SCOM(R2)操作手冊01管理區(qū)操作和配置即初裝配置

SCOM(R2)操作手冊01管理區(qū)操作和配置即初裝配置2020年01月CoreIO技術(shù)專家LeoHuang

目錄【1】 治理包的使用 31. 治理包概述 32. 安裝并導(dǎo)入治理包 3【2】 發(fā)覺待治理的設(shè)備 81. 發(fā)覺Windows運(yùn)算機(jī) 92. 發(fā)覺網(wǎng)絡(luò)設(shè)備 153. 發(fā)覺Unix/Linux運(yùn)算機(jī) 18【3】 手動安裝SCOM代理客戶端 22【4】 卸載SCOM客戶端代理 26【5】 SCOM的常規(guī)設(shè)置 28【6】 自創(chuàng)建治理包 33【7】 配置活動名目集成 351. 預(yù)備域級別和權(quán)限 352. 運(yùn)行AD集成命令 393. 配置活動名目集成 41

治理包的使用治理包概述治理包是拓展SCOM治理能力的基石，是SCOM解決方案的靈魂，在SCOM中使用各種治理包來治理操作系統(tǒng)、應(yīng)用程序及其它技術(shù)組件。一個治理包(ManagementPack:MP)包含了關(guān)于某一個特定技術(shù)組件的發(fā)覺、監(jiān)視、排錯、報告、解決問題得最正確實(shí)踐知識。治理包包含了基于系統(tǒng)定義模型〔SystemsDefinitionModel—SDM〕的系統(tǒng)健康模型，用來分析性能、可用性、配置與安全輸入，以及相關(guān)組件的狀況，來決定組件的整體狀況。能夠獲得微軟及第三方操作系統(tǒng)、應(yīng)用程序和設(shè)備的治理包。微軟提供了超過60個微軟產(chǎn)品和Windows組件的治理包。這些治理包差不多上由與SCOM相同的產(chǎn)品開發(fā)團(tuán)隊所開發(fā)的。這些治理包中的知識都來具有最可信任的來源。所有的微軟治理包關(guān)于受許可的SCOM用戶來說，差不多上能夠獲得的。查看微軟治理包的完整列表，請訪問SCOM網(wǎng)站中的治理包名目。眾多第三方產(chǎn)品的治理包，例如Linux、Oracle、SAP及網(wǎng)絡(luò)和服務(wù)器硬件，差不多上由微軟合作伙伴所開發(fā)并提供的?，F(xiàn)在，共有超過100個微軟合作伙伴治理包。它們覆蓋了現(xiàn)在公司所應(yīng)用的大多數(shù)技術(shù)。查看微軟治理包的完整列表，請訪問SCOM網(wǎng)站中的治理包名目。微軟公司提供了多個工具用來為SCOM開發(fā)和定制治理包。分布式應(yīng)用程序設(shè)計器〔DistributedApplicationDesigner〕是一個圖形化向?qū)?，它能夠關(guān)心IT治理員為其IT服務(wù)快速創(chuàng)建安全模型與治理包。治理包創(chuàng)建操縱臺〔ManagementPackAuthoringConsole〕是一個圖形化工具，用來關(guān)心IT治理員與開發(fā)者為其定制的應(yīng)用程序及其它技術(shù)組件來構(gòu)建治理包。SCOM軟件開發(fā)工具包提供了編程接口，如此開發(fā)者便可與SCOM進(jìn)行深度集成。治理包格式分為兩種：密封和未密封。密封治理包是不能編輯的二進(jìn)制文件。未密封治理包是能夠編輯的XML文件。密封治理包的擴(kuò)展名應(yīng)該為.mp，未密封治理包的擴(kuò)展名應(yīng)該為.xml。通常，從應(yīng)用程序或硬件設(shè)備供應(yīng)商處獲得的治理包差不多上密封的。盡管不能更換治理包文件中的設(shè)置，然而我們?nèi)耘f能夠在導(dǎo)入治理包后自定義它的應(yīng)用設(shè)置。在操作操縱臺中我們能夠使用替代或創(chuàng)建其他設(shè)置，如取代治理包默認(rèn)設(shè)置的規(guī)那么、監(jiān)視器和任務(wù)。我們創(chuàng)建的所有自定義將儲存到未密封的治理包文件。默認(rèn)情形下，自定義會儲存到〝默認(rèn)治理包〞。使用操作操縱臺或創(chuàng)作操縱臺創(chuàng)建治理包時，在默認(rèn)情形下創(chuàng)建的治理包為未密封治理包。要密封治理包，我們需要用SCOM安裝文件中SupportToos中的MPSeal工具。治理包下載地址://technet.microsoft/en-us/opsmgr/cc539535.aspx安裝并導(dǎo)入治理包雙擊治理包MSI文件。在彈出的對話框中選擇〝運(yùn)行〞。選擇安裝治理包路徑并選擇能使用這些治理包的成員。此例如中我們?yōu)榱诵颐夂拖到y(tǒng)默認(rèn)的治理包混淆將治理包安裝在其他路徑。導(dǎo)入治理包在SCOM操縱臺，點(diǎn)擊〝治理〞，選擇治理區(qū)下的任意一個節(jié)點(diǎn)右擊該節(jié)點(diǎn)，在彈出的對話框中選擇〝導(dǎo)入治理包〞。在選擇治理包頁面，點(diǎn)擊〝添加〞—〝從名目/磁盤添加〞，從名目添加功能是SCOMR2的新功能，承諾我們直截了當(dāng)連接公網(wǎng)治理包庫服務(wù)器下載并導(dǎo)入治理包。此例如中我們選擇從磁盤添加。在彈出的對話框中，我們定位到前一步安裝路徑選擇我們要導(dǎo)入的治理包〔支持多項(xiàng)選擇〕，選定后點(diǎn)擊〝打開〞。關(guān)閉治理包選擇對話框后，在導(dǎo)入列表中將顯示這些治理包的必要信息，包括是否可用、名稱、版本公布日期，再點(diǎn)擊〝導(dǎo)入〞命令時還顯示包的狀態(tài)。其中：假如治理包前顯示綠鉤，表示治理包有效、依靠的包存在且可導(dǎo)入；假如是藍(lán)色的嘆號，表示該治理包已導(dǎo)入；假如是紅色的叉那么表示此治理包無效或者其依靠的治理包不存在，我們能夠雙擊顯示為紅叉的治理包查看它所依靠的治理包并再導(dǎo)入這些治理包之后才導(dǎo)入此治理包。在狀態(tài)欄里顯示包的導(dǎo)入和完成狀態(tài)，在SCOMR2中在狀態(tài)后增加了進(jìn)度條顯示治理包導(dǎo)入的進(jìn)度。導(dǎo)入完畢。我們能夠在〝治理〞區(qū)，點(diǎn)擊〝治理包〞查看所有治理包的信息，比如在此例如中我們在搜索一欄中輸入Windows能找到我們剛才導(dǎo)入的治理包。發(fā)覺待治理的設(shè)備在SCOM操縱臺，點(diǎn)擊〝治理〞，選擇治理區(qū)下的任意一個節(jié)點(diǎn)右擊該節(jié)點(diǎn)，在彈出的對話框中選擇〝發(fā)覺向?qū)Ж暎蛘咴谥卫韰^(qū)下方點(diǎn)擊〝發(fā)覺向?qū)Ж曟溄?。在〝選擇發(fā)覺運(yùn)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)覺和治理〞頁中，我們能夠發(fā)覺三種類型的設(shè)備：網(wǎng)絡(luò)設(shè)備Windows運(yùn)算機(jī)Unix/Linux運(yùn)算機(jī)〔那個是SCOMR2新增的功能〕發(fā)覺Windows運(yùn)算機(jī)在〝選擇發(fā)覺運(yùn)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)覺和治理〞頁中，我們選擇Windows運(yùn)算機(jī)，確認(rèn)后點(diǎn)擊下一步。在發(fā)覺方式選擇頁中我們能夠選擇自動運(yùn)算機(jī)發(fā)覺或者高級發(fā)覺。我們選擇高級發(fā)覺后，指定運(yùn)算機(jī)和設(shè)備類型為服務(wù)器和客戶端，此例如中我們的治理服務(wù)器是scom-r2.coreio，確認(rèn)并點(diǎn)擊下一步。在〝您期望如何發(fā)覺運(yùn)算機(jī)〞頁里，我們能夠選擇〝掃描ActiveDirectory〞或者〝掃瞄或鍵入運(yùn)算機(jī)名〞。假如選擇〝掃描ActiveDirectory〞，那么點(diǎn)擊〝配置〞，輸入需要掃描的運(yùn)算機(jī)名。假如選擇〝掃瞄或鍵入運(yùn)算機(jī)名〞那么通過直截了當(dāng)在下面的輸入面板中輸入或者點(diǎn)擊掃瞄來查看并確定要發(fā)覺的運(yùn)算機(jī)。確定要發(fā)覺的對象后，點(diǎn)擊下一步。在指定治理員賬號中，我們能夠使用選擇的治理服務(wù)器操作賬號〔該賬號在安裝SCOM時指定了〕或者輸入其他有權(quán)限執(zhí)行發(fā)覺的賬號和密碼。確認(rèn)后點(diǎn)擊發(fā)覺。在〝選擇要治理的對象〞頁，發(fā)覺的結(jié)果將展現(xiàn)在〝選擇要治理的設(shè)備〞空白區(qū)，通過勾選對象前面的復(fù)選框，我們選定要治理的服務(wù)器。在治理模式下選擇代理或者無代理兩種模式。那個地點(diǎn)我們選擇代理模式。確定下一步。在摘要頁，我們能夠查看或修改代理程序安裝的名目，指定代理操作賬戶，那個地點(diǎn)我們選擇本地賬戶。確認(rèn)后點(diǎn)擊安裝。在〝代理治理任務(wù)狀態(tài)〞對話框中顯示代理服務(wù)器安裝代理的狀態(tài)。我們能夠追蹤、查看安裝結(jié)果和審查失敗緣故。成功安裝代理。安裝完SCOM代理后，在SCOM治理操縱臺上，在〝治理〞—〝設(shè)備治理〞下點(diǎn)擊〝代理治理〞，其詳細(xì)面板將顯示所有安裝有SCOM代理的設(shè)備。同樣我們來到另一端〔托管的服務(wù)器〕查看SCOM代理安裝和安裝后的情形，在代理安裝過程中，登錄到安裝SCOM客戶端代理的服務(wù)器，打開〝Windows任務(wù)治理器〞，系統(tǒng)將新建進(jìn)程MOMAgentInstaller.exe。代理安裝成功后在Windows資源治理器中將新增三個進(jìn)程：HealthService和兩個MonitoringHost；在客戶端服務(wù)治理操縱臺新增SystemCenterManagement那個服務(wù)。發(fā)覺網(wǎng)絡(luò)設(shè)備在〝選擇發(fā)覺運(yùn)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)覺和治理〞頁中，我們選擇網(wǎng)絡(luò)設(shè)備，確認(rèn)后點(diǎn)擊下一步。指定網(wǎng)絡(luò)地址和團(tuán)體字符串、SNMP版本號、發(fā)覺時限及指定治理服務(wù)器。此例如中我們定義團(tuán)體字符串為public，SNMP版本為v2。確認(rèn)后點(diǎn)擊發(fā)覺。發(fā)覺結(jié)果將顯示所有符合條件的網(wǎng)絡(luò)設(shè)備IP地址，選擇完畢后我們點(diǎn)擊下一步完成網(wǎng)絡(luò)設(shè)備發(fā)覺。發(fā)覺終止后，在治理區(qū)的網(wǎng)絡(luò)設(shè)備中顯示發(fā)覺的網(wǎng)絡(luò)設(shè)備的相關(guān)信息。在監(jiān)視區(qū)的網(wǎng)絡(luò)設(shè)備文件夾下的網(wǎng)絡(luò)設(shè)備狀態(tài)中將顯示有關(guān)網(wǎng)絡(luò)設(shè)備的監(jiān)視情形。發(fā)覺Unix/Linux運(yùn)算機(jī)關(guān)于更加詳細(xì)的如何發(fā)覺Unix/Linux運(yùn)算機(jī)操作請參考?SCOMR2新特性之Linux_Unix監(jiān)控?〔其SCOM環(huán)境為英文〕。以下簡單描述了如何發(fā)覺和治理Unix/Linux運(yùn)算機(jī)。在〝選擇發(fā)覺運(yùn)算機(jī)或設(shè)備的類型以進(jìn)行發(fā)覺和治理〞頁中，我們選擇Unix/Linux運(yùn)算機(jī)，確認(rèn)后點(diǎn)擊下一步。在定義發(fā)覺條件里，我們能夠按IP地址、DNS名和地址范疇來約束發(fā)覺范疇，并輸入相關(guān)的能訪問Unix/Linux運(yùn)算機(jī)的賬號信息，確保SSH22端口可用。確認(rèn)后點(diǎn)擊確定開始執(zhí)行發(fā)覺和代理部署。發(fā)覺結(jié)果在發(fā)覺結(jié)果向?qū)е?能夠查詢到被發(fā)覺的運(yùn)算機(jī)的主機(jī)名、IP地址、可執(zhí)行的操作和操作系統(tǒng)版本等信息。勾選被發(fā)覺運(yùn)算機(jī)前面的復(fù)選框，點(diǎn)擊〝安裝〞。注：假如被發(fā)覺運(yùn)算機(jī)信息呈灰色同時復(fù)選框不可用，請點(diǎn)擊〝Details〞查看具體的緣故，并按照緣故進(jìn)行排錯。開始部署和安裝SCOM的代理程序…每次安裝和部署后都會有〝成功〞和〝失敗〞的結(jié)果的顯示和詳細(xì)的信息提供排錯。手動安裝SCOM代理客戶端還有另外一種安裝SCOM代理的方法確實(shí)是通過手動安裝。第一，在SCOM治理操縱臺的〝治理〞面板下的〝設(shè)置〞，在右側(cè)詳細(xì)窗口，選擇并右擊〝類型-服務(wù)器〔2〕〞下的〝安全〞，打開屬性對話框。在此我們能設(shè)置是拒絕依舊批準(zhǔn)手動安裝的代理，假如我們期望手動安裝的代理能被自動批準(zhǔn)那么選擇〝自動批準(zhǔn)新的手動安裝的代理〞前的復(fù)選框。在SCOM客戶端運(yùn)算機(jī)上，點(diǎn)擊MOMAgent.msi開始安裝。確認(rèn)后點(diǎn)擊下一步，選擇安裝目標(biāo)文件夾。確認(rèn)后點(diǎn)擊下一步，我們能夠手動指定治理組信息或者使用活動名目來查詢治理組信息，此例如我們選擇使用手動指定治理組信息。確認(rèn)后點(diǎn)擊下一步。在治理組配置中輸入治理組名稱和治理服務(wù)器的FQDN，默認(rèn)的治理服務(wù)器端口為5723，此例如中我們治理組名為Test，治理服務(wù)器scom-r2.coreio.在代理操作賬戶中我們能夠選擇本地賬戶或者域或本地運(yùn)算機(jī)賬戶。此例如我們選擇本地賬戶。確認(rèn)后點(diǎn)擊下一步。查看摘要，確認(rèn)后點(diǎn)擊安裝。安裝完畢，點(diǎn)擊關(guān)閉向?qū)?。卸載SCOM客戶端代理我們能夠在代理服務(wù)器上的添加/刪除程序中刪除SCOM客戶端代理程序，也能夠在SCOM操縱臺刪除。在治理區(qū)的代理治理中找到需要卸載代理的服務(wù)器，右擊該項(xiàng)選擇卸載。和安裝代理一樣我們也要指定有權(quán)限的賬戶。在操縱臺任務(wù)輸出對話框查看任務(wù)狀態(tài)。同樣，在客戶端運(yùn)算機(jī)的Windows任務(wù)治理器中，系統(tǒng)自動啟動MOMAgentInstaller.exe進(jìn)程。SCOM的常規(guī)設(shè)置我們進(jìn)入到治理區(qū)，在設(shè)置節(jié)點(diǎn)中能夠設(shè)置SCOM服務(wù)器檢測客戶端的頻率和包處理、設(shè)置警報和客戶端代理的批準(zhǔn)。在類型—代理〔1〕中，右擊檢測信號選擇屬性。在〝全局代理設(shè)置-檢測信號〞中的設(shè)置將針對所有的代理服務(wù)器，檢測信號指的是向服務(wù)器報告信號，檢測信號的時刻周期默認(rèn)為60秒。在類型—常規(guī)〔5〕下，選擇警報打開警報設(shè)置屬性，在警報屬性中能夠設(shè)置警報解決狀態(tài)和自動警報解決方案。在警報解決狀態(tài)選項(xiàng)卡里我們能夠按照ID來分類警報解決狀態(tài)。默認(rèn)情形下有兩種不可修改的狀態(tài)：新建〔ID0〕和已關(guān)閉〔ID255〕，除此我們還能夠新建警報狀態(tài)。在自動警報解決方案選項(xiàng)卡里設(shè)置活動警報的處理方法。在類型—常規(guī)〔5〕下選擇數(shù)據(jù)庫整理打開其屬性，在此設(shè)置中我們能夠清理不必要的數(shù)據(jù)來優(yōu)化數(shù)據(jù)庫的性能。通過選擇相應(yīng)的項(xiàng)在點(diǎn)擊編輯修改數(shù)據(jù)保留時刻。在類型—常規(guī)〔5〕下選擇隱私打開其屬性對話框設(shè)置客戶體驗(yàn)改善打算的信息收集信息。在類型—常規(guī)〔5〕下選擇報表查看或修改報表的相關(guān)設(shè)置。在類型—常規(guī)〔5〕下選擇Web地址打開其屬性查看、測試或修改SCOMWeb操縱臺的URL地址。在類型—服務(wù)器〔2〕下，選擇檢測信號查看并修改所承諾丟失的檢測信號數(shù)。默認(rèn)的檢測信號數(shù)為3.在類型—服務(wù)器〔2〕下，選擇安全打開其屬性對話框，在此設(shè)置手動或自動批準(zhǔn)手動安裝客戶端代理的運(yùn)算機(jī)。自創(chuàng)建治理包自創(chuàng)建的治理包差不多上未封裝的治理包，我們在治理區(qū)右擊治理包選擇創(chuàng)建治理包。指定治理包名稱和版本。假如有需要嵌入的知識，點(diǎn)擊編輯〔需要安裝OfficeWord和VisualStudioToolsfortheOfficesystemruntime這兩個應(yīng)用程序〕。點(diǎn)擊創(chuàng)建完成治理包的創(chuàng)建。在治理包詳細(xì)面板中能夠查看到新建的治理包及其詳細(xì)信息。配置活動名目集成預(yù)備域級別和權(quán)限使用SCOM與AD集成的特性，當(dāng)用戶密碼修改后，集成特性關(guān)心我們自動修改運(yùn)行賬戶和服務(wù)賬戶的密碼，比如警報通知賬號變化、SCOM治理組組員信息變化。另外還能夠在治理服務(wù)器顯現(xiàn)故障時關(guān)心我們自動地將代理運(yùn)算機(jī)轉(zhuǎn)移向其他可用的治理服務(wù)器報告。我們在配置SCOM和AD集成之前需要把域功能級別提升為WindowsServer2003。給予SCOM運(yùn)算機(jī)對活動名目容器System完全操縱權(quán)限，在ActiveDirectoryUserandComputer操縱臺，點(diǎn)擊菜單欄中的〝查看〞—〝高級〞,右鍵點(diǎn)擊〞system〞打開其屬性，選擇〝安全〞選項(xiàng)卡。在System屬性對話框安全選項(xiàng)卡里，點(diǎn)擊添加。對象類型選擇為運(yùn)算機(jī)。輸入SCOM運(yùn)算機(jī)名稱〔此例如為SCOM-RMS〕后，確認(rèn)點(diǎn)擊確定退出添加運(yùn)算機(jī)對話框。在System屬性對話框點(diǎn)擊高級，打開System的高級安全設(shè)置，選擇剛添加的服務(wù)器名，此例如為SCOM-RMS運(yùn)算機(jī)，點(diǎn)擊下方的編輯。在彈出的System的權(quán)限項(xiàng)目中，確保名稱為我們要制定的SCOM運(yùn)算機(jī)名。在應(yīng)用到下拉框中選擇〝那個對象及全部子對象〞，在權(quán)限詳細(xì)信息中選擇〝完全操縱〞后點(diǎn)擊確定。運(yùn)行AD集成命令我們在SCOM服務(wù)器命令提示符中，定位到%ProgramFiles%\SystemCenterOperationsManager2007\下的運(yùn)行MoMAdmin.exe命令行，改命令的格式是:MoMAdminManagementGroupNameMoMAdminSecurityGroup{RMS|RunAsAccount}Domain.此例如中我們輸入以下信息，然后回車：MoMAdminTestcoreio\opsmgrgroupscom-rmscoreio在輸出結(jié)果中顯示我們差不多成功為治理組Test創(chuàng)建了容器，成功將SCOM服務(wù)器添加到SCOM安全組。在活