Последнее обновление раздела: ноябрь 2007 г.
Для связи сайтов Configuration Manager 2007 с клиентами с помощью пользовательских портов веб-сайт Configuration Manager 2007, используемый системами сайта, необходимо настроить на разрешение подключений к пользовательским портам. Несмотря на то что данная возможность поддерживается, изменение порта, используемого для подключения к веб-сайту по умолчанию, не рекомендуется, если на системе сайта установлены другие зависящие от служб IIS приложения, такие как Microsoft Windows® SharePoint® Services. В этом случае изменение порта для веб-сайта по умолчанию может привести к сбою совместно используемого приложения.
Важно! |
---|
Использование систем сайта Configuration Manager для запуска дополнительных приложений увеличивает вероятность реализации атак на эти системы сайта и не рекомендуется. Для систем сайта Configuration Manager, которым требуются службы IIS, рекомендуется использовать сервер, выделенный исключительно с целью предоставления служб Configuration Manager. |
При создании пользовательского веб-сайта для использования Configuration Manager 2007 и разрешении подключений клиентов к заданному порту для обмена данными другим приложениям можно разрешить дальнейшее использование веб-сайта по умолчанию. Сведения о том, каким системам сайта Configuration Manager 2007 требуются службы IIS, см. в разделе Поддерживаемые конфигурации Configuration Manager.
При создании пользовательского веб-сайта крайне важно определить для него пользовательские порты, отличные от портов, используемых на веб-сайте по умолчанию. Если для веб-сайта по умолчанию и пользовательского веб-сайта заданы одни и те же порты TCP/IP, эти сайты нельзя использовать одновременно.
Важно! |
---|
При настройке пользовательского веб-сайта на использование портов HTTPS для поддержки операций сайта в основном режиме на этом веб-сайте необходимо задать использование сертификата веб-сервера, выданного доверенным центром сертификации. Дополнительные сведения о требованиях к сертификату для основного режима см. в разделе Требования к сертификатам для работы в основном режиме. |
Настройка пользовательского веб-сайта — это операция, затрагивающая все сайты. Прежде чем настраивать пользовательский веб-сайт, рекомендуется реализовать пользовательские веб-сайты на каждом сайте в иерархии. Также необходимо поменять порты, используемые клиентами для одновременной связи с несколькими системами сайта, настроив сайты на использование пользовательских веб-сайтов.
При включении пользовательского веб-сайта роли сайта, установленные на сервере, будут автоматически удалены и установлены повторно. Порты TCP/IP, настроенные в службах IIS для пользовательского веб-сайта после повторной установки ролей сайта, должны совпадать с портами связи клиента, настроенными для сайта. После настройки пользовательского веб-сайта необходимо убедиться, что настроенные для него порты совпадают с портами, настроенными для сайта.
При переходе от использования веб-сайта по умолчанию к использованию пользовательского веб-сайта Configuration Manager 2007 не удаляет старые виртуальные каталоги автоматически. Эти виртуальные каталоги, созданные для веб-сайта по умолчанию, необходимо удалить вручную. Дополнительные сведения см. в разделе Сведения о конфиденциальности и рекомендации по безопасности распространения программного обеспечения.
Создание и настройка пользовательского веб-сайта в службах IIS
Создание пользовательского веб-сайта в службах IIS
-
Откройте консоль Диспетчера служб IIS в системе сайта Configuration Manager 2007, нажав кнопку Пуск и выбрав Программы, Администрирование, Диспетчер служб IIS.
-
Запустите Мастер создания веб-сайтов в консоли Диспетчера служб IIS, щелкнув правой кнопкой мыши Веб-сайты и выбрав Создать, Веб-сайт.
-
С помощью Мастера создания веб-сайтов создайте пользовательский веб-сайт с именем SMSWEB.
Важно! SMSWEB является единственным разрешенным именем для пользовательских веб-сайтов Configuration Manager 2007. -
Настройте пользовательский веб-сайт на использование пользовательского порта связи клиента.
-
При настройке пользовательского веб-сайта для использования на сайтах Configuration Manager 2007, работающих в смешанном режиме, необходимо установить флажок Разрешить анонимный доступ к веб-сайту.
-
При настройке пользовательского веб-сайта для использования на сайтах Configuration Manager 2007, работающих в основном режиме, необходимо снять флажок Разрешить анонимный доступ к веб-сайту, а также настроить сайт на использование веб-сертификата, выпущенного доверенным центром сертификации, для защиты клиентских подключений к веб-сайту. Дополнительные сведения о настройке пользовательского веб-сайта на использование веб-сертификата см. в разделе Развертывание сертификатов веб-сервера на серверах системы сайта.
Проверка успешного создания пользовательского веб-сайта
Проверка успешного создания пользовательского веб-сайта
-
Просмотрите журнал smsprov.log и проверьте, что файл параметров сайта был успешно обновлен.
-
Просмотрите журнал hman.log и проверьте, что изменения файла параметров сайта были успешно обработаны.
-
Просмотрите журналы настройки ролей сайта и проверьте, что роли сайта были успешно удалены и установлены повторно с новыми параметрами. Например, в случае настройки пользовательского веб-сайта для сервера сайта, на котором размещена роль точки управления, необходимо просмотреть журнал mpsetup.log.
-
Если схема Active Directory была расширена для Configuration Manager 2007 и сайт осуществляет публикацию сведений о сайте, следует также просмотреть журнал sitecomp.log и проверить, что сведения о сайте, опубликованные в доменных службах Active Directory, успешно обновлены диспетчером компонентов сайта.
-
Проверьте пользовательский веб-сайт в консоли Диспетчера служб IIS. Убедитесь, что пользовательский веб-сайт запущен и виртуальные каталоги для ролей сайта, установленных на сервере, созданы.