Introduktion
Denne artikel indeholder oplysninger om, hvordan du fornyr certifikater i Microsoft System Center 2012 R2 Virtual Machine Manager (VMM) ved hjælp af værktøjet til fornyelse af certifikater.
Med dette værktøj kan du forny følgende:
-
Udløbne certifikater
-
Certifikater, der er ved at udløbe. I dette tilfælde kan du proaktivt undgå nedetiden på VMM-serveren, der kan opstå, når certifikater udløber.
Sådan henter og installerer du værktøjet til fornyelse af certifikater
Før du installerer værktøjet
-
Installér opdateringspakke 14 til System Center 2012 R2 Virtual Machine Manager på den enkeltstående VMM-server eller den meget tilgængelige VMM-klynge.
-
Download utiltiy fra Microsoft Download Center.
-
Pak filen "SCVMM_2012_R2_RENEW_CERT.EXE" ud på en midlertidig placering. Følgende filer pakkes ud.
Filnavn
Filversion
Filstørrelse
Vmmcertutil.exe
3.2.8457.0
68,432
Supplerende meddelelse om softwareopdatering til System Center 2012 R2 Virtual Machine Manager.rtf
Ikke relevant
86,581
Installér hjælpeværktøjet på en enkeltstående VMM-server
-
Kør den Vmmcertutil.exe fil. Læs og acceptér licensaftalen.
-
Angiv den placering, hvor du vil placere de udpakkede filer. Angiv f.eks. stien til mappen \bin for VMM-installationen. VMM-installationen er som standard placeret i følgende mappe:
C:\Programmer\Microsoft System Center 2012 R2\Virtual Machine Manager\bin
-
Når filerne er pakket ud, skal du åbne et kommandopromptvindue med administratorrettigheder. Skriv følgende kommando, og tryk derefter på Enter:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
Bemærk I denne kommando skal du erstatte pladsholderen <%VMMINSTALLPATH%> ved hjælp af stien til VMM-installationsmappen. -
Hvis du har nogen eksisterende PXE-servere i dit VMM-miljø, skal du opdatere PXE-afbildningen. Hvis du vil gøre dette i VMM-konsollen, skal du højreklikke på PXE-serveren og derefter klikke på Opdater WinPE-billede.
Når du har opdateret certifikaterne, kan du slette den Vmmcertutil.exe fil fra mappen \bin.
Installér opdateringen på HA-VMM-klyngenoder (Highly Available)
-
Kopiér den Vmmcertutil.exe fil til mappen VMM bin (%VMMINSTALLPATH%\bin) på alle HAVMM-klyngenoderne.
Bemærk: Pladsholderen <%VMMINSTALLPATH%> repræsenterer installationsmappen for System Center 2012 R2 Virtual Machine Manager. Installationsmappen er f.eks. som følger:
C:\Programmer\Microsoft System Center 2012 R2\Virtual Machine Manager -
Gå til den aktive HAVMM-node, og log på noden ved hjælp af VMM-tjenestekontoen (den konto, som VMM kører under). Du kan også bruge en hvilken som helst anden konto, der har de nødvendige tilladelser på HAVMM-klyngen og VMM-SQL-serveren.
-
Åbn et kommandopromptvindue med administratorrettigheder på den aktive node. Skriv følgende kommandoer, og tryk på Enter efter hver kommando:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewHavmmRoleCertificate
-
Gå til de passive noder, og log på noden ved hjælp af VMM-tjenestekontoen (den konto, som VMM kører under). Du kan også bruge en hvilken som helst anden konto, der har de nødvendige tilladelser på HAVMM-klyngen og VMM-SQL Server. Skriv følgende kommandoer ved en kommandoprompt med administratorrettigheder, og tryk på Enter efter hver kommando:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewVmmNodeCertificate
“%VMMINSTALLPATH% \bin\vmmcertutil.exe" console UpdateHavmmRoleCertificate
-
Når alle de passive noder er opdateret, skal du udføre failover til en hvilken som helst passiv node.
-
Hvis der er eksisterende PXE-servere i VMM, skal du opdatere Windows PE-afbildningen. Hvis du vil opdatere Windows PE-afbildningen fra VMM-konsollen, skal du højreklikke på PXE-serveren og derefter klikke på Opdater WinPE-billede.
Når du har opdateret certifikaterne, kan du slette den Vmmcertutil.exe fil fra alle HAVMM-klyngenoder.
