為域控制器巧設(shè)監(jiān)控器

準(zhǔn)備SCOM 2012運(yùn)行環(huán)境

在本例中，存在名為“xxx.com”的域環(huán)境，包含域控DC，SCOM 2012服務(wù)器以及文件服務(wù)器，在SCOM服務(wù)器上安裝SQL Server數(shù)據(jù)庫(kù)，以域管理員身份登錄DC，在Active Directory用戶和計(jì)算機(jī)窗口中左側(cè)選擇“Users”容器，在右鍵菜單上點(diǎn)擊“新建→用戶”項(xiàng)，新建名為“SCOMAdmin”的賬戶，并為其設(shè)置密碼。注意，需要選擇“用戶不能更改密碼”和“密碼永不過(guò)期”項(xiàng)。

以域管理員身份登錄SCOM服務(wù)器，在計(jì)算機(jī)管理窗口左側(cè)選擇“本地用戶和組→組”項(xiàng)，在右側(cè)雙擊“Administrators” 組，在屬性窗口中點(diǎn)擊“添加”按鈕，將上述“SCOMAdmin”域賬戶添加進(jìn)來(lái)，即授予其本地管理權(quán)限。在服務(wù)器管理器中點(diǎn)擊“添加角色和功能”項(xiàng)，在向?qū)Ы缑嬷械墓δ芰斜碇写_保選擇“.NET Framework3.5功 能”下 的“.NET Framework3.5” 和“HTTP激活”項(xiàng)，選擇“.NET Frame4.5功能→WCF服務(wù)”下的“HTTP激活”，“TCP激活”和“消息隊(duì)列激活”項(xiàng)。

點(diǎn)擊下一步，在角色服務(wù)列表中選擇“Web服務(wù)器→安全性”下的“Windows身份驗(yàn)證”、“基本身份驗(yàn)證”和“摘要式身份驗(yàn)證”項(xiàng)。在“常見(jiàn)HTTP功能”下選擇“目錄瀏 覽”、“HTTP錯(cuò)誤”、“默認(rèn)文檔”、“HTTP重定向”項(xiàng)。在“性能”下選擇“靜態(tài)內(nèi)容壓縮”項(xiàng)。在“運(yùn)行狀況和診斷”中選擇“HTTP日志記錄”、“跟蹤”、“請(qǐng)求監(jiān)視器”和“日志記錄工具”項(xiàng)。在“應(yīng)用程序開(kāi)發(fā)”中選擇“ASP.NET3.5”項(xiàng)。在“管理工具”中選擇“IIS 6管理兼容性”、“IIS管理腳本和工具”和“管理服務(wù)”項(xiàng)。點(diǎn)擊安裝，安裝選定的角色和功能項(xiàng)。

安裝SCOM 2012服務(wù)器

圖1 SCOM管理控制臺(tái)

打開(kāi)SCOM安裝界面，點(diǎn)擊“安裝”鏈接，在安裝界面中選擇“管理服務(wù)器”、“操作控制臺(tái)”、“Web控制臺(tái)”、“報(bào)告服務(wù)器”項(xiàng)，點(diǎn)擊下一步，指定SCOM安裝路徑。在指定安裝選項(xiàng)窗口中選擇“在新管理組中創(chuàng)建第一臺(tái)管理服務(wù)器”項(xiàng)，輸入合適的管理組名稱（例如“Scomgrp1”等）。在配置操作數(shù)據(jù)庫(kù)窗口中輸入SQL Server服務(wù)器名稱和實(shí)例名稱（例如“Winsrv1MSSQLSERVER”），當(dāng)連接成功后，會(huì)顯示默認(rèn)的數(shù)據(jù)庫(kù)名稱“OperationsManager”、數(shù)據(jù)庫(kù)大?。?000GB）、數(shù)據(jù)文件文件夾以及日志文件文件夾路徑。當(dāng)然，您可以根據(jù)實(shí)際需要進(jìn)行更改。

在配置數(shù)據(jù)倉(cāng)庫(kù)數(shù)據(jù)庫(kù)窗口中輸入SQL Server的服務(wù)器名稱和實(shí)例名稱，可以選擇不同的SQL服務(wù)器和不同的實(shí)例名稱，這里為了簡(jiǎn)單起見(jiàn)，依然采用和上述相同的設(shè)置。當(dāng)和該數(shù)據(jù)庫(kù)實(shí)例連接成功后，會(huì)顯示默認(rèn)的數(shù)據(jù)庫(kù)名稱“OperationsManagerDW”、數(shù)據(jù)庫(kù)大小以及數(shù)據(jù)文件文件夾以及日志文件文件夾路徑。在配置Operations Manager賬戶窗口中的“管理服務(wù)器操作賬戶”、“數(shù)據(jù)讀取器賬戶”和“數(shù)據(jù)編寫器賬戶”欄中設(shè)置上述“SCAOMAdmin”的賬戶（格式 為“xxxACOMAdmin”）及密碼，用于管理SCOM服務(wù)。對(duì)于“System Center Configuration服 務(wù)和System Center Data Access服務(wù)”，使用系統(tǒng)本地賬戶登錄。點(diǎn)擊“安裝”按鈕，執(zhí)行SCOM組件的安裝操作。

安裝SCOM代理

如果在文件服務(wù)器上開(kāi)啟了Windows防火墻，需要新建入站規(guī)則并開(kāi)啟TCP 5723端口。選擇“入站規(guī)則”項(xiàng)，在規(guī)則列表中選擇所有 以“Windows management Instrumentation”開(kāi)頭的項(xiàng)目，點(diǎn)擊右側(cè)的“啟用規(guī)則”鏈接激活這些規(guī)則。在SCOM服務(wù)器上啟動(dòng)SCOM控制臺(tái)（如圖1），在左下角點(diǎn)擊“管理”項(xiàng)，選擇“設(shè)備管理→代理管理”，在右鍵菜單上點(diǎn)擊“發(fā)現(xiàn)向?qū)А保瑏?lái)發(fā)現(xiàn)域中的所有主機(jī)，并為其安裝代理程序。

在向?qū)Ы缑嬷羞x擇“Windows計(jì)算機(jī)”，在下一步窗口中選擇“高級(jí)發(fā)現(xiàn)”，在“計(jì)算機(jī)和設(shè)備類”列表中選擇“服務(wù)器和客戶端”，點(diǎn)擊下一步，選擇“掃描Active Directory”， 在“域”欄中輸入域名，讓其掃描域中的所有主機(jī)。當(dāng)然，也可以選擇“瀏覽或鍵入計(jì)算機(jī)名稱”項(xiàng)，點(diǎn)擊瀏覽按鈕，可以搜索并導(dǎo)入特定的主機(jī)。

這里采用后者，將DC、文件服務(wù)器和SQL Server服務(wù)器添加進(jìn)來(lái)。在管理員賬戶窗口中選擇“其他用戶賬戶”項(xiàng)，輸入域管理員賬戶名和密碼。點(diǎn)擊“發(fā)現(xiàn)”按鈕，在“選擇要管理的設(shè)備”項(xiàng)選擇目標(biāo)主機(jī)，點(diǎn)擊下一步，設(shè)置代理安裝目錄，點(diǎn)擊完成，就可以在選定的主機(jī)上安裝代理程序。之后，在SCOM管理控制臺(tái)中的“主管理服務(wù)器”列表中顯示安裝了代理程序的主機(jī)，但是其處于未監(jiān)視狀態(tài)。

安裝SCOM管理包

圖2 導(dǎo)入管理包向?qū)?/p>

圖3 自定義個(gè)性化視圖

在左側(cè)的管理面板中選擇“管理包”項(xiàng)，在右鍵菜單上點(diǎn)擊“導(dǎo)入管理包”項(xiàng)，在向?qū)Ы缑妫ㄈ鐖D2）中點(diǎn)擊“添加→從目標(biāo)添加”按鈕，連接到管理包目錄Web服務(wù)。當(dāng)然，該機(jī)必須可以訪問(wèn)外網(wǎng)。在從目錄選擇管理包窗口中的“查找”欄中輸入“windows server 2012”，在“查看”列表中選擇“目錄中的所有管理包”，點(diǎn)擊“搜索”按鈕，在“目錄中的管理包”列表中選擇“Microsoft Corportion→Windows Server→Core OS”分 支，依次選擇“Windows Server 2012 Operating System（Discovery）”、“Windows Server 2012 Operating System（Monitor）”、“Windows Server 2012 R2 Operating System（Discovery）”、“Windows Server 2012 R2 Operating System（Discovery）”項(xiàng)，點(diǎn)擊“添加”，將其導(dǎo)入到“選定的管理包”中。

如果需要管理Windows Server 2008主機(jī)的話，可以按照同樣的方法，將所需的管理報(bào)添加進(jìn)來(lái)。點(diǎn)擊確定，在下一步窗口顯示管理包安裝信息。對(duì)于存在以來(lái)關(guān)系的管理包，可以點(diǎn)擊對(duì)應(yīng)的“解決”鏈接，來(lái)安裝項(xiàng)關(guān)聯(lián)的內(nèi)容。點(diǎn)擊安裝，執(zhí)行管理包的導(dǎo)入操作。在SCOM管理控制臺(tái)左側(cè)選擇“管理包”，在右側(cè)列出所有的管理包信息。在控制臺(tái)左下角點(diǎn)擊“監(jiān)視”，在監(jiān)視面板中顯示大量的監(jiān)視項(xiàng)目，包括HSRP組、VLAN、活動(dòng)警報(bào)、交換機(jī)、舊網(wǎng)絡(luò)設(shè)備、路由器、網(wǎng)絡(luò)設(shè)備、主機(jī)等。

例如選擇“Microsoft Windows Server”-“Windows Server State”項(xiàng)，在右側(cè)顯示域中的所有主機(jī)的運(yùn)行狀態(tài)。例如選擇域名主機(jī)，在右鍵菜單上點(diǎn)擊“屬性”項(xiàng)，可以顯示該機(jī)的詳細(xì)的屬性信息。在上述菜單上點(diǎn)擊“個(gè)性化試圖”項(xiàng)，在打開(kāi)窗口（如圖3）中的“要顯示的列”中可以選擇更多的監(jiān)視項(xiàng)目，包括狀態(tài)、維護(hù)模式、名稱、路徑、顯示名稱、IP地址、虛擬機(jī)、主機(jī)名稱、DNS名稱、網(wǎng)絡(luò)名稱、Active Directory SID、組織單位、DNS林名稱、邏輯處理器、物理處理器、虛擬機(jī)名稱等。在左側(cè)選擇“Task Status”項(xiàng)，在右側(cè)顯示任務(wù)狀態(tài)信息。選擇“Operating System Performance” 項(xiàng)，在右側(cè)可以顯示操作系統(tǒng)性能。在左側(cè)選擇“Active Alerts”項(xiàng)，在右側(cè)顯示警報(bào)信息。在左側(cè)的“Health Monitoring”項(xiàng)，選擇其下的“Disk Health”項(xiàng)，可以查看選定主機(jī)的磁盤健康狀況。

對(duì)目標(biāo)服務(wù)器進(jìn)行監(jiān)控

例如，想監(jiān)控DC運(yùn)行狀態(tài)的話，必須使用專用的DC管理包方可。按照上述方法，打開(kāi)導(dǎo)入管理包界面，查找“AD”內(nèi)容，搜索與活動(dòng)目錄相關(guān)的管理包。在“目錄中的管理包”列表中選擇“Windows Server”節(jié)點(diǎn)，導(dǎo)入其中的“Avtive Directory Federation Services”，“Active Directory Rights Management Services”，“Active Directory Server 2000”，“Active Directory Server 2003”，“Active Directory Server 2008”，“Direct Access Server 2008”，“Group Policy 2008”等類別，之后執(zhí)行安裝操作。有了這些管理模塊，才可以對(duì)活動(dòng)目錄進(jìn)行監(jiān)控。

在SCOM管理控制臺(tái)左側(cè)的監(jiān)視面板中選擇“Microsoft Windows Active Directory”-“Active Directory Server 2008 and above”項(xiàng)，在其下可以針對(duì)活動(dòng)目錄的警報(bào)、事件以及狀態(tài)信息進(jìn)行監(jiān)控。在主機(jī)列表中選擇DC服務(wù)器，在右鍵菜單上點(diǎn)擊“個(gè)性化視圖”項(xiàng)，在打開(kāi)窗口中可以定義需要監(jiān)控的內(nèi)容。選中DC服務(wù)器，在右下角的“導(dǎo)航”面板中點(diǎn)擊“警報(bào)視圖”項(xiàng)，在打開(kāi)窗口中顯示關(guān)于DC的警報(bào)信息，選擇目標(biāo)警告信息項(xiàng)，在窗口底部顯示其詳細(xì)內(nèi)容。在“導(dǎo)航”面板中點(diǎn)擊“事件視圖”項(xiàng)，在打開(kāi)窗口中顯示DC上所有事件日志信息。對(duì)于事件列表中的警告信息，需要進(jìn)行及時(shí)查看和排錯(cuò)。

點(diǎn)擊“性能視圖”項(xiàng)，來(lái)了解DC的性能信息，在性能監(jiān)控列表中選擇特定的項(xiàng)目（例如內(nèi)存頁(yè)的使用率、CPU使用率、LDAP訪問(wèn)情況、網(wǎng)絡(luò)連接、活動(dòng)目錄數(shù)據(jù)庫(kù)容量等），可以以動(dòng)態(tài)圖表的形勢(shì)，來(lái)查看指定的性能項(xiàng)目變化情況。點(diǎn)擊“狀態(tài)視圖”項(xiàng)，在打開(kāi)窗口中可以查看DC的狀態(tài)信息，包括名稱、路徑、內(nèi)部版本、環(huán)境變量、軟件項(xiàng)、網(wǎng)絡(luò)安全策略、活動(dòng)目錄組策略、審核信息等。在右下角的“Active Ditrctory Domain Controller Server 2008 Computer Role任 務(wù)”列表中顯示了常用的活動(dòng)目錄維護(hù)命令，包括NETDIAG、NETDOM，NLTEST、GP Update、ADSI Edit Snap-in Task等。例如，選擇“DCDIAG”項(xiàng)，在彈出窗口中選擇DC主機(jī)，在“任務(wù)憑據(jù)”欄中輸入域管理員和密碼，選擇“以后運(yùn)行此任務(wù)時(shí)不提示”項(xiàng)，點(diǎn)擊“運(yùn)行”按鈕，可以運(yùn)行命令，在報(bào)告窗口中的“任務(wù)輸出”欄中顯示對(duì)DC的診斷信息。