Modifique a sua infraestrutura de Gestor de Configuração

Artigo
08/12/2021

Aplica-se a: Configuration Manager (ramo atual)

Depois de instalar um ou mais sites, poderá ter de modificar configurações ou tomar ações que afetem a sua infraestrutura.

Gerir o fornecedor de SMS

O fornecedor de SMS fornece o ponto de contacto administrativo para uma ou mais consolas Do Gestor de Configuração. Ao instalar vários fornecedores de SMS, pode fornecer redundância para pontos de contacto para administrar o seu site e hierarquia.

Em cada site do Gestor de Configurações, pode re-repetir a configuração para:

Adicione uma instância adicional do fornecedor de SMS. Cada instância adicional do fornecedor de SMS deve estar num computador separado.
Remova uma instância do fornecedor de SMS. Para remover o último fornecedor de SMS para um site, tem de desinstalar o site.

Monitorize a instalação ou remoção do fornecedor de SMS visualizando o ConfigMgrSetup.log na pasta raiz do servidor do site em que executou a configuração.

Antes de modificar o fornecedor de SMS num site, consulte Plano para o fornecedor de SMS.

Gerir a configuração do fornecedor de SMS para um site

Executar configuração do gestor de configuração a partir da pasta de instalação do site do Gestor de \BIN\X64\setup.exe Configuração.
Na página 'Iniciar', selecione Executar a manutenção do site ou repor este site.
Na página de Manutenção do Site, selecione Modificar a configuração do fornecedor SMS.
Na página de fornecedores de SMS De gestão, selecione uma das seguintes opções:
- Adicione um novo fornecedor de SMS: Especifique o FQDN para que um computador acolhia o fornecedor de SMS que não o acolhe atualmente.
- Desinstalar o fornecedor de SMS especificado: Selecione o nome do computador a partir do qual pretende remover o fornecedor DE SMS.
Dica

Para mover o fornecedor de SMS entre dois computadores, instale-o primeiro no novo computador. Em seguida, remova-o do local original. Não há opção de mover o fornecedor de SMS entre computadores.

Após o fim do assistente de configuração, a configuração do fornecedor DE SMS está completa. No site Propriedades, no separador Geral, verifique os computadores que têm um fornecedor de SMS instalado para um site.

Gerir a consola Do Gestor de Configuração

As seguintes tarefas ajudam-no a gerir a consola Do Gestor de Configuração:

Para modificar o idioma que aparece na consola 'Gestor de Configuração', consulte a secção de linguagem de consola Manage Management Manager.
Para instalar consolas adicionais, consulte as consolas Do Gestor de Configuraçõesde Instalação .
Para configurar permissões DCOM para permitir consolas que estão afastadas do servidor do site, consulte as permissões Configure DCOM para a secção de consolas remote Do Gestor de Configuração.
Para modificar permissões administrativas para limitar o que os utilizadores podem ver e fazer na consola, consulte Modificar o âmbito administrativo de um utilizador administrativo.

Gerir linguagem de consola do Gestor de Configuração

Durante a instalação do servidor do site, os ficheiros de instalação da consola do Gestor de Configuração e os pacotes de idiomas suportados para o site são copiados para a \Tools\ConsoleSetup sub-dobradeira do caminho de instalação do Gestor de Configuração no servidor do site.

Quando inicia a instalação da consola Do Gestor de Configuração a partir desta pasta no servidor do site, copia a consola Do Gestor de Configuração e suporta ficheiros de pacotes de idiomas para o computador.
Quando um pacote de idiomas está disponível para a definição de idioma atual no computador, a consola Do Gestor de Configuração abre nesse idioma.
Se o pacote linguístico associado não estiver disponível para a consola Do Gestor de Configuração, a consola abre em inglês (Estados Unidos).

Por exemplo, instala a consola 'Gestor de Configuração' a partir de um servidor de site que suporta inglês, alemão e francês. Se abrir a consola Do Gestor de Configuração num computador com uma definição de linguagem configurada de francês, a consola abre em francês. Se abrir a consola Do Gestor de Configuração num computador com uma linguagem configurada de japonês, a consola abre em inglês porque o pacote de língua japonesa não está disponível.

Cada vez que a consola Do Gestor de Configuração abre:

Tt determina as definições de linguagem configuradas para o computador
Verifique se um pacote de idiomas associado está disponível para a consola Do Gestor de Configuração
Abre a consola utilizando o pacote de linguagem apropriado

Quando pretender abrir a consola Do Gestor de Configuração em inglês, independentemente das definições de idioma configuradas no computador, remova ou rebatize os ficheiros do pacote de idiomas no computador.

Utilize os seguintes procedimentos para iniciar a consola Do Gestor de Configuração em inglês, independentemente da definição de localidade configurada no computador.

Instale uma versão apenas em inglês da consola Do Gestor de Configuração nos computadores

Em Windows Explorer, navegue no \Tools\ConsoleSetup\LanguagePack caminho de instalação do Gestor de Configuração.
Mude o nome dos ficheiros .msp e .mst. Por exemplo, pode alterar < o nome do > ficheiro. MSP para < arquivar nome > . MSP.desativado.
Instale a consola Do Gestor de Configuração no computador.

Importante

Quando as novas idiomas do servidor são configuradas para o servidor do site, os ficheiros .msp e .mst são recopiados para a pasta LanguagePack, e deve repetir este procedimento para instalar novas consolas do Gestor de Configurações apenas em inglês.

Desativar temporariamente uma linguagem de consola numa instalação de consola existente do Gestor de Configuração

No computador que está a executar a consola 'Gestor de Configuração', feche a consola Do Gestor de Configuração.
Em Windows Explorer, navegue para < ConsoleInstallationPath>\Bin\ no computador de consola Do Gestor de Configuração.
Mude o nome da pasta de idiomas apropriada para o idioma que se encontra configurado no computador. Por exemplo, se as definições de idioma do computador tiverem sido definidas para alemão, poderá mudar o nome da pasta de para de.disabled.
Para abrir a consola Do Gestor de Configuração no idioma configurado para o computador, mude o nome da pasta para o nome original. Por exemplo, mude o nome de.disabled para de.

Configure permissões DCOM para consolas remotas

A conta de utilizador que executa a consola Do Gestor de Configurações requer permissão para aceder à base de dados do site utilizando o fornecedor DE SMS. No entanto, um utilizador administrativo que utilize uma consola remote de Gestão de Configuração também requer permissões DCOM de ativação remota em:

O computador do servidor do site
Cada computador que acolhe uma instância do fornecedor de SMS

O grupo de segurança chamado SMS Admins concede acesso ao fornecedor de SMS num computador, e também pode ser usado para conceder as permissões de DCOM necessárias. Este grupo é local para o computador quando o fornecedor de SMS funciona num servidor de membros. É um grupo local de domínio quando o fornecedor de SMS funciona num controlador de domínio.

Importante

A consola Configuration Manager utiliza o WMI para ligar ao fornecedor DE SMS e o WMI utiliza internamente o DCOM. Se a consola Do Gestor de Configuração for executado num computador diferente do computador do fornecedor de SMS, requer permissões para ativar um servidor DCOM no computador do fornecedor de SMS. Por predefinição, a Ativação Remota é concedida apenas aos membros do grupo de administradores incorporados.

Se permitir que o grupo SMS Admins tenha permissão de Ativação Remota, um membro deste grupo pode tentar ataques DCOM contra o computador do fornecedor de SMS. Esta configuração também aumenta a superfície de ataque do computador. Para atenuar esta ameaça, monitorize cuidadosamente os membros do grupo Admins de SMS.

Utilize o seguinte procedimento para configurar cada site da administração central (CAS), servidor de site primário, e cada computador onde o fornecedor de SMS está instalado para conceder acesso remoto de consola do Gestor de Configuração para utilizadores administrativos.

Configure permissões DCOM para ligações remotas de consola do Gestor de Configuração

Como administrador no computador-alvo, corra Dcomcnfg.exe para abrir os Serviços de Componentes.
Expandir serviços de componentes, expandir computadores e, em seguida, selecionar O Meu Computador. No menu Ação, selecione Propriedades.
Na janela My Computer Properties, mude para o separador segurança COM. Na secção permissões de lançamento e ativação, selecione Editar Limites.
Na janela Permissões de Lançamento e Ativação, selecione Adicionar.
Na janela Select Users, Computers, Service Accounts ou Groups, na janela 'Introduzir os nomes do objecto' para selecionar campo, escrever SMS Admins e, em seguida, selecionar OK.

Dica

Para localizar o grupo SMS Admins, poderá ter de alterar a definição: A partir desta localização. Este grupo é local para o computador quando o fornecedor de SMS funciona num servidor de membros, e é um grupo local de domínio quando o fornecedor de SMS funciona num controlador de domínio.
Na secção Permissões para Admins SMS, para permitir a ativação remota, selecione a coluna 'Permitir' para a linha de ativação remota.
Selecione OK para guardar alterações e feche todas as janelas.

O seu computador está agora configurado para permitir o acesso remoto da consola do Gestor de Configuração aos membros do grupo SMS Admins.

Repita este procedimento em cada computador fornecedor de SMS que suporta consolas remotes do Gestor de Configurações.

Modificar a configuração da base de dados do site

Depois de instalar um site, pode modificar a configuração da base de dados do site e do servidor de base de dados do site. Executar a configuração do Gestor de Configuração num servidor CAS ou servidor de site primário para esejoar alterações. Pode mover a base de dados do site para uma nova instância do SQL Server no mesmo computador, ou para outro computador que execute uma versão suportada do SQL Server. Estas alterações não são suportadas para a configuração da base de dados em sites secundários.

Para obter mais informações sobre os limites do suporte, veja Política de suporte para alterações manuais da base de dados num ambiente do Configuration Manager.

Nota

Quando modifica a configuração da base de dados para um site, o Gestor de Configurações reinicia ou reinstala os serviços do Gestor de Configuração no servidor do site e nos servidores do sistema de site remoto que comunicam com a base de dados.

Modificar a configuração da base de dados

Executar a configuração do Gestor de Configuração no servidor do site e selecione a opção Executar a manutenção do site ou reiniciar este site. Em seguida, selecione a opção de configuração de Modificação SQL Server. Pode alterar as seguintes configurações de bases de dados do site:

O servidor baseado em Windows que acolhe a base de dados.
A instância do SQL Server utilizada num servidor que aloja a base de dados do SQL Server.
O nome da base de dados.
SQL Server porta em uso pelo Gestor de Configuração.
SQL Server Porta de corretor de serviço em uso pelo Gestor de Configuração.

Mover a base de dados do site

Se mover a base de dados do site, reveja também as seguintes configurações:

Quando deslocar a base de dados do site para um novo computador, adicione a conta de computador do servidor do site ao grupo de Administradores locais no computador que executa SQL Server. Se utilizar uma SQL Server Instância de cluster de falha para a base de dados do site, adicione a conta de computador ao grupo de administradores locais de cada Windows bloco de nó de cluster do servidor.
Quando você mover a base de dados para uma nova instância sobre SQL Server, ou para um novo computador SQL Server, possibilite a integração comum do tempo de execução da linguagem (CLR). Utilize SQL Server Management Studio para ligar à instância de SQL Server que acolhe a base de dados do site. Em seguida, executar o seguinte procedimento armazenado como uma consulta: sp_configure 'clr enabled',1; reconfigure
Certifique-se de que o novo SQL Server tem acesso à localização de reserva. Quando utilizar um UNC para armazenar a cópia de segurança da base de dados do seu site, depois de transferir a base de dados para um novo servidor, certifique-se de que a conta de computador do novo SQL Server tem permissões de escrita para a localização da UNC. Esta configuração inclui quando se muda para um grupo de disponibilidade SQL Server Always On ou para uma instância de cluster de failover.

Importante

Antes de mover uma base de dados que tenha uma ou mais réplicas de base de dados para pontos de gestão, primeiro remova as réplicas da base de dados. Após concluir a mudança da base de dados, poderá reconfigurar as réplicas de base de dados. Para obter mais informações, consulte réplicas da Base de Dados para pontos de gestão.

Gerir o SPN para o servidor de base de dados do site

Pode escolher a conta que executa SQL Server serviços para a base de dados do site:

Quando os serviços funcionam com a conta do sistema de computadores, regista automaticamente o nome principal do serviço (SPN) para si.
Quando os serviços funcionam com uma conta de utilizador local de domínio, registe manualmente o SPN. O SPN permite que SQL Server clientes e outros sistemas de site autenticem com a Kerberos. Sem autenticação Kerberos, a comunicação com a base de dados poderá falhar.

Para obter mais informações sobre as ligações SPNs e Kerberos, consulte registar um nome principal de serviço para ligações Kerberos.

Registe uma SPN para a conta de serviço SQL Server do servidor de base de dados do site utilizando a ferramenta Setspn. Executar Setspn como administrador de domínio num computador no mesmo domínio que o SQL Server.

Os seguintes procedimentos são exemplos de como gerir a SPN para a conta de serviço SQL Server. Para obter mais informações sobre setspn, consulte a visão geral de Setspn.

Criar manualmente um utilizador de domínio SPN para a conta de serviço SQL Server

Abra uma linha de comandos como administrador.
Introduza um comando válido para criar o SPN tanto para o nome NetBIOS como para o FQDN:

Importante

Quando criar um SPN para uma SQL Server instância de cluster de failover, especifique o nome virtual da instância do cluster de failover como o nome de computador SQL Server.
- Nome NetBIOS: setspn -A MSSQLSvc/<SQL Server computer name>:<port> <Domain\Account>
  
  Por exemplo: setspn -A MSSQLSvc/sqlserver:1433 contoso\sqlservice
- FQDN: setspn -A MSSQLSvc/<SQL Server FQDN>:<port> <Domain\Account>
  
  Por exemplo: setspn -A MSSQLSvc/sqlserver.contoso.com:1433 contoso\sqlservice
Nota

O comando para registar uma SPN para uma instância SQL Server nomeada é o mesmo que se usa quando regista uma SPN por uma instância predefinida. A única exceção é que o número da porta deve corresponder à porta que o caso nomeado utiliza.

Verifique se o utilizador de domínio SPN está registado corretamente

Abra uma linha de comandos como administrador.
Introduza o seguinte comando: setspn -L <domain\SQL Server service account>

Por exemplo: setspn -L contoso\sqlservice
Reveja o Nome ServicePrincipal Registado. Certifique-se de que criou um SPN válido para o SQL Server.

Alterar a conta de serviço SQL Server do sistema local para uma conta de utilizador de domínio

Crie ou selecione a conta de utilizador de domínio ou de sistema local que pretende utilizar como a conta de serviço do SQL Server.
Abra o Gestor de Configuração do SQL Server.
Selecione SQL Server Serviços de SQL Server e, em seguida, abra SQL Server NOME DE < EXEMPLO >.
Mude para o separador Iniciar registo. Selecione Esta conta e, em seguida, introduza o nome de utilizador e a palavra-passe para a conta de utilizador do domínio a partir do passo 1.
Confirme a alteração da conta de serviço e reinicie o serviço SQL Server.

Executar um reset de site

Quando um reset do site é executado num CAS ou no local primário, o site:

Reaplica o ficheiro padrão do Gestor de Configuração e permissões de registo
Reinstala todos os componentes do site e todas as funções do sistema do site

Sites secundários não suportam reset do site.

Pode redefinir manualmente um site. Também podem ser executados automaticamente depois de modificar a configuração do site. Por exemplo:

Se tiver havido uma alteração nas contas utilizadas pelos componentes do Gestor de Configuração, considere um reset manual do site. Esta ação garante que a atualização dos componentes do site seja utilizada para utilizar os novos dados da conta.
Se modificar os idiomas do cliente ou do servidor num site, o Gestor de Configuração executa automaticamente um reset do site. O site requer um reset para usar os novos idiomas.

Nota

Um reset do site não reinicia permissões de acesso a objetos não-Configuradores Do Gestor.

O que acontece durante um reset do site

Quando uma reposição do site é executada:

A configuração para e reinicia o serviço de SMS_SITE_COMPONENT_MANAGER e os componentes de rosca do serviço SMS_EXECUTIVE.
A configuração remove e recria a pasta de partilha do sistema de site e o componente executivo DE SMS no computador local e nos computadores do sistema de site remoto.
A configuração reinicia o serviço SMS_SITE_COMPONENT_MANAGER, que instala os serviços de SMS_EXECUTIVE e SMS_SQL_MONITOR.

O reset do local restaura os seguintes objetos:

As chaves de registo SMS ou NAL, bem como outras subchaves predefinidas sob destas chaves.
A árvore de diretório de ficheiros do Gestor de Configuração e quaisquer ficheiros ou subdireições predefinidos nesta árvore de diretório de ficheiros.

Pré-requisitos para reset do site

A conta que utiliza para redefinir um site deve ter as seguintes permissões:

Para repor o CAS:
- Um administrador local no servidor CAS
- Privilégios equivalentes ao papel de administração de administrador completo
Para redefinir um local primário:
- Um administrador local no servidor do site primário
- Privilégios equivalentes ao papel de administração de administrador completo
- Se o site principal estiver numa hierarquia com um CAS, esta conta também deve ser um administrador local no servidor CAS.

Limitações para um reset do site

Se a hierarquia estiver configurada para suportar o teste de atualizações de clientes numa coleção de pré-produção,não é possível utilizar um reset de site para alterar os pacotes de idiomas do servidor ou do cliente nos sites.

Executar uma reposição do site

Iniciar a configuração do Gestor de Configuração no servidor do site utilizando um dos seguintes métodos:
- No menu Iniciar, selecione Configuração do Gestor de Configuração.
- No diretório para o modo de instalação do Gestor de Configuração, abra \SMSSETUP\BIN\X64\setup.exe . Certifique-se de que esta versão é a mesma que a versão do site.
- No diretório onde o Gestor de Configuração está instalado, abra \BIN\X64\setup.exe .
Na página 'Iniciar', selecione Executar a manutenção do site ou repor este site.
Na página manutenção do site, selecione o site Reset sem alterações de configuração.
Selecione Sim para iniciar o reset do site.

Gerir pacotes de linguagem num site

Depois de um site instalar, pode alterar os pacotes de idioma do servidor e do cliente que estão a ser utilizados.

Pacotes de linguagem de servidor

Aplica-se a: Instalações de consolas do Gestor de Configuração, novas instalações de funções de sistema de site aplicáveis

Depois de atualizar os pacotes de idioma do servidor num site, pode adicionar suporte para os pacotes de idiomas às consolas do Gestor de Configuração.

Para adicionar suporte a um pacote de idiomas do servidor a uma consola Do Gestor de Configuração, instale a consola 'Gestor de Configuração' a partir da pasta ConsoleSetup num servidor de site que inclui o pacote de idiomas que pretende utilizar. Se a consola 'Gestor de Configuração' já estiver instalada, deve primeiro desinstalá-la para permitir que a nova instalação identifique a lista atual de pacotes de idiomas suportados.

Pacotes de idioma do cliente

As alterações nos pacotes de idioma do cliente atualizam os ficheiros de origem de instalação do cliente. Novas instalações e atualizações de clientes adicionam suporte para a lista atualizada de línguas de cliente.

Depois de atualizar os pacotes de idioma do cliente num site, instale cada cliente que utilize os pacotes de idiomas utilizando ficheiros de origem que incluam os pacotes de idioma do cliente.

Para obter mais informações sobre os idiomas do cliente e do servidor que o Gestor de Configuração suporta, consulte Pacotes de Idiomas.

Modifique os pacotes de linguagem suportados num site

Iniciar a configuração do Gestor de Configuração no servidor do site utilizando um dos seguintes métodos:
- No menu Iniciar, selecione Configuração do Gestor de Configuração.
- No diretório para o modo de instalação do Gestor de Configuração, abra \SMSSETUP\BIN\X64\setup.exe . Certifique-se de que esta versão é a mesma que a versão do site.
- No diretório onde o Gestor de Configuração está instalado, abra \BIN\X64\setup.exe .
Na página 'Iniciar', selecione Executar a manutenção do site ou repor este Site.
Na página manutenção do site, selecione Modificar a configuração do idioma.
Na página Pré-Requisitos Descarregar, selecione uma das seguintes opções:
- Baixar ficheiros necessários: Adquira atualizações a pacotes de idiomas.
- Utilizar ficheiros previamente descarregados: Utilize ficheiros previamente descarregados que incluam os pacotes de idiomas que pretende adicionar ao site.
Na página de Seleção de Idiomas do Servidor, selecione os idiomas do servidor que este site suporta.
Na página de Seleção de Línguas do Cliente, selecione os idiomas do cliente que este site suporta.
Preencha o assistente para modificar o suporte linguístico no site.

Nota

O Gestor de Configuração inicia um reset de site que também reinstala todas as funções do sistema do site no site.

Modificar o limiar de alerta do servidor de base de dados

Por predefinição, o Gestor de Configuração gera alertas quando o espaço de disco gratuito num servidor de base de dados do site é baixo:

Gere um aviso quando há 10 GB ou menos de espaço em disco gratuito
Gere um alerta crítico quando há 5 GB ou menos de espaço em disco gratuito

Pode modificar estes valores ou desativar alertas para cada site:

Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda a configuração do site e selecione o nó 'Sites'.
Selecione o site que pretende configurar. Na fita, selecione Propriedades.
Mude para o separador Alerta e, em seguida, edite as definições.

Desinstalar sites e hierarquias

Pode ser necessário desinstalar uma função de sistema do site do Gestor de Configuração, site ou hierarquia. Para obter mais informações, consulte Desinstalar funções, sites e hierarquias.

A partir da versão 2002, também pode remover o CAS de uma hierarquia, mas manter o local principal. Para obter mais informações, consulte Remover o CAS.

Partilhar via