Instalar os servidores de expansão do Security Center - Para adicionar potência de processamento ao seu sistema Security Center, é possível instalar servidores de expansão e conectá-los ao servidor principal. - Security Center 5.13.2.0 - Guias de instalação

Para adicionar potência de processamento ao seu sistema Security Center, é possível instalar servidores de expansão e conectá-los ao servidor principal.

1. Clique com o botão direito em setup.exe (versão autônoma) ou em SecurityCenterWebSetup.exe (versão web) e clique em Executar como administrador.
   O assistente do InstallShield será aberto.

   NOTA: Somente o assistente de instalação autônomo é ilustrado neste procedimento.
2. Na página Escolher o idioma de instalação, selecione o idioma do assistente do InstallShield e clique em Avançar.
3. Na página de boas-vindas, clique em Próximo.
   

   São fornecidos links para informações relevantes sobre o Security Center.

4. Na página Contrato de licença, leia os termos do Contrato de licença de software Genetec , selecione Aceito os termos do contrato de licença e clique em Próximo.
   Se você estiver atualizando de uma versão principal anterior, um aviso sobre a Compatibilidade com versões anteriores será aberto. Certifique-se de ter compreendido os requisitos de compatibilidade com versões anteriores antes de continuar.
5. Na página Verificação de arquivos MSI em cache, selecione uma das seguintes opções e clique em Próximo.

   Recomendado

   É importante garantir que todos os arquivos MSI armazenados em cache pelo Windows Installer estejam presentes no sistema antes de prosseguir com a instalação, caso esteja atualizando o sistema ou alterando a instalação. Se um arquivo MSI em cache estiver ausente, a instalação será interrompida e serão fornecidas instruções sobre como resolver o problema.

   Avançado

   Selecione essa opção somente se você for um instalador experiente do Security Center. Essa opção reflete o comportamento encontrado no Security Center 5.12.1.0 e em versões anteriores. Se um arquivo MSI em cache estiver ausente, nenhuma assistência será fornecida.

   

   Para obter mais informações sobre arquivos MSI armazenados em cache, clique em Explicações sobre arquivos MSI armazenados em cache ausentes.
6. Na página de Configuração personalizada , selecione os recursos do Security Center a serem instalados, especifique a pasta de destino e clique em Próximo.
   NOTA: O servidor é obrigatório. Todos os outros recursos são opcionais.
   

   Para especificar a pasta de destino, clique em Modificar. Só é possível alterar a pasta raiz onde a pasta Genetec Security Center 5.13 foi criada. Em uma máquina de 64 bits, a pasta raiz padrão é C:\Arquivos de Programas (x86).

7. Na página Seleção de idioma 5.13 do Genetec™ Security Center, selecione o idioma da interface do usuário para os aplicativos do Security Center e clique em Próximo.
   NOTA: A ajuda online para aplicativos do Security Center não está disponível em todos os idiomas compatíveis com a interface do usuário.

   DICA: Após instalar o Security Center, é possível alterar o idioma da interface de usuário com a Ferramenta de idiomas localizada no grupo de programas do Genetec Security Center no menu Iniciar.
8. Na página Tipo de instalação, selecione Servidor de expansão e clique em Próximo.
   
9. Na página Servidor do banco de dados, selecione um banco de dados SQL, caso necessário, e clique em Próximo.
   

   Estão disponíveis as seguintes opções:

   Usar um servidor de banco de dados existente

   Seleciona uma instância existente do Microsoft SQL Server na máquina local ou em outro servidor.

   DICA: Clique em Explorar para ver uma lista de instâncias do SQL Server às quais você pode ser conectar numa caixa de diálogo. Caso não veja a instância do SQL Server que deseja, feche a caixa de diálogo e insira o nome manualmente.

   MELHOR PRÁTICA: Substitua (local) pelo nome do computador ou pelo nome do host e a porta, se necessário.

   Por exemplo: DB_SERVER.GENETEC.COM,1433\SQLEXPRESS

   Use um nome de computador ou nome de host se estiver configurando o Directory para balanceamento de carga. Para obter mais informações, consulte Failover e balanceamento de carga do Directory.

   Caso esteja atualizando a partir de uma versão compatível do Security Center, o instalador atualizará automaticamente todos os bancos de dados que o seu sistema exige.

   Se estiver usando uma versão antiga do Microsoft SQL Server Express, você pode atualizar seu servidor do banco de dados para o Microsoft SQL Server 2022 Express Advanced se as seguintes condições forem atendidas:

   • Você está executando uma versão do Windows que oferece suporte ao SQL Server 2022 Express Advanced. Ou seja, a versão de 64 bits do Windows 10, Windows 11 ou Windows Server 2016 ou posterior.
   • Sua versão atual do SQL Server pode ser atualizada para o SQL Server 2022 Express Advanced. Ou seja, uma das versões a seguir:
     • Microsoft SQL Server 2012 SP4 Express, versão 11.0.7001.0 ou posterior
     • SQL Server 2014 SP3 Express, versão 12.0.6024.0 ou posterior
     • SQL Server 2016 SP3 Express, versão 13.0.6300.2 ou posterior
     • Microsoft SQL Server 2017 Express, versão 14.0.1000.169 ou posterior
     • SQL Server 2019 Express, versão 15.0.2000.5 ou posterior

   Instalar um novo servidor do banco de dados

   Instala o Microsoft SQL Server 2022 Express Advanced neste computador. Você deve escolher um nome para o servidor do banco de dados. O padrão é SQLEXPRESS.

   NOTA: O nome do servidor de banco de dados não diferencia maiúsculas de minúsculas, mas deve atender aos seguintes critérios:

   • Não pode ser o mesmo nome de uma instância do SQL existente em seu servidor.
   • Ele não pode corresponder a nenhuma das palavras-chave reservadas do SQL Server, como DEFAULT, PRIMARY e assim por diante.
   • Não pode ter mais de 16 caracteres.
   • O primeiro caractere do nome da instância deve ser uma letra ou um sublinhado (_). As letras aceitáveis são definidas pelo Unicode Standard 2.0, incluindo caracteres latinos a-z e A-Z, e caracteres de letras de outros idiomas.
   • Os caracteres subsequentes podem ser letras definidas pelo Unicode Standard 2.0, números decimais do Latino Básico ou outros scripts nacionais, o sinal de cifrão ($) ou um sublinhado (_).
   • Não pode conter espaços ou os seguintes caracteres: \ , : ; ' & # @

   NOTA: O Microsoft SQL Server 2022 Express é compatível apenas com a versão de 64 bits do Windows 10, Windows 11 e Windows Server 2016 e posterior. Se a versão do Windows que você está executando não for uma dessas, saia da instalação do Security Center, baixe o Microsoft SQL Server 2014 Express SP3 no Centro de Downloads da Microsoft e instale-o primeiro antes de instalar o Security Center.

   Usar um banco de dados existente do Azure SQL

   Seleciona um banco de dados predefinido do Microsoft Azure SQL.

   Não selecione um servidor do banco de dados agora

   Instale este servidor de expansão sem um banco de dados. As funções que exigem um banco de dados não podem ser hospedadas neste servidor. É possível adicionar um banco de dados SQL posteriormente.

10. Na página Autenticação do servidor do banco de dados, selecione o método de autenticação do servidor do banco de dados e clique em Próximo.
    

    Estão disponíveis as seguintes opções:

    Autenticação do Windows

    Esta é a opção padrão. Recomendamos usar esse método sempre que possível. Com a autenticação do Windows, os usuários que já estão logados no Windows não precisam fazer log-on separadamente no SQL Server. Só não é possível utilizar a autenticação do Windows se você estiver usando um banco de dados do Azure SQL.

    Autenticação do Windows e SQL Server (modo misto)

    Utilize o modo misto se estiver utilizando um banco de dados do Azure SQL. Forneça também as credenciais a serem utilizadas para conectar-se ao SQL Server.

11. Na página Parâmetros de logon do serviço, defina o nome de usuário e a senha usados para executar os serviços do Security Center e clique em Próximo.
    

    Estão disponíveis as seguintes opções:

    Usar nome e senha padrão

    Selecione esta opção para usar a conta LocalSystem e executar seus serviços do Security Center. A conta LocalSystem possui vastos privilégios no computador local e atua como o computador na rede.

    Especifique o nome de usuário e a senha para todos os serviços

    Selecione esta opção se desejar restringir os privilégios concedidos ao usuário do serviço. Digite um nome de usuário de domínio válido e uma senha forte e anote-os em um local seguro. Você deve fornecer essas credenciais toda vez que atualizar o software do Security Center. Use as melhores práticas da indústria para criar senhas fortes.

    IMPORTANTE: Verifique se o usuário do serviço é um administrador local e não um administrador do domínio. O usuário do serviço deve ter direitos suficientes para acessar o banco de dados local ou remoto e para Efetuar logon como serviço. Caso este servidor hospede a função do Active Directory, o usuário especificado também deverá ter acesso de leitura e gravação ao Active Directory ao qual você deseja que o servidor se conecte.

    NOTA: O usuário do serviço cria automaticamente todos os bancos de dados necessário quando o sistema é iniciado pela primeira vez. Por esse motivo, o usuário do serviço precisa da função SQL Server, dbCreator, para sua primeira execução. Após a criação dos bancos de dados, você pode remover a função dbCreator.

    Para evitar a necessidade de conceder a função dbCreator ao usuário do serviço, você mesmo pode criar os bancos de dados exigidos pelas funções do Security Center, como bancos de dados vazios. Quando o sistema for iniciado pela primeira vez, o usuário do serviço precisa criar apenas as tabelas, sem passar pelas criações de bancos de dados. Para a lista de funções do Security Center que precisam de um banco de dados e as funções SQL Server mínimas que exigem, consulte Sobre conectar-se ao Microsoft SQL Server com uma conta que tenha privilégios administrativos.

    Você também pode negar a função dbCreator ao usuário de serviço e criar o banco de dados depois. Nesse caso, as funções do Security Center que exigem um banco de dados falham na inicialização do sistema. Depois crie o banco de dados e reinicie cada função manualmente. Você também pode alterar o usuário do serviço posteriormente, a partir do Console de Gerenciamento Microsoft.

    Especificar uma conta gMSA

    Selecione esta opção para usar a conta de serviços gerenciados de grupo para executar seus serviços do Security Center. Uma gMSA é uma conta de domínio gerenciada que fornece gerenciamento automático de senhas, gerenciamento simplificado de nome principal de serviço (SPN) e a capacidade de delegar o gerenciamento a outros administradores em vários servidores.

    IMPORTANTE: O usuário gMSA deve ser adicionado como um usuário na máquina e deve ter privilégios de Administrador.

12. Na página Configuração do servidor, defina os parâmetros de conexão do servidor.
    
    1. Preencha os seguintes campos:

       Porta do servidor

       A porta TCP através da qual os servidores no seu sistema se comunicam.

       Porta do Web Server

       A porta HTTP usada para o Server Admin com base web. Se você alterar a porta padrão, o endereço do Server Admin deverá incluir o número da porta no URL. Por exemplo, http://computer:port/Genetec em vez de http://computer/Genetec. O link para Server Admin (acessível através do menu Iniciar) inclui automaticamente esta porta.

       CUIDADO:

       Fique atento a conflitos com outros programas em execução no servidor que possam usar a porta 80, como o Skype.

       Endereço do servidor

       O nome do host ou endereço IP e porta usados para conectar-se ao servidor principal.

       Caso tenha alterado o número da porta padrão (5500) do servidor principal, insira o número correto aqui.

       Senha/Confirmar senha

       Insira e confirme a mesma senha para o servidor principal. Você deve usar a mesma senha para o servidor de expansão para que possa conectá-lo posteriormente ao servidor principal.

    2. Clique em Próximo.
13. Na página Regras de firewall, conceda ao instalador permissão para configurar automaticamente o firewall do Windows para o Security Center e clique em Próximo.
    

    NOTA: Esta opção afeta apenas o Firewall do Windows. Após a instalação, você também deve configurar as portas necessárias em outros firewalls que controlem a comunicação do Security Center. As portas de firewall também devem ser atualizadas após uma atualização importante. Para mais informações sobre portas de firewall, consulte Portas padrão utilizadas pelo Security Center.
14. Se forem detectados arquivos de configuração antigos (ConfigurationFiles\*.gconfig) em seu computador, você pode selecionar qual configuração usar. Esta etapa é pulada se você estiver atualizando seu sistema.
    
    1. Selecione uma das seguintes opções:

       Manter as configurações existentes

       Use os arquivos de configuração existentes detectados para uma versão secundária anterior da versão principal atual (5.13). Esta opção fica escondida se o Security Center 5.13 nunca tiver sido instalado neste computador.

       Aplicar novas configurações

       Desconsidere qualquer arquivo de configuração existente que você possa ter em seu computador e instale os arquivos de configuração padrão para a versão que você está instalando.

       Utilize as configurações encontradas na <Pasta de instalação do Security Center>

       Usar os arquivos de configuração encontrados em uma função do Directory de uma instalação do Security Center mais antiga. Esta opção fica disponível apenas se uma versão principal mais antiga do Security Center for detectada.

    2. Clique em Próximo.
15. Na página Configurações de segurança, configure os recursos para tornar seu sistema mais seguro.
    
    • Selecione Recomendado para definir as configurações de segurança padrão e clique em Instalar para iniciar a instalação.

      As configurações de segurança recomendadas são:

      • Caso o certificado seja autoassinado, coloque o certificado de identidade do primeiro servidor do Directory ao qual esta máquina se conecta na lista de permissões.
      • Desative a autenticação de acesso básica para câmeras e prefira a autenticação de acesso por digestão que é mais segura.
      • Verificar automaticamente se há atualizações de software.
      • Ativar Genetec™ Update Service (GUS) integração no Config Tool.
    • Selecione Personalizado (Avançado) para definir as configurações de segurança e clique em Próximo.
16. Caso tenha selecionado Personalizado (Avançado), defina as configurações de segurança.
    
    1. Defina as seguintes configurações:

       Validar o certificado do Directory sempre

       Selecione essa opção para forçar todos os aplicativos do cliente e do servidor na máquina atual a validar o certificado de identidade do Directory antes de se conectar a ele.

       MELHOR PRÁTICA: Se você ativar Autenticação do Directory, use um certificado emitido por uma autoridade de certificação (CA) confiável. Caso contrário, na primeira vez em que este computador se conectar ao Directory, será solicitado que o usuário confirme a identidade do servidor do Directory.

       Para obter mais informações, consulte O que é autenticação de Directory?

       Recusar autenticação básica:

       A autenticação de acesso básica para câmeras é desligada por padrão para impedir que as credenciais da câmera sejam comprometidas quando o Archiver se conectar a uma unidade de vídeo.

       IMPORTANTE: Quando essa opção for selecionada, as câmeras compatíveis apenas com a autenticação de acesso básica não funcionarão.

       DICA: Os modelos mais recentes de unidades de vídeo são compatíveis com a autenticação de acesso digest. Caso não tenha certeza se suas câmeras são compatíveis com o digest, não altere a configuração padrão. Após a instalação, se algumas câmeras não funcionarem, será possível ativar novamente a autenticação de acesso básica a qualquer momento.

       Verificar automaticamente se existem atualizações de segurança e aprimoramento para produtos da Genetec™

       Selecione esta opção para permitir que o GUS verifique automaticamente se existem atualizações para todos os produtos da Genetec instalados.

       Ative a integração do Genetec™ Update Service (GUS) no Config Tool

       Ative esta opção para disponibilizar o GUS na Config Tool.

    2. Selecione Confirmo que li e compreendi os efeitos da seleção dessas configurações de segurança e clique em Instalar para iniciar a instalação.
17. Na página Resumo dos recursos do Windows, clique em Próximo.
    

    Os ícones a seguir indicam o status de instalação do recurso do Windows:

    • – Recurso do Windows instalado com sucesso.
    • – Não é necessário o recurso do Windows.
    • – Recurso do Windows não instalado.
    • – Ação necessária. Qualquer ação necessária é explicada na página Resumo dos recursos do Windows.

    A instalação do Security Center não falha se um recurso do Windows não puder ser instalado por algum motivo.
18. Na página Instalação concluída, selecione as opções de pós-instalação necessárias e clique em Concluir.
    
    • Caso tenha selecionado Iniciar o Server Admin, o Server Admin será aberto em uma janela do navegador. Antes de usar o Security Center, você deve se conectar ao Server Admin e ativar sua licença do produto.
    • Se tiver selecionado Conecte-me ao GTAP para obter as atualizações mais recentes agora e sua máquina tiver acesso à internet, você será conectado à página Download de produtos da Genetec no GTAP. Você precisará de um nome de usuário e de uma senha para fazer logon.
    • Se você tiver selecionado Launch Security Desk, o Security Desk se abre automaticamente. No entanto, não será possível fazer logon no Directory até que a licença do produto seja ativada.
    • Caso receba uma mensagem solicitando que o computador seja reiniciado, clique em Sim.
    • Se você receber um aviso informando que o serviço de telemetria do SQL Server 2022 Express Advanced não pode ser desativado, desative-o manualmente.