# Konfiguration des Failover-Servers ## Inhaltsverzeichnis - [Voraussetzungen](#voraussetzungen-für-die-verwaltung-des-failover-servers) - [Konfiguration der Failover-Server-Einstellungen](#wie-konfiguriert-man-einen-failover-server) - [Support](#support) Dieses Dokument bietet eine detaillierte Anleitung zum Einrichten eines Failover-Servers in ManageEngine Endpoint Central. Ein Failover-Server gewährleistet hohe Verfügbarkeit, indem er übernimmt, wenn der Primärserver ausfällt, und so einen unterbrechungsfreien Betrieb für Ihr Netzwerk sicherstellt. Diese Anleitung richtet sich an IT-Administratoren, die für die Servereinrichtung und -wartung verantwortlich sind. Um mehr über den Failover-Server zu erfahren, klicken Sie [hier](https://www.manageengine.com/products/desktop-central/failover-server.html). ## Voraussetzungen für die Verwaltung des Failover-Servers 1. **Failover-Server-Lizenz:** Um zu prüfen, ob Sie über eine Failover-Server-Lizenz verfügen, navigieren Sie in der Endpoint Central-Webkonsole zu *Profil > Lizenz > Zusätzliche Details*. Wenn der Failover-Dienst nicht aktiviert ist, wenden Sie sich an den [Vertrieb](https://www.manageengine.com/de/desktop-central/help/introduction/contacting_adventnet.html#sales). 2. **Remote-MSSQL-Datenbank:** Prüfen Sie, ob Sie über eine Remote-MSSQL-Datenbank verfügen, indem Sie in der Endpoint Central-Webkonsole zu *Support* navigieren. Scrollen Sie nach unten zu „Allgemeine Details“ und prüfen Sie den Datenbanktyp. Es ist zwingend erforderlich, dass sich eine Remote-MSSQL-Datenbank in derselben Domäne wie der Primär- und Sekundärserver befindet, damit sich der Failover-Server problemlos mit der Remote-MSSQL-Datenbank verbinden kann. Wenn Sie keine Remote-MSSQL-Datenbank haben, [lesen Sie hier nach](https://www.manageengine.com/products/desktop-central/using-mssql-database-how-to.html). 3. **Remote-Repositories:** Stellen Sie sicher, dass Remote-Repositories auf einem Computer innerhalb derselben Domäne konfiguriert sind, nicht auf dem Primär- oder Sekundärserver. - [Speicherort des Patch-Stores ändern](https://www.manageengine.com/patch-management/how-to/how-to-migrate-the-patch-store.html) - [Speicherort des Software-Repositorys ändern](https://www.manageengine.com/de/desktop-central/help/configuring_desktop_central/edit_network_shared_path.html) 4. **Statische IP-Adresse:** Erforderlich für eine konsistente Netzwerkidentifikation, damit reibungslose Failover-Übergänge zwischen den Primär- und Sekundärserver-Komponenten möglich sind. **Hinweis:** - Stellen Sie sicher, dass sich alle Komponenten (Central Server, Failover-Server und Remote-MSSQL-Datenbank) in derselben Domäne befinden. - Vergewissern Sie sich, dass die NAT-Einstellungen für die Kommunikationsumleitung korrekt konfiguriert sind. - Konfigurieren Sie die Mailserver-Einstellungen, um Benachrichtigungen über die Vorgänge des Failover-Servers per E-Mail zu erhalten. ## Wie konfiguriert man einen Failover-Server? ### Build unter 11.3.2440.01 #### Konfiguration des Failover-Servers 1. Gehen Sie in der Endpoint-Central-Konsole zu *Admin > Servereinstellungen > Failover-Server*. 2. **Primärserver-IP:** Geben Sie die IP-Adresse des Endpoint-Central-Servers ein. 3. **Sekundärserver-IP:** Geben Sie die IP-Adresse des Failover-Servers ein. 4. Richten Sie die [virtuelle IP](https://www.manageengine.com/products/desktop-central/how-to/configure-virtual-ip.html) ein, damit die Agenten mit dem richtigen Server kommunizieren können. 5. Konfigurieren Sie den **FQDN des Sekundärservers**, wenn sich die Server in unterschiedlichen Subnetzen befinden. 6. **Speichern** Sie die Konfigurationen. 7. Laden Sie die Datei **Configure_Failover-server.bat** herunter und speichern Sie sie in einem beliebigen Ordner auf dem Failover-Server. Hinweis: Sie müssen die Endpoint Central EXE nicht manuell auf dem Failover-Server installieren. Laden Sie einfach die oben erwähnte BAT-Datei herunter und führen Sie sie aus, um den Failover-Server zu konfigurieren. ![](https://www.manageengine.com/products/desktop-central/help/images/fos-download.png) **Hinweis:** Eine einzelne IP-Adresse kann nicht verwendet werden, um in Szenarien auf den Server zuzugreifen, in denen Sie den Failover-Server über verschiedene Subnetze hinweg nutzen. Außerdem kann für die Integration nur eine Server-IP verwendet werden, da bei der Nutzung des Failover-Servers über verschiedene Subnetze hinweg keine gemeinsame IP vorgesehen ist. Eine gemeinsam genutzte IP-Adresse kann nicht verwendet werden, da einige Netzwerkmechanismen nicht über Subnetzgrenzen hinweg funktionieren. #### Klonen von Serverkomponenten Gehen Sie wie folgt vor, um Serverkomponenten zu klonen: 1. Stoppen Sie den Endpoint-Central-Dienst auf dem Primärserver. 2. Öffnen Sie die Eingabeaufforderung im Administratormodus und navigieren Sie zu `\UEMS_CentralServer\bin` 3. Führen Sie das Skript **Clone_Primary_Server.bat** aus, um ein Backup der Serverkomponenten zu erstellen. 4. Nach der Ausführung wird eine neue ZIP-Datei namens **Product.zip** im Ordner `\UEMS_CentralServer` erstellt. #### Freigabeberechtigungen konfigurieren Hinweis: Stellen Sie sicher, dass der Sekundärserver über die erforderlichen Berechtigungen verfügt, um die Daten vom Primärserver zu synchronisieren und umgekehrt. Um dies zu konfigurieren, aktivieren Sie die folgenden Einstellungen: 1. Greifen Sie auf den Computer zu, auf dem der Endpoint Central Primärserver installiert ist. 2. Klicken Sie mit der rechten Maustaste auf den Primärserver-Ordner und wählen Sie **Eigenschaften**, um den Systembenutzer des Sekundärservers hinzuzufügen. **WICHTIGER HINWEIS:** Stellen Sie sicher, dass die Freigabeberechtigungen für „Jeder“ sowohl auf dem Primärserver als auch auf dem Sekundärserver deaktiviert sind, da dies zu Sicherheitslücken führen kann. Stellen Sie außerdem sicher, dass Sie sich als Domänenbenutzer anmelden, während Sie den Failover-Server konfigurieren. ![](https://www.manageengine.com/products/desktop-central/help/images/1fos.png) ![](https://www.manageengine.com/products/desktop-central/help/images/2fos.png) 3. Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie *Registerkarte „Freigabe“ > Erweiterte Freigabe > „Diesen Ordner freigeben“ aktivieren*. 4. Geben Sie als Namen **UEMS_CentralServer** an. 5. Klicken Sie auf *Berechtigungen > Hinzufügen > Objekttypen > Computer > OK*. 6. Geben Sie unter „Objektnamen eingeben“ den Namen des Sekundärservers und den Benutzernamen mit Administratorrechten an. 7. Klicken Sie auf **Freigabeberechtigung**, wählen Sie Benutzer und Computer aus und stellen Sie sicher, dass **Vollzugriff** aktiviert ist. 8. Wechseln Sie zur Registerkarte **Sicherheit** und klicken Sie auf **Bearbeiten**. 9. Klicken Sie auf **Hinzufügen**, wählen Sie unter **Objekttypen** die Option **Computer** und klicken Sie auf **OK**. 10. Geben Sie den Benutzer- und Computernamen ein, klicken Sie auf **Namen überprüfen** und anschließend auf **OK**. 11. Wählen Sie für Benutzer und Computer jeweils **Vollzugriff** aus. 12. Klicken Sie auf **Übernehmen** und dann auf **OK**, um die Änderungen zu speichern. [![Sicherheitsberechtigungen](https://www.manageengine.com/products/desktop-central/help/images/fos-securitypermissions.png)](https://www.manageengine.com/products/desktop-central/help/images/fos-securitypermissions.png) #### Failover-Server aktivieren Führen Sie den folgenden Schritt auf dem Computer aus, auf dem der Sekundärserver installiert ist: - Starten Sie den Primärserver und fahren Sie fort, nachdem er vollständig gestartet wurde. ![](https://www.manageengine.com/products/desktop-central/help/images/agent-bat-failover.png) - Öffnen Sie die Eingabeaufforderung auf dem Sekundärserver als Administrator, navigieren Sie zu dem Speicherort der heruntergeladenen `.bat`-Datei und führen Sie folgenden Befehl aus: `Configure_Failover_Server.bat {PrimaryServer_IP}` - Nach Ausführung des Befehls wird **Product.zip** automatisch vom Primärserver auf den Sekundärserver extrahiert. - Wiederholen Sie die Schritte zur Freigabe wie oben beschrieben auf dem Sekundärserver und stellen Sie sicher, dass Sie in Schritt 10 den Namen des Computers angeben, auf dem der Primärserver installiert ist. ### Build 11.3.2440.01 und höher #### Konfiguration des Failover-Servers 1. Gehen Sie in der Endpoint-Central-Konsole zu *Admin > Servereinstellungen > Failover-Server*. 2. **Primärserver-IP:** Geben Sie die IP-Adresse des Endpoint-Central-Servers ein. 3. **Sekundärserver-IP:** Geben Sie die IP-Adresse des Failover-Servers ein. 4. Richten Sie die [virtuelle IP](https://www.manageengine.com/products/desktop-central/how-to/configure-virtual-ip.html) ein, damit die Agenten mit dem richtigen Server kommunizieren können. 5. Konfigurieren Sie den **FQDN des Sekundärservers**, wenn sich die Server in unterschiedlichen Subnetzen befinden. 6. Geben Sie den **Maschinennamen des Sekundärservers** an, der verwendet wird, um das Verzeichnis **UEMS_CentralServer** freizugeben und Berechtigungen für diesen Rechner zuzuweisen. 7. **Speichern** Sie die Konfigurationen. **Hinweis:** Eine einzelne IP-Adresse kann nicht verwendet werden, um in Szenarien auf den Server zuzugreifen, in denen Sie den Failover-Server über verschiedene Subnetze hinweg nutzen. Außerdem kann für die Integration nur eine Server-IP verwendet werden, da bei der Nutzung des Failover-Servers über verschiedene Subnetze hinweg keine gemeinsame IP vorgesehen ist. Eine gemeinsam genutzte IP-Adresse kann nicht verwendet werden, da einige Netzwerkmechanismen nicht über Subnetzgrenzen hinweg funktionieren. #### Klonen von Serverkomponenten Gehen Sie wie folgt vor, um Serverkomponenten zu klonen: 1. Stoppen Sie den Endpoint-Central-Dienst auf dem Primärserver. 2. Öffnen Sie die Eingabeaufforderung im Administratormodus und wechseln Sie in das Verzeichnis `\UEMS_CentralServer\bin` 3. Führen Sie das Skript **Clone_Primary_Server.bat** aus, um ein Backup der Serverkomponenten zu erstellen. 4. Nach der Ausführung wird eine neue ZIP-Datei namens **Product.zip** im Verzeichnis `\UEMS_CentralServer` erstellt. 5. Starten Sie den Endpoint-Central-Server. #### Freigabeberechtigungen konfigurieren Die Berechtigungen werden auf dem Primärserver automatisch konfiguriert. #### Failover-Server aktivieren 1. Erstellen Sie auf dem Sekundärserver einen Ordner, der dem Installationspfad des Primärservers entspricht. 2. Extrahieren Sie die generierte Datei **Product.zip** in den neu erstellten Ordner. Wenn der Primärserver beispielsweise in `C://Program Files/UEMS_CentralServer` installiert ist, erstellen Sie einen ähnlichen Pfad und extrahieren Sie die Datei dort. 3. Öffnen Sie die Eingabeaufforderung im Administratormodus und führen Sie die Datei **Activate_Secondary.bat** im Ordner `bin` aus. [![Failover-Server aktivieren](https://www.manageengine.com/products/desktop-central/help/images/activate-failover-bat.png)](https://www.manageengine.com/products/desktop-central/help/images/activate-failover-bat.png) ## Support Wenn Sie Fragen haben, wenden Sie sich bitte an den [Support](mailto:endpointcentral-support@zohocorp.com).