Installieren einiger Systemkomponenten (benutzerdefinierte Option)
Die Option Benutzerdefiniert installiert den Management-Server, Sie können jedoch auswählen, welche anderen Server- und Client-Komponenten Sie auf dem aktuellen Computer installieren möchten. Je nach Ihrer Auswahl können Sie die übrigen Systemkomponenten anschließend über die Download Manager/Download-Webseite des Management-Servers auf weiteren Computern installieren.
I. Die Installationsdatei
II. Sprache, Endbenutzer-Vereinbarung und Datenschutzeinstellungen
III. Zu installierende Komponenten
Wählen Sie auf der Seite Installationstyp auswählen die Option Benutzerdefiniert, um die auf diesem Computer zu installierenden Komponenten auszuwählen. Mit Ausnahme des Management-Servers sind alle Komponenten in der Liste optional.
Wichtig
Damit Ihr System korrekt funktioniert, müssen Sie mindestens eine Instanz von XProtect API Gateway installieren.
Je nachdem, welche Komponenten Sie für die Installation ausgewählt haben, können einige der folgenden Schritte für Sie relevant sein. In den unten aufgeführten Schritten werden alle Systemkomponenten installiert. Wenn Sie einen Installationsschritt nicht wiedererkennen, so liegt dies wahrscheinlich daran, dass Sie die Installation der Systemkomponente, zu der diese Seite gehört, nicht ausgewählt haben.
IV. Internet Information Services (IIS)
Nur wenn auf dem Computer mehr als eine IIS-Website zur Verfügung steht, wird die Seite Wählen Sie eine Website auf dem IIS aus, die Sie mit Ihrem XProtect System verwenden möchten angezeigt.
Sie müssen auswählen, welche Website Sie mit Ihrem XProtect System verwenden wollen. Wählen Sie eine Website mit HTTPS-Bindung.
V. Datenbank-Setup
Wählen Sie auf der Seite Datenbank-Setup eine der folgenden Optionen aus:
Das Installationsprogramm eine Datenbank erstellen oder wiederherstellen lassen
Milestone XProtect kann nicht mit einer MS-SQL-Datenbank installiert oder aktualisiert werden, die in einer Datenbank-Spiegelungssitzung oder einer Verfügbarkeitsgruppe registriert ist, da einige Vorgänge mit diesem Datenbanktyp nicht ausgeführt werden können. Entfernen Sie die Datenbank während der Installation oder des Upgrades aus der Verfügbarkeitsgruppe oder der Spiegelungssitzung. Nach Abschluss der Installation oder des Upgrades kann die Datenbank wieder für eine Spiegelungssitzung oder eine Verfügbarkeitsgruppe registriert werden.
Wenn Sie diese Option auswählen, wird die Seite Microsoft SQL Server auswählen geöffnet. Wählen Sie eine der folgenden Optionen aus.
Installieren Sie Microsoft® SQL Server® Express auf diesem Computer: Diese Option wird nur angezeigt, wenn SQL Server auf diesem Computer nicht installiert ist
Verwenden Sie den SQL Server auf diesem Computer: Diese Option wird nur angezeigt, wenn SQL Server bereits auf dem Computer installiert ist
Wählen Sie mithilfe der Suche einen SQL Server in Ihrem Netzwerk aus: Hiermit können Sie nach allen SQL Server Installationen suchen, die im Subnetz Ihres Netzwerks sichtbar sind
Wählen Sie einen SQL Server in Ihrem Netzwerk aus: Hiermit können Sie die Adresse (den Hostnamen oder die IP-Adresse) von SQL Server eingeben, den Sie mithilfe einer Suche ggf. nicht finden können
Wählen oder erstellen Sie auf der Seite Datenbank auswählen (wird nur angezeigt, wenn Sie einen vorhandenen SQL Server ausgewählt haben), eine SQL Server-Datenbank zum Speichern Ihrer Systemkonfiguration.
Wenn Sie eine vorhandene SQL Server-Datenbank auswählen, entscheiden Sie, was Sie mit Ihren vorhandenen Daten tun möchten:
Beibehalten wird verwendet, wenn Sie auf eine neuere Version upgraden.
Überschreiben
Vorgefertigte Datenbank verwenden
Wenn Sie diese Option auswählen, wird die Seite Erweitertes Datenbank-Setup geöffnet.
Wählen Sie den Authentifizierungstyp aus. Das zu für die Installation zu verwendende Konto muss abhängig vom zu verwendenden Authentifizierungstypen in Microsoft Entra ID oder Windows AD erstellt worden sein. Multi-Faktor-Authentifizierung (MFA) wird für die Konten nicht unterstützt.
Windows Authentifizierung, dem Serverzertifikat nicht vertrauen (empfohlen)
Windows Authentifizierung, dem Serverzertifikat vertrauen
Microsoft Entra Integrated, dem Serverzertifikat nicht vertrauen (empfohlen)
Microsoft Entra Managed Identity, dem Serverzertifikat nicht vertrauen.
Die Option (Serverzertifikat nicht vertrauen) wird für die Windows-Authentifizierung empfohlen und ist für Microsoft Entra Integrated obligatorisch. Das sorgt dafür, dass die Serverzertifikate vor der Installation validiert und verifiziert werden. Weitere Informationen über ungültige Serverzertifikate finden Sie in der Installationprotokolldatei. Mit der Option Windows-Authentifizierung, dem Serverzertifikat vertrauen überspringen Sie die Validierung der Serverzertifikate.
Geben Sie den Server und den Datenbanknamen für die XProtect-Komponenten ein.
Klicken Sie auf das Symbol, um die Verbindung zu überprüfen. Indem Sie auf das Symbol klicken, validieren Sie auch die Serverzertifikate.
VI. Passwortschutz
VII. Dienstkonten
Wählen Sie das Dienstkonto für den Aufzeichnungsserver unter Dienstkonto auswählen aus: entweder Dieses vordefinierte Konto oder Dieses Konto. Geben Sie ggf. ein Passwort ein.
Anmerkung
Der Benutzername für das Konto muss aus einem einzigen Wort bestehen. Es darf keine Leerzeichen enthalten.
VIII. Einstellungen des Aufzeichnungsservers
IX. Verschlüsselung
X. Serverprotokolle
Geben Sie auf der Seite Einrichtung der Serverprotokolle die folgenden Parameter an:
Endpunkt Open Telemetry Protocol (OTLP)
Protokollsprache – Anzeigesprache für die Protokolle
Protokollebene – Auswahl zwischen Standard (verbraucht weniger Speicher) und Erweitert (sammelt mehr Daten)
Speicherzeit – Aufbewahrungsdauer der Datenbank für die Protokolleinträge
Aktivieren oder deaktivieren Sie Open Telemetry Protocol für Serverprotokolle.