安装 Windows Azure Pack 管理门户

 

适用于:Windows Azure Pack

用户必须先为管理员和租户安装管理门户,然后才能与 Windows Azure Pack 交互,才能作为管理员或租户安装管理门户。

安装管理员管理门户

  1. 确保要为管理员安装管理门户的计算机符合Windows Azure Pack 系统要求概述中列出的所有硬件和软件先决条件。

  2. 登录到要为其安装管理员管理门户的计算机。 如果遵循建议Windows Azure Pack 计算机命名约定,请登录到 WAPAdmin。

  3. 启动 Microsoft Web 平台安装程序。

  4. 在搜索框中键入 Microsoft Azure 包 。 单击Windows Azure Pack 旁的“添加”:管理员站点,然后单击“安装”。

    The Web Platform Installer for Windows Azure Pack

  5. 检查要安装的软件。 要查看每个组件的隐私信息,请单击“隐私条款”

    要接受“前提条件”页上的条款和条件,请单击“我接受”

  6. 在下一页上,向下滚动并指示是否要使用 Microsoft 更新使 Windows Azure Pack 组件保持最新状态。 然后单击“继续” 。

    提示

    我们建议您使用 Microsoft Update。 这可确保自动安装为 Windows Azure Pack 组件创建的任何修补程序。

    安装过程将会开始。

  7. 安装完成后,请确保关闭所有 Internet Explorer 窗口,然后单击“ 继续 ”以启动管理门户。

  8. 配置站点 https://localhost:30101/ 将在 Internet Explorer 中打开。 如果显示 Internet Explorer 安全证书警告页,请单击“继续访问此网站”

    Certificate warning for Windows Azure Pack

    提示

    如果需要重新启动 Internet Explorer,请确保使用“以管理员身份运行”选项。

  9. “数据库服务器设置” 页上,输入数据库服务器的名称。

    Database setup for Windows Azure Pack

  10. 选择要使用的身份验证类型(SQL Server 身份验证或 Windows 身份验证)。

    如果您选择了 SQL Server 身份验证,请输入数据库服务器管理员用户名 (sa) 和密码。

  11. 输入将用于加密和解密配置存储区中数据的密码,然后单击下一步箭头。

    重要

    确保将密码记录下来。 每个组件必须使用相同的密码。 如果您忘记或丢失此密码,将没有办法恢复它。

  12. 指示是否要参与客户体验改善计划 (CEIP),然后单击下一步箭头。

    警告

    如果可能,请参与 CEIP。 我们使用 CEIP 收集的数据(不包含个人信息的数据)来了解您使用控制器的方式和识别您遇到的任何问题。

  13. 查看功能,然后单击“功能设置”页右下角的选中标记。

  14. 在 Web 平台安装程序中,单击“完成”

  15. 打开 Internet 浏览器并转到 https://localhost:30091/#Workspaces/WebSystemAdminExtension/quickStart

  16. 如果尚未在环境中部署服务管理 API,将收到管理门户需要服务管理 API 的通知。 在这种情况下,您的下一步是部署管理服务 API。

    部署服务管理 API 后,返回到此计算机,然后单击“ 重试” 以打开管理员的管理门户。

    注意

    可能需要注销系统并重新登录,然后才能访问管理员的服务管理门户。 这是由于 Windows 身份验证和将安全组添加到您的安全标记的需要。

    如果您继续看到“拒绝访问”错误,即使重新登录后也是如此,请关闭所有 Internet Explorer 窗口,然后以管理员身份运行 Internet Explorer。

  17. 首次登录管理员管理门户时,会显示门户教程。 单击教程中的各个页面,可以简单了解门户的信息。

安装租户管理门户

  1. 确保要为其安装租户管理门户的计算机符合Windows Azure Pack 系统要求概述中列出的所有硬件和软件先决条件。

  2. 登录到要为其安装租户管理门户的计算机。 如果遵循了建议Windows Azure Pack 计算机命名约定,请登录到 WAPTenant。

  3. 启动 Web 平台安装程序。

  4. 在搜索框中键入 Microsoft Azure 包 。 单击Windows Azure Pack:租户站点旁边的“添加”,然后单击“安装”。

    The Web Platform Installer for Windows Azure Pack

  5. 检查要安装的软件。 要查看每个组件的隐私信息,请单击“隐私条款”

    要接受“前提条件”页上的条款和条件,请单击“我接受”

  6. 在下一页上,向下滚动并指示是否要使用 Microsoft 更新使 Windows Azure Pack 组件保持最新状态。 然后单击“继续” 。

    提示

    我们建议您使用 Microsoft Update。 这可确保自动安装为 Windows Azure Pack 组件创建的任何修补程序。

    安装过程将会开始。

  7. 安装完成后,请确保关闭所有 Internet Explorer 窗口,然后单击“ 继续 ”以启动管理门户。

  8. 配置站点 https://localhost:30101/ 将在 Internet Explorer 中打开。 如果显示 Internet Explorer 安全证书警告页,请单击“继续访问此网站”

    Certificate warning for Windows Azure Pack

    提示

    如果需要重新启动 Internet Explorer,请确保使用“以管理员身份运行”选项。

  9. “数据库服务器设置” 页上,输入数据库服务器的名称。

    Database setup for Windows Azure Pack

  10. 选择要使用的身份验证类型(SQL Server 身份验证或 Windows 身份验证)。

    如果您选择了 SQL Server 身份验证,请输入数据库服务器管理员用户名 (sa) 和密码。

  11. 输入将用于加密和解密配置存储区中数据的密码,然后单击下一步箭头。

    重要

    确保将密码记录下来。 每个组件必须使用相同的密码。 如果您忘记或丢失此密码,将没有办法恢复它。

  12. 指示是否要参与客户体验改善计划 (CEIP),然后单击下一步箭头。

    警告

    如果可能,请参与 CEIP。 我们使用 CEIP 收集的数据(不包含个人信息的数据)来了解您使用控制器的方式和识别您遇到的任何问题。

  13. 查看功能,然后单击“功能设置”页右下角的选中标记。

  14. 在 Web 平台安装程序中,单击“完成”

  15. 若要转到租户的管理门户,请打开 Internet 浏览器并转到 https://localhost:30081/#Workspaces/All/dashboard. 租户的管理门户允许租户订阅计划和加载项、上传证书、管理其帐户等。

    首次登录到租户的管理门户时,会显示门户教程。 单击教程中的各个页面,可以简单了解门户的信息。

    如果无法访问门户页面,请参阅获取错误消息“无法显示此页面”。尝试访问管理门户访问管理员门户而不重定向 NetBIOS 名称

可选:在管理门户中为管理员启用 HTTP 终结点,并为管理员启用 HTTP-HTTPS 重定向的管理门户

  • 默认情况下,将管理门户配置为只使用 HTTPS。 每个门户网站的 Web.config 文件包含一个重定向规则,用以将所有 HTTP 流量路由到 HTTPS,但是此重定向仅在相应门户绑定到有效 HTTP 终结点时才有效。 为了在 HTTP 端口 80 上接受流量,必须使用其他绑定手动配置门户网站。 完成以下步骤以使门户网站能在 HTTP 端口 80 上接受流量并使用 Web.config 文件中的重定向规则重定向此流量:

    1. 将管理门户网站使用的自签名安全套接字层 (SSL) 证书替换为由已识别的受信任的根证书颁发机构颁发的证书, (CA) 。

    2. 在端口 80 上为管理门户网站添加 HTTP 站点绑定。

    3. 为管理员修改端口 30091 上的现有 HTTPS 站点绑定,在端口 30081 上为具有默认端口 443 上的 HTTPS 站点绑定的租户的管理门户修改端口 30081。

可选:为租户配置管理门户的证书,以确保 WebMatrix“一键式”安装功能

  • 如果租户的管理门户配置为使用不受信任的证书,则最终用户无法从租户门户安装 Microsoft WebMatrix,而是收到错误消息。 要解决此问题并确保最终用户可以完成 WebMatrix 的“单击一次”安装,请使用受信任的根证书颁发机构签发的证书替换租户门户网站使用的默认自签名 SSL 证书。

验证管理员和租户门户网站的 TCP/IP 配置

  • 默认情况下,管理门户配置为仅使用绑定到端口 30091 和端口 30081 的 HTTPS。 确保管理门户网站绑定到最终用户和系统管理员期望的 TCP/IP 端口,例如 HTTPS 端口 443 和 HTTP 端口 80。

后续步骤

  • 安装每个管理门户后,应安装管理员和租户身份验证站点,如 安装身份验证站点中所述。