Creazione di un'istanza di Devolutions Server
È possibile ospitare più istanze di Devolutions Server sullo stesso server. Ogni istanza risiede nella propria applicazione web all'interno di IIS. I passaggi seguenti vengono eseguiti utilizzando la Devolutions Server Console.
Installazione del server web IIS
Installi la Devolutions Server Console sul server web. È disponibile nella pagina Scarica.
Esegua la Devolutions Server Console con privilegi elevati. Ciò si ottiene facendo clic con il pulsante destro del mouse sull'applicazione e selezionando Esegui come amministratore.
Tutte le operazioni eseguite tramite la Devolutions Server Console vengono effettuate con le credenziali utilizzate per avviare la Devolutions Server Console. Se deve utilizzare altre credenziali, dovrà avviare un'altra sessione di Windows. Il comando RunAs non offre la possibilità di avviare un processo con privilegi elevati. L'opzione Esegui come utente diverso può funzionare solo se l'account è membro del gruppo di amministratori locali del server.
Questo passaggio richiede di aver effettuato l'accesso al Windows Server almeno una volta con un account VaultDBOwner (con diritti di amministratore locale sul server) connesso tramite autenticazione Windows. Una volta fatto ciò, apra la Devolutions Server Console e faccia clic sul pulsante Nuovo o sul pulsante Installa nuova istanza per distribuire una nuova istanza del server utilizzando la procedura guidata di installazione di base o avanzata. Per maggiori informazioni, prosegua con le sezioni successive. È anche possibile Migrare lo spazio di lavoro SQL.
Installazione di base
Se non è disponibile un'istanza di SQL Server sulla macchina in cui è ospitato Devolutions Server, la procedura guidata installerà un'istanza di SQL Server Express edition. È necessaria una connessione a internet per scaricare SQL Server Express edition e i seguenti prerequisiti: IIS Application Request Routing (ARR), IIS Rewrite Module e ASP.NET Core Module (ANCM).
La finestra di dialogo seguente fornisce le credenziali create per l'account SQL sa, l'account amministratore di Devolutions Server e la password della chiave di crittografia. Faccia clic sul pulsante Salva con nome per salvare le informazioni in un file.
La finestra di dialogo seguente mostra le informazioni di SQL Server, incluse le credenziali dell'account sa, che verranno utilizzate da Devolutions Server per creare e connettersi al database SQL.
Una volta completata correttamente l'installazione, la procedura guidata mostrerà il riepilogo dell'installazione e aprirà automaticamente il browser predefinito per connettersi all'interfaccia web di Devolutions Server.
Nell'interfaccia web di Devolutions Server, utilizzi le credenziali fornite durante il passaggio n. 2 per accedere. Successivamente, verrà richiesto di modificare la password prima di proseguire con il processo di accesso.
Installazione avanzata
Per il primo passaggio, la procedura guidata di installazione eseguirà una diagnostica sul server per verificare che il server IIS abbia installato tutti i prerequisiti necessari del server web e sia pronto per eseguire Devolutions Server. Le funzionalità mancanti sono contrassegnate da un'icona di errore. Il pulsante Installa prerequisiti installerà tutte le funzionalità mancanti utilizzando uno script PowerShell. Faccia clic su Chiudi per continuare. È necessaria una connessione a internet per IIS Application Request Routing (ARR), IIS Rewrite Module e ASP.NET Core Module (ANCM).
Il contratto di licenza deve essere letto, compreso e accettato per poter procedere con l'installazione.
In Database, inserisca le informazioni del server e del database prima di fare clic su Avanti. L'account utente utilizzato per creare il database deve disporre dei privilegi sysadmin nell'istanza di SQL Server. Consulti Database per maggiori informazioni.
In Generale, inserisca un Nome server e una Descrizione server personalizzati. Faccia clic su Avanti.
In Origine di installazione, scelga se scaricare dal web (versione più recente) o installare da un file zip (disponibile nella pagina Scarica del sito web Devolutions). Faccia clic su Avanti.
In Generale, selezioni il Sito web, il Nome dell'applicazione web e l'URI di accesso necessari per raggiungere la pagina web di Devolutions Server, che dovrebbe essere l'FQDN completo del server (es.
https://myservername.mydomain.loc/dvls). In Destinazione di installazione, imposti la Cartella di installazione in cui si troveranno i file dell'istanza. Al processo che esegue i siti web sono state concesse le autorizzazioni corrette inC:\inetpub\wwwroot. Consigliamo di creare una nuova cartella al suo interno e di creare l'istanza di Devolutions Server all'interno di questa cartella. In Pool di applicazioni, imposti un Nome. Faccia clic su Avanti.
Non consigliamo di impostare la cartella di installazione su C:\Program Files, C:\Program Files (x86) o C:\inetpub. Devolutions Server è un'applicazione web e ciò potrebbe causare comportamenti indesiderati e problemi perché IIS non dispone di autorizzazioni sufficienti per eseguire applicazioni web situate in tali cartelle. Se desidera impostare la cartella dell'applicazione web in una posizione diversa dalla cartella predefinita C:\Inetpub\wwwroot, il gruppo locale predefinito IIS_IUSRS necessiterà delle autorizzazioni di lettura e di lettura ed esecuzione sull'intera struttura di cartelle dell'applicazione web Devolutions Server.
In Credenziali di amministrazione, compili le informazioni per creare un account amministratore personalizzato di Devolutions Server. Tutti i campi sono obbligatori.
Si assicuri di conservare una copia di queste credenziali in un luogo sicuro all'esterno di Devolutions Server, poiché potrebbero rivelarsi utili in caso di problemi con gli altri metodi di autenticazione. Inoltre, è una buona pratica mantenere selezionata l'opzione di accesso personalizzato Devolutions (situata in Amministrazione – Impostazioni del server – Autenticazione).
In Servizio scheduler, si assicuri di utilizzare l'account VaultDBScheduler corretto. Le seguenti funzionalità dipendono dallo Scheduler: Backup manager, Cache degli utenti e dei gruppi di utenti di dominio, Cache degli utenti e dei gruppi di utenti Office365, Notifiche e-mail, Pulizia dei log e Privileged Access Management.
In Kit di ripristino, selezioni la cartella di destinazione e il nome del file del kit di ripristino di Devolutions Server. Imposti una password per proteggere le chiavi di crittografia. Se l'opzione Includi dati sensibili è abilitata, le credenziali di autenticazione SQL saranno incluse nel kit di ripristino.
Consigliamo di conservare il file del kit di ripristino e la password in un luogo sicuro all'esterno di Devolutions Server, poiché possono essere utilizzati in seguito per spostare o ripristinare il database.
Nella finestra Devolutions Gateway, scelga se installare o meno Devolutions Gateway. Consulti Configurazione di Devolutions Gateway con Devolutions Server per maggiori dettagli.
Nella finestra Riepilogo, legga e comprenda le licenze software e il contratto di abbonamento di Devolutions, quindi convalidi la configurazione e faccia clic su Installa.
Una volta completata l'installazione, un riepilogo indica se Devolutions Server è stato distribuito correttamente; faccia clic su OK per chiudere la finestra.
Modificare l'identità del pool di applicazioni di Devolutions Server in VaultDBRunner
Apra IIS Manager, faccia clic con il pulsante destro del mouse sull'applicazione dvls e faccia clic su Impostazioni avanzate....
In Modello di processo, faccia clic sul pulsante con i puntini di sospensione accanto a Identità, scelga Account personalizzato, imposti le informazioni del suo VaultDBRunner e faccia clic su OK
Vada alla Devolutions Server Console, quindi a Modifica – Database – Credenziali avanzate, faccia clic su Applica autorizzazioni minime in Applicazione web e faccia clic su OK.
Aggiornare l'account del servizio scheduler Devolutions
Apra Servizi sul server in cui è ospitato Devolutions Server.
Aggiorni l'account nella scheda Connessione del servizio scheduler Devolutions.
Vada alla Devolutions Server Console, quindi a Modifica – Database – Credenziali avanzate, faccia clic su Applica autorizzazioni minime in Servizio scheduler e faccia clic su OK.
Importare un certificato o creare un certificato autofirmato
Apra IIS Manager, selezioni il nodo del server nella visualizzazione ad albero e faccia doppio clic sulla funzionalità Certificati server nella Visualizzazione elenco.
Faccia clic su Importa... nel riquadro Azioni e compili le informazioni richieste per importare un certificato già esistente. Per creare un certificato autofirmato, faccia clic su Crea certificato autofirmato..., gli assegni un nome e lasci l'archivio certificati impostato su Personale.
Creare un'associazione SSL
Selezioni il sito web nella visualizzazione ad albero. Faccia clic su Associazioni... nel riquadro Azioni. Verrà visualizzato l'editor delle associazioni che le consente di creare, modificare ed eliminare le associazioni per il suo sito web.
Faccia clic su Aggiungi... per aggiungere la nuova associazione SSL al sito.
Selezioni https nell'elenco a discesa Tipo. Selezioni il certificato che ha importato o creato dall'elenco a discesa Certificato SSL e quindi faccia clic su OK.
Ora dispone di una nuova associazione SSL sul suo sito.
Testare l'installazione
Per testare l'installazione del server, vi navighi (ad es.: \http://<Machine\_Name>/<instancename>) con un qualsiasi browser web oppure faccia clic sul pulsante Vai al sito web nella Devolutions Server Console.
In alcune situazioni, la pagina web potrebbe non caricarsi correttamente. Si assicuri che il gruppo locale predefinito IIS IUSRS disponga dell'accesso completo in lettura al file encryption.config situato nella sottocartella App_Data della cartella dell'applicazione web Devolutions Server (ad esempio, C:\inetpub\wwwroot\dvls\App_Data). Se il problema persiste, ci contatti all'indirizzo service@devolutions.net.
Per testare la connessione da un client creando uno spazio di lavoro in Remote Desktop Manager. Consulti Configurare uno spazio di lavoro client per maggiori informazioni.
Installazione del server web Kestrel
L'installazione di Devolutions Server con Kestrel richiede meno dipendenze; in particolare, non è necessario installare IIS sulla macchina.
Il processo di installazione è molto simile all'installazione avanzata con server web IIS. Invece di specificare un sito web e un'applicazione in IIS, inserisca l'URL su cui l'applicazione è in ascolto (ad esempio, "https://localhost:5000"). L'URI di accesso rappresenta l'URI utilizzato per accedere alla nostra applicazione servita sul listener HTTP specificato.
Limitazioni note:
L'applicazione deve essere servita su / ("http://localhost:5000/").
L'autenticazione Windows non è attualmente supportata con Kestrel.
Vedere anche
Ultimo aggiornamento
È stato utile?