Instalar o System Center - Orchestrator

Uma instalação completa do Orchestrator inclui:

• um servidor de gerenciamento
• um ou mais servidores de runbook
• um SQL Server para alojar a base de dados Orchestrator
• um servidor Web para hospedar o serviço de API da Web do Orchestrator
• um servidor para hospedar o Runbook Designer e o Runbook Tester
• um servidor web para hospedar o Orchestration Console

É possível instalar todas essas funções e componentes em um único computador, mas é mais comum distribuir as funções em vários computadores ou máquinas virtuais.

Para obter uma descrição detalhada da arquitetura do Orchestrator, consulte Saiba mais sobre o Orchestrator.

Para saber sobre os pré-requisitos, consulte Requisitos do sistema para Orquestrador do System Center.

Este artigo fornece instruções detalhadas de instalação para as várias funções do Orchestrator.

Uma instalação completa do Orchestrator inclui um servidor de gestão, um ou mais servidores runbook, um SQL Server para hospedar a base de dados Orchestrator, um servidor web para alojar o serviço web Orchestrator e um servidor para alojar o Runbook Designer e o Runbook Tester. É possível instalar todas essas funções em um único computador, mas é mais comum distribuir as funções em vários computadores ou máquinas virtuais.

Para obter uma descrição detalhada da arquitetura do Orchestrator, consulte Saiba mais sobre o Orchestrator.

Este artigo fornece instruções detalhadas de instalação para as várias funções do Orchestrator.

Validação do instalador (recomendado)

Depois de baixar a mídia de instalação (zip), recomendamos verificar se o arquivo não está corrompido. Segue-se a soma de verificação para o ficheiro:

52F79F65908851AB5E2EDE18DD002273C3846811BC7560795EDSFB121A1EEFB3

8767920692157DA537284D38F8E1E9A1C8EDE94047452176AF6EA7C23AFFFC91

7BD107535B6AB329D1D90B841C2629D2BE4014D1FB82DF030C1164A021BE9062

Para verificar a sua autenticidade, execute a validação de checksum no seu computador executando o seguinte script PowerShell.

$expectedChecksum = "ENTER_EXPECTED_HASH_HERE"
$zipFilePath = "ENTER_ZIP_Path\<product>_<version>.zip"
$expectedChecksum -eq (Get-FileHash -Path $zipFilePath -Algorithm SHA256).Hash

Quando a validação for aprovada, você verá True impresso. Se você vir Falso impresso, o arquivo baixado não é válido e você precisa baixá-lo novamente.

1. No servidor onde queres instalar o Orchestrator, instala o pacote Microsoft Visual C++ Redistributable e inicia o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Importante

   Antes de iniciar a instalação, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Por exemplo, se instalou um papel de servidor usando o System Center - Service Manager ou aplicou uma atualização de segurança, pode ter de reiniciar o computador e depois iniciar sessão com a mesma conta de utilizador para concluir a instalação do papel de servidor ou a atualização de segurança.

   Observação

   Se o Controle de Conta de Usuário estiver habilitado, você será solicitado a verificar se deseja permitir que o programa de instalação seja executado. Isso ocorre porque requer acesso administrativo para fazer alterações no sistema.

2. Na página inicial do assistente, selecione Instalar.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página dos Termos da Licença, revise e aceite o Termos de Licenciamento para Software Microsoft e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o aviso de Dados de Diagnóstico e Utilização e, em seguida, selecione Seguinte.

5. Na página Selecionar funcionalidades para instalar, assegure-se de que Management Server seja a única funcionalidade selecionada e clique em Avançar.

6. O seu computador é verificado quanto ao hardware e software necessários. Se o seu computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

Se um pré-requisito não for atendido, uma página exibirá as informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar outros pré-requisitos, como a função Serviços de Informação Internet (IIS).

   Advertência

   Se ativares pré-requisitos durante a configuração, como Microsoft .NET Framework 4, o teu computador pode precisar de um reinício. Se reiniciar o computador, tem de executar novamente o programa de configuração desde o início.

2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

3. Selecione Seguinte para continuar.

4. Na página Configurar a conta de serviço, digite o nome de usuário e a senha da conta de serviço do Orchestrator. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

5. Na página Configure o servidor de base de dados, introduza o nome do servidor e o nome da instância de Microsoft SQL Server que pretende usar para o Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

5. Na página Configure o servidor de base de dados, introduza o nome do servidor e o nome da instância de Microsoft SQL Server que pretende usar para o Orchestrator. A conexão com o SQL Server é criptografada por padrão. Você deve instalar um certificado em que o cliente possa confiar ou pode seguir a Conexão Segura para o servidor SQL para ignorar o mecanismo de confiança recomendado. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

6. Na página Configurar a página de banco de dados, selecione um banco de dados ou crie um novo banco de dados e selecione Avançar.

7. Na página do grupo de utilizadores Configure Orchestrator, aceite a configuração padrão ou introduza o nome do grupo de utilizadores Active Directory para gerir o Orchestrator, e selecione Next.

8. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e altere-o, se desejar, e selecione Avançar.

9. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

10. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

11. Revise a página Resumo da Instalação e selecione Instalar.

    A página Instalando funcionalidades aparece e mostra o progresso da instalação.

12. Na página Instalação concluída com êxito, indique, opcionalmente, se deseja iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

1. No servidor onde você deseja instalar o Orchestrator, inicie o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Importante

   Antes de iniciar a instalação, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Por exemplo, se instalou um papel de servidor usando o System Center - Service Manager ou aplicou uma atualização de segurança, pode ter de reiniciar o computador e depois iniciar sessão com a mesma conta de utilizador para concluir a instalação do papel de servidor ou a atualização de segurança.

   Observação

   Se o Controle de Conta de Usuário estiver habilitado, você será solicitado a verificar se deseja permitir que o programa de instalação seja executado. Isso ocorre porque requer acesso administrativo para fazer alterações no sistema.

2. Na página inicial do assistente, selecione Instalar.

   Advertência

   Se Microsoft .NET Framework 3.5 Service Pack 1 não estiver instalado no seu computador, aparece um diálogo a perguntar se quer instalar .NET Framework 3.5 SP1. Selecione Sim para prosseguir com a instalação.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

5. Na página Selecionar recursos para instalar, verifique se Management Server é o único recurso selecionado e selecione Avançar.

6. O seu computador é verificado quanto ao hardware e software necessários. Se o computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar outros pré-requisitos, como a função Serviços de Informação Internet (IIS).

   Advertência

   Se ativares pré-requisitos durante a configuração, como Microsoft .NET Framework 4, o teu computador pode precisar de um reinício. Se reiniciar o computador, tem de executar novamente o programa de configuração desde o início.

2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

3. Selecione Seguinte para continuar.

4. Na página Configurar a conta de serviço, insira o nome de usuário e a senha da conta de serviço do Orchestrator. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

5. Na página Configure o servidor de base de dados, introduza o nome do servidor e o nome da instância de Microsoft SQL Server que pretende usar para o Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

6. Na página Configurar a página de banco de dados, selecione um banco de dados ou crie um novo banco de dados e selecione Avançar.

7. Na página do grupo de utilizadores Configure Orchestrator, aceite a configuração padrão ou introduza o nome do grupo de utilizadores Active Directory para gerir o Orchestrator, e selecione Next.

8. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e altere-o, se desejar, e selecione Avançar.

9. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

10. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

11. Revise a página Resumo da Instalação e selecione Instalar.

    A página Instalando funcionalidades aparece e mostra o progresso da instalação.

12. Na página Instalação concluída com êxito, indique, opcionalmente, se deseja iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

1. No servidor onde queres instalar o servidor runbook do Orchestrator, instala o pacote Microsoft Visual C++ Redistributable e inicia o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Observação

   Antes de iniciar a instalação, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Por exemplo, se instalou um papel de servidor usando o System Center - Service Manager ou aplicou uma atualização de segurança, pode ter de reiniciar o computador e depois iniciar sessão com a mesma conta de utilizador para concluir a instalação do papel de servidor ou a atualização de segurança.

2. Na página de configuração principal, em instalações autónomas , selecione o servidor Runbook .

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de diagnóstico e utilização, reveja o aviso relativo aos dados de diagnóstico e utilização e selecione Seguinte.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o seu computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

   Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

   1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar outros pré-requisitos, como a função Serviços de Informação Internet (IIS).

      Advertência

      Se ativares pré-requisitos durante a configuração, como Microsoft .NET Framework 4, o teu computador pode precisar de um reinício. Se reiniciar o computador, tem de executar novamente o programa de configuração desde o início.

   2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

   3. Selecione Seguinte para continuar.

6. Na página Configurar a conta de serviço, digite o nome de usuário e a senha da conta de serviço do Orchestrator. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

7. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

7. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. A conexão com o SQL Server é criptografada por padrão. Você deve instalar um certificado em que o cliente possa confiar ou pode seguir a Conexão Segura para o servidor SQL para ignorar o mecanismo de confiança recomendado. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

8. Na página Configurar o banco de dados, selecione o banco de dados do Orchestrator para a sua implementação e selecione Avançar.

9. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e selecione Próximo.

10. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

11. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

12. Revise a página Resumo da Instalação e selecione Instalar.

    A página Instalando funcionalidades aparece e mostra o progresso da instalação.

13. Na página Instalação concluída com êxito, indique, se desejar, se quer iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

1. No servidor onde você deseja instalar um servidor runbook do Orchestrator, inicie o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Observação

   Antes de iniciar a instalação, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Por exemplo, se instalou um papel de servidor usando o System Center - Service Manager ou aplicou uma atualização de segurança, pode ter de reiniciar o computador e depois iniciar sessão com a mesma conta de utilizador para concluir a instalação do papel de servidor ou a atualização de segurança.

2. Na página de configuração principal, em instalações autónomas , selecione o servidor Runbook .

   Advertência

   Se Microsoft .NET Framework 3.5 Service Pack 1 não estiver instalado no seu computador, aparece um diálogo a perguntar se quer instalar .NET Framework 3.5 SP1. Selecione Sim para prosseguir com a instalação.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar a função Serviços de Informação Internet (IIS) e outros pré-requisitos.

   Advertência

   Se ativares pré-requisitos durante a configuração, como Microsoft .NET Framework 4, o teu computador pode precisar de um reinício. Se reiniciar o computador, tem de executar novamente o programa de configuração desde o início.

2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

3. Selecione Seguinte para continuar.

4. Na página Configurar a conta de serviço, insira o nome de usuário e a senha da conta de serviço do Orchestrator. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

5. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

6. Na página Configurar o banco de dados, selecione o banco de dados do Orchestrator para a sua implementação e selecione Avançar.

7. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e selecione Próximo.

8. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

9. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

10. Revise a página Resumo da Instalação e selecione Instalar.

    A página Instalando funcionalidades aparece e mostra o progresso da instalação.

11. Na página Instalação concluída com êxito, indique, se desejar, se quer iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

Desde o Orchestrator 2022, o serviço de API Web e o Orchestration Console podem ser instalados separadamente em máquinas diferentes.

1. No servidor onde queres instalar a API web do Orchestrator, instala o pacote Microsoft Visual C++ Redistributable e inicia o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Observação

   Antes de iniciar a instalação do serviço API Web do Orchestrator, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Em seguida, inicie sessão no computador com a mesma conta de utilizador para concluir a instalação da função de servidor ou da atualização de segurança.

2. Na página de configuração principal, em Instalações autônomas, selecione Serviço de API Web.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o seu computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

   Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

   1. Analise os itens que não passaram na verificação de pré-requisitos. A Web API requer o pacote de alojamento .NET v5.x e algumas extensões IIS. Descarregue e instale-os a partir dos sites oficiais:

      • Pacote de alojamento .NET
      • Módulo IIS CORS (Cross-Origin Resource Sharing)

   2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

   3. Selecione Seguinte para continuar.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o seu computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

   Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

   1. Analise os itens que não passaram na verificação de pré-requisitos. A Web API requer o pacote .NET Hosting v8.x e algumas extensões IIS. Descarregue e instale-os a partir dos sites oficiais:

      • Pacote de alojamento .NET
      • Módulo IIS CORS (Cross-Origin Resource Sharing)

   2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

   3. Selecione Seguinte para continuar.

6. Na página Configurar a conta de serviço, digite o nome de usuário e a senha da conta de serviço do Orchestrator. A API Web é executada em um pool de aplicativos do IIS com essa identidade. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

   Observação

   Se a conta de serviço inserida aqui não for membro do grupo Administradores local, você deverá conceder permissões de usuário na Metabase do IIS. Para isso, abra uma janela de comandos administrativo, navegue até ao diretório C:\Windows\Microsoft.NET\Framework64\v4.0.30319 e execute o comando abaixo. Substitua DOMAIN\USER pelo domínio e nome de usuário da conta de serviço.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Se for selecionada a Autenticação Windows, as credenciais da conta de serviço das etapas anteriores são usadas para se ligar à base de dados. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

7. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. A conexão com o SQL Server é criptografada por padrão. Você deve instalar um certificado em que o cliente possa confiar ou pode seguir a Conexão Segura para o servidor SQL para ignorar o mecanismo de confiança recomendado. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Se for selecionada a Autenticação Windows, as credenciais da conta de serviço das etapas anteriores são usadas para se ligar à base de dados. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

8. Na página Configurar o banco de dados, selecione o banco de dados do Orchestrator para a sua implementação e selecione Avançar.

9. Na página Configurar CORS (Cross-Origin Resource Sharing) e a porta para a página da API Web, verifique os números de porta do serviço API Web do Orchestrator e a URL do console de Orquestração, e selecione Avançar .

10. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e selecione Próximo.

11. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

12. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

13. Revise a página Resumo da Instalação e selecione Instalar.

Saiba como configurar a API após a instalação.

A página Instalando funcionalidades aparece e mostra o progresso da instalação.

1. No servidor onde você deseja instalar o serviço Web do Orchestrator, inicie o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Observação

   Antes de iniciar a instalação do serviço Web do Orchestrator, feche todos os programas abertos e verifique se não há reinicializações pendentes no computador. Em seguida, inicie sessão no computador com a mesma conta de utilizador para concluir a instalação da função de servidor ou da atualização de segurança.

2. Na página de configuração principal, em Instalações autónomas, selecione Orchestration Console e Web Service.

   Advertência

   Se Microsoft .NET Framework 3.5 Service Pack 1 não estiver instalado no seu computador, aparece um diálogo a perguntar se quer instalar .NET Framework 3.5 SP1. Selecione Sim para prosseguir com a instalação.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

   Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

   1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar outros pré-requisitos, como a função do Serviços de Informação Internet (IIS).

      Advertência

      Se ativares pré-requisitos durante a configuração, como Microsoft .NET Framework 4, o teu computador pode precisar de um reinício. Se reiniciar o computador, tem de executar novamente o programa de configuração desde o início.

   2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

   3. Selecione Seguinte para continuar.

6. Na página Configurar a conta de serviço, insira o nome de usuário e a senha da conta de serviço do Orchestrator. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

7. Na página Configurar o servidor de banco de dados, insira o nome do servidor de banco de dados associado ao servidor de gerenciamento do Orchestrator. Também pode especificar se deve usar a Autenticação Windows ou a Autenticação do SQL Server, e se deve criar uma nova base de dados ou usar uma base de dados existente. Selecione Testar Conexão de Banco de Dados para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

8. Na página Configurar o banco de dados, selecione o banco de dados do Orchestrator para a sua implementação e selecione Avançar.

9. Na página Configurar a porta para a página do serviço Web, verifique os números de porta do serviço Web Orchestrator e do console do Orchestrator, e selecione Avançar.

10. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e selecione Próximo.

11. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

12. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

13. Revise a página Resumo da Instalação e selecione Instalar.

    A página Instalando funcionalidades aparece e mostra o progresso da instalação.

14. Na página Instalação concluída com êxito, indique, se desejar, se quer iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

Instalar a Consola de Orquestração

Desde o Orchestrator 2022, o serviço de API Web e o Orchestration Console podem ser instalados separadamente em máquinas diferentes.

1. No servidor onde queres instalar a Orchestration Console, instala o pacote Microsoft Visual C++ Redistributable e inicia o Assistente de Configuração do Orchestrator. Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

2. Na página principal Setup, em Instalações autônomas, selecione Orchestration Console.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página dos Termos da Licença, reveja e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

   Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

5. O seu computador é verificado quanto ao hardware e software necessários. Se o seu computador atender a todos os requisitos, a página Todos os pré-requisitos estão instalados será exibida. Selecione Próximo e prossiga para a próxima etapa.

   Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

   O Orchestration Console requer o módulo IIS URL Rewrite; Faça o download aqui.

6. Na página Configurar a conta de serviço, digite o nome de usuário e a senha da conta de serviço do Orchestrator. O Console é executado em um Pool de Aplicativos do IIS com essa identidade. Selecione Teste para verificar as credenciais da conta. Se as credenciais forem aceites, selecione Seguinte.

   Observação

   Se a conta de serviço inserida aqui não for membro do grupo Administradores local, você deverá conceder permissões de usuário na Metabase do IIS. Para isso, abra uma janela de comandos administrativo, navegue até ao diretório C:\Windows\Microsoft.NET\Framework64\v4.0.30319 e execute o comando abaixo. Substitua DOMAIN\USER pelo domínio e nome de usuário da conta de serviço.

   aspnet_regiis.exe -ga DOMAIN\USER
   

7. Na página Configurar as portas para o Console Web, verifique os números de porta do serviço console de orquestração e a URL do serviço de API da Web, e selecione Avançar.

   Observação

   A URL da API Web não deve ter uma barra no final /.

8. Na página Selecione o local de instalação, verifique o local de instalação do Orchestrator e selecione Próximo.

9. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Next.

10. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros e selecione Next.

11. Reveja a página Resumo da instalação e selecione Instalar.

Saiba como configurar o Console após a instalação.

A página Instalando funcionalidades aparece e mostra o progresso da instalação.

Segurança adicional para Web API e Consola

Orquestrador do System Center 2022 aloja a Web Console e Web API como sites IIS. Pode ser necessário aplicar cabeçalhos de resposta HTTP específicos de segurança adicionais a estes sites IIS para cumprir as bases de segurança organizacional ou as melhores práticas do setor.

Existe uma solução alternativa suportada para configurar cabeçalhos de segurança HTTP padrão do IIS para o Orchestrator 2022. Aplica estas definições apenas na camada IIS. Não requerem alterações nos binários do Orchestrator e podem ser revertidos usando a configuração padrão do IIS.

Declaração de apoio

A configuração descrita abaixo é considerada uma solução alternativa suportada para Orquestrador do System Center 2022, quando as seguintes condições forem cumpridas:

• A configuração é realizada apenas ao nível do IIS (por exemplo, Cabeçalhos de Resposta HTTP ou definições web.config).
• Nenhum Orchestrator para ficheiros de produto, binários ou códigos de aplicação é modificado.
• A configuração pode ser removida para restaurar o sistema ao seu comportamento padrão. Durante a resolução de problemas, Suporte da Microsoft pode pedir que remova temporariamente cabeçalhos de segurança IIS personalizados para excluir problemas relacionados com a configuração.

Cenário suportado

Pode configurar cabeçalhos de resposta de segurança HTTP padrão nos sites IIS que alojam:

• Orchestrator Web Console
• API Web do Orquestrador

Esta configuração cumpre frequentemente os requisitos de segurança ou conformidade.
Exemplos de cabeçalhos frequentemente solicitados incluem (mas não se limitam a):

• Política de Segurança de Conteúdo
• X-Frame-Options
• Aplicação do acesso apenas por HTTPS
• Segurança Estrita de Transporte HTTP (HSTS)

O IIS impõe estes cabeçalhos. O Orchestrator não processa nem interpreta estes cabeçalhos internamente.

Considerações importantes

• Os cabeçalhos de segurança do IIS devem ser configurados de forma a não bloquear a funcionalidade necessária da Web Console ou da Web API.
• Políticas excessivamente restritivas (por exemplo, uma Content-Security-Policy estrita) podem impedir que a interface de utilizador da Web Console carregue corretamente.
• És responsável por validar os valores do cabeçalho escolhidos num ambiente de teste antes de implementares para produção.

Limitações

• Esta orientação não introduz novas funcionalidades do produto nem opções de configuração ao nível do instalador.
• A Microsoft não valida nem garante todas as combinações possíveis de valores de cabeçalho de segurança HTTP.
• Apenas a abordagem de configuração ao nível do IIS é coberta por esta solução alternativa suportada.

Reversão

Se surgirem problemas após aplicar os cabeçalhos de segurança IIS:

1. Remova os cabeçalhos de resposta HTTP personalizados da configuração do site IIS.
2. Reinicie o site do IIS afetado.
3. Verifique se a Web Console do Orchestrator e a Web API funcionam normalmente.

Instale o Orchestrator Runbook Designer em um único computador

1. No servidor onde você deseja instalar o Orchestrator Runbook Designer, inicie o Assistente de Configuração do Orchestrator.

   Para iniciar o assistente na mídia do seu produto ou no compartilhamento de rede, clique duas vezes em SetupOrchestrator.exe.

   Observação

   Antes de iniciar a instalação do Runbook Designer, feche todos os programas abertos e certifique-se de que não há reinicializações pendentes no computador. Em seguida, inicie sessão no computador com a mesma conta de utilizador para concluir a instalação da função de servidor ou da atualização de segurança.

2. Na página principal do assistente, selecione Runbook Designer.

   Advertência

   Se Microsoft .NET Framework 3.5 Service Pack 1 não estiver instalado no seu computador, aparece um diálogo a perguntar se quer instalar .NET Framework 3.5 SP1. Selecione Sim para prosseguir com a instalação.

3. Na página de registro do produto, forneça o nome e a empresa para o registro do produto e selecione Avançar.

   Observação

   Para esta versão de avaliação, não é necessária uma chave do produto.

4. Na página Por favor, leia esta página de Termos de Licença, revise e aceite o Termos de Licenciamento para Software Microsoft, e selecione Next.

5. Na página Dados de Diagnóstico e Utilização, reveja o respetivo aviso e selecione Seguinte.

6. O seu computador é verificado quanto ao hardware e software necessários. Se o computador cumprir todos os requisitos, avance para o passo seguinte.

Se um pré-requisito não for atendido, uma página exibirá informações sobre o pré-requisito que não foi atendido e como resolver o problema. Use as seguintes etapas para resolver a verificação de pré-requisitos com falha:

1. Analise os itens que não passaram na verificação de pré-requisitos. Para alguns requisitos, como Microsoft .NET Framework 4, pode usar o link fornecido no Assistente de Configuração para instalar o requisito em falta. O Assistente de Configuração pode instalar ou configurar outros pré-requisitos, como a função Serviços de Informação Internet (IIS).

2. Depois de resolver os pré-requisitos ausentes, selecione Verificar pré-requisitos novamente.

3. Selecione Seguinte para continuar.

4. Na página Selecionar o local de instalação, verifique o local de instalação do Orchestrator e altere-o se desejar, e selecione

5. Na página Microsoft Atualização, indique opcionalmente se quer usar os serviços de Atualização Microsoft para verificar atualizações e selecione Próximo.

6. Na página Ajudar a melhorar a Microsoft Orquestrador do System Center, indique opcionalmente se quer participar no Relatório de Erros, e selecione Next.

7. Revise a página Resumo da Instalação e selecione Instalar.

   A página Instalando funcionalidades aparece e mostra o progresso da instalação.

8. Na página Instalação concluída com êxito, indique, se desejar, se quer iniciar o Runbook Designer e selecione Fechar para concluir a instalação.

Conexão segura com o SQL Server

Devido a alterações irregulares no EFCore 8 e OLEDB 19, a ligação ao SQL Server é encriptada por defeito e requer um certificado em que o cliente possa confiar, o que significa:

• O SQL Server deve ser configurado com um certificado válido
• O cliente deve confiar neste certificado

Se essas condições não forem atendidas, um SqlException será lançado. Por exemplo:

Uma conexão foi estabelecida com êxito com o servidor, mas ocorreu um erro durante o processo de login. (provedor: Provedor SSL, erro: 0 - A cadeia de certificados foi emitida por uma autoridade não confiável.)

A seguir estão as três maneiras de mitigar esse erro:

• Opção 1: Instalar um certificado válido em um servidor.

  Observação

  Recomenda-se obter um certificado e garantir que ele seja assinado por uma autoridade de confiança do cliente.

• Opção 2: TrustServerCertificate=True permitir contornar o mecanismo de confiança normal (não recomendado). Para obter mais informações, consulte Como a criptografia e a validação de certificado funcionam.

  1. Defina o registo para que o Certificado de Confiança do Servidor seja True (Defina esta flag em Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SNI19.0\GeneralFlags\Flag2). Saiba mais.

  2. Durante a instalação, marque a caixa de seleção Sim, Certificado do Servidor de Confiança (não recomendado). A seguinte configuração ocorre:

     1. Para a string de conexão SQL, adiciona Trust Server Certificate=true.
     2. Em webapi.config, adiciona <variávelAmbiente nome="Database__TrustServerCertificate" valor="true"/>

     

     Como alternativa, na página Configuração do Repositório de Dados, em Server, insira localhost;Trust Server Certificate=True e isso resulta no seguinte:

     

• Opção 3: Usar a configuração do Data Store para definir explicitamente Server = localhost; Use encriptação para Data=False para o cadeia de ligação (não recomendado) para não encriptar a ligação.

Configurar a instalação

Habilitar o registo da API em ficheiro

Alterne o atributo XML stdoutLogEnabled para true no seu web.config sob system.WebServer>aspNetCore.

Independentemente desta definição, pode visualizar os registos em Visualizador de Eventos>Windows Applications>Applications.

Alterar as configurações do banco de dados para a API da Web

A API é configurada usando o arquivo web.config como mencionado aqui.

Para obter mais informações sobre como adicionar regras de firewall, consulte Adicionar ou editar uma regra de firewall.

Para obter mais informações sobre como adicionar regras de firewall, consulte Adicionar ou editar uma regra de firewall.