Technikai referencia a Configuration Managerhierarchia-karbantartási eszközéhez (Preinst.exe)
Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
A hierarchia-karbantartási eszköz (Preinst.exe) parancsokat küld a Configuration Manager Hierarchiakezelőnek, miközben fut a Hierarchiakezelő szolgáltatás. A hierarchia-karbantartási eszköz automatikusan települ a Configuration Manager hely telepítésekor. A Preinst.exe a \\<helykiszolgálónév>\SMS_<helykód\bin\X64\00000409 megosztott mappában található a helykiszolgálón.
A hierarchia-karbantartási eszközt a következő helyzetekben használhatja:
Amikor biztonságos kulcscserére van szükség, vannak olyan helyzetek, amikor manuálisan kell elvégezni a nyilvános kulcsok kezdeti cseréjét a helyek között. További információ: Nyilvános kulcsok manuális cseréje a helyek között szakasz ebben a témakörben.
Az olyan aktív feladatok eltávolításához, melyek már nem létező célhelyre vonatkoznak.
Egy helykiszolgáló törléséhez a Configuration Manager-konzolról, amikor nem tudja eltávolítani a helyet a telepítővel. Ha például fizikailag eltávolít egy Configuration Manager helyet anélkül, hogy először a telepítő futtatásával eltávolítaná a helyet, akkor a hely adatai még létezni fognak a fölérendelt hely adatbázisában, és a fölérendelt hely továbbra is kommunikálni próbál az alárendelt hellyel. A probléma megoldásához futtatnia kell a hierarchia-karbantartási eszközt, és manuálisan kell törölnie az alárendelt helyet a fölérendelt hely adatbázisából.
Egy hely összes Configuration Manager-szolgáltatásának leállításához anélkül, hogy egyesével kellene leállítania a szolgáltatásokat.
Amikor helyreállít egy helyet, a CHILDKEYS kapcsoló használatával terjesztheti a nyilvános kulcsokat több alárendelt helyről a helyreállított helyre.
A hierarchia-karbantartási eszköz futtatásához az aktuális felhasználónak rendszergazdai jogosultsággal kell rendelkeznie a helyi számítógépen. Kifejezetten a felhasználónak kell helyfelügyeleti jogosultsággal rendelkeznie; nem elegendő, hogy csak örökölje ezt a jogosultságot egy olyan csoport tagjaként, amelyiknek van ilyen jogosultsága.
A hierarchia-karbantartó eszköz parancssori kapcsolói
A hierarchia-karbantartó eszköz használatánál helyileg kell azt futtatnia a központi felügyeleti hely, az elsődleges hely vagy a másodlagos hely kiszolgálóján.
A hierarchia-karbantartó eszköz használata esetén a következő szintaxist kell használnia: preinst.exe /<option>. A következő táblázat ismerteti a rendelkezésre álló parancssori kapcsolókat.
Parancssori paraméter |
Leírás |
||
|---|---|---|---|
/DELJOB <SiteCode> |
Ezt a kapcsolót használja egy helyen az aktuális helyről a megadott célhelyre küldött összes feladat vagy parancs törlésére. |
||
/DELSITE <ChildSiteCodeToRemove> |
Egy fölérendelt helyen ezzel a kapcsolóval törölheti az alárendelt helyek adatait a fölérendelt hely adatbázisából. Általában akkor használják ezt a kapcsolót, amikor a helykiszolgáló számítógépet leszerelték, mielőtt eltávolították volna róla a helyet.
|
||
/DUMP <SiteCode> |
Ezzel a kapcsolóval írhatja ki a helyi helykiszolgálón a helyvezérlő rendszerképeket annak a meghajtónak a gyökérmappájába, amelyre a hely telepítve van. Kiírhatja egy adott hely helyvezérlő rendszerképét a mappába, vagy kiírhatja a hierarchia összes helyvezérlő fájlját.
Egy rendszerkép a bináris megjelenítése a helyvezérlő fájlnak, mely a Configuration Manager helyadatbázisában van tárolva. A helyvezérlő fájl kiírt rendszerképe az alaplemezkép és a függőben lévő változásképek összege. A helyvezérlő fájl rendszerképének hierarchia-karbantartó eszközzel való kiírása után a fájlnév formátuma a következő lesz: sitectrl_<SiteCode>.ct0. |
||
/STOPSITE |
Ezt a kapcsolót használja a helyi helykiszolgálón a Configuration Manager helyösszetevő-kezelő szolgáltatás leállítási ciklusának kezdeményezésére, mely részlegesen alaphelyzetbe állítja a helyet. A leállítási ciklus futása közben a Configuration Manager néhány szolgáltatása leáll a helykiszolgálón és annak távoli helyrendszerein. Ezek a szolgáltatások újratelepítésre vannak megjelölve. E leállítási ciklus eredményeképpen bizonyos jelszavak automatikusan megváltoznak a szolgáltatások újratelepítésekor.
A leállítási ciklus az elindítása után automatikusan halad, és átugorja az összes nem válaszoló összetevőt és számítógépet. Ha azonban a helyösszetevő-kezelő szolgáltatás nem tud elérni egy távoli helyrendszert a leállítási ciklus során, akkor a helyösszetevő-kezelő szolgáltatás újraindításakor újratelepíti a távoli helyrendszerre telepített összetevőket. Újraindításakor a helyösszetevő-kezelő szolgáltatás ismételten megkísérli az összes olyan szolgáltatás újratelepítését, melyek újratelepítésre vannak megjelölve, amíg az sikeres nem lesz. A helyösszetevő-kezelő szolgáltatást Service Manager használatával indíthatja újra. Az újraindítás után minden érintett szolgáltatást eltávolít, újratelepít és újraindít. A /STOPSITE kapcsoló leállítási ciklus kezdeményezésére történő használata után nem kerülheti el az újratelepítési ciklusokat a helyösszetevő-kezelő szolgáltatás újraindítása után. |
||
/KEYFORPARENT |
Ezzel a kapcsolóval terjesztheti egy hely nyilvános kulcsát egy fölérendelt helyre. A /KEYFORPARENT kapcsoló a hely nyilvános kulcsát a <SiteCode>.CT4 nevű fájlba helyezi a programfájlok meghajtójának gyökérmappájában. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT4 fájlt a fölérendelt hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába. |
||
/KEYFORCHILD |
Ezzel a kapcsolóval terjesztheti egy hely nyilvános kulcsát egy aláérendelt helyre. A /KEYFORCHILD kapcsoló a hely nyilvános kulcsát a <SiteCode>.CT5 nevű fájlba helyezi a programfájlok meghajtójának gyökérmappájában. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT5 fájlt az aláérendelt hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába. |
||
/CHILDKEYS |
Ezt a kapcsolót a helyreállított hely alárendelt helyein alkalmazhatja. Ezzel a kapcsolóval terjesztheti a több alárendelt helyről származó nyilvános kulcsokat a helyreállított helyre. A /CHILDKEYS kapcsoló a <SiteCode>.CT6 fájlba helyezi annak a helyenk a kulcsát, amelyiken futtatja a kapcsolót, valamint annak a helynek az összes alárendelt helyének nyilvános kulcsát. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT6 fájlt a helyreállított hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába. |
||
/PARENTKEYS |
Ezt a kapcsolót a helyreállított hely fölérendelt helyén alkalmazhatja. Ezzel a kapcsolóval terjesztheti az összes fölérendelt helyről származó nyilvános kulcsokat a helyreállított helyre. A /PARENTKEYS kapcsoló a <SiteCode>.CT7 fájlba helyezi annak a helyenk a kulcsát, amelyiken futtatja a kapcsolót, valamint annak a helynek az összes fölérendelt helyének kulcsát. Miután lefuttatta a preinst.exe programot ezzel a kapcsolóval, manuálisan másolja a <SiteCode>.CT7 fájlt a helyreállított hely …\Inboxes\hman.box (nem a hman.box\pubkey) mappájába. |
Nyilvános kulcsok manuális cseréje a helyek között
Alapértelmezés szerint a Biztonságos kulcscsere kötelező lehetőség engedélyezve van a Configuration Manager helyeken. Amikor biztonságos kulcscserére van szükség, két olyan helyzet van, amikor manuálisan kell elvégezni a kulcsok kezdeti cseréjét a helyek között.
Ha az Active Directory-séma nem lett kiterjesztve a Configuration Manager alkalmazásra
A Configuration Manager helyek nem teszik közzé a helyedatokat az Active Directory rendszerbe
A hierarchia-karbantartó eszközzel exportálhatja a nyilvános kulcsokat minden helyhez. Az exportálás után manuálisan kell kicserélnie a kulcsokat a helyek között.
.jpeg "System_CAPS_note") Megjegyzés |
|---|
A nyilvános kulcsok manuális cseréje után áttekintheti a hman.log naplófájlt, mely rögzíti a konfiguráció változását és a helyadatok közzétételét az Active Directory tartományi szolgáltatásokba a fölérendelt helykiszolgálón, hogy ellenőrizze, feldolgozta-e az elsődleges hely az új nyilvános kulcsot. |
Az alárendelt hely nyilvános kulcsának manuális átvitele a fölérendelt helyre
-
Az alárendelt helyre bejelentkezve nyisson meg egy parancssort, és navigáljon a Preinst.exe helyére.
-
Az alárendelt hely nyilvános kulcsának exportálásához a következőket írja be: Preinst /keyforparent
-
A /keyforparent kapcsoló az alárendelt hely nyilvános kulcsát a rendszermeghajtó gyökérmappájában található <site code>.CT4 nevű fájlba helyezi.
-
Helyezze át a <site code>.CT4 fájlt a fölérendelt hely <install directory>\inboxes\hman.box mappájába.
A fölérendelt hely nyilvános kulcsának manuális átvitele az alárendelt helyre
-
A fölérendelt helyre bejelentkezve nyisson meg egy parancssort, és navigáljon a Preinst.exe helyére.
-
A fölérendelt hely nyilvános kulcsának exportálásához a következőket írja be: Preinst /keyforchild.
-
A /keyforchild kapcsoló a fölérendelt hely nyilvános kulcsát a rendszermeghajtó gyökérmappájában található <site code>.CT5 nevű fájlba helyezi.
-
Helyezze át a <site code>.CT5 fájlt az alárendelt hely <install directory>\inboxes\hman.box könyvtárába.