Konfiguration des Failover-Servers

Konfiguration des Failover-Servers

1. Gehen Sie in der Endpoint-Central-Konsole zu Admin > Servereinstellungen > Failover-Server.
2. Primärserver-IP: Geben Sie die IP-Adressen des Endpoint-Central-Servers ein.
3. Sekundärserver-IP: Geben Sie die IP-Adresse des Failover-Servers ein.
4. Richten Sie die virtuelle IP ein, damit die Agenten mit dem richtigen Server kommunizieren können.
5. Konfigurieren Sie den FQDN des Sekundärservers, wenn sich die Server in unterschiedlichen Subnetzen befinden.
6. Speichern Sie die Konfigurationen.
7. Laden Sie die Datei Configure_Failover-server.bat herunter und speichern Sie sie in einem beliebigen Ordner auf dem Failover-Server.

Hinweis: Sie müssen die Endpoint Central EXE nicht manuell auf dem Failover-Server installieren. Laden Sie einfach die oben erwähnte BAT-Datei herunter und führen Sie sie aus, um den Failover-Server zu konfigurieren.

Hinweis: Eine einzelne IP-Adresse kann nicht verwendet werden, um in Szenarien auf den Server zuzugreifen, in denen Sie den Failover-Server über verschiedene Subnetze hinweg nutzen. Außerdem kann für die Integration nur eine Server-IP verwendet werden, da bei der Nutzung des Failover-Servers über verschiedene Subnetze hinweg keine gemeinsame IP vorgesehen ist. Eine gemeinsam genutzte IP-Adresse kann nicht verwendet werden, da einige Netzwerkmechanismen nicht über Subnetzgrenzen hinweg funktionieren.

Klonen von Serverkomponenten

Gehen Sie wie folgt vor, um Serverkomponenten zu klonen:

1. Stoppen Sie den Endpoint-Central-Dienst auf dem Primärserver.
2. Öffnen Sie die Eingabeaufforderung im Administratormodus und navigieren Sie zu <ServerInstalled_Directory>\UEMS_CentralServer\bin.
3. Führen Sie das Skript Clone_Primary_Server.bat aus, um ein Backup der Serverkomponenten zu erstellen.
4. Nach der Ausführung wird eine neue ZIP-Datei namens "Product.zip" im Ordner <ServerInstalled_Directory>\UEMS_CentralServer erstellt.

Freigabeberechtigungen konfigurieren

Hinweis:Stellen Sie sicher, dass der Sekundärserver über die erforderlichen Berechtigungen verfügt, um die Daten vom Primärserver zu synchronisieren und umgekehrt.

Um dies zu konfigurieren, aktivieren Sie die folgenden Einstellungen

1. Greifen Sie auf den Computer zu, auf dem der Endpoint Central Primärserver installiert ist.
2. Klicken Sie mit der rechten Maustaste auf den Primärserver-Ordner und wählen Sie Eigenschaften, um den Systembenutzer des Sekundärservers hinzuzufügen, wie in den untenstehenden Schritten gezeigt.

WICHTIGER HINWEIS: Stellen Sie sicher, dass die Freigabeberechtigungen für „Jeder“ sowohl auf dem Primärserver als auch auf dem Sekundärserver deaktiviert sind, da dies zu Sicherheitslücken führen kann. Stellen Sie außerdem sicher, dass Sie sich als Domänenbenutzer anmelden, während Sie den Failover-Server konfigurieren.

1. Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie Registerkarte „Freigabe“ > Auf „Erweiterte Freigabe“ klicken > „Diesen Ordner freigeben“ aktivieren
2. Geben Sie als Namen UEMS_CentralServer an
3. Klicken Sie auf Berechtigungen > Hinzufügen > Objekttypen > Computer > OK
4. Geben Sie unter „Objektnamen eingeben“ den Namen des Sekundärservers und den Benutzernamen mit Administratorrechten an
5. Klicken Sie auf Freigabeberechtigung, wählen Sie Benutzer und Computer aus und stellen Sie sicher, dass Vollzugriff aktiviert ist
6. Wechseln Sie zur Registerkarte Sicherheit und klicken Sie auf Bearbeiten.
7. Klicken Sie auf Hinzufügen, um das Fenster „Benutzer oder Gruppen auswählen“ zu öffnen. Klicken Sie auf Objekttypen, wählen Sie Computer aus und klicken Sie auf OK.
8. Geben Sie den Benutzernamen und den Computernamen ein, klicken Sie auf „Namen überprüfen“ und anschließend auf OK.
9. Wählen Sie für Benutzer und Computer jeweils Vollzugriff aus.
10. Klicken Sie auf „Übernehmen“ und dann auf OK, um die Änderungen zu speichern.

Failover-Server aktivieren

Führen Sie den unten genannten Schritt auf dem Computer aus, auf dem der Sekundärserver installiert ist:

• Starten Sie den Primärserver und fahren Sie fort, nachdem er vollständig gestartet wurde.

• Öffnen Sie die Eingabeaufforderung auf dem Sekundärserver als Administrator, navigieren Sie zu dem Speicherort, an dem Sie die .bat-Datei heruntergeladen oder abgelegt haben (die .bat-Datei kann, wie im obigen Bild gezeigt, über die Endpoint-Central-Serverkonsole heruntergeladen werden), und führen Sie Configure_Failover_Server.bat {PrimaryServer_IP} aus
• Nach Ausführung des Befehls wird product.zip automatisch vom Primärserver auf den Sekundärserver extrahiert.
• Wiederholen Sie die Schritte zur Freigabe, wie oben auf dem Sekundärserver beschrieben, und stellen Sie sicher, dass Sie in Schritt 10 den Namen des Computers angeben, auf dem der Primärserver installiert ist.