Guia de Implantação do Operations Manager 2007Microsoft Corporation

Publicado em: maio de 2009

AutorChristopher Fox

As informações contidas neste documento representam a visão atual da Microsoft Corporation dos problemas discutidos na ocasião da publicação. Como a Microsoft precisa responder às condições do mercado em constante transformação, este documento não deve ser interpretado como um compromisso por parte da Microsoft, e a Microsoft não garante a precisão de nenhuma das informações apresentadas apos a data de publicação.

Este documento é apenas informativo. A MICROSOFT NÃO FAZ GARANTIAS, SEJAM EXPRESSAS, IMPLÍCITAS OU LEGAIS, COM RELAÇÃO ÀS INFORMAÇÕES DESTE DOCUMENTO.

O cumprimento de todas as leis de direitos autorais aplicáveis é de responsabilidade do usuário. Não se limitando aos direitos autorais protegidos, nenhuma parte deste documento pode ser reproduzida, armazenada ou inserida em nenhum sistema de recuperação ou transmitida de forma alguma (eletrônica ou mecanicamente, por fotocópia, gravação ou de outra maneira) ou com nenhuma outra finalidade, sem permissão por escrito da Microsoft Corporation.

A Microsoft pode ter patentes, aplicações de patentes, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual abrangendo o assunto deste documento. Com exceção do expressamente exposto em algum contrato de licença por escrito da Microsoft, o fornecimento deste documento não concede nenhuma licença dessas patentes, marcas comerciais, direitos autorais ou outra propriedade intelectual.

A menos que indicado de outra forma, os exemplos de organizações, produtos, nomes de domínio, endereços de email, logotipos, pessoas, lugares e eventos aqui representados são fictícios. Nenhuma associação a nenhuma empresa, organização, produto, nome de domínio, endereço de email, logotipo, pessoa, lugar ou evento real é intencional ou deve ser inferida.

© 2009 Microsoft Corporation. Todos os direitos reservados.

Microsoft, Active Directory, ActiveSync, Internet Explorer, JScript, SharePoint, SQL Server, Visio, Visual Basic, Visual Studio, Win32, Windows, Windows PowerShell, Windows Server e Windows Vista são marcas comerciais do grupo de empresas Microsoft.

Todos as outras marcas comerciais pertencem a seus respectivos proprietários.

Histórico de revisão

Data de lançamento Alterações

maio de 2009 O Guia de Implantação do Operations Manager 2007 deve ser usado para implantar todas as versões do Operations Manager 2007. Esse guia contém as seguintes atualizações e inclusões para o Operations Manager 2007 R2.

Foram adicionados procedimentos para instalação em computadores que executam

Data de lançamento Alterações

o Windows Server 2008 e o SQL Server 2008. O Operations Manager 2007 R2 oferece suporte para execução no Windows Server 2008 e no SQL Server 2008 sem exigir hotfixes.

Cenário atualizado de "vários servidores e um grupo de gerenciamento" para o Windows Server 2008 e o SQL Server 2008. Isso inclui a implantação do Operations Manager 2007 em um cluster Windows Server 2008 e dos bancos de dados OperationsManager, OperationsManagerAC e OperationsManagerDW em um cluster SQL Server 2008.

Foram adicionadas ao guia de Implantação informações sobre a configuração de grupos de gerenciamento apresentadas no guia de Operações. Essas informações consistem nas tarefas de configuração necessárias que devem ser concluídas por um administrador do Operations Manager para que os operadores possam usar um grupo de gerenciamento.

ConteúdoGuia de Implantação do Operations Manager 2007.......................................................................7

Sobre o Guia de Implantação do Operations Manager 2007......................................................7Cenários de Implantação do Operations Manager 2007.............................................................7

Sobre cenários de implantação do Operations Manager 2007................................................8Cenário de Servidor Único e um Único Grupo de Gerenciamento.........................................13Cenário de vários servidores e um grupo de gerenciamento.................................................16Cenário de grupos de gerenciamento conectados.................................................................19

Pré-requisitos ambientais do Operations Manager 2007...........................................................22Sobre os pré-requisitos ambientais do Operations Manager 2007........................................22Infra-estrutura......................................................................................................................... 23considerações sobre segurança............................................................................................24Monitoramento com e sem agente.........................................................................................32

Implantando cenários do Operations Manager 2007.................................................................34SQL Server para Operations Manager 2007..........................................................................35Implantando o cenário de um servidor e um grupo de gerenciamento..................................38

Implantando relatórios no cenário de servidor único e grupo de gerenciamento único......46Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007.....................49

Segurança do ACS no Operations Manager 2007..........................................................52Planejamento de capacidade para ACS (Serviços de Coleta de Auditoria).....................53

Como implantar Serviços de Coleta de Auditoria (ACS).....................................................56Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria). . .57Como habilitar encaminhadores do ACS no Operations Manager 2007.............................59Implantando o monitoramento de clientes no cenário de um servidor e um grupo de

gerenciamento................................................................................................................. 61Implantando o console de Criação de pacotes de gerenciamento do Operations Manager

2007................................................................................................................................ 62Implantando o Cenário de Vários Servidores, Único Grupo de Gerenciamento....................63

Implantando no Windows Server 2003 e SQL Server 2005................................................64Implantando servidores de gerenciamento autônomos no cenário de vários servidores,

único grupo de gerenciamento.....................................................................................87Implantando relatórios no cenário de vários servidores e um grupo de gerenciamento..92Implantando o ACS no cenário de vários servidores e um grupo de gerenciamento......98Implantando Relatórios ACS no Operations Manager 2007..........................................100Implantando o servidor gateway no cenário de vários servidores e um grupo de

gerenciamento...........................................................................................................102Implantando no Windows Server 2008 e SQL Server 2008..............................................107

Implantando servidores de gerenciamento autônomos no Windows Server 2008........125Implantando Relatórios no Windows Server 2008 e no SQL Server 2008....................130

Implantando o ACS no Windows Server 2008 e no SQL Server 2008..........................135Implantando Relatórios ACS no Windows Server 2008 e SQL Server 2008.................137Implantando o servidor gateway no Windows Server 2008...........................................139

Implantando o Cenário de Grupos de Gerenciamento Conectados.....................................144Tarefas de configuração iniciais do Operations Manager 2007...............................................147

Configurações padrão do Operations Manager 2007..........................................................147Rever pacotes de gerenciamento automaticamente importados......................................147Avaliar as configurações iniciais.......................................................................................148Alterar as configurações de pacotes de gerenciamento iniciais.......................................149

Configurar o Operations Manager........................................................................................150Compreendendo o console de Operações.......................................................................150

Navegar no console de Operações...............................................................................152Exibir dados no console de Operações.........................................................................154

Implementando funções de usuário..................................................................................156Escolher um perfil..........................................................................................................157Definir um escopo usando grupos do Operations Manager..........................................157Atribuir tarefas e modos de exibição.............................................................................157

Determinando necessidades de console..........................................................................157Configurando notificações................................................................................................158

Habilitar canais de notificação.......................................................................................159Como criar e configurar a Conta de Ação de Notificação...........................................159Habilitar um Canal de Notificação por Email..............................................................160Habilitar um canal de notificação de mensagem instantânea....................................162Habilitar um canal de notificação por SMS................................................................163Habilitar um canal de comando de notificação...........................................................164

Criar Assinantes de Notificação.....................................................................................165Criar Inscrições de Notificação......................................................................................167

Preparando o Active Directory e grupos de gerenciamento para agentes...........................169O que vem em seguida........................................................................................................170

Guia de Implantação do Operations Manager 2007O seu projeto de implementação do Microsoft System Center Operations Manager 2007 R2 consistirá em várias fases. Haverá uma fase de design, uma de teste, uma de implantação e outra operacional. Se você já tiver o Microsoft Operations Manager 2005 implementado, passará por uma fase de coexistência e migração.

Além dessas fases, você também participará de tarefas especiais, como planejamento da segurança, desenvolvimento de pacote de gerenciamento e planejamento de backup e recuperação. O Guia de Implantação e Configuração do Operations Manager 2007 fornece informações que podem ser usadas para ajudá-lo durante a fase de implantação da implementação do Operations Manager 2007.

Sobre o Guia de Implantação do Operations Manager 2007Este guia fornece etapas para orientá-lo pelo processo de implantação do System Center Operations Manager 2007. Ele deve ser utilizado tanto para o Operations Manager 2007 SP1 quanto para o Operations Manager 2007 R2. O guia inclui o seguinte:

Descrições de três cenários de implantação possíveis

Pré-requisitos ambientais para cada cenário

Etapas de implantação para cada cenário

Tarefas pós-implantação

Mesmo que esses cenários sejam apresentados como unidades distintas, sua implantação do Operations Manager 2007 pode consistir em dois ou até mesmo em todos os três tipos de implantações.

Antes de utilizar este guia, é necessário concluir o processo de design. Para obter mais informações, consulte o Guia de Design do Operations Manager 2007

Cenários de Implantação do Operations Manager 2007

Nesta seçãoSobre cenários de implantação do Operations Manager 2007

Descreve os três cenários de implantação geral.

7

Cenário de Servidor Único e um Único Grupo de GerenciamentoDescreve o cenário de servidor único e um único grupo de gerenciamento em que todos os componentes são instalados em um servidor.

Cenário de vários servidores e um grupo de gerenciamentoDescreve o cenário de vários servidores e um único grupo de gerenciamento que pode oferecer distribuição de funções de servidor, redundância e alta disponibilidade.

Cenário de grupos de gerenciamento conectadosDescreve o cenário de grupos de gerenciamento conectados.

Sobre cenários de implantação do Operations Manager 2007Todas as implantações de grupo de gerenciamento individuais do Operations Manager 2007 serão do tipo "tudo incluído", onde todos os componentes são carregados em um único servidor, ou distribuído, onde as funções de servidor do Operations Manager serão distribuídas entre os servidores. É possível combinar qualquer número dessas opções para formar uma infra-estrutura geral do Operations Manager 2007 que consiste em vários grupos de gerenciamento. Esses grupos de gerenciamento podem ser relacionados de um modo hierárquico, da maneira desejada por sua empresa. Este guia classifica essas configurações de implantação em três cenários:

Servidor único e um único grupo de gerenciamento: a instalação com tudo incluído

Vários servidores e um único grupo de gerenciamento: funções distribuídas entre servidores

Grupos de gerenciamento conectados: vários grupos de gerenciamento operando em conjunto para fornecer serviços de monitoramento, alerta e solução de problemas

Esta seção do guia de Implantação do Operations Manager 2007 descreve esses cenários, como eles são comumente usados e as restrições que podem existir com qualquer cenário individual.

Nesta seçãoCenário de Servidor Único e um Único Grupo de Gerenciamento

Fornece uma visão geral dos serviços do Operations Manager 2007 oferecidos, etapas de configuração e um exemplo dessa configuração de implantação com "tudo incluído".

Cenário de vários servidores e um grupo de gerenciamentoFornece uma visão geral dos serviços oferecidos pelo Operations Manager 2007, funções de servidor usadas e um exemplo dessa configuração de implantação.

8

Cenário de grupos de gerenciamento conectadosFornece uma visão geral dos serviços oferecidos pelo Operations Manager 2007, funções de servidor usadas e um exemplo dessa configuração de implantação.

Este guia o ajuda na implantação do Operations Manager 2007. Ele não auxilia no processo de design. Antes de começar a implantar o Operations Manager 2007, você deve ter concluído um plano de design que inclua um mapeamento do seguinte:

Necessidades da empresa e de TI de recursos e funções do Operations Manager 2007.

O Operations Manager 2007 possui um design de servidor com suporte para esses recursos e funções (uma topologia).

Serviços de infra-estrutura, como segurança, diretório, rede e armazenamento, para dar suporte ao design do servidor.

Os processos de monitoramento, alerta e solução de problema da empresa para o conjunto de serviços do Operations Manager 2007 que você planeja implementar.

Para obter diretrizes completas no desenvolvimento de um plano de design do Operations Manager, consulte o Guia de Design do Operations Manager 2007 em http://go.microsoft.com/fwlink/?LinkId=104550.

Compatibilidade de funções de servidorUm grupo de gerenciamento do Operations Manager 2007 pode fornecer vários serviços, Esses serviços podem ser distribuídos para servidores específicos, classificando assim um servidor em uma função específica. Nem todas as funções e serviços de servidor são geralmente implantados no mesmo servidor. A tabela a seguir lista compatibilidades e dependências, informando também se a função pode ser instalada em um cluster de failover:

Função de servidor Requisitos e compatibilidades Pode ser inserida em um cluster de failover

Banco de dados OperationsManager

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 ou SQL Server 2008. Essa função pode ser co-implantada com todas as funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluídos os servidores gateway e de gerenciamento); de outra forma, é mais comumente

Sim, cluster n+1

9

Função de servidor Requisitos e compatibilidades Pode ser inserida em um cluster de failover

implantado como bancos de dados autônomos ou co-implantados.

Banco de dados ACS (Serviços de Coleta de Auditoria)

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 ou posterior ou SQL Server 2008. Essa função pode ser co-implantada com todas as funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluídos os servidores gateway e de gerenciamento); de outra forma, é mais comumente implantado em uma configuração autônoma para fins de desempenho.

Sim, cluster n+1

Banco de dados do Data Warehouse

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 ou posterior ou SQL Server 2008. Essa função pode ser co-implantada com todas as funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluídos os servidores gateway e de gerenciamento); de outra forma, é mais comumente implantado em um banco de dados de Relatórios ou em uma configuração autônoma para fins de desempenho.

Sim, cluster n+1

Banco de dados do SQL Reporting Services

Instância dedicada do SQL Server Reporting Services; não faz parte de um controlador de domínio. É possível co-

Não

10

Função de servidor Requisitos e compatibilidades Pode ser inserida em um cluster de failover

implantar essa função com todas as funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluindo as funções de servidor gateway e de gerenciamento); de outra forma, ela é mais comumente implantada com o banco de dados do Data Warehouse ou em uma configuração autônoma para fins de desempenho.

servidor de gerenciamento raiz (RMS)

Não compatível com a função de servidor de gerenciamento ou de servidor gateway. É possível co-implantar essa função com todas as funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluindo as funções de servidor gateway e de gerenciamento); de outra forma, ela é mais comumente implantada em um cluster n+1 ativo-passivo-passivo sem nenhuma outra função.

Sim, cluster n+1, nenhuma outra função no cluster

servidor de gerenciamento (MS) Não compatível com o servidor de gerenciamento raiz. Essa função não é implantada no cenário de Servidor Único e um Único servidor de gerenciamento. É mais comumente implantada em uma configuração autônoma,

Não

Console do administrador Windows Server 2003, Windows XP, Windows Vista, Windows Server 2008.

N/D

11

Função de servidor Requisitos e compatibilidades Pode ser inserida em um cluster de failover

Coletor ACS Essa função é co-implantada com outras funções de servidor no cenário de Servidor Único e um Único Grupo de Gerenciamento (excluindo as funções de servidor gateway e gerenciamento); de outra forma, ela deve ser co-implantada com a função de servidor de gerenciamento. Pode ser combinada com o servidor gateway e o banco de dados de auditoria.

Não

servidor gateway Pode ser co-implantada somente com o coletor ACS, não pode ser combinada com o servidor de gerenciamento; deve ser membro de um domínio.

Não

Servidor do console Web Windows Server 2003, Windows Server 2008.

N/D

Agente Automaticamente implantado no servidor de gerenciamento raiz e no servidor de gerenciamento em um grupo de gerenciamento Pode ser implantada para todas as funções em um grupo de gerenciamento.

N/D

Observação Para obter mais informações sobre o banco de dados do SQL Reporting Services instalado em um cluster, consulte http://go.microsoft.com/fwlink/?LinkId=96623.

Consulte Tambémhttp://go.microsoft.com/fwlink/?LinkId=69146

12

Cenário de Servidor Único e um Único Grupo de GerenciamentoO cenário de um servidor e um grupo de gerenciamento combina todas as funções de grupo de gerenciamento que podem coexistir em uma única instância do sistema operacional Windows Server 2003 ou Windows Server 2008 em execução como um servidor-membro em um domínio do Active Directory. Essa instância pode estar em um hardware dedicado ou em um computador virtual. O console de Operações pode ser implantado em computadores diferentes do servidor único, e o console Web pode ser acessado por meio de um navegador. Em geral, os agentes são implantados em um número limitado de dispositivos, dependendo da capacidade do servidor no qual o Operations Manager está implantado.

13

14

Serviços do Operations Manager 2007Devido às limitações de coexistência definidas na Sobre cenários de implantação do Operations Manager 2007, nem todos os serviços e funções de servidor do Operations Manager 2007 estão disponíveis. A configuração de um servidor e um grupo de gerenciamento oferece suporte para os seguintes serviços:

Monitoramento e geração de alertas

Relatórios (disponível no console de Operações, mas não no console Web)

Coleta de auditoria

Gerenciamento de exceções sem agente

Dados (acessados com o uso do console Web e do console de Operações)

Funções de servidor do Operations Manager 2007A configuração de um servidor e um grupo de gerenciamento combina estas funções de servidor:

Coletor ACS (Serviços de Coleta de Auditoria)

Banco de dados ACS

encaminhador ACS

Banco de dados do Operations Manager

Console de Operações

Banco de dados do Reporting Data Warehouse

Banco de dados do Reporting

Servidor de relatórios

Servidor de gerenciamento raiz

Servidor do console Web

Shell de comando

RestriçõesA configuração de um servidor e um grupo de gerenciamento é a mais fácil de implantar, mas existem limitações quanto aos seus recursos e, portanto, quanto às tarefas para as quais ela costuma ser usada.

Servidor GatewayEsta configuração não inclui a função de servidor gateway. Por causa disso, todos os dispositivos monitorados devem estar no mesmo domínio Active Directory que o servidor de gerenciamento, ou você deve utilizar certificados no computador gerenciado e no servidor de gerenciamento para possibilitar a autenticação mútua.

Alta disponibilidade e redundânciaA configuração de um servidor e um grupo de gerenciamento reside em um único conjunto de componentes de hardware. Essa configuração dispensa o uso de tecnologias de Clustering. De

15

maneira semelhante, ela apenas é compatível com uma instância de cada função de servidor e, portanto, não oferece suporte para o failover de agentes entre servidores de gerenciamento.

Usos comunsEssa configuração é utilizada comumente para fins de avaliação, testes e desenvolvimento de pacotes de gerenciamento, em geral em ambientes de não-produção ou de pré-produção. Normalmente, as configurações de um servidor e um grupo de gerenciamento possuem somente a força e o desempenho necessários para oferecer suporte às menores cargas de produção.

Portas utilizadasNesta configuração, é necessário garantir que as portas da rede estejam abertas para comunicação entre os agentes e o servidor de gerenciamento, entre o console de Operações e o servidor de gerenciamento e entre o console Web e o servidor de gerenciamento. Todas as outras comunicações entre serviços ocorrem no próprio servidor de gerenciamento. As portas são as seguintes:

Console de Operações para servidor de gerenciamento raiz: TCP 5724

Console de Operações para servidor de relatórios: TCP 80

Console Web para servidor do console Web: TCP 51908, 443

Agente para servidor de gerenciamento raiz: TCP 5723

Encaminhador ACS para coletor ACS: TCP 51909

Gerenciamento sem agente: ocorre via chamada de procedimento remoto

Servidor de gerenciamento para computador UNIX\Linux: TCP 1270

Servidor de gerenciamento para computador UNIX\Linux, para operações especiais de descoberta e solução de problemas: TCP 22

Para obter uma listagem completa das portas usadas, bem como a direção da comunicação e se as portas podem ser configuradas, consulte Configurações do Operations Manager 2007 com suporte, em http://go.microsoft.com/fwlink/?LinkId=73366 (Operations Manager 2007 Supported Configurations - Configurações do Operations Manager 2007 com suporte).

Cenário de vários servidores e um grupo de gerenciamentoEsse tipo de instalação do grupo de gerenciamento formará a base de 99% das implantações do Operations Manager. Ele leva em conta a distribuição de serviços e funções de servidor entre vários servidores para permitir a escalabilidade e o uso do cluster de failover do Windows e das configurações de failover específicas do Operations Manager. Ele pode incluir todas as funções de servidor do Operations Manager, além de oferecer suporte ao monitoramento de dispositivos entre limites de confiança pelo uso do servidor de gateway.

O diagrama a seguir apresenta uma possível opção para a topologia de vários servidores, único grupo de gerenciamento.

16

Recursos do Operations Manager 2007Essa configuração oferece suporte a todos os recursos do Operations Manager:

Monitoramento e alertas, direcionado para agentes, entre 500 e 6.000

17

Monitoramento entre limites de confiança

Relatórios

Coleta de auditoria

Gerenciamento de exceções sem agente

Failover de agente entre servidores de gerenciamento

Failover de gateway entre servidores de gerenciamento

Alta disponibilidade de clustering para funções de servidor de gerenciamento raiz e banco de dados

Funções de servidor do Operations Manager 2007Essa configuração oferece suporte a todas as funções de servidor do Operations Manager:

Coletor ACS (Serviços de Coleta de Auditoria)

Banco de dados do ACS

Encaminhador ACS (em dispositivos gerenciados por agente)

Servidor Gateway

Servidor de gerenciamento

Banco de dados operacional

Console de Operações

Banco de dados do SQL Server 2005 ou SQL Server 2008 Reporting

Banco de dados do data warehouse de relatórios

Servidor de gerenciamento raiz

Servidor do console Web

RestriçõesAs configurações de grupo de gerenciamento único não oferecem suporte ao particionamento. O particionamento é a separação dos serviços do grupo de gerenciamento entre vários grupos de gerenciamento. No Operations Manager 2007, talvez você queira criar vários grupos de gerenciamento para os seguintes motivos.

Idiomas instaladosOs grupos de gerenciamento do Operations Manager 2007 oferecem suporte a apenas um idioma instalado. Se o ambiente de TI geral que você precisa monitorar tiver mais de um idioma instalado, será necessário um grupo de gerenciamento separado por idioma.

Modos de exibição consolidadosMesmo que a implementação mais ampla de vários servidores, único grupo de gerenciamento não seja adequada em cada instância. Isso fará com que você implemente vários grupos de gerenciamento, que dividirão os dados de monitoramento e alerta entre grupos de gerenciamento. Para fornecer um modo de exibição único e consolidado do seu ambiente, os

18

dados de vários grupos de gerenciamento podem ser consolidados e exibidos em outro grupo de gerenciamento. Para obter mais informações, consulte o Operations Manager 2007 Design Guide (Guia de Design do Operations Manager 2007) em http://go.microsoft.com/fwlink/?LinkId=104550 .

FunçãoTalvez seja preciso separar grupos de acordo com a função, como pré-produção para testes de pacotes de gerenciamento e novos servidores, e produção para monitoramento dos processos diários de negócios.

Necessidades administrativas ou outras necessidades comerciaisSua empresa pode ter outras necessidades administrativas, de segurança ou comerciais, que exijam separação completa de dados de monitoramento e equipes administrativas, que comandarão grupos de gerenciamento adicionais.

Usos comunsVários servidores, único grupo de gerenciamento são usados com mais freqüência para monitorar ambientes bastante grandes de pré-produção e ambientes grandes de produção que

Ultrapassam os limites de confiança entre domínios e grupos de trabalho.

Têm vários ambientes de rede segmentados por firewalls.

Têm necessidade de alta disponibilidade.

Devem ter uma solução de monitoramento escalonável.

Portas usadasEssa configuração oferece suporte à distribuição completa de funções de servidor entre servidores no grupo de gerenciamento, bem como ao monitoramento de dispositivos entre limites de rede, resultando em uma lista mais longa de portas que precisam estar disponíveis para comunicação. Para obter mais informações, consulte Operations Manager 2007 Supported Configurations (Configurações do Operations Manager 2007 com suporte) (http://go.microsoft.com/fwlink/?LinkId=86539).

Cenário de grupos de gerenciamento conectadosEste cenário de implantação é formado por vários grupos de gerenciamento, cada um podendo ser do tipo Configuração de um servidor ou Configuração de vários servidores. Esse cenário de implantação é excepcionalmente flexível, sendo usado na maioria das vezes para fornecer serviços de monitoramento, geração de alertas e relatórios em ambientes complexos.

19

Serviços do Operations Manager 2007Além dos serviços oferecidos pela configuração de vários servidores e um grupo de gerenciamento, essa configuração também proporciona a capacidade de exibir e interagir com

20

dados de vários grupos de gerenciamento em um único console de Operações. O grupo de gerenciamento no qual o modo de exibição consolidado está disponível é chamado de grupo de gerenciamento local e os que contribuem como dados para esse modo de exibição consolidado são chamados de grupos de gerenciamento conectados. Eles se relacionam entre si de maneira hierárquica, com grupos conectados no nível inferior e o grupo local no nível superior. Os grupos conectados estão em uma relação ponto a ponto entre si. Nenhum grupo conectado possui visibilidade ou interação com os demais grupos conectados; a visibilidade ocorre estritamente do grupo local para o grupo conectado.

A conexão de grupos de gerenciamento oferece estes serviços adicionais:

Monitoramento consolidado e geração de alertas para mais de 6.000 agentes

Monitoramento consolidado entre limites de confiança

Funções de servidor do Operations Manager 2007Esta configuração oferece suporte para todas as funções de servidor do Operations Manager e utiliza a Operations Manager Connector Framework para habilitar a comunicação bidirecional entre os grupos conectados e os grupos locais.

Restrições O Operations Manager 2007 não oferece suporte para a comunicação de dados entre

grupos de gerenciamento de mesmo nível.

O suporte está limitado à configuração da hierarquia do grupo local para os grupos conectados. Não há suporte para vários níveis, nos quais um grupo de gerenciamento seria tanto um grupo local quanto um grupo conectado.

Usos comunsEste cenário de implantação é usado quando as necessidades corporativas ou de TI determinam o particionamento do grupo de gerenciamento, juntamente com a necessidade de se ter um modo de exibição consolidado de todas as atividades gerenciadas e do gerenciamento consolidado desses dados.

Portas utilizadasAlém de todos os canais de comunicações usados na configuração de vários servidores e um grupo de gerenciamento, esta implantação requer a comunicação entre o servidor de gerenciamento raiz do grupo local e o servidor de gerenciamento raiz do grupo conectado via TCP 5724. Para obter uma lista completa das portas usadas pelo Operations Manager 2007 e sua capacidade de configuração, consulte as Configurações do Operations Manager 2007 com suporte (http://go.microsoft.com/fwlink/?LinkId=86539).

21

Pré-requisitos ambientais do Operations Manager 2007Esta seção aborda a infra-estrutura que você precisa ter definida e outros fatores a serem considerados antes da execução da ferramenta Verificador de Pré-requisitos do Operations Manager 2007 ao configurar sua infra-estrutura.

Nesta seçãoSobre os pré-requisitos ambientais do Operations Manager 2007

Descreve os pré-requisitos ambientais que devem ser atendidos antes da instalação dos componentes do Operations Manager 2007.

Infra-estruturaDescreve os pré-requisitos e problemas que você deve conhecer antes de iniciar a instalação do Operations Manager 2007.

considerações sobre segurançaDescreve os fatores de segurança de alto nível que precisam ser considerados.

Monitoramento com e sem agenteDescreve os pré-requisitos ambientais para implantação de agentes para monitorar dispositivos e para implantação de monitoramento sem agente.

Sobre os pré-requisitos ambientais do Operations Manager 2007Existem dois conjuntos de pré-requisitos que devem ser atendidos antes da instalação de qualquer um dos componentes do Operations Manager 2007. Um conjunto consiste nos itens que são verificados pelo Visualizador de Pré-requisitos durante a instalação. O Visualizador de Pré-requisitos tem como destino o servidor no qual a instalação está sendo executada, determinando se esse servidor possui os componentes necessários e a configuração correta para hospedar qualquer uma das funções que você tenha escolhido.

O outro conjunto consiste nos itens que estão fora do escopo do Visualizador de Pré-requisitos, como o nível funcional de floresta ou domínio do Active Directory ou a disponibilidade de uma CA (autoridade de certificação) em emitir os certificados que são necessários para implantar agentes e servidores de gateway entre limites de confiança. Esta seção discute esse segundo conjunto de pré-requisitos, cujo escopo é muito mais amplo, já que ele se aplica à extensão total do

22

ambiente em que o Operations Manager funcionará e não somente aos pré-requisitos que são verificados pelo Visualizador de Pré-requisitos durante a instalação.

Para garantir a implantação uniforme e o funcionamento esperado do Operations Manager, o ambiente no qual ele será executado precisa ser devidamente preparado. Como qualquer alteração ambiental afeta outros componentes além do Operations Manager, tenha cautela antes de efetuar alterações radicais. Os pré-requisitos são apresentados em formato unificado, com os itens específicos de cada cenário devidamente indicados.

Para obter mais informações sobre decisões ambientais e de design, consulte o Guia de Design do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=104550 (Introduction to the Operations Manager 2007 Design Guide - Introdução ao Guia de Design do Operations Manager 2007).

Consulte Tambémconsiderações sobre segurança

Configurações do Operations Manager 2007 com suporte

Infra-estruturaEsta seção aborda os pré-requisitos e as questões que envolvem o AD DS (Serviços de Domínio Active Directory) e DNS (Sistema de Nomes de Domínio) que você precisa conhecer antes de iniciar a instalação do Operations Manager 2007.

Serviços de Domínio Active DirectoryO Operations Manager 2007 conta com o AD DS para vários serviços, incluindo definição de princípios de segurança, atribuição de direitos, autenticação e autorização. O Operations Manager consulta o AD DS ao executar a descoberta de computador e serviço, podendo usá-lo também para armazenar e distribuir informações da configuração do agente. Para que o Operations Manager funcione corretamente, o AD DS e seu serviço de suporte, o DNS, precisam estar em perfeitas condições e ter determinados níveis mínimos de configuração.

Nível funcional do domínioO Windows Server Active Directory pode operar em diferentes níveis funcionais. Esses níveis são diferenciados pela versão do sistema operacional Windows Server que é permitido nos controladores de domínio presentes no domínio. O Operations Manager 2007 exige que o nível funcional do domínio seja Windows 2000 nativo, Windows Server 2003 provisório ou Windows Server 2003. Também há suporte para o nível funcional do domínio do Windows Server 2008. Para que o Operations Manager funcione corretamente, você deve verificar o nível funcional do domínio e aumentá-lo, pelo menos, para Windows 2000 nativo. Para fazer isso, consulte Aumentar o nível funcional do domínio (http://technet.microsoft.com/pt-br/library/cc776703.aspx).

23

Observação Verifique se tomou as precauções adequadas antes de aumentar o nível funcional do domínio, pois ele não poderá ser revertido e, se houver qualquer controlador de domínio de nível inferior, sua função será afetada.

Nível funcional da florestaO nível funcional da floresta é semelhante ao nível funcional do domínio, visto que ele define um nível mínimo de sistema operacional do controlador de domínio por toda a floresta. Depois que esse nível é definido, os controladores de domínio com sistemas operacionais de nível inferior dos níveis funcionais mais baixos não poderão ser introduzidos na floresta. O Operations Manager não tem um requisito de nível funcional da floresta; no entanto, se o nível funcional da floresta for deixado no nível padrão Windows 2000, poderão existir domínios na sua floresta que não atendam ao requisito de nível mínimo funcional do domínio.

DNSO DNS deve estar instalado e em perfeitas condições para oferecer suporte ao AD DS. Além da confiança do Operations Manager no AD DS, não há requisitos específicos de DNS.

considerações sobre segurançaA maioria do trabalho na preparação do ambiente para o Operations Manager 2007 se concentra em tarefas relacionadas à segurança. Esta seção discute rapidamente essas tarefas. Para ter uma cobertura detalhada, consulte o Guia de Segurança do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=129499 (System Center Operations Manager 2007 Product Documentation - Documentação do Produto System Center Operations Manager 2007)

A preparação das tarefas relacionadas à segurança envolve o seguinte:

Compreender, planejar e preparar o monitoramento entre limites de confiança.

Compreender, planejar e preparar o monitoramento de computadores UNIX ou Linux.

Planejar e preparar as contas de serviço, as contas de usuário e os grupos de segurança que serão necessários.

Compreender e preparar as portas de rede necessárias para o seu design.

Limites de confiançaDomínios do Active Directory formam a unidade básica de um limite de confiança Kerberos sob o ponto de vista do Operations Manager. Esse limite é automaticamente expandido a outros domínios no mesmo espaço (a mesma árvore do Active Directory) e entre domínios que se encontram em árvores diferentes do Active Directory, mas ainda na mesma floresta do Active Directory através de confianças transitivas. O limite de confiança pode ser adicionalmente expandido entre domínios de diferentes florestas do Active Directory por meio do uso de confianças entre florestas.

24

KerberosO protocolo de autenticação Kerberos, compatível com os controles de domínio do Windows 2000 e versões superiores, somente pode ocorrer dentro de um limite de confiança. A autenticação Kerberos é o mecanismo utilizado para realizar a autenticação mútua de agente/servidor do Operations Manager 2007. Essa autenticação mútua é compulsória no Operations Manager 2007 para toda a comunicação entre agentes e servidores.

Um grupo de gerenciamento do Operations Manager não tem a capacidade de realizar os processos de descoberta e monitoramento fora do limite de confiança Kerberos no qual ele se encontra. Porém, uma vez que o protocolo de autenticação padrão para computadores baseados no Windows que não fazem parte de um domínio do Active Directory é NTLM, outro mecanismo deve ser utilizado para oferecer suporte à autenticação mútua. Isso é feito por meio da troca de certificados entre agentes e servidores.

CertificadosQuando a comunicação do Operations Manager 2007 precisa ocorrer entre limites de confiança, por exemplo, quando um servidor que você deseja monitorar se encontra em um domínio não confiável do Active Directory que é diferente do grupo de gerenciamento que está realizando o monitoramento, é possível usar certificados para atender à exigência de autenticação mútua. Por meio da configuração manual, certificados podem ser obtidos e associados aos computadores e aos serviços do Operations Manager em execução neles. Quando um serviço que precisa se comunicar com um serviço em um computador diferente for iniciado e tentar se autenticar, os certificados serão trocados, e a autenticação mútua será concluída.

Importante Os certificados usados para essa finalidade devem em última análise confiar na mesma CA (autoridade de certificação) raiz.

Para obter mais informações sobre como obter e utilizar certificados para autenticação mútua, consulte Implantando o servidor gateway no cenário de vários servidores e um grupo de gerenciamento.

Autoridade de certificaçãoPara obter os certificados necessários, você precisará de acesso a uma CA (autoridade de certificação). Essa CA pode ser os Serviços de Certificados Microsoft ou um serviço de certificação de terceiros, como a VeriSign.

Serviços de Certificados MicrosoftExistem quatro tipos de CAs da Microsoft:

Raiz corporativa

Subordinada corporativa

Raiz autônoma

Subordinada autônoma

25

Ambos os tipos corporativos de CAs exigem os Serviços de Domínio Active Directory. As CAs autônomas não têm essa exigência. Cada tipo de CA pode emitir os certificados necessários para a autenticação mútua de agente/serviço entre limites de confiança.

Como de costume, uma infra-estrutura de CA consiste em uma CA raiz que assina seus próprios certificados e se autocertifica e uma ou mais CAs subordinadas, que são certificadas pela raiz. Os servidores de CA subordinadas são aqueles solicitados por um certificado de serviço enquanto a raiz é colocada offline e mantida para fins de proteção. Para obter mais informações sobre a elaboração de certificados, consulte Enterprise Design for Certificate Services (Design corporativo para serviços de certificado) (http://go.microsoft.com/fwlink/?LinkId=86400 (Infrastructure Planning and Design - Planejamento e Design da Infra-estrutura)) e o tópico "Certificados" na Ajuda do Operations Manager 2007.

Monitorando computadores UNIX e LinuxO Operations Manager 2007 R2 pode monitorar computadores UNIX e Linux. Como os computadores UNIX e Linux não estão participando do domínio do Active Directory no qual o grupo de gerenciamento se encontra, é usada uma variação do método de certificado de autenticação mútua, conforme discutido anteriormente.

Estabelecendo a autenticação mútua com computadores UNIX e LinuxVocê usará o Assistente de Descoberta para descobrir computadores UNIX e Linux e adicioná-los ao grupo de gerenciamento como objetos gerenciados. Durante o processo do Assistente de Descoberta, o Operations Manager faz com que os computadores UNIX e Linux descobertos gerem um certificado autoassinado que é usado para autenticação mútua com o servidor de gerenciamento. O processo de geração, assinatura e troca de certificados funciona da seguinte maneira quando a descoberta SSH está habilitada:

1. O processo do Assistente de Descoberta no servidor de gerenciamento faz com que o computador UNIX ou Linux descoberto gere um certificado autoassinado.

2. O servidor de gerenciamento de descoberta emite uma solicitação de obtenção de certificado para o computador UNIX ou Linux.

3. O computador UNIX ou Linux retorna o certificado ao servidor de gerenciamento

4. O servidor de gerenciamento de descoberta cria um par de chaves e um certificado autoassinado de si mesmo, processo que apenas ocorre quando esse servidor descobre seu primeiro computador UNIX ou Linux. Em seguida, ele importa seu próprio certificado para seu repositório de certificados confiáveis eassina o certificado UNIX ou Linux com sua chave privada. Qualquer assinatura subsequente de certificados de computadores UNIX ou Linux por parte do servidor de gerenciamento irá reutilizar a chave privada que foi gerada na primeira assinatura.

5. Em seguida, o servidor de gerenciamento de descoberta emite uma solicitação de inserção de certificado, que insere o certificado agora assinado por ele novamente no computador UNIX ou Linux que gerou esse certificado no início. A camada de comunicação WSMAN do computador UNIX ou Linux é então reiniciada de forma a ativar o novo certificado gerado pelo computador UNIX/Linux.

26

6. Agora, quando o servidor de gerenciamento solicitar a autenticação do computador UNIX ou Linux, este irá fornecer o certificado confiável ao servidor, que por sua vez fará a leitura da assinatura no certificado apresentado, confirmará que essa assinatura é confiável (uma vez que ela corresponde à sua própria chave privada armazenada em seu próprio repositório de certificados confiáveis) e aceitará esse certificado como prova da autenticidade do computador UNIX ou Linux.

7. O servidor de gerenciamento de descoberta usará as credenciais do computador UNIX ou Linux, configuradas no Perfil Executar como apropriado, para se autenticar nesse computador. Para obter mais detalhes, consulte a seção "Planejando perfis Executar como para UNIX ou Linux".

Importante A ordem precedente de operações refere-se à versão de baixa segurança da descoberta no UNIX ou Linux. Para conhecer a versão recomendada de alta segurança, consulte o Guia de Segurança do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=129499 (System Center Operations Manager 2007 Product Documentation - Documentação do Produto System Center Operations Manager 2007).

Planejando perfis Executar como para UNIX ou LinuxA partir do momento que o computador UNIX ou Linux é gerenciado pelo servidor de gerenciamento de descoberta, as descobertas e os fluxos de trabalho do pacote de gerenciamento começam a ser executados. Esses fluxos de trabalho exigem o uso de credenciais para serem concluídos com êxito. Essas credenciais, bem como os objetos, as classes ou o grupo aos quais elas serão aplicadas e os computadores para os quais elas serão distribuídas, estão todos contidos em perfis Executar como. Existem dois perfis Executar como que são importados quando os pacotes de gerenciamento UNIX são importados para o seu grupo de gerenciamento. Esses perfis são:

Perfil de Conta de Ação Unix – Esse perfil Executar como e suas credenciais UNIX ou Linux associadas são usados para atividades de baixa segurança nos computadores UNIX ou Linux designados.

Perfil de Conta Privilegiada Unix – Esse perfil Executar como e suas credenciais UNIX ou Linux associadas são usados para atividades que são protegidas por um nível mais alto de segurança e, portanto, exigem uma conta que possua maiores privilégios no computador UNIX ou Linux. Essa conta pode ser a conta raiz (embora isso não seja necessário).

Você precisará configurar esses perfis com as credenciais apropriadas do computador UNIX ou Linux para que os fluxos de trabalho de pacotes de gerenciamento que os utilizam possam funcionar corretamente. Para obter mais informações sobre contas e perfis Executar como, consulte o tópico “Perfis e contas Executar como no Operations Manager 2007”, na ajuda do produto.

27

Contas e gruposNo decorrer da sua implantação do Operations Manager, você possivelmente precisará de várias contas e grupos de segurança. Durante a instalação do Operations Manager, é necessário especificar apenas quatro contas. Considere a inclusão de contas adicionais ao planejar notificações, credenciais alternativas e atribuições de segurança com base em funções para executar processos. Para obter instruções sobre o planejamento de atribuições de segurança com base em funções, consulte o Guia de Design do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=104550.

Grupos e contas de segurança com base em funçõesO Operations Manager controla o acesso a grupos monitorados, tarefas, modos de exibição e funções administrativas por meio da atribuição de contas de usuário a funções. No Operations Manager, uma função é a combinação de um tipo de perfil (operador, operador avançado, administrador) e um escopo (os dados aos quais a função tem acesso). Em geral, grupos de segurança do Active Directory são atribuídos a funções, e contas individuais são atribuídas a esses grupos. Antes da implantação, planeje grupos de segurança do Active Directory que possam ser adicionados a essas funções e a qualquer outra função personalizada criada, para que você possa adicionar contas de usuário individuais a esses grupos de segurança.

O Operations Manager fornece as seguintes definições de funções prontas para uso.

Nome da função Tipo de perfil Descrição do perfil Escopo da função

Administradores do Operations Manager: criada na instalação; não pode ser excluída; deve conter um ou mais grupos globais

Administrador Tem privilégios totais no Operations Manager; não há suporte para escopos do perfil Administrador

Acesso total a todos os dados, serviços, ferramentas administrativas e de autoria do Operations Manager

Operadores Avançados do Operations Manager: criada na instalação; com escopo global; não pode ser excluída

Operador avançado Tem acesso limitado para alterações à configuração do Operations Manager; capacidade de criar substituições de regras; realiza o monitoramento de destinos ou grupos de destinos dentro do escopo configurado

Acesso a todos os grupos, modos de exibição e tarefas atualmente presentes e importados no futuro

Autores do Operations Manager: criada na instalação; com escopo

Autor Tem a capacidade de criar, editar e excluir tarefas, regras,

Acesso a todos os grupos, modos de exibição e tarefas

28

Nome da função Tipo de perfil Descrição do perfil Escopo da função

global; não pode ser excluída

monitores e modos de exibição dentro do escopo configurado

atualmente presentes e importados no futuro

Operadores do Operations Manager: criada na instalação; com escopo global; não pode ser excluída

Operador Tem a capacidade de interagir com alertas, executar tarefas e acessar modos de exibição de acordo com o escopo configurado

Acesso a todos os grupos, modos de exibição e tarefas atualmente presentes e importados no futuro

Operadores Somente Leitura do Operations Manager: criada na instalação; com escopo global; não pode ser excluída

Operador Somente Leitura

Tem a capacidade de exibir alertas e acessar modos de exibição de acordo com o escopo configurado

Acesso a todos os grupos e modos de exibição atualmente presentes e importados no futuro

Operadores de Relatórios do Operations Manager: criada na instalação; com escopo global

Operador de Relatórios

Tem a capacidade de exibir relatórios de acordo com o escopo configurado

Escopo global

Administradores de Segurança de Relatório do Operations Manager: integra a segurança do SQL Reporting Services com as funções de usuário do Operations Manager; fornece aos administradores do Operations Manager a capacidade de controlar o acesso a relatórios; não pode ser definida por escopo

Administrador de Segurança de Relatórios

Permite a integração da segurança do SQL Reporting Services com as funções do Operations Manager

Sem escopo

29

Você pode adicionar grupos de segurança do Active Directory ou contas individuais a qualquer uma dessas funções predefinidas. Se fizer isso, essas contas individuais poderão praticar as privilégios de uma determinada função nos objetos com escopo definido.

Observação As funções predefinidas têm escopo global, o que lhes dá acesso a todos os grupos, modos de exibição e tarefas (exceto para o Administrador de Segurança de Relatório).

O Operations Manager também permite criar funções personalizadas com base nos perfis de Operador, Operador Somente Leitura, Autor e Operador Avançado. Ao criar a função, você pode limitar ainda mais o escopo de grupos, tarefas e modos de exibição que essa função pode acessar. Por exemplo, é possível criar uma função denominada "Operador do Exchange" e limitar o escopo a somente grupos, modos de exibição e tarefas relacionados ao Exchange. As contas de usuário atribuídas a essa função apenas poderão executar ações em nível de Operador nos objetos relacionados ao Exchange.

Importante Crie um grupo de segurança de domínio para a função Administradores do Operations Manager. Esse grupo precisa estar em vigor durante a execução da primeira configuração de um grupo de gerenciamento.

Contas e grupos de notificaçõesAs pessoas na sua empresa que irão interagir frequentemente com o Operations Manager, como um administrador do Exchange atribuído com a função Operador do Exchange, requerem uma maneira de descobrir novos alertas. Para isso, é possível observar o console de Operações em busca de novos alertas, ou o Operations Manager pode fornecer informações sobre esses alertas por meio de canais de comunicação suportados. O Operations Manager oferece suporte a notificações por email, mensagens instantâneas, SMS ou mensagens de pager. Notificações sobre o que a função precisa saber são enviadas aos destinatários que você especifica no Operations Manager. Um destinatário do Operations Manager é meramente um objeto que possui um endereço válido para receber a notificação, como um endereço SMTP para notificações por email.

Portanto, é lógico combinar a atribuição de funções com associações de grupos de notificações por meio de um grupo de segurança habilitado para email. Por exemplo, crie um grupo de segurança de Administradores do Exchange e preencha-o com indivíduos que terão os conhecimentos e as permissões necessários para fazer correções no Exchange. Atribua esse grupo de segurança a uma função Administrador do Exchange personalizada, para que ele tenha acesso aos dados e possa receber emails. Em seguida, crie um destinatário usando o endereço SMTP do grupo de segurança habilitado para email.

Contas de serviçosNa ocasião da implantação, é preciso ter prontas as seguintes contas de serviços. Se você utilizar contas de domínio, e o seu GPO (Objeto de Diretiva de Grupo) de domínio tiver a diretiva de expiração de senha padrão definida conforme necessário, será preciso alterar as senhas nas

30

contas de serviços de acordo com o agendamento ou usar contas de sistema de baixa de manutenção, ou ainda configurar essas contas de forma que suas senhas nunca expirem.

Nome da conta Solicitada quando Usada para Baixa manutenção

Alta segurança

Conta de Ação do servidor de gerenciamento

instalação do servidor de gerenciamento

Coleta de dados de provedores, execução de respostas

Sistema local Conta de domínio de baixo privilégio

Conta SDK e de Serviço de Configuração

instalação do servidor de gerenciamento

Gravação no banco de dados operacional, execução de serviços

Sistema local Conta de domínio de baixo privilégio

Conta de administrador local para dispositivos de destino

Descoberta e instalação de agentes por push

Instalação de agentes

Conta de administrador local ou de domínio

Conta de administrador local ou de domínio

Conta de Ação do Agente

Descoberta e instalação de agentes por push

Coleta de informações e execução de respostas em computadores gerenciados

Sistema local Conta de domínio de baixo privilégio

Conta de ação de gravação no Data Warehouse

Instalação do Servidor de Relatórios

Gravação no banco de dados do Reporting Data Warehouse

Conta de domínio de baixo privilégio

Conta de domínio de baixo privilégio

Conta do Leitor de Dados

Instalação do Servidor de Relatórios

Consultas no banco de dados do SQL Reporting Services

Conta de domínio de baixo privilégio

Conta de domínio de baixo privilégio

Contas Executar comoAgentes em computadores monitorados podem executar tarefas, módulos e monitores sob demanda e também em resposta a condições predefinidas. Por padrão, todas as tarefas são executadas com o uso das credenciais da conta de Ação do Agente. Em alguns casos, a conta

31

de Ação do Agente pode ter direitos e privilégios insuficientes para executar uma determinada ação no computador. O Operations Manager oferece suporte para a execução de tarefas por agentes no contexto de um conjunto alternativo de credenciais, chamado de Conta Executar como. Uma Conta Executar como é um objeto criado no Operations Manager (da mesma maneira que um destinatário) e mapeado para uma conta de usuário do Active Directory. Em seguida, é usado um Perfil Executar como que mapeia essa conta Executar como para um computador específico. Quando um monitor, regra ou tarefa associado a um Perfil Executar como na ocasião do desenvolvimento de um pacote de gerenciamento precisa ser executado no computador pretendido, ele utiliza essa conta Executar como especificada.

Por padrão, o Operations Manager fornece vários perfis e contas Executar como, e você pode criar mais desses objetos conforme necessário. Também existe a opção de modificar as credenciais do Active Directory às quais uma conta Executar como está associada. Isso exigirá o planejamento, a criação e a manutenção de credenciais adicionais do Active Directory para essa finalidade. Essas contas devem ser tratadas como contas de serviço no que se refere à expiração de senhas, aos Serviços de Domínio Active Directory, à localização e à segurança.

Você precisará trabalhar com os autores de pacotes de gerenciamento à medida que eles desenvolvem solicitações para contas Executar como.

Para obter mais informações, consulte o Guia de Segurança do Operations Manager 2007.

Monitoramento com e sem agenteEsta seção cobre os pré-requisitos de ambiente para os dispositivos que terão agentes instalados e dispositivos que serão monitorados sem agente.

Clientes com agentes instaladosAs três atividades principais envolvidas na administração do agente são descoberta dos dispositivos de destino, implantação ou instalação de agentes nesses dispositivos e gerenciamento contínuo de agentes. Os agentes que ficam fora de um limite de confiança requerem mais alguns pré-requisitos do que os agentes que ficam em um limite de confiança.

Agentes dentro de um limite de confiançaDescobertaA descoberta requer que as portas TCP 135 (RPC), intervalo RPC e TCP 445 (SMB) permaneçam abertas e que o serviço SMB seja habilitado. Para computadores UNIX\Linux, a descoberta padrão e o gerenciamento ocorrem sobre TCP 1270, a resolução de problemas e a descoberta de diagnóstico ocorrem sobre SSH, TCP 22. A descoberta e a implantação sobre SSH, o padrão TCP 22 também pode ser habilitado para permitir que o Operations Manager 2007 R2 instale a camada de comunicação WSMAN no computador UNIX/Linux descoberto.

InstalaçãoApós a descoberta de um dispositivo de destino, é possível implantar um agente nele. A instalação de agente requer o seguinte:

32

A abertura de portas RPC a partir do mapeador de ponto de extremidade TCP 135 e da porta SMB TCP/UDP 445.

Habilite os serviços de Compartilhamento de Arquivos e Impressoras para Redes Microsoft e Cliente para Redes Microsoft (isso assegura que a porta SMB esteja ativa).

Se habilitadas, as configurações de Diretiva de Grupo do Firewall do Windows para Permitir exceção de administração remota e Permitir exceções no compartilhamento de arquivos e impressoras deverão ser definidas como Permitir mensagens de entrada não solicitadas de: para os endereços IP e as sub-redes dos servidores de gerenciamento primário e secundário do agente. Para obter mais informações, consulte Como configurar o Firewall do Windows para habilitar o gerenciamento de computadores com Windows a partir do console de Operações do Operations Manager 2007.

Uma conta que tenha direitos de administrador local no computador de destino.

Windows Installer 3.1. Para instalar, consulte o artigo 893803 na Base de Dados de Conhecimento Microsoft (http://go.microsoft.com/fwlink/?LinkId=86322).

O Microsoft Core XML Services (MSXML) 6 na mídia de instalação do produto do Operations Manager no subdiretório \msxml.

Observação A instalação de agente por push instalará o MSXML 6 no dispositivo de destino se ele não estiver lá.

Gerenciamento contínuoO gerenciamento contínuo de um agente requer que as portas TCP 135 (RPC), intervalo RPC e TCP 445 (SMB) permaneçam abertas e que o serviço SMB seja habilitado.

Agentes fora de um limite de confiançaPara todos os agentes fora do limite de confiança dos servidores de gerenciamento, os pré-requisitos de ambiente serão os mesmos daqueles que ficam dentro do limite de confiança e mais alguns.

Como o dispositivo terá um agente instalado, os requisitos de software, serviço e porta permanecem os mesmos. No entanto, como não há nenhuma estrutura subjacente para dar suporte à autenticação Kerberos, será necessário usar certificados nas duas extremidades da conexão.

Para simplificar a configuração de limite de confiança, instale um servidor gateway do Operations Manager no mesmo limite de confiança dos dispositivos que você monitorará. O servidor gateway atua como um proxy, de modo que toda a comunicação entre o servidor de gerenciamento e os agentes seja encaminhada pelo servidor gateway. Essa comunicação é feita por meio de uma única porta, TCP 5723, e requer certificados no servidor de gerenciamento e no servidor gateway. Além disso, o servidor gateway executa descoberta e instalação, e transmite tráfego de administração contínuo em nome do servidor de gerenciamento aos agentes. O uso de servidores gateway também reduz o volume de tráfego de rede e, portanto, é útil em condições de baixa largura de banda

33

Os servidores gateway também podem descobrir e gerenciar computadores UNIX/Linux; isso é feito sobre as portas TCP 1270 e, conforme o necessário, SSH TCP 22. Essa porta pode ser configurada.

Para obter mais informações sobre a configuração de servidor gateway, consulte Implantando o servidor gateway no cenário de vários servidores e um grupo de gerenciamento.

Agentes instalados manualmenteA descoberta não é executada para agentes instalados manualmente, portanto, há poucos requisitos.

Monitoramento sem agenteO monitoramento sem agente de dispositivos é executado por um servidor de gerenciamento ou outro dispositivo que tenha um agente, denominado agente de proxy. Um dispositivo gerenciado sem agente não deve ser separado de seu servidor de gerenciamento ou agente de proxy por um firewall, porque o monitoramento é executado sobre RPC. A conta de ação do agente executando o monitoramento deve ter direitos administrativos locais no dispositivo que está sendo monitorado.

Implantando cenários do Operations Manager 2007Esta seção descreve os procedimentos detalhados para instalação de cada um dos cenários de implantação.

Nesta seçãoSQL Server para Operations Manager 2007

Descreve os itens do SQL Server necessários antes da implantação do Operations Manager 2007 R2.

Implantando o cenário de um servidor e um grupo de gerenciamentoFornece instruções passo a passo para instalação desse cenário.

Implantando o Cenário de Vários Servidores, Único Grupo de Gerenciamento

Fornece instruções passo a passo para instalação desse cenário.

Implantando o Cenário de Grupos de Gerenciamento ConectadosFornece instruções passo a passo para instalação desse cenário.

34

O objetivo desta seção é ensinar a você como implantar o Operations Manager nos três cenários descritos. Os cenários de implantação são desenvolvidos como exemplos comuns das infra-estruturas do Operations Manager 2007, que podem ser modificadas e moldadas conforme as necessidades da sua empresa e de TI. Cada cenário de implantação é criado no anterior e é amplo o suficiente para que, com pequenas modificações, você possa instalar o Operations Manager em vários ambientes com necessidades de negócios diferentes.

Antes da implantação Tenha um plano de design em mãos. Para obter mais informações sobre o desenvolvimento

de um plano de design, consulte o Operations Manager 2007 Design Guide (Guia de Design do Operations Manager 2007) em, http://go.microsoft.com/fwlink/?LinkId=104550.

Se essa implantação não deve ser uma instalação de testes de laboratório temporária, verifique se você instalou e testou a implantação em uma configuração de laboratório.

Leia todo o material básico ou participe do treinamento sobre o Operations Manager 2007. Para obter mais informações, consulte o Operations Manager 2007 Design Guide (Guia de Design do Operations Manager 2007) em, http://go.microsoft.com/fwlink/?LinkId=104550.

SQL Server para Operations Manager 2007Esta seção fornece informações sobre o Microsoft SQL Server, pois ele é usado para oferecer suporte ao Operations Manager 2007 R2. A seção não foi desenvolvida como um guia completo para planejamento, instalação, configuração e ajuste do SQL Server; para obter essas informações, consulte os Manuais Online do Microsoft SQL Server 2005 http://technet.microsoft.com/pt-br/library/ms130214.aspx ou os Manuais Online do Microsoft SQL Server 2008 http://go.microsoft.com/fwlink/?LinkId=146980. Para ver a configuração mínima de hardware, consulte Operations Manager 2007 Supported Configurations (Configurações do Operations Manager 2007 com suporte) (http://go.microsoft.com/fwlink/?LinkId=86539).

Selecionando uma versão do SQL ServerO Microsoft SQL Server tem cinco edições: Express, Workgroup, Standard, Enterprise e Developer. Dessas cinco, você deve considerar as edições Standard e Enterprise para oferecer suporte ao Operations Manager 2007.

Express Edition: Essa edição tem um tamanho máximo de banco de dados de 4 GB e foi desenvolvido para desenvolvimento de desktop com pouquíssimos conjuntos de dados. O Express Edition faz uma substituição adequada dos bancos de dados do Microsoft Access.

Observação Não há suporte para o uso de um banco de dados para o Operations Manager 2007 R2 que tenha sido atualizado do SQL Server 2005 Express Edition, havendo falha nas verificações do Visualizador de Pré-requisitos.

35

Workgroup Edition: Essa edição está disponível somente para sistemas operacionais de 32 bits e oferece suporte a apenas 3 GB de memória. Ele foi desenvolvido para aplicativos de departamento e filiais.

Developer Edition: Essa edição não está licenciada para uso de produção.

Standard Edition: Essa edição oferece suporte a hardwares de 32 e 64 bits, até quatro processadores multicore, memória limitada por sistema operacional, tamanho de banco de dados ilimitado e suporte de cluster de failover, envio de logs e espelhamento de banco de dados. Ele foi desenvolvido para grandes cargas de produção e conjuntos de dados.

Enterprise Edition: Essa edição oferece suporte a hardwares de 32 e 64 bits, número ilimitado de processadores multicore, memória limitada por sistema operacional, tamanho de banco de dados ilimitado, cluster de failover para dois ou mais nós, envio de logs e espelhamento de banco de dados. Ele foi desenvolvido para os ambientes OLTP (processamento de transação online) mais amplos e exigentes, análise de dados e sistema de armazenamento de dados. Para o planejamento de ACS, o SQL Server Enterprise Edition é a versão preferida.

Configuração do subsistema de disco do SQL ServerO banco de dados operacional do Operations Manager 2007, denominado OperationsManager por padrão, é o único ponto de obstrução quando se trata de desempenho. Quanto mais rápido for o subsistema de disco do SQL Server, melhor será o desempenho do Operations Manager. Para sistemas de produção, considere RAID 0+1.

RAID 0: essa configuração de disco cria faixas nos discos dedicados a ela e fornece alto desempenho, mas nenhuma tolerância a falhas.

RAID 1: essa configuração de disco cria uma cópia redundante do disco selecionado, também conhecido como espelhamento de disco. Ela apresenta tolerância a falhas, mas o desempenho de gravação é reduzido.

RAID 5: essa configuração de disco usa divisão de dados, mas inclui informações de paridade para tolerância a falhas. Várias cabeças fornecem melhor desempenho para operações de leitura e gravação.

RAID 0+1: essa configuração de disco fornece divisão de dados sem paridade para desempenho e espelhamento de tolerância a falhas. É a mais cara das configurações de disco comuns. Essa configuração fornece melhor desempenho de gravação que a RAID 5.

Práticas Recomendadas Não coloque arquivos de dados do banco de dados na mesma unidade do sistema

operacional.

Coloque logs de transações e arquivos de dados de banco de dados em unidades separadas.

Coloque o banco de dados TempDB em sua própria unidade.

36

Versão e Service Packs do SQL ServerVerifique se a oferta do servidor de banco de dados dos componentes SQL Database Services, Reporting Services e Workstation têm o SQL Server 2005 SP1, SP2 ou SP3igher instalado. Se estiver usando o SQL Server 2008 Reporting services, você deverá usar uma versão que não seja mais antiga do que o SQL Server 2008 Reporting services SP1.

Se estiver trabalhando com o SQL Server 2005 SP1, você também deverá garantir que os hotfixes sejam instalados para cada um dos componentes do SQL Server que terão suporte do servidor. Para instalar os hotfixes, consulte Pacote de hotfix cumulativo (compilação 2153) para o SQL Server 2005 está disponível (http://go.microsoft.com/fwlink/?LinkId=78950 (ID do artigo: 918222 - Pacote de hotfix cumulativo (compilação 2153) para o SQL Server 2005 está disponível)).

Esses hotfixes já foram incluídos no SQL Server 2005 SP2.

Configuração do SQL ServerA instância do SQL Server usada para oferecer suporte ao Operations Manager 2007 deve usar o modo de Autenticação do Windows.

Os bancos de dados que serão mais utilizados no Operations Manager 2007 são:

OperationsManager: esse banco de dados mantém os dados operacionais e as definições de configuração para seu grupo de gerenciamento.

OperationsManagerAC: esse banco de dados é criado quando o Serviço de Coleta de Auditoria é instalado. Ele é otimizado para eventos do Log de Eventos de Segurança do Windows.

OperationsManagerDW: esse banco de dados é criado quando o Operations Manager 2007 Reporting service é instalado e a opção Data Warehouse é selecionada. Ele mantém os mesmos dados operacionais que o banco de dados OperationsManager, mas os reformata para armazenamento de longo prazo e os otimiza para geração de relatório.

ReportServer: esse banco de dados é instalado quando o SQL Server Reporting Services é instalado e é usado para hospedar definições de relatório.

ReportServerTempDB: esse banco de dados temporário é usado durante a geração de relatório.

Para fornecer a melhor experiência de recuperação, configure o banco de dados OperationsManager para ser executado no modelo de Recuperação Completa. Isso pode ser definido no SQL Server Management Studio, nas propriedades de um banco de dados. Selecione o objeto Opções na página Propriedades do Banco de Dados e, no lado direito, selecione Completo na lista Modelo de recuperação. Observe que usando o modelo de Recuperação Completa, os logs de transações do banco de dados OperationsManager serão preenchidos muito rapidamente e podem ser tornar muito grandes. Normalmente, você precisará fazer backup deles várias vezes ao dia para eliminá-los e preservar espaço livre em disco. Você precisa determinar sua própria freqüência de backup com base na taxa de crescimento do log de transações e na quantidade de espaço livre no disco do log de transações. A Recuperação Completa é obrigatória para envio de logs e na restauração, dependendo do tipo de falha. O

37

modo de Recuperação Completa fornece recursos de backup até o último log de transações ou de restauração no momento da falha.

Por padrão, o banco de dados OperationsManager é configurado para usar o modo de Recuperação Simples. Isso resulta em logs de transações menores e na preservação de espaço livre em disco. No entanto, o envio de logs não será uma opção quando o banco de dados estiver operando nesse modo; no caso de falha, a recuperação do banco de dados será limitada à hora do último backup completo bem-sucedido, e todos os dados registrados entre as horas do último backup completo e da falha serão perdidos.

Práticas recomendada de configuração do SQL Server para o banco de dados OperationsManagerComo cada ambiente é diferente, a Microsoft recomenda que você avalie detalhadamente todas as definições de configuração, uma vez que elas estão relacionadas ao seu ambiente.

Configuração de crescimento do banco de dados: o banco de dados OperationsManager é o único ponto de afunilamento para todos os dados operacionais, e seu desempenho tem um efeito substancial no desempenho do Operations Manager como um todo. Manter esse banco de dados relativamente pequeno garante operações mais rápidas.

Serviço de Agente do SQL ServerO Operations Manager Discovery, além de outros fluxos de trabalho, dependem do Agente de Serviço do SQL Server 2005 e SQL Server 2008, que deve permanecer habilitado para que o Operations Manager 2007 funcione plenamente.

Implantando o cenário de um servidor e um grupo de gerenciamentoEste tópico fornece os procedimentos para implantar o cenário de um servidor e um grupo de gerenciamento. Ele é aplicável ao Windows Server 2003 e ao Windows Server 2008. Este procedimento parte do princípio de que o Windows PowerShell e o SQL Server 2005 ou o SQL Server 2008 tenham sido instalados com as opções de interface do usuário, banco de dados e relatórios. Para ver uma lista completa de softwares necessários e configurações válidas, consulte o artigo sobre configurações do Operations Manager 2007 com suporte, em http://go.microsoft.com/fwlink/?LinkId=89360. Para obter instruções completas sobre como instalar e configurar o SQL Server 2005, consulte http://go.microsoft.com/fwlink/?LinkId=146945 (Installing SQL Server 2005 Components - Instalando os componentes do SQL Server 2005) e, para o SQL Server 2008, consulte http://go.microsoft.com/fwlink/?LinkId=146943 (Initial Installation (SQL Server 2008) - Instalação inicial (SQL Server 2008))

Antes de começar

1. Em Usuários e Computadores do Active Directory, crie cinco contas: a conta de Ação do Servidor de Gerenciamento, a conta SDK e de Serviço de Configuração, a conta do

Para preparar contas e grupos no Active Directory

38

Leitor de Dados, a conta de Ação de Gravação do Data Warehouse e uma conta de Administrador do Operations Manager (por exemplo, OpsMgrAdmin). Todas essas contas podem ser contas de usuário de domínio. Nenhum privilégio especial é necessário no nível de domínio.

Observação Se você tiver uma Diretiva de Grupo para expiração de senhas de domínio em vigor e não quiser alterar essas senhas de contas de serviço no mesmo agendamento, selecione A senha nunca expira para as contas individuais.

2. Nos Serviços de Domínio do Active Directory, crie um grupo de Segurança Global para os Administradores do Operations Manager. Se você planeja usar qualquer uma das funções do Operations Manager 2007 R2, crie também grupos de Segurança Global habilitados por email para essas funções.

3. Adicione a Conta de Administrador do Operations Manager ao grupo de Segurança Global de Administradores do Operations Manager.

1. No servidor em que o Operations Manager será instalado, faça logon com uma conta que tenha direitos de administrador local.

2. Na ferramenta Gerenciamento de Computador, em Usuários e Grupos Locais, abra o grupo Administradores e adicione o grupo de Segurança Global de Administradores do Operations Manager criado na etapa 2 do procedimento "Para preparar contas e grupos no Active Directory". Além disso, adicione as contas que você criou para serem usadas como a conta de Ação do Servidor de Gerenciamento, a conta SDK e de Configuração, a conta do Leitor de Dados e a conta de Ação de Gravação do Data Warehouse.

3. Faça logoff e depois repita o logon com a conta de Administrador do Operations Manager (por exemplo, OpsMgrAdmin).

Validando sua instalação do SQL Server Reporting Services Este procedimento parte do princípio que o SQL Server 2005 Standard Edition ou o SQL Server 2005 Enterprise Edition, ou o SQL Server 2008 Standard Edition ou o SQL Server 2008 Enterprise Edition, já tenham sido instalados.

Observação O SQL Server Reporting Services, quando usado para suporte ao Operations Manager 2007 R2, não pode ter aplicativos adicionais do Reporting Services instalados na mesma instância do SQL Server. Além disso, o SQL Server Reporting Services deve ser configurado para execução no modo Nativo e não no modo Integrado ao Sharepoint.

Para preparar contas e grupos no servidor do Operations Manager

Para validar a sua instalação do SQL Server Reporting Services de forma a oferecer suporte ao cenário de um servidor e um grupo de gerenciamento

39

1. Confirme a existência dos bancos de dados ReportServer e ReportServerTempDB no SQL Server Management Studio. Clique em Iniciar, aponte para Programas, Microsoft SQL Server Edition e SQL Server Management Studio e conecte-se à instância de banco de dados padrão. Abra o nó Bancos de Dados e procure os dois bancos de dados do Reporting Services.

2. Confirme a configuração correta do SQL Server Reporting Services. Clique em Iniciar, aponte para Programas, Microsoft SQL Server Edition e Ferramentas de Configuração e clique em Configuração do Reporting Services para iniciar a ferramenta Configurar Servidor de Relatório. Conecte-se à instância na qual o Reporting Services foi instalado.

3. No painel esquerdo, verifique se os itens Status do Servidor, Diretório Virtual do Servidor de Relatório, Diretório Virtual do Gerenciador de Relatórios, Windows Service Identity, Configuração do Banco de Dados e Inicialização não estão sinalizados como Não configurado. Qualquer outro estado é aceitável. Se qualquer um desses itens estiver sinalizado como Não configurado, selecione o item em questão e siga as instruções de configuração no painel direito.

4. Confirme se o serviço SQL Server Reporting Services está em execução. Clique em Iniciar, aponte para Configurações e selecione Painel de Controle. No Painel de Controle, selecione Ferramentas Administrativas e abra Serviços.

5. Na coluna Nome, localize o serviço de instância do SQL Server Reporting Services e confirme se o seu status indica Iniciado e seu Tipo de Inicialização é Automático.

6. Confirme se o site do Servidor de Relatórios está ativo, navegando até http://<nomedocomputador>/ReportServer<nomedainstância>. Você verá uma página com <servername>/ReportServer<$INSTANCE> e o texto Versão do Microsoft SQL Server Reporting Services #.##.####.##, em que # é o número de versão da sua instalação do SQL Server.

7. Confirme a configuração correta do site do Gerenciador de Relatório abrindo o Internet Explorer e navegando até http://<servername>/reports<instance>.

8. Quando estiver no site do Gerenciador de Relatórios, clique em Nova Pasta para criar uma nova pasta. Insira um nome e uma descrição e clique em OK. Verifique se a nova pasta criada está visível no site do Gerenciador de Relatórios.

Para obter mais informações sobre como verificar uma instalação do SQL Server Reporting Services, consulte: http://go.microsoft.com/fwlink/?LinkId=137091 (How to: Verify a Reporting Services Installation - Como: verificar uma instalação do Reporting Services)

Instalando a configuração de servidor único do Operations Manager 2007 R2O Verificador de pré-requisitos apenas verifica a presença da configuração e dos componentes mínimos necessários. Por exemplo, se você estiver instalando o Operations Manager 2007 R2 no Windows Server 2008, o verificador de pré-requisitos retornará a classificação Passou, já que

40

o Operations Manager 2007 R2 oferece suporte para a instalação e a execução no Windows Server 2008.

1. Faça logon no servidor no qual você irá instalar o Operations Manager, com uma conta que tenha direitos de administrador do Operations Manager e direitos de administrador local.

2. Na mídia de instalação, execute SetupOM.exe para iniciar o Assistente de Instalação do System Center Operations Manager 2007 R2.

3. Na página Iniciar, no título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

4. Na caixa Componentes, selecione todas as opções, que são Banco de Dados Operacional, Servidor, Console, Power Shell, Console Web, Relatórios e Data Warehouse. Em seguida, clique em Verificar.

Observação Quando todos os componentes estiverem selecionados, o Visualizador de Pré-requisitos verificará se os seguintes itens mínimos estão presentes: Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server Reporting Services SP1, MDAC versão 2.80.1022.0 ou superior, .NET Framework versão 2.0, componentes do .NET Framework 3.0 e Windows Power Shell. Em seguida, ele verificará se o serviço WWW está em execução e definido no modo de inicialização automática.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho, mas os pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou. É possível clicar em qualquer linha para obter detalhes adicionais e etapas de correção.

Observação Vários consoles de Operações podem ser instalados em um grupo de gerenciamento. Cada um deles acessa o RMS (servidor de gerenciamento raiz). Se ocorrer uma falha em um dos servidores nos quais o componente Console de Operações foi instalado, você poderá instalar consoles adicionais nos outros servidores ou estações de trabalho e usá-los para se conectar ao RMS com o objetivo de realizar funções de gerenciamento. Neste cenário, você pode instalar os consoles de Operações em

Para usar o Visualizador de Pré-requisitos para a configuração de servidor único

41

computadores clientes, se desejar.

5. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Cuidado O Operations Manager 2007 não oferece suporte para a renomeação de servidores ou a alteração do espaço para nomes DNS no qual o servidor se encontra após a instalação de qualquer uma das funções de servidor do Operations Manager. Para renomear um servidor, primeiro é necessário desinstalar as funções de servidor do Operations Manager 2007.

1. Faça logon no servidor no qual você irá instalar o Operations Manager, com uma conta que tenha direitos de administrador do Operations Manager, direitos de administrador local e direitos de administrador do SQL.

Observação É necessário usar uma conta com direitos de administrador local, pois o processo de configuração cria serviços, estruturas de pastas, bancos de dados SQL, logons SQL e funções SQL.

2. Na mídia de instalação, execute SetupOM.exe para iniciar o Assistente de Instalação do System Center Operations Manager 2007.

3. Na página Iniciar, no título Instalar, clique em Instalar o Operations Manager 2007 R2 para iniciar o Assistente de Instalação do Operations Manager 2007.

4. Na página de Boas-vindas ao Assistente para Instalação, clique em Avançar.5. Na página Contrato de Licença de Usuário Final, leia o contrato de licença, selecione

a opção Aceito os termos do contrato de licença e clique em Avançar. 6. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.7. Na página Instalação Personalizada, verifique se todos os componentes estão

definidos como Este componente e todos os componentes dependentes serão instalados no disco rígido local. Se quiser alterar o diretório de instalação, clique em Procurar, insira o caminho e o nome da pasta apropriados e clique em Avançar.

8. Na página Configuração do Grupo de Gerenciamento, na caixa Nome do Grupo de Gerenciamento, insira o nome apropriado do grupo de gerenciamento.

Observação Não será possível alterar o nome do grupo de gerenciamento depois que ele for definido. O nome do Grupo de Gerenciamento não pode conter os caracteres:, ( ) ^ ~ : ; . ! ? " , ' ` @ # % \ / * + = $ | & [ ] <>{}, nem ter espaço antes ou depois do nome. É recomendável que o Grupo de Gerenciamento tenha um nome exclusivo na sua organização, caso a sua intenção seja conectar Grupos de Gerenciamento do Operations Manager 2007 R2.

Para instalar os componentes de servidor

42

9. Na caixa Configurar Administradores do Operations Manager, clique em Procurar para selecionar o grupo de Segurança Global para Administradores do Operations Manager e clique em Avançar.

10. Na página Instância do Banco de Dados do SQL Server, selecione a instância de banco de dados SQL Server na lista suspensa, se necessário. Essa lista suspensa contém o nome da instância do banco de dados SQL Server que foi criada quando você instalou o SQL Server. Esse nome deve corresponder ao nome do servidor no qual a instalação está sendo feita. Clique em Avançar.

Observação A Porta do SQL Server deve ser igual à instalação do SQL, 1433 por padrão. Se a porta incorreta for inserida, a instalação falhará e será revertida. Nesse caso, basta repetir a instalação usando a porta correta.

11. Na página Opções de Arquivo de Bancos de Dados e Log, você pode aceitar o valor padrão de OperationsManager para o Nome do Banco de Dados SQL ou pode alterá-lo conforme desejar. Convém aceitar o padrão. Insira o valor apropriado no campo Tamanho do banco de dados ou aceite o padrão de 1000 MB.

12. As caixas Local do arquivo de dados e Local do arquivo de log indicando onde os arquivos de log e do banco de dados OperationsManager serão instalados. O local padrão é o diretório de instalação do SQL Server no computador. Se você tiver criado partições ou unidades adicionais para separar os arquivos do banco de dados e os arquivos de log, clique em Avançado para informar os nomes apropriados da unidade, do caminho e da pasta. Caso contrário, clique em Avançar.

13. Na página Conta de Ação do Servidor de Gerenciamento, aceite a opção padrão Conta de Computador Local ou de Domínio, insira as credenciais da conta de Ação do servidor de gerenciamento e clique em Avançar.

Observação Para obter mais informações sobre as contas que devem ser usadas para a conta de ação do servidor de gerenciamento e a conta SDK e Configuração, consulte o Guia de Segurança do Operations Manager, em (http://go.microsoft.com/fwlink/?LinkID=91153 (Operations Manager 2007 Security Guide - Guia de Segurança do Operations Manager 2007)). Usando uma conta baseada em domínio, será muito mais fácil realizar a descoberta e forçar a instalação do agente do que se você escolhesse a conta do Sistema Local. Para obter mais informações sobre a instalação de agentes, consulte Monitoramento com e sem agente.

14. Na página Conta SDK e Serviço de Configuração, selecione a opção Domínio ou Conta Local, insira as credenciais da conta SDK e de serviço de Configuração e clique em Avançar.

Observação Como todos os componentes estão sendo instalados em um servidor, você

43

pode selecionar a opção Conta do Sistema Local. Porém, usando uma conta baseada em domínio, você pode adicionar posteriormente outros servidores de gerenciamento ao seu grupo de gerenciamento.

Observação Se você receber um Erro de Verificação de Conta quando clicar em Avançar, é provável que as credenciais tenham sido incorretamente digitadas ou que a conta SDK e de Serviço de Configuração não tenha sido adicionada ao grupo local de Administradores.

15. Na página Configuração de Autenticação de Console Web, aceite a seleção padrão de Usar Autenticação do Windows (Recomendável) se o Console Web for ser principalmente consumido em clientes na Intranet. Selecione Usar Autenticação de Formulários, se você planeja oferecer o Console Web para uso na Internet. Em seguida, clique em Avançar.

Observação Selecionar a opção Autenticação de Formulários isoladamente não disponibiliza o console Web para usuários na Internet. Etapas e infra-estrutura adicionais são necessárias.

16. Na página Relatórios de Erros do Operations Manager, é possível selecionar a opção Deseja enviar relatórios de erros para a Microsoft?. Clique em Avançar.

Observação A seleção de relatórios de erros não tem efeito sobre a implantação ou a funcionalidade do recurso Monitoramento de Exceção sem Agente no Operations Manager 2007 R2.

17. Na página Microsoft Update, você tem a opção de selecionar Usar o Microsoft Update ao verificar atualizações (recomendável) e clicar em Avançar.

18. Na página Programa de Aperfeiçoamento da Experiência do Usuário, indique se deseja fazer parte desse programa e clique em Avançar.

19. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para prosseguir com a instalação.

20. Na página Concluindo o Assistente para Instalação do System Center Operations Manager 2007, aceite a opção padrão para Fazer Backup da Chave de Criptografia e Iniciar o Console. Em seguida, clique em Concluir. O Console de Operações e o Assistente para Backup da Chave de Criptografia ou Restauração serão iniciados.

Observação Se a Instalação falhar, o assistente fornecerá um link para a abertura do log de instalação e um valor para pesquisa nesse log.

Observação Se você desinstalar os componentes de servidor, o log de eventos do

44

Operations Manager e a pasta de instalação do Operations Manager (padrão: %Arquivos de Programas%\Microsoft System Center Operations Manager 2007) não serão excluídos. Isso faz parte do design.

Quando a instalação estiver concluída, o assistente iniciará o console de Operações. Se o console de Operações não for iniciado com êxito ou se for necessário inserir credenciais, é provável que você não esteja conectado com uma conta que seja membro do grupo de segurança de Administradores do Operations Manager.

1. Na páginaIntrodução clique em Avançar. 2. Na página Backup ou Restauração?, selecione Fazer Backup da Chave de

Criptografia e clique em Avançar. 3. Na página Fornecer um Local, especifique um caminho e válido para a chave de

criptografia e clique em Avançar.4. Na página Forneça uma Senha, insira uma senha de oito ou mais caracteres para

proteger o arquivo de chave de criptografia e clique em Avançar para iniciar o processo de backup.

5. Na página Backup do Armazenamento Seguro Concluído, clique em Concluir.

Confirmando a integridade do grupo de gerenciamentoAs funções principais de grupo de gerenciamento do servidor de gerenciamento raiz, do banco de dados OperationsManager, do console de Operações, do PowerShell e do console Web já estão instaladas. Os Serviços de Relatório e Coleta de Auditoria são instalados à parte. Para obter mais informações sobre os Serviços de Relatório e Coleta de Auditoria, consulte Implantando relatórios no cenário de servidor único e grupo de gerenciamento único e Como implantar Serviços de Coleta de Auditoria (ACS). Antes de implantar agentes e importar pacotes de gerenciamento, é necessário confirmar o estado de integridade do grupo de gerenciamento.

1. No console de Operações, no modo de exibição Monitoramento, expanda as pastas Operations Manager e Servidor de Gerenciamento.

2. Na pasta Servidor de Gerenciamento, selecione o modo de exibição Estado do Servidor de Gerenciamento. Confirme se o estado de integridade do Servidor de Gerenciamento Raiz está listado como Íntegro. Esse modo de exibição rastreia o estado de integridade de todas as funções instaladas no servidor de gerenciamento, mostrando entradas para o estado do Servidor de Gerenciamento de Coleta (ACS) e para o estado do Servidor de Gerenciamento de Gateway.

3. Abra o SQL Server Management Studio, expanda a pasta Bancos de Dados, confirme a existência do banco de dados do OperationsManager e verifique se ele está online.

Para usar o Assistente para Backup da Chave de Criptografia ou Restauração para fazer backup da chave de criptografia do RMS

Para confirmar a integridade do Grupo de Gerenciamento

45

4. Expanda o banco de dados do OperationsManager, expanda a pasta Segurança e selecione a pasta Usuários. Confirme se a conta de ação do servidor de gerenciamento e as contas de domínio SDK e de Configuração estão presentes.

5. Clique com o botão direito na conta de ação do servidor de gerenciamento e exiba as suas propriedades. Na caixa Associação à função de banco de dados, confirme se a conta de ação do servidor de gerenciamento é membro das funções SQL db_datareader, db_datawriter e dbmodule_users.

6. Clique com o botão direito na conta SDK e de serviço de Configuração e exiba as suas propriedades. Na caixa Associação à função de banco de dados, confirme se a conta SDK e de serviço de Configuração é membro das funções SQL configsvc_users, db_datareader, db_datawriter, db_ddladmin e sdk_users.

Clique em Iniciar, aponte para Todos os Programas e para System Center Operations Manager 2007 R2 e selecione Console Web. Confirme se o Console Web é iniciado com êxito.

Observação A URL padrão para o console Web é http://<nomedoservidor>:51908. Isso pode ser definido no Console de Operações, em modo de exibição Administração, objeto Configurações, propriedades de Endereço da Web.

Implantando relatórios no cenário de servidor único e grupo de gerenciamento únicoNeste cenário, os bancos de dados do SQL Reporting Services e do Operations Manager Data Warehouse são instalados na mesma instância do SQL Server do banco de dados Operations Manager.

Durante essa instalação, duas contas são solicitadas: a conta de Gravação do Data Warehouse e a conta do Leitor de Dados. Essas contas são criadas como contas de usuário de domínio e adicionadas ao grupo Administradores locais no servidor de destino.

Conta de gravação de gravação no Data Warehouse Essa conta recebe permissões de gravação no banco de dados do Data Warehouse e permissões de leitura no banco de dados Operations Manager.

Observação Antes de executar esse procedimento, verifique se a conta que deseja usar para a Conta de Gravação do Data Warehouse tem direitos de Logon do SQL e é um Administrador nos computadores que hospedam o banco de dados Operations Manager e o Data warehouse de relatórios. Caso contrário, a instalação falhará e todas as alterações serão revertidas. Isso poderá deixar o SQL Reporting Services inoperante.

Para confirmar a integridade do console Web

46

Conta do Leitor de Dados: Esta conta é usada para definir quais credenciais de conta o SQL Reporting Services usa para executar consultas no Operations Manager Reporting Data Warehouse. Ela é usada para conexão da conta do pool de aplicativos do IIS do SQL Reporting Services com o RMS.

A conta usada para executar a instalação do Operations Manager 2007 R2 Reporting deve ser membro dos seguintes grupos e funções.

Administrador Local – exigido pela instalação do Operations Manager 2007 R2 Reporting e para configuração do SQL Server Reporting Services.

Função Administrador do Operations Manager – necessária para a configuração de funções de relatório.

SQL SysAdmin para o banco de dados Operations Manager – exigido para configuração da função dwsynch_users.

SQL SysAdmin para o banco de dados do Data Warehouse – necessário para configurar as funções OpsMgrWriter e OpsMgrReader.

Instalando a configuração de servidor único do Operations Manager 2007 R2 Reporting

1. Verifique se os serviços do SQL Server Reporting foram instalados e configurados corretamente. Para obter mais informações sobre como instalar e configurar os serviços do SQL Server 2005 Reporting, consulte http://go.microsoft.com/fwlink/?LinkId=146945 (Installing SQL Server 2005 Components - Instalando os componentes do SQL Server 2005); para os serviços do SQL Server 2008 Reporting, consultehttp://go.microsoft.com/fwlink/?LinkId=146943 (Initial Installation (SQL Server 2008) - Instalação inicial (SQL Server 2008)).

2. Para obter uma lista dos 10 principais problemas de instalação do Reporting Services e de suas respectivas resoluções, consulte http://go.microsoft.com/fwlink/?LinkID=143359 (System Center Operations Manager 2007)

3. No servidor em que você planejar instalar o Operations Manager, faça logon com a conta de Administrador do Operations Manager.

4. Na mídia de instalação, execute SetupOM.exe para iniciar o Assistente de Instalação do System Center Operations Manager 2007 R2.

5. No cabeçalho Instalar, clique em Instalar o Operations Manager 2007 R2 Reporting.

6. Na página de Boas-vindas, clique em Avançar. 7. Na página Contrato de Licença de Usuário Final, leia o contrato de licença, selecione

a opção Aceito os termos do contrato de licença e clique em Avançar.8. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

usuário e Organização e clique em Avançar.9. Na página Instalação Personalizada, verifique se os componentes Data Warehouse e

Servidor de Relatórios estão definidos como Este componente e todos os componentesdependentes serão instalados no disco rígido local e clique em

Para instalar o Operations Manager 2007 R2 Reporting

47

Avançar.

Observação Se você especificar um nome personalizado para o banco de dados do Data Warehouse, verifique se não incluiu um caractere '-'. A instalação do banco de dados falhará se um caractere '-' for incluído no nome.

10. Na página Conectar ao Servidor de Gerenciamento Raiz, digite o nome do primeiro servidor no grupo de gerenciamento. Nesse caso, esse é o servidor em que você está instalando o Operations Manager. Clique em Avançar.

11. Na página Instância do Banco de Dados do SQL Server, selecione a sua instância do banco de dados do SQL Server na lista suspensa. Essa lista suspensa contém o nome da instância do banco de dados do SQL Server que foi criada durante a instalação do SQL Server 2005 ou SQL Server 2008 e deve ter o nome do servidor em que você está instalando o Operations Manager 2007 R2. Aceite a Porta do SQL Server padrão (1433) ou modifique-a se você tiver configurado o SQL para usar outra porta. Clique em Avançar.

12. Na página Opções de Arquivo de Bancos de Dados e Log, você pode aceitar o valor padrão de OperationsManagerDW para o Banco de Dados SQL ou pode inserir outro nome. Convém aceitar o valor padrão. Insira o valor apropriado no campo Tamanho do banco de dados ou aceite o padrão de 1000 MB.

Observação Se você optar por usar diretórios personalizados para os dados e arquivos de log de OperationsManagerDW, crie esses diretórios personalizados antes de começar o processo de instalação para o OperationsManagerDW.

13. As caixas Local do arquivo de dados e Local do arquivo de log indicando onde os arquivos de log e do banco de dados serão instalados. O padrão é o diretório de instalação do SQL Server no computador. Se você tiver criado partições ou unidades adicionais para permitir a separação dos arquivos do banco de dados e os arquivos de log, clique em Avançado para informar os nomes apropriados da unidade, do caminho e da pasta. Caso contrário, clique em Avançar.

14. Na página Instância do SQL Server Reporting Services, selecione o nome da instância do servidor do Reporting Services na lista suspensa. O nome do servidor já deverá estar selecionado. Clique em Avançar.

Observação A instalação do Operations Manager 2007 R2 Reporting Services integra a segurança da instância do SQL Reporting Services com a segurança baseada em função do Operations Manager. Não instale nenhum outro aplicativo Reporting Services na mesma instância do SQL Server Reporting Services.

15. Na página Conta de Gravação do Data Warehouse, insira as credenciais da conta Gravador de Dados e clique em Avançar.

48

16. Na página Conta do Leitor de Dados, insira as credenciais da conta do Leitor de Dados e clique em Avançar.

17. Na página Relatórios de Dados Operacionais, indique se você deseja enviar relatórios de dados à Microsoft e clique em Avançar.

18. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para continuar a instalação.

19. Após a conclusão da instalação, o assistente de Instalação exibirá a página Concluindo o Assistente de Instalação de Componentes do Operations Manager Reporting. Clique em Concluir.

Confirmando a integridade dos Serviços de RelatóriosOs relatórios do Operations Manager são acessados no console de Operações, no modo de exibição Relatórios. Depois da implantação inicial, podem ser necessários até 30 minutos para que os relatórios apareçam.

1. Faça logon no computador com uma conta que seja membro da função Administradores do Operations Manager do grupo de gerenciamento do Operations Manager 2007 R2.

2. Selecione o modo de exibição Relatório.

3. Clique em Biblioteca de Relatórios ODR da Microsoft e clique duas vezes em um dos relatórios listados; por padrão, você deverá ver os relatórios grupo de gerenciamento, pacotes de gerenciamento e Alertas Mais Comuns. O relatório selecionado será gerado e exibido em uma nova janela.

Observação Selecionar o relatórios de pacotes de gerenciamento é especialmente útil nesse ponto, pois ele fornece um inventário completo dos pacotes de gerenciamento que foram instalados no seu servidor.

4. Feche a janela de relatório.

Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007No Operations Manager 2007, os Serviços de Coleta de Auditoria (ACS) fornecem um meio de coleta de registros gerados por uma diretiva de auditoria e os armazena em um banco de dados centralizado. Por padrão, quando uma diretiva de auditoria é implementada em um computador baseado no Windows, esse computador salva automaticamente todos os eventos gerados pela diretiva de auditoria no log de Segurança local. Isso é verdadeiro tanto para estações de trabalho do Windows quanto para servidores. Em organizações com requisitos de segurança rígidos, as diretivas de auditoria podem gerar rapidamente grandes volumes de eventos.

Com o ACS, as organizações podem consolidar logs de Segurança individuais em um banco de dados com gerenciamento central, e podem filtrar e analisar eventos usando as ferramentas de

Para confirmar a integridade dos relatórios do Operations Manager

49

análise e relatórios de dados fornecidas pelo Microsoft SQL Server. Com o ACS, somente um usuário com direito especificamente atribuído para acessar o banco de dados do ACS pode executar consultas e criar relatórios sobre os dados coletados.

No Operations Manager 2007, a implantação do ACS envolve estes componentes:

Encaminhadores ACS

Coletor ACS

Banco de dados ACS

Encaminhadores ACSO serviço que é executado nos encaminhadores ACS está incluído no agente do Operations Manager. Por padrão, este serviço é instalado durante a instalação do agente do Operations Manager, mas não é habilitado. Você pode habilitar esse serviço em vários computadores do agente ao mesmo tempo usando a tarefa Habilitar Coleta de Auditoria. Após habilitar o serviço, todos os eventos de segurança serão enviados ao coletor ACS além de serem armazenados no log de Segurança local.

Coletor ACSO coletor ACS recebe os eventos dos encaminhadores ACS e os processa; em seguida, ele envia os dados para o banco de dados do ACS. Esse processamento inclui desmontar os dados para que eles possam ser distribuídos em várias tabelas do banco de dados ACS, minimizar a redundância de dados e aplicar filtros para que os eventos desnecessários não sejam adicionados ao banco de dados ACS.

O número de encaminhadores ACS com suporte de um único coletor ACS e banco de dados do ACS pode variar, dependendo do número de eventos que a diretiva de auditoria gera, da função dos computadores que os encaminhadores ACS monitoram (como controlador de domínio comparado com o servidor membro), do nível de atividades no computador e do hardware no qual o coletor e o banco de dados do ACS são executados. Se o ambiente tiver muitos encaminhadores ACS para um único coletor ACS, você pode instalar mais de um coletor ACS. Cada coletor ACS deve ter seu próprio banco de dados ACS.

Um Coletor ACS deve ser instalado em computadores que executam o Windows Server 2003 e versões posteriores e deve ter um mínimo de 1 GB de RAM (recomenda-se 2 GB). Além disso, ele deve ter um processador de pelo menos 1.8 gigahertz (GHz), sendo recomendável um processador de 2.8 GHz, e no mínimo 10 GB de espaço disponível em disco, sendo recomendável 50 GB. O computador selecionado como coletor ACS deve ser um servidor de gerenciamento do Operations Manager 2007 e, por motivos de segurança, também deve ser membro de um domínio Active Directory.

No site da Microsoft, você deve baixar e instalar a versão mais recente do Microsoft Data Access Components (MDAC) em cada computador no qual planeje instalar o coletor ACS. Para saber mais sobre MDAC consulte o artigo sobre "como conhecer o Microsoft Data Access Components (MDAC)" em http://go.microsoft.com/fwlink/?LinkId=74155 (a página pode estar em inglês).

50

Banco de Dados ACSO banco de dados do ACS é o repositório central de eventos gerados por uma diretiva de auditoria em uma implantação do ACS. O banco de dados do ACS pode ser instalado no mesmo computador do coletor ACS, mas, para melhor desempenho, cada um deve ser instalado em um servidor dedicado.

O servidor que hospeda o banco de dados ACS deve ter o Microsoft SQL Server 2005 ou o SQL Server 2008. É possível escolher uma instalação nova ou existente do SQL Server. Recomenda-se a versão Enterprise Edition do SQL Server devido à pressão do processo diário de manutenção do banco de dados ACS.

Se você usar o SQL Server Standard Edition, o banco de dados deverá pausar durante as operações de manutenção diárias. Isso pode fazer com que a fila do coletor ACS fique cheia de solicitações dos encaminhadores ACS. Uma fila cheia do coletor ACS pode então fazer com que os encaminhadores ACS sejam desconectados do coletor ACS. Os encaminhadores ACS desconectados são conectados novamente após a conclusão da manutenção do banco de dados, e o registro posterior da fila é processado. Para garantir que não ocorra perda de eventos de auditoria, reserve espaço de disco rígido suficiente para o log de segurança local em todos os encaminhadores ACS.

O SQL Server Enterprise Edition pode continuar a atender a solicitações do encaminhador ACS, ainda que com nível de desempenho mais baixo, durante operações diárias de manutenção. Para obter mais informações sobre a fila do coletor ACS e a desconexão do encaminhador ACS, consulte Planejamento de capacidade do ACS e Monitoramento do desempenho do ACS.

O banco de dados do ACS deve ser executado em um computador com pelo menos 1 GB de RAM, sendo recomendável 2 GB. Além disso, ele deve ter um processador de pelo menos 1.8 GHz, sendo recomendável um processador de 2.8 GHz, e no mínimo 20 GB de espaço disponível em disco, sendo recomendável 100 GB. Se o SQL Server tiver mais de 2 GB de memória, serão necessárias algumas etapas adicionais de configuração. Para obter mais informações sobre as etapas necessárias, consulte o artigo sobre "como configurar o SQL Server para usar mais de 2 GB de memória física" em http://go.microsoft.com/fwlink/?LinkId=74153 (a página pode estar em inglês).

Consulte TambémAdministração ACS--AdtAdmin.exe

Planejamento de capacidade do ACS

Segurança do ACS no Operations Manager 2007

Como implantar Serviços de Coleta de Auditoria (ACS)

Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria)

Como habilitar encaminhadores do ACS no Operations Manager 2007

Como remover o ACS

Monitoramento do desempenho do ACS

51

Segurança do ACS no Operations Manager 2007No Operations Manager 2007, o recurso ACS (Audit Collection Service, Serviços de Coleta de Auditoria) requer a autenticação mútua entre o coletor ACS e cada encaminhador do ACS. Por padrão, a autenticação do Windows, que usa o protocolo Kerberos, é utilizada para essa autenticação. Após a conclusão da autenticação, todas as transmissões entre encaminhadores do ACS e o coletor ACS são criptografadas. Não é necessário habilitar criptografia adicional entre os encaminhadores do ACS e o coletor ACS, a menos que eles pertençam a florestas diferentes do Active Directory que não tenham relações de confiança estabelecidas.

Por padrão, os dados não são criptografados entre o coletor ACS e o banco de dados ACS. Se a sua organização exigir um nível mais alto de segurança, use SSL ou TLS para criptografar todas as comunicações entre esses componentes. Para habilitar a criptografia SSL entre o banco de dados ACS e o coletor ACS, é necessário instalar um certificado no servidor de banco de dados e no computador que hospeda o serviço Coletor ACS. Após a instalação desses certificados, configure o cliente SQL no coletor ACS para forçar a criptografia.

Para obter mais informações sobre como instalar certificados e habilitar o SSL ou o TLS, consulte SSL e TLS no "Windows Server 2003", em http://go.microsoft.com/fwlink/?LinkId=76134 e "Obtaining and installing server certificates" (Obtendo e instalando certificados de servidor) (em inglês), em http://go.microsoft.com/fwlink/?LinkId=76135. Para ver uma lista das etapas para força a criptografia em um cliente SQL, consulte http://go.microsoft.com/fwlink/?LinkId=76136.

Acesso limitado a eventos de auditoriaOs eventos de auditoria gravados em um log de Segurança local podem ser acessados pelo administrador local, mas os eventos de auditoria manipulados pelo ACS, por padrão, não permitem que os usuários (nem mesmo usuários com direitos administrativos) acessem eventos de auditoria no banco de dados ACS. Se for necessário separar a função de um administrador da função de um usuário que exibe e consulta o banco de dados ACS, crie um grupo para auditores de bancos de dados e atribua a esse grupo as permissões necessárias para o acesso ao banco de dados de auditoria. Para obter instruções detalhadas, consulte Como implantar Serviços de Coleta de Auditoria (ACS).

Comunicação limitada para encaminhadores do ACSAs alterações de configuração do encaminhador do ACS não são permitidas localmente, mesmo de contas de usuários que tenham direitos de administrador. Todas as alterações de configuração de um encaminhador do ACS devem vir do coletor ACS. Para obter mais segurança, depois que o encaminhador do ACS se autentica com o coletor ACS, ele fecha a porta TCP de entrada usada pelo ACS para que apenas as configurações de saída sejam permitidas. O coletor ACS deve encerrar e depois restabelecer um canal de comunicações para fazer qualquer alteração de configuração de um encaminhador do ACS.

Encaminhadores do ACS separados do coletor ACS por um firewallDevido à comunicação limitada entre um encaminhador do ACS e um coletor ACS, somente é necessário abrir a porta TCP de entrada 51909 em um firewall para permitir que um encaminhador do ACS, separado de uma rede por um firewall, alcance o coletor ACS.

Consulte Também

52

Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007

ACS (Serviço de Coleta de Auditoria)

Como implantar Serviços de Coleta de Auditoria (ACS)

Planejamento de capacidade para ACS (Serviços de Coleta de Auditoria)As diretivas de auditoria podem gerar uma grande quantidade de dados. Para melhor desempenho no Operations Manager 2007 R2, você pode alterar as configurações no coletor ACS (Serviços de Coleta de Auditoria) de modo a ajustá-las para a carga de auditoria real. A fila que o coletor ACS utiliza para armazenar eventos prontos para gravação no banco de dados ACS afeta consideravelmente a capacidade do ACS de lidar com um surto no número de eventos de segurança gerados. Medidas como balancear a capacidade dessa fila e manter a quantidade correta de RAM no coletor ACS podem melhorar o desempenho do ACS.

Fila do coletor ACSA fila do coletor ACS é usada para armazenar eventos após o recebimento deles de encaminhadores do ACS, mas antes de seu envio para o banco de dados ACS. O número de eventos na fila aumenta durante períodos de tráfego de auditoria intenso ou quando o banco de dados ACS não está disponível para aceitar novos eventos, por exemplo, durante a limpeza de banco de dados. Três valores do Registro controlam o modo como o coletor ACS reage quando sua fila está se aproximando da capacidade máxima.

A tabela a seguir lista cada entrada do Registro e seu valor padrão. Todas as entradas do Registro na tabela estão localizadas na chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdtServer\Parameters.

Nome da entrada Valor Padrão Descrição

MaximumQueueLength 0x40000 O número máximo de eventos que podem ser enfileirados na memória durante a espera pelo banco de dados. Em média, cada entrada da fila consome 512 bytes de memória.

BackOffThreshold 75 O quanto cheia a fila do coletor ACS pode ficar, antes de o coletor ACS negar novas conexões de encaminhadores do ACS. Esse valor é expresso como uma porcentagem de MaximumQueueLength.

DisconnectThreshold 90 O  quanto a fila do coletor ACS pode suportar, antes de o coletor ACS começar a desconectar encaminhadores do ACS. Esse

53

Nome da entrada Valor Padrão Descrição

valor é expresso como uma porcentagem de MaximumQueueLength. Os encaminhadores do ACS com o valor de prioridade mais baixo são desconectados primeiro.

Talvez você queira ajustar o valor de uma ou mais das entradas de Registro anteriores, dependendo do seu ambiente. Para obter os melhores resultados, considere como uma alteração do valor de uma entrada afetará o restante das entradas. Por exemplo, o valor de BackOffThreshold sempre deve ser menor do que o de DisconnectThreshold, permitindo que o coletor ACS diminua o desempenho quando o banco de dados ACS não puder acompanhar a demanda.

Memória do coletor ACSA memória no coletor ACS é usada para armazenar em cache eventos de ACS que precisam ser gravados no banco de dados ACS. A quantidade de memória necessária para um coletor ACS pode variar dependendo do número de encaminhadores do ACS conectados e do número de eventos gerados pela sua diretiva de auditoria. Você pode usar a seguinte fórmula, com base no tráfego esperado, para calcular se há necessidade de mais memória para melhorar o desempenho do ACS:

Memória recomendada = (M x .5)+(50 x N)+(S x .5)+(P x .1)

As variáveis da fórmula são definidas na tabela a seguir.

Variável Definição Chave do Registro Nome da entrada

M O número máximo de eventos enfileirados na memória no coletor ACS

HKEY_LOCAL_MACHINE\

SYSTEM\CurrentControlSet\

Services\AdtServer\Parameters

MaxQueueLength

N O número de encaminhadores conectados ao coletor ACS

Sem configuração do Registro NA

S O tamanho do cache de cadeia de caracteres no coletor ACS, expresso como o número máximo de

HKEY_LOCAL_MACHINE\

SYSTEM\CurrentControlSet\

Services\AdtServer\

Parâmetros

StringCacheSize

54

Variável Definição Chave do Registro Nome da entrada

entradas que o cache pode conter. Em média, cada entrada da fila consome 512 bytes de memória. Esse cache é usado para dados do registro de eventos.

O ACS usa o cache da cadeia de caracteres para cadeias de caracteres inseridas anteriormente, como parâmetros de eventos, para evitar filas desnecessárias para as tabelas dtString no banco de dados ACS.

P O tamanho do cache principal no coletor ACS, expresso como o número máximo de entradas que o cache pode conter. Esse cache é usado para dados que pertencem às contas de usuário e de computador que têm acesso aos componentes do ACS.

HKEY_LOCAL_MACHINE\

SYSTEM\CurrentControlSet\

Services\AdtServer\Parameters

PrincipalCacheSize

Recomendações para banco de dados ACSQuando o ACS está funcionando normalmente, o comprimento da fila raramente deverá alcançar o valor de BackOffThreshold. Se o comprimento da fila alcançar esse limite com freqüência, há

55

mais eventos do que o banco de dados pode manipular ou o hardware do banco de dados deve ser atualizado.

Para reduzir o número de eventos gravados no banco de dados ACS, você pode alterar a diretiva de auditoria para reduzir o número de eventos gerados ou usar filtros, aplicados ao coletor ACS, para descartar os eventos desnecessários e mantê-los fora do banco de dados ACS. Também é possível reduzir o número de encaminhadores do ACS que enviam eventos ao banco de dados ACS implantando um coletor ACS e um banco de dados adicional para que menos encaminhadores do ACS sejam atendidos por cada coletor ACS.

Para obter mais informações sobre filtros, consulte a seção SetQuery de Administração do ACS. Para obter mais informações sobre o número de encaminhadores do ACS que podem ter suporte de um coletor ACS, consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007.

Consulte TambémSobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007

Administração do ACS

ACS (Serviço de Coleta de Auditoria)

Como implantar Serviços de Coleta de Auditoria (ACS)O procedimento a seguir fornece as etapas gerais necessárias para uma implantação bem-sucedida dos componentes dos ACS (Audit Collection Services, Serviços de Coleta de Auditoria) do Operations Manager 2007 dentro da organização.

Observação Para desinstalar o Operations Manager 2007 do servidor de gerenciamento que funciona como seu Coletor ACS, é necessário primeiro desinstalar o ACS.

Consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007para obter mais informações sobre requisitos mínimos e recomendados do sistema do ACS.

1. Planeje uma diretiva de auditoria para sua organização. Para obter mais informações sobre como configurar uma diretiva de auditoria, consulte o artigo sobre auditoria no Windows Server 2003 emhttp://go.microsoft.com/fwlink/?LinkId=74154 (a página pode estar em inglês).

2. Planeje a implantação do servidor ACS. Isso inclui decidir qual servidor atuará como o banco de dados ACS e qual servidor de gerenciamento do Operations Manager 2007 atuará como o coletor ACS. Verifique se os computadores selecionados para essas funções atendem aos requisitos mínimos do sistema. Consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007 para obter mais informações sobre os componentes ACS e os requisitos do sistema para cada um.

3. Planeje quais agentes do Operations Manager serão encaminhadores ACS. Todos os computadores dos quais deseja coletar eventos de segurança devem ser

Para implantar os Serviços de Coleta de Auditoria

56

encaminhadores ACS.

4. Instale e configure pré-requisitos para componentes ACS.

5. (Opcional) Separe as funções do administrador e do auditor, fazendo o seguinte:

a. Crie um grupo local somente para usuários que acessam e executam relatórios nos dados do banco de dados ACS. Para obter instruções passo a passo para criar um grupo local, consulte o artigo sobre a criação de contas de usuário e de grupo no Active Directory emhttp://go.microsoft.com/fwlink/?LinkId=74159 (a página pode estar em inglês).

b. Conceda acesso ao grupo local recém-criado ao banco de dados SQL, criando um novo Logon SQL para o grupo e atribuindo esse logon à permissão de db_datareader. Para obter instruções passo a passo sobre como criar um logon no SQL, visite http://go.microsoft.com/fwlink/?LinkId=74160 (a página pode estar em inglês).

c. Adicione as contas de usuários que atuarão como auditores, ao grupo local.

6. Implante o Banco de Dados e os Coletores ACS. Consulte Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria).

7. Execute a tarefa Habilitar Coleta para Auditoria para iniciar o serviço do Encaminhador ACS nos encaminhadores ACS. Para obter mais informações, consulte Como habilitar encaminhadores do ACS no Operations Manager 2007.

8. Implemente a diretiva de auditoria dentro da organização.

Consulte TambémSobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007

Como habilitar encaminhadores do ACS no Operations Manager 2007

Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria)

Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria)Use os procedimentos a seguir no Operations Manager 2007 para instalar um coletor e um banco de dados ACS (Serviços de Coleta de Auditoria) e para iniciar o serviço para o computador do coletor ACS. Ambos os procedimentos são executados no computador designado como o coletor ACS.

O banco de dados ACS é executado no Microsoft SQL Server 2005 ou no SQL Server 2008. Ele é criado pelo Assistente para Instalação do Coletor de Serviços de Coleta de Auditoria em uma instalação existente do Microsoft SQL Server. Para concluir o procedimento de instalação, você precisa ser membro do grupo local Administradores em ambos os computadores do coletor ACS e do banco de dados ACS, além de ser administrador de banco de dados no banco de dados ACS. Como recomendação de segurança, considere o uso de Executar como para executar esse procedimento.

57

Para obter informações sobre requisitos de sistema e práticas recomendadas de desempenho, consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007 e Planejamento de capacidade do ACS.

1. Insira o CD do Operations Manager 2007 no servidor de gerenciamento que será o coletor ACS.

2. Na raiz do CD, clique duas vezes em SetupOM.exe para iniciar o Assistente para Instalação do System Center Operations Manager 2007 R2.

3. No título Instalar, clique em Instalar Servidor de Coleta de Auditoria para executar o Assistente para Instalação do Coletor de Serviços de Coleta de Auditoria.

4. Na página de Boas-vindas, clique em Avançar.5. Na página Contrato de Licença, leia os termos de licenciamento, clique em Aceito o

contrato e clique em Avançar.6. Na página Opções de Instalação do Banco de Dados, clique em Criar novo banco de

dados e em Avançar.7. Na página Fonte de Dados, na caixa Nome da Fonte de Dados, digite um nome que

deseja usar como nome da fonte de dados ODBC para o seu banco de dados ACS. Por padrão, esse nome é OpsMgrAC. Clique em Avançar.

8. Na página Banco de Dados, se o banco de dados estiver em um servidor separado do Coletor ACS, clique em Servidor de Banco de Dados Remoto e digite o nome do computador do servidor do banco de dados que hospedará o banco de dados para essa instalação do ACS. Caso contrário, clique em Servidor de banco de dados executando localmente.

9. No campo Nome da instância do servidor de banco de dados, digite o nome do banco de dados que será criado para o ACS. Caso deixe esse campo em branco, o nome padrão será usado. No campo de nome do Banco de Dados, o nome padrão do banco de dados, OperationsManagerAC, é automaticamente inserido. É possível selecionar o texto e digitar um nome diferente ou manter o nome padrão. Clique em Avançar.

Observação Para exibir uma lista de Instâncias do SQL Server, no computador do banco de dados, clique em Iniciar, aponte para Programas e Microsoft SQL Server 2005 e clique em SQL Server Management Studio. Na lista Nome do servidor, clique em Procurar mais e expanda Mecanismo de Banco de Dados. Todos os bancos de dados são listados como nome do servidor\nome do banco de dados.

10. Na página Autenticação de Banco de Dados, selecione um dos métodos de autenticação. Se o coletor ACS e o banco de dados ACS forem membros do mesmo domínio, você poderá selecionar Autenticação do Windows. Caso contrário, selecione

Para instalar um coletor ACS e um banco de dados ACS

58

Autenticação SQL e clique em Avançar.

Observação Caso selecione Autenticação SQL e clique em Avançar, a página Credenciais do Banco de Dados será exibida. Na caixa Nome do logon SQL, insira o nome da conta de usuário que tem acesso ao SQL Server, informe a senha dessa conta na caixa Senha SQL e clique em Avançar.

11. Na página Opções de Criação do Banco de Dados, clique em Usar diretórios do arquivo de log e dados padrão do SQL Server para usar pastas padrão do SQL Server. Caso contrário, clique em Especificar diretórios e insira o caminho completo, incluindo a letra da unidade, do local que deseja para o bando de dados e o arquivo de log, por exemplo, C:\Arquivos de Programas\Microsoft SQL Server\MSSQL.1\MSSQL\Dados. Clique em Avançar.

12. Na página Agenda de Retenção de Eventos, clique em Hora local do dia para executar a manutenção diária do banco de dados. Escolha um horário em que o número de eventos de segurança esperados seja baixo. Durante o período de manutenção, o desempenho do banco de dados será afetado. Na caixa Número de dias que um evento é retido no banco de dados, informe por quantos dias o ACS deve manter eventos no banco de dados ACS antes que eles sejam removidos durante o processo de grooming do banco de dados. O valor padrão é 14 dias. Clique em Avançar.

13. Na página Formato de Carimbo de Hora Armazenado no ACS, escolha Local ou Horário Coordenado Universal, anteriormente conhecido como Horário do Meridiano de Greenwich, e clique em Avançar.

14. A página Resumo exibe uma lista de ações que o programa de instalação executará para instalar o ACS. Revise a lista e clique em Avançar para iniciar a instalação.

Observação Se uma caixa de diálogo de Logon no SQL Server for exibida, e a autenticação do banco de dados estiver definida como Autenticação do Windows, clique no banco de dados correto e verifique se a caixa de seleção Usar Conexão Confiável está marcada. Caso contrário, clique para remover a seleção e insira o nome e a senha de logon do SQL. Clique em OK.

15. Quando a instalação estiver concluída, clique em Concluir.

Consulte TambémSobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007

Como habilitar encaminhadores do ACS no Operations Manager 2007Dependendo de suas necessidades de auditoria, você pode ter centenas ou milhares de computadores dos quais deseje coletar eventos de auditoria. Por padrão, o serviço necessário

59

para um agente ser encaminhador do ACS (Audit Collection Services, Serviços de Coleta de Auditoria) é instalado, mas não habilitado, quando o agente do Operations Manager é instalado. Depois de instalar o coletor e o banco de dados ACS, é possível habilitar remotamente esse serviço em diversos agentes por meio do console do Operations Manager, executando a tarefa Habilitar Coleta de Auditoria.

Esse procedimento deve ser executado depois que o coletor e o banco de dados ACS estiverem instalados e somente pode ser executado em computadores que já possuam o agente do Operations Manager instalado. Além disso, a conta de usuário que executa essa tarefa deve pertencer ao grupo Administradores local em cada computador agente.

1. Faça logon no computador com uma conta que seja membro da função Administradores do Operations Manager referente ao grupo de gerenciamento do Operations Manager 2007. Essa conta também deve ter direitos de administrador local em cada computador agente a ser habilitado como um encaminhador ACS.

2. No console de Operações, selecione a exibição Monitoramento.

3. No painel de navegação, expanda Operations Manager, expanda Agente e clique em Estado de Integridade do Agente. Esse modo de exibição possui dois painéis, e as ações desse procedimento são realizadas no painel direito.

4. No painel de detalhes, clique em todos os agentes que deseja habilitar como encaminhadores ACS. É possível fazer várias seleções clicando em CTRL ou SHIFT.

5. No painel Ações, em Tarefas do Serviço de Integridade, clique em Habilitar Coleta de Auditoria para abrir a caixa de diálogo Executar Tarefa - Habilitar Coleta de Auditoria.

6. Na seção Parâmetros da Tarefa, clique em Substituir para abrir a caixa de diálogo Substituir Parâmetros da Tarefa.

7. Na seção Substituir os parâmetros da tarefa pelos novos valores, clique no parâmetro CollectorServer . Na coluna Novo Valor, digite o FQDN do coletor ACS e clique em Substituir.

Observação Se você estiver habilitando o ACS em um servidor de gateway ou de gerenciamento e não especificar o parâmetro CollectorServer , a tarefa irá falhar com um “Erro de Tipos Incompatíveis”. Para evitar isso, forneça um valor para a substituição.

8. Na seção Credenciais de tarefa, clique em Outras. Na caixa Nome de Usuário, digite o nome da conta de usuário que pertence ao grupo Administradores local nos computadores agente. Na caixa Senha, digite a senha para essa conta de usuário. Clique para expandir a lista Domínio de forma a exibir os domínios disponíveis e clique no domínio da conta de usuário.

9. Clique em Executar Tarefa. A caixa de diálogo Status da Tarefa mostra o controle do progresso da tarefa.

Para habilitar a coleta de auditoria em agentes do Operations Manager 2007

60

10. Quando a tarefa for concluída com sucesso, clique em Fechar.

Consulte TambémSobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007

Como implantar Serviços de Coleta de Auditoria (ACS)

Como instalar um banco de dados e um coletor ACS (Serviços de Coleta de Auditoria)

Implantando o monitoramento de clientes no cenário de um servidor e um grupo de gerenciamentoO Monitoramento de Clientes do Operations Manager 2007 consiste em dois recursos e um grupo de pacotes de gerenciamento específico de cliente. Os recursos são o CEIP (Programa de Aperfeiçoamento da Experiência do Usuário) e o AEM (Monitoramento de Exceção sem Agente). O Operations Manager 2007 também hospeda pacotes de gerenciamento especificamente para monitorar aplicativos do Windows Vista, Windows XP, Windows Server 2000 e Microsoft Information Worker.

Todos os recursos de Monitoramento de Clientes são configurados no console de Operações. Esta seção apresenta uma breve descrição de cada um desses recursos e os pré-requisitos para a implantação deles. Para obter mais informações sobre a implementação e a configuração desses serviços, consulte o Guia de Operações do Operations Manager 2007 e o tópico "Monitoramento de Clientes" na Ajuda do Operations Manager 2007.

Programa de Aperfeiçoamento da Experiência do UsuárioQuando o CEIP estiver ativo em um cliente ou servidor, ele coletará informações sobre o modo como os produtos Microsoft são usados nesse computador em particular, processará essas informações e as enviará para a Microsoft, onde elas serão combinadas com outros dados do CEIP para análise mais detalhada. Estes são exemplos de dados coletados:

Configuração, como o número de processadores, a versão usada do Windows ou o número de conexões de rede.

Desempenho e confiabilidade, como a capacidade de resposta do programa e a velocidade da transmissão de dados.

Uso do programa, como os recursos usados com mais freqüência e o uso do centro de Ajuda e Suporte.

Esses dados são usados pela Microsoft para resolver problemas e melhorar os produtos e recursos usados com mais freqüência pelos clientes. Esses dados não contêm nenhuma informação pessoalmente identificável e, embora contenham o endereço IP usado para acessar a Internet, a Microsoft não usa esse endereço. Para obter mais informações sobre o CEIP, consulte o Programa de Aperfeiçoamento da Experiência do Usuário da Microsoft (http://go.microsoft.com/fwlink/?LinkId=86483).

Em vez de ter um grande número de clientes reportando esses dados separadamente, você pode fazer com que os clientes enviem os dados do CEIP ao servidor de gerenciamento do Operations Manager como ponto de coleta central. O servidor de gerenciamento que hospeda o

61

serviço CEIP poderá, então, encaminhar os dados para a Microsoft. A comunicação de dados do CEIP dos clientes para o servidor de gerenciamento poderá ser protegida por SSL, poderá usar Autenticação do Windows e poderá ser direcionada sobre uma porta configurável; o padrão é TCP 51907. O CEIP é configurado no servidor de gerenciamento usando o Assistente de Configuração de Monitoramento de Cliente.

Monitoramento de Exceção sem AgenteQuando ocorrer um erro de aplicativo ou quando um sistema operacional parar de responder, um log de erros será gerado. Ele poderá estar no formato de um arquivo de despejo (.dmp) ou outro arquivo de log codificado ou de texto não criptografado. Esses logs contêm informações valiosas que são usadas para determinar a causa raiz do problema. O Serviço de Análise Online de Pane da Microsoft (http://go.microsoft.com/fwlink/?LinkID=11699) usa esses relatórios.

Quando o AEM está habilitado em um servidor de gerenciamento, é possível configurar os clientes para enviar seus relatórios de erro ao servidor de gerenciamento para serem armazenados em um compartilhamento de arquivo.

Assim, o Operations Manager pode agregar os dados e fornecer modos de exibição e relatórios para seu uso. O servidor de gerenciamento também encaminha os dados para a Microsoft, em vez de fazer com que os clientes executem essa tarefa individualmente. O AEM é configurado com o uso do Assistente de Configuração de Monitoramento de Cliente e permite a configuração do seguinte:

O caminho do compartilhamento de arquivo

Eleição para coletar relatórios de erro de clientes baseados no Windows Vista

Porta do servidor de gerenciamento para comunicação

Criptografia SSL

Autenticação do Windows

O nome da organização a ser incluído nos relatórios

Configuração de ClienteSe optar por implantar um desses recursos na sua organização, você deverá criar um modelo Administrativo de Diretiva de Grupo a ser aplicado nos computadores apropriados. Esse modelo é gerado pelo Assistente de Configuração de Monitoramento de Cliente e pode ser aplicado individualmente ou por meio dos Serviços de Domínio do Active Directory. O nome do modelo padrão é o FQDN (nome de domínio totalmente qualificado) do servidor com a extensão .adm.

Implantando o console de Criação de pacotes de gerenciamento do Operations Manager 2007O console de criação do Operations Manager 2007 é um aplicativo autônomo que fornece funcionalidade de criação mais avançada de pacote de gerenciamento do que a fornecida pelo espaço de criação do console de Operações. Usando o console de criação, você pode criar novos pacotes de gerenciamento, exibir e modificar pacotes de gerenciamento existentes, verificar a integridade dos pacotes de gerenciamento, e importar e exportar pacotes de

62

gerenciamento de/para grupos de gerenciamento. Antes de instalar o console de criação, consulte os pré-requisitos no documento Operations Manager 2007 Supported Configurations (Configurações com suporte do Operations Manager 2007) em: http://go.microsoft.com/fwlink/?LinkId=89360. O console de criação do Operations Manager 2007 pode ser baixado aqui: http://go.microsoft.com/fwlink/?LinkId=136356. O download é um arquivo executável auto-extraível.

1. Usando o link na seção anterior, baixe a versão apropriada (x86 ou x64) do console de criação. Você pode executar a instalação diretamente do site ou optar por salvar o arquivo. Nesse procedimento, você salva o arquivo localmente.

2. Quando o download tiver sido concluído, clique em Executar para iniciar a instalação.

3. Clique em OK na página Bem-vindo. O utilitário Auto-extrator do WinZip é iniciado.

4. Clique em Descompactar e em OK.

5. Na página Contrato de Licença do Usuário Final da Instalação do Console de Criação do System Center Operations Manager, selecione a opção Aceito os termos do contrato de licença.

6. Clique em Avançar.7. Quando a instalação estiver concluída, marque ou desmarque a opção Iniciar o

Console e clique em Concluir.

Implantando o Cenário de Vários Servidores, Único Grupo de Gerenciamento

Visão geralPara fornecer alta disponibilidade para os bancos de dados do OperationsManager, Data Warehouse e ACS (Serviços de Coleta de Auditoria) e o RMS (servidor de gerenciamento raiz), essa instalação chama dois clusters do serviço de Cluster, anteriormente conhecido como MSCS, (Windows Server 2003) ou dois Clusters de Failover (Windows Server 2008). Cada cluster consiste em dois nós: um executa ativamente a carga de trabalho e o outro espera passivamente o failover da carga de trabalho para ele. As cargas de trabalho do banco de dados do SQL Server estão em um cluster e o RMS no outro. Para obter informações sobre como instalar e configurar um cluster do Windows Server 2003, consulte a ajuda online do Windows Server 2003 ou o Guia de Início Rápido para Clusters de Servidor http://go.microsoft.com/fwlink/?LinkId=86488). Para obter informações sobre como instalar e configurar um cluster do Windows Server 2008, consulte a ajuda online do Windows Server 2008 em: http://go.microsoft.com/fwlink/?LinkId=147285

Para instalar o Console de Criação do Pacote de Gerenciamento do Operations Manager 2007

63

Observação Embora essa configuração use clusters de dois nós, todos os bancos de dados do Operations Manager 2007 podem ser colocados em clusters de nó n+1. O Operations Manager não estabelece limites em relação ao número de nós que podem estar em um cluster de banco de dados e é limitado apenas pelos recursos de clustering do SQL Server. Para o RMS, a única configuração com suporte é um cluster de dois nós executado de modo ativo-passivo. Nenhuma outra função do Operations Manager pode ser colocada no cluster de RMS.

Esse cenário inclui procedimentos para implantação do Operations Manager 2007 em ambientes diferentes:

Windows Server 2003, SQL Server 2005 MSCS para OperationsManager e bancos de dados do Data Warehouse

Windows Server 2003 MSCS para a função RMS

Windows Server 2008, Cluster de Failover do SQL Server 2008 para Operations Manager e bancos de dados do Data Warehouse

Cluster de Failover do Windows Server 2008 para a função RMS

Os procedimentos são agrupados por sistema operacional.

Este cenário de implantação usa o seguinte:

Um cluster MSCS para SQL Server 2005 ou SQL Server 2008 para hospedar os componentes do Operations Manager, Data Warehouse e bancos de dados de ACS.

Um cluster MSCS para o componente RMS do Operations Manager.

Um ou mais servidores autônomos para componentes do servidor de gerenciamento secundário.

Um servidor autônomo com Serviços de Banco de Dados e Relatório do SQL Server 2005 ou SQL Server 2008 para o componente Relatório do Operations Manager.

Um ou mais servidores autônomos para o componente ACS do Operations Manager.

Observação Cada instalação do ACS requer uma instância dedicada do SQL Server.

Um ou mais servidores autônomos para o componente servidor de gateway do Operations Manager.

Certificados emitidos por uma autoridade de certificação do Serviços de Certificados Microsoft ou de outro emissor de certificados.

Para obter informações sobre a assistência ao planejamento completa, consulte o Guia de Design do Operations Manager 2007, http://go.microsoft.com/fwlink/?LinkID=104550

Implantando no Windows Server 2003 e SQL Server 2005Esta seção mostra como preparar e instalar o Banco de Dados do Operations e o RMS em clusters MSCS do Windows Server 2003.

64

1. Crie contas de domínio para o seguinte:

contas MSAA (Conta de Ação do Servidor de Gerenciamento), SDK e Configuração, Leitor de Dados, Ação de Gravação do Data Warehouse e Administradores do Operations Manager

Importante Neste cenário, a MSAA deve ser uma conta baseada em domínio. Não a use com Sistema Local. Além disso, a MSAA deve ter permissões no servidor baseado em SQL Server 2005 que hospeda o banco de dados OperationsManager. Para obter mais informações, consulte o Guia de Segurança do Operations Manager 2007.

Importante Ao fazer o clustering do servidor de gerenciamento, a conta SDK e Configuração deve ser uma conta de domínio para uso em todos os nós do cluster e em todos os servidores de gerenciamento secundários. Se precisar usar contas baseadas em domínio diferentes para o serviço de Acesso a Dados e Configuração no nó do cluster e nos servidores de gerenciamento secundários, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obter mais informações antes de continuar.

Grupo de Administradores do Operations Manager

Conta de Serviço de cluster

Conta de Serviço SQL

Grupos de domínios para Serviços em Cluster SQL, SQL Server, SQL Server Agent, Pesquisa de Texto Completo

2. Adicione a conta de domínio do Administrador do Operations e a conta de Serviço de cluster ao grupo Administradores do Operations Manager.

Observação Adicionar essas contas ao grupo Administradores do Operations Manager ajuda na configuração do serviço RMS em uma configuração em cluster e não é um procedimento necessário para a configuração de clusters de Banco de Dados SQL.

3. Adicione o grupo Administradores do Operations Manager ao Grupo Local de Administradores de cada nó.

4. Adicione a conta MSAA, a conta SDK e de Configuração, a conta de Serviço SQL e a conta de Serviço de cluster ao grupo Local de Administradores de cada nó.

5. Planeje nomes de rede para o seguinte:

Cada nó em cada cluster.

Um nome de rede com o qual o cluster possa ser acessado publicamente (nome de

Antes de começar

65

cluster).

Um nome de rede para o cluster do SQL Server (nome de rede SQL).

Um nome de rede RMS.

6. Planeje endereços IP para o seguinte:

O adaptador de rede de cobertura pública em cada nó do cluster.

O adaptador de rede de pulsação e particular em cada nó do cluster.

O endereço IP do cluster.

Um endereço IP SQL.

Um endereço IP RMS.

7. Planeje o disco compartilhado (disco agregável em cluster) para o seguinte:

A unidade de Quorum.

Disco dedicado para arquivos de dados SQL.

Disco dedicado para arquivos de log SQL.

Disco dedicado para arquivos RMS.

8. Considere os seguintes pontos para a clusterização do SQL Server:

Antes de instalar o SQL Server 2005 Enterprise Edition no cluster, você deve criar um Recurso MSDTC (Coordenador de Transações Distribuídas da Microsoft) no Administrador do Cluster. Para obter mais informações sobre como preparar e instalar o SQL Server 2005 em um cluster de failover, consulte o tópico "Antes de instalar o clustering de failover", nos Manuais Online do SQL Server 2005, e o tópico "Como: Criar um novo cluster de failover di SQL Server   2005 (Configuração) , nos Manuais Online do SQL Server 2005.

O Verificador de Configuração do SQL Server pode retornar um aviso no catálogo COM+. Se isso acontecer, consulte "Como: Solucionar a falha de verificação do COM+ na configuração do SQL Server", nos Manuais Online do SQL Server 2005.

1. Instale os serviços de banco de dados do SQL Server 2005 Enterprise Edition em um cluster MSCS de dois nós.

Dica Para obter mais informações sobre os tipos de configurações de cluster para os quais existe suporte, consulte as Configurações do Operations Manager com Suporte, em: http://go.microsoft.com/fwlink/?LinkID=144400

2. Instale o componente Banco de dados OperationsManager no cluster SQL.

3. Instale o componente de Data Warehouse do OperationsManager no cluster SQL.

4. Instale o servidor de gerenciamento do Operations Manager 2007 e o console de Operações no outro cluster MSCS de dois nós.

5. Instale um ou mais servidores de gerenciamento secundários em servidores autônomos.

Ordem de alto nível de instalações

66

6. Instale o SQL Server 2005 e o SQL Server 2005 Reporting Services em um servidor autônomo. Ele será usado para o procedimento Instalando o relatório em vários servidores e um único grupo de gerenciamento.

7. Instale o ACS em um servidor autônomo.

8. Instale o servidor gateway do Operations Manager em um servidor autônomo.

Diretrizes gerais para instalação do cluster SQLO procedimento a seguir fornece diretrizes gerais para instalar o SQL Server em um cluster, mas não substitui os Manuais Online do SQL Server 2005. Ele parte do princípio de que você já tenha acesso a um cluster MSCS íntegro com dois nós, dedicado a hospedar os bancos de dados OperationsManager e Data Warehouse.

1. Faça logon no nó do cluster ativo com uma conta que tenha direitos de administrador local.

2. Na mídia de instalação do SQL Server 2005 Enterprise Edition (ou do SQL Server 2005 Standard Edition), clique duas vezes em Splash.hta.

3. Clique em Instalar o SQL Server.4. Prossiga pelas telas Bem-vindo e Contrato de Licença de Usuário Final,

selecionando as respostas apropriadas.

5. Resolva qualquer problema detectado pela Verificação da Configuração do Sistema e conclua a página de registro do produto.

6. Na página Componentes a Serem Instalados, selecione as opções SQL Server e Componentes da Estação de Trabalho, Manuais Online e Ferramentas de Desenvolvimento. Quando você selecionar a opção SQL Server, a caixa de seleção Criar um cluster de Failover do SQL Server ficará habilitada e será necessário marcá-la.

7. Na página Nome do SQL Server virtual, digite um nome de instância exclusivo para a sua instalação. Esse nome será usado para identificar o cluster de failover na rede e deve ser diferente do nome do cluster do host.

8. Na página Configuração do SQL Server Virtual, insira um endereço IP para cada rede configurada para acesso ao cliente.

9. Na página Seleção de Grupo de Clusters, selecione o grupo que contém a unidade que você deseja usar para o SQL Server nos Grupos de Clusters Disponíveis. É nesse local em que são inseridos os recursos de cluster virtual do SQL Server.

10. Na página Configuração do Nó do Cluster, selecione todos os nós que devem ser incluídos no cluster de failover.

11. Na página Informações da Conta Remota, especifique uma conta que tenha direitos administrativos em todos os nós do cluster.

Observação

Para instalar o SQL Server em um cluster

67

O SQL Server será instalado em todos os nós do cluster e, portanto, precisa ser executado apenas uma vez.

12. Na página Contas de Serviço (Clusters), especifique o nome do usuário e a senha para a conta de Serviço SQL.

13. Na página Grupos de Domínio para Serviços em Cluster, forneça um Nome de Domínio\Nome de Grupo para cada serviço em cluster que será instalado. Nesse caso, para os serviços SQL Server, SQL Server Agent e Pesquisa de Texto Completo.

14. Selecione Autenticação do Windows.

15. Aceite os valores padrão para as Configurações de Agrupamento.

16. Prossiga pela página Configurações de Relatório de Erro e Uso, fazendo as devidas seleções.

17. Na página Pronto para instalar, clique em Instalar.

Para obter mais informações sobre como preparar e instalar o SQL Server 2005 em um cluster de failover, consulte os tópicos "Antes de Instalar o Clustering de Failover" e "Como: Criar um Novo Cluster de Failover do SQL Server 2005 (Configuração)", nos Manuais Online do SQL Server 2005.

Instalando os componentes OperationsManager e Data Warehouse em um cluster do SQL Server 2005Este procedimento parte do princípio de que você tenha acesso a um cluster do SQL Server 2005 íntegro e dedicado. Os serviços de Banco de Dados e os componentes da Estação de Trabalho e os componentes Manuais Online e as ferramentas de desenvolvimento foram instalados. A instalação do SQL Server deve estar no nível SQL Server 2005 SP1, SQL Server 2005 SP2 ou SQL Server 2005 SP3, com os hotfixes kb918222 aplicados para os componentes Banco de dados e Ferramentas. Para obter os hotfixes para cada plataforma (x86, x64, I64), consulte o artigo 918222 na Base de Dados de Conhecimento Microsoft (http://go.microsoft.com/fwlink/?LinkId=78950).

1. Faça logon no Nó 1 do Cluster do SQL Server 2005 com as credenciais da conta do Administrador do Operations Manager.

2. Na ferramenta Administrador do Cluster, verifique se o Grupo de Clusters que hospeda todos os recursos de Cluster do SQL Server pertence ao Nó 1.

3. Na mídia de instalação do Operations Manager 2007, clique duas vezes em SetupOM.exe para iniciar a Instalação do System Center Operations Manager 2007 na página Iniciar.

4. No título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

5. Na caixa Componentes, selecione as opções Banco de Dados Operacional e Data Warehouse e clique em Verificar.

Para verificar os pré-requisitos de instalação do banco de dados OperationsManager e Data Warehouse

68

Observação Quando os componentes Banco de Dados Operacional e Data Warehouse estiverem selecionados, o Visualizador de Pré-requisitos verifica a presença de 2048 MB de Memória Física, do Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server 2005 SP2 ou SQL Server 2005 SP3.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas específicos, mas os pré-requisitos com falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou.

6. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando os bancos de dados OperationsManager e Data Warehouse em um cluster do SQL Server 2005Esta seção mostra como instalar os bancos de dados OperationsManager e Data Warehouse em um cluster MSCS do SQL Server 2005. Ela parte do princípio de que o cluster MSCS esteja operacional e que o recurso DTC já tenha sido criado.

1. Faça logon no nó do cluster 1 (o nó proprietário do SQL Server 2005) com uma conta que tenha direitos de administrador e seja membro do grupo Administradores do Operation Manager.

2. Na mídia de instalação do Operations Manager 2007, inicie SetupOM.exe.

3. Na página Iniciar do Operations Manager 2007, na área Preparar, clique no link Verificar Pré-requisitos para abrir o Visualizador de Pré-requisitos.

4. Na caixa Componentes, selecione os componentes Banco de Dados Operacional e Data Warehouse e clique em Verificar.

5. Um status de Passou deve ser retornado no painel inferior. Se um status de Aviso ou Falha for retornado, clique em Mais ao lado desse status para obter informações sobre por que ele foi retornado pelo pré-requisito. Resolva os problemas identificados e execute novamente a verificação de pré-requisitos. Repita este processo até que todos os pré-requisitos fiquem marcados com o status Passou.

Observação Se você selecionar os componentes Banco de Dados Operacional e Data Warehouse, o Visualizador de Pré-requisitos verificará a presença do

Para instalar o Banco de Dados OperationsManager

69

Windows Server 2003 Service Pack 1 e do Microsoft SQL Server 2005 Service Pack 1. Esses são os requisitos mínimos. Se versões posteriores de um desses componentes estiverem em execução, o status Passou será retornado.

6. Clique em Fechar.7. Na página Iniciar, na área Instalar, clique no link Instalar Operations Manager 2007.

8. Na página Bem-vindo, clique em Avançar.9. Na página Contrato de Licença de Usuário Final (EULA), aceite o contrato e clique em

Avançar.10. Na página Registro do Produto, digite a chave do CD de 25 dígitos. Opcionalmente,

digite os valores apropriados nos campos Nome do Usuário e Organização e clique em Avançar.

11. Na página Instalação Personalizada, clique no componente Banco de Dados e selecione Este componente e todos os componentes dependentes serão instalados no disco rígido local.

12. Selecione os componentes Servidor de Gerenciamento, Interfaces do Usuário, Shell de Comando e Console Web e defina-os como Este componente não estará disponível. Clique em Avançar.

13. Na página Configuração do Grupo de Gerenciamento, digite um nome para o seu grupo de gerenciamento na caixa Nome do Grupo de Gerenciamento.

14. Na área Configurar Administradores do Operations Manager, clique em Procurar para abrir a ferramenta de pesquisa Selecionar grupo e digite o nome do grupo de Administradores do Operations Manager criado na seção “Antes de Começar”. Verifique se a opção Deste local está definida como o domínio que contém o grupo e clique em Verificar Nomes. Quando o nome do grupo for confirmado (com sublinhado), clique em OK.

15. Clique em Avançar.16. Na página Instância do Banco de Dados SQL Server, selecione a instância do SQL

Server que você deseja instalar ou utilize a caixa suspensa Instância do banco de dados SQL Server.

17. Aceite o valor padrão de 1433 na caixa Porta do SQL Server ou digite o número de porta correto se tiver alterado a porta SQL padrão para a sua instalação do SQL. Ignore a caixa de seleção Segundo nó de um Cluster do Windows Server.

18. Clique em Avançar.19. Na página Opções de Arquivo de Bancos de Dados e Log, aceite o valor padrão de

OperationsManager para o nome do banco de dados SQL ou altere conforme desejar. Verifique se os locais Arquivo de dados e Arquivo de log estão definidos para o disco compartilhado criado nessa instância SQL. Aceite o Tamanho do banco de dados padrão de 1000 MB ou digite o tamanho inicial desejado. Para obter mais informações sobre como calcular um tamanho de banco de dados inicial, consulte o Guia de Design

70

do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=104550. O tamanho mínimo inicial de banco de dados é de 500 MB.

20. Clique em Avançar.21. Na página Relatórios de Erros do Operations Manager, opte pelo envio de relatórios

de erro para a Microsoft, se desejar, e clique em Avançar.22. Na página Microsoft Update, escolha se deseja usar Atualizações da Microsoft e clique

em Avançar.23. Na página Pronto para Instalar o Programa, clique em Avançar quando estiver pronto

para iniciar a instalação.

24. Quando a instalação for concluída com êxito, clique em Concluir na página do assistente de instalação Concluindo o Assistente de Instalação do System Center Operations Manager 2007

1. No nó proprietário, abra o SQL Server Management Studio.

2. Se solicitado, faça logon na instância do mecanismo de banco de dados e expanda a pasta Bancos de Dados.

3. Verifique a presença do banco de dados OperationsManager.4. Feche o SQL Server Management Studio

1. Se a página Iniciar do Operations Manager 2007 ainda não estiver exibida, abra SetupOM.exe na sua mídia de instalação

2. Na página Iniciar, na área Instalar, clique no link Instalar o Operations Manager 2007 Reporting.

3. Na página Bem-vindo à Instalação de Relatórios, clique em Avançar.4. Na página Contrato de Licença de Usuário Final (EULA), clique em Aceito o contrato

de liença para aceitar o contrato e clique em Avançar. 5. Na página Registro do Produto, se desejar, digite os valores apropriados nos campos

Nome do usuário e Organização e clique em Avançar.6. Na página Instalação Personalizada, clique no componente Data Warehouse e

selecione Este componente e todos os componentes dependentes serão instalados no disco rígido local.

7. Clique no componente Relatórios e selecione Este componente não estará disponível.

8. Aceite o local de instalação padrão e clique em Avançar.9. Na página Instância do Banco de Dados do SQL Server, selecione sua instância de

banco de dados na lista suspensa.

10. Aceite a porta padrão 1433 do SQL Server ou digite o valor correto se tiver feito

Para confirmar a existência do banco de dados OperationsManager

Para instalar o banco de dados do Data Warehouse

71

alterações na porta SQL padrão da sua instância SQL.

11. Clique em Avançar.12. Na página Opções de Arquivo de Bancos de Dados e Log, aceite o valor padrão de

OperationsManagerDW para o nome do banco de dados SQL ou altere conforme desejar. Se optar por especificar um nome diferente, não inclua ”-” nesse nome, pois isso irá causar uma falha na instalação. Verifique se os locais Arquivo de dados e Arquivo de log estão definidos para o disco compartilhado criado nessa instância SQL. Aceite o Tamanho do banco de dados padrão de 1000 MB ou digite o tamanho inicial desejado. . Para obter mais informações sobre como calcular um tamanho de banco de dados inicial, consulte o Guia de Design do Operations Manager 2007, em http://go.microsoft.com/fwlink/?LinkId=104550. O tamanho mínimo inicial de banco de dados é de 500 MB.

13. Clique em Avançar.14. Na página Microsoft Update, escolha se deseja usar Atualizações da Microsoft e clique

em Avançar.15. Na página Pronto para Instalar o Programa, clique em Avançar quando estiver pronto

para iniciar a instalação.

16. Quando a instalação for concluída com êxito, clique em Concluir na página Concluindo o Assistente de Instalação de Componentes do Operations Manager Reporting 2007.

1. No nó proprietário, abra o SQL Server Management Studio.

2. Se solicitado, faça logon na instância do mecanismo de banco de dados e expanda a pasta Bancos de Dados.

3. Verifique a presença do banco de dados do Data Warehouse.

4. Feche o SQL Server Management Studio.

Usando o envio de logs para o banco de dados OperationsManagerO envio de logs envia logs de transação de um banco de dados primário a um secundário, o que mantém o banco de dados secundário praticamente sincronizado com o primário. Para obter mais informações sobre o envio de logs, consulte Envio de logs na documentação do SQL Server 2005.

Para usar o envio de logs, você precisa configurar o banco de dados OperationsManager para usar o modo de Recuperação Completa. Para obter mais informações, consulte http://go.microsoft.com/fwlink/?LinkId=91991 (Backup com o modelo de recuperação completa).

Para configurar o envio de logs de transações para um servidor secundário, consulte http://go.microsoft.com/fwlink/?LinkId=91992 (Como habilitar o envio de logs (SQL Server Management Studio)).

Para confirmar a existência do banco de dados do Data Warehouse

72

Implantando um servidor de gerenciamento raiz em um cluster do Windows no Operations Manager 2007O RMS (servidor de gerenciamento raiz) é o único servidor de gerenciamento em um grupo de gerenciamento que executa os serviços de Acesso a Dados do System Center (anteriormente chamado de serviço SDK) e a Configuração de Gerenciamento do System Center (anteriormente chamada de serviço de configuração), e o grupo de gerenciamento não pode operar sem esses serviços. Isso faz com que eles se tornem um ponto único de falha. Assim como o risco de um único banco de dados OperationsManager atenuado pela clusterização dele, o risco de uma única instância dos serviços de Acesso aos Dados e Configuração de Gerenciamento também pode ser atenuado por meio da clusterização.

Observação Não instale agentes nos nós do cluster com suporte para o servidor de gerenciamento raiz. Para monitorar a integridade de um servidor de gerenciamento raiz em um cluster como parte de outro grupo de gerenciamento, use o gerenciamento sem agentes.

Neste procedimento, os componentes de servidor de gerenciamento e interface do usuário são instalados no cluster. Ele utiliza o banco de dados OperationsManager que está hospedado no cluster SQL Server 2005 criado no procedimento "Instalando os bancos de dados OperationsManager e Data Warehouse em um cluster SQL Server 2005".

Os procedimentos a seguir mostram como instalar servidores de gerenciamento raiz do Operations Manager 2007 em um cluster do Windows. A instalação de servidores de gerenciamento raiz do Operations Manager 2007 em um cluster do Windows envolve as seguintes tarefas:

Preparar o cluster do Windows e criar um grupo de clusters para o RMS.

Criar recursos de Disco Físico, Endereço IP e Nome de Rede no grupo de clusters RMS.

Instalar o RMS e os servidores de gerenciamento secundários nos nós do cluster e fazer backup da chave de criptografia do RMS.

Criar recursos de cluster de Serviços Genéricos no grupo de clusters RMS para o serviço de Gerenciamento do RMS System Center (integridade)(HealthService), o serviço de Acesso a Dados do RMS System Center (SDK) (OMSDK) e o serviço de Configuração de Gerenciamento do RMS System Center (config) (OMCFG).

Fazer backup do banco de dados do OperationsManager. Executar SecureStorageBackup com a opção Backup no RMS para fazer backup da chave

de criptografia do RMS.

Observação Se as chaves de criptografia do RMS tiverem sido armazenadas em backup com êxito no final da instalação do RMS, não será necessário repetir o backup neste ponto.

Executar SecureStorageBackup com a opção Restaurar em todos os servidores de gerenciamento secundários para inserir neles a chave do RMS.

73

Executar ManagementServerConfigTool com a opção InstallCluster para clusterizar os recursos do grupo de clusters RMS.

Colocar todos os grupos de cluster RMS online.

Mover o grupo de clusters RMS para cada nó para concluir a configuração.

Realizar testes para verificar a instalação bem-sucedida do cluster.

Se desejar, execute ManagementServerConfigTool com a opção AddRMSNode para adicionar nós de cluster ao cluster RMS que não estavam acessíveis durante a ação InstallCluster anteriormente neste tópico.

Opcionalmente, executar SetSPN.exe caso ele não tenha apresentado êxito durante a ação InstallCluster anteriormente neste tópico.

Se você já instalou ou tentou instalar o Operations Manager em um cluster, mas uma falha ocorreu, consulte o procedimento adicional "Para desinstalar um Operations Manager 2007 de um cluster", antes de reinstalar.

1. Em cada nó de cluster RMS, verifique se o grupo de segurança de domínio Administradores do Operations Manager foi adicionado ao grupo local de Administradores e se a conta de Serviço de cluster é membro desse grupo de segurança.

Observação É necessário ter a conta de Serviço de cluster no grupo Administradores do Operations Manager para criar a configuração em cluster do RMS.

2. Verifique se cada nó do cluster atende aos pré-requisitos mínimos dos componentes Servidor de gerenciamento e Interface do Usuário:

Windows Server 2003 SP1 ou SP2

MDAC versão 2.80.1022.0

.NET Framework versão 2.0

Componentes do .NET Framework versão 3.0

WSMAN v 1.1

3. Adicione as contas SDK e de Serviço de Configuração ao grupo Local de Administradores em cada nó do cluster RMS.

4. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

5. Inicie a ferramenta Administrador de Cluster nas ferramentas Administrativas ou selecionando Iniciar - Executar e executando CluAdmin.

6. Se esta for a primeira execução da ferramenta Administrador de Cluster, você precisará se conectar a um cluster. Selecione a opção Abrir conexão com cluster, na caixa Ação, e insira ou pesquise o nome do cluster na caixa Nome do cluster ou servidor.

Para preparar os nós de cluster, o grupo de clusters RMS e os recursos do grupo de clusters RMS

74

7. Na ferramenta Administrador de Cluster, clique com o botão direito na pasta Grupos para abrir o menu de contexto, selecione Novo e escolha Grupo.

8. Na página Novo Grupo, insira um nome para o grupo de clusters no campo Nome, insira uma descrição e clique em Avançar.

Observação Para este procedimento, o grupo de cluster criado se chamará RMSClusterGroup, embora você possa renomeá-lo como quiser.

9. Na página Proprietários Preferenciais, selecione todos os computadores na lista Nós disponíveis e escolha Adicionar para adicioná-los à lista Proprietários preferenciais. Em seguida, clique em Concluir. Você verá uma caixa de diálogo informando que o Grupo de clusters '<nomegrupocluster>' foi criado com êxito". Clique em OK.

10. Na ferramenta Administrador de Cluster, clique com o botão direito em RMSClusterGroup para abrir o menu de contexto e selecione Novo -> Recurso.

11. Na página Novo Recurso, crie um recurso de Endereço IP com a seguinte configuração e clique em Avançar. Nome Endereço IP do RMS

Descrição O Endereço IP do Servidor RMS.

Tipo de recurso Endereço IP

Grupo RMSClusterGroup

12. Na página Possíveis Proprietários, verifique se todos os nós de cluster estão relacionados na lista Possíveis proprietários e clique em Avançar.

13. Na página Dependências, clique em Avançar.14. Na página Parâmetros do Endereço TCP/IP, insira um endereço TCP/IP para

RMSClusterGroup que esteja na mesma sub-rede dos adaptadores de rede publicamente acessíveis que estão sendo usados pelos nós de cluster no campo Endereço. Esse é o endereço IP que será registrado para o servidor RMS no DNS.

15. Insira no campo Máscara de sub-rede o mesmo valor que está sendo usado pelos adaptadores de rede publicamente acessíveis. Esse campo pode estar automaticamente preenchido.

16. Selecione a rede publicamente acessível na lista suspensa Rede. Essa rede pode estar automaticamente preenchida.

17. Verifique se a caixa de seleção Ativar NetBIOS para este endereço está marcada e clique em Concluir.

18. No grupo de clusters RMS, crie um novo recurso de Disco Físico (como na etapa 11) com a configuração a seguir e clique em Avançar. Nome RMSPhysicalDisk

Observação O nome RMSPhysicalDisk é usado somente para este procedimento, mas

75

você pode renomear esse recurso conforme desejar.

Descrição Este é o recurso de disco de cluster compartilhado que o RMS irá usar.

Tipo de recurso Disco Físico

Grupo RMSClusterGroup

19. Na página Possíveis Proprietários, verifique se todos os nós de cluster estão relacionados na lista Possíveis proprietários e clique em Avançar.

20. Na página Dependências, clique em Avançar. 21. Na página Parâmetros de Disco, selecione a letra de unidade do disco RMS dedicado e

clique em Concluir.

Observação A partição de disco usada já deve existir, estar incluída com recurso de cluster disponível e ser acessível por todos os nós do cluster.

22. No grupo RMSClusterGroup, crie um novo recurso de Nome de Rede (como na etapa 10) com a configuração a seguir e clique em Avançar. Nome RMSNetworkName

Observação O nome RMSNetworkName é usado somente para este procedimento, mas você pode renomear esse recurso conforme desejar.

Descrição Esse recurso define o nome da rede que identificará o servidor RMS. Esse nome será registrado no DNS.

Tipo de recurso Nome da Rede

Grupo RMSClusterGroup

23. Na página Possíveis Proprietários, verifique se todos os nós de cluster estão relacionados na lista Possíveis proprietários e clique em Avançar.

24. Na página Dependências, selecione o recurso de Endereço IP na lista Recursos disponíveis e clique em Adicionar para inseri-lo na lista Dependências do recurso. Clique em Avançar.

25. Na página Parâmetros do Nome de Rede, insira um nome NetBIOS válido no campo Nome. Verifique se as caixas de seleção Registro de DNS Deve Ter Êxito e Ativar Autenticação Kerberos estão marcadas. Clique em Concluir.

Importante O valor inserido no campo Nome se refere ao nome de servidor usado para o servidor RMS. Ele será registrado no DNS como um registro A, juntamente com o valor inserido no recurso de Endereço IP.

26. Na ferramenta Administrador de Cluster, clique com o botão direito no objeto RMSClusterGroup para abrir o menu de contexto e selecione Colocar Online.

76

1. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

2. Verifique se o grupo de clusters RMS pertence ao nó em que você fez logon. Por exemplo, em um cluster de dois nós, faça logon no nó 1, abra o Administrador de Cluster e selecione a pasta Grupos no painel de detalhes. O valor na coluna Proprietário do grupo de clusters RMS deve ser o nó em que você fez logon. Se esse não for o caso, clique com o botão direito no grupo de clusters RMS e selecione Mover Grupo.

3. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia a Instalação do System Center Operations Manager 2007 na página Iniciar.

4. No título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

5. Na caixa Componentes, selecione os componentes Servidor e Console e clique em Verificar.

Observação Quando esses componentes estiverem selecionados, o Visualizador de Pré-requisitos verificará a presença do Windows Server 2003 SP1, MDAC versão 2.80.1022.0 ou posterior, do .NET Framework versão 2.0, dos componentes do .NET Framework versão 3.0 e do WSMAN v1.1.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas, mas os pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados com Passou.

6. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando o RMSNeste procedimento, você instalará o primeiro servidor de gerenciamento no grupo de gerenciamento (o RMS).

1. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente para

Para verificar os pré-requisitos da instalação do RMS

Para preparar o cluster e instalar os componentes RMS e Interfaces do Usuário

77

Instalação do System Center Operations Manager 2007 na página Iniciar.3. No título Instalar, clique em Instalar o Operations Manager 2007. Esse procedimento

inicia o Assistente para Instalação do Operations Manager 2007.

4. Na página de Boas-vindas ao Assistente para Instalação, clique em Avançar.5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença e clique em Avançar. 6. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.7. Na página Instalação Personalizada, deixe as opções de servidor de gerenciamento e

Interfaces do Usuário definidas como Este componente e todos os componentes dependentes serão instalados no disco rígido local. Defina os componentes Banco de Dados, Shell de Comando e Console Web como Este componente não estará disponível, aceite o local de instalação padrão e clique em Avançar.

8. Na página Verificador de Pré-requisitos, clique em Avançar.9. Na página Instância do Banco de Dados do SQL Server, insira o nome e a instância

de banco de dados do SQL Server na caixa Banco de Dados SQL. Esse nome está no formato SQL Server\Instância SQL. Como o banco de dados SQL Server foi instalado na instância padrão, você apenas precisará inserir o nome do Cluster SQL que foi criado na ocasião em que o SQL Server 2005 foi instalado no cluster.

Observação Para encontrar o valor, abra o Administrador de Cluster no cluster SQL Server, selecione a pasta Recursos no painel de detalhes, selecione o recurso Nome da Rede SQL e abra suas propriedades. Navegue até a guia Parâmetros. O valor encontra-se no campo Nome.

10. Verifique se o campo Banco de Dados SQL contém o item OperationsManager.11. Verifique se o campo Porta do SQL Server tem o valor 1433.

Observação Se tiver escolhido uma porta diferente para comunicações com o SQL Server e já tiver configurado essa porta no SQL Server, insira-a aqui; caso contrário, aceite o padrão 1433.

12. Clique em Avançar. 13. Na página Conta de Ação do Servidor de Gerenciamento, aceite a opção padrão

Conta de Computador Local ou de Domínio, insira as credenciais da conta de Ação do Servidor de Gerenciamento e clique em Avançar.

Observação Usando uma conta baseada em domínio, será muito mais fácil realizar a descoberta e forçar a instalação do agente do que se você escolhesse a conta do Sistema Local. Para obter mais informações sobre a instalação de agentes, consulte "Implantação de Agentes" no Guia de Operações do

78

Operations Manager 2007.

14. Na página Conta SDK e Serviço de Configuração, selecione a opção Domínio ou Conta Local, insira as credenciais da conta SDK e de serviço de Configuração e clique em Avançar.

Observação Nessa configuração, a conta deve ser uma conta de domínio, já que o componente de relatórios é instalado em um servidor à parte. Essa conta deve ter permissões no sistema de relatórios.

Observação Se você receber um Erro de Verificação de Conta ao clicar em Avançar, é provável que as credenciais tenham sido incorretamente digitadas ou que a conta SDK e de Serviço de Configuração não tenha sido adicionada ao grupo local de Administradores.

15. Na página Programa de Aperfeiçoamento da Experiência do Usuário, indique se deseja fazer parte desse programa e clique em Avançar.

16. Na página Microsoft Update, indique se deseja usar os serviços do Microsoft Update para verificar atualizações. Clique em Avançar.

17. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para continuar a instalação.

18. Na página Concluindo o Assistente de Instalação do System Center Operations Manager 2007, desmarque a caixa de seleção Iniciar o Console, verifique se a caixa de seleção Fazer Backup da Chave de Criptografia está marcada e clique em Concluir. O Assistente para Backup da Chave de Criptografia ou Restauração será iniciado.

Importante Mesmo que o Console de Operações esteja instalado, ainda não o inicie neste ponto. Desmarque a caixa de seleção Iniciar o Console de Operações, para evitar a inicialização do Console de Operações.

Observação Se a instalação falhar, você receberá um valor para pesquisa e um link para abrir o log da instalação.

19. Na página Introdução do Assistente para Backup da Chave de Criptografia ou Restauração, clique em Avançar.

20. Na página Backup ou Restauração, selecione Fazer Backup da Chave de Criptografia e clique em Avançar.

21. Na página Fornecer um Local, especifique um caminho e um nome de arquivo válidos para a chave de criptografia e clique em Avançar.

Importante É essencial que o local fornecido para backup da chave de criptografia

79

possa ser acessado por todos os nós do cluster.

22. Na página Forneça uma Senha, insira uma senha para proteger o arquivo de backup da chave de criptografia e clique em Avançar para iniciar o processo de backup. Você receberá uma solicitação para informar essa senha quando restaurar a chave de criptografia do RMS posteriormente neste procedimento.

23. Agora, será exibida a página Backup do Armazenamento Seguro Concluído. Clique em Concluir.

Observação Copie a chave de criptografia em um local que possa ser acessado por todos os computadores que serão servidores de gerenciamento. Além disso, faça várias cópias e armazene-as em locais seguros à parte.

Instalando os servidores de gerenciamento secundáriosNeste procedimento, você irá instalar servidores de gerenciamento secundários em todos os outros nós do cluster. Esses servidores são servidores de gerenciamento secundário até a conclusão deste procedimento, quando poderão hospedar o servidor de gerenciamento raiz.

1. Faça logon em cada nó de cluster restante com a conta de Administrador do Operations Manager.

2. Siga os procedimentos em "Instalar o RMS" para instalar o servidor de gerenciamento e os componentes da Interface de Usuário em cada um dos outros nós no grupo de gerenciamento.

Observação Se você optar por instalar qualquer servidor de gerenciamento sem o componente Interfaces do usuário e quiser executar SecureStorageBackup.exe, deverá copiar Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll e SecureStorageBackup.exe da mídia de instalação para o diretório de instalação no servidor de gerenciamento. Em geral, esse diretório é C:\Arquivos de Programas\System Center Operations Manager 2007.

Preparando recursos de cluster do RMSNeste procedimento, você criar recursos de cluster a partir do serviço de Gerenciamento do System Center (HealthService), do serviço de Configuração de Gerenciamento do System Center (OMCFG) e do serviço de Acesso a Dados do System Center (OMSDK). Estes são os recursos do RMS que podem sofrer failover entre nós de cluster, juntamente com o nome da rede, o endereço IP e o disco físico.

1. Faça logon no nó que é proprietário do grupo de clusters do RMS com uma conta que tenha direitos administrativos.

Para instalar servidores de gerenciamento secundários no cluster do RMS

Para preparar os recursos de cluster do RMS

80

2. Na ferramenta Administrador de Cluster, clique com o botão direito em RMSClusterGroup para abrir o menu de contexto, selecione Novo e escolha Recurso. Essa sequência inicia o Assistente de Novo Recurso.

3. Crie um recurso de Cluster de Serviço Genérico para o serviço de Gerenciamento do System Center, com as seguintes configurações:

Nome Serviço de Gerenciamento do RMS

Observação É possível escolher qualquer nome para esse recurso. Porém, para facilitar o uso, escolha um nome simples e descritivo.

Tipo de recurso Serviço Genérico Grupo RMSClusterGroup

4. Clique em Avançar. 5. Na página Possíveis Proprietários, verifique se todos os nós de cluster estão

relacionados na lista Possíveis proprietários. Se esse não for o caso, selecione o nó apropriado na caixa Nós disponíveis e clique em Adicionar para adicioná-lo à caixa Possíveis proprietários. Clique em Avançar.

6. Na página Dependências, selecione os recursos RMSPhysicalDisk e RMSNetworkName na caixa Recursos disponíveis, clique em Adicionar para movê-los até a caixa Dependências do recurso e clique em Avançar.

7. Na página Parâmetros Genéricos do Serviço, no campo Nome do serviço, insira HealthService

Importante HealthService é o nome exato do serviço e não pode ser modificado.

8. Deixe o campo Parâmetros de inicialização vazio.

9. Marque a caixa de seleção Usar o nome de rede como o nome do computador e clique em Avançar.

10. Na página Duplicação no Registro, deixe o campo Chave Raiz do Registro em branco e clique em Avançar para encerrar o assistente.

11. Repita o mesmo processo para o serviço de Configuração de Gerenciamento do System Center e para o serviço de Acesso a Dados do System Center, usando os seguintes valores:

Para o serviço de Configuração: Nome Serviço de Configuração do RMS, Tipo de recurso Serviço Genérico, Grupo RMSClusterGroup, Possíveis proprietários todos os nós, Dependências do recurso RMSPhysicalDisk e RMSNetworkName, Nome do Serviço OMCFG, selecione Usar o nome de rede como o nome do computador, Chave Raiz do Registro em branco.

Para o serviço de Acesso a Dados: Nome: Serviço de Acesso a Dados do RMS, Tipo de recurso Serviço Genérico, Grupo RMSClusterGroup, Possíveis proprietários todos os nós, Dependências do recurso RMSPhysicalDisk e

81

RMSNetworkName, Nome do serviço OMCFG, marque a caixa de seleção Usar o nome de rede como o nome do computador, Chave Raiz do Registro em branco.

Importante Ainda não coloque online os recursos de Gerenciamento, Configuração ou Acesso a Dados.

Criando o cluster do RMSNeste procedimento, você distribuirá a Chave do RMS aos servidores de gerenciamento secundários e criará o cluster do RMS. Ao final deste procedimento, todos os nós de um cluster poderão hospedar o RMS.

1. Verifique se o compartilhamento de arquivos com a chave de criptografia pode ser acessado por todos os nós de cluster. Ele é usado para distribuição da Chave do RMS.

2. Verifique se a conta de Serviço de cluster foi adicionada ao grupo de Segurança Global de Administradores do Operations Manager.

Criando o RMS virtual

1. Faça logon no computador que possui o RMSClusterGroup com uma conta que seja membro do grupo Administradores.

2. Na mídia de instalação do Operations Manager 2007, localize os arquivos SecureStorageBackup.exe e ManagementServerConfigTool.exe na pasta \SupportTools.

3. Copie esses arquivos para a pasta de instalação do Operations Manager (em geral, Arquivos de Programas\System Center Operations Manager 2007), no nó proprietário do RMS, caso eles ainda não estejam nessa pasta.

Observação Caso o backup da chave de criptografia tenha sido feito com êxito ao final da instalação do RMS, será possível pular para a etapa 7.

4. No nó proprietário do RMS, abra uma janela de Prompt de Comando e altere o diretório atual para a pasta de instalação do Operations Manager; por exemplo, cd \Arquivos de Programas\System Center Operations Manager 2007.

5. Para fazer backup da Chave do RMS, digite o seguinte, em que <compartilhamento de arquivo> refere-se a um compartilhamento que pode ser acessado por todos os nós de cluster:

SecureStorageBackup.exe Backup \\<compartilhamentodearquivo>\<nomedearquivo>.bin.

Antes de começar

Para criar o Servidor de Gerenciamento Raiz virtual

82

Observação Isso iniciará o Assistente para Backup da Chave de Criptografia ou Restauração. Uma senha será solicitada. Ela deverá ter pelo menos oito caracteres e deverá conter pelo menos um símbolo. É necessário confirmá-la para criar o arquivo de chave de criptografia.

6. Faça logon em cada computador com servidor de gerenciamento secundário usando uma conta que seja membro do grupo Administradores.

7. No prompt de comando de cada servidor de gerenciamento secundário, digite cd <caminho para o diretório de instalação do Operations Manager> e pressione ENTER.

8. Para restaurar a chave em cada servidor de gerenciamento secundário, digite o seguinte, em que <compartilhamento de arquivo> refere-se a um compartilhamento que pode ser acessado por todos os nós do cluster:

SecureStorageBackup.exe Restore \\<compartilhamento de arquivo>\<nome do arquivo>.bin.

Observação Isso iniciará o Assistente para Backup da Chave de Criptografia ou Restauração. Selecione a opção Restaurar e insira o caminho para o arquivo de chave de criptografia. É necessário fornecer a mesma senha inserida para criptografar o arquivo no nó do RMS.

9. Faça logon no computador RMS com uma conta que seja membro do grupo Administradores.

10. No Administrador de Cluster, expanda o cluster e clique em Grupos. No painel de resultados, verifique se o computador que hospeda o servidor de gerenciamento raiz aparece na coluna Proprietário. Se o computador que hospeda o servidor de gerenciamento raiz não aparecer como proprietário, no painel de navegação, clique com o botão direito no grupo Operations Manager e selecione Mover Grupo para mover o RMSClusterGroup até o nó que é o RMS.

11. No computador SQL Server que hospeda o banco de dados do OperationsManager, abra a ferramenta SQL Server Management Studio, abra a pasta Bancos de Dados e selecione o banco de dados do OperationsManager. Clique com o botão direito do mouse para abrir o menu sensível ao contexto e selecione Tarefas, Backup para iniciar um backup. Na página Fazer Backup do Banco de Dados - OperationsManager, verifique se o valor Tipo de backup está definido como Completo, forneça um nome apropriado para o Conjunto de backup e defina o valor de O conjunto de backup irá expirar em usando uma data distante no futuro. Na caixa Destino, para o valor Fazer backup em, selecione Disco e adicione um local de disco apropriado para armazenar o backup, se não houver nenhum presente, e clique em OK.

Importante Quando executar ManagementServerConfigTool para criar o cluster RMS, você será aconselhado a fazer backup do banco de dados

83

OperationsManager porque danos irrecuperáveis poderão ocorrer com a criação do cluster RMS se algo for feito incorretamente.

12. No servidor RMS, abra um prompt de comando, digite cd <caminho para o diretório de instalação do Operations Manager> e pressione ENTER.

13. Para instanciar o grupo de clusters do RMS como um cluster, digite o seguinte, em que G corresponde ao recurso de disco alocado ao grupo de clusters que está sendo usado para criar este Servidor de Gerenciamento Raiz virtual e <VirtualServerNetbiosName> corresponde ao recurso de nome de rede alocado ao mesmo grupo de clusters:

ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:GO valor inserido para <VirtualServerNetbiosName> deve ser o valor exibido na caixa de texto Nome, localizada na guia Parâmetros da caixa de diálogo Propriedades referente ao recurso de nome da rede.

Observação ManagementServerConfigTool.exe InstallCluster instalará o RMS como um serviço clusterizado em todos os nós disponíveis no cluster.

Observação Quando você executar o arquivo ManagementServerConfigTool.exe, a saída poderá exibir instruções sobre como executar o comando SetSPN; essas instruções poderão ser ignoradas.

14. No Administrador de Cluster, clique com o botão direito no RMSClusterGroup para abrir o menu de contexto e selecione Colocar Online para colocar online todos os serviços de RMSClusterGroup.

Observação Se você não executou ManagementServerConfigTool.exe InstallCluster como uma conta de administrador, vá para a etapa 15; caso contrário, pule para a etapa 16.

15. Se não estiver executando ManagementServerConfigTool na conta que executa o serviço de Cluster ou em uma conta de administrador, será necessário executar manualmente o utilitário SetSPN. Desconsidere os comandos SetSPN que aparecem na saída de ManagementServerConfigTool e, no lugar deles, use o seguinte comando, em que <domínio>\<nome do usuário> corresponde à conta na qual serviço de Cluster está em execução, em que o valor para <VirtualManagementServerFQDN> é o mesmo nome usado para <VirtualManagementServerNetbios> com a extensão de domínio acrescentada e em que o valor para <VirtualManagementServerNetbios> deve corresponder ao valor exibido na caixa Nome da guia Parâmetros da caixa de diálogo Propriedades referente ao recurso de nome da rede:

runas /user:<domínio>\<nome do usuário> "SetSPN.exe -A MSomHSvc/<VirtualManagementServerFQDN>

84

<VirtualManagementServerNetbios>"

Observação O utilitário SetSPN está disponível no Windows 2000 Resource Kit (http://go.microsoft.com/fwlink/?LinkId=80094 (Windows 2000 Resource Kit Tool: Setspn.exe)).

Observação Posteriormente, quando estiver instalando os servidores de gerenciamento autônomos, se eles não conseguirem estabelecer um canal Kerberos seguro com o RMS, você deverá executar o comando SetSPN para garantir que o SPN foi definido corretamente. É essencial que o parâmetro MSomHSVC seja usado exatamente com esta grafia, uma vez que o serviço de Gerenciamento do System Center nos servidores de gerenciamento autônomos estabelecem uma conexão somente com esse objeto.

16. Abra a ferramenta Administrador de Cluster, clique com o botão direito no RMSClusterGroup para abrir o menu de contexto e selecione Mover grupo. Repita o processo para mover RMSClusterGroup em cada nó.

Importante RMSClusterGroup deve ser movido e colocado online com êxito em cada nó do cluster. Só assim será possível definir corretamente o estado dos serviços em cada um desses nós. Não ignore esta etapa.

A instalação do RMS em cluster está concluída.

Preparando um servidor de gerenciamento inacessívelO procedimento a seguir apenas será necessário se, ao colocar o grupo de clusters online, a saída tiver indicado que é necessário executar a ferramenta ManagementServerConfigTool.exe usando a ação AddRMSNode em qualquer um dos nós do cluster não relacionados ao servidor de gerenciamento raiz. Isso foi provavelmente ocorreu porque um nó do cluster não estava acessível quando a ação InstallCluster foi executada ou porque você está adicionando um novo nó a esse cluster.

1. Faça logon no computador que hospeda o servidor de gerenciamento como membro do grupo Administradores.

2. Abra o snap-in de serviços e, se o tipo de inicialização do Serviço de Acesso a Dados do System Center estiver definido como Desabilitado, altere-o para Manual.

3. Em um prompt de comando, mude para a pasta de instalação e digite o seguinte:

ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource>VirtualServerNetbiosName corresponde ao recurso de Nome de Rede alocado ao mesmo grupo de clusters. O valor inserido para VirtualServerNetbiosName deve ser o

Para preparar servidores de gerenciamento inacessíveis

85

valor que aparece na caixa Nome da guia Parâmetros da caixa de diálogo Propriedades referente ao recurso de Cluster de Nome da Rede.

VirtualServerDiskResource corresponde ao recurso de disco alocado ao grupo de clusters que está sendo usado para criar este servidor de gerenciamento raiz Virtual. O local do disco encontra-se na guia Parâmetros da caixa de diálogo Propriedades do Recurso de Disco.

Testando a instalação do clusterUse o procedimento a seguir para testar a instalação do cluster.

1. No console de Operações, clique em Administração.

Observação Quando você executa o Console de Operações em um computador que não seja um servidor de gerenciamento, a caixa de diálogo Conectar-se ao Servidor é exibida. Na caixa Nome do servidor, digite o nome do Servidor RMS (o nome do servidor virtual do cluster) ao qual você deseja conectar o console de Operações.

2. No painel Administração, aponte para Administração e Gerenciamento de Dispositivos e clique em Servidor de Gerenciamento.

3. No painel de resultados, o Nome da Rede do Servidor RMS aparecerá com o estado Íntegro.

4. No painel Administração, clique em Gerenciado sem Agente.

5. No painel Gerenciado sem Agente, a entrada de cada nó no cluster aparecerá com o estado Íntegro.

Desinstalando o Operations Manager 2007Use o procedimento a seguir para desinstalar o Operations Manager 2007.

1. No Administrador de Cluster, aponte para Grupos e clique no grupo Operations Manager.

2. No painel direito, clique com o botão direito em cada um dos três serviços do System Center e clique em Excluir.

3. Na página à direita, clique com o botão direito do mouse em cada um dos três serviços do System Center e clique em Excluir.

4. Realize as etapas a seguir em cada nó do cluster no qual um servidor de gerenciamento tenha sido instalado:

a. No computador, clique em Iniciar, aponte para Configurações e clique em Painel

Para testar um cluster do Operations Manager 2007

Para desinstalar o Operations Manager 2007 de um cluster

86

de Controle.

b. No Painel de Controle, clique duas vezes em Adicionar ou Remover Programas, clique em System Center Operations Manager 2007 e selecione Remover.

c. Feche o Painel de Controle.

d. Exclua a pasta \Arquivos de Programas\System Center Operations Manager 2007 e todas as suas subpastas e arquivos.

e. Exclua as seguintes chaves do registro:

HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager

HKLM/SYSTEM/CurrentControlSet/Services/HealthService

HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector

5. No computador que é o nó ativo do cluster, abra o Windows Explorer e, no recurso de disco de cluster compartilhado, exclua as três pastas de estado de serviços, que são Estado do Serviço de Configuração do System Center, Estado do Serviço de Gerenciamento do System Center e Estado do Serviço de Acesso a Dados do System Center.

6. Use Adicionar ou Remover Programas para desinstalar qualquer banco de dados do Operations Manager e o console de Operações que você instalou.

7. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, aponte para Microsoft SQL Server 2005 e clique em SQL Server Management Studio.

8. Na caixa de diálogo Conectar ao Servidor, faça o seguinte: na lista Tipo de Servidor, selecione Mecanismo de Banco de Dados; na lista Nome do Servidor, selecione o servidor e a instância do banco de dados do Operations Manager (por exemplo, computador\INSTÂNCIA1); na lista Autenticação, selecione Autenticação do Windows e clique em Conectar.

9. No painel Explorador de Objetos, expanda Bancos de Dados, clique com o botão direito em Operations Manager e escolha Excluir.

10. Na caixa de diálogo Excluir Objeto, selecione Fechar Conexões Existentes e clique em OK. Você está pronto para reinstalar, começando com os procedimentos em Instalando os componentes de banco de dados do Operations Manager 2007 em um cluster do SQL Server 2005.

Observação Se você desinstalar os Componentes de Servidor do Operations Manager 2007, o log de eventos do Operations será mantido por padrão após a desinstalação. Isso também mantém a pasta de instalação do Operations Manager (padrão: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

87

Implantando servidores de gerenciamento autônomos no cenário de vários servidores, único grupo de gerenciamentoPara permitir que os agentes tenham destinos de failover e para distribuir adicionalmente os componentes de Servidor do Operations Manager 2007, será necessário instalar servidores adicionais no grupo de gerenciamento. Após a instalação desses servidores, você poderá usar o Assistente de Atribuição e Failover do Agente para indicar quais servidores de gerenciamento estão disponíveis para failover e também poderá instalar os componentes Servidor e Console da Web do Coletor ACS.

Neste cenário, dois servidores de gerenciamento autônomos secundários e adicionais são instalados.

Antes de começar

1. Verifique se todos os servidores que serão usados como servidores de gerenciamento estão em Florestas que compartilham uma confiança Kerberos com a Floresta na qual o RMS (servidor de gerenciamento raiz) se encontra.

2. Use a ferramenta Gerenciar o Servidor para adicionar a função Servidor de Aplicativos ao servidor ou para instalar manualmente o IIS. Instale o .NET Framework versão 2.0, os componentes do .NET Framework versão 3.0 e o MSXML 6.0. Se você pretende instalar o componente Console Web no Windows Server 2008, deverá habilitar o modo de compatibilidade com versões anteriores do IIS 6.0. Além disso, embora o Visualizador de Pré-requisitos não liste as extensões ASP.NET Ajax v 1.0 como pré-requisito, é necessário instalá-las. Instale o Windows PowerShell se quiser instalar o componente Shell de Comando do Operations Manager. Instale o WS-MAN se este servidor de gerenciamento for monitorar computadores UNIX/Linux.

3. Adicione o grupo de Domínio de Administradores do Operations Manager ao grupo Local de Administradores, adicione a MSAA baseada em domínio ao grupo Local de Administradores e adicione a conta SDK e de Serviço de Configuração ao grupo Local de Administradores.

4. Conclua a instalação do cluster RMS e verifique a integridade do RMS antes de começar a instalar servidores de gerenciamento secundários autônomos.

1. Faça logon no servidor de destino com as credenciais da conta de Administrador do Operations Manager.

2. Na mídia de instalação do Operations Manager 2007, clique duas vezes em SetupOM.exe para iniciar a Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

Para preparar servidores para os componentes do servidor de gerenciamento

Para verificar pré-requisitos do servidor de gerenciamento usando o Visualizador de Pré-requisitos

88

4. Na caixa Componentes, selecione os componentes Servidor, Console e PowerShell.

Observação Quando os componentes Servidor, Console e PowerShell estiverem selecionados, o Verificador de Pré-requisitos verificará a presença de 2048 MB de memória física, do Windows Server 2003 SP1, do MDAC Versão 2.80.1022 ou posterior, do .NET Framework 2.0, dos componentes do .NET Framework 3.0, do WSMAN v 1.1 e do Windows PowerShell.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas; pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou.

5. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando um servidor de gerenciamento autônomoNeste procedimento, você instala um servidor de gerenciamento secundário no grupo de gerenciamento de um servidor autônomo.

1. No servidor em que você planejar instalar o Operations Manager, faça logon com a conta de Administrador do Operations Manager.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Instalar, clique em Instalar o Operations Manager 2007 R2 para iniciar o Assistente de Instalação do Operations Manager 2007 R2.

4. Na página de Boas-vindas ao Assistente para Instalação, clique em Avançar.5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença e clique em Avançar. 6. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.7. Na página Instalação Personalizada, verifique se os componentes Servidor de

Gerenciamento, Interfaces do Usuário e Shell de Comando estão definidos como Este componente e todos os componentes dependentes serão instalados no disco rígido local. Defina as opções Banco de Dados e Console Web como Este componente não estará disponível. Para alterar o diretório de instalação, clique em

Para instalar um servidor de gerenciamento autônomo

89

Procurar, insira o caminho e o nome da pasta apropriados e clique em Avançar.8. Na página Instância do Banco de Dados do SQL Server, insira o nome da instância do

SQL Server em cluster no campo Servidor de banco de dados SC. Esse é o valor que consta no campo Nome da Rede do recurso de cluster Nome do SQL Server. No campo Banco de Dados SQL, verifique se OperationsManager está listado ou altere-o se você tiver modificado o nome do banco de dados quando instalou o componente Banco de dados do Operations Manager. No campo Porta do SQL Server, aceite o padrão de 1433, a não ser que tenha configurado o SQL Server para usar uma porta diferente para comunicações. Se tiver feito isso, insira o número da porta apropriado.

9. Clique em Avançar.10. Na página Conta de Ação do Servidor de Gerenciamento, aceite a opção padrão

Conta de Computador Local ou de Domínio, insira as credenciais da MSAA e clique em Avançar.

Observação Usando uma conta baseada em domínio, será muito mais fácil realizar a descoberta e forçar a instalação do agente do que se você escolhesse a conta do Sistema Local. Para obter mais informações sobre a instalação de agentes, consulte Monitoramento com e sem agente.

11. Na página Conta SDK e Serviço de Configuração, selecione a opção Domínio ou Conta Local, insira as credenciais da conta SDK e de Serviço de Configuração e clique em Avançar.

Observação É necessário usar uma conta baseada em domínio, pois você está distribuindo os componentes de servidor do Operations Manager por vários servidores.

Observação Se você receber um Erro de Verificação de Conta ao clicar em Avançar, é provável que as credenciais tenham sido incorretamente digitadas ou que a conta SDK e de Serviço de Configuração não tenha sido adicionada ao grupo local de Administradores.

12. Na página Programa de Aperfeiçoamento da Experiência do Usuário, indique se deseja fazer parte desse programa e clique em Avançar.

13. Na página Microsoft Update, indique se deseja usar opcionalmente os serviços do Microsoft Update para verificar atualizações. Clique em Avançar.

14. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para prosseguir com a instalação.

15. Na página Concluindo o Assistente para Instalação do System Center Operations Manager 2007, aceite a opção padrão para Iniciar o Console e clique em Concluir.

Observação

90

Se a instalação falhar, você receberá um valor para pesquisa e um link para abrir o log da instalação.

16. No Console de Operações, no modo de exibição Monitoramento, expanda as pastas Operations Manager e Servidor de Gerenciamento e selecione o objeto de estado do servidor de gerenciamento. Em seguida, confirme se o servidor de gerenciamento recém-adicionado está presente e com estado Íntegro.

Observação Talvez sejam necessários até cinco minutos para que o Serviço de Gerenciamento do System Center no novo servidor de gerenciamento estabeleça comunicações seguras com o RMS em cluster. Durante esse intervalo, ele aparecerá como não monitorado. Quando as comunicações forem estabelecidas, seu estado de Integridade mudará para Íntegro.

Observação Se você desinstalar os Componentes de Servidor do Operations Manager 2007, o log de eventos do Operations será mantido por padrão após a desinstalação. Isso também mantém a pasta de instalação do Operations Manager (padrão: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

Dicas para a solução de problemasSe o servidor de gerenciamento secundário não conseguir estabelecer um canal de comunicações seguras com o RMS, é sinal de que a autenticação Kerberos está falhando. Você verá esses três eventos no log de eventos do Visualizador de Eventos no Operations Manager. Se isso acontecer, execute novamente a ferramenta SetSPN, prestando atenção especial à sintaxe, no nó do cluster que possui os recursos de cluster do RMS. Coloque o grupo de clusters do RMS offline, abra Gerenciamento do Computador no nó proprietário e expanda o nó Serviços e Aplicativos, Serviços. Reinicie o Serviço de Gerenciamento do System Center e recoloque o grupo de clusters do RMS online. Talvez também seja necessário reiniciar o Gerenciamento do System Center no servidor de gerenciamento autônomo. Depois de cinco a dez minutos, o canal seguro será estabelecido, e a comunicação começará.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:20057

Data: 2/3/2007

Hora:19:55:58

Usuário:N/A

Computador: <ManagementServerName>

Descrição:

91

falha ao inicializar o contexto de segurança para o destino MSOMHSvc/<clusteredRMSName.Contoso.com>. O erro retornado é 0x80090303 (o destino especificado é desconhecido ou não está acessível). Esse erro pode se aplicar ao pacote Kerberos ou SChannel.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:21001

Data: 2/3/2007

Hora:19:55:58

Usuário:N/A

Computador: <ManagementServerName>

Descrição:

O Conector OpsMgr não pôde se conectar a MSOMHSvc/<clusteredRMSName.Contoso.com> devido a uma falha na autenticação mútua. Verifique se o SPN está devidamente registrado no servidor, se este se encontra em um domínio separado e se existe uma relação de confiança total entre os dois domínios.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:21016

Data: 2/3/2007

Hora:19:56:04

Usuário:N/A

Computador: <ManagementServerName>

Descrição:

O OpsMgr não pôde configurar um canal de comunicações com <clusteredRMSName.Contoso.com> e não existem hosts de failover. A comunicação será retomada quando <clusteredRMSName.Contoso.com> estiver disponível e permitir a comunicação a partir deste computador.

Implantando relatórios no cenário de vários servidores e um grupo de gerenciamentoNeste cenário, os componentes Data Warehouse e Operations Manager Reporting estão instalados em servidores separados. O banco de dados do Data Warehouse está instalado no Cluster do SQL Server, enquanto o Reporting Services está instalado em um servidor autônomo que hospeda o Banco de Dados SQL e o SQL Reporting Services. Para obter uma lista dos dez principais problemas de instalação do Reporting Services, consulte http://go.microsoft.com/fwlink/?LinkID=143359 (System Center Operations Manager 2007)

92

Observação Embora o SQL Reporting Services esteja instalado no servidor autônomo, os Relatórios do Operations Manager não são acessados nesse servidor; em vez disso, eles são acessados no modo de exibição Relatórios do console de Operações. Se desejar acessar relatórios publicados pelo console Web, você deverá instalar o componente console Web do Operations Manager 2007 no mesmo computador em que está o Operations Manager 2007 Reporting Services.

1. Execute Instalar Relatórios do Operations Manager 2007 R2 no servidor de Relatórios autônomo e opte por instalar somente o componente Servidor de Relatórios.

2. Verifique a integridade dos Relatórios do Operations Manager 2007.

1. No servidor autônomo que será usado para o Reporting Services, adicione as contas e o grupo a seguir ao grupo Administradores Locais:

Domínio MSAA

Conta de domínio do serviço do SQL

Conta de domínio SDK e Serviço de Configuração

Grupo de segurança do domínio Administradores do Operations Manager

Contas de domínio Leitor de Dados e Gravador de Dados

Observação Antes de continuar com esse procedimento, verifique se a conta que deseja usar para a conta de Gravação do Data Warehouse tem direitos de Logon do SQL e é um Administrador nos computadores que hospedam o banco de dados do Operations Manager e o banco de dados do Data Warehouse de Relatórios. Caso contrário, a instalação falhará e todas as alterações serão revertidas, o que talvez deixe o SQL Reporting Services em um estado inoperável.

Observação Tanto a conta de Gravação do Data Warehouse como a conta Leitor de Dados devem ter direitos de logon localmente nesse servidor.

A conta usada para executar a instalação do Operations Manager 2007 Reporting deve ser membro dos seguintes grupos e funções.

Administrador Local – necessário para a instalação do Operations Manager 2007 Reporting e para a configuração do SQL Server Reporting Services.

Visão geral da instalação

Antes de iniciar

93

Função Administrador do Operations Manager – necessária para configurar funções de relatórios e criar instâncias de relatórios.

SQL SysAdmin para o banco de dados do OperationsManager – necessário para configuração da função dwsynch_users.

SQL SysAdmin para o banco de dados do Data Warehouse – necessário para configurar as funções OpsMgrWriter e OpsMgrReader.

2. Adicione a função Servidor de Aplicativos ao servidor de relatórios autônomo usando a ferramenta Gerenciar o Servidor instale o IIS manualmente usando a ferramenta Adicionar e Remover Programas.

3. Instale o SQL Server 2005 no servidor autônomo com o SQL Server Database Services, Reporting Services no modo Nativo, não no modo Sharepoint Integrado, e as opções Componentes da estação de trabalho, Manuais Online e ferramentas de desenvolvimento.

4. Aplique o SQL Server 2005 SP1 ao servidor de relatórios autônomo e aos hotfixes KB918222 para servidor, relatórios e ferramentas. Para obter os hotfixes, consulte o artigo 918222 na Base de Dados de Conhecimento da Microsoft (http://go.microsoft.com/fwlink/?LinkId=78950). Ou instale o SQL Server 2005 SP2.

5. Confirme a existência dos bancos de dados ReportServer e ReportServerTempDB no SQL Server Management Studio do servidor autônomo. Clique em Iniciar, aponte para Programas, Microsoft SQL Server 2005, SQL Server Management Studio e conecte-se à instância padrão do banco de dados. Abra o nó Bancos de Dados e procure os dois bancos de dados do Reporting Services.

6. Confirme a configuração correta do SQL Server 2005 Reporting Services. Clique em Iniciar, aponte para Programas, Microsoft SQL Server 2005, Ferramentas de Configuração e clique em Configuração do Reporting Services para iniciar a ferramenta Configurar Report Server. Conecte-se à instância na qual o Reporting Services foi instalado.

7. No painel esquerdo, verifique se Status do Servidor, Diretório Virtual do Report Server, Diretório Virtual do Gerenciador de Relatório, Identidade de Serviço do Windows, Configuração do Banco de Dados e Inicialização não estão no estado Não configurado; qualquer outro estado é aceitável. Se não estiverem, selecione o item e siga as instruções de configuração no painel direito.

8. Confirme se o serviço SQL Server Reporting Services está em execução. Clique em Iniciar, aponte para Configurações e selecione Painel de Controle. No Painel de Controle, selecione Ferramentas Administrativas e abra Serviços.

9. Na coluna Nome, localize o serviço da instância SQL Server Reporting Services e confirme se seu status é Iniciado e se seu Tipo de Inicialização é Automático.

10. Confirme se o site do Report Server está funcionando e acessível, navegando para http://servername/reportserver<$instance>. Você verá uma página com <servername>/ReportServer<$INSTANCE> e o texto Versão do Microsoft SQL Server Reporting Services #.##.####.##, em que # é o número de versão da sua

94

instalação do SQL Server.

11. Confirme a configuração correta do site do Gerenciador de Relatório abrindo o Internet Explorer e navegando até http://<servername>/reports<instance>.

12. Quando você estiver no site do Gerenciador de Relatório, clique em Nova Pasta para criar uma nova pasta. Digite um nome e uma descrição e clique em OK. Verifique se a nova pasta criada está visível no site do Report Manager.

Para obter mais informações sobre como verificar uma instalação do SQL Server Reporting Services, consulte: http://go.microsoft.com/fwlink/?LinkId=137091 (How to: Verify a Reporting Services Installation - Como: verificar uma instalação do Reporting Services)

Instalando o Operations Manager Reporting em um servidor autônomoNeste procedimento, você instala o componente Operations Manager Reporting no servidor de Relatórios autônomo. Devido às alterações efetuadas pelo componente Operations Manager 2007 na segurança do SQL Server Reporting Services, nenhum outro aplicativo que utilize o SQL Server Reporting Services pode ser instalado neste servidor.

1. Faça logon no servidor com as credenciais da conta de Administrador de Operações.

2. Na mídia de instalação do Operations Manager 2007, clique duas vezes em SetupOM.exe para iniciar a Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. Em Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

4. Na caixa Componentes, selecione o componente Reporting e clique em Verificar.

Observação Quando o componente Reporting estiver selecionado, o Visualizador de Pré-requisitos verifica a presença dos componentes Windows Server 2003 Service Pack 1, Microsoft SQL Server 2005 Reporting Services ServicePack 1, .NET Framework versão 2.0, .NET Framework versão 3.0. Esses são os níveis mínimos de componentes que são verificados; se você estiver executando o SQL Server 2008, por exemplo, será retornado um status de aprovação

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas, mas os pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar o Visualizador de Pré-requisitos para fazer quantas verificações forem

Para verificar os pré-requisitos do componente Operations Manager 2007 Reporting

95

necessárias até que todos os itens atinjam o status Aprovado.

5. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

1. Faça logon no servidor com a conta de Administrador do Operations Manager.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Instalar, clique no link Instalar Operations Manager 2007 R2 Reporting.

4. Na página de Boas-vindas, clique em Avançar. 5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença.

6. Na página Registro do Produto, insira o valor apropriado nos campos Nome de Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.

7. Na página Instalação Personalizada, verifique se o componente Servidor de Relatórios está definido como Este componente e todos os componentes dependentes serão instalados no disco rígido local e se o componente Data Warehouse está definido como Este componente não estará disponível. Para alterar o diretório de instalação, clique em Procurar, insira o caminho e o nome da pasta apropriados e clique em Avançar.

8. Se a página Verificação de Pré-requisitos aparecer e se todos os pré-requisitos forem aprovados, clique em Avançar.

9. Na página Conectar ao Servidor de Gerenciamento Raiz, insira um valor no campo nome do recurso de cluster Nome da Rede RMS e clique em Avançar.

10. Na página Conectar-se ao Data Warehouse do Operations Manager, no campo Instância do Banco de Dados do SQL Server, insira o valor que consta no campo de nome do recurso de cluster Nome da Rede SQL. No campo Banco de Dados SQL, verifique se OperationsManagerDW está presente. Verifique se o campo Porta do SQL Server está definido como 1433, ou se você tiver configurado anteriormente uma porta diferente para as comunicações do SQL Server, insira esse valor. Clique em Avançar.

11. Na página Instância do SQL Server Reporting Services, selecione o nome da instância do servidor do Reporting Services na lista suspensa e clique em Avançar.

Observação A instalação do Operations Manager 2007 Reporting Services integra a segurança da instância do SQL Reporting Services com a segurança baseada em funções do Operations Manager. Não instale nenhum outro aplicativo do Reporting Services nesta mesma instância do SQL Server.

12. Na página Conta de Gravação do Data Warehouse, insira as credenciais da conta do Gravador de Dados e clique em Avançar.

13. Na página Conta do Leitor de Dados, insira as credenciais da conta do Leitor de Dados

Para instalar o componente Operations Manager 2007 R2 Reporting

96

e clique em Avançar.14. Na página Relatórios de Dados Operacionais, selecione opcionalmente se deseja se

associar ao programa e clique em Avançar. 15. Na página Microsoft Update, você pode selecionar se deseja usar o Microsoft Update.

16. Na página Pronto para Instalar o Programa, clique em Instalar.17. Quando a instalação estiver concluída, clique em Concluir.

Observação Os relatórios do Operations Manager são acessados no console de Operações, no modo de exibição Relatórios. Depois da implantação inicial, podem ser necessários 30 minutos para que os relatórios apareçam.

1. Faça logon em um servidor de gerenciamento com uma conta de função Administrador de Operações e inicie o Console de Operações.

2. No Console de Operações, selecione o Modo de Exibição Relatórios (na parte inferior esquerda do console).

3. Em Relatórios, selecione a Biblioteca de Relatórios Microsoft ODR e clique duas vezes em qualquer um dos relatórios listados. Por padrão, você verá os relatórios de Grupo de Gerenciamento, Pacotes de Gerenciamento e Alerta Mais Comuns. Isso faz com que o relatório selecionado seja gerado e exibido em uma nova janela.

Observação Selecionar o relatórios de pacotes de gerenciamento é especialmente útil nesse ponto, pois ele fornece um inventário completo dos pacotes de gerenciamento que foram instalados no seu servidor.

4. Feche a janela de relatório.

Desinstalando o Operations Manager Reporting ServicesVocê pode desinstalar o Operations Manager Reporting Services utilizando a ferramenta Adicionar ou Remover Programas. Utilizando esse recurso, você também deve executar a ferramenta ResetSRS.exe na pasta SupportTools da mídia de instalação do Operations Manager.

1. Faça logon no Servidor de Relatórios com a conta de Administrador do Operations Manager.

2. Clique em Iniciar, aponte para Painel de Controle e clique em Adicionar ou Remover Programas.

3. Na lista de programas atualmente instalados, selecione Servidor de Relatórios do System Center Operations Manager 2007 e clique em Remover. Essa ação desinstala o Servidor de Relatórios do Operations Manager e não desinstala o SQL Server 2005

Para confirmar a integridade dos relatórios do Operations Manager

Para desinstalar o componente Operations Manager 2007 Reporting Services

97

Reporting Services.

4. Quando a desinstalação estiver concluída, copie a ferramenta ResetSRS.exe na raiz do disco rígido local.

5. Abra uma janela Prompt de Comando e altere os diretórios para a raiz do disco rígido local ou para o lugar que você copiou a ferramenta ResetSRS.exe e digite c:\resetSRS.exe <SQLINSTANCENAME>, em que SQLINSTANCENAME é o nome da instância do SQL Server em que o SQL Reporting Services estava instalado. Se você instalou na instância padrão, use MSSQLSERVER para o valor <SQLINSTANCENAME>.

6. Clique em Iniciar, aponte para Microsoft SQL Server 2005, Ferramentas de Configuração e selecione Configuração do Reporting Services.

7. No lado esquerdo, selecione Web Service Identity e no lado direito clique em Aplicar. Essa ação restaura a instalação do SQL Server Reporting Services para o estado do componente anterior ao Servidor de Relatórios do Operations Manager 2007.

Implantando o ACS no cenário de vários servidores e um grupo de gerenciamentoNesta seção, o Coletor de Serviços de Coleta de Auditoria e os bancos de dados ACS (Serviços de Coleta de Auditoria) estão instalados em servidores diferentes, com o Coletor ACS em um servidor de gerenciamento autônomo e o banco de dados ACS no cluster SQL Server. O serviço Coletor ACS do Operations Manager deve estar instalado em um servidor de gerenciamento existente. Você também pode optar por criar um banco de dados a ser usado pelo ACS ou pode instruir o programa de instalação a criar um banco de dados para você. Neste procedimento, um servidor de gerenciamento secundário autônomo existente é usado pelo componente Coletor ACS, e um novo Banco de dados ACS é criado pela instalação do ACS no cluster SQL Server.

O ACS pode ser instalado em uma configuração de um coletor e um banco de dados, ou em uma configuração de vários coletores e um banco de dados. Na configuração de vários coletores, apenas um deles pode estar ativo a qualquer momento, uma vez que o banco de dados ACS pode se comunicar apenas com um coletor de cada vez. Além disso, na configuração de vários coletores, os Encaminhadores do ACS podem ser configurados para usar qualquer Coletor ACS que esteja ativo em um determinado momento.

Quando terminar este procedimento, será necessário habilitar a função de encaminhador do ACS em todos os Agentes do Operations Manager dos quais você deseja coletar eventos do Log de eventos de segurança do Windows. Para obter mais informações sobre como habilitar encaminhadores do ACS, consulte o tópico "Como habilitar encaminhadores do ACS" na Ajuda do Operations Manager 2007.

Configuração de um coletor ACS e um banco de dados ACS

O Visualizador de Pré-requisitos do Operations Manager 2007 não tem uma opção para verificar o Coletor e o Banco de Dados ACS. Isso acontece por que um servidor de

Antes de iniciar

98

gerenciamento existente deve hospedar a função de Coletor ACS, e um servidor de banco de dados SQL Server já existe para oferecer suporte ao banco de dados OperationsManager do grupo de gerenciamento. Além disso, todas as contas apropriadas já devem ter sido adicionadas ao grupo de Administradores Locais no servidor de gerenciamento e no servidor de banco de dados SQL Server.

Instalando o ACS em um servidor de gerenciamento secundário

1. Faça logon no servidor de gerenciamento secundário que irá hospedar o Coletor ACS com a conta de Administrador do Operations Manager com base em domínio. Essa conta já deve ter direitos administrativos locais.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Instalar, clique no link Instalar Servidor de Coleta de Auditoria.

4. Na página de Boas-vindas, clique em Avançar. 5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença.

6. Na página Opções de Instalação do Banco de Dados, selecione a opção Criar um novo banco de dados. Isso cria o banco de dados ACS na instância designada do SQL Server com as tabelas e os procedimentos armazenados necessários, bem como o logon SQL e o usuário de banco de dados para o coletor. Clique em Avançar.

7. Na página Fonte de Dados, no campo Nome da fonte de dados, aceite o valor padrão de OpsMgrAC e clique em Avançar.

Observação O Coletor ACS usa um DNS (Nome de Fonte de Dados) ODBC (Open Database Connectivity) para se comunicar com o banco de dados ACS.

8. Na página Banco de Dados, em Escolha um banco de dados ACS, selecione a opção Servidor de banco de dados remoto. No campo Nome da máquina do servidor de banco de dados remoto, insira o valor no campo de nome do recurso de cluster do nome de rede do SQL Server. Deixe em branco o campo Nome da instância do servidor de banco de dados, a não ser que você tenha instalado o cluster SQL Server em uma instância nomeada do SQL Server, e, em seguida, insira esse valor. No campo Nome do banco de dados, aceite o padrão de OperationsManagerAC. No entanto, se você planeja hospedar vários bancos de dados ACS na mesma instância do SQL Server, insira um nome exclusivo. Clique em Avançar.

9. Na página Autenticação de Banco de Dados, selecione Autenticação do Windows e clique em Avançar. Ao selecionar a autenticação do Windows, os serviços do Coletor ACS usarão a conta da máquina local para gravar no banco de dados ACS durante operações normais.

10. Na página Opções de Criação do Banco de Dados, selecione a opção Usar diretórios

Para instalar o ACS

99

padrão de arquivos de dados e log do SQL Server e clique em Avançar. Isso garante que os arquivos de log e o banco de dados ACS sejam inseridos no recurso de cluster de disco físico do SQL Server.

11. Na página Agendamento de Retenção de Eventos, defina as opções Hora local do dia para executar a manutenção diária do banco de dados e Número de dias que um evento é retido no banco de dados para os valores apropriados e clique em Avançar.

12. Na página Formato de Carimbo de Hora Armazenado no ACS, selecione a opção Local ou Horário Coordenado Universal (UTC) e clique em Avançar.

13. Na página Resumo, revise as opções de instalação e clique em Avançar. 14. Durante a instalação, você será solicitado a especificar um Logon do SQL Server. Se

você tiver feito logon com uma conta que possui direitos de Administrador do SQL, aceite o padrão ou forneça credenciais que possuam os direitos de Administrador do SQL Server.

Observação Essa conta é usada pelo processo de configuração para criar o banco de dados ACS.

15. Clique em Concluir para concluir a instalação.

16. No cluster SQL Server, abra a ferramenta SQL Server Management Studio, abra a pasta Bancos de Dados e confirme a presença do banco de dados OperationsManagerAC.

17. No servidor de gerenciamento ACS, abra a ferramenta Gerenciamento de Computador, aponte para Serviços e Aplicativos, selecione Serviços e confirme se o Serviço de Coleta de Auditoria do Operations Manager está presente, se está iniciado e se o Tipo de Inicialização está definido como Automático.

18. Já é possível habilitar os encaminhadores do ACS. Para obter mais informações, consulte Como habilitar encaminhadores do ACS no Operations Manager 2007.

Implantando Relatórios ACS no Operations Manager 2007Os relatórios ACS (Serviços de Coleta de Auditoria) podem ser instalados em duas configurações.

Uma instância do Microsoft SQL Server 2005 Reporting Services (SRS) SP1 ou SP2 com o Operations Manager Reporting já instalado. A vantagem disso é a capacidade de exibir Relatórios ACS no console de Operações.

Uma instância SRS sem o Operations Manager Reporting instalado.

Os procedimentos de instalação para os Relatórios ACS não são diferentes, mas o aplicativo de controle de acesso sim. Ao implantar os Relatórios ACS na mesma instância do SQL Server 2005 Reporting Services que seu Operations Manager 2007 Reporting, a mesma segurança baseada em função será aplicada a todos os relatórios. Isso significa que os usuários dos

100

Relatórios ACS precisam estar atribuídos à função Operador de Relatório do Operations Manager para acessar os relatórios ACS.

Além da associação à função do Operations Manager Reporting, os usuários do relatório ACS também devem estar atribuídos à função db_datareader no banco de dados ACS (OperationsManagerAC) para executar relatórios ACS. Esse requisito independe da presença do Operations Manager Reporting

Se você optar por instalar os Relatórios ACS independentemente do Operations Manager Reporting, também será possível usar a segurança SRS para proteger os relatórios. Consulte os Tutoriais do Reporting Services dos Manuais Online do SQL Server 2005, Definindo permissões no Reporting Services, para obter mais informações.

Preparando para instalaçãoImplante o ACS conforme descrito em Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007 antes de configurar relatórios ACS.

1. O servidor de gerenciamento raiz para seu grupo de gerenciamento deve estar instalado e o ACS configurado, seja no RMS ou em um servidor de gerenciamento. Para obter mais informações, consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007.

2. Uma instância do Microsoft SQL Server 2005 Reporting Services deve estar instalada no computador de destino.

3. Durante esse procedimento, você precisará estar conectado como membro da função de usuário Operador de Relatório do Operations Manager.

4. O IIS deve estar instalado no sistema de hospedagem. O IIS terá que estar instalado se você estiver co-alocando com um Servidor de Relatórios.

5. Você precisa ter acesso ao banco de dados ACS.

6. Também precisa da mídia de instalação do Operations Manager 2007.

Implantando relatórios ACS

1. Faça logon no servidor que será usado para hospedar relatórios ACS como um usuário que é um administrador da instância SRS.

2. Crie uma pasta temporária, como C:\acs.

3. Na mídia de instalação, vá até \ReportModels\acs e copie o conteúdo do diretório na pasta de instalação temporária.

Existem duas pastas (Modelos e Relatórios) e um arquivo chamado UploadAuditReports.cmd.

4. Na mídia de instalação, vá até \SupportTools e copie o arquivo ReportingConfig.exe na pasta temporária acs.

Antes de iniciar

Para implantar relatórios ACS

101

5. Inicie uma janela Prompt de Comando e altere diretórios para a pasta temporária acs.

6. Execute o seguinte comando. UploadAuditReports “<AuditDBServer\Instância>” “<URL do servidor de relatórios>” “<caminho da pasta acs copiado>”Por exemplo: UploadAuditReports “myAuditDbServer\Instance1” “http://myReportServer/ReportServer$instance1” “C:\acs”Esse exemplo cria uma nova fonte de dados chamada Db Audit, carrega os modelos de relatórios Audit.smdl e Audit5.smdl, e carreta todos os relatórios no diretório acs\reports.

Observação A URL do servidor de relatórios precisa do diretório virtual do servidor de relatórios (ReportingServer$<InstanceName>) em vez do diretório do gerenciador de relatórios (Reports$<InstanceName>).

7. Abra o Internet Explorer e insira o endereço a seguir para exibir a página Inicial do SQL Reporting Services. http://<NomeDoSeuServidorDeRelatórios>/Reports$<NomeDaInstância>

8. Clique em Relatórios de Auditoria no corpo da página e clique em Mostrar Detalhes na parte superior direita da página.

9. Clique na fonte de dados Db Audit. 10. Na seção Conectar-se Usando, selecione Segurança Integrada do Windows e clique

em Aplicar.

Implantando o servidor gateway no cenário de vários servidores e um grupo de gerenciamentoServidores de gateway são usados para habilitar o gerenciamento por agente de computadores que se encontram fora do limite de confiabilidade Kerberos de grupos de gerenciamento, como em um domínio não confiável. O servidor gateway atua como ponto de concentração para a comunicação do agente com o servidor de gerenciamento. Os agentes de domínios não confiáveis se comunicam com o servidor Gateway e este se comunica com um ou mais servidores de gerenciamento. Como a comunicação entre o servidor de gateway e os servidores de gerenciamento ocorre apenas por uma porta (TCP 5723), esta é a única porta que deve ser aberta em firewalls intermediários para habilitar o gerenciamento de vários computadores gerenciados por agente. É possível inserir vários servidores Gateway em um único domínio para que os agentes possam realizar failover de um para o outro, caso percam comunicação com um dos servidores Gateway. Da mesma maneira, um único servidor gateway pode ser configurado para realizar failover entre os servidores de gerenciamento, de forma que nenhum ponto de falha exista na cadeia de comunicação.

Como o servidor gateway reside em um domínio que não é confiável para o domínio no qual o grupo de gerenciamento reside, é necessário usar certificados para estabelecer a identidade de

102

cada computador, agente, servidor gateway e servidor de gerenciamento. Esse procedimento satisfaz o requisito do Operations Manager de autenticação mútua.

Observação Para monitorar computadores que estão fora do limite de confiança dos servidores de gerenciamento sem o uso de um servidor gateway, você precisa instalar e manter manualmente certificados nos servidores de gerenciamento e nos computadores a serem monitorados. Quando essa configuração é usada no lugar de um servidor gateway, portas adicionais devem ser abertas para a comunicação do servidor de gerenciamento com o agente. Para obter uma listagem de todas as portas necessárias, consulte Monitoramento com e sem agente e Operations Manager 2007 Supported Configurations (Configurações do Operations Manager 2007 com suporte) (http://go.microsoft.com/fwlink/?LinkId=86539).

Visão geral do procedimento

1. Solicite certificados para qualquer computador na cadeia do servidor de gerenciamento, servidor de gateway e agente.

2. Importe esses certificados para os computadores de destino usando a ferramenta MOMCertImport.exe do Operations Manager 2007.

Observação Para obter informações sobre como obter e importar um certificado usando uma autoridade de certificação corporativa, consultehttp://go.microsoft.com/fwlink/?LinkId=100716. Para obter informações sobre como usar uma autoridade de certificação autônoma, consultehttp://go.microsoft.com/fwlink/?LinkId=100717.

3. Distribua o Microsoft.EnterpriseManagement.gatewayApprovalTool.exe ao servidor gateway e ao servidor de gerenciamento.

4. Execute a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar a comunicação entre o servidor de gerenciamento e o gateway

5. Instale o servidor de gateway.

Preparando para instalação

1. A implantação de servidores de gateway exige certificados. Você precisa ter acesso a um autoridade de certificação. Pode ser uma autoridade de certificação pública, como a VeriSign, ou você pode usar os Serviços de Certificados Microsoft. Esse procedimento apresenta as etapas para solicitar, obter e importar um certificado dos Serviços de Certificados Microsoft.

2. A resolução de nome confiável deve existir entre os computadores gerenciados por agente e o servidor de gateway, e entre o servidor de gateway e os servidores de

Antes de iniciar

103

gerenciamento. Geralmente, essa resolução de nome é feita por meio do DNS. No entanto, se não for possível obter a resolução de nome adequada por meio do DNS, pode ser necessário criar entradas manualmente no arquivo host de cada computador.

Observação O arquivo host está localizado no diretório \Windows\system32\drivers\etc e contém orientações para a configuração.

Obtendo certificados de computador dos Serviços de Certificados MicrosoftPara obter mais informações, consulte as seçõesHow to Obtain a Certificate Using a Stand-Alone CA in Operations Manager 2007 (Como obter um certificado usando uma autoridade de certificação autônoma no Operations Manager 2007) e How to Obtain a Certificate Using an Enterprise CA in Operations Manager 2007 (Como obter um certificado usando uma autoridade de certificação corporativa no Operations Manager 2007) no Security Guide (Guia de Segurança) em http://go.microsoft.com/fwlink/?LinkId=97878 .

Distribuindo a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalToolA ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe é necessária somente no servidor de gerenciamento e precisa ser executada apenas uma vez.

1. De um servidor de gerenciamento de destino, abra o diretório \SupportTools da mídia de instalação.

2. Copie a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe da mídia de instalação no diretório de instalação do Operations Manager 2007, que geralmente é c:\Arquivos de Programas\System Center Operations Manager 2007.

Registrando o gateway com o grupo de gerenciamentoEste procedimento registra o servidor de gateway com o grupo de gerenciamento, e quando essa ação é concluída, o servidor de gateway é exibido no modo de exibição Inventário Descoberto do grupo de gerenciamento.

1. No servidor de gerenciamento apontado durante a instalação do servidor de gateway, faça logon com a conta de Administrador do Operations Manager.

2. Abra uma janela Prompt de Comando e vá até o diretório \Arquivos de Programas\System Center Operations Manager 2007 ou até o diretório em que você copiou a ferramenta Microsoft.EnterpriseManagement.gatewayApprovalTool.exe.

3. No prompt de comando, execute Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create

Para copiar a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe nos servidores de gerenciamento

Para executar a ferramenta de aprovação do gateway

104

4. If the approval is successful, you will see The approval of server <GatewayFQDN> completed successfully.

5. Se precisar remover o servidor de gateway do grupo de gerenciamento, execute o mesmo comando, mas substitua o sinalizador /Action=Delete pelo sinalizador /Action=Create.

6. Abra o console de Operações no modo de exibição Monitoramento. Selecione o modo de exibição Inventário Descoberto para ver se o servidor de gateway está presente.

Instalando o servidor de gateway do Operations Manager 2007Este procedimento instala o servidor de gateway. O servidor que será o servidor de gateway deve ser um membro do mesmo domínio dos computadores gerenciados por agente que estarão subordinados a ele.

Dica Uma instalação falhará ao iniciar o Windows Installer (por exemplo, instalando um servidor de gateway clicando duas vezes em MOMGateway.msi) em um computador que execute o Windows Server 2008 se a diretiva de segurança local Controle de Conta de Usuário: Executar todos os administradores no Modo de Aprovação de Administrador estiver habilitada (que é a configuração padrão no Windows Server 2008).

1. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, Acessórios, clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador.

2. Na janela Administrador: Prompt de Comando, vá até a unidade local que hospeda a mídia de instalação do Operations Manager 2007.

3. Navegue até o diretório em que o arquivo .msi está localizado, digite o nome do arquivo .msi e pressione ENTER.

1. Faça logon no servidor de gateway com direitos de Administrador.

2. Na mídia de instalação do Operations Manager  2007, inicie SetupOM.exe.

3. Na área Instalar, clique no link Instalar gateway do Operations Manager 2007 R2.

4. Na tela Bem-vindo, clique em Avançar.5. Na página Pasta de Destino, aceite o padrão ou clique em Alterar para selecionar um

diretório de instalação diferente e clique em Avançar. 6. Na página Configuração do Grupo de Gerenciamento, digite o nome do grupo de

gerenciamento de destino no campo Nome do Grupo de Gerenciamento, digite o nome do servidor de gerenciamento de destino no campo Servidor de Gerenciamento, verifique se o campo Porta do Servidor de Gerenciamento é 5723 e clique em

Para executar o Windows Installer do gateway do Operations Manager 2007 de um prompt de comando no Windows Server 2008

Para instalar o servidor de gateway do Operations Manager 2007

105

Avançar. Essa porta poderá ser alterada se você tiver habilitado uma porta diferente para a comunicação do servidor de gerenciamento no console de Operações.

7. Na página Conta de Ação do Gateway, selecione a opção de conta Sistema Local, a menos que você tenha criado, especificamente, uma conta de ação do gateway baseada no computador local ou no domínio. Clique em Avançar.

8. Na página Microsoft Update, como opção, indique se deseja usar o Microsoft Update e clique em Avançar.

9. Na página Pronto para instalar, clique em Instalar. 10. Na página Concluindo a Instalação, clique em Concluir.

Importando certificados com a ferramenta MOMCertImport.exeExecute essa operação em cada servidor de gateway, servidor de gerenciamento e computador que será gerenciado por agente e que esteja em um domínio que não seja confiável.

1. Copie a ferramenta MOMCertImport.exe do diretório \SupportTools\<plataforma> (i386 ou ia64) da mídia de instalação na raiz do servidor de destino ou no diretório de instalação do Operations Manager 2007 se o servidor de destino for um servidor de gerenciamento.

2. Abra uma janela Prompt de Comando e altere o diretório para o diretório onde se encontra a ferramenta MOMCertImport.exe e execute momcertimport.exe /SubjectName <certificate subject name>. Assim, o certificado pode ser utilizado pelo Operations Manager.

Configurando os servidores de gateway para failover entre servidores de gerenciamentoEmbora os servidores de gateway possam se comunicar com qualquer servidor de gerenciamento no grupo de gerenciamento, isso deve ser configurado. Nesse cenário, os servidores de gerenciamento secundários são identificados como destinos para o failover do servidor de gateway e o RMS Clusterizado é excluído do failover. Essa é um prática recomendada comum realizada para evitar carga desnecessária no RMS.

Use o comando Set-ManagementServer-gatewayManagementServer no Shell de Comando, como mostra o exemplo a seguir, para configurar um servidor de gateway para failover em vários servidores de gerenciamento. Os comandos podem ser executados de qualquer Shell de Comando no grupo de gerenciamento.

1. Faça logon no servidor de gerenciamento com uma conta que seja membro da função Administradores do grupo de gerenciamento.

2. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, System Center Operations Manager e clique em Shell de Comando.

Para importar certificados de computador usando a ferramenta MOMCertImport.exe

Para configurar o failover do servidor de gateway entre servidores de gerenciamento

106

3. No Shell de Comando, siga o exemplo descrito na seção a seguir.

DescriçãoEste exemplo pode ser usado para configurar o failover do servidor gateway em vários servidores de gerenciamento.

Código

$primaryMS = Get-ManagementServer | em que {seu filtro aqui} $failoverMS = Get-

ManagementServer | em que {seu filtro aqui} $gatewayMS = Get-ManagementServer | em que

{seu filtro aqui} Set-ManagementServer -gatewayManagementServer: $gatewayMS -

ManagementServer: $primaryMS -FailoverServer: $failoverMS

ComentáriosNo exemplo acima, você deve criar uma instrução de filtro para os três primeiros comandos. Veja a seguir um exemplo de um comando de filtro escrito para encontrar o computername.com do computador que será atribuído à variável $failoverMS:

$failoverMS = Get-ManagementServer | where {$_.Name –eq ’computername.com’ }

Para obter ajuda com o comando Set-ManagementServer, digite o seguinte na janela Shell de Comando:

Get-help Set-ManagementServer -full

Implantando no Windows Server 2008 e SQL Server 2008Esta seção mostra como preparar e instalar o Banco de Dados do Operations e o RMS nos clusters de failover do Windows Server 2008. Presume-se que você tenha dois clusters de failover do Windows Server 2008, um para bancos de dados OperationsManager, Data Warehouse e ACS e outro para o servidor de gerenciamento raiz.

1. Crie contas de domínio para o seguinte:

Conta de Ação do Servidor de Gerenciamento (MSAA), Acesso aos Dados do System Center e Configuração de Gerenciamento do System Center, (acesso a dados e config), Leitor de Dados, Ação de Gravação do Data Warehouse e contas de Administradores do Operations Manager.

Importante Neste cenário, a MSAA deve ser uma conta baseada em domínio. Não a use com Sistema Local. Além disso, a MSAA deve ter permissões no servidor baseado no SQL Server 2008 que hospeda o banco de dados OperationsManager. Para obter mais informações, consulte o Guia de Segurança do Operations Manager 2007.

Importante

Antes de começar

107

Durante o clustering do servidor de gerenciamento raiz, a conta de Acesso a Dados e Config deve ser uma conta de domínio e essa conta deve ser unida em todos os nós de cluster e em todos os servidores de gerenciamento secundários. Se for necessário usar contas baseadas em domínios diferentes para os serviços Acesso aos Dados do System Center e Configuração de Gerenciamento do System Center no nó de cluster e nos servidores de gerenciamento secundários, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obter mais informações antes de continuar.

Grupo Administradores do Operations Manager.

2. Adicione a conta de domínio Administrador de Operações ao grupo Administradores do Operations Manager.

Observação A adição dessas contas ao grupo Administradores do Operations Manager ajuda na configuração do serviço RMS em uma configuração clusterizada e não é necessária para a configuração do cluster do SQL Database.

3. Adicione o grupo Administradores do Operations Manager ao Grupo Local de Administradores de cada nó.

4. Adicione as contas MSAA, Acesso a Dados e Config ao grupo Administradores Locais em cada nó.

5. Planeje nomes de rede para o seguinte:

Cada nó em cada cluster.

Um nome de rede RMS.

6. Planeje endereços IP para o seguinte:

Um endereço IP SQL.

Um endereço IP RMS.

7. Planeje o disco compartilhado (disco agregável em cluster) para o seguinte:

A unidade de Quorum.

Disco dedicado para arquivos de dados SQL.

Disco dedicado para arquivos de log SQL.

Disco dedicado para arquivos RMS.

8. Considere os seguintes pontos para a clusterização do SQL Server:

Antes de instalar o SQL Server 2008 Enterprise Edition no cluster, você deve criar um Recurso Coordenador de Transações Distribuídas da Microsoft (MSDTC) no Administrador de Cluster. Para obter mais informações sobre clusterização de Failover do SQL Server 2008, consulte: Introdução à Clusterização de Failover do SQL Server 2008.

Ordem de alto nível de instalações

108

1. Instale o componente de banco de dados OperationsManager no cluster SQL.

2. Instale o componente de Data Warehouse do OperationsManager no cluster SQL.

3. Instale o servidor de gerenciamento do Operations Manager 2007 e o console de Operações no outro cluster MSCS de dois nós.

4. Instale um ou mais servidores de gerenciamento secundários em servidores autônomos.

5. Instale o SQL Server 2008 e o SQL Server 2008 Reporting Services em um servidor autônomo. Ele será usado para o procedimento Instalando o relatório em vários servidores e um único grupo de gerenciamento.

6. Instale o ACS em um servidor autônomo.

7. Instale o servidor gateway do Operations Manager em um servidor autônomo.

Instalando os componentes OperationsManager e Data Warehouse em um cluster do SQL Server 2008Este procedimento pressupõe que você tem acesso a um cluster de Failover do SQL Server 2008 dedicado e íntegro. Os serviços de Banco de Dados e os componentes da Estação de Trabalho e os componentes Manuais Online e as ferramentas de desenvolvimento foram instalados.

1. Faça logon no Nó 1 do cluster que será usado para o SQL Server 2008 com as credenciais de conta de Administrador do Operations Manager.

2. No painel de navegação da ferramenta Gerenciamento de Cluster de Failover, expanda o cluster em que você está instalando os bancos de dados OperationsManager e Data Warehouse.

3. Expanda o contêiner Serviços e Aplicativos e selecione a sua instância do SQL Server.

4. No painel de resultados, verifique se todos os recursos do SQL Server pertencem ao Nó 1 e se estão online. Os recursos necessários são:

Nome do Servidor e Endereço IP

Unidades de Disco

SQL Server

SQL Server Agent

5. Verifique se o Coordenador da Transação de Dados pertence ao Nó 1 e se está disponível nesse nó.

6. Feche a Ferramenta de Gerenciamento de Cluster de Failover.

7. Na mídia de instalação, inicie SetupOM.exe.

8. Na página Iniciar da Instalação do System Center Operations Manager 2007 R2, na área Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos do System Center Operations Manager 2007 R2.

Para verificar os pré-requisitos de instalação do banco de dados OperationsManager e Data Warehouse

109

9. Na caixa Componentes, selecione as opções Banco de Dados Operacional e Data Warehouse e clique em Verificar. Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas específicos, mas os pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou.

Observação Depois que os componentes Banco de Dados Operacional e Data Warehouse estiverem selecionados, o Visualizador de Pré-Requisitos verificará a presença de dos itens Memória Física de 2048 MB, Windows Server 2003 SP1 e SQL Server 2005 SP1 ou SQL Server 2008 SP1. Observe que esses são os requisitos mínimos; se a sua instalação excedê-los, um status de Passou será retornado.

10. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando o banco de dados OperationsManager e Data Warehouse em um cluster do SQL Server 2008Esta seção mostra como instalar os bancos de dados OperationsManager e Data Warehouse em um cluster de Failover do SQL Server 2008. Pressupõe-se que o cluster MSCS está funcionando e que o recurso DTC já foi criado.

1. Faça logon no nó de cluster 1 (o nó pertencente ao SQL Server 2008) com uma conta que tenha direitos de administrador e seja membro do grupo Administradores do Operation Manager.

2. Na mídia de instalação do Operations Manager 2007, inicie SetupOM.exe.

3. Na página Iniciar, na área Instalar, clique no link Instalar o Operations Manager 2007 R2.

4. Na página de Boas-vindas, clique em Avançar.5. Na página Contrato de Licença de Usuário Final (EULA), aceite o contrato e clique em

Avançar.6. Na página Registro do Produto, digite a chave do CD de 25 dígitos. Se desejar, digite

os valores apropriados nos campos Nome do Usuário e Organização e clique em Avançar.

7. Na página Instalação Personalizada, clique no componente Banco de Dados e selecione Este componente e todos os componentes dependentes serão instalados no disco rígido local.

8. Selecione os componentes Servidor de Gerenciamento, Interfaces de Usuário, Shell

Para instalar o banco de dados OperationsManager

110

de Comando e Console da Web e defina-os como Este componente não estará disponível. Clique em Avançar.

9. Na página Configuração do Grupo de Gerenciamento, digite um nome para o grupo de gerenciamento na caixa Nome do Grupo de Gerenciamento.

10. Na área Configurar Administradores do Operations Manager, clique em Procurar para abrir a ferramenta de pesquisa Selecionar grupo e digite o nome do grupo Administradores do Operations Manager criado na seção “Antes de começar”. Verifique se a opção Deste local está definida como o domínio que contém o grupo e clique em Verificar Nomes. Quando o nome do grupo for confirmado (com sublinhado), clique em OK.

11. Clique em Avançar.12. Na página Instância do Banco de Dados SQL Server, selecione a instância do SQL

Server que você deseja instalar ou utilize a caixa suspensa Instância do banco de dados SQL Server.

13. Aceite o valor padrão de 1433 na caixa Porta do SQL Server ou digite o número de protocolo correto se você tiver alterado a porta SQL padrão da sua instalação SQL. Ignore a caixa de seleção Segundo nó de um Cluster do Windows Server.

14. Clique em Avançar.15. Na página Opções de Bancos de Dados e Log, aceite o valor padrão

OperationsManager como o nome do banco de dados SQL ou altere-o conforme o desejado. Verifique se os locais Arquivo de dados e Arquivo de log estão definidos para o disco compartilhado criado nessa instância SQL. Aceite o padrão de Tamanho do banco de dados de 1000 MB ou digite o tamanho do banco de dados inicial desejado. Para obter mais informações sobre como calcular um tamanho de banco de dados inicial, consulte o guia de Design do Operations Manager 2007 em http://go.microsoft.com/fwlink/?LinkId=104550. O tamanho mínimo inicial de banco de dados é de 500 MB.

16. Clique em Avançar.17. Na página Relatórios de Erros do Operations Manager, opte pelo envio de relatórios

de erro para a Microsoft, se desejar, e clique em Avançar.18. Na página Microsoft Update, escolha se deseja usar Atualizações da Microsoft e clique

em Avançar.19. Na página Pronto para Instalar o Programa, clique em Avançar quando estiver pronto

para iniciar a instalação.

20. Quando a instalação for concluída com êxito, clique em Concluir na página Concluindo o Assistente para Instalação do System Center Operations Manager 2007.

1. No nó proprietário, abra o SQL Server Management Studio.

2. Se solicitado, faça logon na instância do mecanismo de banco de dados e expanda a

Para confirmar a existência do banco de dados OperationsManager

111

pasta Bancos de Dados.

3. Verifique a presença do banco de dados OperationsManager.4. Feche o SQL Server Management Studio

1. Se a página Iniciar do Operations Manager 2007 ainda não for exibida, inicie SetupOM.exe na mídia de instalação.

2. Na página Iniciar, na área Instalar, clique no link Instalar os Relatórios do Operations Manager 2007 R2 Reporting.

3. Na página Bem-vindo à Instalação de Relatórios do Operations Manager 2007 R2, clique em Avançar.

4. Na página Contrato de Licença de Usuário Final (EULA), clique em Aceito o contrato de liença para aceitar o contrato e clique em Avançar.

5. Na página Registro do Produto, se desejar, digite os valores apropriados nos campos Nome do usuário e Organização e clique em Avançar.

6. Na página Instalação Personalizada, clique no componente Data Warehouse e selecione Este componente e todos os componentes dependentes serão instalados no disco rígido local.

7. Clique no componente Relatórios e selecione Este componente não estará disponível.

8. Aceite o local de instalação padrão e clique em Avançar.9. Na página Instância do Banco de Dados do SQL Server, selecione sua instância de

banco de dados na lista suspensa.

10. Aceite a porta padrão do SQL Server 1433 ou digite o valor correto se a porta do SQL padrão da sua instância SQL tiver sido alterada.

11. Clique em Avançar.12. Na página Opções de Bancos de Dados e Log, aceite o valor padrão

OperationsManagerDW como o nome do banco de dados SQL ou altere-o conforme o desejado. Se optar por especificar um nome diferente, não insira ”-” nesse nome de banco de dados, pois isso irá causar uma falha na instalação. Verifique se os locais Arquivo de dados e Arquivo de log estão definidos para o disco compartilhado criado nessa instância SQL. Aceite o padrão de Tamanho do banco de dados de 1000 MB ou digite o tamanho do banco de dados inicial desejado. Para obter mais informações sobre como calcular um tamanho de banco de dados inicial, consulte o guia de Design do Operations Manager 2007 em http://go.microsoft.com/fwlink/?LinkId=104550. O tamanho mínimo inicial de banco de dados é de 500 MB.

Observação Se estiver planejando instalar vários bancos de dados OperationsManager ou Data Warehouse no mesmo SQL Server, você poderá usar o assistente

Para instalar o banco de dados OperationsManagerDW

112

de instalação para a primeira instalação, mas use dbcreatewizard para todas as outras instalações no mesmo SQL Server.

13. Clique em Avançar.14. Na página Microsoft Update, defina se você deseja usar Microsoft Updates e clique em

Avançar.15. Na página Pronto para Instalar o Programa, clique em Avançar quando estiver pronto

para iniciar a instalação.

16. Quando a instalação for concluída com êxito, clique em Concluir na página do assistente de instalação Concluindo os Componentes de Relatório do System Center Operations R2 Manager 2007

1. No nó proprietário, abra o SQL Server Management Studio.

2. Se solicitado, faça logon na instância do mecanismo de banco de dados e expanda a pasta Bancos de Dados.

3. Verifique a presença do banco de dados do Data Warehouse.

4. Feche o SQL Server Management Studio.

Usando o envio de logs para o banco de dados OperationsManagerO envio de logs envia logs de transação de um banco de dados primário a um secundário, o que mantém o banco de dados secundário praticamente sincronizado com o primário. Para obter mais informações sobre o envio de logs, consultehttp://go.microsoft.com/fwlink/?LinkId=149021 na documentação do SQL Server 2008.

Para usar o envio de logs, você precisa configurar o banco de dados OperationsManager para usar o modo de Recuperação Completa. Para obter mais informações, consulte http://go.microsoft.com/fwlink/?LinkId=91991 (Backup com o modelo de recuperação completa).

Para configurar o envio de logs de transações para um servidor secundário, consulte http://go.microsoft.com/fwlink/?LinkId=91992 (Como habilitar o envio de logs (SQL Server Management Studio)).

Implantando um servidor de gerenciamento raiz em um cluster do Windows no Operations Manager 2007O RMS (servidor de gerenciamento raiz) é o único servidor de gerenciamento em um grupo de gerenciamento que executa os serviços de Acesso a Dados do System Center (anteriormente chamado de serviço SDK) e a Configuração de Gerenciamento do System Center (anteriormente chamada de serviço de configuração), e o grupo de gerenciamento não pode operar sem esses serviços. Isso faz com que eles se tornem um ponto único de falha. Assim como o risco de um único banco de dados OperationsManager atenuado pela clusterização dele, o risco de uma única instância dos serviços de Acesso aos Dados e Configuração de Gerenciamento também pode ser atenuado por meio da clusterização.

Para confirmar a existência do banco de dados do Data Warehouse

113

Observação Não instale agentes nos nós do cluster com suporte para o servidor de gerenciamento raiz. Para monitorar a integridade de um servidor de gerenciamento raiz em um cluster como parte de outro grupo de gerenciamento, use o gerenciamento sem agentes.

Neste procedimento, os componentes de servidor de gerenciamento e interface de usuário são instalados no cluster, que usa o banco de dados OperationsManager hospedado no cluster do SQL Server 2008 criado no procedimento ‘Instalando o banco de dados OperationsManager e Data Warehouse em um cluster do SQL Server 2008’.

Os procedimentos a seguir mostram como instalar servidores de gerenciamento raiz do Operations Manager 2007 em um cluster do Windows. A instalação de servidores de gerenciamento raiz do Operations Manager 2007 em um cluster do Windows envolve as seguintes tarefas:

Preparar o cluster do Windows e criar um serviço ou aplicativo para o RMS.

Criar recursos de Disco Físico, Endereço IP e Nome de Rede no grupo de clusters RMS.

Instalar o RMS e os servidores de gerenciamento secundários nos nós do cluster e fazer backup da chave de criptografia do RMS.

Criar recursos de cluster de Serviços Genéricos no grupo de clusters RMS para o serviço de Gerenciamento do RMS System Center (integridade)(HealthService), o serviço de Acesso a Dados do RMS System Center (SDK) (OMSDK) e o serviço de Configuração de Gerenciamento do RMS System Center (config) (OMCFG).

Fazer backup do banco de dados do OperationsManager. Executar SecureStorageBackup com a opção Backup no RMS para fazer backup da chave

de criptografia do RMS.

Observação Se o backup das chaves de criptografia do RMS for realizado com êxito ao final da instalação do RMS, não será necessário fazer backup delas novamente nesse ponto.

Executar SecureStorageBackup com a opção Restaurar em todos os servidores de gerenciamento secundários para inserir neles a chave do RMS.

Executar ManagementServerConfigTool com a opção InstallCluster para clusterizar os recursos do grupo de clusters RMS.

Colocar todos os grupos de cluster RMS online.

Mover o grupo de clusters RMS para cada nó para concluir a configuração.

Realizar testes para verificar a instalação bem-sucedida do cluster.

Se desejar, execute ManagementServerConfigTool com a opção AddRMSNode para adicionar nós de cluster ao cluster RMS que não estavam acessíveis durante a ação InstallCluster descrita anteriormente.

Se desejar, execute SetSPN.exe caso não tenha havido êxito durante a execução da ação InstallCluster descrita anteriormente.

114

Se você já instalou ou tentou instalar o Operations Manager em um cluster, mas uma falha ocorreu, consulte o procedimento adicional "Para desinstalar um Operations Manager 2007 de um cluster", antes de reinstalar.

1. Em cada nó de cluster do RMS, verifique se o grupo de segurança Administradores do Operations Manager do domínio foi adicionado ao grupo Administradores locais.

2. Verifique se cada nó de cluster atende aos pré-requisitos do servidor de gerenciamento e dos componentes da Interface do Usuário:

Windows Server 2003 SP1 ou Windows Server 2008

MDAC versão 2.80.1022.0 ou posterior

.NET Framework versão 2.0

Recursos do .NET Framework versão 3.0

WSMAN v 1.1 (esse será o único requisito se os computadores UNIX/Linux forem monitorados nesse grupo de gerenciamento).

3. Adicione as contas de serviço Acesso a Dados e Config ao grupo Administradores Locais em cada nó do cluster do RMS.

4. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

5. Inicie a ferramenta de Gerenciamento de Cluster de Failover a partir de Ferramentas administrativas.

6. Se essa for a primeira vez em que a ferramenta de Gerenciamento de Cluster de Failover for executada, você receberá uma solicitação para se conectar a um cluster. Selecione a opção Gerenciar um cluster na caixa suspensa Ação e insira ou procure o nome do cluster para a caixa Nome do cluster ou servidor.

7. Na ferramenta Gerenciamento de Cluster de Failover, clique com o botão direito do mouse na pasta Serviços e Aplicativos para abrir o menu de contexto e clique em Configurar um Serviço ou Aplicativo para iniciar o Assistente para Alta Disponibilidade.

8. Na página Antes de Começar, clique em Avançar.

Observação Na página Selecionar Serviço ou Aplicativo, selecione Outro Servidor e clique em AVANÇAR.

9. Na página Ponto de Acesso do Cliente, digite o nome de rede planejado para o rms. Esse nome será registrado no DNS como um registro A.

10. Clique na caixa de endereço e digite o endereço IPv4 planejado para o rms. Esse é o endereço publicamente acessível para o rms.

11. Clique em Avançar.

Para preparar os nós de cluster, o grupo de clusters RMS e os recursos do grupo de clusters RMS

115

12. Na página Selecionar Armazenamento, selecione o recurso de disco que será usado para o rms. Esse não deverá ser o disco de quorum.

13. Clique em Avançar.14. Na página Selecionar Tipos de Recursos, clique em Avançar.15. Na página Confirmação, examine as informações e clique em Avançar.16. Na página Resumo, se desejar, examine o relatório e clique em Concluir.17. Clique com o botão direito do mouse no aplicativo que você acabou de criar e abra suas

propriedades. Na guia Geral, se desejar, selecione um nó proprietário preferencial e, na guia Failover, aceite os valores de failover padrão e verifique se a opção Impedir failback está selecionada.

18. Clique em OK.

1. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

2. Verifique se o aplicativo do RMS pertence ao nó ao qual você se conectou. Por exemplo, em um cluster de dois nós, faça logon no nó 1, abra o Gerenciamento de Cluster de Failover e selecione o aplicativo do RMS no painel de navegação. O valor na coluna Proprietário do aplicativo do RMS deve corresponder ao nó ao qual você está conectado. Caso não seja, clique com o botão direito do mouse no aplicativo do RMS e mova-o para o nó 1.

3. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia a Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

4. No título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

5. Na caixa Componentes, selecione os componentes Servidor e Console e clique em Verificar.

Observação Quando esses componentes estiverem selecionados, o Visualizador de Pré-requisitos verificará a presença do Windows Server 2003 SP1, MDAC versão 2.80.1022.0 ou posterior, do .NET Framework versão 2.0, dos componentes do .NET Framework versão 3.0 e do WSMAN v1.1.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas, mas os pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar

Para verificar os pré-requisitos da instalação do RMS

116

as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens obtenham a avaliação Passou.

6. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando o RMSNeste procedimento, você instalará o primeiro servidor de gerenciamento no grupo de gerenciamento (o RMS).

1. Faça logon no nó de cluster que será o nó proprietário principal para o RMS com direitos administrativos.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No cabeçalho Instalar, clique em Instalar o Operations Manager 2007 R2. Isso inicia o Assistente de Instalação do Operations Manager 2007 R2.

4. Na página de Boas-vindas, clique em Avançar.5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença e clique em Avançar. 6. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.7. Na página Instalação Personalizada, deixe as opções de servidor de gerenciamento e

Interfaces do Usuário definidas como Este componente e todos os componentes dependentes serão instalados no disco rígido local. Defina os componentes Banco de Dados, Shell de Comando e Console Web como Este componente não estará disponível, aceite o local de instalação padrão e clique em Avançar.

8. Na página Instância do Banco de Dados do SQL Server, digite o nome e a instância do banco de dados do SQL Server na caixa Banco de Dados SQL. Esse nome está no formato SQL Server\Instância SQL. Se o banco de dados do SQL Server tiver sido instalado na instância padrão, você somente precisará inserir o nome do Cluster SQL criado durante a instalação do SQL Server 2008 no cluster.

9. Verifique se o campo Banco de Dados SQL contém o item OperationsManager.10. Verifique se o campo Porta do SQL Server tem o valor 1433.

Observação Se você tiver escolhido uma porta diferente para a comunicação do SQL Server e já tiver configurado isso no SQL Server, insira o valor aqui; caso contrário, aceite o padrão de 1433. Se você estiver instalado o SQL Server usando uma instância nomeada, digite o valor de porta dinâmico.

11. Clique em Avançar. 12. Na página Conta de Ação do Servidor de Gerenciamento, aceite a opção padrão

Conta de Computador Local ou de Domínio, insira as credenciais da MSAA e clique

Para preparar o cluster e instalar os componentes RMS e Interfaces do Usuário

117

em Avançar.

Observação Usando uma conta baseada em domínio, será muito mais fácil realizar a descoberta e forçar a instalação do agente do que se você escolhesse a conta do Sistema Local.

13. Na página Conta SDK e Serviço de Configuração, selecione a opção Conta Local ou de Domínio, insira as credenciais da conta de serviço Acesso aos Dados e Config e clique em Avançar.

Observação Nessa configuração, a conta deve ser uma conta de domínio, já que o componente de relatórios é instalado em um servidor à parte. Essa conta deve ter permissões no sistema de relatórios.

Observação Se você receber um Erro de Verificação de Conta ao clicar em Avançar, é provável que as credenciais tenham sido incorretamente digitadas ou que a conta SDK e de Serviço de Configuração não tenha sido adicionada ao grupo local de Administradores.

14. Na página Programa de Aperfeiçoamento da Experiência do Usuário, opcionalmente, indique se você deseja ingressar neste programa e clique em Avançar.

15. Na página Microsoft Update, indique se deseja usar opcionalmente os serviços do Microsoft Update para verificar atualizações. Clique em Avançar.

16. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para continuar a instalação.

17. Na página Concluindo o Assistente de Instalação do System Center Operations Manager 2007 R2, desmarque a caixa de seleção Iniciar o Console, verifique se a caixa de seleção Chave de Criptografia de Backup está marcada e clique em Concluir. O Assistente para Backup da Chave de Criptografia ou Restauração será iniciado agora.

Importante Mesmo que o Console de Operações esteja instalado, ainda não o inicie neste ponto. Desmarque a caixa de seleção Iniciar o Console de Operações, para evitar a inicialização do Console de Operações.

Observação Se a instalação falhar, você receberá um valor para pesquisa e um link para abrir o log da instalação.

18. Na página Introdução do Assistente para Backup da Chave de Criptografia ou Restauração, clique em Avançar.

19. Na página Backup ou Restauração?, selecione a opção Fazer Backup da Chave de

118

Criptografia e clique em Avançar.20. Na página Fornecer um Local, especifique um caminho e um nome de arquivo válidos

para a chave de criptografia e clique em Avançar.

Importante É essencial que o local fornecido para backup da chave de criptografia possa ser acessado por todos os nós do cluster.

21. Na página Forneça uma Senha, insira uma senha para proteger o arquivo de backup da chave de criptografia e clique em Avançar para iniciar o processo de backup. Você receberá uma solicitação para informar essa senha quando restaurar a chave de criptografia do RMS posteriormente neste procedimento.

22. Você verá a página Backup do Armazenamento Seguro Concluído. Clique em Concluir.

Observação Não se esqueça de copiar a chave de criptografia em um local que possa ser acessado por todos os computadores que serão servidores de gerenciamento. Além disso, faça várias cópias e armazene-as em locais seguros à parte.

Instalando os servidores de gerenciamento secundáriosNeste procedimento, você irá instalar servidores de gerenciamento secundários em todos os outros nós do cluster. Esses servidores são servidores de gerenciamento secundário até a conclusão deste procedimento, quando poderão hospedar o servidor de gerenciamento raiz.

1. Faça logon em cada nó de cluster restante com a conta de Administrador do Operations Manager.

2. Siga os procedimentos ‘Instalar o RMS’ para instalar o servidor de gerenciamento e os componentes da Interface de Usuário em cada um dos outros nós no grupo de gerenciamento.

3. Não inicie o console.

Observação Se você optar por instalar qualquer servidor de gerenciamento sem o componente das Interfaces de usuário e quiser executar SecureStorageBackup.exe, copie Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll e SecureStorageBackup.exe da mídia de instalação (não se esqueça de copiar a versão de plataforma correta x86 ou x64) para o diretório de instalação no servidor de gerenciamento. Em geral, esse diretório é C:\Arquivos de Programas\System Center Operations Manager 2007.

Preparando recursos de cluster do RMS

Para instalar servidores de gerenciamento secundários no cluster do RMS

119

Neste procedimento, você criará recursos de cluster com base no serviço Gerenciamento do System Center (HealthService), no serviço Configuração de Gerenciamento do System Center (OMCFG) e no serviço Acesso a Dados do System Center (OMSDK). Estes são os recursos do RMS que podem sofrer failover entre nós de cluster, juntamente com o nome da rede, o endereço IP e o disco físico.

1. Faça logon no nó que é o proprietário do aplicativo RMS com uma conta que tenha direitos administrativos.

2. Em Gerenciamento de Cluster de Failover, clique com o botão direito do mouse no aplicativo RMS no painel de navegação e selecione Adicionar um recurso ao Serviço Genérico.

3. Na página Selecionar Serviço, selecione o Serviço de Gerenciamento do System Center e clique em Avançar.

4. Na página Resumo, clique em Concluir.5. No painel de resumo do seu aplicativo RMS, clique com o botão direito do mouse no

recurso Gerenciamento do System Center e abra suas propriedades.

6. Na guia Dependências, clique em Inserir e selecione o disco compartilhado que você preparou para o cluster RMS na lista Recurso.

7. Clique em Inserir novamente e selecione o nome da rede na lista Recurso.

8. Clique em Aplicar.9. Na guia Geral, selecione a opção Usar o nome de rede como o nome do

computador.10. Clique em Aplicar.11. Clique em OK12. Repita o mesmo processo para os serviços Configuração de Gerenciamento do System

e Acesso a Dados do System Center.

Criando o cluster do RMSNeste procedimento, você distribuirá a Chave do RMS aos servidores de gerenciamento secundários e criará o cluster do RMS. Ao final deste procedimento, todos os nós de um cluster poderão hospedar o RMS.

1. Verifique se o compartilhamento de arquivos com a chave de criptografia pode ser acessado por todos os nós de cluster. Ele é usado para distribuição da Chave do RMS.

Criando o RMS Virtual

1. Faça logon no computador que possui o aplicativo RMS com uma conta que seja

Para preparar os recursos de cluster do RMS

Antes de começar

Para criar o Servidor de Gerenciamento Raiz virtual

120

membro do grupo Administradores.

2. Se você fez o backup da chave de criptografia corretamente no final da instalação do RMS, vá para a etapa 5.

3. No nó proprietário do RMS, como Administrador, abra uma janela de Prompt de Comando e altere o diretório atual para a pasta de instalação do Operations Manager; por exemplo, cd\Program Files\System Center Operations Manager 2007.

4. Para fazer backup da Chave do RMS, digite o seguinte, onde <compartilhamentodearquivo> é um compartilhamento que pode ser acessado por todos os nós de cluster:

SecureStorageBackup.exe Backup \\<compartilhamentodearquivo>\<nomedearquivo>.bin.

Observação Isso iniciará o Assistente para Backup da Chave de Criptografia ou Restauração. Uma senha será solicitada. Ela deverá ter pelo menos oito caracteres e deverá conter pelo menos um símbolo. É necessário confirmá-la para criar o arquivo de chave de criptografia.

5. Faça logon em cada computador com servidor de gerenciamento secundário usando uma conta que seja membro do grupo Administradores.

6. Em cada servidor de gerenciamento secundário, navegue até o diretório de instalação do Operations Manager e inicie SecureStorageBackup.exe como administrador.

7. Isso iniciará o Assistente para Backup da Chave de Criptografia ou Restauração. Na páginaIntrodução clique em Avançar.

Observação

8. Na página Fornecer um Local, digite um caminho ou procure o arquivo da chave de criptografia e clique em Avançar.

9. Na página Forneça uma Senha, digite a senha que você usou ao fazer backup da chave de criptografia e clique em Avançar.

10. Clique em Concluir.11. Faça logon no computador RMS com uma conta que seja membro do grupo

Administradores.

12. No Gerenciamento de Cluster de Failover, expanda o cluster e verifique se o aplicativo RMS pertence ao nó 1.

13. No computador SQL Server que hospeda o banco de dados do OperationsManager, abra a ferramenta SQL Server Management Studio, abra a pasta Bancos de Dados e selecione o banco de dados do OperationsManager. Clique com o botão direito do mouse para abrir o menu sensível ao contexto e selecione Tarefas, Backup para iniciar um backup. Na página Fazer Backup do Banco de Dados - OperationsManager, verifique se o valor Tipo de backup está definido como Completo, dê um nome

121

apropriado ao Conjunto de backup e defina o valor O conjunto de backup vai expirar com uma data no futuro. Na caixa Destino, para o valor Fazer backup em, selecione Disco e adicione um local de disco apropriado para armazenar o backup, se não houver nenhum presente, e clique em OK.

Importante Quando executar ManagementServerConfigTool para criar o cluster RMS, você será aconselhado a fazer backup do banco de dados OperationsManager porque danos irrecuperáveis poderão ocorrer com a criação do cluster RMS se algo for feito incorretamente.

14. No servidor RMS, como Administrador, abra uma janela do Prompt de Comando, digite cd <caminho para o diretório de instalação do Operations Manager> e pressione ENTER.

15. Para instanciar o grupo de clusters do RMS como um cluster, digite o seguinte, em que G corresponde ao recurso de disco alocado ao grupo de clusters que está sendo usado para criar este Servidor de Gerenciamento Raiz virtual e <VirtualServerNetbiosName> corresponde ao recurso de nome de rede alocado ao mesmo grupo de clusters:

ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:GO valor inserido para <NomeNetbiosdoServidorVirtual> deve ser o valor que aparece na caixa Nome na guia Geral da caixa de diálogo Propriedades.

Observação ManagementServerConfigTool.exe InstallCluster instalará o RMS como um serviço clusterizado em todos os nós disponíveis no cluster.

Observação Quando você executar ManagementServerConfigTool, a saída poderá exibir instruções sobre como executar o comando SetSPN; essas instruções poderão ser ignoradas.

16. No Gerenciamento de Cluster de Failover, clique com o botão direito do mouse no aplicativo RMS para abrir o menu de contexto e selecione Colocar Online para colocar todos os aplicativos RMS online.

17. Abra o Gerenciamento de Cluster de Failover e clique com o botão direito do mouse no aplicativo RMS para abrir o menu de contexto. Selecione Mover este serviço ou aplicativo para outro nó e selecione o próximo nó no cluster. Repita esse procedimento para que o aplicativo RMS seja movido para cada nó do cluster.

Importante O aplicativo RMS deverá ser movido e colocado online com êxito em cada nó de cluster para definir o estado dos serviços corretamente em todos os nós ao mesmo tempo. Não ignore esta etapa.

A instalação do RMS em cluster está concluída.

122

Preparando um servidor de gerenciamento inacessívelO procedimento a seguir somente será necessário se, quando o grupo de clusters foi colocado online, a saída tiver informado que era necessário executar a ferramenta ManagementServerConfigTool.exe usando a ação AddRMSNode em qualquer um dos nós de cluster do servidor de gerenciamento não raiz. Muito provavelmente, isso é causado por um nó de cluster que não está acessível durante a execução da ação InstallCluster ou você está adicionando um novo nó cluster.

1. Faça logon no computador que hospeda o servidor de gerenciamento como membro do grupo Administradores.

2. Abra o snap-in de serviços e, se o tipo de inicialização do Serviço de Acesso a Dados do System Center estiver definido como Desabilitado, altere-o para Manual.

3. Como administrador, abra uma janela de Prompt de Comando, altere os diretórios para a pasta de instalação e digite o seguinte:

ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource>VirtualServerNetbiosName corresponde ao recurso de Nome de Rede alocado ao mesmo grupo de clusters. O valor inserido para VirtualServerNetbiosName deve ser o valor que aparece na caixa Nome na guia Geral da caixa de diálogo Propriedades do recurso de Cluster de Nome de Rede.

VirtualServerDiskResource corresponde ao recurso de disco alocado ao grupo de clusters que está sendo usado para criar este servidor de gerenciamento raiz Virtual. O local de Disco pode ser encontrado no painel de resultados das propriedades do aplicativo RMS.

Testando a instalação do clusterUse o procedimento a seguir para testar a instalação do cluster.

1. No console de Operações, clique em Administração.

Observação Quando você executa o console de Operações em um computador que não é um servidor de gerenciamento, a caixa de diálogo Conectar ao Servidor é exibida. Na caixa de texto Nome do servidor, digite o nome do Servidor RMS (o nome do servidor virtual de cluster) ao qual você deseja que o console de Operações se conecte.

2. No painel Administração, aponte para Administração e Gerenciamento de Dispositivos e clique em Servidor de Gerenciamento.

3. No painel de servidores de gerenciamento, o Nome de Rede do Servidor RMS deve

Para preparar servidores de gerenciamento inacessíveis

Para testar um cluster do Operations Manager 2007

123

aparecer com um estados de integridade de Íntegro.

4. No painel Administração, clique em Gerenciado sem Agente.

5. No painel Gerenciado sem Agente, a entrada de cada nó no cluster aparecerá com o estado Íntegro.

Desinstalando o Operations Manager 2007Use o procedimento a seguir para desinstalar o Operations Manager 2007.

1. No Gerenciamento de Cluster de Failover, selecione o aplicativo RMS.

2. No painel direito, clique com o botão direito em cada um dos três serviços do System Center e clique em Excluir.

3. Na página à direita, clique com o botão direito do mouse em cada um dos três serviços do System Center e clique em Excluir.

4. Realize as etapas a seguir em cada nó do cluster no qual um servidor de gerenciamento tenha sido instalado:

a. No computador, clique em Iniciar, aponte para Configurações e clique em Painel de Controle.

b. No Painel de Controle, clique duas vezes em Adicionar ou Remover Programas, clique em System Center Operations Manager 2007 R2 e em Remover.

c. Feche o Painel de Controle.

d. Exclua a pasta \Arquivos de Programas\System Center Operations Manager 2007 e todas as suas subpastas e arquivos.

e. Exclua as seguintes chaves do registro:

HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager

HKLM/SYSTEM/CurrentControlSet/Services/HealthService

HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector

5. No computador que é o nó ativo do cluster, abra o Windows Explorer e, no recurso de disco de cluster compartilhado, exclua as três pastas de estado de serviço que são Estado do Serviço de Configuração do System Center, Estado do Serviço de Gerenciamento do System Center e Estado do Serviço de Acesso a Dados do System Center.

6. Use Adicionar ou Remover Programas para desinstalar qualquer banco de dados do Operations Manager e o console de Operações que você instalou.

7. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, aponte para Microsoft SQL Server 2008 e clique em SQL Server Management Studio.

8. Na caixa de diálogo Conectar ao Servidor, faça o seguinte: Na lista Tipo de Servidor, selecione Mecanismo de Banco de Dados; na lista Nome do Servidor, selecione o servidor e a instância do banco de dados Operations Manager (por exemplo,

Para desinstalar o Operations Manager 2007 de um cluster

124

computador\INSTÂNCIA1); na lista Autenticação, selecione Autenticação do Windows; clique em Conectar.

9. No painel Explorador de Objetos, expanda Bancos de Dados, clique com o botão direito em Operations Manager e escolha Excluir. Repita o procedimento para qualquer outro banco de dados Operations Manager 2007 R2.

10. Na caixa de diálogo Excluir Objeto, selecione Fechar Conexões Existentes e clique em OK. Você está pronto para reinstalar, começando com os procedimentos Instalando componentes de banco de dados Operations Manager 2007 R2 em um Cluster do SQL Server 2008.

Observação Se você desinstalar os Componentes de Servidor do Operations Manager 2007, o log de eventos do Operations será mantido por padrão após a desinstalação. Isso fará com que a pasta de instalação do Operations Manager também permaneça (padrão: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

Implantando servidores de gerenciamento autônomos no Windows Server 2008Para permitir que os agentes tenham destinos de failover e para distribuir adicionalmente os componentes de Servidor do Operations Manager 2007, será necessário instalar servidores adicionais no grupo de gerenciamento. Após a instalação desses servidores, você poderá usar o Assistente de Atribuição e Failover do Agente para indicar quais servidores de gerenciamento estão disponíveis para failover e também poderá instalar os componentes Servidor e Console da Web do Coletor ACS.

Neste cenário, dois servidores de gerenciamento autônomos secundários e adicionais são instalados.

Antes de começar

1. Verifique se todos os servidores que serão usados como servidores de gerenciamento estão em Florestas que compartilham uma confiança Kerberos com a Floresta na qual o RMS (servidor de gerenciamento raiz) se encontra.

2. Use a ferramenta Gerenciar o Servidor para adicionar a função Servidor de Aplicativos ao servidor ou para instalar manualmente o IIS. Instale o .NET Framework versão 2.0, os componentes do .NET Framework versão 3.0 e o MSXML 6.0. Se você pretende instalar o componente Console Web no Windows Server 2008, deverá habilitar o modo de compatibilidade com versões anteriores do IIS 6.0. Instale o Windows PowerShell se quiser instalar o componente Shell de Comando do Operations Manager.

3. Adicione o grupo de Domínio de Administradores do Operations Manager ao grupo Local de Administradores, adicione a MSAA baseada em domínio ao grupo Local de

Para preparar servidores para os componentes do servidor de gerenciamento

125

Administradores e adicione a conta SDK e de Serviço de Configuração ao grupo Local de Administradores.

4. Conclua a instalação do cluster RMS e verifique a integridade do RMS antes de começar a instalar servidores de gerenciamento secundários autônomos.

1. Faça logon no servidor de destino com as credenciais da conta de Administrador do Operations Manager.

2. Na mídia de instalação do Operations Manager 2007, clique duas vezes em SetupOM.exe para iniciar a Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

4. Na caixa Componentes, selecione os componentes Servidor, Console e PowerShell.

Observação Quando os componentes Servidor, Console e PowerShell estiverem selecionados, o Verificador de Pré-requisitos verificará a presença de 2048 MB de memória física, do Windows Server 2003 SP1, do MDAC Versão 2.80.1022 ou posterior, do .NET Framework 2.0, dos componentes do .NET Framework 3.0, do WSMAN v 1.1 e do Windows PowerShell.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas; pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou.

5. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

Instalando um servidor de gerenciamento autônomoNeste procedimento, você instala um servidor de gerenciamento secundário no grupo de gerenciamento de um servidor autônomo.

1. No servidor em que você planejar instalar o Operations Manager, faça logon com a conta de Administrador do Operations Manager.

Para verificar pré-requisitos do servidor de gerenciamento usando o Visualizador de Pré-requisitos

Para instalar um servidor de gerenciamento autônomo

126

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. Na área Instalar, clique em Instalar Operations Manager 2007 R2 para iniciar o Assistente de Instalação do Operations Manager 2007 R2.

4. Na página de Boas-vindas ao Assistente para Instalação, clique em Avançar.5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença e clique em Avançar. 6. Na página Registro do Produto, digite os valores apropriados nos campos Nome do

Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.7. Na página Instalação Personalizada, verifique se os componentes Servidor de

Gerenciamento, Interfaces do Usuário e Shell de Comando estão definidos como Este componente e todos os componentes dependentes serão instalados no disco rígido local. Defina as opções Banco de Dados e Console Web como Este componente não estará disponível. Para alterar o diretório de instalação, clique em Procurar, insira o caminho e o nome da pasta apropriados e clique em Avançar.

8. Na página Instância do Banco de Dados do SQL Server, insira o nome da instância do SQL Server em cluster no campo Servidor de banco de dados SC. Esse é o valor que consta no campo Nome da Rede do recurso de cluster Nome do SQL Server. No campo Banco de Dados SQL, verifique se OperationsManager está listado ou altere-o se você tiver modificado o nome do banco de dados quando instalou o componente Banco de dados do Operations Manager. No campo Porta do SQL Server, aceite o padrão de 1433, a não ser que tenha configurado o SQL Server para usar uma porta diferente para comunicações. Se tiver feito isso, insira o número da porta apropriado.

9. Clique em Avançar.10. Na página Conta de Ação do Servidor de Gerenciamento, aceite a opção padrão

Conta de Computador Local ou de Domínio, insira as credenciais da MSAA e clique em Avançar.

Observação Usando uma conta baseada em domínio, será muito mais fácil realizar a descoberta e forçar a instalação do agente do que se você escolhesse a conta do Sistema Local. Para obter mais informações sobre a instalação de agentes, consulte Monitoramento com e sem agente.

11. Na página Conta SDK e Serviço de Configuração, selecione a opção Domínio ou Conta Local, insira as credenciais para a conta de serviços de configuração e acesso a dados e clique em Avançar.

Observação É necessário usar uma conta baseada em domínio, pois você está distribuindo os componentes de servidor do Operations Manager por vários servidores.

127

Observação Se receber um Erro de Verificação de Conta quando clicar em Avançar, é provável que as credenciais tenham sido incorretamente digitadas ou que a conta de serviços de configuração e acesso a dados não tenha sido adicionada ao grupo Local de Administradores.

12. Na página Programa de Aperfeiçoamento da Experiência do Usuário, indique se deseja fazer parte desse programa e clique em Avançar.

13. Na página Microsoft Update, indique se deseja usar opcionalmente os serviços do Microsoft Update para verificar atualizações. Clique em Avançar.

14. Na página Pronto para Instalar o Programa, clique em Instalar quando estiver pronto para prosseguir com a instalação.

15. Na página Concluindo o Assistente para Instalação do System Center Operations Manager 2007, aceite a opção padrão para Iniciar o Console e clique em Concluir.

Observação Se a instalação falhar, você receberá um valor para pesquisa e um link para abrir o log da instalação.

16. No Console de Operações, no modo de exibição Monitoramento, expanda as pastas Operations Manager e Servidor de Gerenciamento e selecione o objeto de estado do servidor de gerenciamento. Em seguida, confirme se o servidor de gerenciamento recém-adicionado está presente e com estado Íntegro.

Observação Talvez sejam necessários até cinco minutos para que o Serviço de Gerenciamento do System Center no novo servidor de gerenciamento estabeleça comunicações seguras com o RMS em cluster. Durante esse intervalo, ele aparecerá como não monitorado. Quando as comunicações forem estabelecidas, seu estado de Integridade mudará para Íntegro.

Observação Se você desinstalar os Componentes de Servidor do Operations Manager 2007, o log de eventos do Operations será mantido por padrão após a desinstalação. Isso também mantém a pasta de instalação do Operations Manager (padrão: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

Dicas para a solução de problemasSe o servidor de gerenciamento secundário não conseguir estabelecer um canal de comunicações seguras com o RMS, é sinal de que a autenticação Kerberos está falhando. Você verá esses três eventos no log de eventos do Visualizador de Eventos no Operations Manager. Se isso acontecer, execute novamente a ferramenta SetSPN, prestando atenção especial à sintaxe, no nó do cluster que possui os recursos de cluster do RMS. Coloque o grupo de clusters do RMS offline, abra Gerenciamento do Computador no nó proprietário e expanda o nó

128

Serviços e Aplicativos, Serviços. Reinicie o Serviço de Gerenciamento do System Center e recoloque o grupo de clusters do RMS online. Talvez também seja necessário reiniciar o Gerenciamento do System Center no servidor de gerenciamento autônomo. Depois de cinco a dez minutos, o canal seguro será estabelecido, e a comunicação começará.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:20057

Data: 2/3/2007

Hora:19:55:58

Usuário:N/A

Computador: <ManagementServerName>

Descrição:

falha ao inicializar o contexto de segurança para o destino MSOMHSvc/<clusteredRMSName.Contoso.com>. O erro retornado é 0x80090303 (o destino especificado é desconhecido ou não está acessível). Esse erro pode se aplicar ao pacote Kerberos ou SChannel.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:21001

Data: 2/3/2007

Hora:19:55:58

Usuário:N/A

Computador: <ManagementServerName>

Descrição:

O Conector OpsMgr não pôde se conectar a MSOMHSvc/<clusteredRMSName.Contoso.com> devido a uma falha na autenticação mútua. Verifique se o SPN está devidamente registrado no servidor, se este se encontra em um domínio separado e se existe uma relação de confiança total entre os dois domínios.

Tipo de Evento:Erro

Event Source:OpsMgr Connector

Categoria do evento:Nenhum

Evento ID:21016

Data: 2/3/2007

Hora:19:56:04

Usuário:N/A

129

Computador: <ManagementServerName>

Descrição:

O OpsMgr não pôde configurar um canal de comunicações com <clusteredRMSName.Contoso.com> e não existem hosts de failover. A comunicação será retomada quando <clusteredRMSName.Contoso.com> estiver disponível e permitir a comunicação a partir deste computador.

Implantando Relatórios no Windows Server 2008 e no SQL Server 2008Neste cenário, os componentes Data Warehouse e Operations Manager Reporting estão instalados em servidores separados. O banco de dados do Data Warehouse está instalado no Cluster do SQL Server, enquanto o Reporting Services está instalado em um servidor autônomo que hospeda o Banco de Dados SQL e o SQL Reporting Services. Para obter uma lista dos 10 principais problemas de instalação do Reporting Services e de suas respectivas resoluções, consulte: http://go.microsoft.com/fwlink/?LinkID=143359 (System Center Operations Manager 2007)

Observação Embora o SQL Reporting Services esteja instalado no servidor autônomo, os Relatórios do Operations Manager não são acessados nesse servidor; em vez disso, eles são acessados no modo de exibição Relatórios do console de Operações. Se você quiser acessar relatórios publicados por meio do console Web, deverá instalar o componente Console Web do Operations Manager 2007 no mesmo computador que o Operations Manager 2007 Reporting Services.

1. Execute Instalar Relatórios do Operations Manager 2007 R2 no servidor de Relatórios autônomo e opte por instalar somente o componente Servidor de Relatórios.

2. Verifique a integridade dos Relatórios do Operations Manager 2007.

1. No servidor autônomo que será usado para o Reporting Services, adicione as contas e o grupo a seguir ao grupo Administradores Locais:

Domínio MSAA

Conta de domínio do serviço do SQL

Conta de domínio SDK e Serviço de Configuração

Grupo de segurança do domínio Administradores do Operations Manager

Contas de domínio Leitor de Dados e Gravador de Dados

Observação

Visão geral da instalação

Antes de começar

130

Antes de continuar com este procedimento, verifique se a conta que você planeja usar para a Conta de Gravação no Data Warehouse tem direitos de Logon do SQL e é um Administrador nos computadores que hospedam o banco de dados do Operations Manager e do Reporting Data Warehouse. Caso contrário, a instalação falhará e todas as alterações serão revertidas, o que talvez deixe o SQL Reporting Services em um estado inoperável.

Observação Tanto a Conta de Gravação no Data Warehouse quanto a Conta do Leitor de Dados devem ter direitos de logon localmente nesse servidor.

A conta usada para executar a instalação do Operations Manager 2007 Reporting deve ser membro dos seguintes grupos e funções.

Administrador Local – necessário para a instalação do Operations Manager 2007 Reporting e para a configuração do SQL Server Reporting Services.

Função Administrador do Operations Manager – necessária para configurar funções de relatórios e criar instâncias de relatórios.

SQL SysAdmin para o banco de dados do OperationsManager – necessário para configuração da função dwsynch_users.

SQL SysAdmin para o banco de dados do Data Warehouse – necessário para configurar as funções OpsMgrWriter e OpsMgrReader.

2. Adicione a função Servidor de Aplicativos ao servidor de relatórios autônomo usando a ferramenta Gerenciar o Servidor instale o IIS manualmente usando a ferramenta Adicionar e Remover Programas.

3. Instale o SQL Server 2008 no servidor autônomo com as opções SQL Server Database Services, Reporting Services no modo Nativo (e não no modo Integrado do Sharepoint) e Componentes da Estação de Trabalho, Manuais Online e Ferramentas de Desenvolvimento.

4. Confirme a existência dos bancos de dados ReportServer e ReportServerTempDB no SQL Server Management Studio do servidor autônomo. Clique em Iniciar, aponte para Programas, Microsoft SQL Server 2008 e SQL Server Management Studio e conecte-se à instância de banco de dados padrão. Abra o nó Bancos de Dados e procure os dois bancos de dados do Reporting Services.

5. Confirme a configuração correta do SQL Server 2008 Reporting Services. Clique em Iniciar, aponte para Programas, Microsoft SQL Server 2008 e Ferramentas de Configuração e clique em Gerenciador de Configuração do Reporting Services. Conecte-se à instância na qual o Reporting Services foi instalado.

6. No painel esquerdo, selecione <nome do servidor>\SQLinstance. Isso exibirá o status do Servidor de Relatórios no painel de resultados. Verifique se o Status do Servidor de Relatório é Iniciado.

7. No painel esquerdo, selecione Implantação em Expansão e verifique se o valor da coluna Status é Unidos.

131

8. Se o Servidor de Relatórios não estiver iniciado e a Implantação em Expansão não estiver unida, verifique a configuração de Conta de Serviço, URL de Serviço Web e Banco de Dados.

9. Confirme se o serviço SQL Server Reporting Services está em execução. Em Gerenciador de Servidores, expanda o contêiner Configuração e selecione Serviços.

10. Na coluna Nome, localize o serviço de instância do SQL Server Reporting Services e confirme se o seu status indica Iniciado e seu Tipo de Inicialização é Automático.

11. Confirme se o site do Report Server está funcionando e acessível, navegando para http://servername/reportserver<$instance>. Você verá uma página com <nomedoservidor>/ReportServer<$INSTANCE> e o texto Microsoft SQL Server Reporting Services Versão ##.#.####.##, em que # é o número de versão da sua instalação do SQL Server.

12. Confirme a configuração correta do site do Gerenciador de Relatório, abrindo o Internet Explorer e navegando até http://<nomedoservidor>/reports<instance>.

13. Quando estiver no site do Gerenciador de Relatórios, clique em Nova Pasta para criar uma nova pasta. Digite um nome e uma descrição e clique em OK. Verifique se a nova pasta criada está visível no site do Report Manager.

Para obter mais informações sobre como verificar uma instalação do SQL Server Reporting Services, consulte: http://go.microsoft.com/fwlink/?LinkId=137091 (How to: Verify a Reporting Services Installation - Como: verificar uma instalação do Reporting Services)

Instalando o Operations Manager Reporting em um servidor autônomoNeste procedimento, você instala o componente Operations Manager Reporting no servidor de Relatórios autônomo. Devido às alterações efetuadas pelo componente Operations Manager 2007 na segurança do SQL Server Reporting Services, nenhum outro aplicativo que utilize o SQL Server Reporting Services pode ser instalado neste servidor.

1. Faça logon no servidor com as credenciais da conta de Administrador de Operações.

2. Na mídia de instalação do Operations Manager 2007, inicie SetupOM.exe para iniciar a Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. Em Preparar, clique em Verificar Pré-requisitos para iniciar o Visualizador de Pré-requisitos.

4. Na caixa Componentes, selecione o componente Relatórios e clique em Verificar.

Observação Quando o componente Relatórios estiver selecionado, o Visualizador de Pré-requisitos verificará a presença do Windows Server 2003 SP1, do Microsoft SQL Server 2005 Reporting Services Service Pack 1 ou do SQL Server 2008 com SP1 e do SQL Server 2008 Reporting Services com SP1, .NET Framework versão 2.0 e componentes do .NET Framework

Para verificar os pré-requisitos do componente Operations Manager 2007 Reporting

132

versão 3.0.

Observação Os resultados são exibidos na parte inferior do Visualizador de Pré-requisitos. Se houver problemas, estes serão marcados como Aviso ou Falha. Avisos podem ser ignorados, embora isso possa resultar na perda do desempenho ou em outros problemas; pré-requisitos com Falha precisam ser corrigidos para que a instalação possa continuar. Você pode fechar o Visualizador de Pré-requisitos, corrigir os itens e voltar a executar as verificações do Visualizador de Pré-requisitos quantas vezes forem necessárias até que todos os itens avaliados fiquem marcados como Passou.

5. Quando terminar com o Visualizador de Pré-requisitos, clique em Fechar.

1. Faça logon no servidor com a conta de Administrador do Operations Manager.

2. Na mídia de instalação, abra SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. Na área Instalar, clique no link Instalar Operations Manager R2 2007 Reporting.

4. Na página de Boas-vindas, clique em Avançar. 5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença.

6. Na página Registro do Produto, insira o valor apropriado nos campos Nome de Usuário e Organização. Insira a chave do CD de 25 dígitos e clique em Avançar.

7. Na página Instalação Personalizada, verifique se o componente Servidor de Relatórios está definido como Este componente e todos os componentes dependentes serão instalados no disco rígido local e se o componente Data Warehouse está definido como Este componente não estará disponível. Para alterar o diretório de instalação, clique em Procurar, insira o caminho e o nome da pasta apropriados e clique em Avançar.

8. Se a página Verificação de Pré-requisitos aparecer e se todos os pré-requisitos forem aprovados, clique em Avançar.

9. Na página Conectar ao Servidor de Gerenciamento Raiz, insira um valor no campo nome do recurso de cluster Nome da Rede RMS e clique em Avançar.

10. Na página Conectar-se ao Data Warehouse do Operations Manager, no campo Instância do Banco de Dados do SQL Server, insira o valor que consta no campo de nome do recurso de cluster Nome da Rede SQL. No campo Banco de Dados SQL, verifique se OperationsManagerDW está presente. Verifique se o campo Porta do Servidor SQL está definido como 1433, a menos que você tenha configurado previamente uma porta diferente para comunicações do SQL Server. Se a sua instalação do SQL Server tiver sido feita em uma instância nomeada e estiver usando uma porta

Para instalar o componente Operations Manager 2007 R2 Reporting

133

dinâmica, insira esses valores e clique em Avançar. 11. Na página Instância do SQL Server Reporting Services, selecione o nome da

instância do servidor do Reporting Services na lista suspensa e clique em Avançar.

Observação A instalação do Operations Manager 2007 Reporting Services integra a segurança da instância do SQL Reporting Services com a segurança baseada em funções do Operations Manager. Não instale nenhum outro aplicativo do Reporting Services nesta mesma instância do SQL Server.

12. Na página Conta de Gravação do Data Warehouse, insira as credenciais da conta do Gravador de Dados e clique em Avançar.

13. Na página Conta do Leitor de Dados, insira as credenciais da conta do Leitor de Dados e clique em Avançar.

14. Na página Relatórios de Dados Operacionais, selecione opcionalmente se deseja se associar ao programa e clique em Avançar.

15. Na página Microsoft Update, você pode selecionar se deseja usar o Microsoft Update.

16. Na página Pronto para Instalar o Programa, clique em Instalar.17. Quando a instalação estiver concluída, clique em Concluir.

1. Faça logon em um servidor de gerenciamento com uma conta de função Administrador de Operações e inicie o Console de Operações.

2. No Console de Operações, selecione Relatórios (no canto inferior esquerdo do console).

3. Em Relatórios, selecione a Biblioteca de Relatórios Microsoft ODR e clique duas vezes em qualquer um dos relatórios listados. Por padrão, você verá os relatórios de Grupo de Gerenciamento, Pacotes de Gerenciamento e Alertas Mais Comuns. Isso faz com que o relatório selecionado seja gerado e exibido em uma nova janela.

Observação Selecionar o relatórios de pacotes de gerenciamento é especialmente útil nesse ponto, pois ele fornece um inventário completo dos pacotes de gerenciamento que foram instalados no seu servidor.

4. Feche a janela de relatório.

Desinstalando o Operations Manager Reporting ServicesVocê pode desinstalar o Operations Manager Reporting Services utilizando a ferramenta Adicionar ou Remover Programas. Utilizando esse recurso, você também deve executar a ferramenta ResetSRS.exe na pasta SupportTools da mídia de instalação do Operations Manager.

Para confirmar a integridade dos relatórios do Operations Manager

134

1. Faça logon no Servidor de Relatórios com a conta de Administrador do Operations Manager.

2. Clique em Iniciar, aponte para Painel de Controle e clique em Programas e Recursos.

3. Na lista de programas atualmente instalados, selecione Servidor de Relatórios do System Center Operations Manager 2007 R2 e clique em Remover. Isso desinstala o Servidor de Relatórios do Operations Manager, mas não desinstala o SQL Server 2008 Reporting Services.

4. Quando a desinstalação estiver concluída, copie a ferramenta ResetSRS.exe na raiz do disco rígido local.

5. Abra uma janela de Prompt de Comandos como Administrador e mude para a raiz da unidade de disco rígido local, ou para qualquer diretório no qual você tenha copiado a ferramenta ResetSRS.exe. Em seguida, digite c:\resetSRS.exe <SQLINSTANCENAME>, em que SQLINSTANCENAME é o nome da instância do SQL Server na qual o SQL Reporting Services foi instalado. Se você tiver instalado a instância padrão, use MSSQLSERVER para o valor <SQLINSTANCENAME>.

Implantando o ACS no Windows Server 2008 e no SQL Server 2008Nesse procedimento, o Coletor ACS (Serviços de Coleta de Auditoria) e os bancos de dados ACS são instalados em diferentes servidores, com o Coletor ACS em um servidor de gerenciamento autônomo e o banco de dados ACS no cluster SQL Server. O serviço Coletor ACS do Operations Manager deve estar instalado em um servidor de gerenciamento existente. Você também pode optar por criar um banco de dados a ser usado pelo ACS ou pode instruir o programa de instalação a criar um banco de dados para você. Neste procedimento, um servidor de gerenciamento secundário autônomo existente é usado pelo componente Coletor ACS, e um novo Banco de dados ACS é criado pela instalação do ACS no cluster SQL Server.

Quando terminar este procedimento, será necessário habilitar a função de encaminhador do ACS em todos os Agentes do Operations Manager dos quais você deseja coletar eventos do Log de eventos de segurança do Windows. Para obter mais informações sobre como habilitar encaminhadores do ACS, consulte o tópico "Como habilitar encaminhadores do ACS" na Ajuda do Operations Manager 2007.

O Visualizador de Pré-requisitos do Operations Manager 2007 não tem uma opção para verificar o Coletor e o Banco de Dados ACS. Isso acontece porque um servidor de gerenciamento existente deve hospedar a função Coletor ACS, e um servidor de banco de dados SQL Server já existe para oferecer suporte ao banco de dados do Operations Manager para o grupo de gerenciamento. Além disso, todas as contas apropriadas já

Para desinstalar o componente Operations Manager 2007 Reporting Services

Antes de iniciar

135

devem ter sido adicionadas ao grupo de Administradores Locais no servidor de gerenciamento e no servidor de banco de dados SQL Server.

Instalando o ACS em um servidor de gerenciamento secundário

1. Faça logon no servidor de gerenciamento secundário que irá hospedar o Coletor ACS com a conta de Administrador do Operations Manager com base em domínio. Essa conta já deve ter direitos administrativos locais.

2. Na mídia de instalação, inicie SetupOM.exe. Esse executável inicia o Assistente de Instalação do System Center Operations Manager 2007 R2 na página Iniciar.

3. No título Instalar, clique no link Instalar Servidor de Coleta de Auditoria.

4. Na página de Boas-vindas, clique em Avançar. 5. Na página Contrato de Licença de Usuário Final, selecione a opção Aceito os termos

do contrato de licença e clique em Avançar.6. Na página Opções de Instalação do Banco de Dados, selecione a opção Criar um

novo banco de dados. Isso cria o banco de dados ACS na instância designada do SQL Server com as tabelas e os procedimentos armazenados necessários, bem como o logon SQL e o usuário de banco de dados para o coletor. Clique em Avançar.

7. Na página Fonte de Dados, no campo Nome da fonte de dados, aceite o valor padrão de OpsMgrAC e clique em Avançar.

Observação O Coletor ACS usa um DNS (Nome de Fonte de Dados) ODBC (Open Database Connectivity) para se comunicar com o banco de dados ACS.

8. Na página Banco de Dados, em Escolha um banco de dados ACS, selecione a opção Servidor de banco de dados remoto. No campo Nome da máquina do servidor de banco de dados remoto, insira o valor no campo de nome do recurso de cluster do nome de rede do SQL Server. Deixe em branco o campo Nome da instância do servidor de banco de dados, a não ser que você tenha instalado o cluster SQL Server em uma instância nomeada do SQL Server, e, em seguida, insira esse valor. No campo Nome do banco de dados, aceite o padrão de OperationsManagerAC. No entanto, se você planeja hospedar vários bancos de dados ACS na mesma instância do SQL Server, insira um nome exclusivo. Clique em Avançar.

9. Na página Autenticação de Banco de Dados, selecione Autenticação do Windows e clique em Avançar. Ao selecionar a autenticação do Windows, os serviços do Coletor ACS usarão a conta da máquina local para gravar no banco de dados ACS durante operações normais.

10. Na página Opções de Criação do Banco de Dados, selecione a opção Usar diretórios padrão de arquivos de dados e log do SQL Server e clique em Avançar. Isso garante que os arquivos de log e o banco de dados ACS sejam inseridos no recurso de cluster

Para instalar o ACS

136

de disco físico do SQL Server.

11. Na página Agendamento de Retenção de Eventos, defina as opções Hora local do dia para executar a manutenção diária do banco de dados e Número de dias que um evento é retido no banco de dados para os valores apropriados e clique em Avançar.

12. Na página Formato de Carimbo de Hora Armazenado no ACS, selecione a opção Local ou Horário Coordenado Universal (UTC) e clique em Avançar.

13. Na página Resumo, revise as opções de instalação e clique em Avançar. 14. Durante a instalação, você será solicitado a especificar um Logon do SQL Server. Se

você tiver feito logon com uma conta com direitos de Administrador do SQL Server, aceite o padrão ou forneça credenciais que possuam esses direitos.

Observação Essa conta é usada pelo processo de configuração para criar o banco de dados ACS.

15. Clique em Concluir para concluir a instalação.

16. No cluster SQL Server, abra a ferramenta SQL Server Management Studio, abra a pasta Bancos de Dados e confirme a presença do banco de dados OperationsManagerAC.

17. No servidor de gerenciamento ACS, abra a ferramenta Gerenciador de Servidores, expanda o contêiner Configuração, selecione Serviços e confirme se o Serviço de Coleta de Auditoria do Operations Manager está presente e foi iniciado e se o Tipo de Inicialização está definido como Automático.

18. Já é possível habilitar os encaminhadores do ACS. Para obter mais informações, consulte Como habilitar encaminhadores do ACS no Operations Manager 2007.

Implantando Relatórios ACS no Windows Server 2008 e SQL Server 2008Os relatórios ACS (Serviços de Coleta de Auditoria) podem ser instalados em duas configurações.

Uma instância do Microsoft SQL Server 2008 Reporting Services (SRS) SP1 com o Operations Manager Reporting já instalado. A vantagem disso é a capacidade de exibir Relatórios ACS no console de Operações.

Uma instância SRS sem o Operations Manager Reporting instalado.

Os procedimentos de instalação para os Relatórios ACS não são diferentes, mas o aplicativo de controle de acesso sim. Ao implantar os Relatórios ACS na mesma instância do SQL Server 2008 Reporting Services que seu Operations Manager 2007 Reporting, a mesma segurança baseada em função será aplicada a todos os relatórios. Isso significa que os usuários dos Relatórios ACS precisam estar atribuídos à função Operador de Relatório do Operations Manager para acessar os relatórios ACS.

137

Além da associação à função do Operations Manager Reporting, os usuários do relatório ACS também devem estar atribuídos à função db_datareader no banco de dados ACS (OperationsManagerAC) para executar relatórios ACS. Esse requisito independe da presença do Operations Manager Reporting

Se você optar por instalar os Relatórios ACS independentemente do Operations Manager Reporting, também será possível usar a segurança SRS para proteger os relatórios. Consulte os Tutoriais do Reporting Services dos Manuais Online do SQL Server 2008, Definindo permissões no Reporting Services, para obter mais informações.

Preparando para instalaçãoImplante o ACS conforme descrito em Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007 antes de configurar relatórios ACS.

1. O servidor de gerenciamento raiz para seu grupo de gerenciamento deve estar instalado e o ACS configurado, seja no RMS ou em um servidor de gerenciamento. Para obter mais informações, consulte Sobre ACS (Serviços de Coleta de Auditoria) no Operations Manager 2007.

2. Uma instância do Microsoft SQL Server 2008 Reporting Services deve estar instalada no computador de destino.

3. Durante esse procedimento, você precisará estar conectado como membro da função de usuário Operador de Relatório do Operations Manager.

4. O IIS deve estar instalado no sistema de hospedagem. O IIS terá que estar instalado se você estiver co-alocando com um Servidor de Relatórios.

5. Você precisa ter acesso ao banco de dados ACS.

6. Também precisa da mídia de instalação do Operations Manager 2007.

Implantando relatórios ACS

1. Faça logon no servidor que será usado para hospedar relatórios ACS como um usuário que é um administrador da instância SRS.

2. Crie uma pasta temporária, como C:\acs.

3. Na mídia de instalação, acesse \ReportModels\acs e copie o conteúdo do diretório para a pasta de instalação temporária.

Existem duas pastas (Modelos e Relatórios) e um arquivo denominado UploadAuditReports.cmd.

4. Na mídia de instalação, acesse \SupportTools e copie o arquivo ReportingConfig.exe para a pasta temporária acs .

5. Abra uma janela de prompt de comando usando a opção Executar como Administrador e mude para a pasta temporária acs .

Antes de iniciar

Para implantar relatórios ACS

138

6. Execute o seguinte comando. UploadAuditReports “<AuditDBServer\Instância>” “<URL do servidor de relatórios>” “<caminho da pasta acs copiado>”Por exemplo: UploadAuditReports “myAuditDbServer\Instance1” “http://myReportServer/ReportServer$instance1” “C:\acs”Este exemplo cria uma nova fonte de dados denominada Db Audit, carrega os modelos de relatórios Audit.smdl e Audit5.smdle carrega todos os relatórios no diretório acs\reports .

Observação A URL do servidor de relatórios precisa do diretório virtual do servidor de relatórios (ReportingServer_<NomeDaInstância>) em vez do diretório do gerenciador de relatórios (Reports_<NomeDaInstância>).

7. Abra o Internet Explorer e insira o endereço a seguir para exibir a página Inicial do SQL Reporting Services. http://<NomeDoSeuServidorDeRelatórios>/Reports_<NomeDaInstância>

8. Clique em Relatórios de Auditoria no corpo da página e clique em Mostrar Detalhes na parte superior direita da página.

9. Clique na fonte de dados Db Audit. 10. Na seção Conectar-se Usando, selecione Segurança Integrada do Windows e clique

em Aplicar.

Implantando o servidor gateway no Windows Server 2008Servidores de gateway são usados para habilitar o gerenciamento por agente de computadores que se encontram fora do limite de confiabilidade Kerberos de grupos de gerenciamento, como em um domínio não confiável. O servidor gateway atua como ponto de concentração para a comunicação do agente com o servidor de gerenciamento. Os agentes de domínios não confiáveis se comunicam com o servidor Gateway e este se comunica com um ou mais servidores de gerenciamento. Como a comunicação entre o servidor de gateway e os servidores de gerenciamento ocorre apenas por uma porta (TCP 5723), esta é a única porta que deve ser aberta em firewalls intermediários para habilitar o gerenciamento de vários computadores gerenciados por agente. É possível inserir vários servidores Gateway em um único domínio para que os agentes possam realizar failover de um para o outro, caso percam comunicação com um dos servidores Gateway. Da mesma maneira, um único servidor gateway pode ser configurado para realizar failover entre os servidores de gerenciamento, de forma que nenhum ponto de falha exista na cadeia de comunicação.

Como o servidor gateway reside em um domínio que não é confiável para o domínio no qual o grupo de gerenciamento reside, é necessário usar certificados para estabelecer a identidade de cada computador, agente, servidor gateway e servidor de gerenciamento. Esse procedimento satisfaz o requisito do Operations Manager de autenticação mútua.

139

Observação Para monitorar computadores que estão fora do limite de confiança dos servidores de gerenciamento sem o uso de um servidor gateway, você precisa instalar e manter manualmente certificados nos servidores de gerenciamento e nos computadores a serem monitorados. Quando essa configuração é usada no lugar de um servidor gateway, portas adicionais devem ser abertas para a comunicação do servidor de gerenciamento com o agente. Para obter uma listagem de todas as portas necessárias, consulte Monitoramento com e sem agente e Operations Manager 2007 Supported Configurations (Configurações do Operations Manager 2007 com suporte) (http://go.microsoft.com/fwlink/?LinkId=86539).

1. Solicite certificados para qualquer computador na cadeia do servidor de gerenciamento, servidor de gateway e agente.

2. Importe esses certificados para os computadores de destino usando a ferramenta MOMCertImport.exe do Operations Manager 2007.

Observação Para obter informações sobre como obter e importar um certificado usando uma autoridade de certificação corporativa, consultehttp://go.microsoft.com/fwlink/?LinkId=100716. Para obter informações sobre como usar uma autoridade de certificação autônoma, consultehttp://go.microsoft.com/fwlink/?LinkId=100717.

3. Distribua o Microsoft.EnterpriseManagement.GatewayApprovalTool.exe ao servidor gateway e ao servidor de gerenciamento.

4. Execute a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar a comunicação entre o servidor de gerenciamento e o gateway

5. Instale o servidor de gateway.

Preparando para instalação

1. A implantação de servidores de gateway exige certificados. Você precisa ter acesso a um autoridade de certificação. Pode ser uma autoridade de certificação pública, como a VeriSign, ou você pode usar os Serviços de Certificados Microsoft. Esse procedimento apresenta as etapas para solicitar, obter e importar um certificado dos Serviços de Certificados Microsoft.

2. A resolução de nome confiável deve existir entre os computadores gerenciados por agente e o servidor de gateway, e entre o servidor de gateway e os servidores de gerenciamento. Geralmente, essa resolução de nome é feita por meio do DNS. No entanto, se não for possível obter a resolução de nome adequada por meio do DNS, pode ser necessário criar entradas manualmente no arquivo host de cada computador.

Visão geral do procedimento

Antes de começar

140

Observação O arquivo host está localizado no diretório \Windows\system32\drivers\etc e contém orientações para a configuração.

Obtendo certificados de computador dos Serviços de Certificados MicrosoftPara obter mais informações, consulte as seçõesHow to Obtain a Certificate Using a Stand-Alone CA in Operations Manager 2007 (Como obter um certificado usando uma autoridade de certificação autônoma no Operations Manager 2007) e How to Obtain a Certificate Using an Enterprise CA in Operations Manager 2007 (Como obter um certificado usando uma autoridade de certificação corporativa no Operations Manager 2007) no Security Guide (Guia de Segurança) em http://go.microsoft.com/fwlink/?LinkId=97878 .

Distribuindo a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalToolA ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe é necessária somente no servidor de gerenciamento e precisa ser executada apenas uma vez.

1. De um servidor de gerenciamento de destino, abra o diretório \SupportTools da mídia de instalação.

2. Copie a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe da mídia de instalação no diretório de instalação do Operations Manager 2007, que geralmente é c:\Arquivos de Programas\System Center Operations Manager 2007.

Registrando o gateway com o grupo de gerenciamentoEste procedimento registra o servidor de gateway com o grupo de gerenciamento, e quando essa ação é concluída, o servidor de gateway é exibido no modo de exibição Inventário Descoberto do grupo de gerenciamento.

1. No servidor de gerenciamento apontado durante a instalação do servidor de gateway, faça logon com a conta de Administrador do Operations Manager.

2. Abra uma janela do prompt de comando e vá até o diretório \Arquivos de Programas\System Center Operations Manager 2007 ou até o diretório em que você copiou a ferramenta Microsoft.EnterpriseManagement.gatewayApprovalTool.exe.

3. No prompt de comando, execute Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create

4. If the approval is successful, you will see The approval of server <GatewayFQDN> completed successfully.

5. Se precisar remover o servidor de gateway do grupo de gerenciamento, execute o

Para copiar a ferramenta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe nos servidores de gerenciamento

Para executar a ferramenta de aprovação do gateway

141

mesmo comando, mas substitua o sinalizador /Action=Delete pelo sinalizador /Action=Create.

6. Abra o console de Operações no modo de exibição Monitoramento. Selecione o modo de exibição Inventário Descoberto para ver se o servidor de gateway está presente.

Instalando o servidor de gateway do Operations Manager 2007Este procedimento instala o servidor de gateway. O servidor que será o servidor de gateway deve ser um membro do mesmo domínio dos computadores gerenciados por agente que estarão subordinados a ele.

Dica Uma instalação falhará durante a inicialização do Windows Installer (por exemplo, instalando um servidor gateway clicando duas vezes no MOMGateway.msi) em um computador executando o Windows Server 2008 se a diretiva de segurança local Controle de Conta do Usuário: Executar todos os administradores no Modo de Aprovação de Administrador estiver habilitada (que é a configuração padrão no Windows Server 2008).

1. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, Acessórios, clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador.

2. Na janela Administrador: Prompt de Comando, vá até a unidade local que hospeda a mídia de instalação do Operations Manager 2007.

3. Navegue até o diretório em que o arquivo .msi está localizado, digite o nome do arquivo .msi e pressione ENTER.

1. Faça logon no servidor de gateway com direitos de Administrador.

2. Na mídia de instalação do Operations Manager  2007, inicie SetupOM.exe.

3. Na área Instalar, clique no link Instalar gateway do Operations Manager 2007 R2.

4. Na tela Bem-vindo, clique em Avançar.5. Na página Pasta de Destino, aceite o padrão ou clique em Alterar para selecionar um

diretório de instalação diferente e clique em Avançar. 6. Na página Configuração do Grupo de Gerenciamento, digite o nome do grupo de

gerenciamento de destino no campo Nome do Grupo de Gerenciamento, digite o nome do servidor de gerenciamento de destino no campo Servidor de Gerenciamento, verifique se o campo Porta do Servidor de Gerenciamento é 5723 e clique em Avançar. Essa porta poderá ser alterada se você tiver habilitado uma porta diferente para a comunicação do servidor de gerenciamento no console de Operações.

Para executar o Windows Installer do gateway do Operations Manager 2007 de um prompt de comando no Windows Server 2008

Para instalar o servidor de gateway do Operations Manager 2007

142

7. Na página Conta de Ação do Gateway, selecione a opção de conta Sistema Local, a menos que você tenha criado, especificamente, uma conta de ação do gateway baseada no computador local ou no domínio. Clique em Avançar.

8. Na página Microsoft Update, como opção, indique se deseja usar o Microsoft Update e clique em Avançar.

9. Na página Pronto para instalar, clique em Instalar. 10. Na página Concluindo a Instalação, clique em Concluir.

Importando certificados com a ferramenta MOMCertImport.exeExecute essa operação em cada servidor de gateway, servidor de gerenciamento e computador que será gerenciado por agente e que esteja em um domínio que não seja confiável.

1. Copie a ferramenta MOMCertImport.exe do diretório \SupportTools\<plataforma> (i386 ou ia64) da mídia de instalação na raiz do servidor de destino ou no diretório de instalação do Operations Manager 2007 se o servidor de destino for um servidor de gerenciamento.

2. Como administrador, abra uma janela Prompt de Comando e altere o diretório para o diretório onde se encontra a ferramenta MOMCertImport.exe e execute momcertimport.exe /SubjectName <certificate subject name>. Assim, o certificado pode ser utilizado pelo Operations Manager.

Configurando os servidores de gateway para failover entre servidores de gerenciamentoEmbora os servidores de gateway possam se comunicar com qualquer servidor de gerenciamento no grupo de gerenciamento, isso deve ser configurado. Nesse cenário, os servidores de gerenciamento secundários são identificados como destinos para o failover do servidor de gateway e o RMS Clusterizado é excluído do failover. Essa é um prática recomendada comum realizada para evitar carga desnecessária no RMS.

Use o comando Set-ManagementServer-gatewayManagementServer no Shell de Comando, como mostra o exemplo a seguir, para configurar um servidor de gateway para failover em vários servidores de gerenciamento. Os comandos podem ser executados de qualquer Shell de Comando no grupo de gerenciamento.

1. Faça logon no servidor de gerenciamento com uma conta que seja membro da função Administradores do grupo de gerenciamento.

2. Na área de trabalho do Windows, clique em Iniciar, aponte para Programas, System Center Operations Manager e clique em Shell de Comando.

3. No Shell de Comando, siga o exemplo descrito na seção a seguir.

Descrição

Para importar certificados de computador usando a ferramenta MOMCertImport.exe

Para configurar o failover do servidor de gateway entre servidores de gerenciamento

143

Este exemplo pode ser usado para configurar o failover do servidor gateway em vários servidores de gerenciamento.

Código

$primaryMS = Get-ManagementServer | em que {seu filtro aqui} $failoverMS = Get-

ManagementServer | em que {seu filtro aqui} $gatewayMS = Get-ManagementServer | em que

{seu filtro aqui} Set-ManagementServer -gatewayManagementServer: $gatewayMS -

ManagementServer: $primaryMS -FailoverServer: $failoverMS

ComentáriosNo exemplo acima, você deve criar uma instrução de filtro para os três primeiros comandos. Veja a seguir um exemplo de um comando de filtro escrito para encontrar o computername.com do computador que será atribuído à variável $failoverMS:

$failoverMS = Get-ManagementServer | where {$_.Name –eq ’computername.com’ }

Para obter ajuda com o comando Set-ManagementServer, digite o seguinte na janela Shell de Comando:

Get-help Set-ManagementServer -full

Implantando o Cenário de Grupos de Gerenciamento ConectadosAo conectar grupos de gerenciamento, na realidade, você não está implantando novos servidores; você está permitindo que uma camada superior ou grupo de gerenciamento local tenha acesso às informações de Alertas e Descoberta que estão em uma camada inferior ou grupo de gerenciamento conectado. Dessa forma, você pode exibir e interagir com todos os alertas e outros dados de monitoramento de vários grupos de gerenciamento em um único console de Operações. Além disso, é possível executar tarefas nos computadores monitorados dos grupos de gerenciamento conectados.

Nesse procedimento, você cria uma conexão entre dois grupos de gerenciamento. Esses grupos de gerenciamento podem estar no mesmo domínio ou podem estar em domínios confiáveis. É possível se conectar a grupos de gerenciamento que estejam em domínios que não sejam confiáveis, mas não é possível exibir dados desses domínios até que você adicione uma conta do domínio dos grupos de gerenciamento locais a uma função do Operations Manager para o grupo de gerenciamento conectado. Para fazer isso, deve ser estabelecida uma relação de confiança entre os domínios.

Antes de iniciarVerifique os itens a seguir antes de implantar o cenário Grupos de Gerenciamento Conectados.

1. Para conectar grupos de gerenciamento, você deve fornecer o FQDN (nome de domínio totalmente qualificado) do RMS (servidor de gerenciamento raiz) do grupo de gerenciamento conectado. O servidor de gerenciamento do grupo de gerenciamento

Antes de iniciar

144

local deve estar apto a resolver esse FQDN. Se os dois grupos de gerenciamento não usarem o mesmo serviço DNS (Sistema de Nomes de Domínio), você deverá criar uma zona DNS secundária no serviço DNS que o grupo de gerenciamento local utilize. Essa zona DNS secundária transfere as informações DNS da zona DNS primária do grupo de gerenciamento conectado. As informações transferidas são, em essência, uma cópia das informações DNS que estão disponíveis para o servidor de gerenciamento do grupo de gerenciamento local. Para obter mais informações sobre Transferências de Zona, consulte o tópico "Entendendo zonas e transferências de zona" na Ajuda do DNS do Windows Server.

2. Adicione a conta SDK e Serviço de Configuração dos grupos de gerenciamento conectados à função Administrador do Operations Manager para o grupo de gerenciamento conectado, ou apenas adicione-a ao grupo de segurança Administrador baseado no domínio do Operations Manager no domínio dos grupos de gerenciamento conectados, que já foi adicionado à função Administrador do Operations Manager.

3. Colete as credenciais da conta SDK e Serviço de Configuração dos grupos de gerenciamento conectados. Essas credenciais são necessárias quando você adiciona o grupo de gerenciamento conectado ao grupo de gerenciamento local.

4. Identifique os usuários no domínio do grupo de gerenciamento local que precisarão de acesso aos dados dos grupos de gerenciamento conectados. Eles deverão ser adicionados às funções do Operations Manager no grupo de gerenciamento conectado.

5. Os grupos de gerenciamento conectados e os grupos de gerenciamento locais devem executar a mesma versão do Operations Manager 2007. Não há suporte para a mistura de versões. No entanto, os componentes de servidor dos grupos de gerenciamento locais e conectados podem estar em computadores que executem o Windows Server 2003 ou o Windows Server 2008. Para obter mais informações sobre como atualizar grupos de gerenciamento conectados de RTM para SP1, consulte o Guia de atualização do Operations Manager 2007 SP1

Criando grupos de gerenciamento conectados

1. Abra o console de Operações em um servidor de gerenciamento que seja membro do grupo de gerenciamento local usando uma conta que seja membro da função Administrador do Operations Manager.

2. Abra o modo de exibição Administração e selecione o objeto Grupos de Gerenciamento Conectados.

3. No painel Ações, no lado direito, clique no link Adicionar Grupo de Gerenciamento.

Observação Se o painel Ações não estiver visível, clique em Ações na barra de ferramentas.

4. Na página Adicionar Grupo de Gerenciamento, no campo Nome do Grupo de

Para criar um grupo de gerenciamento conectado

145

Gerenciamento, insira o nome do grupo de gerenciamento ao qual deseja se conectar. Esse grupo é chamado de grupo de gerenciamento conectado.

5. No campo Servidor de Gerenciamento Raiz, insira o FQDN do RMS do grupo de gerenciamento conectado.

6. Se o grupo de gerenciamento local e o grupo de gerenciamento conectado estiverem usando a mesma conta SDK e Serviço de Configuração, selecione Usar conta de serviço SDK.

Importante A conta SDK deve ser membro da função Administrador do Operations Manager do grupo de gerenciamento conectado.

7. Se o grupo de gerenciamento local e o grupo de gerenciamento conectado não estiverem usando a mesma conta SDK e Serviço de Configuração, selecione Outra conta de usuário e preencha os campos Nome de usuário, Senha e Domínio com a conta SDK do grupo de gerenciamento conectado.

8. O grupo de gerenciamento conectado é exibido no painel Resultados dos grupos de gerenciamento conectados no console de Operações.

9. Repita esse processo para cada grupo de gerenciamento que você deseja conectar.

Fornecendo acesso a grupos de gerenciamento conectadosPara exibir alertas, definir substituições e monitorar objetos nos grupos conectados, o escopo do grupo deve ser definido para grupos de usuário.

1. Identifique os usuários no grupo de gerenciamento local que precisam de acesso aos grupos de gerenciamento conectados.

2. Adicione esses usuários como membros à função de usuário apropriada nos grupos de gerenciamento conectados.

Observação Se os grupos de gerenciamento locais e conectados não estiverem no mesmo domínio e não houver relação de confiança entre os dois domínios, você terá que criar contas no domínio do grupo de gerenciamento conectado para utilização dos usuários no domínio do grupo de gerenciamento local.

3. No console de Operações do grupo de gerenciamento local, no modo de exibição Administração, expanda Segurança e clique em Funções de Usuário.

4. No painel direito, clique com o botão direito do mouse na função de usuário a qual deseja conceder acesso de grupo de gerenciamento conectado e clique em Propriedades.

5. Na guia Escopo do Grupo, selecione os grupos de gerenciamento conectados aos quais deseja conceder acesso para essa função de usuário e clique em OK. Um usuário

Para conceder acesso a grupos de gerenciamento conectados

146

com permissão e acesso a, pelo menos, um grupo de gerenciamento conectado verá o botão Mostrar Alertas Conectados na barra de ferramentas de qualquer modo de exibição Alerta no espaço de Monitoramento.

6. Uma caixa de diálogo Fazer Logon será exibida e solicitará as credenciais ao usuário (para fazer logon nos grupos de gerenciamento conectados). Insira as credenciais e clique em OK. Os alertas são exibidos de todos os grupos de gerenciamento conectados aos quais você tem acesso e permissão. É possível executar tarefas nos computadores gerenciados de grupos de gerenciamento conectados.

Tarefas de configuração iniciais do Operations Manager 2007Agora que você já implantou a infra-estrutura do seu grupo de gerenciamento e verificou sua integridade, é necessário concluir certas tarefas de configuração para poder usar esse grupo de gerenciamento pela primeira vez. Esta seção descreve as tarefas necessárias para preparar o seu ambiente para uso geral, a saber:

Revisando as configurações padrão e aprendendo a navegar no console

Implementando funções de usuário

Configurando notificações

Preparando o Active Directory e o grupo de gerenciamento para agentes

Configurações padrão do Operations Manager 2007O Operations Manager 2007 tem várias configurações que são definidas e habilitadas durante uma instalação do Operations Manager 2007. A maioria dessas configurações está contida em uma série de pacotes de gerenciamento que são importados durante uma instalação do Operations Manager 2007. Esses pacotes de gerenciamento foram concebidos para fornecer uma base de tipos de objetos e configurações dos quais outros pacotes de gerenciamento dependem.

Antes de começar a importar pacotes de gerenciamento adicionais ou implantar agentes no seu ambiente, você precisa se familiarizar com essas configurações iniciais. Esta seção discute como exibir as configurações iniciais e avaliar o seu impacto. Além disso, se você desejar, também existe a opção de personalizar as configurações iniciais.

Rever pacotes de gerenciamento automaticamente importadosDurante uma instalação do Operations Manager 2007, 40 pacotes de gerenciamento são importados por padrão. Desses 40 pacotes, a maioria é bibliotecas. Pacotes de gerenciamento de biblioteca são um tipo especial de pacote de gerenciamento que é concebido para fornecer uma base de tipos de objetos e configurações dos quais outros pacotes de gerenciamento

147

dependem. Os pacotes de gerenciamento que você deseja importar para monitorar aplicativos, serviços e dispositivos no seu ambiente terão dependências em uma ou mais dessas bibliotecas.

É possível exibir a lista de pacotes de gerenciamento automaticamente importados no painel Administração do console de Operações imediatamente após a conclusão da instalação do Operations Manager 2007.

Para exibir uma lista de todos os pacotes de gerenciamento importados, clique em Pacotes de Gerenciamento no painel Administração do console de Operações. A lista de pacotes de gerenciamento importados é exibida no painel Detalhes.

Avaliar as configurações iniciaisComo todos os pacotes de gerenciamento, as configurações habilitadas contidas nos pacotes de gerenciamento automaticamente importados iniciam o monitoramento logo após a implantação em um agente. Você pode usar os painéis Criação e Monitoramento no console de Operações para exibir e avaliar as configurações iniciais do Operations Manager 2007.

Modo de exibição de CriaçãoVocê pode usar o painel Criação no console de Operações para exibir configurações de monitoramento provenientes de pacotes de gerenciamento atualmente importados. Para acessar o painel Criação, clique no botão Criação. Em seguida, você pode clicar em qualquer nó abaixo do nó Objetos do Pacote de Gerenciamento para exibir as configurações de monitoramento que se aplicam ao nó correspondente. Por exemplo, se clicar em Regras, o painel Detalhes exibirá uma lista de todas as regras provenientes dos pacotes de gerenciamento atualmente importados.

Regras, como todos os outros objetos de pacotes de gerenciamento, são listadas de acordo com o tipo de objeto ao qual elas se aplicam. Cada tipo de objeto é listado em ordem alfabética crescente. Cada objeto de monitoramento no painel Detalhes inclui informações específicas, como o pacote de gerenciamento que contém a configuração e se esta se encontra habilitada ou desabilitada. Por padrão, a maioria das configurações inclusas nos pacotes de gerenciamento automaticamente importadas está habilitada.

Observação Por padrão, quando você seleciona um nó pela primeira vez em Objetos do Pacote de Gerenciamento, cada tipo de objeto que possui uma configuração de monitoramento associada é exibido no painel Detalhes. É possível limitar que tipos de objetos são exibidos no painel Detalhes, usando o recurso Escopo. Esse recurso é explicado na Ajuda do Operations Manager 2007, no tópico Como gerenciar dados de monitoramento usando Escopo, Pesquisar e Localizar.

O console de criação do Operations Manager 2007 é um aplicativo autônomo que fornece funcionalidade de criação mais avançada de pacotes de gerenciamento do que a fornecida pelo painel de criação. Usando o console de criação, você pode criar novos pacotes de gerenciamento, exibir e modificar pacotes de gerenciamento existentes, verificar a integridade dos pacotes de gerenciamento, e importar e exportar pacotes de

148

gerenciamento de/para grupos de gerenciamento. O console de criação do Operations Manager 2007 pode ser baixado aqui:

Modo de exibição de MonitoramentoO painel Monitoramento exibe os resultados do monitoramento. Ele contém apenas pastas e modos de exibição. A estrutura de pastas do painel Monitoramento é definida por pacotes de gerenciamento individuais atualmente importados.

Muitas das bibliotecas que são automaticamente importadas definem e exibem uma estrutura de pastas. Por exemplo, a Biblioteca de Sistemas Operacionais Windows Client é importada automaticamente durante a instalação do Operations Manager 2007. Essa biblioteca cria uma pasta Microsoft Windows Client no painel Monitoramento que contém modos de exibição e outras subpastas. Esses modos de exibição foram concebidos para exibir informações que são coletadas pelos pacotes de gerenciamento de sistemas operacionais de clientes, como o pacote de gerenciamento do Windows XP ou do Windows Vista e o pacote de gerenciamento do Information Worker. Se você não importar um pacote de gerenciamento de sistemas operacionais de clientes ou os pacotes de gerenciamento do Information Worker, esses modos de exibição não terão dados para apresentar.

Remoção de Pacote de GerenciamentoÉ possível excluir um pacote de gerenciamento no painel Administração, a partir do painel Detalhes, quando o nó Pacotes de Gerenciamento está selecionado. Para que essa exclusão seja bem-sucedida, nenhum outro pacote de gerenciamento importado pode depender daquele que você deseja excluir. Várias das bibliotecas automaticamente importadas dependem de outras bibliotecas. Se o pacote de gerenciamento que você deseja excluir tiver pacotes de gerenciamentos dependentes, o Operations Manager exibirá uma lista das dependências e não permitirá a continuação da exclusão.

Alterar as configurações de pacotes de gerenciamento iniciaisVocê pode usar substituições para alterar o comportamento definido por pacotes de gerenciamento automaticamente importados. Todas as configurações de monitoramento, incluindo substituições, devem ser salvas em um pacote de gerenciamento. Antes de personalizar qualquer configuração de um pacote de gerenciamento, é necessário planejar como salvar essas personalizações e em qual pacote de gerenciamento elas serão salvas.

Formatos do pacote de gerenciamentoOs arquivos de pacotes de gerenciamento no Operations Manager 2007 têm dois formatos de arquivo aceitos como válidos. Esses formatos são lacrados e não lacrados. Um pacote de gerenciamento lacrado é um arquivo binário cujas configurações não podem ser alteradas. Um pacote de gerenciamento sem lacre é um arquivo XML que pode ser editado. Dos 40 pacotes de gerenciamento que são importados como parte de uma instalação do Operations Manager 2007, apenas um é sem lacre. Esse pacote de gerenciamento sem lacre é o pacote de gerenciamento Padrão.

149

Após a importação de um pacote de gerenciamento, você pode usar substituições para suplantar as configurações padrão de um pacote de gerenciamento lacrado. Uma substituição, como todas as configurações de monitoramento, deve ser salva em um pacote de gerenciamento. Porém, como não é possível alterar as configurações de um arquivo de pacote de gerenciamento lacrado, todas as substituições e outras personalizações devem ser salvas em um pacote de gerenciamento diferente e sem lacre.

O Pacote de Gerenciamento PadrãoO pacote de gerenciamento Padrão é fornecido como repositório para personalizações que afetam pacotes de gerenciamento sem lacre. Ele é o único pacote de gerenciamento sem lacre a ser importado como parte da instalação do Operations Manager 2007. Por padrão, quando você cria uma substituição ou qualquer outra configuração de monitoramento, ela é salva no pacote de gerenciamento Padrão. Ao ser criada, essa substituição pode ser salva em outro pacote de gerenciamento sem lacre. É possível usar um pacote de gerenciamento existente ou criar um novo na página Propriedades da Substituição.

Pacotes de gerenciamento para personalizaçõesSe você planeja usar substituições para ajustar vários dos seus pacotes de gerenciamento, em vez de salvar todas as personalizações no pacote de gerenciamento Padrão, pode criar um conjunto de pacotes de gerenciamento cuja finalidade é armazenar personalizações.

Ao criar esses pacotes de gerenciamento, é possível planejar uma convenção de nomeação que seja idêntica à do pacote de gerenciamento que mantém as configurações originais. Por exemplo, se você quiser personalizar configurações definidas na Biblioteca Principal do Windows, poderá criar um pacote de gerenciamento no console de Operações e nomeá-lo como Personalizações Principais do Windows. Assim, esse pacote de gerenciamento sem lacre pode ser usado para salvar substituições e outras personalizações, como monitores adicionais, que suplantam as configurações padrão da Biblioteca Principal do Windows.

Configurar o Operations ManagerO Operations Manager inicia a coleta de dados de monitoramento logo após a sua implantação. Para que os usuários do Operations Manager, como operadores e autores, possam trabalhar com esses dados, o administrador do Operations Manager precisa concluir algumas tarefas de configuração. As tarefas incluem implementar funções de usuário, que determinam que ações os usuários do Operations Manager podem realizar e em quais objetos, além de determinar as necessidades de console dos seus usuários e configurar notificações.

Compreendendo o console de OperaçõesO console de Operações é a principal ferramenta usada para gerenciar a sua implantação do Operations Manager 2007. Nele, você pode exibir e interagir com alertas e dados de monitoramento, gerenciar e editar pacotes de gerenciamento sem lacre, gerar e exibir relatórios, administrar configurações de grupos de gerenciamento e criar um espaço de trabalho personalizado de acordo com as suas necessidades.

150

Observação Se estiver acessando o console de Operações com o uso dos Serviços de Terminal (ou outro programa de acesso remoto) para se conectar a um computador com o console de Operações instalado, o desempenho desse console poderá piorar, dependendo da latência da rede, da largura de banda da rede e da quantidade de dados buscada pelo console.

O console de Operações é formado pelas seguintes partes:

Barra de ferramentas

Fornece acesso aos menus, aos recursos Pesquisar, Localizar e Escopo e a ações. Observe que as ferramentas apresentadas podem diferir dependendo do nível de acesso que você possui.

Painel de navegação

Exibe os aspectos da sua implementação do Operations Manager, incluindo todos os objetos atualmente descobertos. É possível usar a árvore de navegação para fazer uma pesquisa detalhada no seu ambiente. Quando um item da árvore é selecionado, seus detalhes são exibidos no painel de Resultados.

Botões de navegação

Permitem que você se mova por entre os modos de exibição de monitoramento e administração no console de Operações. Os botões aos quais você tem acesso dependem da função de segurança que lhe foi atribuída. Um membro do grupo de Administradores pode acessar todos os botões, enquanto um Operador só não tem acesso ao botão Administração.

Existem cinco áreas:

Monitoramento

Criação

Relatórios

Administração

Meu Espaço de Trabalho

Painel Ações

Exibe links para todas as ações que você pode realizar em um objeto selecionado (como exibir as propriedades do objeto), bem como recursos adicionais que podem ser usados para a obtenção de informações adicionais (links para informações online) e links para a ajuda do produto. Os links exibidos no painel Ações são específicos do contexto e refletem o escopo atual, o modo de exibição e o objeto selecionado.

151

Painel de Resultados

Exibe os resultados da navegação usando a árvore de navegação ou a partir de uma ação Pesquisar ou Localizar. O painel de Resultados também mostra o feedback textual de ações.

Painel Detalhes

Exibe informações mais detalhadas sobre o item selecionado no painel de Resultados.

Navegar no console de OperaçõesPara exibir a parte desejada da árvore de navegação, selecione o botão de navegação apropriado, como Administração ou Monitoramento. Os botões de navegação disponíveis dependem de quais componentes do Operations Manager 2007 foram instalados (como o Reporting) e da função para a qual você fez logon (Administradores visualizam todos os botões de navegação, enquanto operadores visualizam apenas o botão Monitoramento). Cada botão de navegação abre um modo de exibição diferente. A árvore de navegação no console de Operações é sensível ao contexto e se baseia no modo de exibição em uso. Por exemplo, quando você trabalha no modo de exibição de Administração, a árvore de navegação mostra diferentes funções de administração (como configurar a segurança dos usuários). Por outro lado, no modo de exibição de Monitoramento, essa árvore exibe funções de monitoramento (como exibir alertas).

As seções a seguir fornecem detalhes sobre cada um dos modos de exibição e sobre o que pode ser feito em cada um.

Modo de exibição de MonitoramentoNo modo de exibição de Monitoramento, é possível localizar rapidamente dados de monitoramento necessários, como alertas, dados de desempenho e exibições de diagramas. Esse modo de exibição exibe diferentes aspectos dos dados de monitoramento que são coletados pelo Operations Manager 2007. Cada item da árvore de navegação de Monitoramento é um tipo de modo de exibição ou uma pasta que contém mais modos de exibição.

Os modos de exibição listados no modo de exibição de Monitoramento apresentam aspectos de todo o seu ambiente, como alertas ativos atuais. As pastas listadas na árvore de navegação são recursos do Operations Manager, como o Monitoramento de Exceções sem Agente e transações sintéticas, ou contêineres para modos de exibição definidos em um pacote de gerenciamento. As pastas de recurso são criadas na instalação do Operations Manager. Elas são nomeadas de acordo com os pacotes de gerenciamento importados e contêm os modos de exibição desses pacotes.

Você não pode apagar pastas ou modos de exibição que tenham sido criados quando o Operations Manager foi instalado ou quando os Pacotes de Gerenciamento foram importados. No entanto, pode personalizar a apresentação desses modos de exibição usando o recurso Personalizar Modo de Exibição no painel Monitoramento. Além disso, você pode ocultar qualquer

152

pasta ao clicar em Mostrar ou ocultar modos de exibição, localizado acima dos botões de navegação, e cancelando as caixas de seleção adequadas na janela Mostrar ou ocultar modos de exibição.

Os botões Localizar, Pesquisa e Escopo no console de Operações podem facilitar o acesso aos dados de monitoramento no modo de exibição de Monitoramento. Para obter informações sobre o uso de Localizar, Pesquisa e Escopo, consulte Exibindo dados no console de Operações.

Modo de exibição de CriaçãoNo modo de exibição de Criação, é possível exibir configurações de monitoramento provenientes de pacotes de gerenciamento importados. Você pode clicar em qualquer nó abaixo do nó Objetos do Pacote de Gerenciamento para exibir as configurações de monitoramento que se aplicam ao nó correspondente. Por exemplo, se clicar em Regras, o painel Detalhes exibirá uma lista de todas as regras provenientes dos pacotes de gerenciamento atualmente importados. Regras, como todos os outros objetos de pacotes de gerenciamento, são listadas de acordo com o tipo de objeto ao qual elas se aplicam. Cada tipo de objeto é listado em ordem alfabética crescente. Cada objeto de monitoramento no painel Detalhes inclui informações específicas, como o pacote de gerenciamento que contém a configuração e se esta se encontra habilitada ou desabilitada. Por padrão, a maioria das configurações inclusas nos pacotes de gerenciamento automaticamente importadas está habilitada.

Você também pode usar o modo de exibição de Criação para criar e configurar monitores, aplicativos distribuídos e grupos adicionais.

Consulte o Guia de Criação de Pacotes de Gerenciamento para obter informações detalhadas sobre como criar um pacote de gerenciamento para um produto (que pode ser um aplicativo, um serviço ou um dispositivo).

Modo de exibição de RelatóriosNo modo de exibição de Relatórios, você acessa a função Relatórios no Operations Manager. Essa função pode ser usada para criar relatórios com base nos dados coletados pelo Operations Manager. Relatórios apresentam dados que foram agregados, que se referem a fontes e intervalos de tempo específicos, e podem fornecer uma exibição longitudinal de informações do seu ambiente de monitoramento. Por exemplo, é possível criar um relatório que mostra o tempo decorrido entre a emissão de um alerta até sua gravação no banco de dados do Operations Manager. Esse relatório pode ajudá-lo a identificar qualquer atraso de rede e isolar pontos problemáticos. Com base nos dados desse relatório, você pode adotar uma ação corretiva.

O modo de exibição de Relatórios apenas estará disponível se você tiver instalado componentes de Relatórios e tiver concedido acesso a esses componentes. Para obter informações sobre como instalar e implantar o recurso de Relatórios, consulte o Guia de Implantação do Operations Manager. Você também pode encontrar informações adicionais sobre como usar a interface de Relatórios no Guia de Criação de Relatórios e na Ajuda do Operations Manager.

Modo de exibição de AdministraçãoNo modo de exibição de Administração, é possível implantar e configurar todos os aspectos do ambiente de monitoramento. Por exemplo, se você quiser configurar notificações (mensagens enviadas quando ocorrem alertas), isso é feito nesse modo de exibição. Nele, você também

153

pode realizar a maioria dos aspectos de administração do Operations Manager: configurar e gerenciar grupos de gerenciamento e usuários, configurar a segurança de usuários por meio de funções de usuário e gerenciar conectores (dispositivos não-Microsoft que fornecem dados de monitoramento ao Operations Manager 2007).

Modo de exibição Meu Espaço de TrabalhoUse o modo de exibição Meu Espaço de Trabalho para criar e salvar espaços de trabalho e pesquisas personalizados. Isso permite que você personalize seu ambiente de trabalho, de forma que ele mostre apenas os itens de interesse.

Exibir dados no console de OperaçõesO Operations Manager 2007, com os devidos pacotes de gerenciamento importados, fornecerá uma visão abrangente do que se passa com os seus aplicativos, componentes de hardware e processos monitorados. Isso pode resultar na exibição de um volume de dados muito grande no console de Operações. Aprender a localizar rapidamente os dados necessários é um processo essencial para uma interação eficiente com o console. Você pode usar os botões Escopo, Localizar e Pesquisar na barra de ferramentas do console de Operações para filtrar o modo de exibição de dados de monitoramento para localizar o objeto de monitoramento exato ou o grupo de objetos necessário. Também pode filtrar dados com base no número de horas ou dias que deseja mostrar.

As ferramentas Escopo, Pesquisar, Localizar e Tempo aplicam um filtro temporário aos dados visualizados no console. Embora seja possível localizar um objeto específico usando Pesquisar ou Localizar, você também pode usar Escopo ou Tempo para exibir um conjunto de objetos que atendem a um conjunto de critérios. A tabela a seguir mostra as diferenças entre as opções de filtragem distintas:

Filtro Quando usar

Escopo Use para limitar os dados em uma visualização somente aos objetos que atendem aos seus critérios. Esse escopo permanecerá em vigor até que você o desmarque.

Pesquisar Use para exibir uma lista de objetos que atendem aos seus critérios. Você poderá trabalhar com esses objetos, mas, quando navegar para fora dessa lista, o filtro será removido e qualquer modo de exibição mostrará todos os objetos (e não só aqueles dos seus critérios de pesquisa).

Localizar Use para exibir um objeto único conhecido.

Tempo Use para limitar os dados exibidos somente àqueles que foram gerados dentro de um

154

Filtro Quando usar

cronograma definido (como alertas).

Se precisar exibir o mesmo conjunto de dados de monitoramento, será possível personalizar um modo de exibição para que os mesmo filtros sempre sejam aplicados aos dados quando você abrir esse modo de exibição no console. Também é possível salvar uma pesquisa para usá-la posteriormente.

Alterando o escopoAlterar o escopo do modo de exibição de monitoramento permite que você exiba apenas os objetos que atendem a determinados critérios, como servidores de gerenciamento. Por exemplo, se você quiser exibir apenas os computadores do seu ambiente que executam o Windows XP, poderá aplicar um escopo que utilize “Windows XP” como critério. Dessa maneira, nenhum outro tipo de computador será exibido.

Observe que o escopo usado no console de Operações é diferente do escopo utilizado para funções de segurança. Em termos de segurança, "escopo" se aplica a questões de responsabilidade (como ser responsável por todos os computadores da empresa Northwest que executam o Microsoft Exchange). Uma função de segurança é formada pelo escopo e um perfil.

1. No console de Operações, clique no botão Monitoramento para exibir os objetos no seu ambiente de monitoramento.

2. Clique no botão Escopo na barra de ferramentas do Operations Manager. Se esse botão não estiver disponível, verifique se existe um objeto, não uma pasta, selecionado no painel Monitoramento.

3. A caixa de diálogo Alterar Escopo do Modo de Exibição exibe uma lista de grupos existentes e de aplicativos distribuídos. Se a lista for muito longa, você poderá localizar um grupo específico ou aplicativo distribuído inserindo uma palavra ou frase na caixa Procurar. Depois de fazer uma seleção, clique em OK.

Agora, apenas os objetos que atenderem aos critérios do escopo serão mostrados no painel de Resultados.

Usando Localizar e PesquisarUse o botão Localizar quando a lista de objetos no painel de Resultados for muito grande para selecionar rapidamente um objeto específico. Use o botão Pesquisar se desejar localizar todos os objetos que atendem a um determinado critério.

1. No console de Operações, clique no botão Monitoramento.

2. Clique para selecionar um modo de exibição disponível no painel Monitoramento. Isso exibe uma lista de objetos.

Para alterar o escopo

Para usar o botão Localizar para localizar um objeto em uma lista

155

3. Verifique se há uma caixa Procurar na parte superior do painel de Resultados. Se não houver uma caixa Procurar, clique no botão Localizar na barra de ferramentas do Operations Manager. Em Procurar, digite uma palavra, como o nome de um objeto, que você deseja localizar na lista e clique em Localizar.O objeto que você está procurando é exibido.

4. Clique em Limpar para voltar para a lista de objetos original.

1. No console de Operações, clique no botão Monitoramento.

2. Clique no botão Pesquisar na barra de ferramentas do Operations Manager.

3. Na janela Pesquisar, digite a palavra ou frase que descreve o conjunto de objetos que deseja localizar. Uma lista de objetos que atendem aos critérios é exibida. A lista é classificada por tipo de objeto.

Alterando os critérios de tempoAlterar os critérios de tempo do modo de exibição de monitoramento permite que você exiba apenas os objetos que atendem a determinados critérios, como "Nas últimas 12 horas". Ao alterar os critérios de tempo, você limita o que é exibido somente ao que aconteceu nesse período de tempo especificado. Por exemplo, se quiser exibir a última semana de dados, poderá alterar os critérios de tempo para Última semana.

1. No console de Operações, clique no botão Monitoramento para exibir os objetos no seu ambiente de monitoramento.

2. Clique no botão Calendário na barra de ferramentas do Operations Manager. Se esse botão não estiver disponível, verifique se existe um objeto, não uma pasta, selecionado no painel Monitoramento.

3. Selecione os critérios de tempo apropriados nos quais está interessado.

Agora, apenas os objetos que atenderem aos critérios de tempo serão mostrados no painel de Resultados.

Implementando funções de usuárioNo Operations Manager 2007, funções de usuário atribuem os direitos necessários para acessar dados de monitoramento e realizar ações. Funções de usuário são designadas para serem aplicadas a grupos de usuários que precisam de acesso para realizar ações no mesmo grupo de objetos monitorados. Por padrão, apenas a conta do Administrador do Operations Manager tem o direito de exibir dados de monitoramento e trabalhar com eles. Todos os outros usuários devem ter uma função de usuário designada para essas tarefas.

Funções de usuário são criadas com o uso do Assistente para Criação de Função de Usuário. Nesse assistente, você configura quais grupos de segurança do Active Directory são designados

Para usar o recurso Pesquisar para criar uma lista de objetos

Para alterar os critérios de tempo

156

a essa função de usuário, o(s) grupo(s) de objetos monitorados do Operations Manager que esse usuário pode acessar e as tarefas e modos de exibição que essa função de usuário pode acessar.

Escolher um perfilAntes de poder iniciar o Assistente para Criação de Função de Usuário, você precisa selecionar um perfil que se aplique à função de usuário que está sendo criada. Um perfil determina as ações que um usuário do Operations Manager pode realizar. Perfis têm um conjunto definido de direitos, e você não pode adicionar ou remover nenhum desses direitos atribuídos. Para obter uma lista completa de perfis e dos direitos atribuídos a cada um, consulte Sobre funções de usuário, na Ajuda online do Operations Manager 2007. Ao criar funções de usuário para operadores e outros usuários do Operations Manager, selecione o perfil que mais corresponde às responsabilidades do grupo de usuários na sua implantação do Operations Manager 2007.

Definir um escopo usando grupos do Operations ManagerO escopo determina quais objetos podem ser exibidos ou utilizados para executar ações no Operations Manager 2007. Um escopo é formato por um ou mais grupos do Operations Manager e definido durante a criação de uma função de usuário como parte do Assistente para Criação de Função de Usuário. A página Escopo do Grupo do Assistente para Criação de Função de Usuário fornece uma lista de todos os grupos existentes do Operations Manager. Você pode escolher todos ou apenas alguns desses grupos como o escopo da função de usuário que você está criando.

Grupos, como outros objetos do Operations Manager, são definidos em pacotes de gerenciamento. No Operations Manager 2007, grupos são coleções lógicas de objetos, como computadores baseados no Windows, discos rígidos ou instâncias do Microsoft SQL Server. Vários grupos são criados pelos pacotes de gerenciamento que são importados automaticamente durante uma instalação do Operations Manager. Se esses grupos não contiverem os objetos monitorados necessários para um escopo, você poderá criar um grupo que contenha esses objetos. Para fazer isso, saia do Assistente para Criação de Função de Usuário, mude para o painel Monitoramento e use o Assistente para Criação de Função de Usuário para criar um grupo que atenda melhor às suas necessidades.

Atribuir tarefas e modos de exibiçãoO Assistente para Criação de Função de Usuário contém uma página que define as tarefas que a função de usuário que você está criando pode realizar e uma outra página que especifica os modos de exibição que essa função pode abrir e usar. A configuração padrão determina que todos os usuários atribuídos a essa função podem executar todas as tarefas e abrir todos os modos de exibição, desde isso seja permitido pelos respectivos perfis e escopos. A alternativa nessas páginas do assistente é listar as tarefas ou modos de exibição específicos que podem ser acessados pela função de usuário que você está criando.

157

Determinando necessidades de consoleOs usuários do Operations Manager precisam de um console para acessar objetos monitorados por meio de uma interface gráfica. Os consoles disponíveis para os seus usuários são o console de Operações e o console Web. O console de Operações permite que os usuários do Operations Manager realizem todas as ações que a sua função de usuário permite, enquanto o console Web exibe apenas os painéis Monitoramento e Meu Meu Espaço de Trabalho.

Se você criar uma função de usuário com base no perfil Autor ou Operador Avançado, esses usuários deverão ter o console de Operações para realizar todas as tarefas permitidas por esses perfis.

Como administrador, você deve implantar o console de Operações no computador de cada usuário, usando o assistente de Instalação do System Center Operations Manager 2007. O console de Operações pode ser executado em um de dois sistemas operacionais: Windows XP e Windows Vista. Alguns dos requisitos incluem um mínimo de 1 GB de RAM e um processador de 1 GHz. Para obter uma lista completa de componentes de hardware e software para a instalação do console de Operações, consulte Configurações do Operations Manager 2007 com suporte, em: http://go.microsoft.com/fwlink/?LinkID=144400.

O console Web foi concebido para usuários que possuem uma função de usuário baseada nos perfis Operador ou Operador Somente Leitura. Apenas os painéis Monitoramento e Meu Espaço de Trabalho estão disponíveis no console Web. Ele foi concebido para os operadores exibirem dados de monitoramento, executarem tarefas e resolverem alertas. No entanto, no console Web, não é possível usar o recurso Executar como. Todas as tarefas são executadas no agente com o uso das credenciais da conta de ação do agente.

Nenhum hardware ou sistema operacional especial é necessário para o console Web. Os usuários acessam o servidor do console Web via Internet Explorer 6.0 ou 7. Se você possui usuários cuja função consiste em criar configurações de monitoramento ou substituir configurações padrão, esses usuários devem ter um console de Operações.

Configurando notificaçõesNotificações geram mensagens ou executam comandos automaticamente quando um alerta é gerado em um sistema monitorado. Por padrão, notificações para alertas não estão configuradas. Se quiser que os usuários do Operations Manager sejam notificados imediatamente quando um alerta for gerado, será necessário configurar notificações e permitir que esses usuários conheçam as medidas que eles devem tomar para recebê-las.

Para configurar notificações, um administrador do Operations Manager deve realizar as seguintes etapas:

Habilitar canais de notificação

Criar e configurar uma conta de ação de notificaçãoQuando as etapas acima estiverem concluídas, o administrador, operador ou operador avançado poderá fazer o seguinte:

Criar Assinantes de Notificação

158

Criar Inscrições de Notificação

Para receber notificações, um usuário do Operations Manager deve se registrar em uma inscrição de notificação. Um usuário do Operations Manager deve ter os direitos atribuídos à função de usuário Operador para se inscrever em uma notificação.

Conteúdo da mensagem de notificaçãoOs administradores do Operations Manager podem configurar o conteúdo da mensagem para uma notificação. O Operations Manager possui dois formatos padrão de mensagens: curta e detalhada. O formato padrão curto possui apenas o assunto e é destinado a canais e dispositivos com pouca largura de banda, como mensagens instantâneas e pagers. O formato padrão detalhado possui um assunto e um corpo de texto, destinando-se a canais de notificação que possuem uma maior largura de banda disponível, como email. O administrador pode aceitar os valores padrão das mensagens curta e detalhada ou editar o assunto e o conteúdo de uma mensagem de notificação.

O Operations Manager usa variáveis do parâmetro de Alerta para definir o assunto e o conteúdo do corpo de uma mensagem de notificação. Variáveis no Operations Manager 2007 são delimitadas por sinais de cifrão ($). Um exemplo de variável é $Data/Context/DataItem/AlertName$. Nesse exemplo, o texto da variável é substituído pelo nome do alerta que disparou a notificação. A variável de Dados faz a leitura de dados a partir de uma fonte que é externa ao Operations Manager.

Habilitar canais de notificaçãoPara enviar notificações, o Operations Manager 2007 pode usar vários mecanismos, como email, mensagem instantânea, SMS e pager. O processo de escolher o mecanismo de distribuição da notificação é conhecido como ativar um canal de notificação. A duração e o formato da mensagem variam com base na mídia que recebe a notificação. Os canais de notificação disponíveis são email, mensagem instantânea, SMS e comando. O canal de comando pode executar um script ou arquivo executável.

Além disso, o Operations Manager pode acomodar diferentes canais de notificação e pontos de extremidade com diversos protocolos de entrega e formatos. Por exemplo: alguns operadores preferem receber notificações em um pager, enquanto outros podem preferir receber notificações por email. O Operations Manager oferece suporte ao SIP (Session Initiation Protocol), compatível com a transmissão de mensagens por meio de mensagens instantâneas, e ao SMS (Short Message Service), compatível com a transmissão de mensagens de texto curtas entre celulares e outros dispositivos. Além disso, você pode configurar uma notificação para executar um comando, no lugar do (ou além do) envio de uma mensagem de notificação. Um comando pode especificar um caminho para um aplicativo ou script que é capaz de realizar funções básicas. Você também pode usar um comando para integrar um canal de entrega personalizado que não é suportado de imediato pelo Operations Manager, como um pager.

Como criar e configurar a Conta de Ação de NotificaçãoAntes de usar notificações, você precisa criar a conta de usuário (conta de ação da Notificação) que será usada para o envio de notificações.

159

1. No console de Operações, clique em Administração.

2. No painel Administração, clique com o botão direito do mouse em Segurança e clique em Criar Conta Executar como. Use o assistente para Criação de Conta Executar como para criar uma conta a ser usada como a conta de ação da Notificação que é usada para enviar as notificações.

3. Na página Propriedades Gerais, selecione Windows na lista Tipo da Conta Executar como e, em Nome para Exibição, digite conta de ação da Notificação. Clique em Avançar.

4. Na página Credenciais, digite as informações de nome do usuário, senha e domínio referentes à conta do usuário que está sendo criada. Clique em Avançar.

5. Selecione a opção de segurança de distribuição. Há duas opções: Menos segura ou Mais segura.

6. Clique em Criar.7. No painel de navegação, clique em Contas em Configuração de Executar como.

8. No painel de detalhes, clique com o botão direito do mouse em Conta de ação da Notificação e clique em Propriedades.

9. Na guia Distribuição, aceite a configuração padrão de Distribuir credenciais para os computadores selecionados (Alta Segurança).

10. Clique em Adicionar para adicionar o servidor de gerenciamento raiz.

11. Na janela Pesquisa de Computador, clique em Pesquisar para exibir o nome dos computadores disponíveis.

12. Selecione o servidor, clique em Adicionar e em OK para fechar a janela de pesquisa.

13. Clique em OK para fechar a janela de propriedades.

14. No painel de navegação, clique em Perfis em Configuração de Executar como.

15. Clique com o botão direito do mouse em Conta da Notificação e clique em Propriedades.

16. Na guia Associações, clique em Adicionar e em Classe.

17. Na caixa Filtrar por, digite Servidor de Inscrições em Notificação de Alertae clique em Pesquisar.

18. Clique duas vezes em Servidor de Inscrições em Notificação de Alerta na lista de resultados e clique em OK.

19. Na guia Associações, clique em Selecionar, ao lado de Servidor de Inscrições em Notificação de Alerta.

20. Selecione Conta de ação da notificação na lista suspensa e clique em OK.

Habilitar um Canal de Notificação por Email

Para criar e configurar a conta de ação da Notificação

160

Notificações do Operations Manager 2007 são compatíveis com o envio de emails via protocolo SMTP.

Antes de começar, reúna as seguintes informações:

Informações do Servidor SMTP (fornecidas pelo administrador SMTP)

FQDN (nome de domínio totalmente qualificado) do servidor SMTP

Número de porta do servidor SMTP

Método de autenticação. Há duas opções: Autenticação Anônima ou Autenticação Integrada do Windows

Endereço de email de retorno. Esse endereço é usado em todas as notificações por email e receberá todas as respostas a notificações.

Texto do assunto do email e corpo de texto. São variáveis usadas para preencher o assunto e o corpo do email com informações exclusivas para o alerta.

1. Faça logon no computador com uma conta de usuário que seja membro da função Administrador do Operations Manager para o grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique no modo de exibição Administração.

3. Na árvore de Navegação Notificações, clique com o botão direito do mouse em Canais. Clique em Novo canal e aponte para Email.

4. Digite o Nome do canal, como canal SMTP e, se desejar, forneça uma descrição. Clique em Avançar.

5. Na área Servidores SMTP, clique em Adicionar para exibir a caixa de diálogo Adicionar Servidor SMTP.

6. Digite o FQDN de um servidor SMTP, digite o número da porta, selecione o método de autenticação usado pelo servidor SMTP e clique em OK.

Observação É possível incluir um ou mais servidores adicionais que atuarão como servidores de backup. Se o servidor SMTP primário não estiver disponível, as notificações serão enviadas por meio do servidor secundário.

7. Digite o Endereço de Resposta que deve aparecer em notificações por email e, na lista Intervalo de repetição, selecione o número de minutos a aguardar antes de tentar reenviar uma notificação ao servidor SMTP primário. Clique em Avançar.

8. Na área Formato padrão da notificação por email, especifique o Assunto do email e a Mensagem de email usando caracteres curinga, como $Fonte do Alerta$ e $Descrição do Alerta$, e especifique um tipo de codificação. É possível clicar em Espaço reservado para obter uma lista completa de variáveis disponíveis.

Se você receber notificações com texto ausente ou distorcido nas linhas de assunto, selecione Gerar linha de assunto sem codificação (usar se os emails de notificação

Para habilitar um canal de notificação por email

161

contiverem linhas de assunto malformadas). Essa opção instrui o Operations Manager a não enviar a codificação na linha de assunto. Em vez disso, é usada a codificação do servidor SMTP.

9. Clique em Concluir e em Fechar para retornar ao console de Operações.

Habilitar um canal de notificação de mensagem instantâneaAo habilitar um canal de mensagens instantâneas, você também pode especificar o texto da mensagem que deseja enviar. Uma mensagem padrão já está criada para você. Essa mensagem padrão inclui texto e variáveis de dados. Todas as linhas de texto contidas em um conjunto de sinais de cifrão ($) são parâmetros de alerta e são substituídas pelos dados reais do alerta que gerou a notificação. Todos os textos não contidos em um conjunto de sinais de cifrão aparecem exatamente como são.

Está é a mensagem padrão enviada para alertas:

Alerta: $Data/Context/DataItem/AlertName$

Prioridade: $Data/Context/DataItem/Priority$

Gravidade: $Data/Context/DataItem/Severity$

Caminho: $Data/Context/DataItem/ManagedEntityPath$

Estado de resolução: $Data/Context/DataItem/ResolutionStateName$

Última modificação por: $Data/Context/DataItem/LastModifiedBy$

Antes de começar, colete as informações a seguir do seu servidor de mensagens instantâneas (Live Communications Server):

FQDN (nome de domínio totalmente qualificado)

Protocolo usado para enviar mensagens. Há duas opções: TCP ou TLS (Transport Layer Security)

Porta usada para mensagens instantâneas. O padrão é 5060.

Codificação usada pelo servidor de mensagens instantâneas e pelos assinantes de notificações. O padrão é UTF-8.

Endereço de retorno a ser usado para as mensagens instantâneas

1. Faça logon no computador com uma conta de usuário que seja membro da função Administrador do Operations Manager para o grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique em Administração.

3. Na árvore de Navegação Notificações, clique com o botão direito do mouse em Canais. Clique em Novo canal e aponte para Mensagem Instantânea (IM).

4. Digite o Nome do canal, como Canal IM e, se desejar, forneça uma descrição. Clique em Avançar.

Para habilitar um canal de notificação de mensagens instantâneas

162

5. Na caixa Servidor de IM, digite o FQDN de um servidor de mensagens instantâneas.

6. Digite o Endereço do Remetente que deve aparecer nas notificações de mensagens instantâneas. Utilize no endereço o preâmbulo sip:. Na lista Opção de protocolo, selecione TCP ou TLS (Transport Layer Security) como o protocolo usado para enviar as mensagens instantâneas. Na lista Método de autenticação, selecione NTLM ou Kerberos como método de autenticação para os usuários. Na caixa Porta IM, a porta 5060 de mensagens instantâneas padrão é inserida. Digite o número da porta usada para enviar mensagens instantâneas.

Observação O endereço de retorno deve ser um endereço especial usado apenas para notificações do System Center Operations Manager.

7. Clique em Avançar.8. Na área Formato padrão da notificação por mensagem instantânea, na caixa

Mensagem IM, especifique o texto enviado aos assinantes de notificações. A caixa Mensagem IM contém uma mensagem padrão que inclui texto e variáveis. É possível editar essa mensagem padrão ou excluí-la e substituí-la por outra mensagem.

Observação A seta à direita ao lado da caixa Mensagem IM exibe uma lista de variáveis que podem ser adicionadas à mensagem. Se você selecionar uma variável, ela será acrescentada ao final da mensagem IM atual, sem espaços ou texto explicativo.

9. Na caixa Codificação, selecione o formato de texto usado pelo servidor IM e pelos assinantes de notificações para transmissão. Por padrão, utiliza-se o Unicode (UTF-8). Clique na seta para exibir a lista inteira de formatações disponíveis.

10. Clique em Concluir e em Fechar para retornar ao console de Operações.

Habilitar um canal de notificação por SMSAo habilitar um canal de SMS, você também pode especificar o texto da mensagem que deseja enviar. Uma mensagem padrão já está criada para você. Essa mensagem padrão inclui texto e variáveis de dados. Todas as linhas de texto contidas em um conjunto de sinais de cifrão ($) são parâmetros de alerta e são substituídas pelos dados reais do alerta que gerou a notificação. Todos os textos não contidos em um conjunto de sinais de cifrão aparecem exatamente como são.

Observação O modem usado para SMS deve oferecer suporte para o modo PDU. Consulte Configurações do Operations Manager 2007 com suporte, para obter informações sobre o hardware compatível.

Este é o SMS padrão enviado para alertas:

Alerta: $Data/Context/DataItem/AlertName$

163

Prioridade: $Data/Context/DataItem/Priority$

Gravidade: $Data/Context/DataItem/Severity$

Caminho: $Data/Context/DataItem/ManagedEntityPath$

Estado de resolução: $Data/Context/DataItem/ResolutionStateName$

Última modificação por: $Data/Context/DataItem/LastModifiedBy$

1. Faça logon no computador com uma conta de usuário que seja membro da função Administrador do Operations Manager para o grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique no botão Administração.

3. Na árvore de Navegação Notificações, clique com o botão direito do mouse em Canais. Clique em Novo canal e aponte para Mensagem de texto (SMS).

4. Digite o Nome do canal, como Canal SMS e, se desejar, forneça uma descrição. Clique em Avançar.

5. Na caixa Mensagem de texto, especifique o texto enviado a assinantes de notificações por SMS. A caixa Mensagem de texto contém uma mensagem padrão que inclui texto e variáveis. É possível editar essa mensagem padrão ou excluí-la e substituí-la por outra mensagem.

Observação A seta à direita ao lado da caixa Mensagem de texto exibe uma lista de variáveis que podem ser adicionadas à mensagem. Se você selecionar uma variável, ela será acrescentada ao final da mensagem IM atual, sem espaços ou texto explicativo.

6. Na caixa Codificação, selecione o formato de texto das mensagens SMS.

7. Clique em Concluir e em Fechar para retornar ao console de Operações.

Habilitar um canal de comando de notificaçãoNotificações por comando diferem dos outros canais de notificação disponíveis. Uma notificação por comando permite ativar um programa executável automaticamente em resposta a um alerta. Como é possível executar vários comandos em resposta a um alerta, atribua um nome exclusivo a cada notificação por comando que você criar.

Depois de habilitar o canal de notificação por comando, faça o seguinte:

Crie um novo destinatário que tenha o comando selecionado como um dispositivo.

Crie um nova inscrição e selecione apenas o destinatário criado para esse comando.

1. Faça logon no computador com uma conta de usuário que seja membro da função

Para habilitar um canal de notificação de SMS

Para habilitar uma notificação por comando

164

Administrador do Operations Manager para o grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique no botão Administração.

3. Na árvore de Navegação Notificações, clique com o botão direito do mouse em Canais. Clique em Novo canal e aponte para Comando.

4. Digite o Nome do canal, como Canal de comando e, se desejar, forneça uma descrição. Clique em Avançar.

5. Digite um nome exclusivo para esse canal de comando na caixa Nome do canal do comando de notificação e uma breve descrição na caixa Descrição.

6. Na área de configuração do comando de notificação, digite o caminho para o arquivo executável que você deseja ativar na caixa Caminho completo para o arquivo de comando. Por exemplo, “%systemroot%\cmd.exe” ou “c:\winnt\system32\cscript.exe”. Digite qualquer parâmetro que deseja executar com esse comando na caixa Parâmetros da linha de comando. Digite o caminho do diretório que é usado para qualquer saída desse comando na caixa Pasta de inicialização para a linha de comando.

7. Clique em Concluir e em Fechar novamente para retornar ao console de Operações.

Criar Assinantes de NotificaçãoUm assinante é o usuário que recebe a mensagem de notificação. No Operations Manager 2007, existem três maneiras de definir os destinatários: por lista, associação ou assinatura.

Compilar uma lista manualmente é a forma mais simples e direta de se definir assinantes de notificação. Use essa abordagem se a lista de assinantes não for alterada. Um método menos trabalhoso é a associação de grupo. É possível usar a associação de grupo para determinar quem recebe mensagens de notificação. Além disso, as contas do Active Directory podem armazenar todas as informações de contato, incluindo endereços de email, números de telefone e informações de pager. Com a integração do Active Directory, o Operations Manager 2007 é automaticamente informado sobre qualquer alteração nas informações de contato de uma conta.

Este procedimento demonstra como os administradores configuram assinantes para notificações por email. O assinante de notificações define quando e de quais dispositivos as notificações podem ser enviadas. Você deve primeiro habilitar um canal de notificação antes de realizar este procedimento. Depois que o procedimento estiver completo, você deverá criar uma inscrição de notificação, que definirá o formato da mensagem de notificação e quaisquer filtros, como duração ou severidade do alerta.

1. Abra o console de Operações com uma conta que seja membro do perfil Administrador do Operations Manager 2007 R2.

2. Selecione o modo de exibição Administração.

3. No painel de navegação, clique com o botão direito em Notificações e selecione Novo

Para criar um assinante de notificação (como administrador)

165

assinante no menu de contexto. Use o Assistente do Assinante da Notificação para criar um assinante que receberá notificações.

4. Na página Descrição, digite um nome para o assinante e clique em Avançar.5. Na página Agendamento, clique em um dos botões de opção para escolher o

agendamento de envio de notificações para esse assinante. O padrão é sempre enviar notificações. Clique em Avançar.

6. Na janela Endereços, clique em Adicionar para abrir a caixa de diálogo Endereço do assinante.

7. Digite um nome de identificação para o endereço do assinante, como Email de Trabalhoe clique em Avançar.

8. Na caixa de diálogo Fornecer o Canal e o Endereço de Entrega, na lista suspensa Tipo de Canal, selecione Email (SMTP). Na caixa de texto Endereço de entrega do canal selecionado:, digite o endereço de email para o qual as notificações serão enviadas e clique em Avançar.

9. Na página Agendamento, use os botões de opção para definir o agendamento de envio de notificações para esse assinante. O padrão é sempre enviar notificações.

10. Clique em Concluir para fechar a caixa de diálogo Agendar Notificações.

11. No Assistente do Assinante da Notificação, clique em Concluir e em Fechar.

1. Faça logon no computador com uma conta que seja membro da função Operadores ou Operadores Avançados do Operations Manager para o grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique em Ferramentas na barra de menus superior e clique em Minhas informações de assinante.

3. Na guia Geral, o nome de logon atual é exibido. Se você quiser agendar quando as notificações devem ser enviadas, clique em Só enviar notificações durante horários específicos e crie um intervalo de datas.

4. Clique na guia Dispositivos de Notificação.

5. Abra o Assistente para Criação de Dispositivo de Notificação, clicando no botão Adicionar.

6. Expanda a lista Canal de notificação e clique em Email.7. Na caixa Endereço de entrega para o canal selecionado, digite um endereço de

email. Por exemplo: digite email@contoso.com. Esse é o endereço de email listado na caixa De de cada mensagem de email enviada para os destinatários da notificação.

8. Na página Agendamento, você pode deixar a programação padrão ou configurar um cronograma que se aplique somente a essa notificação. Em seguida, clique em Avançar.

9. Na página Geral, digite um nome para esse dispositivo de notificação e clique em

Para criar um destinatário de notificação (como usuário não-administrador)

166

Concluir.10. Clique em OK.

Criar Inscrições de NotificaçãoInscrições foram concebidas para diminuir a sobrecarga da configuração e da manutenção de uma notificação. Um administrador ou usuário do Operations Manager 2007 cria primeiramente uma inscrição para uma notificação. Na inscrição, o administrador ou usuário especifica todos os formatos e dispositivos que enviam as notificações. Os usuários podem então se inscrever nessa notificação. Ao assinarem uma inscrição, os operadores podem especificar como preferem receber a notificação dos canais de notificação disponíveis; por exemplo, por e-mail ou mensagens instantâneas e se desejam uma mensagem longa ou curta.

Os procedimentos a seguir detalham as etapas necessárias para configurar uma inscrição, de forma que os usuários atribuídos com a função de Operador possam se inscrever em alertas especificados. Um destinatário pode ser uma conta de usuário individual ou uma lista de distribuição. Antes de iniciar esse procedimento, você deve habilitar um canal de notificação e criar um destinatário de notificação. Existem dois procedimentos: um deles é realizado pelo administrador e o outro, por um usuário não-administrador.

Observação Para que um usuário não-administrador possa se inscrever em uma notificação, ele deve fornecer informações de inscrição (por exemplo, canais de endereço e de notificação). Isso pode ser feito clicando em Ferramentas → Minhas Informações de Assinante e concluindo o assistente.

1. Abra o console de Operações com uma conta que seja membro do perfil Administrador do Operations Manager 2007 R2.

2. Selecione o modo de exibição Administração.

3. No painel de navegação, clique com o botão direito em Notificações e selecione Nova inscrição no menu de contexto. Use o Assistente de Inscrição de Notificação para criar uma inscrição em notificação.

4. Na página Criar Inscrição de Notificação do Assistente de Inscrição de Notificação, digite um nome para identificar a inscrição, digite opcionalmente uma descrição abreviada e clique em Avançar.

5. Na página Critérios de Inscrição, na caixa de grupo Condições, selecione uma condição e forneça os critérios para ela clicando duas vezes no texto sublinhado exibido na caixa Descrição dos critérios. Cada uma das descrições tem uma caixa de diálogo Descrição dos critérios exclusiva. Insira todas as informações necessárias para definir os critérios de envio da notificação e clique em OK.

6. Na caixa de diálogo Critérios de Inscrição, clique em Avançar.

Para criar uma inscrição em notificação (como administrador)

167

7. Na caixa de diálogo Assinantes, clique em Novo para criar um novo assinante ou em Adicionar para selecionar um assinante de notificação existente para o qual as notificações devem ser enviadas.

8. Na caixa de diálogo Pesquisa de Assinante, clique em Pesquisar para exibir todos os assinantes disponíveis.

9. Na caixa de texto Assinantes disponíveis, clique no assinante que você deseja usar e clique em Adicionar para adicioná-lo à caixa Assinantes selecionados.

10. Clique em OK para fechar a janela Pesquisa de Assinante.

11. Na caixa de diálogo Assinantes, clique em Avançar.12. Na caixa de diálogo Canais, clique em Adicionar para selecionar o canal de notificação

a ser usado.

13. Na caixa de diálogo Pesquisa de Canal, clique em Pesquisar para exibir todos os canais disponíveis.

14. Clique duas vezes no canal que você deseja usar e clique em OK para fechar a janela Pesquisa de Canal.

15. Na caixa de diálogo Canais, clique em Avançar para exibir um resumo das configurações de inscrição que foram informadas e clique em Concluir.

16. Clique em Fechar para fechar o Assistente de Inscrição de Notificação.

1. Faça logon no computador com uma conta que seja membro da função Operadores de Relatórios do Operations Manager referente ao grupo de gerenciamento do Operations Manager 2007.

2. No console de Operações, clique em Ferramentas e em Minhas Inscrições.

3. Na páginaIntrodução clique em Avançar.4. Na página Grupos, para limitar os grupos que recebem notificações, clique para

selecioná-los. Caso contrário, clique em Avançar.5. Para filtrar notificações de forma que apenas as notificações de tipos de objetos

selecionados sejam enviadas, clique em Apenas as classes explicitamente adicionadas à grade de classes Aprovadas são aprovadas e, em seguida, clique em Adicionar para criar uma lista de tipos de objetos. Clique em Avançar.

6. Na página Critérios do Alerta, verifique se os estados desejados de severidade, prioridade e resolução estão selecionados para notificação. Verifique se a categoria desejada está selecionada e clique em Avançar.

7. Na página Vencimento do Alerta, clique em Usar vencimento do alerta como critério de notificação se quiser usar o vencimento do alerta; caso contrário, clique em Avançar.

8. Na página Formatos, se quiser personalizar o formato do email enviado para notificação, clique em Usar este formato personalizado de email e defina o formato de

Para criar uma inscrição em notificação (como usuário não-administrador)

168

email personalizado. Caso contrário, clique em Concluir.

Preparando o Active Directory e grupos de gerenciamento para agentes

1. Reveja os pré-requisitos de ambiente para o monitoramento com ou sem agente em Monitoramento com e sem agente.

2. Para agentes incluídos em imagens de computador, as informações de configuração do agente podem ser inseridas manualmente ou armazenadas em um SCP (Ponto de Conexão de Serviços de Domínio Active Directory). Pontos de conexão são criados com o uso da ferramenta MOMADAdmin.exe, localizada no diretório \SupportTools da mídia de instalação. Para obter informações sobre como usar essa ferramenta, consulte o tópico "Como criar um contêiner de Serviços de Domínio do Active Directory para um Grupo de Gerenciamento do Operations Manager 2007", na Ajuda do Operations Manager 2007.

Observação Os agentes instalados com o uso de uma instalação forçada não podem usar as informações de configuração armazenadas em um SCP do Active Directory.

3. Além disso, você inserir informações de configuração para o failover de agentes no SCP, usando o Assistente de Atribuição e Failover do Agente. Usando esse assistente, é possível designar quais agentes de servidores de gerenciamento poderão utilizar o recurso de failover se o servidor de gerenciamento primário ficar indisponível. Essa técnica pode ser utilizada para impedir o failover dos agentes no RMS (servidor de gerenciamento raiz) de um grupo de gerenciamento. Para obter informações sobre como realizar essa operação, consulte o tópico "Como usar Serviços de Domínio do Active Directory para atribuir computadores a um grupo de gerenciamento do Operations Manager 2007", na Ajuda do Operations Manager 2007.

Para preparar o grupo de gerenciamento para agentesPor padrão, um grupo de gerenciamento não admite automaticamente ser gerenciado por agentes manualmente instalados nele. Trata-se de um recurso de segurança. O grupo de gerenciamento como um todo e os servidores de gerenciamento individuais podem ser configurados de forma a colocar novos agentes manualmente instalados no contêiner Gerenciamento Pendente, onde um administrador pode revisá-los e admiti-los no grupo de gerenciamento ou rejeitá-los. Também é possível alterar o comportamento padrão e admitir automaticamente agentes instalados manualmente, embora isso não seja recomendado por

Para preparar Serviços de Domínio Active Directory para agentes

169

motivos de segurança. Para obter informações sobre como realizar essas etapas, consulte o tópico "Como aprovar um agente do Operations Manager 2007 instalado para um grupo de gerenciamento usando MOMAgent.msi", na Ajuda do Operations Manager 2007.

O que vem em seguidaSeu grupo de gerenciamento já está pronto para uso geral. Se você for o administrador do grupo de gerenciamento, consulte o Guia do Administrador do Operations Manager 2007. Se estiver em uma função de Operador, consulte o Guia de Utilização do Operations Manager 2007.

170