guia para o pacote de monitoramento do system …download.microsoft.com/.../opsmgr_mp_adrms.docx ·...

Guia para o Pacote de Monitoramento do System Center para AD RMS no Windows Server 2012Microsoft Corporation

Publicado em 4/9/2012

Envie sugestões e comentários sobre este documento para [email protected]. Inclua o nome do guia do pacote de monitoramento em suas observações.

Encorajamos você a dar feedback sobre o pacote de gerenciamento fornecendo uma revisão na página do mesmo no Catálogo do Pacote de Gerenciamento (http://go.microsoft.com/fwlink/?LinkID=82105).

http://go.microsoft.com/fwlink/?LinkID=82105

mailto:[email protected]

Direitos AutoraisEste documento é fornecido "no estado em que se encontra". Informações e visualizações expressas neste documento, incluindo URL e outras referências de sites da Internet, podem ser alteradas sem aviso prévio. Você está sujeito ao risco de usá-las.

Alguns exemplos descritos aqui são fornecidos somente para ilustração e são fictícios. Nenhuma associação ou ligação é pretendida ou deve ser inferida.

Este documento não fornece a você direitos legais a nenhuma propriedade intelectual em nenhum produto da Microsoft. Você pode copiar e usar este documento para fins internos e de referência. Você pode modificar este documento para fins internos e de referência.

© 2012 Microsoft Corporation. Todos os direitos reservados.

Microsoft, Active Directory, Windows e Windows Server são marcas comerciais registradas do grupo de empresas Microsoft.

Todos as outras marcas comerciais pertencem a seus respectivos proprietários.

ConteúdoGuia para o Pacote de Monitoramento do System Center para AD RMS no Microsoft Windows

Server 2012................................................................................................................................. 4Histórico do guia.......................................................................................................................... 4Adquira o último Pacote de Gerenciamento e Documentação....................................................4Novidades................................................................................................................................... 4Configurações com suporte.........................................................................................................5

Introdução....................................................................................................................................... 5Antes de importar o pacote de gerenciamento............................................................................5

Arquivos deste pacote de gerenciamento................................................................................5Pacotes de Gerenciamento Adicionais Recomendados.......................................................5

Como importar o Pacote de Gerenciamento do AD RMS............................................................6Criar um novo pacote de gerenciamento para personalizações..................................................6Considerações opcionais............................................................................................................6

Considerações sobre Segurança....................................................................................................7Ambientes de baixo privilégio......................................................................................................7Grupos de computadores............................................................................................................7

Entendendo as Operações do Pacote de Gerenciamento..............................................................7Objetos que o pacote de gerenciamento descobre.....................................................................7Classes........................................................................................................................................ 8Principais cenários de monitoramento.........................................................................................9Links.......................................................................................................................................... 10

Anexo: Monitores e Regras para Pacotes de Gerenciamento......................................................11Monitores de unidade para um pacote de gerenciamento.........................................................11

Monitores da unidade: Log de eventos..................................................................................11Monitores de Dependência para um Pacote de Gerenciamento...............................................17

Monitores de dependência.....................................................................................................17Regras de Log de Evento para um Pacote de Gerenciamento.................................................18

Regras de log do evento desabilitadas por padrão................................................................18

Guia para o Pacote de Monitoramento do System Center para AD RMS no Microsoft Windows Server 2012O Pacote de Gerenciamento AD RMS fornece monitoramento reativo e proativo de seu ambiente AD RMS.

Este pacote de gerenciamento fornece um aviso antecipado para os administradores sobre problemas que poderiam afetar os serviços de forma que os administradores possam investigar e tomar ações corretivas, se necessário. O pacote de gerenciamento ajuda a simplificar o ambiente administrativo, oferecendo um único console para o administrador realizar várias tarefas úteis de gerenciamento. Para ajudar a solucionar os problemas comuns, o pacote de gerenciamento inclui o conhecimento útil do produto e uma forma de ampliar esse conhecimento fornecendo para sua própria empresa ou organização o conhecimento relacionado a um problema.

Histórico do guia

Data do Lançamento Alterações

4/9/2012 Versão original deste guia para versão 7.0.8560.0 do Pacote de Monitoramento de Centro do System Center para Configuration Manager.

Adquira o último Pacote de Gerenciamento e DocumentaçãoVocê pode encontrar o Pacote de Gerenciamento AD RMS no Mercado do System Center (http://go.microsoft.com/fwlink/?LinkId=82105).

NovidadesEsta é a versão inicial do Pacote de Gerenciamento AD RMS para Windows Server 2012.

4

http://go.microsoft.com/fwlink/?LinkId=82105

Configurações com suporteO Pacote de Gerenciamento AD RMS suporta AD RMS no Windows Server 2012 em ambientes independentes e em clusters de balanceamento de carga de rede. Este pacote de gerenciamento não é suportado em clusters de failover.

IntroduçãoEsta seção descreve as medidas que devem ser tomadas antes de importar o pacote de gerenciamento, qualquer passo deve ser dado após a importação do pacote de gerenciamento, e as informações sobre customizações.

Antes de importar o pacote de gerenciamentoAntes de importar o Pacote de Gerenciamento AD RMS, observe a limitação a seguir sobre o pacote de gerenciamento:

Não há suporte para o monitoramento sem agente. Você deve implantar um agente em cada servidor AD RMS a ser gerenciado.

Antes de importar o Pacote de Gerenciamento AD RMS, execute as seguintes ações:

Certifique-se de que o Gerenciador de Operações 2012 do System Center está instalado. Instale o Pacote de Gerenciamento do Sistema Operacional Básico do Windows Server

2012.

Arquivos deste pacote de gerenciamentoPara monitorar o AD RMS no Windows Server 2012, você deve, primeiramente, fazer download do Pacote de Gerenciamento AD RMS do Catálogo do Pacote de Gerenciamento, localizado em http://go.microsoft.com/fwlink/?LinkId=82105.

O pacote de download inclui os seguintes arquivos:

Microsoft.Windows.Server.ADRMS.Library.mp Microsoft.Windows.Server.ADRMS.2012.Discovery.mp Microsoft.Windows.Server.ADRMS.2012.Monitoring.mp

Esses arquivos permitem que você monitore o AD RMS no Windows Server 2012.

Pacotes de Gerenciamento Adicionais RecomendadosSe você estiver gerenciando os Servidores AD RMS, você pode importar o Pacote de Gerenciamento do SQL Server para habilitar o monitoramento geral de recursos SQL.

Pode ser útil instalar o Pacote de Gerenciamento dos Serviços de Informações da Internet (IIS) para monitoramento do IIS.

5


Se desejar monitorar todos os discos, você deve instalar o Pacote de Gerenciamento do Sistema Operacional Windows Server.

Como importar o Pacote de Gerenciamento do AD RMSPara obter instruções sobre como importar um pacote de gerenciamento, consulte Como Importar um Pacote de Gerenciamento do Gerenciador de Operações (http://go.microsoft.com/fwlink/?LinkID=219431).

Após a importação do Pacote de Gerenciamento do AD RMS, crie um novo pacote de gerenciamento, onde serão armazenadas suas substituições e personalizações.

Criar um novo pacote de gerenciamento para personalizaçõesPor padrão, o Gerenciador de Operações salva todas as personalizações como substituições no Pacote de gerenciamento padrão. Como prática recomendada, crie um pacote de gerenciamento à parte para cada pacote de gerenciamento lacrado que você deseja personalizar.

Quando você cria um pacote de gerenciamento para armazenar as configurações personalizadas de um pacote de gerenciamento lacrado, é útil basear o nome do novo pacote de gerenciamento no nome do pacote de gerenciamento que este está personalizando, como " Personalizações do BizTalk Server 2006".

Criar um novo pacote de gerenciamento para o armazenamento de personalizações de cada pacote de gerenciamento lacrado torna mais fácil exportar as personalizações de um ambiente de teste para um ambiente de produção. Também torna mais fácil excluir um pacote de gerenciamento, porque você deve excluir todas as dependências antes de excluir um pacote de gerenciamento. Se as personalizações para todos os pacotes de gerenciamento são salvas no Pacote de Gerenciamento Padrão e você precisa excluir um único pacote de gerenciamento, você deve primeiramente excluir o Pacote de Gerenciamento Padrão, que também exclui as personalizações para outros pacotes de gerenciamento.

Considerações opcionaisAs informações sobre as regras de coleta de desempenho que estão desabilitadas por padrão neste pacote de gerenciamento são fornecidas no Anexo. Como a ação de coletar dados sobre o desempenho tem um custo de desempenho em si mesma, habilite apenas as regras de coleta de desempenho que são importantes para você.

6



Considerações sobre SegurançaTalvez seja preciso personalizar seu pacote de gerenciamento. Certas contas não podem ser executadas em um ambiente de baixo privilégio, ou devem ter permissões mínimas. Se você operar em um ambiente de computadores de baixo privilégio, pode ser necessário elevar o nível de permissões atribuído às contas que você usa para executar as regras de pacote de gerenciamento, monitores, descobertas, recuperações e tarefas de diagnóstico. Essas contas devem ter permissões mínimas para que os componentes do pacote de gerenciamento sejam executados corretamente.

Ambientes de baixo privilégioO Pacote de Gerenciamento AD RMS requer privilégios de administrador local para descobrir, monitorar e executar tarefas.

Grupos de computadoresÉ possível delegar autoridade a um nível preciso com funções de usuário. Para obter mais informações sobre as funções de usuário, consulte o tópico "Implementação de Funções de Usuário" na Ajuda do Gerenciador de Operações 2012 (http://go.microsoft.com/fwlink/?LinkId=221238).

Entendendo as Operações do Pacote de GerenciamentoO Pacote de Gerenciamento do AD RMS gerencia as partes lógicas do AD RMS em que o operador ou administrador está interessado como monitoramento e configuração. O pacote de gerenciamento monitora a integridade da função do servidor AD RMS e fornece um modo de exibição de estado da função ao administrador.

Objetos que o pacote de gerenciamento descobreO Pacote de Monitoramento para AD RMS descobre os tipos de objetos descritos nas seguintes seções. Nem todos os objetos são descobertos automaticamente. Utilize substituições para descobrir os objetos que não são descobertos automaticamente.

Tipo do Objeto Descoberto Automaticamente?

Cluster AD RMS sim

Serviço AD RMS sim

7



Tipo do Objeto Descoberto Automaticamente?

AD RMS Windows Server 2012 sim

ClassesO diagrama a seguir mostra as classes definidas neste pacote de gerenciamento.

8

Principais cenários de monitoramentoA lista abaixo descreve os cenários comuns de monitoramento.

Monitorar log de eventos do aplicativo para entradas específicas, alguns monitores procuram por eventos repetidos antes de gerar alertas.

9

LinksOs links a seguir vão conectá-lo a informações sobre tarefas comuns que estão associadas aos Pacotes de Monitoramento do System Center:

Administrando o Ciclo de Vida do Pacote de Gerenciamento (http://go.microsoft.com/fwlink/?LinkId=211463)

Como importar um Pacote de Gerenciamento no Gerenciador de Operações 2007 (http://go.microsoft.com/fwlink/?LinkID=142351)

Como monitorar utilizando substituições (http://go.microsoft.com/fwlink/?LinkID=117777) Como criar uma Conta Executar como no Gerenciador de Operações 2007

(http://go.microsoft.com/fwlink/?LinkID=165410) Como Modificar um Perfil de uma Conta Executar como (http://go.microsoft.com/fwlink/?

LinkID=165412) Como exportar personalizações do Pacote de Gerenciamento

(http://go.microsoft.com/fwlink/?LinkId=209940) Como remover um Pacote de Gerenciamento (http://go.microsoft.com/fwlink/?

LinkId=209941)

Para perguntas sobre o Gerenciador de Operações e pacotes de monitoramento, consulte o fórum da comunidade do Gerenciador de Operações do System Center (http://go.microsoft.com/fwlink/?LinkID=179635).

Um recurso útil é o blog lançado do Gerenciador de Operações do System Center (http://opsmgrunleashed.wordpress.com/), que contém postagens “Por Exemplo” para pacotes de monitoramento específicos.

Para obter informações adicionais sobre o Gerenciador de Operações, consulte os seguintes blogs:

Blog da equipe do Gerenciador de operações (http://blogs.technet.com/momteam/default.aspx)

Blog do Gerenciador de Operações de Kevin Holman (http://blogs.technet.com/kevinholman/default.aspx)

Opiniões sobre o Gerenciador de Operações (http://thoughtsonopsmgr.blogspot.com/) Blog do Raphael Burri (http://rburri.wordpress.com/) Espaço de gerenciamento de BWren (http://blogs.technet.com/brianwren/default.aspx) Blog da equipe de suporte do Gerenciador de Operações do System Center

(http://blogs.technet.com/operationsmgr/) Gerenciador de Operações ++ (http://blogs.msdn.com/boris_yanushpolsky/default.aspx) Observações sobre o Gerenciador de Operações do System Center

(http://blogs.msdn.com/mariussutara/default.aspx)

Todas as informações e conteúdos sobre sites que não sejam da Microsoft são fornecidas pelo proprietário ou usuários do Website. A Microsoft não oferece garantias, expressas, implícitas ou estatutárias, em relação às informações contidas neste site.

Importante

10

http://blogs.msdn.com/mariussutara/default.aspx

http://blogs.msdn.com/boris_yanushpolsky/default.aspx

http://blogs.technet.com/operationsmgr/

http://blogs.technet.com/brianwren/default.aspx

http://rburri.wordpress.com/

http://thoughtsonopsmgr.blogspot.com/

http://blogs.technet.com/kevinholman/default.aspx

http://blogs.technet.com/momteam/default.aspx

http://opsmgrunleashed.wordpress.com/









Anexo: Monitores e Regras para Pacotes de GerenciamentoEsta seção fornece procedimentos detalhados e scripts que permitem exibir regras e outras informações sobre os pacotes de gerenciamento que você importar.

Monitores de unidade para um pacote de gerenciamentoVocê pode exibir os monitores de unidade para os componentes AD RMS, para os serviços Windows NT e para os eventos no log de eventos.

O seguinte se aplica a todos os monitores de unidade listados nas tabelas abaixo:

Todas estão habilitadas por padrão Todas geram alertas por padrão (exceto se indicado em contrário). É possível alterar esse

valor criando uma substituição. Todos os Monitores de Eventos são redefinidos por timer com o valor padrão de 15 minutos.

É possível alterar esse valor criando uma substituição. Os monitores de eventos repetidos têm um intervalo de repetição padrão de 5 minutos e

contagem de repetição de 5 ou 20.

Monitores da unidade: Log de eventosOs monitores a seguir se aplicam ao Windows Server 2012.

Nome Destino Log Origem Evento

Gravidade

Contagem repetida

Solução Automática

Todas as Conexões de Evento Inativo

Servidor AD RMS

Aplicativo

Active Directory Rights Management Services

102 Erro 20 Verdadeiro

Evento de resposta incorreta da Web

Servidor AD RMS

Aplicativo



Evento de Cadeia de Certificados

Servidor AD

Aplicativo

Active Directory Rights

184 Erro NA Verdadeiro

11


Gravidade

Contagem repetida


Inválida RMS Management Services

Evento de Certificado Não Localizado

Servidor AD RMS

Aplicativo



Evento de Falha na Pesquisa nos Serviços de Diretório de Certificação

Servidor AD RMS

Aplicativo



Evento de Erro de Certificação

Servidor AD RMS

Aplicativo



Evento de Falha de Recuperação da Política de Configuração do Banco de Dados

Servidor AD RMS

Aplicativo



Evento de Erro de Criptografia

Servidor AD RMS

Aplicativo



Evento de Erro de Acesso ao Banco de Dados

Servidor AD RMS

Aplicativo



Evento de Erro de Gravação no Banco de Dados

Servidor AD RMS

Aplicativo

Active Directory Rights Managemen


12


Gravidade

Contagem repetida


t Services

Evento de Falha de Resolução dos Serviços de Diretório Entre Florestas

Servidor AD RMS

Aplicativo



Evento de Falha de Operação do Banco de Dados dos Serviços de Diretório

Servidor AD RMS

Aplicativo



Evento de Inicialização dos Serviços de Diretório

Servidor AD RMS

Aplicativo



Evento de Erro de Dns

Servidor AD RMS

Aplicativo



Evento de Declaração de email não está presente

Servidor AD RMS

Aplicativo




Servidor AD RMS

Aplicativo



Evento de Falha de Inicialização

Servidor AD RMS

Aplicativo



13


Gravidade

Contagem repetida


Evento de Todas as Conexões Inativas do protocolo LDAP

Servidor AD RMS

Aplicativo



Evento de Não foi possível conectar o protocolo LDAP

Servidor AD RMS

Aplicativo



Evento de Erro de Rede

Servidor AD RMS

Aplicativo



Evento de Sem Resposta da Web

Servidor AD RMS

Aplicativo



Evento de Entrada Muito Grande da Web

Servidor AD RMS

Aplicativo



Evento de Incompatibilidade de Chave Particular Pública

Servidor AD RMS

Aplicativo



Evento da Informação de Autoridade de Revogação Inválida

Servidor AD RMS

Aplicativo



Evento de Falha Servido Aplicativ Active 212 Erro 5 Verdadeir

14


Gravidade

Contagem repetida


de Conexão do Servidor

r AD RMS

o Directory Rights Management Services

o

Evento de não foi possível inicializar a topologia

Servidor AD RMS

Aplicativo



Evento de Erro Inesperado de Rede

Servidor AD RMS

Aplicativo



Evento de Erro Inesperado de Web

Servidor AD RMS

Aplicativo



Evento de Declaração de Nome Principal Universal não está presente

Servidor AD RMS

Aplicativo



Evento de Autenticação de Web

Servidor AD RMS

Aplicativo



Evento de Recurso da Web Proibido

Servidor AD RMS

Aplicativo



Evento de Recurso da Web

Servidor AD

Aplicativo

Active Directory


15


Gravidade

Contagem repetida


não encontrado RMS Rights Management Services

Evento de Falha do Servidor Web

Servidor AD RMS

Aplicativo



Evento de Autenticação não Habilitada

Servidor AD RMS

Aplicativo



Evento de Erro de Configuração

Servidor AD RMS

Aplicativo



Evento de Parâmetro Inválido do Provedor de Serviços de Criptografia

Servidor AD RMS

Aplicativo



Evento de Valor de Registro Inválido

Servidor AD RMS

Aplicativo



Evento de Erro de Configuração da Chave Particular

Servidor AD RMS

Aplicativo



16

Monitores de Dependência para um Pacote de GerenciamentoA tabela seguinte mostra os monitores de dependência habilitados por padrão no pacote de gerenciamento AD RMS.

Monitores de dependência

Nome Destino Algoritmo Gerar Alerta

A Disponibilidade do Cluster dos Servidores Depende da Disponibilidade da Função do Servidor

Serviço AD RMS Pior De Falso

A Configuração do Cluster dos Servidores Depende da Configuração da Função do Servidor


O Desempenho do Cluster dos Servidores Depende do Desempenho da Função do Servidor


A Segurança do Cluster dos Servidores Depende da Segurança da Função do Servidor


A Disponibilidade do Serviço Depende da Disponibilidade de Grupo do Cluster dos Servidores


A Configuração do Serviço Depende da Configuração de Grupo do Cluster dos Servidores


O Desempenho do Serviço Depende do Desempenho de Grupo do Cluster dos Servidores


17

Nome Destino Algoritmo Gerar Alerta

A Segurança do Serviço Depende da Segurança de Grupo do Cluster dos Servidores


Regras de Log de Evento para um Pacote de GerenciamentoAs tabelas seguintes mostram as informações sobre as regras de log de evento no pacote de gerenciamento AD RMS.

Regras de log do evento desabilitadas por padrãoAs regras de log de eventos na tabela abaixo são habilitadas por padrão e geram alertas por padrão.


Gravidade

Contagem repetida


Todas as Conexões de Evento Inativo

Servidor AD RMS

Aplicativo


102 Falso 20 Erro

Evento de Resposta Incorreta da Web

Servidor AD RMS

Aplicativo


215 Falso 5 Erro

Evento de Cadeia de Certificados Inválida

Servidor AD RMS

Aplicativo


184 Falso NA Erro


Servidor AD RMS

Aplicativo

Active Directory Rights Managemen

186 Falso NA Erro

18


Gravidade

Contagem repetida


t Services


Servidor AD RMS

Aplicativo


186 Falso NA Erro

Evento de Falha na Pesquisa nos Serviços de Diretório de Certificação

Servidor AD RMS

Aplicativo


139 Falso NA Erro

Evento de Erro de Certificação

Servidor AD RMS

Aplicativo


80 Falso NA Erro

Evento de Falha de Recuperação da Política de Configuração do Banco de Dados

Servidor AD RMS

Aplicativo


121 Falso NA Erro

Evento de Erro de Criptografia

Servidor AD RMS

Aplicativo


182 Falso NA Erro

Evento de Erro de Acesso ao Banco de Dados

Servidor AD RMS

Aplicativo


84 Falso 20 Erro

Evento de Erro de Gravação no Banco de Dados

Servidor AD RMS

Aplicativo


83 Falso 20 Erro

19


Gravidade

Contagem repetida


Evento de Falha de Resolução dos Serviços de Diretório Entre Florestas

Servidor AD RMS

Aplicativo


147 Falso 20 Erro

Evento de Falha de Operação do Banco de Dados dos Serviços de Diretório

Servidor AD RMS

Aplicativo


73 Falso 5 Erro

Evento de Inicialização dos Serviços de Diretório

Servidor AD RMS

Aplicativo


100 Falso 20 Erro

Evento de Erro de Dns

Servidor AD RMS

Aplicativo


211 Falso 5 Erro


Servidor AD RMS

Aplicativo


173 Falso NA Erro

Evento de Falha de Inicialização

Servidor AD RMS

Aplicativo


12 Falso NA Erro

Evento de Todas as Conexões Inativas do protocolo LDAP

Servidor AD RMS

Aplicativo


56 Falso 20 Erro

Evento de Não Servido Aplicativ Active 132 Falso 20 Erro

20


Gravidade

Contagem repetida


foi possível conectar o protocolo LDAP

r AD RMS

o Directory Rights Management Services

Evento de Erro de Rede

Servidor AD RMS

Aplicativo


210 Falso 5 Erro

Evento de Sem Resposta da Web

Servidor AD RMS

Aplicativo


214 Falso 5 Erro

Evento de Entrada Muito Grande da Web

Servidor AD RMS

Aplicativo


219 Falso 5 Erro

Evento de Incompatibilidade de Chave Particular Pública

Servidor AD RMS

Aplicativo


126 Falso NA Erro

Evento da Informação de Autoridade de Revogação Inválida

Servidor AD RMS

Aplicativo


195 Falso NA Erro

Evento de Falha de Conexão do Servidor

Servidor AD RMS

Aplicativo


212 Falso NA Erro

Evento de não foi possível

Servidor AD

Aplicativo

Active Directory

53 Falso NA Erro

21


Gravidade

Contagem repetida


inicializar a topologia

RMS Rights Management Services

Evento de Erro Inesperado de Rede

Servidor AD RMS

Aplicativo


213 Falso 5 Erro

Evento de Erro Inesperado de Web

Servidor AD RMS

Aplicativo


221 Falso 5 Erro

Evento de Declaração de Nome Principal Universal não está presente

Servidor AD RMS

Aplicativo


174 Falso NA Erro

Evento de Autenticação de Web

Servidor AD RMS

Aplicativo


218 Falso 5 Erro

Evento de Recurso da Web Proibido

Servidor AD RMS

Aplicativo


217 Falso 5 Erro

Evento de Recurso da Web não encontrado

Servidor AD RMS

Aplicativo


220 Falso 5 Erro

Evento de Falha do Servidor Web

Servidor AD RMS

Aplicativo

Active Directory Rights

216 Falso 5 Erro

22


Gravidade

Contagem repetida


Management Services

Evento de Autenticação não Habilitada

Servidor AD RMS

Aplicativo


208 Falso NA Erro

Evento de Erro de Configuração

Servidor AD RMS

Aplicativo


11 Falso NA Erro

Evento de Parâmetro Inválido do Provedor de Serviços de Criptografia

Servidor AD RMS

Aplicativo


188 Falso NA Erro

Evento de Valor de Registro Inválido

AD RMS

Aplicativo


97 Falso NA Erro

Evento de Erro de Configuração da Chave Particular

Servidor AD RMS

Aplicativo


85 Falso NA Erro

23

guia para o pacote de monitoramento do system …download.microsoft.com/.../opsmgr_mp_adrms.docx ·...

Documents