Desplegar rápidamente Devolutions Server

Esta guía le muestra cómo desplegar y configurar rápidamente Devolutions Server.

Antes de instalar

1. Descargue Devolutions Server.

   • Acceso a la base de datos: asegúrese de tener acceso a la base de datos SQL si la BD se creó previamente.
   • Certificado: asegúrese de tener un certificado válido. Puede utilizar un certificado autofirmado temporal, pero debe sustituirse posteriormente por uno válido.
2. Cuenta de instalación:

   • Utilice la cuenta DVLS_Owner para la instalación.
   • La cuenta debe ser administrador local.
3. Debe tener los siguientes permisos de SQL:

   • db_creator si la BD no se creó previamente.
   • Elemento protegible Alter any login.
   • Requisitos previos de IIS: compruebe que todos los requisitos previos de IIS estén instalados mediante la Devolutions Server Console.

Instalación de Devolutions Server

1. Iniciar sesión en el servidor: inicie sesión en el Windows Server que alojará el Devolutions Server con la cuenta DVLS_Owner.
2. Instalar Devolutions Server: siga la guía de instalación disponible aquí.
3. Cuenta de administrador y claves de cifrado: durante la instalación, se le pedirá que cree una cuenta de administrador local. Esta cuenta será el administrador principal de Devolutions Server.
4. Mantenga esta cuenta habilitada en todo momento.
5. Almacene las credenciales de forma segura fuera de Devolutions Server (por ejemplo, en un gestor de contraseñas).
6. Si su método de autenticación principal falla en algún momento, esta cuenta le permitirá recuperar el acceso a la interfaz web de Devolutions Server y restaurar la autenticación.
7. También se le pedirá crear una contraseña para las claves de cifrado, que se utilizará para generar el kit de recuperación. El kit de recuperación es crítico para fines de recuperación. Contiene una copia del fichero de claves de cifrado, cifrado con la contraseña que defina. Si se produce un problema y solo queda una copia de seguridad de la base de datos, estas claves de cifrado serán necesarias para descifrar los datos. Sin ellas, será imposible recuperar la información almacenada en el Devolutions Server.

Configuración posterior a la instalación

1. Cambiar la identidad de la aplicación web de IIS:

   • Vaya a IIS – Grupos de aplicaciones – dvls – Configuración avanzada – Identidad.
   • Cámbiela a: DVLS_Runner.
2. Establecer permisos de ficheros:

   • Otorgue derechos de modificación en la carpeta App_Data del sitio web (por defecto: C:\inetpub\wwwroot\dvls\App_Data). Esto es necesario para los ficheros DPS_Main.log.
3. Actualizar la cuenta de servicio del programador:

   • Vaya a: Servicios – Devolutions Scheduler Service – Propiedades – Iniciar sesión – Esta cuenta.
   • Cámbiela a DVLS_Scheduler.
4. Conceder permiso de lectura en la configuración de cifrado:

   • Otorgue derechos de lectura al fichero encryption.config de la carpeta del sitio web (por defecto: C:\inetpub\wwwroot\dvls\App_Data) para ambas cuentas (DVLS_BRunner y DVLS_Scheduler).
5. Aplicar el script de permisos mínimos:

   • Desde la Devolutions Server Console, vaya a Editar – Base de datos – Credenciales avanzadas. Aplique el script de permisos mínimos a ambas cuentas (DVLS_BRunner y DVLS_Scheduler).
6. Reinicie Devolutions Server con el botón Detener servidor/Iniciar servidor de la Devolutions Server Console para aplicar los cambios.

Guía de incorporación

Consulte la guía de incorporación de Devolutions Server para obtener instrucciones de configuración.

Puntuación de seguridad

Lea este artículo para mejorar la puntuación de seguridad de su Devolutions Server.

Si utiliza Remote Desktop Manager, puede crear su espacio de trabajo de Devolutions Server en Archivo – Espacio de trabajo.

Véase también

• Creación de entradas
• Devolutions Academy – Organización de entradas