電子手冊之管理區(qū)基本操作和配置

1、SCOM 2007( R2) 電子手冊之“管理”區(qū)（初裝）基本操作和配置2010年01月 CoreIO技術(shù)專家 Leo Huang 目 錄【1】管理包的使用31.管理包概述32.安裝并導(dǎo)入管理包3【2】發(fā)現(xiàn)待管理的設(shè)備81.發(fā)現(xiàn)Windows計(jì)算機(jī)92.發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備153.發(fā)現(xiàn)Unix/Linux計(jì)算機(jī)18【3】手動(dòng)安裝SCOM代理客戶端22【4】卸載SCOM客戶端代理26【5】SCOM的常規(guī)設(shè)置28【6】自創(chuàng)建管理包33【7】配置活動(dòng)目錄集成351.準(zhǔn)備域級別和權(quán)限352.運(yùn)行AD集成命令393.配置活動(dòng)目錄集成41【1】 管理包的使用1. 管理包概述管理包是拓展SCOM管理能力的基石，是S

2、COM解決方案的靈魂，在SCOM中使用各種管理包來管理操作系統(tǒng)、應(yīng)用程序及其它技術(shù)組件。一個(gè)管理包(Management Pack:MP)包含了對于某一個(gè)特定技術(shù)組件的發(fā)現(xiàn)、監(jiān)視、排錯(cuò)、報(bào)告、解決問題得最佳實(shí)踐知識。管理包包含了基于系統(tǒng)定義模型（Systems Definition ModelSDM）的系統(tǒng)健康模型，用來分析性能、可用性、配置與安全輸入，以及相關(guān)組件的狀況，來決定組件的整體狀況?？梢垣@得微軟及第三方操作系統(tǒng)、應(yīng)用程序和設(shè)備的管理包。微軟提供了超過60個(gè)微軟產(chǎn)品和Windows組件的管理包。這些管理包都是由與SCOM相同的產(chǎn)品開發(fā)團(tuán)隊(duì)所開發(fā)的。這些管理包中的知識都來具有最可信賴的

3、來源。所有的微軟管理包對于受許可的SCOM用戶來說，都是可以獲得的。查看微軟管理包的完整列表，請?jiān)L問SCOM網(wǎng)站中的管理包目錄。眾多第三方產(chǎn)品的管理包，例如Linux、Oracle、SAP及網(wǎng)絡(luò)和服務(wù)器硬件，都是由微軟合作伙伴所開發(fā)并提供的?，F(xiàn)在，共有超過100個(gè)微軟合作伙伴管理包。它們覆蓋了現(xiàn)在公司所應(yīng)用的大多數(shù)技術(shù)。查看微軟管理包的完整列表，請?jiān)L問SCOM網(wǎng)站中的管理包目錄。微軟公司提供了多個(gè)工具用來為SCOM開發(fā)和定制管理包。分布式應(yīng)用程序設(shè)計(jì)器（Distributed Application Designer）是一個(gè)圖形化向?qū)В梢詭椭鶬T管理員為其IT服務(wù)快速創(chuàng)建安全模型與管理包。

4、管理包創(chuàng)建控制臺（Management Pack Authoring Console）是一個(gè)圖形化工具，用來幫助IT管理員與開發(fā)者為其定制的應(yīng)用程序及其它技術(shù)組件來構(gòu)建管理包。SCOM軟件開發(fā)工具包提供了編程接口，這樣開發(fā)者便可與SCOM進(jìn)行深度集成。管理包格式分為兩種：密封和未密封。密封管理包是不能編輯的二進(jìn)制文件。未密封管理包是可以編輯的 XML 文件。密封管理包的擴(kuò)展名應(yīng)該為.mp，未密封管理包的擴(kuò)展名應(yīng)該為.xml。通常，從應(yīng)用程序或硬件設(shè)備供應(yīng)商處獲得的管理包都是密封的。盡管不能更改管理包文件中的設(shè)置，但是我們?nèi)匀豢梢栽趯?dǎo)入管理包后自定義它的應(yīng)用設(shè)置。在操作控制臺中我們可以使用替代或

5、創(chuàng)建其他設(shè)置，如取代管理包默認(rèn)設(shè)置的規(guī)則、監(jiān)視器和任務(wù)。我們創(chuàng)建的所有自定義將保存到未密封的管理包文件。默認(rèn)情況下，自定義會(huì)保存到“默認(rèn)管理包”。使用操作控制臺或創(chuàng)作控制臺創(chuàng)建管理包時(shí)，在默認(rèn)情況下創(chuàng)建的管理包為未密封管理包。要密封管理包，我們需要用SCOM安裝文件中SupportToos中的MPSeal工具。管理包下載地址 2. 安裝并導(dǎo)入管理包1） 雙擊管理包MSI文件。在彈出的對話框中選擇“運(yùn)行”。選擇安裝管理包路徑并選擇能使用這些管理包的成員。此示例中我們?yōu)榱吮苊夂拖到y(tǒng)默認(rèn)的管理包混淆將管理包安裝在其他路徑。2） 導(dǎo)入管理包 在SCOM控制臺，點(diǎn)擊“管理”，選擇管理區(qū)下的任意一個(gè)節(jié)點(diǎn)右

6、擊該節(jié)點(diǎn)，在彈出的對話框中選擇“導(dǎo)入管理包”。在選擇管理包頁面，點(diǎn)擊“添加”“從目錄/磁盤添加”，從目錄添加功能是SCOM R2的新功能，允許我們直接連接公網(wǎng)管理包庫服務(wù)器下載并導(dǎo)入管理包。此示例中我們選擇從磁盤添加。在彈出的對話框中，我們定位到前一步安裝路徑選擇我們要導(dǎo)入的管理包（支持多選），選定后點(diǎn)擊“打開”。關(guān)閉管理包選擇對話框后，在導(dǎo)入列表中將顯示這些管理包的必要信息，包括是否可用、名稱、版本發(fā)布日期，再點(diǎn)擊“導(dǎo)入”命令時(shí)還顯示包的狀態(tài)。其中：n 如果管理包前顯示綠鉤，表示管理包有效、依賴的包存在且可導(dǎo)入；如果是藍(lán)色的嘆號，表示該管理包已導(dǎo)入；如果是紅色的叉則表示此管理包無效或者其依賴

7、的管理包不存在，我們可以雙擊顯示為紅叉的管理包查看它所依賴的管理包并再導(dǎo)入這些管理包之后才導(dǎo)入此管理包。在狀態(tài)欄里顯示包的導(dǎo)入和完成狀態(tài)，在SCOMR2中在狀態(tài)后增加了進(jìn)度條顯示管理包導(dǎo)入的進(jìn)度。導(dǎo)入完畢。我們可以在“管理”區(qū)，點(diǎn)擊“管理包”查看所有管理包的信息，比如在此示例中我們在搜索一欄中輸入Windows能找到我們剛才導(dǎo)入的管理包?！?】 發(fā)現(xiàn)待管理的設(shè)備 在SCOM控制臺，點(diǎn)擊“管理”， 選擇管理區(qū)下的任意一個(gè)節(jié)點(diǎn)右擊該節(jié)點(diǎn)，在彈出的對話框中選擇“發(fā)現(xiàn)向?qū)А?，或者在管理區(qū)下方點(diǎn)擊“發(fā)現(xiàn)向?qū)А辨溄?。在“選擇發(fā)現(xiàn)計(jì)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)現(xiàn)和管理”頁中，我們可以發(fā)現(xiàn)三種類型的設(shè)備：1） 網(wǎng)

8、絡(luò)設(shè)備 2） Windows計(jì)算機(jī) 3） Unix/Linux計(jì)算機(jī)（這個(gè)是SCOM R2新增的功能）1. 發(fā)現(xiàn)Windows計(jì)算機(jī) 在“選擇發(fā)現(xiàn)計(jì)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)現(xiàn)和管理”頁中，我們選擇Windows計(jì)算機(jī)，確認(rèn)后點(diǎn)擊下一步。在發(fā)現(xiàn)方式選擇頁中我們可以選擇自動(dòng)計(jì)算機(jī)發(fā)現(xiàn)或者高級發(fā)現(xiàn)。我們選擇高級發(fā)現(xiàn)后，指定計(jì)算機(jī)和設(shè)備類型為服務(wù)器和客戶端，此示例中我們的管理服務(wù)器是scom-，確認(rèn)并點(diǎn)擊下一步。在“您希望如何發(fā)現(xiàn)計(jì)算機(jī)”頁里，我們可以選擇“掃描Active Directory”或者“瀏覽或鍵入計(jì)算機(jī)名”。如果選擇“掃描Active Directory”，則點(diǎn)擊“配置”，輸入需要掃描的

9、計(jì)算機(jī)名。如果選擇“瀏覽或鍵入計(jì)算機(jī)名”則通過直接在下面的輸入面板中輸入或者點(diǎn)擊瀏覽來查看并確定要發(fā)現(xiàn)的計(jì)算機(jī)。確定要發(fā)現(xiàn)的對象后，點(diǎn)擊下一步。在指定管理員賬號中，我們可以使用選擇的管理服務(wù)器操作賬號（該賬號在安裝SCOM時(shí)指定了）或者輸入其他有權(quán)限執(zhí)行發(fā)現(xiàn)的賬號和密碼。確認(rèn)后點(diǎn)擊發(fā)現(xiàn)。在“選擇要管理的對象”頁，發(fā)現(xiàn)的結(jié)果將展示在“選擇要管理的設(shè)備”空白區(qū)，通過勾選對象前面的復(fù)選框，我們選定要管理的服務(wù)器。在管理模式下選擇代理或者無代理兩種模式。這里我們選擇代理模式。確定下一步。在摘要頁，我們可以查看或修改代理程序安裝的目錄，指定代理操作賬戶，這里我們選擇本地賬戶。確認(rèn)后點(diǎn)擊安裝。在“代理管理

10、任務(wù)狀態(tài)”對話框中顯示代理服務(wù)器安裝代理的狀態(tài)。我們可以追蹤、查看安裝結(jié)果和審查失敗原因。成功安裝代理。安裝完SCOM代理后，在SCOM管理控制臺上，在“管理”“設(shè)備管理”下點(diǎn)擊“代理管理”，其詳細(xì)面板將顯示所有安裝有SCOM代理的設(shè)備。同樣我們來到另一端（托管的服務(wù)器）查看SCOM代理安裝和安裝后的情況，在代理安裝過程中，登錄到安裝SCOM客戶端代理的服務(wù)器，打開“Windows任務(wù)管理器”，系統(tǒng)將新建進(jìn)程MOMAgentInstaller.exe。代理安裝成功后在Windows資源管理器中將新增三個(gè)進(jìn)程：HealthService和兩個(gè)MonitoringHost； 在客戶端服務(wù)管理控制臺

11、新增System Center Management這個(gè)服務(wù)。2. 發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備 在“選擇發(fā)現(xiàn)計(jì)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)現(xiàn)和管理”頁中，我們選擇網(wǎng)絡(luò)設(shè)備，確認(rèn)后點(diǎn)擊下一步。指定網(wǎng)絡(luò)地址和團(tuán)體字符串、SNMP版本號、發(fā)現(xiàn)時(shí)限及指定管理服務(wù)器。此示例中我們定義團(tuán)體字符串為public，SNMP版本為v2。確認(rèn)后點(diǎn)擊發(fā)現(xiàn)。發(fā)現(xiàn)結(jié)果將顯示所有符合條件的網(wǎng)絡(luò)設(shè)備IP地址，選擇完畢后我們點(diǎn)擊下一步完成網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)。發(fā)現(xiàn)結(jié)束后，在管理區(qū)的網(wǎng)絡(luò)設(shè)備中顯示發(fā)現(xiàn)的網(wǎng)絡(luò)設(shè)備的相關(guān)信息。在監(jiān)視區(qū)的網(wǎng)絡(luò)設(shè)備文件夾下的網(wǎng)絡(luò)設(shè)備狀態(tài)中將顯示有關(guān)網(wǎng)絡(luò)設(shè)備的監(jiān)視情況。3. 發(fā)現(xiàn)Unix/Linux計(jì)算機(jī) 關(guān)于更加詳細(xì)的如何發(fā)現(xiàn)

12、Unix/Linux計(jì)算機(jī)操作請參考 SCOMR2新特性之Linux_Unix監(jiān)控（其SCOM環(huán)境為英文）。以下簡單描述了如何發(fā)現(xiàn)和管理Unix/Linux計(jì)算機(jī)。在“選擇發(fā)現(xiàn)計(jì)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)現(xiàn)和管理”頁中，我們選擇Unix/Linux計(jì)算機(jī)，確認(rèn)后點(diǎn)擊下一步。在定義發(fā)現(xiàn)條件里，我們可以按IP地址、DNS名和地址范圍來約束發(fā)現(xiàn)范圍，并輸入相關(guān)的能訪問Unix/Linux計(jì)算機(jī)的賬號信息，確保SSH 22端口可用。確認(rèn)后點(diǎn)擊確定開始執(zhí)行發(fā)現(xiàn)和代理部署。發(fā)現(xiàn)結(jié)果在發(fā)現(xiàn)結(jié)果向?qū)е?可以查詢到被發(fā)現(xiàn)的計(jì)算機(jī)的主機(jī)名、IP地址、可執(zhí)行的操作和操作系統(tǒng)版本等信息。勾選被發(fā)現(xiàn)計(jì)算機(jī)前面的復(fù)選框，點(diǎn)

13、擊“安裝”。注：如果被發(fā)現(xiàn)計(jì)算機(jī)信息呈灰色并且復(fù)選框不可用，請點(diǎn)擊“Details”查看具體的原因，并按照原因進(jìn)行排錯(cuò)。開始部署和安裝SCOM 的代理程序每次安裝和部署后都會(huì)有“成功”和“失敗”的結(jié)果的顯示和詳細(xì)的信息提供排錯(cuò)?！?】 手動(dòng)安裝SCOM代理客戶端還有另外一種安裝SCOM代理的方法就是通過手動(dòng)安裝。首先，在SCOM管理控制臺的“管理”面板下的“設(shè)置”，在右側(cè)詳細(xì)窗口，選擇并右擊“類型-服務(wù)器（2）”下的“安全”，打開屬性對話框。在此我們能設(shè)置是拒絕還是批準(zhǔn)手動(dòng)安裝的代理， 如果我們希望手動(dòng)安裝的代理能被自動(dòng)批準(zhǔn)則選擇“自動(dòng)批準(zhǔn)新的手動(dòng)安裝的代理”前的復(fù)選框。在SCOM客戶端計(jì)算機(jī)

14、上，點(diǎn)擊MOMAgent.msi開始安裝。確認(rèn)后點(diǎn)擊下一步，選擇安裝目標(biāo)文件夾。確認(rèn)后點(diǎn)擊下一步，我們可以手動(dòng)指定管理組信息或者使用活動(dòng)目錄來查詢管理組信息，此示例我們選擇使用手動(dòng)指定管理組信息。確認(rèn)后點(diǎn)擊下一步。在管理組配置中輸入管理組名稱和管理服務(wù)器的FQDN，默認(rèn)的管理服務(wù)器端口為5723，此示例中我們管理組名為Test，管理服務(wù)器scom-.在代理操作賬戶中我們可以選擇本地賬戶或者域或本地計(jì)算機(jī)賬戶。此示例我們選擇本地賬戶。確認(rèn)后點(diǎn)擊下一步。查看摘要，確認(rèn)后點(diǎn)擊安裝。安裝完畢，點(diǎn)擊關(guān)閉向?qū)А！?】 卸載SCOM客戶端代理 我們可以在代理服務(wù)器上的添加/刪除程序中刪除SCOM客戶端代理程

15、序，也可以在SCOM控制臺刪除。在管理區(qū)的代理管理中找到需要卸載代理的服務(wù)器，右擊該項(xiàng)選擇卸載。和安裝代理一樣我們也要指定有權(quán)限的賬戶。在控制臺任務(wù)輸出對話框查看任務(wù)狀態(tài)。同樣，在客戶端計(jì)算機(jī)的Windows任務(wù)管理器中，系統(tǒng)自動(dòng)啟動(dòng)MOMAgentInstaller.exe進(jìn)程。 【5】 SCOM的常規(guī)設(shè)置 我們進(jìn)入到管理區(qū)，在設(shè)置節(jié)點(diǎn)中可以設(shè)置SCOM服務(wù)器檢測客戶端的頻率和包處理、設(shè)置警報(bào)和客戶端代理的批準(zhǔn)。在類型代理（1）中，右擊檢測信號選擇屬性。在“全局代理設(shè)置-檢測信號”中的設(shè)置將針對所有的代理服務(wù)器，檢測信號指的是向服務(wù)器報(bào)告信號，檢測信號的時(shí)間周期默認(rèn)為60秒。在類型常規(guī)（5）

16、下，選擇警報(bào)打開警報(bào)設(shè)置屬性，在警報(bào)屬性中可以設(shè)置警報(bào)解決狀態(tài)和自動(dòng)警報(bào)解決方案。在警報(bào)解決狀態(tài)選項(xiàng)卡里我們可以按照ID來分類警報(bào)解決狀態(tài)。默認(rèn)情況下有兩種不可修改的狀態(tài)：新建（ID 0）和已關(guān)閉（ID 255），除此我們還可以新建警報(bào)狀態(tài)。在自動(dòng)警報(bào)解決方案選項(xiàng)卡里設(shè)置活動(dòng)警報(bào)的處理方法。在類型常規(guī)（5）下選擇數(shù)據(jù)庫整理打開其屬性，在此設(shè)置中我們可以清理不必要的數(shù)據(jù)來優(yōu)化數(shù)據(jù)庫的性能。通過選擇相應(yīng)的項(xiàng)在點(diǎn)擊編輯修改數(shù)據(jù)保留時(shí)間。在類型常規(guī)（5）下選擇隱私打開其屬性對話框設(shè)置客戶體驗(yàn)改善計(jì)劃的信息收集信息。在類型常規(guī)（5）下選擇報(bào)表查看或修改報(bào)表的相關(guān)設(shè)置。在類型常規(guī)（5）下選擇Web地址打開

17、其屬性查看、測試或修改SCOM Web控制臺的URL地址。在類型服務(wù)器（2）下，選擇檢測信號查看并修改所允許丟失的檢測信號數(shù)。默認(rèn)的檢測信號數(shù)為3.在類型服務(wù)器（2）下，選擇安全打開其屬性對話框，在此設(shè)置手動(dòng)或自動(dòng)批準(zhǔn)手動(dòng)安裝客戶端代理的計(jì)算機(jī)?！?】 自創(chuàng)建管理包 自創(chuàng)建的管理包都是未封裝的管理包，我們在管理區(qū)右擊管理包選擇創(chuàng)建管理包。指定管理包名稱和版本。如果有需要嵌入的知識，點(diǎn)擊編輯（需要安裝Office Word和Visual Studio Tools for the Office system runtime這兩個(gè)應(yīng)用程序）。點(diǎn)擊創(chuàng)建完成管理包的創(chuàng)建。在管理包詳細(xì)面板中可以查看到新建

18、的管理包及其詳細(xì)信息。【7】 配置活動(dòng)目錄集成1. 準(zhǔn)備域級別和權(quán)限使用SCOM與AD集成的特性，當(dāng)用戶密碼修改后，集成特性幫助我們自動(dòng)修改運(yùn)行賬戶和服務(wù)賬戶的密碼，比如警報(bào)通知賬號變化、SCOM管理組組員信息變化。另外還可以在管理服務(wù)器出現(xiàn)故障時(shí)幫助我們自動(dòng)地將代理計(jì)算機(jī)轉(zhuǎn)移向其他可用的管理服務(wù)器報(bào)告。我們在配置SCOM和AD集成之前需要把域功能級別提升為Windows Server 2003。賦予SCOM計(jì)算機(jī)對活動(dòng)目錄容器System完全控制權(quán)限，在Active Directory User and Computer控制臺，點(diǎn)擊菜單欄中的“查看”“高級”, 右鍵點(diǎn)擊”system”打開其

19、屬性，選擇“安全”選項(xiàng)卡。在System屬性對話框安全選項(xiàng)卡里，點(diǎn)擊添加。對象類型選擇為計(jì)算機(jī)。輸入SCOM計(jì)算機(jī)名稱（此示例為SCOM-RMS）后，確認(rèn)點(diǎn)擊確定退出添加計(jì)算機(jī)對話框。在System屬性對話框點(diǎn)擊高級，打開System的高級安全設(shè)置，選擇剛添加的服務(wù)器名，此示例為SCOM-RMS計(jì)算機(jī)，點(diǎn)擊下方的編輯。在彈出的System的權(quán)限項(xiàng)目中，確保名稱為我們要制定的SCOM計(jì)算機(jī)名。在應(yīng)用到下拉框中選擇“這個(gè)對象及全部子對象”，在權(quán)限詳細(xì)信息中選擇“完全控制”后點(diǎn)擊確定。2. 運(yùn)行AD集成命令我們在SCOM服務(wù)器命令提示符中，定位到%Program Files%System Center Operations Manager 2007下的運(yùn)行MoMAdmin.exe命令行，改命令的格式是:MoMAdmin ManagementGroupName MoMAdminSecurityGroup RMS | RunAs Account Domain.此示例中我們輸入以下信息，然后回車：MoMAdmin Test coreioopsmgrgroup scom-rms coreio在輸出結(jié)果中顯示我們已經(jīng)成功為管理組Test創(chuàng)建了容器，成功將SCOM