Configurar Microsoft Gerenciador de configuração de endpoint e configurar o spoke

Siga o. Microsoft Gerenciador de configuração de endpoint procedimentos de configuração na ordem mostrada.

Nota:

Certifique-se de que o usuário possa estabelecer sessões remotas do PowerShell com o servidor MECM. Os scripts do spoke usam Microsoft.PowerShell32configuração para criar sessões. Para obter permissões do usuário, consulte Permissões do usuário em Microsoft Learn .

Configure a função de administrador de aplicações no Microsoft Gerenciador de configuração de endpoint servidor

Certifique-se de que Microsoft Gerenciador de configuração de endpoint O usuário administrativo tem as permissões corretas para implantar software e que o PowerShell está configurado corretamente.

Antes de Iniciar

Função necessária: Microsoft Gerenciador de configuração de endpoint Administrador de aplicações

Por Que e Quando Desempenhar Esta Tarefa

Estas instruções são para o Microsoft Windows Server 2016 Standard.

Procedimento

1. Em Microsoft Gerenciador de configuração de endpoint console, navegue até Administração > Segurança > Usuários administrativos.
2. Clique com o botão direito do mouse no usuário a quem você deseja conceder a função de Administrador de aplicativos.
3. Selecione Propriedades no menu suspenso.
4. Na caixa de diálogo Propriedades, selecione a guia Funções de segurança.
5. Certifique-se de que o usuário tenha a função de Administrador de aplicativos.
6. Se o usuário ainda não tiver esta função, clique em Adicionar, selecione esta função na lista e clique em OK.

   Figura 1. Concedendo a função de administrador de aplicações no Microsoft Gerenciador de configuração de endpoint servidor

   

7. Faça login em Microsoft Gerenciador de configuração de endpoint Como o usuário com a função de administrador de aplicações.
8. Abra o menu no canto superior esquerdo do console e selecione Conectar via Windows PowerShell.

   Figura 2. Conectar-se ao PowerShell

   

9. Certifique-se de que o usuário possa acessar o console do CM.
   Esta ação estabelece o caminho do ambiente para o PowerShell para o usuário administrador da aplicação conectada.

Atualize o. Microsoft Bibliotecas de cmdlet do Gerenciador de configuração de endpoint

Certifique-se de que Microsoft Gerenciador de configuração de endpoint A biblioteca de cmdlet está atualizada.

Antes de Iniciar

Função necessária: Qualquer um Microsoft Gerenciador de configuração de endpoint usuário atual ou administrador do sistema, dependendo das configurações.

Por Que e Quando Desempenhar Esta Tarefa

. Microsoft Gerenciador de configuração de endpoint A Biblioteca de cmdlet instala e atualiza o. Windows Módulo Powershell. Microsoft Gerenciador de configuração de endpoint verifica se há atualizações da biblioteca diariamente. Bibliotecas desatualizadas podem causar a Descoberta do Microsoft Gerenciador de configuração de endpoint o servidor falhará porque o sistema não pode analisar o. Microsoft Gerenciador de configuração de endpoint saída da atividade. Este é um exemplo de mensagem de aviso.

WARNING: An update to the  Microsoft Gerenciador de configuração de endpoint  Cmdlet
Library is available. Please go to
'http://go.microsoft.com/fwlink/?LinkId=528947' to download the latest version.
Running cmdlet version: 5.0.8231.1004 Latest cmdlet version: 5.0.8328.1155

Baixe a versão mais recente da biblioteca de cmdlet em http://go.microsoft.com/fwlink/?LinkId=528947. Para obter instruções de instalação, consulte https://technet.microsoft.com/en-us/library/dn958404(v=sc.20).aspx.

Se você optar por usar uma biblioteca de versão anterior, use este procedimento para desabilitar a verificação de atualização DO CM, que permite que a Descoberta prossiga sem problemas.

Procedimento

1. Faça login no Microsoft Gerenciador de configuração de endpoint console como administrador.
2. Abra o menu no canto superior esquerdo do console.
3. Selecione Conectar via Windows PowerShell.
4. Execute um destes comandos para desabilitar a verificação de atualização:
   • Por usuário: Set-CMCmdletUpdateCheck -CurrentUser -IsUpdateCheckEnabled 0
   • Por sistema: Set-CMCmdletUpdateCheck -System -IsUpdateCheckEnabled 0

   Importante:

   O cmdlet por sistema deve ser executado em uma sessão elevada do Windows PowerShell.
5. Execute o comando Get-CMCmdletUpdateCheck para atualizar o console e verificar as configurações.
6. Certifique-se de que o valor da variável de configuração IsEnabled foi alterado para False.
   Isso indica que o aviso de uma biblioteca cmdlet desatualizada está desabilitada para os usuários especificados.
7. Para reativar a verificação de atualização, execute o comando -IsUpdateCheckEnabled 1 para o usuário atual ou para o sistema.

Configure o. Microsoft Gerenciador de configuração de endpoint spoke

Integre o. ServiceNow e. Microsoft Gerenciador de configuração de endpoint Conta que usa as credenciais PowerShell e JDBC para autenticar ServiceNow solicitações.

Antes de Iniciar

• Solicitar uma assinatura de IntegrationHub.
• Ative o spoke do Microsoft Gerenciador de configuração de endpoint .
• Função necessária: administrador

Procedimento

1. Configure o alias de conexão e credencial padrão para autenticar solicitações.
   1. Navegar até Conexões e Credenciais > Aliases de conexão e credencial.
   2. Abra o registro Spoke de configuração de endpoint da Microsoft .
   3. Clique em Criar nova conexão e credencial link relacionado.
   4. No formulário, preencha estes valores.

      Campo	Descrição
      Nome da instância do servidor	Nome do Microsoft Gerenciador de configuração de endpoint servidor.
      Host	Nome de domínio do provedor.
      Nome da Credencial	Nome para identificar o registro de credencial.
      Nome de usuário	Nome de usuário para fazer login no Microsoft Gerenciador de configuração de endpoint servidor.
      Senha	Senha para fazer login no Microsoft Gerenciador de configuração de endpoint servidor.

   5. Clique em Criar.
2. Para usar as duas ações avançadas, Pesquisar fluxo de coleções de dispositivos (banco de dados) e Pesquisar fluxo de coleções de usuários (banco de dados), configure a credencial JDBC.
   Nota:

   Se você estiver usando o. Microsoft Gerenciador de configuração de endpoint falou com Distribuição de software cliente 2,0, Você deve configurar a credencial JDBC.
   1. Navegar até Conexões e Credenciais > Credenciais.
   2. Abra o registro Configuração de endpoint da Microsoft JDBC .
   3. Clique em Criar nova conexão e credencial link relacionado.
   4. No formulário, preencha estes valores.

      Campo	Descrição
      Nome da conexão	Nome para identificar o registro de conexão JDBC. Por exemplo, Conexão JDBC .
      Host	Nome do host ou endereço IP do servidor do banco de dados.
      Nome do banco de dados	Nome do banco de dados.
      Nome da Credencial	Nome para identificar o registro de conexão. Por exemplo, Credenciais JDBC .
      Nome de usuário	Nome de usuário para fazer login no banco de dados JDBC. Certifique-se de que a função de usuário seja pelo menos pública com db_datareader.
      Senha	Senha para fazer login no banco de dados JDBC.

   5. Clique em Criar.
      Se o jar MecmConnector não estiver presente no MID Server, reinicie o MID Server para que o arquivo jar seja sincronizado da instância com o MID Server.

O que Fazer Depois

Para usar o. Microsoft Gerenciador de configuração de endpoint falou com Distribuição de software cliente 2,0, consulte CSD 2,0 para Microsoft Gerenciador de configuração de endpoint.

Crie um registro de conexão e credencial para Microsoft Endpoint Configuration Manager Ações REST do spoke

Crie um registro de conexão para seu Microsoft Endpoint Configuration Manager . . Gerenciador de configuração de endpoint da Microsoft os aliases de conexão e credencial usam essas conexões para executar ações em Gerenciador de configuração de endpoint da Microsoft .

Antes de Iniciar

• Para obter o. Realm Do servidor do Gerenciador de configuração de endpoint da Microsoft, faça o seguinte:
  1. Em aberto Programas > Ferramentas administrativas > Gestão do Active Directory.
  2. Selecione Domínios e confianças do Active Directory .

     Os nomes de domínio do Active Directory são listados. O nome de domínio do Active Directory também é o nome do realm Kerberos relacionado e o nome de domínio DNS. Selecione o domínio que você deseja usar para integração.

• Depois de obter detalhes do realm, execute o seguinte comando na linha de comando para obter o valor do Centro de distribuição de chaves.

  Srv_kerberos._tcp.<REALM_NAME_IN_UPPER_CASE>

  Copie o. nome de host do svr valor da lista e use-o como Centro de distribuição de chaves valor.

• Função necessária: administrador

Procedimento

1. Navegar até Tudo > Conexões e Credenciais > Aliases de conexões e credenciais.
2. Abra o registro de alias para REST de configuração de endpoint da Microsoft .
3. Em Links relacionados clique em Criar nova conexão e credencial .
4. No formulário, preencha estes campos.

   Tabela 1. Formulário de conexão

   Campo	Descrição
   Nome da conexão	Nome para identificar exclusivamente a conexão. Por exemplo, Conexão REST do gerenciador de configuração de endpoint MS .
   URL de Conexão	URL de base para se conectar Gerenciador de configuração de endpoint da Microsoft . Inserir: https://<computer_name>.com
   Nome da Credencial	Registro de credencial criado para Gerenciador de configuração de endpoint da Microsoft . Por exemplo, Cred do gerenciador de configuração de endpoint MS .
   Nome de usuário	Nome de usuário para se conectar à sua conta do Gerenciador de configuração de endpoint da Microsoft. Nota: Você deve fornecer o nome de usuário sem prefixar o nome de domínio.
   Senha	Senha para se conectar à sua conta do Gerenciador de configuração de endpoint da Microsoft.
   Centro de distribuição de chaves	Centro de distribuição de chaves do servidor do Gerenciador de configuração de endpoint da Microsoft.
   Realm	Nome de domínio do Active Directory em maiúsculas do servidor do Gerenciador de configuração de endpoint da Microsoft. Por exemplo, OPS.LAB3.EXAMPLE.COM

   Nota:

   Se o Centro de distribuição de chaves ou os valores do realm forem alterados no registro de credenciais, reinicie o MID Server para sincronizar a atualização. Porque os valores do realm e do Centro de distribuição de chaves são definidos como propriedades do JRE no MID Server.
5. Clique em Enviar.

O que Fazer Depois

Antes de usar ações baseadas em REST, certifique-se de que o arquivo JAR DO MID, MecmConnector, esteja presente em <MID Folder>/agente/extlib No MID Server.