SCOM操作手冊01管理區操作和配置即初裝配置

2010年01月

CorelO技術專家

LeoHuang

目錄

[1]管理包的使用.....................................................3

1.管理包概述......................................................3

2.安裝并導入管理包................................................3

[2]發現待管理的設備.................................................8

1.發現Windows計算機..............................................9

2.發現網絡設備....................................................15

3.發現Unix/Linux計算機............................................18

[3]手動安裝SCOM代理客戶端.......................................22

[4]卸載SCOM客戶端代理...........................................26

[5]SCOM的常規設置...............................................28

[6]自創建管理包....................................................33

[7]配置活動目錄集成................................................35

1.準備域級別與權限...............................................35

2.運行AD集成命令...............................................39

3.配置活動目錄集成...............................................41

【1】管理包的使用

1.管理包概述

管理包是拓展SCOM管理能力的基石，是SCOM解決方案的靈魂，在SCOM中

使用各類管理包來管理操作系統、應用程序及其它技術組件。一個管理包

(ManagementPack:MP)包含了關于某一個特定技術組件的發現、監視、排錯、報告、

解決問題得最佳實踐知識。管理包包含了基于系統定義模型(SystemsDefinition

Model—SDM)的系統健康模型，用來分析性能、可用性、配置與安全輸入，與有

關組件的狀況，來決定組件的整體狀況。能夠獲得微軟及第三方操作系統、應用程

序與設備的管理包。微軟提供了超過60個微軟產品與Windows組件的管理包。這

些管理包都是由與SCOM相同的產品開發團隊所開發的。這些管理包中的知識都來

具有最可信賴的來源。所有的微軟管理包關于受許可的SCOM用戶來說，都是能夠

獲得的。查看微軟管理包的完整列表，請訪問SCOM網站中的管理包目錄。眾多第

三方產品的管理包，比如Linux、Oracle、SAP及網絡與服務器硬件，都是由微軟合

作伙伴所開發并提供的。現在，共有超過100個微軟合作伙伴管理包。它們覆蓋了

現在公司所應用的大多數技術，查看微軟管理包的完整列表，請訪問SCOM網站中

的管理包目錄。微軟公司提供了多個工具用來為SCOM開發與定制管理包。分布式

應用程序設計器(DistributedApplicationDesigner)是一個圖形化向導，它能夠幫助

IT管理員為其IT服務快速創建安全模型與管理包。管理包創建操縱臺(Management

PackAuthoringConsole)是一個圖形化工具，用來幫助IT管理員與開發者為其定制

的應用程序及其它技術組件來構建管理包。SCOM軟件開發工具包提供了編程接口，

這樣開發者便可與SCOM進行深度集成。

管理包格式分為兩種：密封與未密封。密封管理包是不能編輯的二進制文件。

未密封管理包是能夠編輯的XML文件。密封管理包的擴展名應該為.mp,未密封

管理包的擴展名應該為.xml。通常，從應用程序或者硬件設備供應商處獲得的管理

包都是密封的。盡管不能更換管理包文件中的設置，但是我們仍然能夠在導入管理

包后自定義它的應用設置。在操作操縱臺中我們能夠使用替代或者創建其他設置，

如取代管理包默認設置的規則、監視器與任務。我們創建的所有自定義將儲存到未

密封的管理包文件。默認情況下，自定義會儲存到“默認管理包”。

使用操作操縱臺或者創作操縱臺創建管理包時，在默認情況下創建的管理包為未密

封管理包。要密封管理包，我們需要用SCOM安裝文件中SupportToos中的MPSeal

工具。

2.安裝并導入管理包

1)雙擊管理包MSI文件。在彈出的對話框中選擇“運行”。

文件任）編輯⑥查看9收藏Q）工具復）幫助國）

。后退▼。?|5搜索E文件夾|X冷|國^______________________

地址①）|FA-

名稱▲I大小I

WindowsServerBaseOSSystemCenterOperationsManager2007MP.msi

安薪）

修復9

卸載@）

打開方式出）…

發送到???

剪切（!）

復制?

創建快捷方式⑤）

刪除@）

重命名（M）

屬性?

選擇安裝管理包路徑并選擇能使用這些管理包的成員。此示例中我們為了避免與系

統默認的管理包混淆將管理包安裝在其他路徑。

2）導入管理包

在SCOM操縱臺，點擊“管理”，選擇管理區下的任意一個節點右擊該節點，在彈出

的對話框中選擇“導入管理包”。

在選擇管理包頁面，點擊“添加”一“從目錄/磁盤添加“，從目錄添加功能是SC0MR2

的新功能，同意我們直接連接公網管理包庫服務器下載并導入管理包。此示例中我

們選擇從磁盤添加。

選擇管理包

在彈出的對話框中，我們定位到前一步安裝路徑選擇我們要導入的管理包（支持多

選），選定后點擊“打開”。

G擇要導入的管理包NX

關閉管理包選擇對話框后，在導入列表中將顯示這些管理包的必要信息，包含是否

可用、名稱、版本公布日期，再點擊“導入”命令時還顯示包的狀態。其中：

■假如管理包前顯示綠鉤，表示管理包有效、依靠的包存在且可導入；假如是藍

色的嘆號，表示該管理包已導入；假如是紅色的叉則表示此管理包無效或者者

其依靠的管理包不存在，我們能夠雙擊顯示為紅叉的管理包查看它所依靠的管

理包并再導入這些管理包之后才導入此管理包。

導入列表(M):*+添加G)▼31屬性(Q)..X刪除也)

名稱版本發布日期狀態

WindowsServer2000OperatingSystem6.0.6667.0

WindowsServer2003OperatingSystem6.0.6667.0

WindowsServer2008OperatingSystem(Discovery)6.0.6667.0

,WindowsServer2008OperatingSystem(Monitoring)6.0.6667.0

WindowsServerOperatingSystemLibrary6.0.6667.0

2J

狀態詳細信息(E)：

在狀態欄里顯示包的導入與完成狀態，在SCOMR2中在狀態后增加了進度條顯示管

理包導入的進度。

正在下載和導入選定管理包(D).

名稱版本狀態

一WindowsServerOperatingSystemLibrary6.0.6667.0已導入

?WindowsServer2000OperatingSystem6.0.6667.0導入an

WindowsServer2003OperatingSystem6.0.6667.0…1

WindowsServer2008OperatingSystem...6.0.6667.0

WindowsServer2008OperatingSystem...6.0.6667.0

d____________12J

導入狀態詳細信息(ID：

導入完畢。

正在下載和導入選定管理包(2)。

1名稱版本狀態1

./WindowsServerOperatingSystemLibrary6.0.6667.0已導入

VWindowsServer2000OperatingSystem6.0.6667.0已導入

“WindowsServer2003OperatingSystem6.0.6667.0已導入

QWindowsServer2008OperatingSystemQ)is...6.0.6667.0已導入

yWindowsServer2008OperatingSystem(Mon...6.0.6667.0已導入

d________12J

導入狀態詳細信息(U)：

我們能夠在“管理區，點擊“管理包''查看所有管理包的信息，比如在此示例中我們

在搜索一欄中輸入Windows能找到我們剛才導入的管理包。

管理管理包⑸

號管理

、、查找（D：WindowsServer立即查找⑹

哥安全

名稱/版本已密封

名用戶角色

是

安產品連接器WindowsServer2000OperatingSystem6.0,6667.0

W內部連接器星

WindowsServer2003OperatingSystem6.0,6667.0

國管理包

星

嗎連接的管理蛆WindowsServer2008OperatingSystem(Dis...6.0,6667.0

目設備管理是

WindowsServer2008OperatingSystem(Mo...6.0,6667.0

日Unix/Linux服務器

唯代理管理WindowsServerOperatingSystemLibrary6.0,6667.0是

理掛起的管理

馳管理服務器

左網絡設備

由無代理管理

[2]發現待管理的設備

在SCOM操縱臺，點擊“管理”，選擇管理區下的任意一個節點右擊該節點，在彈

出的對話框中選擇“發現向導”，或者者在管理區下方點擊“發現向導”鏈接。

I_________Li

.忒滔

在“選擇發現計算機或者設備的類型以進行發現與管理”頁中，我們能夠發現三種類

型的設備：

1）網絡設備

2）Windows計算機

3）Unix/Linux計算機（這個是SCOMR2新增的功能）

1.發現Windows計算機

在“選擇發現計算機或者設備的類型以進行發現與管理”頁中，我們選擇Windows計

算機，確認后點擊下一步。

選擇計宜機或設備的類型以進行發現和笞理.

網絡設備

可以讓您指定一個IP范圍以發現網絡設備并使用SMMP

告監視。

Windows計苴機

可以讓您發現ActiveDirectory環境中的Windows計

算機并可以在要管理的計算機上安裝代理.

Unix/Linux計尊機

可以讓您發現環境中的Unix與Linux計算機并可以在

要管理的計算機上安裝代理。

在發現方式選擇頁中我們能夠選擇自動計算機發現或者者高級發現。

自動還是高級？

發現類型

自動還是高級？選擇自動或高級發現

管理員帳戶

與目渤計算機發現S：

選擇要管理的對象

掃描P3REIO"域中所有基于Windows的計算機.

摘要

r高級發現⑥

允許您指定高級發現選項和設置。

計算機和設備類（。：

I服務器與客戶端HJ

注意：您可以在下一屏幕上配置如何發現這些對象。

管理服務器（由

|__|

選擇自動或高級發現

r自動if真機費31?；

掃描七OREIO"域中所有基于Windows的計算機.

3育級發01⑷

允許您指定高級發現選項和設置，

計算機和設備類(0：

|服務器與客戶端ZI

注意：您可以在下一屏幕上配置如何發現這些對象。

管理服務器(由

|scom-r2.coreio.com

r驗證是否可以聯系發現的計宜機

在“您希望如何發現計算機”頁里，我們能夠選擇“掃描ActiveDirectory”或者者”瀏覽

或者鍵入計算機名”。假如選擇“掃描ActiveDirectory”，則點擊“配置”，輸入需要掃

描的計算機名。假如選擇“瀏覽或者鍵入計算機名”則通過直接在下面的輸入面板中

輸入或者者點擊瀏覽來查看并確定要發現的計算機。

您希望如何知1計算機？

(?ActiveDirectory(S)

從ActiveDirectory選擇要掃描的對象，或創建高級查詢。!配置(6

|(sAMAccountType=805306369)(name=sqlsvr*)

域(Q)：

|COREIO

「瀏覽或鍵入計算機名(B)

瀏覽ActiveDirectory或在以下列表中鍵入計算機名.用分號、逗號或換行邠鬲計篁

機名：

I瀏覽―…|

確定要發現的對象后，點擊下一步。在指定管理員賬號中，我們能夠使用選擇的管

理服務器操作賬號(該賬號在安裝SCOM時指定了)或者者輸入其他有權限執行發

現的賬號與密碼。確認后點擊發現。

管理員帳戶

選擇您將掃描的計篁機上具有管理員權限的用戶帳戶.在托管計篁機上安裝代理時，也將使用

這些憑據.

r使用選擇的管理服務器操作帳戶（5）

G其他用戶帳戶◎:

用戶名（6：

注意：選擇本地帳戶選項對，代理安裝任務將作為本地帳戶運行，而發現任務將

使用管理服務器操作帳戶運行?

在“選擇要管理的對象”頁，發現的結果將展示在“選擇要管理的設備”空白區，通過

勾選對象前面的復選框，我們選定要管理的服務器。在管理模式下選擇代理或者者

無代理兩種模式。這里我們選擇代理模式。確定下一步。

發現結果

發現過程發現以下非管理設備.

全選⑷|取消全選（一|

選擇要售雷的設備（9:

E1DC.

□

注：如果您沒有看到您期望看到的所有計算機，您可以在

http://qo.rnicrosoft,com/fwlink/?LinkID=128940獲取疑難解答發現問題的詳細信息。

管理服務器（由

|scom-r2.

管理模式9）：

Fra3

在摘要頁，我們能夠查看或者修改代理程序安裝的目錄，指定代理操作賬戶，這里

我們選擇本地賬戶。確認后點擊安裝。

摘要

要安裝的代理：2

代理安裝目錄⑴：

代理操作幡尸

指定代理執行操作時使用的憑據。

r其愴（□）

用戶名（5：

在“代理管理任務狀態,，對話框中顯示代理服務器安裝代理的狀態。我們能夠追蹤、

查看安裝結果與審查失敗原因,

成功安裝代理。

吃代理管理任務狀亳-1□1x|

所有任務都已完成.

任務目標

r^DC.ojreiij.corri

（2）sqlsvr.coreio.com成功

任務輸出①上復制文本C）上復制HTML?

.

任務已成功完成。

安裝完SCOM代理后，在SCOM管理操縱臺上，在“管理”一“設備管理”下點擊“代

理管理“，其全面面板將顯示所有安裝有SCOM代理的設備。

5*SysteaCenterOperationslanager2007R2-Test

文件9編輯更）查看9轉到⑥操作㈤工具豆）幫助國）

■、搜索⑤尸HP!|?、好?|犀鐮作|⑦

管理代理管理⑵

--

@管理《查找（D：

金安全

運行狀況狀態名稱域

怒用戶角色FQDN

￡產品連接器日主管理眼務器：scom-（2）

w內部連接器

0正常DC.DCCOREIO

氓管理包

弓連接的管理組0正常sqlsvrCOREIO

圍設備管理

UUnix/Linux服務器

曜代理管理

整掛起的管理

國］管理服務器

將網絡設備

IA無代理管理

同樣我們來到另一端（托管的服務器）查看SCOM代理安裝與安裝后的情況，在代

理安裝過程中，登錄到安裝SCOM客戶端代理的服務器，打開“Windows任務管理

器”，系統將新建進程MOMAgentInstaller.exeo

Yindovs任務笞理器

文件更）選項叱查看9_幫助?

應用程序進程|性能|聯網|用戶1

I映像名稱ICPU|內存7使500用IK

msiexec.exeSYSTEM603/184K

/

ctfmon.exeAdministrator002604K

/

conime.exeAdministrator003448K

A1/

explorer.exeAdministratorULI

6/016K

wmiprvse.exeNETWORKSERVICELIU7672K

X1/

mmc.exeAdministrator007/000K

wmiprvse.exeSYSTEM004/420K

svchost.exeSYSTEM002/188K

svchost.exeLOCALSERVICE001/072K

ntfrs.exeSYSTEM00

MOMAgentinstaller.exeSYSTEM0052536K

ismserv.exeSYSTEM004,012K

svchost.exeSYSTEM002,484K

dns.exeSYSTEMLiu瓦968K

dfssvc.exeSYSTEM005.020K

代理安裝成功后在Windows資源管理器中將新增三個進程：HealthService與兩個

MonitoringHost；在客戶端服務管理操縱臺新增SystemCenterManagement這個服

務。

Tindovs

文件更）選項合查看吆幫助叫

應用程序進程I性能］聯網I用尸I

映像名稱I用戶名ICPU|內存使用I

2612K

conime.exeAdministrator003656K

csrss.exeSYSTEM003192K

ctfmon.exeAdministrator005020K

dfssvc.exeSYSTEM006972K

dns.exeSYSTEM003520K

19

explorer.exeAdministrator00526K

1

Healthservice.exeSYSTEM004016K

ismserv.exeSYSTEM口口229-6K

Isass.exeSYSTEM02

一

一

一

一

IMonxtoringHost.exeSYSTEM004,842702K

MonitoringHost.exeSYSTEM004,600

uij4>

msdtc.exeNETWORKSERVICE瓦968

ntfrs.exeSYSTEMIJIj600

services.exeSYSTEMULI472

smss.exeSYSTEMLIIJ4,844

spoolsv.exeSYSTEMIjlj3,196

4,

svchost.exeSYSTEM00244

svchost.exeNETWORKSERVICE00

ShellHardwareDetection...已啟動自動

SmartCard手動

^^SpecialAdministrationConsoleHelper手動

[SystemCenterManagement...已啟動自動

自動

SystemEventNotification...已啟動

自動

^^TaskScheduler...已啟動

自動

^TCP/IPNetBIOSHelper...已啟動

手動

Telephony

禁用

Telnet

手動

^^TerminalServices...已啟動

甘阪標淮/

2.發現網絡設備

在“選擇發現計算機或者設備的類型以進行發現與管理“頁中，我們選擇網絡設備,

確認后點擊下一步。

選擇計苴機或設備的類型以進行發現和管理.

網絡設備

可以讓您指定一個IP范圍以發現網絡設備并使用SHMP

監視。

Windows計算機

可以讓您發現ActiveDirectory環境中的Windows計

〃算機并可以在要管理的計篁機上安裝代理。

5H

Unix/Linux計苴機

可以讓您發現環境中的Unix與Linux計算機并可以在

要管理的計管機上安裝代理。

選擇一個發現類型并單擊“下一步”繼續。

指定網絡地址與團體字符串、SNMP版本號、發現時限及指定管理服務器。此示例

中我們定義團體字符串為public,SNMP版本為v2。確認后點擊發現。

指定網絡地址

指定起始和結束地址

開始⑤：結束?:

I10.1.1.200|10.1,1,230

簡單網絡等里協議(5NMP)團體字符串

用來發現網絡設備的密碼稱為“團體字符串"?請指定您的網絡設備的團體字符串。

團體字符串(O：

[public-

簡單網絡等物議(SNMP)團體版本

版本⑨

|SNMPv2

發現間隔

發現超時①|~亙麗

管理服務器(⑷

|31

發現結果將顯示所有符合條件的網絡設備IP地址，選擇完畢后我們點擊下一步完成

網絡設備發現。

發現結果

發現過程發現以下非管理設備。

選擇要管圖的設備（9：全選⑷|取消全選（2|

020

022

注：如果您沒有看到您期望看到的所有計篁機，您可以在

http:“QO./fwlinkPLinkID=12894。獲取疑難解答發現問題的詳細信息。

代理程序兇

|scom-r2.更改

發現結束后，在管理區的網絡設備中顯示發現的網絡設備的有關信息。

管理網絡設備Q）

④管理、查找(D：|￡

母安全

IP地址________J上次修改時間

3用戶角色

￡產品連接器日代理程序:(2)

w內部連接器

10.1,1.2202009-12-1918:01:08

留莒理包

弓連接的管理組10.1.1,2222009-12-1918:01:08

段設備管理

JUnix/Linux服務器

囁代理管理

期掛起的管理

薊］管理服務器

名網斜設備

*無代理管理

4用善

在監視區的網絡設備文件夾下的網絡設備狀態中將顯示有關網絡設備的監視情況。

監視網絡設備狀態Q個項目，已選定2個.暫停刷新）

日耳監視

a查找?：立即查找⑹

?；JUnix/Linux服務器

狀態JjIP地址設備OIDSNMP...設備描述

=J發現清單

而正常10.1.1,220.4.L9.1...2

:.1分布式應用程序CiscoInterm

呈|活動警報0正常10.1.1,222.4.1.43....2Model:Supe

鼠計菖機

關任務狀態

SMicrosoftWindows

S房Microsoft審核收1

SOperationsManage

S值Heb應用程序

S:Windows服務和進矛

國通數據倉庫

3碣網絡設備

回網絡設備狀態

3.發現Unix/Linux計算機

關于更加全面的如何發現Unix/Linux計算機操作請參考《SCOMR2新特性之

Linux_Unix監控》（其SCOM環境為英文）。

下列殖單描述了如何發現與管理Unix/Linux計算機。在“選擇發現計算機或者設備的

類型以進行發現與管理”頁中，我們選擇Unix/Linux計算機，確認后點擊下一步。

選擇計苴機或設備的類型以進行發現和管理.

網絡設備

可以讓您指定一個IP范圍以發現網絡設備并使用SBMP

-]----'/視。

Windows計苴機

可以讓您發現ActiveDirectory環境中的Windows計

算機并可以在要管理的計算機上安裝代理。

Unix/Linux計苴機

可以讓您發現環境中的Unix與Linux計算機并可以在

書要管理的計篁機上安裝代理。

在定義發現條件里，我們能夠按IP地址、DNS名與地址范圍來約束發現范圍，并

輸入有關的能訪問Unix/Linux計算機的賬號信息，確保SSH22端口可用。確認后

點擊確定開始執行發現與代理部署。

［義發現條件

定義發現條件

OperationsManager2007使用此信息發現計算機并在計算機上運行命令.

發現范圍

e1P地址9:|23.1.1.4

「DNS名?：

C地址范圍('：|—|

安全外殼(SSH)

SSH端口⑤)：口QSSH發現已禁用。

確定|取消

發現結果

Definediscoverycriteria

ClickAddtoaddacomputeroranIPaddressrange.Selectalistentrytochangeorremoveit.

c^iAdd.../^Edit...Remove

DiscoveryScopeSSHPortCredentials

22root

ManagementServer:

|-三I

歹EnableSSHbaseddiscovery

,DiscoveringanunknownsystemusingSSHisapotentiallydangerousoperation.The

adiscoveryprocesswillsendtheusernameandpasswordtotheremotesystem.Onlydothis

ifyouaresuretheintendedremotesystemisknownandtrusted.

在發現結果向導中，能夠查詢到被發現的計算機的主機名、IP地址、可執行的操作與

操作系統版木等信息.勾選被發現計算機前面的復選框，點擊“安裝”0

注：假如被發現計算機信息呈灰色同時復選框不可用，請點擊“Details”查看具體的原因,

并按照原因進行排錯。

Discoveryresults

ThewizardfoundtheFollowingcomputers.

Selectthesystemsyouwanttomanage:

IName|IPAddressActionOperatingSystem

“23.1,1.4Discover▼1；Details\SUSELinuxEnterprise：

<1I±i

Select州|D券electAll|

ManagementServer:

開始部署與安裝SCOM的代理程序…

Deploymentisinprogress

PleasewaitwhiletheUnix/Linuxagen:isdeployedtothesystemsselectedtobemanaged.

Thismaytakesometimedependingonthenumberofagentsbeingdeployed.

Progress:

[■—)

每次安裝與部署后都會有“成功”與"失敗”的結果的顯示與全面的信息提供排錯。

Deploymentcomplete

Pleasereviewtheagentdeploymentresultsbelow.Oncomputerstowhichthedeployment

wasnotsuccessful,itmightbenecessarytoinstallanagentmanually.Aftermanually

installing,runtheUnix/LinuxDiscoveryWizardagaintodiscoverthesystemsintoOperations

Manager.

INameStatus________|OperatingSystemVersi

【3】手動安裝SCOM代理客戶端

還有另外一種安裝SCOM代理的方法就是通過手動安裝。首先，在SCOM管理操

縱臺的“管理”面板下的“設置”，在右側全面窗口，選擇并右擊“類型-服務器（2）”

下的“安全”,打開屬性對話框。在此我們能設置是拒絕還是批準手動安裝的代理，假

如我們希望手動安裝的代理能被自動批準則選擇“自動批準新的手動安裝的代理''前

的復選框。

在SCOM客戶端計算機上，點擊MOMAgent.msi開始安裝。

1“修改日期▼1類型1T大小心1

MOMAgent---------------------1.WindowsIn...11,95.|

■MOMAgentlnsta應用程序214KB

修復⑻

%.MOMAgentlnsta應用程序擴展52KB

卸載（V）

打開方式00…

還原以前的版本（V）

發送到00?

剪切⑴

復制?

創建快捷方式如

刪除8）

得Syste?CenterOperationslanager2007R2代理安裝程序

歡迎使用SystemCenterOperations

Manager2007R2代理安裝向導

SystemCenter

OperationsManager2007v

此安裝向導將在您的計算機上安裝SystemCenter

OperationsManager2007R2代便。要繼續，請關閉所有其

他程序，然后單擊“下一步”。

|下一步(N)>|取消|

確認后點擊下一步，選擇安裝目標文件夾。

確認后點擊下一步，我們能夠手動指定管理組信息或者者使用活動目錄來查詢管理

組信息，此示例我們選擇使用手動指定管理組信息。確認后點擊下一步。

IRXSystemCenterOperationslanager2007R2代