操作手冊管理區(qū)操作和配置即初裝配置樣本

SCOM(R2)電子手冊之“管理”區(qū)（初裝）基本操作和配備01月CoreIO技術(shù)專家LeoHuang

目錄【1】 管理包使用 31. 管理包概述 32. 安裝并導(dǎo)入管理包 3【2】 發(fā)現(xiàn)待管理設(shè)備 81. 發(fā)現(xiàn)Windows計算機 92. 發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備 153. 發(fā)現(xiàn)Unix/Linux計算機 18【3】 手動安裝SCOM代理客戶端 22【4】 卸載SCOM客戶端代理 26【5】 SCOM常規(guī)設(shè)立 28【6】 自創(chuàng)立管理包 33【7】 配備活動目錄集成 351. 準(zhǔn)備域級別和權(quán)限 352. 運營AD集成命令 393. 配備活動目錄集成 41

管理包使用管理包概述管理包是拓展SCOM管理能力基石，是SCOM解決方案靈魂，在SCOM中使用各種管理包來管理操作系統(tǒng)、應(yīng)用程序及其他技術(shù)組件。一種管理包(ManagementPack:MP)包括了對于某一種特定技術(shù)組件發(fā)現(xiàn)、監(jiān)視、排錯、報告、解決問題得最佳實踐知識。管理包包括了基于系統(tǒng)定義模型（SystemsDefinitionModel—SDM）系統(tǒng)健康模型，用來分析性能、可用性、配備與安全輸入，以及有關(guān)組件狀況，來決定組件整體狀況?？梢垣@得微軟及第三方操作系統(tǒng)、應(yīng)用程序和設(shè)備管理包。微軟提供了超過60個微軟產(chǎn)品和Windows組件管理包。這些管理包都是由與SCOM相似產(chǎn)品開發(fā)團隊所開發(fā)。這些管理包中知識都來具備最可信賴來源。所有微軟管理包對于受允許SCOM顧客來說，都是可以獲得。查看微軟管理包完整列表，請訪問SCOM網(wǎng)站中管理包目錄。眾多第三方產(chǎn)品管理包，例如Linux、Oracle、SAP及網(wǎng)絡(luò)和服務(wù)器硬件，都是由微軟合伙伙伴所開發(fā)并提供。當(dāng)前，共有超過100個微軟合伙伙伴管理包。它們覆蓋了當(dāng)前公司所應(yīng)用大多數(shù)技術(shù)。查看微軟管理包完整列表，請訪問SCOM網(wǎng)站中管理包目錄。微軟公司提供了各種工具用來為SCOM開發(fā)和定制管理包。分布式應(yīng)用程序設(shè)計器（DistributedApplicationDesigner）是一種圖形化向?qū)В梢詤f(xié)助IT管理員為其IT服務(wù)迅速創(chuàng)立安全模型與管理包。管理包創(chuàng)立控制臺（ManagementPackAuthoringConsole）是一種圖形化工具，用來協(xié)助IT管理員與開發(fā)者為其定制應(yīng)用程序及其他技術(shù)組件來構(gòu)建管理包。SCOM軟件開發(fā)工具包提供了編程接口，這樣開發(fā)者便可與SCOM進行深度集成。管理包格式分為兩種：密封和未密封。密封管理包是不能編輯二進制文獻。未密封管理包是可以編輯XML文獻。密封管理包擴展名應(yīng)當(dāng)為.mp，未密封管理包擴展名應(yīng)當(dāng)為.xml。普通，從應(yīng)用程序或硬件設(shè)備供應(yīng)商處獲得管理包都是密封。盡管不能更改管理包文獻中設(shè)立，但是咱們依然可以在導(dǎo)入管理包后自定義它應(yīng)用設(shè)立。在操作控制臺中咱們可以使用代替或創(chuàng)立其她設(shè)立，如取代管理包默認設(shè)立規(guī)則、監(jiān)視器和任務(wù)。咱們創(chuàng)立所有自定義將保存到未密封管理包文獻。默認狀況下，自定義會保存到“默認管理包”。使用操作控制臺或創(chuàng)作控制臺創(chuàng)立管理包時，在默認狀況下創(chuàng)立管理包為未密封管理包。要密封管理包，咱們需要用SCOM安裝文獻中SupportToos中MPSeal工具。管理包下載地址安裝并導(dǎo)入管理包雙擊管理包MSI文獻。在彈出對話框中選取“運營”。選取安裝管理包途徑并選取能使用這些管理包成員。此示例中咱們?yōu)榱吮苊夂拖到y(tǒng)默認管理包混淆將管理包安裝在其她途徑。導(dǎo)入管理包在SCOM控制臺，點擊“管理”，選取管理區(qū)下任意一種節(jié)點右擊該節(jié)點，在彈出對話框中選取“導(dǎo)入管理包”。在選取管理包頁面，點擊“添加”—“從目錄/磁盤添加”，從目錄添加功能是SCOMR2新功能，容許咱們直接連接公網(wǎng)管理包庫服務(wù)器下載并導(dǎo)入管理包。此示例中咱們選取從磁盤添加。在彈出對話框中，咱們定位到前一步安裝途徑選取咱們要導(dǎo)入管理包（支持多選），選定后點擊“打開”。關(guān)閉管理包選取對話框后，在導(dǎo)入列表中將顯示這些管理包必要信息，涉及與否可用、名稱、版本發(fā)布日期，再點擊“導(dǎo)入”命令時還顯示包狀態(tài)。其中：如果管理包前顯示綠鉤，表達管理包有效、依賴包存在且可導(dǎo)入；如果是藍色嘆號，表達該管理包已導(dǎo)入；如果是紅色叉則表達此管理包無效或者其依賴管理包不存在，咱們可以雙擊顯示為紅叉管理包查看它所依賴管理包并再導(dǎo)入這些管理包之后才導(dǎo)入此管理包。在狀態(tài)欄里顯示包導(dǎo)入和完畢狀態(tài)，在SCOMR2中在狀態(tài)后增長了進度條顯示管理包導(dǎo)入進度。導(dǎo)入完畢。咱們可以在“管理”區(qū)，點擊“管理包”查看所有管理包信息，例如在此示例中咱們在搜索一欄中輸入Windows能找到咱們剛才導(dǎo)入管理包。發(fā)現(xiàn)待管理設(shè)備在SCOM控制臺，點擊“管理”，選取管理區(qū)下任意一種節(jié)點右擊該節(jié)點，在彈出對話框中選取“發(fā)現(xiàn)向?qū)А?，或者在管理區(qū)下方點擊“發(fā)現(xiàn)向?qū)А辨溄?。在“選取發(fā)現(xiàn)計算機或設(shè)備類型以進行發(fā)現(xiàn)和管理”頁中，咱們可以發(fā)現(xiàn)三種類型設(shè)備：網(wǎng)絡(luò)設(shè)備Windows計算機Unix/Linux計算機（這個是SCOMR2新增功能）發(fā)現(xiàn)Windows計算機在“選取發(fā)現(xiàn)計算機或設(shè)備類型以進行發(fā)現(xiàn)和管理”頁中，咱們選取Windows計算機，確認后點擊下一步。在發(fā)現(xiàn)方式選取頁中咱們可以選取自動計算機發(fā)現(xiàn)或者高檔發(fā)現(xiàn)。咱們選取高檔發(fā)現(xiàn)后，指定計算機和設(shè)備類型為服務(wù)器和客戶端，此示例中咱們管理服務(wù)器是，確認并點擊下一步。在“您但愿如何發(fā)現(xiàn)計算機”頁里，咱們可以選取“掃描ActiveDirectory”或者“瀏覽或鍵入計算機名”。如果選取“掃描ActiveDirectory”，則點擊“配備”，輸入需要掃描計算機名。如果選取“瀏覽或鍵入計算機名”則通過直接在下面輸入面板中輸入或者點擊瀏覽來查看并擬定要發(fā)現(xiàn)計算機。擬定要發(fā)現(xiàn)對象后，點擊下一步。在指定管理員賬號中，咱們可以使用選取管理服務(wù)器操作賬號（該賬號在安裝SCOM時指定了）或者輸入其她有權(quán)限執(zhí)行發(fā)現(xiàn)賬號和密碼。確認后點擊發(fā)現(xiàn)。在“選取要管理對象”頁，發(fā)現(xiàn)成果將展示在“選取要管理設(shè)備”空白區(qū)，通過勾選對象前面復(fù)選框，咱們選定要管理服務(wù)器。在管理模式下選取代理或者無代理兩種模式。這里咱們選取代理模式。擬定下一步。在摘要頁，咱們可以查看或修改代理程序安裝目錄，指定代理操作賬戶，這里咱們選取本地賬戶。確認后點擊安裝。在“代理管理任務(wù)狀態(tài)”對話框中顯示代理服務(wù)器安裝代理狀態(tài)。咱們可以追蹤、查看安裝成果和審查失敗因素。成功安裝代理。安裝完SCOM代理后，在SCOM管理控制臺上，在“管理”—“設(shè)備管理”下點擊“代理管理”，其詳細面板將顯示所有安裝有SCOM代理設(shè)備。同樣咱們來到另一端（托管服務(wù)器）查看SCOM代理安裝和安裝后狀況，在代理安裝過程中，登錄到安裝SCOM客戶端代理服務(wù)器，打開“Windows任務(wù)管理器”，系統(tǒng)將新建進程MOMAgentInstaller.exe。代理安裝成功后在Windows資源管理器中將新增三個進程：HealthService和兩個MonitoringHost；在客戶端服務(wù)管理控制臺新增SystemCenterManagement這個服務(wù)。發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備在“選取發(fā)現(xiàn)計算機或設(shè)備類型以進行發(fā)現(xiàn)和管理”頁中，咱們選取網(wǎng)絡(luò)設(shè)備，確認后點擊下一步。指定網(wǎng)絡(luò)地址和團隊字符串、SNMP版本號、發(fā)現(xiàn)時限及指定管理服務(wù)器。此示例中咱們定義團隊字符串為public，SNMP版本為v2。確認后點擊發(fā)現(xiàn)。發(fā)現(xiàn)成果將顯示所有符合條件網(wǎng)絡(luò)設(shè)備IP地址，選取完畢后咱們點擊下一步完畢網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)。發(fā)現(xiàn)結(jié)束后，在管理區(qū)網(wǎng)絡(luò)設(shè)備中顯示發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備有關(guān)信息。在監(jiān)視區(qū)網(wǎng)絡(luò)設(shè)備文獻夾下網(wǎng)絡(luò)設(shè)備狀態(tài)中將顯示關(guān)于網(wǎng)絡(luò)設(shè)備監(jiān)視狀況。發(fā)現(xiàn)Unix/Linux計算機關(guān)于更加詳細如何發(fā)現(xiàn)Unix/Linux計算機操作請參照《SCOMR2新特性之Linux_Unix監(jiān)控》（其SCOM環(huán)境為英文）。如下簡樸描述了如何發(fā)現(xiàn)和管理Unix/Linux計算機。在“選取發(fā)現(xiàn)計算機或設(shè)備類型以進行發(fā)現(xiàn)和管理”頁中，咱們選取Unix/Linux計算機，確認后點擊下一步。在定義發(fā)現(xiàn)條件里，咱們可以按IP地址、DNS名和地址范疇來約束發(fā)現(xiàn)范疇，并輸入有關(guān)能訪問Unix/Linux計算機賬號信息，保證SSH22端口可用。確認后點擊擬定開始執(zhí)行發(fā)現(xiàn)和代理布置。發(fā)現(xiàn)成果在發(fā)現(xiàn)成果向?qū)е?可以查詢到被發(fā)現(xiàn)計算機主機名、IP地址、可執(zhí)行操作和操作系統(tǒng)版本等信息。勾選被發(fā)現(xiàn)計算機前面復(fù)選框，點擊“安裝”。注：如果被發(fā)現(xiàn)計算機信息呈灰色并且復(fù)選框不可用，請點擊“Details”查看詳細因素，并按照因素進行排錯。開始布置和安裝SCOM代理程序…每次安裝和布置后都會有“成功”和“失敗”成果顯示和詳細信息提供排錯。手動安裝SCOM代理客戶端尚有此外一種安裝SCOM代理辦法就是通過手動安裝。一方面，在SCOM管理控制臺“管理”面板下“設(shè)立”，在右側(cè)詳細窗口，選取并右擊“類型-服務(wù)器（2）”下“安全”，打開屬性對話框。在此咱們能設(shè)立是回絕還是批準(zhǔn)手動安裝代理，如果咱們但愿手動安裝代理能被自動批準(zhǔn)則選取“自動批準(zhǔn)新手動安裝代理”前復(fù)選框。在SCOM客戶端計算機上，點擊MOMAgent.msi開始安裝。確認后點擊下一步，選取安裝目的文獻夾。確認后點擊下一步，咱們可以手動指定管理組信息或者使用活動目錄來查詢管理組信息，此示例咱們選取使用手動指定管理組信息。確認后點擊下一步。在管理組配備中輸入管理組名稱和管理服務(wù)器FQDN，默認管理服務(wù)器端口為5723，此示例中咱們管理組名為Test，管理服務(wù)器.在代理操作賬戶中咱們可以選取本地賬戶或者域或本地計算機賬戶。此示例咱們選取本地賬戶。確認后點擊下一步。查看摘要，確認后點擊安裝。安裝完畢，點擊關(guān)閉向?qū)АＰ遁dSCOM客戶端代理咱們可以在代理服務(wù)器上添加/刪除程序中刪除SCOM客戶端代理程序，也可以在SCOM控制臺刪除。在管理區(qū)代理管理中找到需要卸載代理服務(wù)器，右擊該項選取卸載。和安裝代理同樣咱們也要指定有權(quán)限賬戶。在控制臺任務(wù)輸出對話框查看任務(wù)狀態(tài)。同樣，在客戶端計算機Windows任務(wù)管理器中，系統(tǒng)自動啟動MOMAgentInstaller.exe進程。SCOM常規(guī)設(shè)立咱們進入到管理區(qū)，在設(shè)立節(jié)點中可以設(shè)立SCOM服務(wù)器檢測客戶端頻率和包解決、設(shè)立警報和客戶端代理批準(zhǔn)。在類型—代理（1）中，右擊檢測信號選取屬性。在“全局代理設(shè)立-檢測信號”中設(shè)立將針對所有代理服務(wù)器，檢測信號指是向服務(wù)器報告信號，檢測信號時間周期默以為60秒。在類型—常規(guī)（5）下，選取警報打開警報設(shè)立屬性，在警報屬性中可以設(shè)立警報解決狀態(tài)和自動警報解決方案。在警報解決狀態(tài)選項卡里咱們可以按照ID來分類警報解決狀態(tài)。默認狀況下有兩種不可修改狀態(tài)：新建（ID0）和已關(guān)閉（ID255），除此咱們還可以新建警報狀態(tài)。在自動警報解決方案選項卡里設(shè)立活動警報解決辦法。在類型—常規(guī)（5）下選取數(shù)據(jù)庫整頓打開其屬性，在此設(shè)立中咱們可以清理不必要數(shù)據(jù)來優(yōu)化數(shù)據(jù)庫性能。通過選取相應(yīng)項在點擊編輯修改數(shù)據(jù)保存時間。在類型—常規(guī)（5）下選取隱私打開其屬性對話框設(shè)立客戶體驗改進籌劃信息收集信息。在類型—常規(guī)（5）下選取報表查看或修改報表有關(guān)設(shè)立。在類型—常規(guī)（5）下選取Web地址打開其屬性查看、測試或修改SCOMWeb控制臺URL地址。在類型—服務(wù)器（2）下，選取檢測信號查看并修改所容許丟失檢測信號數(shù)。默認檢測信號數(shù)為3.在類型—服務(wù)器（2）下，選取安全打開其屬性對話框，在此設(shè)立手動或自動批準(zhǔn)手動安裝客戶端代理計算機。自創(chuàng)立管理包自創(chuàng)立管理包都是未封裝管理包，咱們在管理區(qū)右擊管理包選取創(chuàng)立管理包。指定管理包名稱和版本。如果有需要嵌入知識，點擊編輯（需要安裝OfficeWord和VisualStudioToolsfortheOfficesystemruntime這兩個應(yīng)用程序）。點擊創(chuàng)立完畢管理包創(chuàng)立。在管理包詳細面板中可以查看到新建管理包及其詳細信息。配備活動目錄集成準(zhǔn)備域級別和權(quán)限使用SCOM與AD集成特性，當(dāng)顧客密碼修改后，集成特性協(xié)助咱們自動修改運營賬戶和服務(wù)賬戶密碼，例如警報告知賬號變化、SCOM管理組成員信息變化。此外還可以在管理服務(wù)器浮現(xiàn)故障時協(xié)助咱們自動地將代理計算機轉(zhuǎn)移向其她可用管理服務(wù)器報告。咱們在配備SCOM和AD集成之前需要把域功能級別提高為WindowsServer。賦予SCOM計算機對活動目錄容器System完全控制權(quán)限，在ActiveDirectoryUserandComputer控制臺，點擊菜單欄中“查看”—“高檔”，右鍵點擊”system”打開其屬性，選取“安全”選項卡。在System屬性對話框安全選項卡里，點擊添加。對象類型選取為計算機。輸入SCOM計算機名稱（此示例為SCOM-RMS）后，確認點擊擬定退出添加計算機對話框。在System屬性對話框點擊高檔，打開System高檔安全設(shè)立，選取剛添加服務(wù)器名，此示例為SCOM-RMS計算機，點擊下方編輯。在彈出System權(quán)限項目中，保證名稱為咱們要制定SCOM計算機名。在應(yīng)用到下拉框中選取“這個對象及所有子對象”，在權(quán)限詳細信息中選取“完全控制”后點擊擬定。運營AD集成命令咱們在SCOM服務(wù)器命令提示符中，定位到%ProgramFiles%\SystemCenterOperationsManager\下運營MoMAdmin.exe命令行，改命令格式是:MoMAdminManagementGroupNameMoMAdminSecurityGroup{RMS|RunAsAccount}Domain.此示例中咱們輸入如下信息，然后回車：MoMAdminTestcoreio\opsmgrgroupscom-rmscoreio在輸出成果中顯示咱們已經(jīng)成功為管理組Test創(chuàng)立了容器，成功