操作手册管理区操作和配置即初装配置样本

SCOM(R2)电子手册之“管理”区（初装）基本操作和配备01月CoreIO技术专家LeoHuang

目录【1】 管理包使用 31. 管理包概述 32. 安装并导入管理包 3【2】 发现待管理设备 81. 发现Windows计算机 92. 发现网络设备 153. 发现Unix/Linux计算机 18【3】 手动安装SCOM代理客户端 22【4】 卸载SCOM客户端代理 26【5】 SCOM常规设立 28【6】 自创立管理包 33【7】 配备活动目录集成 351. 准备域级别和权限 352. 运营AD集成命令 393. 配备活动目录集成 41

管理包使用管理包概述管理包是拓展SCOM管理能力基石，是SCOM解决方案灵魂，在SCOM中使用各种管理包来管理操作系统、应用程序及其他技术组件。一种管理包(ManagementPack:MP)包括了对于某一种特定技术组件发现、监视、排错、报告、解决问题得最佳实践知识。管理包包括了基于系统定义模型（SystemsDefinitionModel—SDM）系统健康模型，用来分析性能、可用性、配备与安全输入，以及有关组件状况，来决定组件整体状况。可以获得微软及第三方操作系统、应用程序和设备管理包。微软提供了超过60个微软产品和Windows组件管理包。这些管理包都是由与SCOM相似产品开发团队所开发。这些管理包中知识都来具备最可信赖来源。所有微软管理包对于受允许SCOM顾客来说，都是可以获得。查看微软管理包完整列表，请访问SCOM网站中管理包目录。众多第三方产品管理包，例如Linux、Oracle、SAP及网络和服务器硬件，都是由微软合伙伙伴所开发并提供。当前，共有超过100个微软合伙伙伴管理包。它们覆盖了当前公司所应用大多数技术。查看微软管理包完整列表，请访问SCOM网站中管理包目录。微软公司提供了各种工具用来为SCOM开发和定制管理包。分布式应用程序设计器（DistributedApplicationDesigner）是一种图形化向导，它可以协助IT管理员为其IT服务迅速创立安全模型与管理包。管理包创立控制台（ManagementPackAuthoringConsole）是一种图形化工具，用来协助IT管理员与开发者为其定制应用程序及其他技术组件来构建管理包。SCOM软件开发工具包提供了编程接口，这样开发者便可与SCOM进行深度集成。管理包格式分为两种：密封和未密封。密封管理包是不能编辑二进制文献。未密封管理包是可以编辑XML文献。密封管理包扩展名应当为.mp，未密封管理包扩展名应当为.xml。普通，从应用程序或硬件设备供应商处获得管理包都是密封。尽管不能更改管理包文献中设立，但是咱们依然可以在导入管理包后自定义它应用设立。在操作控制台中咱们可以使用代替或创立其她设立，如取代管理包默认设立规则、监视器和任务。咱们创立所有自定义将保存到未密封管理包文献。默认状况下，自定义会保存到“默认管理包”。使用操作控制台或创作控制台创立管理包时，在默认状况下创立管理包为未密封管理包。要密封管理包，咱们需要用SCOM安装文献中SupportToos中MPSeal工具。管理包下载地址安装并导入管理包双击管理包MSI文献。在弹出对话框中选取“运营”。选取安装管理包途径并选取能使用这些管理包成员。此示例中咱们为了避免和系统默认管理包混淆将管理包安装在其她途径。导入管理包在SCOM控制台，点击“管理”，选取管理区下任意一种节点右击该节点，在弹出对话框中选取“导入管理包”。在选取管理包页面，点击“添加”—“从目录/磁盘添加”，从目录添加功能是SCOMR2新功能，容许咱们直接连接公网管理包库服务器下载并导入管理包。此示例中咱们选取从磁盘添加。在弹出对话框中，咱们定位到前一步安装途径选取咱们要导入管理包（支持多选），选定后点击“打开”。关闭管理包选取对话框后，在导入列表中将显示这些管理包必要信息，涉及与否可用、名称、版本发布日期，再点击“导入”命令时还显示包状态。其中：如果管理包前显示绿钩，表达管理包有效、依赖包存在且可导入；如果是蓝色叹号，表达该管理包已导入；如果是红色叉则表达此管理包无效或者其依赖管理包不存在，咱们可以双击显示为红叉管理包查看它所依赖管理包并再导入这些管理包之后才导入此管理包。在状态栏里显示包导入和完毕状态，在SCOMR2中在状态后增长了进度条显示管理包导入进度。导入完毕。咱们可以在“管理”区，点击“管理包”查看所有管理包信息，例如在此示例中咱们在搜索一栏中输入Windows能找到咱们刚才导入管理包。发现待管理设备在SCOM控制台，点击“管理”，选取管理区下任意一种节点右击该节点，在弹出对话框中选取“发现向导”，或者在管理区下方点击“发现向导”链接。在“选取发现计算机或设备类型以进行发现和管理”页中，咱们可以发现三种类型设备：网络设备Windows计算机Unix/Linux计算机（这个是SCOMR2新增功能）发现Windows计算机在“选取发现计算机或设备类型以进行发现和管理”页中，咱们选取Windows计算机，确认后点击下一步。在发现方式选取页中咱们可以选取自动计算机发现或者高档发现。咱们选取高档发现后，指定计算机和设备类型为服务器和客户端，此示例中咱们管理服务器是，确认并点击下一步。在“您但愿如何发现计算机”页里，咱们可以选取“扫描ActiveDirectory”或者“浏览或键入计算机名”。如果选取“扫描ActiveDirectory”，则点击“配备”，输入需要扫描计算机名。如果选取“浏览或键入计算机名”则通过直接在下面输入面板中输入或者点击浏览来查看并拟定要发现计算机。拟定要发现对象后，点击下一步。在指定管理员账号中，咱们可以使用选取管理服务器操作账号（该账号在安装SCOM时指定了）或者输入其她有权限执行发现账号和密码。确认后点击发现。在“选取要管理对象”页，发现成果将展示在“选取要管理设备”空白区，通过勾选对象前面复选框，咱们选定要管理服务器。在管理模式下选取代理或者无代理两种模式。这里咱们选取代理模式。拟定下一步。在摘要页，咱们可以查看或修改代理程序安装目录，指定代理操作账户，这里咱们选取本地账户。确认后点击安装。在“代理管理任务状态”对话框中显示代理服务器安装代理状态。咱们可以追踪、查看安装成果和审查失败因素。成功安装代理。安装完SCOM代理后，在SCOM管理控制台上，在“管理”—“设备管理”下点击“代理管理”，其详细面板将显示所有安装有SCOM代理设备。同样咱们来到另一端（托管服务器）查看SCOM代理安装和安装后状况，在代理安装过程中，登录到安装SCOM客户端代理服务器，打开“Windows任务管理器”，系统将新建进程MOMAgentInstaller.exe。代理安装成功后在Windows资源管理器中将新增三个进程：HealthService和两个MonitoringHost；在客户端服务管理控制台新增SystemCenterManagement这个服务。发现网络设备在“选取发现计算机或设备类型以进行发现和管理”页中，咱们选取网络设备，确认后点击下一步。指定网络地址和团队字符串、SNMP版本号、发现时限及指定管理服务器。此示例中咱们定义团队字符串为public，SNMP版本为v2。确认后点击发现。发现成果将显示所有符合条件网络设备IP地址，选取完毕后咱们点击下一步完毕网络设备发现。发现结束后，在管理区网络设备中显示发现网络设备有关信息。在监视区网络设备文献夹下网络设备状态中将显示关于网络设备监视状况。发现Unix/Linux计算机关于更加详细如何发现Unix/Linux计算机操作请参照《SCOMR2新特性之Linux_Unix监控》（其SCOM环境为英文）。如下简朴描述了如何发现和管理Unix/Linux计算机。在“选取发现计算机或设备类型以进行发现和管理”页中，咱们选取Unix/Linux计算机，确认后点击下一步。在定义发现条件里，咱们可以按IP地址、DNS名和地址范畴来约束发现范畴，并输入有关能访问Unix/Linux计算机账号信息，保证SSH22端口可用。确认后点击拟定开始执行发现和代理布置。发现成果在发现成果向导中,可以查询到被发现计算机主机名、IP地址、可执行操作和操作系统版本等信息。勾选被发现计算机前面复选框，点击“安装”。注：如果被发现计算机信息呈灰色并且复选框不可用，请点击“Details”查看详细因素，并按照因素进行排错。开始布置和安装SCOM代理程序…每次安装和布置后都会有“成功”和“失败”成果显示和详细信息提供排错。手动安装SCOM代理客户端尚有此外一种安装SCOM代理办法就是通过手动安装。一方面，在SCOM管理控制台“管理”面板下“设立”，在右侧详细窗口，选取并右击“类型-服务器（2）”下“安全”，打开属性对话框。在此咱们能设立是回绝还是批准手动安装代理，如果咱们但愿手动安装代理能被自动批准则选取“自动批准新手动安装代理”前复选框。在SCOM客户端计算机上，点击MOMAgent.msi开始安装。确认后点击下一步，选取安装目的文献夹。确认后点击下一步，咱们可以手动指定管理组信息或者使用活动目录来查询管理组信息，此示例咱们选取使用手动指定管理组信息。确认后点击下一步。在管理组配备中输入管理组名称和管理服务器FQDN，默认管理服务器端口为5723，此示例中咱们管理组名为Test，管理服务器.在代理操作账户中咱们可以选取本地账户或者域或本地计算机账户。此示例咱们选取本地账户。确认后点击下一步。查看摘要，确认后点击安装。安装完毕，点击关闭向导。卸载SCOM客户端代理咱们可以在代理服务器上添加/删除程序中删除SCOM客户端代理程序，也可以在SCOM控制台删除。在管理区代理管理中找到需要卸载代理服务器，右击该项选取卸载。和安装代理同样咱们也要指定有权限账户。在控制台任务输出对话框查看任务状态。同样，在客户端计算机Windows任务管理器中，系统自动启动MOMAgentInstaller.exe进程。SCOM常规设立咱们进入到管理区，在设立节点中可以设立SCOM服务器检测客户端频率和包解决、设立警报和客户端代理批准。在类型—代理（1）中，右击检测信号选取属性。在“全局代理设立-检测信号”中设立将针对所有代理服务器，检测信号指是向服务器报告信号，检测信号时间周期默以为60秒。在类型—常规（5）下，选取警报打开警报设立属性，在警报属性中可以设立警报解决状态和自动警报解决方案。在警报解决状态选项卡里咱们可以按照ID来分类警报解决状态。默认状况下有两种不可修改状态：新建（ID0）和已关闭（ID255），除此咱们还可以新建警报状态。在自动警报解决方案选项卡里设立活动警报解决办法。在类型—常规（5）下选取数据库整顿打开其属性，在此设立中咱们可以清理不必要数据来优化数据库性能。通过选取相应项在点击编辑修改数据保存时间。在类型—常规（5）下选取隐私打开其属性对话框设立客户体验改进筹划信息收集信息。在类型—常规（5）下选取报表查看或修改报表有关设立。在类型—常规（5）下选取Web地址打开其属性查看、测试或修改SCOMWeb控制台URL地址。在类型—服务器（2）下，选取检测信号查看并修改所容许丢失检测信号数。默认检测信号数为3.在类型—服务器（2）下，选取安全打开其属性对话框，在此设立手动或自动批准手动安装客户端代理计算机。自创立管理包自创立管理包都是未封装管理包，咱们在管理区右击管理包选取创立管理包。指定管理包名称和版本。如果有需要嵌入知识，点击编辑（需要安装OfficeWord和VisualStudioToolsfortheOfficesystemruntime这两个应用程序）。点击创立完毕管理包创立。在管理包详细面板中可以查看到新建管理包及其详细信息。配备活动目录集成准备域级别和权限使用SCOM与AD集成特性，当顾客密码修改后，集成特性协助咱们自动修改运营账户和服务账户密码，例如警报告知账号变化、SCOM管理组成员信息变化。此外还可以在管理服务器浮现故障时协助咱们自动地将代理计算机转移向其她可用管理服务器报告。咱们在配备SCOM和AD集成之前需要把域功能级别提高为WindowsServer。赋予SCOM计算机对活动目录容器System完全控制权限，在ActiveDirectoryUserandComputer控制台，点击菜单栏中“查看”—“高档”，右键点击”system”打开其属性，选取“安全”选项卡。在System属性对话框安全选项卡里，点击添加。对象类型选取为计算机。输入SCOM计算机名称（此示例为SCOM-RMS）后，确认点击拟定退出添加计算机对话框。在System属性对话框点击高档，打开System高档安全设立，选取刚添加服务器名，此示例为SCOM-RMS计算机，点击下方编辑。在弹出System权限项目中，保证名称为咱们要制定SCOM计算机名。在应用到下拉框中选取“这个对象及所有子对象”，在权限详细信息中选取“完全控制”后点击拟定。运营AD集成命令咱们在SCOM服务器命令提示符中，定位到%ProgramFiles%\SystemCenterOperationsManager\下运营MoMAdmin.exe命令行，改命令格式是:MoMAdminManagementGroupNameMoMAdminSecurityGroup{RMS|RunAsAccount}Domain.此示例中咱们输入如下信息，然后回车：MoMAdminTestcoreio\opsmgrgroupscom-rmscoreio在输出成果中显示咱们已经成功为管理组Test创立了容器，成功