Сетевой эскулап. SCOM: решение для мониторинга и диагностики систем

В SCCM технологии и функциональные возможности, реализованные в прежних версиях SMS, подверглись значительной переработке.

Что такое MS SQL Server Express и Management Studio Express

И для начала давайте поговорим, что вообще это за программное обеспечение.

MS SQL Server 2008 Express – это облегченная бесплатная версия СУБД MS SQL 2008, которая идеально подходит для обучения и разработки своих первых приложений. На момент написания статьи данное ПО доступно на официальном сайте и скачать его можно здесь — -ru/download/

MS SQL Server 2008 Management Studio Express – это бесплатная среда для разработки, администрирования, управления базами данных SQL сервера. Она доступна также на официальном сайте — -ru/download/

Примечание! Я буду устанавливать данные продукты на операционную систему Windows Server 2008 r2, так как под рукой у меня тестовый сервер с установленной именно этой версии ОС, соответственно версии будут скачены под 64-разрядную архитектуру процессора, мои файлы называются следующем образом: SQLEXPR_x64_RUS и SQLManagementStudio_x64_RUS, но Вы не переживайте процесс установки абсолютно идентичен. Вы, соответственно, скачиваете дистрибутивы под свои ОС, например, для 32-разрядной архитектуры файлы будут называться: SQLEXPR_x86_RUS и SQLManagementStudio_x86_RUS. Это если Вы, например, хотите установить себе на домашний компьютер. Данные продукты можно установить на такие операционные системы как: Windows XP Service Pack 2,  Windows XP Service Pack 3, Windows Vista, Windows 7 и конечно на все серверные операционные системы от компании Microsoft начинаю с 2003 версии. Но более подробней о требованиях и сведениях можете найти на официальной странице загрузке, советую почитать.

Читайте также:  Чистая установка Windows 10 пошагово

Подготовка Active Directory

Создание контейнера System Management

Первым делом создаем контейнер System Management, для этого открываем редактор ADSI Edit

Далее мы настраиваем доступ к контейнеру System Management, добавляем компьютер и устанавливаем права.

Следующим шагом в дополнительных свойствах (Advanced) необходимо задать наследование.

Расширение схемы

Для того чтобы расширить схему, выполняем с установочного диска SCCM от имени администратора extadsch. Для изменения схемы необходимо членство в группе «Администраторы схемы», в нашем случаем мы выполняем от доменного администратора.

Подготовка Active Directory
Подготовка Active Directory
Подготовка Active Directory
Подготовка Active Directory
Подготовка Active Directory

Результаты расширения схемы мы можем посмотреть в корневой директории системного диска C:

Подготовка Active Directory
Подготовка Active Directory
Подготовка Active Directory
Подготовка Active Directory

Первоначальные задачи настройки

Консоль управления организована классически, в стиле оутлука. Слева находится пять вкладок, при помощи которых выбираются основные задачи, — Monitoring, Authoring, Administration, Reporting и My Workspace. Назначение их очевидно. Наиболее часто используемые функции, чтобы долго их не искать, можно собирать в My Workspace. При выборе любого пункта выше откроются доступные параметры. Все события выводятся в поле посередине, правое меню позволяет выполнить определенные действия. Советую некоторое время потратить на изучение консоли и разобраться с установками по умолчанию. Веб-консоль содержит только две вкладки: Monitoring и My Workspace и предоставляет, соответственно, меньшую функциональность.

Список всех доступных командлетов PS можно получить, введя «Get-OperationManagerCommand». Например, чтобы получить список всех серверов управления, вводим команду:

PS> Get-managementServer

После установки можно проверить состояние сервера управления. Для этого переходим в Monitoring и выбираем ссылку Windows Computer или Operations Manager — Сервер управления. Состояние должно быть показано как Healthy. Щелчок по данным сервера выведет дополнительную строку с более подробным описанием.

Во вкладке Monitoring также показываются все текущие предупреждения (alerts), диаграммы, задачи, приложения, устройства и так далее. В общем, все, что связано с мониторингом, мы найдем здесь. При выборе конкретного пункта в поле Actions показываются возможные действия и связанная справка. Реализованы все необходимые инструменты — поиск, фильтр по времени и отображение известного объекта. Еще один момент. При выборе основной задачи в поле Required Configuration Tasks показывается список рекомендуемых дальнейших операций. Выбирая последовательно пункты и следуя подсказкам, можно быстро настроить среду мониторинга, не особо вчитываясь в документацию.

Читайте также:  Настройка безопасности RDP Windows Server 2016

Если обслуживается несколько доменов, настраиваем интеграцию с Active Directory, для этого выбираем ссылку Configure Active Directory (AD) Integration в поле Optional Configuration. Далее стартует мастер, в котором и указываем нужные домены.

Рекомендуется устанавливать агенты на удаленных системах при помощи консоли. Но в случае необходимости можно использовать локальную установку при помощи инсталляционного диска SCOM и другие варианты распространения (групповые политики, внедрить в образ и т.п.).

Итак, переходим в Administration и вызываем контекстное меню. Собственно большую часть операций по администрированию можно произвести, выбирая последовательно пункты этого контекстного меню (перемещаясь по нему сверху вниз). Здесь имеется около десятка пунктов, позволяющих развернуть агентов, создать/скачать/импортировать пакет управления, создать новую роль пользователя, канал, подписку, добавить группу управления и некоторые другие.

Для установки агента выбираем первый пункт — Discovery Wizard. В результате наших нехитрых действий появится мастер, позволяющий найти нужные устройства. На первом шаге определяемся с типом компьютеров (Windows, Linux или сетевое устройство), затем указываем, как искать (автоматически или «продвинутым» способом). При автоматическом способе мастер просканирует все компьютеры домена. Теперь задаем дополнительные критерии поиска (шаблон имени, роль и т.п.), выбираем учетную запись, от имени которой будет производиться поиск, и нажимаем Discovery. По окончании процесса отбираем объекты и указываем режим (agent или agentless) и, переходя к следующему шагу, устанавливаем агенты. Устанавливаемые агенты, а также агенты, требующие обновления или не распределенные, появляются в подменю Pending Management. Затем, по окончании (или после обновления), они автоматически переносятся в Agent Management, где в последующем можно отслеживать его состояние.

После установки агент каждые 60 секунд отсылает пакет данных на сервер, допускается пропуск трех таких пакетов, после чего сервер пытается связаться с компьютером, и в случае неудачи меняет его статус. При необходимости администратор может настроить время отсылки пакетов глобально (Administration q„ Settings Ad Heartbeat, максимум до одного дня) или индивидуально, изменить количество пропусков или вовсе отключить такой мониторинг (например, для компьютеров, подключающихся периодически).

Читайте также:  Перенаправление папок в домене Active Directory. Настройка ACL

Еще одной интересной функцией SCOM является централизованная отсылка в MS сообщений CEIP и ошибок с клиентских компьютеров. Все это настраивается при помощи мастера Client Monitoring Configuration, запускаемого из контекстного меню Management Server.

По окончании курса вы научитесь

· Понимать инфраструктуру SCCM 2012 и основные типы внедрения

· Планировать и развертывать основной единственный сайт

· Планировать и настраивать административные роли

· Планировать и развертывать иерархию сайтов, включающую в себя сайт центрального администрирования, основные и второстепенные сайты

· Понимать репликацию, типы данных и выполнять мониторинг репликации

· Использовать различные методы для планирования и внедрения клиентов SCCM

· Выполнять обслуживание и мониторинг систем сайта

· Выполнять миграцию объектов из SCCM 2007 в SCCM 2012