聚类分析主密钥服务器
BizTalk Server应用程序服务对随 BizTalk Server 一起安装的 Enterprise Single Sign-On (SSO) 服务保持硬编码依赖项。 SSO 服务必须能够与主机密服务器通信才能启动。 建议将 SSO 服务群集到主机密服务器上,以便为主机密服务器提供容错。 有关详细信息,请参阅 BizTalk Server 帮助中的https://go.microsoft.com/fwlink/?LinkId=156838高可用性 SSO 安装选项 () 。
准备群集主密钥服务器
决定是使用专用群集还是SQL Server群集
群集硬件成本高昂。 若要减少高可用性解决方案的硬件资源,可以将主机密服务器添加为SQL Server数据库群集中的群集资源。 如果使用 SQL Server 数据库群集,建议不要将主机密服务器与 MessageBox 数据库放在同一活动节点上。 MessageBox 数据库通常比其他数据库更繁忙。 即使主机密服务器不消耗许多硬件资源,最好将其从活动 MessageBox 数据库节点移到不同的活动群集节点。
群集 SSO 数据库
主机密服务器依赖于 SSO 数据库。 若要生成高可用性 SSO,必须群集 SSO 数据库。 有关聚类分析 BizTalk 数据库的详细信息,请参阅群集化BizTalk Server数据库 2。
创建域组和帐户
在聚类分析主机密服务器之前,需要配置以下域组和帐户:
使用 SSO Administrators 和 SSO Affiliate Administrators 名称创建域组。 若要创建企业 SSO 服务的群集实例,则必须将 SSO Administrators 组和 SSO Affiliate Administrators 组创建为域组。
创建或指定是 SSO Administrators 域组成员的域帐户。 每个节点上的企业 SSO 服务将配置为作为此域帐户登录。 此帐户必须在群集中的每个节点上都有“作为服务登录”。 还必须向此帐户授予对群集的完全控制访问权限。
聚类分析主密钥服务器
下面是聚类分析主密钥服务器的基本步骤:
在群集节点上安装和配置企业 SSO。
创建群集企业 SSO 资源和依赖资源。
还原第二个群集节点上的主机密。 如果将主密钥服务器移动到群集,还必须在第一个群集节点上还原主机密。
使包含 SSO 服务的群集组联机。
更新管理数据库中的主机密名称。
有关聚类分析主机密服务器的详细步骤,请参阅BizTalk Server帮助中的https://go.microsoft.com/fwlink/?LinkId=156839如何群集主密钥服务器 () 。