简介
本文包含有关如何使用证书续订实用工具在 Microsoft System Center 2012 R2 Virtual Machine Manager (VMM) 中续订证书的信息。
使用此实用工具可以续订以下内容:
-
过期证书
-
即将过期的证书。 在这种情况下,可以主动避免证书过期时可能发生的 VMM 服务器停机时间。
如何获取和安装续订证书实用工具
安装实用工具之前
-
在独立 VMM 服务器或高可用性 VMM 群集上安装适用于 System Center 2012 R2 Virtual Machine Manager 的更新汇总 14。
-
从 Microsoft 下载中心下载 utiltiy。
-
将“SCVMM_2012_R2_RENEW_CERT.EXE”文件提取到临时位置。 提取以下文件。
文件名
文件版本
文件大小
Vmmcertutil.exe
3.2.8457.0
68,432
System Center 2012 R2 Virtual Machine Manager.rtf 的软件更新补充通知
不适用
86,581
在独立 VMM 服务器上安装实用工具
-
运行Vmmcertutil.exe文件。 读取并接受许可协议。
-
输入要将提取的文件放入的位置。 例如,输入 VMM 安装的 \bin 文件夹路径。 默认情况下,VMM 安装位于以下文件夹中:
C:\Program Files\Microsoft System Center 2012 R2\Virtual Machine Manager\bin
-
提取文件后,打开提升的命令提示符窗口。 键入以下命令,然后按 Enter:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
注意在此命令中,使用 VMM 安装文件夹路径替换<%VMMINSTALLPATH%>占位符。 -
如果 VMM 环境中有任何现有的 PXE 服务器,请更新 PXE 映像。 若要在 VMM 控制台中执行此操作,请右键单击 PXE 服务器,然后单击 “更新 WinPE 映像”。
更新证书后,可以从 \bin 文件夹中删除Vmmcertutil.exe文件。
在高可用性 (HA) VMM 群集节点上安装更新
-
将Vmmcertutil.exe文件复制到所有 HAVMM 群集节点上的 VMM bin 文件夹 (%VMMINSTALLPATH%\bin) 。
注意:<%VMMINSTALLPATH%>占位符表示 System Center 2012 R2 Virtual Machine Manager的安装文件夹。 例如,安装文件夹如下所示:
C:\Program Files\Microsoft System Center 2012 R2\Virtual Machine Manager -
转到 HAVMM 活动节点,使用 VMM 服务帐户登录到节点, (运行 VMM 的帐户) 。 还可以使用对 HAVMM 群集和 VMM SQL服务器具有所需权限的任何其他帐户。
-
在活动节点上,打开提升的命令提示符窗口。 键入以下命令,并在每个命令后按 Enter:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console Renewvmmnodecertificate
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewHavmmRoleCertificate
-
转到被动节点,并使用 VMM 服务帐户登录到该节点, (运行 VMM 的帐户) 。 还可以使用对 HAVMM 群集和 VMM SQL Server具有所需权限的任何其他帐户。 在提升的命令提示符下,键入以下命令,并在每个命令后按 Enter:
"%VMMINSTALLPATH%\bin\vmmcertutil.exe" console RenewVmmNodeCertificate
“%VMMINSTALLPATH% \bin\vmmcertutil.exe" console UpdateHavmmRoleCertificate
-
更新所有被动节点后,执行故障转移到任何被动节点。
-
如果 VMM 中存在任何现有的 PXE 服务器,请更新Windows PE 映像。 若要从 VMM 控制台更新Windows PE 映像,请右键单击 PXE 服务器,然后单击“更新 WinPE 映像”。
更新证书后,可以从所有 HAVMM 群集节点中删除Vmmcertutil.exe文件。