecionado ainda não é um servidor de site no modo passivo
    • A biblioteca de conteúdos do site está numa localização remota

    Se estas verificações de pré-requisitos iniciais falharem, não poderá continuar para além desta página do assistente.

  4. Na página Servidor do Site no Modo Passivo , forneça as seguintes informações utilizadas para executar a configuração e instalar a função de servidor do site no servidor especificado:

    • Escolha uma das seguintes opções:

      • Copiar ficheiros de origem de instalação através da rede a partir do servidor do site no modo ativo: esta opção cria um pacote comprimido e envia-o para o novo servidor do site.

      • Utilize os ficheiros de origem na seguinte localização no servidor do site no modo passivo: por exemplo, um caminho local para o qual já copiou os ficheiros de origem. Certifique-se de que este conteúdo é a mesma versão que o servidor do site no modo ativo.

      • (Recomendado) Utilize os ficheiros de origem na seguinte localização de rede: especifique o caminho diretamente para o conteúdo da CD.Latest pasta a partir do servidor do site no modo ativo. Por exemplo, \\Server\SMS_ABC\CD.Latest em que "Servidor" é o nome do servidor do site no modo ativo e "ABC" é o código do site.

    • Especifique o caminho local no qual instalar Configuration Manager no novo servidor do site. Por exemplo: C:\Program Files\Configuration Manager

  5. Conclua o assistente. Configuration Manager, em seguida, instala o servidor do site no modo passivo no servidor especificado.

Para uma instalação detalhada status, na consola, aceda à área de trabalho Monitorização e selecione o nó Estado do Servidor do Site. O estado do servidor do site no modo passivo é apresentado como Instalação. Para obter informações mais detalhadas, selecione o servidor e selecione Mostrar Estado. Esta ação abre a janela Estado da Instalação do Servidor do Site. Quando o processo estiver concluído, o estado mostra OK para ambos os servidores.

Para obter mais informações sobre o processo de configuração, veja Fluxograma – Configurar um servidor de site no modo passivo.

Depois de adicionar um servidor de site no modo passivo, veja ambos os servidores do site no separador Nós no nó Sites da consola do .

Todos os Configuration Manager componentes do servidor do site estão em modo de espera no servidor do site no modo passivo. Os serviços do Windows ainda estão em execução.

Promoção do servidor do site

Da mesma forma que com a cópia de segurança e a recuperação, planeie e pratique o seu processo para alterar os servidores do site. Considere os seguintes pontos no seu plano de promoção:

  • Pratique uma promoção planeada, onde ambos os servidores do site estão online. Pratique também uma ativação pós-falha não planeada, ao desligar ou encerrar o servidor do site no modo ativo.

  • Determine os processos operacionais durante a ativação pós-falha e o que comunicar com outros administradores Configuration Manager.

  • Antes de uma promoção planeada:

    • Verifique o status geral dos componentes do site e do site. Certifique-se de que está tudo em bom estado de funcionamento normal para o seu ambiente.

    • Verifique o conteúdo status quaisquer pacotes que replicam ativamente entre sites.

    • Verifique a status do site secundário e a replicação do site.

    • Não inicie novas tarefas de distribuição de conteúdos ou manutenção em servidores de sites subordinados ou secundários.

      Observação

      Se a replicação de ficheiros ou bases de dados entre sites estiver em curso durante a ativação pós-falha, o novo servidor do site poderá não receber o conteúdo replicado. Se isto acontecer, redistribua o conteúdo do software depois de o novo servidor do site estar ativo. Para a replicação da base de dados, poderá ter de reinstalar um site secundário após a ativação pós-falha.

    • Reduza ou remova outras atividades agendadas ao mesmo tempo. Por exemplo, não planeie promover um servidor de site imediatamente após atualizar o site para uma nova versão. A atualização do site inclui outras tarefas que podem potencialmente entrar em conflito com a promoção do servidor do site.

      Dica

      Eis um exemplo de como outras atividades podem entrar em conflito com a promoção do servidor do site:

      • Segunda-feira: atualize o site para a versão mais recente. Ativar a atualização automática do cliente com a pilotagem de cliente.
      • Terça-feira: Promova o servidor do site no modo passivo para ser o servidor do site ativo.

      Até quarta ou quinta-feira, esta ação pode fazer com que todos os clientes atualizem, não apenas a coleção piloto. Este comportamento pode causar uma utilização de rede significativa e uma carga inesperada nos pontos de distribuição.

    • Se ativar o cliente de pré-produção, reveja o problema conhecido com a elevada disponibilidade do servidor do site. Para obter mais informações, veja Elevada disponibilidade do cliente de pré-produção e do servidor do site.

Processo para promover o servidor do site no modo passivo para o modo ativo

Esta secção descreve como alterar o servidor do site no modo passivo para o modo ativo. Para aceder ao site e efetuar esta alteração, tem de conseguir aceder a uma instância do Fornecedor de SMS. Para obter mais informações, veja Utilizar vários Fornecedores de SMS.

Importante

Se todas as instâncias do Fornecedor de SMS estiverem offline, não poderá ligar-se ao site, uma vez que não existe nenhum fornecedor disponível. Quando adiciona o servidor do site no modo passivo, a configuração instala uma instância do Fornecedor de SMS neste servidor.

A consola Configuration Manager pede a lista de Fornecedores de SMS disponíveis do WMI no servidor do site. Quando instala vários Fornecedores de SMS num site, o site atribui aleatoriamente cada novo pedido de ligação para utilizar um Fornecedor de SMS instalado. Não pode especificar a localização do Fornecedor de SMS a utilizar com uma sessão de ligação específica. Se a consola do não conseguir ligar ao site porque o servidor do site atual está offline, especifique o outro servidor do site na janela Ligação do Site.

  1. Na consola do Configuration Manager, aceda à área de trabalho Administração, expanda Configuração do Site e selecione o nó Sites. Selecione o site e, em seguida, mude para o separador Nós . Selecione o servidor do site no modo passivo e, em seguida, selecione Promover para ativo no friso. Selecione Sim para confirmar e continuar.

  2. Atualize o nó da consola. A coluna Estado do servidor que está a promover é apresentada no separador Nós como A Promover.

  3. Após a conclusão da promoção, a coluna Estado mostra OK para o novo servidor do site no modo ativo e para o novo servidor do site no modo passivo. A coluna Nome do Servidor do site apresenta agora o nome do novo servidor do site no modo ativo.

Para obter status detalhadas, aceda à área de trabalho Monitorização e selecione o nó Estado do Servidor do Site. A coluna Modo identifica que servidor é Ativo ou Passivo. Quando promove um servidor do modo passivo para o modo ativo, selecione o servidor do site que está a promover para ativo e, em seguida, selecione Mostrar Estado no friso. Esta ação abre a janela Estado da Promoção do Servidor do Site que apresenta mais detalhes sobre o processo.

Quando um servidor de site no modo ativo muda para o modo passivo, apenas a função do sistema de sites é tornada passiva. Todas as outras funções do sistema de sites instaladas nesse computador permanecem ativas e acessíveis aos clientes.

Para obter mais informações sobre o processo de promoção planeada , veja Fluxograma – Promover o servidor do site (planeado).

Ativação pós-falha não planeada

Se o servidor do site atual no modo ativo estiver offline, o servidor do site para promoção tenta contactar o servidor do site atual no modo ativo durante 30 minutos. Se o servidor offline voltar antes desta hora, será notificado com êxito e a alteração prosseguirá corretamente. Caso contrário, o servidor do site para promoção força a atualização da configuração do site para que fique ativo. Se o servidor offline voltar após esta hora, verifica primeiro o estado atual na base de dados do site. Em seguida, continua a despromover-se para o servidor do site no modo passivo.

Durante este período de espera de 30 minutos, o site não tem nenhum servidor do site no modo ativo. Os clientes continuam a comunicar com funções voltadas para o cliente, como pontos de gestão, pontos de atualização de software e pontos de distribuição. Os utilizadores podem instalar software já implementado. Não é possível administrar sites neste período de tempo. Para obter mais informações, veja Impactos da falha do site.

Se o servidor offline estiver danificado de modo a não poder devolver, elimine este servidor do site da consola do . Em seguida, crie um novo servidor de site no modo passivo para restaurar um serviço de elevada disponibilidade.

Para obter mais informações sobre o processo de ativação pós-falha não planeada , veja Fluxograma – Promover o servidor do site (não planeado).

Outras tarefas após a promoção do servidor do site

Depois de mudar de servidor do site, não tem de efetuar a maioria das outras tarefas conforme necessário ao recuperar um site. Por exemplo, não precisa de repor palavras-passe nem de voltar a ligar a subscrição do Microsoft Intune.

Os passos seguintes podem ser necessários se necessário no seu ambiente:

  • Se importar certificados PKI para pontos de distribuição, reimporte o certificado para os servidores afetados. Para obter mais informações, veja Regenerar os certificados para pontos de distribuição.

  • Se integrar Configuration Manager com o Microsoft Store para Empresas, reconfigure essa ligação. Para obter mais informações, veja Gerir aplicações a partir do Microsoft Store para Empresas.

  • Recrie o suporte de dados de arranque do OSD e o suporte de dados pré-configurado em ambientes não PKI.

  • Em ambientes não PKI, poderá ter de atualizar o certificado autoassinado em pontos de distribuição preparados para PXE. Efetue esta ação nas propriedades do ponto de distribuição no separador Comunicação. Efetue alterações à data ou hora do certificado autoassinado.

Monitorização diária

Quando tiver um servidor de site no modo passivo, monitorize-o diariamente. Certifique-se de que o Estado permanece OK e está pronto para ser utilizado. Na consola do Configuration Manager, aceda à área de trabalho Monitorização e selecione o nó Estado do Servidor do Site. Veja os servidores do site e os respetivos status atuais. Veja também status na área de trabalho Administração. Expanda Configuração do Site e selecione o nó Sites . Selecione o site e, em seguida, mude para o separador Nós .

Observação

Quando atualiza o site para uma nova versão do Configuration Manager, este também atualiza o servidor do site no modo passivo.

Remover um servidor de site no modo passivo

O processo de remoção de um servidor de site no modo passivo é o mesmo que qualquer função do sistema de sites. Remova a função Servidor do site do servidor no modo passivo. Para obter mais informações, veja Procedimento para remover uma função do sistema de sites.

Quando remove qualquer outra função do sistema de sites, o gestor de componentes do site (sitecomp) processa o pedido. Quando remove um servidor do site no modo passivo, o gestor de ativação pós-falha processa o pedido. Para status, monitorize o componente SMS_FAILOVER_MANAGER.

Próximas etapas

Fluxograma – Configurar um servidor de site no modo passivoFluxograma – Promover o servidor do site (planeado)Fluxograma – Promover o servidor do site (não planeado)