解決System center orchestrator更新KB4047356后遺癥

Fix System Center Orchestrator Runbook Service Error %%-2147467259 And HttpWebRequest_WebException_RemoteServer

現象及背景

1. 更新了Orchestrator 2012 R2 KB4047356,同時應用了KB4058494
2. 服務中Orchestrator Runbook Service 無法啟動，查看system 日志中發現下面報錯：

Orchestrator Runbook Service 服務因下列錯誤而停止: 
%%-2147467259

3. 根據Kb2702157 中的說明，應該可能是數據庫連接不上的問題，所以我們看了下C:\ProgramData\Microsoft System Center 2012\Orchestrator\RunbookService.exe\Logs下的日志文件,發現下面錯誤。

Process ID: 25104
Version   : 7.2.239.0
Computer  : SC2012ORC01
User      : MSFUNDS\orchestratorService

2018-05-27 11:40:01 [3752] 1 Exception caught in long __thiscall COpalisActionService2Module::PreMessageLoop(int) throw()
OpalisActionService2.cpp(122):
<Exception>
<Type>Opalis::Exception</Type>
<Location>
class std::basic_string<wchar_t,struct std::char_traits<wchar_t>,class std::allocator<wchar_t> > __cdecl `anonymous-namespace'::getConnectionString(void)
ActionServerRegistrar.cpp(31)
</Location>
<MsgCode>_com_error</MsgCode>
<Params>
<Param>此計算機無法與提供服務器的計算機進行通信。</Param>
<Param></Param>
<Param>-2147467235</Param>
</Params>
</Exception>

解決辦法

1. 根據微軟Forum 下面帖子中的信息，提示KB中提示要安裝SQL Server native Client .因此我安裝了sql server native client ,下載安裝2012 版的x64 ，然后發現重啟 Orchestrator Runbook Service仍然報錯。
2. 參考上面帖子的另外一條信息："After the Orchestrator updates are installed, reconfigure the Orchestrator database by using the existing database according to these guidelines.", 根據這篇文檔重新配置數據庫，輸入數據庫主機地址，選擇使用現有數據庫，然后選擇覆蓋現有數據。 然后啟動Orchestrator Runbook Service 問題解決。

發現新問題

1. 訪問Orchesrtator web Console 提示HttpWebRequest_WebException_RemoteServer

解決新問題

1. 發現這篇文檔重新配置數據庫時，web 用的配置和本地應用用的配置不一樣，web用的IIS連接字符串。我在iis 中發現現有連接字符串配置都是設置成了本地的SQLEXPRESS了。
2. 解密webservice 中的數據庫連接字符串

PS C:\> C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -pdf "connectionStrings" "C:\Program Files (x86)\Microsoft System Center 2012 R2\Orchestrator\Web Service\Orchestrator2012"
Microsoft (R) ASP.NET RegIIS version 4.0.30319.36415
Administration utility to install and uninstall ASP.NET on the local machine.
Copyright (C) Microsoft Corporation.  All rights reserved.
Decrypting configuration section...
Succeeded!

3. 參考這篇文檔修改webservice 的數據庫連接字符串

4.改完把IIS的連接字符串加密回去。

C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -pef "connectionStrings" "C:\Program Files (x86)\Microsoft System Center 2012 R2\Orchestrator\Web Service\Orchestrator2012"

5. 按照類似上面步驟改web Console的網站的數據庫連接字符串

############## 先解密字符串

C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -pdf "connectionStrings" "C:\Program Files (x86)\Microsoft System Center 2012 R2\Orchestrator\Orchestration Console"

############## 修改web Console 網站所用的數據庫連接字符串

################ 加密web Console 網站所用的數據庫連接字符串
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -pef "connectionStrings" "C:\Program Files (x86)\Microsoft System Center 2012 R2\Orchestrator\Orchestration Console"

6. 以上做了后，重啟IIS和所有orchesrator 服務后，發現訪問webconsole 仍然報錯。在orchestrator 數據庫上執行下面SQL命令后問題解決

GRANT EXECUTE ON object::[Microsoft.SystemCenter.Orchestrator].[GetSecurityToken] TO [Microsoft.SystemCenter.Orchestrator.Operators]

GRANT SELECT ON object::[Microsoft.SystemCenter.Orchestrator.Internal].[Settings] TO [Microsoft.SystemCenter.Orchestrator.Operators]

最后總結

1. KB4047356 這個RU有點做的不夠用心啊，KB提示也不全面，重點都放在角落里。