Informations générales sur le service de planification

Le Service de planification est un composant de Devolutions Server chargé de plusieurs fonctionnalités.

  • Cache d'Active Directory

    • Activer par l'interface web de Devolutions Server dans AdministrationParamètres du serveurAuthentificationDomainesParamètresActiver la fonctionnalité de cache.

      Administration – Server settings – Authentication – Domains – Settings – Enable cache feature
      Administration – Server settings – Authentication – Domains – Settings – Enable cache feature
  • Cache ID Entra

    • Le planificateur est utilisé si le cache Entra est actif.

  • Rythme cardiaque PAM (traitement de la réservation, rotation des mots de passe)

    • Obligatoire lors de l'utilisation des fonctionnalités PAM.

  • Gestionnaire de sauvegarde

    • Obligatoire lorsque le gestionnaire de sauvegarde est activé via l'IU web de Devolutions Server dans Adminis­trationGestionnaire de sauvegarde, soit pour :

      • Activer la sauvegarde de la base de données.

      • Activer la sauvegarde web.

      Enable database backup / Enable web backup
      Enable database backup / Enable web backup
  • Notifications

    • Obligatoire lorsque toute notification est définie.

  • Rapports automatisés

    • Obligatoire quand activé. Définir dans l'IU web de Devolutions Server dans RapportsRapports planifiés. Cliquer sur l'icône « + » pour ajouter un nouveau rapport planifié.

      Add a Scheduled report
      Add a Scheduled report
  • Battement de cœur Syslog

    • Obligatoire lorsque Log de journal est activé via l'interface web de Devolutions Server dans AdministrationParamètres du serveurJournalisationJournal vers serveur Syslog. Log to Syslog server

  • Nettoyage automatique des journaux

    • Obligatoire lorsque Nettoyage automatique des journaux est activé par l'interface web de Devolutions Server dans AdministrationJournauxNettoyage des journauxActiver le nettoyage automatique.

      Enable automatic cleanup
      Enable automatic cleanup

Configuration et exigences

Le Planificateur est un service Windows. Il est installé depuis la Console Devolutions Server Installer le planificateur. Le Planificateur sera installé et disponible depuis la Console des Services Windows, DevolutionsSchedulerService.

Ce service nécessite un accès à la base de données Devolutions Server et à des emplacements spécifiques sur le système de fichiers. Selon que Devolutions Server est configuré pour utiliser la sécurité intégrée ou des comptes SQL, différents paramètres doivent être appliqués.

Se référer au compte VaultDBSchedulerService dans Enquête préalable au déploiement des comptes.

Lors de l'utilisation de la sécurité intégrée

  • Le Planificateur utilisera l'identité définie pour le compte dans Services Windows (services.msc).

  • Le compte de service AD nécessite l'autorisation de Lecture sur le fichier de clé de chiffrement.

  • Le compte de service AD nécessite également une autorisation de Lecture pour le conteneur NetFrameworkConfigurationKey du RsaProtectedConfigurationProvider de NET.

Lors de l'utilisation de comptes SQL

  • L'identité utilisée contre la base de données est définie dans la console Devolutions Server sous ServeurModifierBase de données, Service de planification.

  • Le service s'exécute par défaut avec le service réseau. Ce compte ne peut pas déchiffrer un fichier web.config par défaut, et il n'est pas recommandé de le faire sans connaissances appropriées.

Activer le journal du planificateur

  1. Dans l'interface utilisateur web de Devolutions Server, accéder à Administration – Paramètres du serveur – Journalisation.

  2. Cocher Informations de débogage du journal, puis spécifier un chemin du journal du planificateur pour stocker les fichiers journaux. L'emplacement du dossier est relatif au service du planificateur (*C:* est le lecteur C du serveur).

    Log debug information and Scheduler log path
    Log debug information and Scheduler log path
  3. Enregistrer vos modifications avant de quitter la section Journalisation.

  4. Si ce n'est pas déjà le cas, configurer l'identité exécutant le planificateur afin qu'elle ait l'autorisation d'écriture car elle doit écrire dans le dossier.

  5. Redémarrer le service de planification.

Devolutions Forum logo Donnez-nous vos commentaires