Веб-сайты системных серверов сайтов в Configuration Manager

Несколько ролей в системе веб-сайтов Configuration Manager требуют использования службы IIS (IIS). По умолчанию они используют веб-сайт IIS по умолчанию для служб системы сайтов. При запуске других веб-приложений на том же сервере, а параметры не совместимы с диспетчером конфигурации, рассмотрите возможность использования настраиваемого веб-сайта для Configuration Manager.

Для повышения безопасности необходимо посвятить сервер для систем веб-сайтов Configuration Manager, которые требуют IIS. При запуске других приложений в системе сайта Configuration Manager увеличивается поверхность атаки этого компьютера.

Выбор использования настраиваемой веб-сайтов

По умолчанию роли системы сайтов используют веб-сайт по умолчанию в IIS. Эта конфигурация устанавливается автоматически при установке роли системы сайта. Однако на основных сайтах вместо этого можно использовать настраиваемые веб-сайты.

При использовании настраиваемой веб-сайтов:

Они включены для всего сайта, а не для отдельных системных серверов сайта или ролей.

На основных сайтах для каждого компьютера, на который будет установлена применимая роль системы сайта, настройте его на настраиваемый веб-сайт с именем SMSWEB. Пока вы не создайте этот веб-сайт и не настройте роли системы сайта на этом компьютере для использования настраиваемой веб-сайта, клиенты не смогут общаться с ролями системы сайта на этом компьютере.

Вторичные сайты автоматически настраиваются для использования настраиваемого веб-сайта, когда его использует основной родительский сайт. Создание настраиваемого веб-сайтов в IIS на каждом сервере системы вторичного сайта, требуемом IIS.

Прежде чем включить возможность использования настраиваемого веб-сайтов на сайте:

Создайте настраиваемый веб-сайт с именем SMSWEB в IIS на каждом системном сервере сайта, который требует IIS. Установите эту конфигурацию на основном сайте и на всех второстепенных сайтах ребенка.

Настройка настраиваемого веб-сайта для ответа на тот же порт, который создан для клиентской связи Configuration Manager. Этот порт называется портом клиентского запроса.

Для каждого настраиваемого или по умолчанию веб-сайта, на котором используется настраиваемая папка, разложите копию типа документа по умолчанию, используемого в корневой папке, на котором размещен веб-сайт. Например, при типичной конфигурации по умолчаниюiisstart.htm является одним из нескольких доступных типов документов по умолчанию. Этот файл можно найти в корне веб-сайте по умолчанию. Поместите копию этого файла или другого документа по умолчанию в корневую папку, на котором размещен пользовательский веб-сайт SMSWEB. Дополнительные сведения о типах документов по умолчанию см. в документе по умолчанию для IIS.

Следующие роли системы сайта требуют iiS и веб-сайта для хозяйского обслуживания системы сайта:

Точка состояния отката

Точка обновления программного обеспечения

Точка миграции состояния

Если на основном сайте включены настраиваемые веб-сайты, клиенты, которые назначены этому сайту, направляются на общение с пользовательскими веб-сайтами, а не с веб-сайтами по умолчанию.

Если вы используете настраиваемые веб-сайты для одного основного сайта, рассмотрите настраиваемые веб-сайты для всех основных сайтов в иерархии. Эта конфигурация позволяет клиентам успешно перемещаться по иерархии. Роуминг — это когда клиентский компьютер перемещается в новый сегмент сети, управляемый другим сайтом. Роуминг может повлиять на ресурсы, к которые клиент может получить локальный доступ, а не по ссылке WAN.

Роли системы сайтов, которые используют IIS, но не принимают клиентские подключения, также используют веб-сайт SMSWEB вместо веб-сайта по умолчанию. Например, точка служб отчетности.

Пользовательские веб-сайты требуют назначения номеров портов, которые отличаются от веб-сайта компьютера по умолчанию. Веб-сайт по умолчанию и настраиваемый веб-сайт не могут работать одновременно, если оба веб-сайта пытаются использовать те же порты TCP/IP.

Порты TCP/IP, созданные в IIS для настраиваемого веб-сайта, должны соответствовать портам запросов клиента для сайта.

Переключение между веб-сайтами по умолчанию и пользовательскими веб-сайтами

Хотя вы можете проверить или отменить поле для использования настраиваемой веб-сайтов на основном сайте в любое время, тщательно запланируйте, прежде чем внести это изменение. При изменениях этой конфигурации все применимые роли системы сайтов на первичном сайте и второстепенных сайтах для детей будут отостановлены, а затем переустановлены.

Автоматически переустановка следующих ролей:

Точка обновления программного обеспечения

Точка состояния отката

Точка миграции состояния

Необходимо вручную переустановить следующие роли:

При изменении веб-сайта по умолчанию на пользовательский веб-сайт диспетчер конфигурации не удаляет старые виртуальные каталоги. Если вы хотите удалить файлы, используемые диспетчером конфигурации, вручную удалите виртуальные каталоги, созданные на веб-сайте по умолчанию.

Если вы измените сайт на использование настраиваемого веб-сайтов, клиенты, которые уже назначены сайту, должны быть перенастроены для использования новых портов запросов клиента для настраиваемого веб-сайтов. Дополнительные сведения см. в дополнительных сведениях о настройке портов клиентской связи.

Настройка настраиваемой веб-сайтов

Действия по созданию настраиваемого веб-сайта различаются для различных версий ОС. Для точных действий обратитесь к документации для вашей версии ОС.

Используйте следующие общие сведения, если это применимо:

Имя веб-сайта — SMSWEB.

При настройке HTTPS укажите сертификат PKI перед сохранением конфигурации.

После создания настраиваемого веб-сайта удалите настраиваемые порты веб-сайтов, которые вы используете с других веб-сайтов в IIS:

Изменить привязки других веб-сайтов, чтобы удалить порты, соответствующие портам, которые назначены веб-сайту SMSWEB.

Запустите веб-сайт SMSWEB.

Перезапустите SMS_SITE_COMPONENT_MANAGER службу на сервере сайта сайта.

Дальнейшие действия

Чтобы настроить сайт для использования настраиваемого веб-сайта, встроите параметр Использование настраиваемого веб-сайта на вкладке Порты свойств сайта. Дополнительные сведения см. в сообщении Configure client communication ports.