Microsoft System Management Server im Einsatz mit der visionapp Platform Management Suite Version 5.2 Installation Guide
Copyright visionapp GmbH, 2002-2006. Alle Rechte vorbehalten. Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp GmbH. Dieses Dokument darf ohne vorherige schriftliche Genehmigung der visionapp GmbH weder als Ganzes noch auszugsweise vervielfältigt, fotokopiert, reproduziert, übersetzt, auf ein elektronisches Medium übertragen oder in maschinenlesbare Form gebracht werden. Die in diesem Dokument enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechtinhaber und werden hiermit anerkannt. visionapp GmbH Theodor-Heuss-Allee 110 D-60486 Frankfurt a.m. Telefon: +49-69-79583-0 Fax: +49-69-79583-599 Email: info@visionapp.de Web: http://www.visionapp.de vpms_ SMS_52_DE II
Inhalt 1 Vorwort... 1 2 Einleitung... 2 2.1 Voraussetzungen...2 3 Hintergrund... 4 4 Systemvoraussetzung... 5 5 Funktionsweise... 6 5.1 Einleitung...6 5.2 Microsoft SMS Vorraussetzungen...6 5.3 Microsoft SMS Komponentenübersicht...6 6 Microsoft SMS Installation und Konfiguration... 7 6.1 Empfohlene Installationsreihenfolge...8 6.1.1 Hinzufügen der Serverrolle Anwendungsserver (IIS)...8 6.1.2 Hinzufügen des Background Intelligent Transfer Service (BITS)...9 6.1.3 Aktivieren von BITS und WebDAV... 10 6.1.4 Installationsvorbereitung für Microsoft SMS 2003... 11 6.1.5 Installation von Microsoft SMS 2003... 11 6.1.6 Konfiguration von Microsoft SMS 2003... 13 6.1.7 Konfiguration im visionapp Control Center... 16 6.2 Durch den vcc erstellte Microsoft SMS Objekte und Konfigurationen... 18 6.3 Bekannte Einschränkungen... 19 vpms_ SMS_52_DE III
1 Vorwort Vielen Dank, dass Sie sich für ein Produkt der visionapp GmbH entschieden haben. Die visionapp Platform Management Suite wird intensiven Qualitätstests unterzogen. Kein Produkt verlässt unser Haus ohne sorgfältige Tests unserer Qualitätssicherung. Aufgrund der komplexen Struktur der Computersoftware kann die visionapp GmbH jedoch keine Garantie dafür übernehmen, dass die Software der visionapp GmbH fehlerfrei ist, ohne Unterbrechungen arbeitet, mit allen Geräten und Softwarekonfigurationen kompatibel ist oder Ihren sonstigen Anforderungen entspricht. Der Inhalt dieser Dokumentation ist rein informativ und kann jederzeit ohne Benachrichtigung geändert werden. Sie stellt keinerlei Verpflichtung von Seiten der visionapp GmbH dar. Überdies übernimmt die visionapp GmbH keine Haftung für Fehler oder Ungenauigkeiten in dieser Dokumentation. Die neueste Dokumentation finden Sie auf unserer Website unter: http://www.visionapp.de/support vpms_ SMS_52_DE 1
2 Einleitung Dieses Handbuch enthält eine Anleitung über die möglichen Funktionen sowie Referenzinformationen für Betrieb und Fehlerbeseitigung. Bitte studieren Sie es vor der Verwendung der Software sorgfältig, um das Risiko eventueller Fehler bei der Durchführung der Installation und Konfiguration der Software schon im Vorfeld einzugrenzen. Die visionapp GmbH begrüßt ausdrücklich Ihre Kommentare zu diesem Handbuch. Sollten sie Fragen oder Verbesserungsvorschläge zur Software selbst oder zur Dokumentation haben, so finden Sie auf unserer Website (http://www.visionapp.de/support) weitere Hinweise. 2.1 Voraussetzungen Voraussetzung für ein erfolgreiches Arbeiten mit dem vorliegenden Handbuch sind gute Kenntnisse im Umgang mit Microsoft Windows Terminal Services und Citrix Presentation Server Farmen. Eine grundsätzliche Vertrautheit mit Microsoft Windows Server Betriebssystemen und Softwareverteilungsverfahren für Betriebssysteme sowie Applikationen ist von Vorteil. Weiterhin richtet sich dieses Handbuch an Personen, die mit Installation, Administration und Fehlerbeseitigung von Servern befasst sind. Die visionapp GmbH geht davon aus, dass Sie für die Wartung von Servern qualifiziert sind und für die Arbeit an eingesetzten Softwareprodukten geschult wurden. Diese Dokumentation setzt ein bestimmtes Wissen über technische Gegebenheiten und Fachtermini voraus. Für den einfacheren Umgang mit der vorliegenden Dokumentation ist daher die Kenntnis der nachfolgend aufgeführten Dokumentationen sinnvoll: Microsoft System Management Server Dokumentation visionapp Control Center Online-Hilfe Falls Sie ein Problem mit den vorhandenen Informationen nicht beheben können, finden Sie auf unserer Website (http://www.visionapp.de/support) weitere Hinweise zur Lösung von Problemen. Überdies informiert Sie unsere Website über: Informationen zum Produkt Informationen zu neuen Produkten Produktaktualisierungen zahlreiche Whitepapers und Präsentationen Vertriebspartner in Ihrer Nähe vpms_ SMS_52_DE 2
Diese Dokumentation hält sich weitgehend an die folgenden Richtlinien: fett Anführungszeichen Link Schaltflächen sowie Wörter und Texte wie sie in der Benutzeroberfläche verwendet werden fett gedruckt. Die Hervorhebung durch Anführungszeichen macht den Leser auf Fachbegriffe aufmerksam, die zum ersten Mal in der Dokumentation verwendet werden. Bei blauem und gleichzeitig unterstrichenem Text handelt es sich um einen Hyperlink. Die Dokumentation verdeutlicht den Text mit folgenden Symbolen: Die Erste-Hilfe-Box weist auf Hilfestellungen zu einem bestimmten Problem hin, gibt Tipps zu Besonderheiten oder verrät ungewöhnliche Lösungen. Das Frage-Antwort-Symbol steht für einen Hinweis. Es weist auf Besonderheiten hin, die beachtet werden müssen, um problemloses Arbeiten mit dem Produkt zu ermöglichen. Das Warnsymbol macht auf besonders wichtige Abschnitte im Dokument aufmerksam. An diesen Stellen werden nützliche Hinweise gegeben, die Sie vor evtl. Datenverlust, Beschädigungen des Produkts und anderen unerfreulichen Begleiterscheinungen bewahren. vpms_ SMS_52_DE 3
3 Hintergrund Das Microsoft System Management Server-Modul (Microsoft SMS-Modul) innerhalb des visionapp Control Centers (vcc) liefert grundlegende Funktionalitäten zur Verteilung von Anwendungssoftware auf Serversystemen unter Verwendung der Microsoft Software System Management Server (Microsoft SMS). Um die Verteilung von Anwendungssoftwarepaketen mit Microsoft SMS aus dem vcc heraus durchführen zu können, wird eine existierende Microsoft SMS-Infrastruktur benötigt. Zusätzlich werden zusammen mit der visionapp Platform Management Suite (vpms) vorbereitete Installationspakete ausgeliefert. Die vorbereiteten Installationspakete beinhalten den vollen Umfang der visionapp Base Installation Packages (vbip). Darüber hinaus werden so genannte Installation Scripts und Installation Script Sets ausgeliefert, welche die Installationsreihenfolge der Installationspakete für die unterschiedlichen Farm- und Servertypen innerhalb von Microsoft SMS steuern. vpms_ SMS_52_DE 4
4 Systemvoraussetzung Grundvoraussetzung für den Einsatz von Microsoft SMS ist zunächst eines der folgenden Betriebssysteme in englischer oder deutscher Sprache: Microsoft Windows 2000 Server oder Advanced Server für die x86 Platform, mit Service Pack 4 oder höher Microsoft Windows Server 2003, Standard oder Enterprise Edition, für die x86 oder x64 Platform, mit Service Pack 1 oder höher Microsoft Windows Server 2003 R2, Standard oder Enterprise Edition, für die x86 oder x64 Platform, mit Service Pack 1 oder höher Zusätzlich werden die folgenden Anwendungen für den Einsatz der in dieser Dokumentation beschriebenen Komponenten benötigt: visionapp Control Center 2006 Systemvoraussetzungen für den Microsoft System Information Server und weitere Informationen hierzu können der Herstellerdokumentation entnommen werden. vpms_ SMS_52_DE 5
5 Funktionsweise 5.1 Einleitung In diesem Dokument wird davon ausgegangen, dass in der Umgebung bereits ein Microsoft SMS installiert und konfiguriert wurde. Des Weiteren wird entsprechende Erfahrung im Umgang mit Microsoft SMS vorausgesetzt, da sich dieses Dokument auf die wesentlichen Schritte des Zusammenspiels von Microsoft SMS, vpms und dem vcc beschränkt. 5.2 Microsoft SMS Vorraussetzungen Die vpms und das vcc unterstützen Microsoft SMS in folgenden Versionen: Microsoft Systems Management Server 2003 SP1 Microsoft Systems Management Server 2003 SP2 5.3 Microsoft SMS Komponentenübersicht Die vpms 2006 für Microsoft SMS besteht neben den Kernkomponenten vpms und vcc aus folgenden Microsoft SMS spezifischen Erweiterungen und Komponenten: visionapp Installation Control Manager-Modul visionapp Microsoft System Management Server-Modul vpms_ SMS_52_DE 6
6 Microsoft SMS Installation und Konfiguration Dieses Kapitel beschreibt die wesentlichen Schritte, die für die Installation und den Betrieb eines Microsoft System Management Servers 2003 SP1 erforderlich sind. Die Installation wird auf einem zentralen Serversystem durchgeführt. Dieses ist mit einer nicht konfigurierten Standard-Installation von Microsoft Windows Server 2003 Service Pack 1 vorinstalliert. Als Datenbank wird ein Microsoft SQL-Server ab Version 7 oder eine entsprechende Microsoft Desktop Engine (keine Management- Werkzeuge/maximale Größe: 2GB) vorausgesetzt. Das Einspielen der jeweils aktuellsten Updates ist hierbei anzuraten. Ziel der Installation ist es diversen Clients beliebige Pakete über den SMS zu offerieren, wobei die Installation der Pakete nicht vom SMS-Client durchführt wird. Stattdessen wird die Installation über ein externes Programm angestoßen, welches über die WMI- Schnittstelle auf den SMS-Client zugreift. Je nach Szenario ist es sinnvoll, Microsoft SMS in eine bestehende oder eine neu zu erstellende Active Directory-Umgebung zu integrieren. Dabei empfiehlt Microsoft den SMS-Server nicht auf einem Domain-Controller zu installieren. Wenn der Microsoft SMS Server nicht in ein Active Directory integriert wird, führt dies zu den später beschriebenen Einschränkungen bei der automatischen Zuweisung der SMS-Clients zu einer SMS-Site. vpms_ SMS_52_DE 7
6.1 Empfohlene Installationsreihenfolge Bei der Verwendung der vpms 2006 in Verbindung mit Microsoft SMS werden die folgenden Microsoft Konfigurationseinstellungen empfohlen: 6.1.1 Hinzufügen der Serverrolle Anwendungsserver (IIS) Die folgenden Schritte zeigen, wie ein Microsoft IIS installiert wird: 1. Klicken auf Start, Systemsteuerung und Software 2. Klicken auf die Schaltfläche Windows-Komponenten hinzufügen/entfernen, um den Windows-Komponentenassistenten aufzurufen 3. Aktivieren des Kontrollkästchens neben Anwendungsserver in der Liste Windows-Komponenten und auf Details klicken 4. Darauf achten, welche Komponenten standardmäßig im Dialogfeld Anwendungsserver installiert sind. Markieren der Option Internetinformationsdienste (IIS) unter Unterkomponenten des Anwendungsservers 5. Klicken auf OK bis der Windows-Komponentenassistent wieder zurückkehrt 6. Klicken auf Weiter und anschließend auf Fertig stellen vpms_ SMS_52_DE 8
6.1.2 Hinzufügen des Background Intelligent Transfer Service (BITS) Der Backround Intelligent Transfer Service (BITS) wird für den Betrieb von Microsoft SMS mit so genannten Advanced Clients benötigt. Dieser Dienst basiert auf den Internet Information Services (IIS) und kann wie folgt installiert werden: 1. Klicken auf Start, Systemsteuerung und Software 2. Klicken auf die Schaltfläche Windows-Komponenten hinzufügen/entfernen, um den Windows-Komponentenassistenten aufzurufen 3. Aktivieren des Kontrollkästchens neben Anwendungsserver in der Liste Windows-Komponenten und auf Details klicken 4. Darauf achten, welche Komponenten standardmäßig im Dialogfeld Anwendungsserver installiert sind. Markieren der Option Internetinformationsdienste (IIS) unter Unterkomponenten des Anwendungsservers 5. Aktivieren des Kontrollkästchens neben BITS-Servererweiterungen in der Liste Internetinformationsdienste (IIS) 6. Klicken auf OK bis der Windows-Komponentenassistent wieder zurückkehrt 7. Klicken auf Weiter und anschließend auf Fertig stellen Die BITS-Servererweiterungen benötigen weitere IIS-Komponenten, die bei der Auswahl der Option BITS-Servererweiterungen automatisch ausgewählt und installiert werden. vpms_ SMS_52_DE 9
6.1.3 Aktivieren von BITS und WebDAV WebDAV erweitert das HTTP/1.1-Protokoll, so dass Clients Ressourcen im Web veröffentlichen, sperren und verwalten können. (DAV steht für "distributed authoring and versioning".) 1. Klicken auf Start, Verwaltung und Internetinformationsdienste-Manager 2. Markieren der Webdiensterweiterungen 3. Aktivieren der Webdiensterweiterung WebDAV und BITS-Servererweiterungen (beide Erweiterungen müssen auf Zugelassen stehen) Abbildung 1: Internetinformationsdienste-Manager vpms_ SMS_52_DE 10
6.1.4 Installationsvorbereitung für Microsoft SMS 2003 Für Microsoft SMS wird eine Datenbank benötigt. Die Datenbank kann sowohl auf demselben Server wie der SMS-Server betrieben werden, als auch auf einem entfernten SQL-Server. Bei Installation auf demselben Server erfolgt das Erstellen der Datenbank durch die Setup-Routine, bei einem entfernten Datenbank-Server muss die Datenbank von Hand erstellt werden. Ebenso muss (bei Einsatz des Advanced Security Mode von Microsoft SMS und bei Verwendung einer entfernten Datenbank) der Computer-Account des SMS Standortsystems in der Gruppe der Administratoren des Datenbank-Servers enthalten sein. Weitere Informationen hierzu sind bitte der Herstellerdokumentation zu entnehmen. 6.1.5 Installation von Microsoft SMS 2003 Beim Einsatz der vpms im Zusammenspiel mit Microsoft SMS werden ausschließlich die von den Microsoft SMS Standardwerten abweichenden Konfigurationseinstellungen während einer Installation dargestellt. In der vpms2006 Umgebung wird eine Primary Site installiert. Für den Fall, dass lediglich die Administrator-Konsole für das Management einer bestehenden SMS-Site installiert werden soll, ist die dritte Option auszuwählen. Abbildung 2: Setup-Optionen Die Installation wird im Modus Custom Setup ausgeführt, um einen Überblick über und Zugriff auf alle erforderlichen Einstellungen zu erhalten. vpms_ SMS_52_DE 11
Abbildung 3: Installationoptionen Der nächste Dialog wird nur angezeigt, wenn die Installationsroutine Zugriff auf den Domain-Controller mit Active Directory-Struktur besitzt. Für den Fall, dass die Installation beispielsweise unter dem lokalen Administrator-Account durchgeführt wird und der SMS Site-Server nicht zugleich Domain-Controller ist, entfällt diese Option. Das Einbinden des SMS-Standorts ins Active Directory ermöglicht im Wesentlichen die automatische Zuweisung von SMS-Clients zu einer SMS-Site. Das nachträgliche Ergänzen des Active Directory Schemas (AD-Schema) ist durch Aufruf von <<Installationslaufwerk>>\SMS\bin\i386\extadsch.exe möglich. Abbildung 4: SMS AD-Schema vpms_ SMS_52_DE 12
Die vorgewählte Setup-Option Advanced Security ist zu verwenden, wenn alle SMS- Server in einem Active Directory integriert sind und keines der SMS-Standort-Systeme auf älteren Servern (Windows NT4) ausgeführt wird. Abbildung 5: SMS Security Information 6.1.6 Konfiguration von Microsoft SMS 2003 Für den Einsatz von Microsoft SMS mit vpms2006 muss dem Microsoft SMS Site-Server die Rolle Management Point zugeordnet werden. Dazu wird zunächst die SMS Administrator Console gestartet. Bevor dem Microsoft SMS Site-Server die Rolle Management Point zuordnet wird, müssen die SMS Hotfixe installiert werden. Sollte z.b. der SMS Hotfixes KB901034-x86-NEU.exe (englisch) zum Einsatz kommen, ist dieser vorab zu installieren. Nach der Installation muss mindestens fünf Minuten gewartet werden. Danach muss ein Neustart des Servers erfolgen, bevor dem Microsoft SMS Site-Server die Rolle Management Point zugeordnet werden kann. vpms_ SMS_52_DE 13
1. Klicken auf Start, Programme, SMS und SMS Administrator Console Abbildung 6: SMS Administrator Console vpms_ SMS_52_DE 14
2. Unter Site Hierachy SiteName Site Settings Site Systems den Site Server auswählen. 3. Eigenschaften öffnen über Kontextmenü 4. Registerkarte Management Point wählen 5. Der Site wird der Management Point zugewiesen, indem die Option Use this site system as a management point aktiviert wird. Abbildung 7: SMS Site System Properties Nach dem Aktivieren und dem Schließen des Dialogs wird Microsoft SMS im Hintergrund konfiguriert. Dieser Vorgang kann bis zu fünf Minuten dauern. Danach kann Microsoft SMS vom vcc konfiguriert werden. vpms_ SMS_52_DE 15
6.1.7 Konfiguration im visionapp Control Center Verschiedene Parameter zur Konfiguration von Microsoft SMS müssen durch Betätigung der Schaltfläche Konfiguriere SMS-Site zum SMS-Server übertragen werden. Die notwendigen Konfigurationen werden dort automatisch vorgenommen. Ein Neustart des Microsoft SMS ist notwendig. Nach Ausführung der hier genannten Aktionen ist der Microsoft SMS bereit für die Verwaltung durch das SMS-Modul des visionapp Control Centers. 1. Optional sollten im Site-Status-Protokoll alle fehlerhaften Einträge gelöscht und die Counter zurückgesetzt werden. 2. Ein Neustart des Microsoft SMS ist zu empfehlen vpms_ SMS_52_DE 16
Weitere Informationen hierzu können der vcc Online-Hilfe entnommen werden. Abbildung 8: visionapp Control Center SMS Site Konfiguration vpms_ SMS_52_DE 17
6.2 Durch den vcc erstellte Microsoft SMS Objekte und Konfigurationen Folgende Aktionen werden durch Betätigung der vcc Schaltfläche Konfiguriere SMS- Site zum SMS übertragen: Konfigurieren (und ggf. löschen) der SMS Site Boundaries Setzen der Sitebeschreibung Active Directory Integration deaktivieren (bzw. aktivieren) Aktivieren des "Advertised Programs Client Agent" Konfiguration der SMS Client Agents: o o o o o o o Enabled Policy Polling Interval Program Polling Interval Provide Countdown Play Sound Display Notification Message Show Advert Notification Icons Folgende Objekte werden automatisch durch den vcc bei Verwendung des visionapp Microsoft SMS-Moduls angelegt und verwaltet: Collections Server Packages Programs Advertisement Assignment vpms_ SMS_52_DE 18
6.3 Bekannte Einschränkungen Die Wartezeit nach der Installation eines SMS Agents von ca. 12 Minuten (bei 250 Advertisements) ist als normal zu bezeichnen. Der SMS Client benötigt ca. 3 Sekunden Verarbeitungszeit für ein Advertisement. Diese Verarbeitungszeit ist von der Auslastung des SMS-Servers und des Clients abhängig. Eine Verbesserung ist hier nur über die Optimierung der Zielmengenbildung von Advertisements möglich, was für das nächste Release des vcc geplant ist. Zum Thema SMS-Troubleshooting wird empfohlen das Administrator- Handbuch und die Trouble Shooting Flowcharts zu Rate zu ziehen, die als PDF bei Microsoft heruntergeladen werden können. Unter folgendem Link kann die gesamte Dokumentation von Microsoft zum Thema SMS 2003 heruntergeladen werden: http://www.microsoft.com/smserver/techinfo/productdoc/default.mspx Die Client-Geräte bekommen keine Advertisements Die mögliche Ursache könnte sein, dass der SMS Hotfix 901034 installiert wurde. Dieser Hotfix führt auf einem Microsoft SMS-Site-Server, der die Rolle "Management Point" besitzt dazu, dass der IIS anschließend nicht mehr richtig funktioniert. Wenn der Hotfix installiert wird bevor der Server die Rolle "Management Point" zugewiesen bekommt, funktioniert der IIS anschließend einwandfrei. Die Client-Geräte bekommen keine Advertisements - Die in IP Site-Boundaries des Microsoft SMS-Site-Server wurden nicht richtig konfiguriert. Die Client-Geräte bekommen Advertisements, diese lassen sich aber nicht ausführen. Bzw. beim manuellen Ausführen eines Advertisements über das Programm Run Advertisement Program in der Systemsteuerung erscheint die Hinweismeldung "This program cannot be run because the program files can not be found". Diese Probleme treten auf, wenn die Installationspakete über den vcc an SMS übergeben wurden und danach direkt im Anschluss eine Clientinstallation startet. Nach dem Übergeben der Pakete in SMS beginnt der SMS-Site-Server die Installationspakete intern zu verarbeiten (komprimieren und auf den Distribution Point kopieren). Dieser Vorgang kann je nach Umgebung und Anzahl der eingestellten Installationspakete mehrere Stunden dauern. Bei 400 Paketen kann dies auf dem SMS-Site-Server schon einmal 4-5 Stunden dauern. Verfolgen lässt sich dieser Vorgang in der Microsoft SMS Management Konsole unter Site Database System Status Site Status %SiteName% Component Status SMS_DISTRIBUTION_MANAGER sowie unter Site Database System Status Package Status. Hier ist abzuwarten, bis der SMS-Site-Server alle Pakete intern verarbeitet hat. Erst wenn alle Pakete eine Größe <> 0 Bytes haben, kann die Installation starten. Fehler sollten unbedingt vor Beginn der Installation beseitigt werden Um SMS starten zu können muss unter Collections ein Eintrag VAClients existieren. Darin muss der Zielserver und der Site Code enthalten sein. Zudem muss Client, Assigned und Active auf Yes stehen. vpms_ SMS_52_DE 19
Im Umgang mit SMS ist immer etwas Geduld gefragt. Jede Änderungen, die innerhalb von SMS gemacht wird erstellt einen Auftrag für SMS, den das System intern verarbeitet. Deshalb ist es immer gut nach bestimmten Aktionen einfach etwas abzuwarten. Installieren Sie.NET Framework Version 2.0 nicht auf Systemen, auf der Microsoft System Management mit SP1 ausgeführt wird. Bei Installationspaketen die über den vcc in Microsoft SMS importiert werden sollen, darf der Name nicht mehr als 50 Zeichen zzgl. der Datei-Extension (exe/msi) enthalten. Citrix bricht mit dem CPSSetup.log-Eintrag "Unable to connect database server" ab. Um dies zu vermeiden wird der Account auf der Citrix Farm Registerkarte im vcc hinterlegt vpms_ SMS_52_DE 20