Вступ
Ця стаття містить відомості про те, як поновити сертифікати в Microsoft System Center 2012 R2 Virtual Machine Manager (VMM) за допомогою утиліти поновлення сертифікатів.
Ця утиліта дає змогу поновити наступне:
-
Прострочені сертифікати
-
Сертифікати, термін дії яких незабаром завершиться. У цьому випадку ви можете завчасно уникнути простою сервера VMM, які можуть виникнути після завершення терміну дії сертифікатів.
Отримання та інсталяція утиліти поновлення сертифікатів
Перед інсталяцією утиліти
-
Інсталюйте зведене оновлення 14 для System Center 2012 R2 Virtual Machine Manager на автономному сервері VMM або високодоступному кластері VMM.
-
Завантажте utiltiy з Центру завантажень Microsoft.
-
Видобути файл "SCVMM_2012_R2_RENEW_CERT.EXE" до тимчасового розташування. Буде видобуто такі файли:
Файлу
Версія файлу
Розмір файлу
Vmmcertutil.exe
3.2.8457.0
68,432
Додаткове повідомлення про оновлення програмного забезпечення для System Center 2012 R2 Virtual Machine Manager.rtf
Not applicable
86,581
Інсталяція утиліти на автономному сервері VMM
-
Запустіть файл Vmmcertutil.exe. Прочитайте та прийміть умови ліцензійної угоди.
-
Введіть розташування, у яке потрібно вставити видобуті файли. Наприклад, введіть шлях до папки \bin інсталяції VMM. За промовчанням, VMM інсталяції міститься в такій папці:
C:\Program Files\Microsoft System Center 2012 R2\Virtual Machine Manager\bin
-
Після видобування файлів відкрийте вікно командного рядка в режимі адміністратора. Введіть таку команду, а потім натисніть клавішу Enter:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
Примітка У цій команді замініть покажчик місця заповнення <%VMMINSTALLPATH%> за допомогою шляху до папки інсталяції VMM. -
Якщо у вас є наявні PXE-сервери в середовищі VMM, оновіть зображення PXE. Для цього в консолі VMM клацніть правою кнопкою миші PXE-сервер і виберіть оновити WinPE зображення.
Після оновлення сертифікатів можна видалити файл Vmmcertutil.exe з папки \bin.
Інсталюйте оновлення на вузлах кластера VMM із високою доступною версією (HA)
-
Скопіюйте файл Vmmcertutil.exe до папки кошика VMM (%VMMINSTALLPATH%\bin) на всіх вузлах кластера HAVMM.
Примітка: Покажчик місця заповнення <%VMMINSTALLPATH%> відповідає папці інсталяції диспетчера віртуальних машин System Center 2012 R2. Наприклад, папка інсталяції має такий спосіб:
C:\Program Files\Microsoft System Center 2012 R2\Virtual Machine Manager -
Перейдіть до активного вузла HAVMM, увійдіть до вузла за допомогою облікового запису служби VMM (обліковий запис, під яким запущено VMM). Ви також можете використовувати будь-який інший обліковий запис, який має необхідні дозволи для кластера HAVMM і VMM SQL сервера.
-
На активному вузлі відкрийте вікно командного рядка в режимі адміністратора. Введіть наведені нижче команди та натисніть клавішу Enter після кожної команди:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewHavmmRoleCertificate
-
Перейдіть до пасивних вузлів і ввійдіть до вузла за допомогою облікового запису служби VMM (обліковий запис, під яким запущено VMM). Ви також можете використовувати будь-який інший обліковий запис, який має необхідні дозволи на кластері HAVMM і VMM SQL Server. У командному рядку в режимі адміністратора введіть наведені нижче команди та натисніть клавішу Enter після кожної команди:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewVmmNodeCertificate
“%VMMINSTALLPATH% \bin\vmmcertutil.exe" console UpdateHavmmRoleCertificate
-
Після оновлення всіх пасивних вузлів виконайте відновлення після відмови до будь-якого пасивного вузла.
-
Якщо у VMM є наявні сервери PXE, оновіть образ Windows PE. Щоб оновити образ Windows PE із консолі VMM, клацніть правою кнопкою миші на сервері PXE, а потім виберіть Оновити Образ WinPE.
Після оновлення сертифікати, можна видалити файл Vmmcertutil.exe з усіх вузлів кластера HAVMM.