Alta disponibilidad del servidor de sitio en Administrador de configuración

Se aplica a: Administrador de configuración (rama actual)

Históricamente, podía agregar redundancia a la mayoría de los roles de Administrador de configuración si tenía varias instancias de estos roles en su entorno. Excepto el propio servidor de sitio. La alta disponibilidad para el rol de servidor de sitio es una solución basada en Administrador de configuración para instalar otro servidor de sitio en modo pasivo. El sitio de administración central (CAS) y los sitios secundarios primarios pueden tener otro servidor de sitio en modo pasivo. El servidor de sitio en modo pasivo puede ser local o estar basado en la nube en Azure.

Esta característica aporta las siguientes ventajas

• Redundancia y alta disponibilidad para el rol de servidor de sitio
• Cambiar más fácilmente el hardware o el sistema operativo del servidor del sitio
• Mover más fácilmente el servidor de sitio a IaaS de Azure

El servidor de sitio en modo pasivo es adicional al servidor de sitio existente que está en modo activo . Un servidor de sitio en modo pasivo está disponible para su uso inmediato, cuando sea necesario. Incluye este otro servidor de sitio como parte de tu diseño general para que el servicio Administrador de configuración sea altamente disponible.

Un servidor de sitio en modo pasivo:

• Usa la misma base de datos del sitio que el servidor del sitio en el modo activo.
• No escribe datos en la base de datos del sitio cuando está en modo pasivo.
• Utiliza la misma biblioteca de contenido que el servidor de sitio en modo activo.

Para activar el servidor de sitio en modo pasivo, promuévalo manualmente. Esta acción cambia el servidor de sitio en modo activo para que sea el servidor de sitio en modo pasivo. Las funciones del sistema de sitio que están disponibles en el servidor en modo activo original seguirán estando disponibles siempre que se pueda acceder a ese equipo. Solo se cambia la función de servidor de sitio entre el modo activo y el pasivo.

Ingeniería y operaciones de Microsoft Core Services utilizaron esta característica para migrar sus CAS a Microsoft Azure. Para obtener más información, consulte el artículo Microsoft IT Showcase.

Configuraciones compatibles

• Administrador de configuración admite servidores de sitio en modo pasivo en una jerarquía. Los CAS y los sitios secundarios primarios pueden tener otro servidor de sitio en modo pasivo.

• El servidor de sitio en modo pasivo puede ser local o estar basado en la nube en Azure.

  Nota:

  Un servidor de sitio basado en la nube en modo pasivo usa la infraestructura de Azure como servicio (IaaS). Para más información, consulte los siguientes artículos:

  • Máquinas virtuales de Azure (para infraestructura basada en la nube)
  • Preguntas frecuentes sobre Administrador de configuración en Azure

Requisitos previos

Active Directory

• Ambos servidores del sitio deben estar unidos al mismo dominio de Active Directory.

• Si ha extendido el esquema de Active Directory para Administrador de configuración, ambos servidores del sitio necesitan permisos de control total para el contenedor Sistema - Administración del sistema de Active Directory y para todos los objetos descendientes.

Configuraciones generales para ambos servidores del sitio

• Ambos servidores del sitio pueden ejecutar diferentes versiones del sistema operativo o del Service Pack, siempre y cuando ambas sean compatibles con Administrador de configuración.

• No hospede el rol de punto de conexión de servicio en ninguno de los servidores del sitio configurados para alta disponibilidad. Si se encuentra actualmente en el servidor del sitio original, quítelo e instálelo en otro servidor del sistema del sitio. Para obtener más información, consulte Acerca del punto de conexión de servicio.

Configuraciones para el servidor de sitio en modo pasivo

• Debe cumplir los requisitos previos para instalar un sitio primario.

  • Este requisito incluye componentes como .NET Framework, compresión diferencial remota y Windows ADK. Para obtener la lista completa, consulte Requisitos previos del sitio y del sistema del sitio.

  Nota:

  Asegúrese de instalar SQL Server Native Client. Si no lo instala, el comprobador de requisitos previos durante la instalación de Administrador de configuración notificará un error sobre la falta de permisos de SQL Server.

• Debe tener su cuenta de equipo en el grupo de administradores locales en el servidor del sitio en modo activo.

• Debe instalarse mediante archivos de origen que coincidan con la versión del servidor del sitio en modo activo.

• No puede tener un rol de sistema de sitio de ningún sitio instalado en él antes de instalar el rol de servidor de sitio en modo pasivo.

• Asegúrese de que la cuenta de equipo del servidor de sitio en modo pasivo tiene los mismos permisos que el servidor de sitio en modo activo. Por ejemplo, es posible que necesite permiso para proteger archivos de origen, como directorios de origen de imágenes de arranque.

Permisos para la cuenta de instalación del sistema de sitio

De forma predeterminada, muchos clientes utilizan la cuenta de equipo del servidor del sitio para instalar nuevos sistemas de sitio. El requisito consiste en agregar la cuenta del equipo del servidor del sitio al grupo de administradores local en el sistema del sitio remoto. Si su entorno utiliza esta configuración, asegúrese de agregar la cuenta de equipo del nuevo servidor de sitio a este grupo local en todos los sistemas de sitio remoto. Por ejemplo, todos los puntos de distribución remotos.

La configuración más segura y recomendada es usar una cuenta de servicio para instalar el sistema del sitio. La configuración más segura consiste en usar una cuenta de servicio local. Si su entorno usa esta configuración, no es necesario realizar ningún cambio.

Para obtener más información, vea Cuenta de instalación del sistema del sitio y permisos elevados.

Biblioteca de contenido

La biblioteca de contenido del sitio debe estar en un recurso compartido de red remoto. Ambos servidores del sitio necesitan permisos de control total del recurso compartido y su contenido. Para obtener más información, consulte Configuración de una biblioteca de contenido remota para el servidor de sitio.

• La cuenta de equipo del servidor del sitio necesita permisos de control total en la ruta de acceso de red a la que va a mover la biblioteca de contenido. Este permiso se aplica tanto al recurso compartido como al sistema de archivos. No se instalan componentes en el sistema remoto.

• El servidor de sitio no puede tener el rol de punto de distribución. El punto de distribución también usa la biblioteca de contenido, y este rol no admite una biblioteca de contenido remota. Después de mover la biblioteca de contenido, no puede agregar el rol de punto de distribución al servidor del sitio.

Base de datos del sitio

Ambos servidores del sitio deben usar la misma base de datos del sitio.

• La base de datos puede ser remota desde cada servidor del sitio. El proceso de instalación de Administrador de configuración no bloquea la instalación de la función de servidor de sitio en un equipo con la función de Windows para clústeres de conmutación por error. SQL Server Always On grupos de disponibilidad requieren este rol, por lo que anteriormente no se podía colocar la base de datos del sitio en el servidor del sitio. Con este cambio, puede crear un sitio de alta disponibilidad con menos servidores mediante un grupo de disponibilidad y un servidor de sitio en modo pasivo. Solo se puede instalar un servidor activo en un nodo de un grupo de disponibilidad Always On. Los servidores pasivos deben instalarse en servidores independientes que no tengan ningún rol de sitio existente en ellos.

• El SQL Server que hospeda la base de datos del sitio puede usar una instancia predeterminada, una instancia con nombre, una instancia de clúster de conmutación por error o un grupo de disponibilidad.

• Ambos servidores del sitio necesitan el rol de seguridad sysadmin en la instancia de SQL Server que hospeda la base de datos del sitio. El servidor de sitio original ya debería tener estas funciones, así que agréguelas para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega estas funciones para el nuevo servidor de sitio VM2 en el dominio Contoso:

  USE [master]
  GO
  CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
  GO
  ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
  GO
  

• Ambos servidores del sitio necesitan acceso a la base de datos del sitio en la instancia de SQL Server. El servidor de sitio original ya debería tener este acceso, así que agréguelo para el nuevo servidor de sitio. Por ejemplo, el siguiente script SQL agrega un inicio de sesión a la base de datos CM_ABC para la nueva máquina virtual del servidor de sitio VM2 en el dominio Contoso:

  USE [CM_ABC]
  GO
  CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
  GO
  

• El servidor del sitio en modo pasivo está configurado para utilizar la misma base de datos del sitio que el servidor del sitio en modo activo. El servidor de sitio en modo pasivo sólo lee de la base de datos. No escribe en la base de datos hasta que se promueve al modo activo.

Limitaciones

• Solo se admite un único servidor de sitio en modo pasivo en cada sitio.

• Los servidores de sitio pasivos no se pueden instalar en nodos del grupo de disponibilidad Always On que hospedan la base de datos de Administrador de configuración y deben instalarse en servidores independientes. Actualmente no se admite mover un servidor de sitio pasivo al grupo de disponibilidad Always On después de la instalación.

• Un servidor de sitio en modo pasivo no se admite en un sitio secundario.

  Nota:

  Los sitios secundarios siguen siendo compatibles con un sitio primario con servidores de sitio de alta disponibilidad.

• La promoción del servidor de sitio en modo pasivo al modo activo es manual. No hay conmutación automática por error.

• Los roles de sistema de sitio no se pueden instalar en el nuevo servidor antes de agregar el servidor de sitio en modo pasivo.

  Nota:

  Después de instalar el servidor de sitio en modo pasivo, puede agregar roles adicionales según sea necesario. Por ejemplo, un punto de administración en un sitio primario.

• Para roles como el punto de notificación que usan una base de datos, hospede la base de datos en un servidor remoto de ambos servidores del sitio.

• La consola de Administrador de configuración no se instala automáticamente en el servidor del sitio en modo pasivo.

Agregar un servidor de sitio en modo pasivo

Para obtener más información sobre el proceso general de agregar roles, consulte Instalación de roles del sistema de sitio.

1. En la consola de Administrador de configuración, vaya al área de trabajo Administración, expanda Configuración del sitio, seleccione el nodo Sitios y seleccione Crear servidor de sistema de sitio en la cinta de opciones.

2. En la página General del Asistente para crear servidor de sistema de sitio, especifique el servidor que hospedará el servidor de sitio en modo pasivo. El servidor que especifique no puede hospedar ningún rol de sistema de sitio antes de instalar un servidor de sitio en modo pasivo.

3. En la página Selección de roles del sistema , seleccione solo Servidor del sitio en modo pasivo.

   Nota:

   El asistente realiza las siguientes comprobaciones iniciales de requisitos previos en esta página:

   • El servidor seleccionado no es un servidor de sitio secundario
   • El servidor seleccionado aún no es un servidor de sitio en modo pasivo
   • La biblioteca de contenido del sitio se encuentra en una ubicación remota

   Si se produce un error en estas comprobaciones iniciales de requisitos previos, no podrá continuar más allá de esta página del asistente.

4. En el servidor de sitio En la página En modo pasivo, proporcione la siguiente información que se usa para ejecutar el programa de instalación e instalar la función de servidor de sitio en el servidor especificado:

   • Seleccione una de las opciones siguientes:

     • Copiar los archivos de origen de instalación a través de la red desde el servidor del sitio en modo activo: esta opción crea un paquete comprimido y lo envía al nuevo servidor del sitio.

     • Use los archivos de origen en la siguiente ubicación del servidor del sitio en modo pasivo: Por ejemplo, una ruta de acceso local en la que ya copió los archivos de origen. Asegúrese de que este contenido sea de la misma versión que el servidor del sitio en modo activo.

     • (Recomendado) Use los archivos de origen en la siguiente ubicación de red: Especifique la ruta de acceso directamente al contenido de la CD.Latest carpeta desde el servidor de sitio en modo activo. Por ejemplo, \\Server\SMS_ABC\CD.Latest donde "Servidor" es el nombre del servidor de sitio en modo activo y "ABC" es el código de sitio.

   • Especifique la ruta de acceso local en la que desea instalar Administrador de configuración en el nuevo servidor del sitio. Por ejemplo: C:\Program Files\Administrador de configuración

5. Complete el asistente. A continuación, Administrador de configuración instala el servidor de sitio en modo pasivo en el servidor especificado.

Para obtener información detallada sobre el estado de la instalación, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio . El estado del servidor de sitio en modo pasivo se muestra como Instalando. Para obtener información más detallada, seleccione el servidor y seleccione Mostrar estado. Esta acción abre la ventana Estado de instalación del servidor de sitio. Una vez completado el proceso, el estado se muestra como correcto para ambos servidores.

Para obtener más información sobre el proceso de configuración, vea Diagrama de flujo: configurar un servidor de sitio en modo pasivo.

Después de agregar un servidor de sitio en modo pasivo, vea ambos servidores de sitio en la pestaña Nodos del nodo Sitios de la consola.

Todos los componentes del servidor de sitio de Administrador de configuración están en espera en el servidor de sitio en modo pasivo. Los servicios de Windows aún se están ejecutando.

Promoción de servidor de sitio

De forma similar a la copia de seguridad y recuperación, planifique y practique el proceso para cambiar los servidores del sitio. Tenga en cuenta los siguientes puntos en su plan de promoción:

• Practique una promoción planeada, donde ambos servidores del sitio estén en línea. Practique también una conmutación por error no planeada, desconectando forzosamente o apagando el servidor del sitio en modo activo.

• Determine los procesos operativos durante la conmutación por error y qué comunicar con otros administradores de Administrador de configuración.

• Antes de una promoción planificada:

  • Comprobar el estado general del sitio y de sus componentes. Asegúrese de que todo está en buen estado normal para su entorno.

  • Comprueba el estado del contenido de los paquetes que se están replicando activamente entre sitios.

  • Compruebe el estado del sitio secundario y la replicación del sitio.

  • No inicie nuevos trabajos de distribución o mantenimiento de contenido en servidores de sitios secundarios o secundarios.

    Nota:

    Si la replicación de archivos o bases de datos entre sitios está en curso durante la conmutación por error, es posible que el nuevo servidor de sitio no reciba el contenido duplicado. Si esto sucede, redistribuya el contenido de software después de que el nuevo servidor de sitio esté activo. Para la replicación de bases de datos, es posible que deba reinicializar un sitio secundario después de la conmutación por error.

  • Reduzca o elimine otras actividades programadas al mismo tiempo. Por ejemplo, no planee promover un servidor de sitio inmediatamente después de actualizar el sitio a una nueva versión. La actualización del sitio incluye otras tareas que pueden entrar en conflicto con la promoción del servidor del sitio.

    Sugerencia

    Este es un ejemplo de cómo otras actividades pueden entrar en conflicto con la promoción del servidor del sitio:

    • Lunes: actualice el sitio a la última versión. Habilite la actualización automática de clientes con el pilotaje de cliente.
    • Martes: Promueva el servidor de sitio en modo pasivo para que sea el servidor de sitio activo.

    Para el miércoles o el jueves, esta acción puede hacer que todos los clientes se actualicen, no solo la colección piloto. Este comportamiento puede provocar un uso significativo de la red y una carga inesperada en los puntos de distribución.

  • Si habilita el cliente de preproducción, revise el problema conocido con la alta disponibilidad del servidor del sitio. Para obtener más información, consulte Alta disponibilidad del cliente de preproducción y del servidor de sitio.

Proceso para promover el servidor de sitio en modo pasivo a modo activo

En esta sección se describe cómo cambiar el servidor del sitio en modo pasivo a modo activo. Para acceder al sitio y realizar este cambio, debe poder acceder a una instancia del proveedor de SMS. Para obtener más información, consulte Uso de varios proveedores de SMS.

1. En la consola de Administrador de configuración, vaya al área de trabajo Administración, expanda Configuración del sitio y seleccione el nodo Sitios. Seleccione el sitio y, a continuación, cambie a la pestaña Nodos . Seleccione el servidor de sitio en modo pasivo y, a continuación, seleccione Promover a activo en la cinta de opciones. Selecciona Sí para confirmar y continuar.

2. Reinicie el nodo de consola. La columna Estado del servidor que está promocionando se muestra en la pestaña Nodos como Promoción.

3. Una vez completada la promoción, la columna Estado se muestra como OK tanto para el nuevo servidor del sitio en modo activo como para el nuevo servidor en modo pasivo. La columna Nombre del servidor del sitio ahora muestra el nombre del nuevo servidor del sitio en modo activo.

Para obtener el estado detallado, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor del sitio . La columna Modo identifica qué servidor es Activo o Pasivo. Al promover un servidor del modo pasivo al modo activo, seleccione el servidor del sitio que está promoviendo a activo y, a continuación, elija Mostrar estado en la cinta de opciones. Esta acción abre la ventana Estado de promoción del servidor de sitio que muestra más detalles sobre el proceso.

Cuando un servidor de sitio en modo activo cambia al modo pasivo, sólo el rol del sistema de sitio se convierte en pasivo. Todos los demás roles del sistema de sitio que están instalados en ese equipo permanecen activos y accesibles para los clientes.

Para obtener más información sobre el proceso de promoción planeado , vea Diagrama de flujo: Promover servidor de sitio (planificado).

Conmutación por error no planificada

Si el servidor del sitio actual en modo activo está sin conexión, el servidor del sitio para la promoción intenta ponerse en contacto con el servidor del sitio actual en modo activo durante 30 minutos. Si el servidor sin conexión vuelve antes de esta hora, se le notificará correctamente y el cambio continuará correctamente. De lo contrario, el servidor del sitio para la promoción actualiza forzosamente la configuración del sitio para que esté activo. Si el servidor sin conexión vuelve después de este tiempo, primero comprueba el estado actual en la base de datos del sitio. A continuación, procede a degradarse al servidor del sitio en modo pasivo.

Durante este período de espera de 30 minutos, el sitio no tiene ningún servidor de sitio en modo activo. Los clientes todavía se comunican con los roles orientados al cliente, como puntos de administración, puntos de actualización de software y puntos de distribución. Los usuarios pueden instalar software que ya está implementado. No es posible realizar la administración del sitio en este período de tiempo. Para obtener más información, consulte Impactos de errores del sitio.

Si el servidor sin conexión está dañado de tal manera que no puede regresar, elimine este servidor de sitio de la consola. A continuación, cree un nuevo servidor de sitio en modo pasivo para restaurar un servicio de alta disponibilidad.

Para obtener más información sobre el proceso de conmutación por error no planeado, vea Diagrama de flujo: Promover servidor de sitio (no planeado).

Otras tareas después de la promoción del servidor del sitio

Después de cambiar de servidor del sitio, no es necesario realizar la mayoría de las demás tareas necesarias para recuperar un sitio. Por ejemplo, no necesita restablecer contraseñas ni volver a conectar su suscripción de Microsoft Intune.

Los pasos siguientes pueden ser necesarios si es necesario en su entorno:

• Si importa certificados PKI para los puntos de distribución, vuelva a importar el certificado para los servidores afectados. Para obtener más información, consulte Regeneración de los certificados para los puntos de distribución.

• Si integra Administrador de configuración con la Microsoft Store para Empresas, vuelva a configurar esa conexión. Para obtener más información, consulta Administrar aplicaciones desde la Microsoft Store para Empresas.

• Volver a crear medios de arranque OSD y medios preconfigurados en entornos que no son PKI.

• En entornos que no son PKI, es posible que tenga que actualizar el certificado autofirmado en puntos de distribución habilitados para PXE. Realice esta acción en las propiedades del punto de distribución en la pestaña Comunicación. Realiza cambios en la fecha u hora del certificado autofirmado.

Monitoreo diario

Si tiene un servidor de sitio en modo pasivo, debe monitorearlo diariamente. Asegúrese de que su estado siga siendo aceptable y esté listo para usarse. En la consola de Administrador de configuración, vaya al área de trabajo Supervisión y seleccione el nodo Estado del servidor de sitio. Vea los dos servidores del sitio y su estado actual. Vea también el estado en el área de trabajo Administración . Expanda Configuración del sitio y seleccione el nodo Sitios . Seleccione el sitio y, a continuación, cambie a la pestaña Nodos .

Quitar un servidor de sitio en modo pasivo

El proceso para quitar un servidor de sitio en modo pasivo es el mismo que cualquier rol de sistema de sitio. Quite la función de servidor de sitio del servidor en modo pasivo. Para obtener más información, consulte Procedimiento para quitar un rol de sistema de sitio.

Cuando se quita cualquier otro rol de sistema de sitio, el administrador de componentes de sitio (sitecomp) procesa la solicitud. Al quitar un servidor de sitio en modo pasivo, el administrador de conmutación por error procesa la solicitud. En cuanto al estado, supervise el componente SMS_FAILOVER_MANAGER .

Pasos siguientes

Diagrama de flujo: configurar un servidor de sitio en modo pasivoDiagrama de flujo: promover servidor de sitio (planificado)Diagrama de flujo: promover servidor de sitio (no planeado)