如何部署网关服务器

[本主题是预发布文档，在以后的发布中可能需要更改。 空的主题以占位符形式包括在内。]

若要监视信任边界的不使用网关服务器的管理服务器之外的计算机，您需要安装和手动维护管理服务器和要监视的计算机上的证书。而不是使用网关服务器使用此配置时，附加的端口必须打开代理与管理服务器通信。所需的所有端口的列表，请参阅 System Center 2012--操作管理器的系统要求。过程概述请求代理，网关服务器，管理服务器链中的任何计算机的证书。这些证书导入到的目标计算机使用 MOMCertImportexe 工具。将分发到管理服务器 MicrosoftEnterpriseManagementGatewayApprovalToolexe。运行MicrosoftEnterpriseManagementGatewayApprovalToolexe 工具，以启动管理服务器与网关之间的通信安装网关服务器。准备安装在开始之前网关服务器的部署所需的证书。您需要有权访问证书颁发机构 (CA)。这可以是公用 CA （如 verisign），也可以使用 Microsoft 证书服务。此过程提供的步骤申请、 获得，并从 Microsoft 证书服务将证书导入。代理管理的计算机之间的网关服务器和网关服务器和管理服务器之间必须存在可靠的名称解析。此名称解析通常通过 DNS。但是，如果不可能通过 DNS 中获得正确的名称解析，则可能需要手动在每台计算机的主机文件中创建条目。注释 Hosts 文件位于 \Windows\system32\drivers\ 目录中，并且包含有关如何配置的说明。

从Microsoft 证书服务获取计算机证书有关详细信息，请参阅Windows 计算机的身份验证和数据加密。分发MicrosoftEnterpriseManagementGatewayApprovalToolMicrosoftEnterpriseManagementGatewayApprovalToolexe 工具需要只有在管理服务器上，并只具有运行一次。要将MicrosoftEnterpriseManagementGatewayApprovalToolexe 复制到管理服务器从目标管理服务器，打开Operations Manager安装媒体 \SupportTools 目录。从安装介质中复制 MicrosoftEnterpriseManagementGatewayApprovalToolexe Operations Manager的安装目录。注册与管理组的网关此过程将注册的网关服务器的管理组中，并完成此操作后，网关服务器的管理组中已发现的库存视图中将显示。若要运行网关审核工具在管理服务器上所针对在网关服务器安装过程中，在使用登录Operations Manager管理员帐户。打开命令提示窗口，然后定位到Operations Manager安装目录或复制到 MicrosoftEnterpriseManagementgatewayApprovalToolexe 目录。在命令提示符下，运行MicrosoftEnterpriseManagementgatewayApprovalToolexe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create如果审核成功，您将看到 The approval of server <GatewayFQDN> completed successfully如果您需要从管理组删除的网关服务器，运行相同的命令，但替换/Action=Delete标志的 /Action=Create标志。打开[监控] 视图操作控制台。选择发现清单视图，网关服务器存在。 安装网关服务器该过程安装网关服务器。将网关服务器是服务器应与将向其报告代理管理的计算机位于同一域的成员。提示 （例如，双击 MOMGatewaymsi 安装网关服务器） 启动 Windows 安装程序时，安装将会失败如果本地安全策略的用户帐户控制：所有管理员批准模式中的管理员已都启用运行。

若要从命令提示符窗口运行操作管理器网关 Windows 安装程序在Windows 桌面上，请单击开始，指向 程序，指向 附件，用鼠标右键单击 命令提示符处，然后单击 以管理员身份运行。 在管理员：命令提示符处 窗口中，定位到本地驱动器，承载 Operations Manager的安装媒体。 定位到msi 文件所在的目录键入msi 文件的名称，然后按 enter 键。若要安装网关服务器登录到具有管理员权限的网关服务器上。从Operations Manager开始安装媒体中， Setupexe。在安装 区域中，单击 网关管理服务器链接。在欢迎 屏幕中，单击 下。在目标文件夹 页面，接受默认值，或单击 更改 以选择一个不同的安装目录，然后单击 下。在管理组配置 页上，键入目标管理组的名称中 管理组名称 字段中，键入中的目标管理服务器名称 管理服务器 字段中，检查 管理服务器端口 字段是 5723，然后单击 下一步。如果您已启用另一个端口的管理在操作控制台中的服务器通信，则可以更改此端口。在网关操作帐户 页面上，选择 本地系统帐户选项，除非您专门创建基于域或本地计算机基于的网关操作帐户。单击“下一步”。在Microsoft 更新 页面上，还可以指示您是否要使用 Microsoft 更新，然后单击 下。在“已准备好安装”页上，单击“安装”。在正在完成 页面上，单击 完成。若要使用命令提示符窗口来安装网关服务器登录到具有管理员权限的网关服务器上。使用“以管理员身份运行”选项打开命令提示符窗口。运行以下命令，其中 path\Directory Momgatewaymsi，位置和 path\Logs 是想要保存日志文件的位置。可以在中找到 Momgatewaymsi Operations Manager的安装媒体。 %WinDir%\System32\msiexecexe /i path\Directory\MOMGatewaymsi /qn /lv path\Logs\GatewayInstalllog ADDLOCAL=MOMGateway MANAGEMENT_GROUP="<ManagementGroupName>" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD=<ParentMSFQDN> ROOT_MANAGEMENT_SERVER_DNS=<ParentMSFQDN> ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN=<DomainName> ACTIONSUSER=<ActionAccountName> ACTIONSPASSWORD=<Password> ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=<path\Directory>] 使用MOMCertImportexe 工具导入证书执行此操作，每个网关服务器，管理服务器和将代理管理，即不受信任的域中的计算机上。若要通过使用 MOMCertImportexe 导入计算机证书将MOMCertImportexe 工具复制从安装媒体 \SupportTools\<平台>（x86 或 ia64） 目录根或到目标服务器的Operations Manager如果目标服务器是管理服务器安装目录。作为管理员，打开命令提示符窗口，并将目录更改为 MOMCertImportexe 所在的目录，然后运行 momcertimportexe /SubjectName <certificate subject name>这会使证书可用的 Operations Manager为管理服务器之间的故障转移配置网关服务器虽然网关服务器可以使用管理组中的任何管理服务器通信，必须配置此。在这种情况下，辅助管理服务器标识为网关服务器故障切换的目标。使用集中-开始管理服务器-gatewayManagementServer 命令中的 Operations Manager 外壳，如配置网关服务器故障转移到多个管理服务器在下面的示例所示。可以从任何管理组中的命令外壳程序运行这些命令。若要配置管理服务器之间的网关服务器故障切换登录到管理服务器是管理组的管理员角色的成员的帐户上。在Windows 桌面上，请单击开始，指向 程序，指向 系统中心运营经理，然后单击 命令行解释器。在命令外壳程序，请按照下一节中介绍的示例。描述下面的示例可用于配置网关的服务器故障切换到多台管理服务器。代码 $GatewayServer = Get-SCOMGatewayManagementServer –Name “ComputerNameContosocom” $FailoverServer = Get-SCOMManagementServer –Name “ManagementServerContosocom”,”ManagementServer2Contosocom” Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注释机器翻译免责声明：本文由计算机系统在未经人为干预的情况下翻译。Microsoft 提供机器翻译来帮助非英语用户阅读有关 Microsoft 产品、服务和技术的内容。由于本文为机器翻译，因此可能包含词汇、句法或语法方面的错误。

另请参阅其他资源部署网关服务器

对于一个拥有10个设计人员的公司，建议选择具有高速网络带宽、大容量存储空间、多核CPU和丰富内存的云服务器，同时确保操作系统的稳定性和安全性。

CPU：由于设计人员需要进行大量的计算和渲染工作，建议选择多核CPU，例如通用型4核或8核CPU。

内存：设计师在处理大型文件时，会占用大量的内存，因此建议选择16GB或32GB内存的云服务器。

存储：设计师通常需要存储大量的文件和数据，建议选择大容量的存储空间，例如1TB或2TB的硬盘空间。

网络：为了确保设计人员可以快速地访问互联网，建议选择具有高速网络带宽的云服务器，例如100Mbps或200Mbps的网络带宽。

操作系统：建议选择Linux或Windows操作系统，这些操作系统具有广泛的支持和丰富的软件资源。

安全：为了确保云服务器的安全，建议选择具有安全防护措施的云服务提供商，例如云飞云共享云桌面

云飞云共享云桌面，基于windows系统创建多户用共享一体机，通过云工作站、nas存储、共享云桌面软件、安全加密等功能，整合打通了各行业设计者业务全流程，提供一站式云设计解决方案。助力设计行业轻装前行，将云端算力带到本地终端，实现硬件资产充分利用、弹性使用、高效协同设计、权限管理、保障数据安全，数据图纸安全不落地，云上设计丝滑流畅。

国内云服务器较为著名的商家有：阿里云、腾讯云、华为云、天翼云、金山云、UCloud、青云QingCloud、百度云、盛大云、世纪互联蓝云。

1、阿里云

阿里云计算有限公司成立于2009年9月10日，在杭州、北京和硅谷等地设有研发中心和运营机构。阿里云的目标是打造互联网数据分享第一平台，成为以数据为中心的云计算服务公司。

2、腾讯云

腾讯公司倾力打造的面向广大企业和个人的互联网+服务平台，高质量的公有云服务平台，提供云服务器/云数据库/CDN和域名注册等基础云计算服务，提供云服务器、云数据库、云存储和CDN等基础云计算服务，以及提供微信、游戏、移动应用等行业解决方案。

3、华为云

华为技术有限公司，国内大型云服务与解决方案供应商，致力于为企业/政府/创新创业群体提供安全/中立/可靠的IT基础设施云服务，聚焦I层，使能P层，聚合S层，为广大企业、政府和创新创业群体提供安全、中立的IT基础设施云服务。

4、天翼云

中国电信旗下，集市场营销/运营/产品研发于一体，专业从事云计算业务和大数据服务的云计算基础服务提供商。2016年，天翼云推出了“2+31+x”资源池战略布局，依托自主研发的云平台和5s安全体系，以及运营商央企底蕴与互联网创新机制，为用户提供安全云服务。

天翼云为用户提供云主机、云存储、云备份、桌面云、专享云、混合云、CDN、大数据等全线产品，同时为政府、医疗、教育、金融等行业打造定制化云解决方案。

5、金山云

公司拥有云主机、海量云存储、负载均衡、云关系型数据库等多项核心业务。其中，"天蝎"云主机以其高性能为特点，为客户带来极速体验，轻松应对高负荷业务，RDS产品的高可扩展性可帮助客户实现动态配置资源，以应对业务的剧烈变化，大大提升业务的稳定性。

6、UCloud

致力于研发并提供计算资源/存储资源/网络资源等企业必需的基础IT架构服务，专注于基础云计算产品研发与运营的综合性企业。

自主研发IaaS、PaaS、AI服务平台、大数据流通平台等一系列云计算产品，并深入了解互联网、传统企业不同场景下的业务需求，提供公有云、私有云、混合云、专有云在内的综合性行业解决方案。

7、青云QingCloud

企业级全栈云 ICT 服务商和解决方案提供商，基于云模式的综合企业服务平台，实现公有云、私有云、混合云和托管云的一致化交付与统一管理。

青云QingCloud 专注于为企业用户提供安全、性能出众、按需、实时的 ICT 资源与管理服务，并携手众多生态合作伙伴共同构建云端综合企业服务交付平台。

8、百度云

百度推出的公有云平台，覆盖云计算、大数据、O2O等热点技术领域，向开发者共享百度核心技术、数据和资源等的高性能云计算产品的品牌，通过开放百度核心基础架构技术，为广大公有云需求者提供的全系列易用的高性能云计算产品。

9、盛大云

盛大云，国内较早推出按需计费的云主机，基于Key-Value的云存储，致力于提供定制云服务和园区综合云方案的科技型企业，盛大云服务的企业类型丰富，囊括电商类、游戏类、网站类、社交类、教育类等企业。

10、世纪互联蓝云

世纪互联向客户提供业界服务器及网络设备托管服务、管理式网络服务、内容分发网络及云计算服务，2012年11月，微软、世纪互联和上海市政府共同宣布战略合作伙伴协议，由微软向世纪互联授权技术，世纪互联成立全资子公司在中国运营并向中国客户提供 Office 365 和 Windows Azure 的服务。

选购要点

一、云服务器商的机房实力

根据机房环境不同，云服务质量也差异很大，小机房易出问题，稳定性差，带宽规模小，电信级大机房标准化设计，设备品质高。

二、云服务器的带宽质量

云服务器虽建立在集群服务器之上，但性能受带宽直接影响。

三、云服务器硬件配置

云服务器通常可自选CPU、内存、硬盘等配置，搭载这些配置的硬件资源非常重要，直接关系到云服务器的响应速度、稳定运行。

四、云服务器租用价格

在比对价格的同时，也要特别关注服务商的技术服务能力以及客服响应速度。