Informations générales sur le service de planification

Le Service de planification est un composant Devolutions Server en charge de plusieurs fonctionnalités de Devolutions Server :

  • Cache Active Directory

    • Activer à travers l'interface web de Devolutions Server dans AdministrationParamètres du serveurAuthentificationDomaineParamètresActiver la fonctionnalité de cache. Administration – Server Settings – Authentication – Domain – Settings – Enable cache feature

  • Cache Entra ID

    • Le planificateur est utilisé si le cache Entra est actif.

  • Procédure de traitement Heartbeat PAM (traitement de réservation, rotation de mot de passe)

    • Obligatoire lors de l'utilisation des fonctionnalités PAM.

  • Gestionnaire de sauvegarde

    • Obligatoire lorsque le Gestionnaire de sauvegarde est activé via l'interface web de Devolutions Server dans Administration – Sauvegarde – Gestionnaire de sauvegarde, soit pour:

      • Activer la sauvegarde de la base de données.

      • Activer la sauvegarde web. Enable database backup / Enable web backup

  • Notifications

    • Obligatoire lorsque toute notification est définie.

  • Rapports automatisés

    • Obligatoire lorsqu'elle est activée. Définir dans l'interface web de Devolutions Server dans Rapports – Configuration – Rapports Planifiés. Cliquer sur l'icône "+" pour ajouter un nouveau Rapport Planifié. Add a Scheduled Report

  • Syslog Heartbeat

    • Obligatoire lorsque Journalisation Syslog est activé à travers l'interface web de Devolutions Server dans Administration – Paramètres du serveur – Journalisation – Journaliser vers serveur Syslog. Log to Syslog server

  • Nettoyage automatique des journaux

    • Obligatoire quand le Nettoyage Automatique des Journaux est activé à travers l'interface web de Devolutions Server dans Administration – Journaux – Nettoyage des journaux – Activer le nettoyage automatique. Enable automatic cleanup

Configuration et exigences

Le Planificateur est un service Windows. Il est installé depuis la Console Devolutions Server Installer le planificateur. Le Planificateur sera installé et disponible depuis la Console des Services Windows, DevolutionsSchedulerService.

Ce service nécessite l'accès à la base de données Devolutions Server et à des emplacements spécifiques sur le système de fichiers. Selon que Devolutions Server est configuré pour utiliser la sécurité intégrée ou les comptes SQL, différents paramètres doivent être appliqués.

Référez-vous au compte VaultDBSchedulerService dans Enquête préalable au déploiement du compte.

Lors de l'utilisation de la sécurité intégrée

  • Le Planificateur utilisera l'identité définie pour le compte dans Services Windows (services.msc).

  • Le compte de service AD nécessite l'autorisation de Lecture sur le fichier de clé de chiffrement (\App_Data\encryption.config).

  • Le compte de service AD nécessite également une autorisation de Lecture pour le conteneur NetFrameworkConfigurationKey du RsaProtectedConfigurationProvider de NET.

Lors de l'utilisation de comptes SQL

  • L'identité utilisée pour la base de données est définie dans la Console de Devolutions Server sous Serveur – Modifier – Base de données, Service de planification.

  • Le service fonctionne par défaut avec le Network Service. Ce compte ne peut pas déchiffrer un fichier web.config par défaut et il n'est pas recommandé de le faire sans une connaissance appropriée.

Activer le journalisation du planificateur

  1. Dans l'interface Web de Devolutions Server, aller à Administration – Paramètres du serveur – Journalisation.

  2. Cocher Enregistrer les informations de debug, puis spécifier un Chemin du journal du planificateur pour stocker les fichiers logs. L'emplacement du dossier est relatif au service du planificateur (*C:* est le disque C du serveur). Log debug information and Scheduler log path

  3. Enregistrer vos modifications avant de quitter la section Journalisation.

  4. Si ce n'est pas déjà le cas, configurer l'identité exécutant le planificateur afin qu'elle ait l'autorisation d'écriture car elle doit écrire dans le dossier.

  5. Redémarrer le Service de planification.

Devolutions Forum logo Donnez-nous vos commentaires