Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel hilft Ihnen bei der Behebung von Fehler 3000, die verhindern, dass Sie sich beim Advisor-Dienst in System Center Operations Manager registrieren.
Ursprüngliche Produktversion: System Center 2012 R2 Operations Manager
Ursprüngliche KB-Nummer: 3094195
Problembeschreibung
Wenn Sie versuchen, System Center Operations Manager für Microsoft Operations Management Suite (früher als Operations Insight bezeichnet) zu konfigurieren, erhalten Sie die folgende Fehlermeldung in der Operations Manager-Konsole:
Fehler 3000: Der Ratgeberdienst kann nicht registriert werden. Wenden Sie sich an den Systemadministrator.
Ursache
Dieses Problem kann aus einem der folgenden Gründe auftreten:
- Die Uhr des Verwaltungsservers ist mit der aktuellen Zeit um mehr als fünf Minuten nicht mehr synchronisiert.
- Ihr interner Proxyserver oder Ihre Firewall blockiert die Kommunikation mit den Advisor Service-Endpunkten.
Auflösung – Wenn die Uhr nicht mehr synchronisiert ist
Um dieses Problem zu beheben, ändern Sie die Uhrzeit auf Ihrem Server so, dass sie mit der aktuellen Uhrzeit übereinstimmt. Öffnen Sie dazu eine Eingabeaufforderung als Administrator, führen Sie w32tm /tz
aus, um die Zeitzone zu überprüfen, und führen Sie dann aus w32tm /resync
, um die Zeit zu synchronisieren.
Lösung – Wenn der Proxy oder die Firewall beteiligt ist
Je nach Proxykonfiguration können Sie sich möglicherweise nicht für den Ratgeberdienst registrieren. Oder einige Kommunikationen von System Center Operations Manager zu Advisor Service Behind Operations Management Suite schlagen später fehl, und bestimmte Szenarien werden möglicherweise nicht im Portal angezeigt, auch wenn Sie die Registrierung durchführen. In diesem Abschnitt beschreiben wir die Arten von Kommunikationen und Endpunkten, die Sie für Ihre Verwaltungsserver, die Konsole und direkte Agents zulassen müssen, damit Operations Management Suite ordnungsgemäß funktioniert.
Schritt 1: Anfordern einer Ausnahme für die Dienstendpunkte
Auf die folgenden Domänen und URLs muss über die Firewall oder den Proxy für den Verwaltungsserver zugegriffen werden kann, um auf die Azure Operational Insights-Webdienste zuzugreifen.
Verwaltungsserver
URL | Ports |
---|---|
service.systemcenteradvisor.com | Port 443 |
scadvisor.accesscontrol.windows.net | Port 443 |
scadvisorservice.accesscontrol.windows.net | Port 443 |
*.blob.core.windows.net/* | Port 443 |
data.systemcenteradvisor.com | Port 443 |
*.ods.opinsights.azure.com | Port 443 |
*.systemcenteradvisor.com | Port 443 |
Große Volumenszenarien, Intelligence Packs und Operations Manager-Agents
Notiz
Einige bevorstehende Intelligence Packs, z. B. Sicherheit und Überwachung, melden Daten direkt (ohne Warteschlange über den Verwaltungsserver) an die Cloud zu melden. Dies gilt auch dann, wenn sie Operations Manager melden und von der Operations Manager-Verwaltungsgruppe konfiguriert werden. Es folgt das erforderliche Ziel für diese Art von Kommunikation:
URL | Ports |
---|---|
*.ods.opinsights.azure.com | Port 443 |
Notiz
Die in Schritt 2 in diesem Abschnitt angegebene Proxyeinstellung wird automatisch an Operations Manager-Agents weitergegeben.
Operations Manager-Konsole
Auf die folgenden Domänen und URLs muss über die Firewall zugegriffen werden können, um das Advisor-Webportal und die Operations Manager-Konsole anzuzeigen (um die Registrierung für Azure Operational Insights durchzuführen).
Resource | Ports |
---|---|
*.systemcenteradvisor.com | Ports 80 und 443 |
*.live.com | Ports 80 und 443 |
*.microsoft.com | Ports 80 und 443 |
*.microsoftonline.com | Ports 80 und 443 |
login.windows.net | Ports 80 und 443 |
Stellen Sie außerdem sicher, dass der Internet Explorer-Proxy auf dem Computer korrekt festgelegt ist, mit dem Sie sich anmelden möchten. Es ist besonders hilfreich, zu testen, ob Sie eine Verbindung mit einer SSL-fähigen Website herstellen können, z https://www.bing.com. B. . Wenn die HTTPS-Verbindung nicht über einen Browser funktioniert, funktioniert sie wahrscheinlich nicht in der Operations Manager-Konsole und in den Servermodulen, die mit den Webdiensten in der Cloud kommunizieren.
Schritt 2: Konfigurieren des Proxyservers in der Operations Manager-Konsole
- Öffnen Sie die Operations Manager-Konsole.
- Wählen Sie in der Verwaltungsansicht unter dem Knoten "System Center Advisor" die Option "Advisor-Verbindung" aus.
- Wählen Sie "Proxyserver konfigurieren" aus.
- Aktivieren Sie das Kontrollkästchen, um einen Proxyserver für den Zugriff auf den Advisor-Webdienst zu verwenden. Geben Sie die Proxyadresse im
http://proxyserver:port
Format an.
Schritt 3: Angeben von Anmeldeinformationen für Operations Manager, wenn der Proxyserver eine Authentifizierung erfordert
Wenn der Proxyserver eine Authentifizierung erfordert, führen Sie die folgenden Schritte aus:
- Öffnen Sie in der Operations Manager-Konsole die Verwaltungsansicht .
- Wählen Sie "Profile" unter dem Knoten "RunAs-Konfiguration " aus.
- Doppelklicken Sie auf "System Center Advisor Als Profilproxy ausführen".
- Wählen Sie "Hinzufügen" aus, um ein RunAs-Konto hinzuzufügen. Sie können entweder ein Konto erstellen oder ein vorhandenes Konto verwenden. Dieses Konto muss über ausreichende Berechtigungen zum Übergeben des Proxys verfügen.
- Legen Sie das Konto fest, das auf die Operations Manager Management Servers-Gruppe ausgerichtet werden soll.
- Führen Sie die Schritte im Assistenten aus, und speichern Sie die Änderungen.
Konfigurieren des Proxyservers auf jedem Operations Manager-Verwaltungsserver für verwalteten Code
Es gibt eine weitere Einstellung in Operations Manager, und dies ist für die allgemeine Fehlerberichterstattung vorgesehen. Da jedoch dieselben Module in mehreren Workflows verwendet werden, wirkt sich diese Proxyeinstellung auch auf die Advisor Connector-Funktionalität aus, wenn sie festgelegt ist. Daher wird davon ausgegangen, dass Sie einen Proxy verwenden, dass Sie ihn auch auf denselben Proxyserver festlegen, den Sie an den anderen Speicherorten für jeden Verwaltungsserver festgelegt haben:
- Öffnen Sie in der Operations Manager-Konsole die Verwaltungsansicht .
- Wählen Sie Geräteverwaltung und dann den Verwaltungsserverknoten aus.
- Klicken Sie mit der rechten Maustaste auf den Verwaltungsserver, wählen Sie "Eigenschaften" aus, und legen Sie dann den Proxy auf der Registerkarte "Proxyeinstellungen" fest. Führen Sie dies für jeden Verwaltungsserver aus.
Weitere Informationen
Sie können Probleme mit der Zeitsynchronisierung beheben, indem Sie die ausführliche Ablaufverfolgung auf dem Verwaltungsserver oder dem Operations Manager-Konsolencomputer aktivieren. Weitere Informationen finden Sie unter Verwenden der Diagnoseablaufverfolgung in System Center Operations Manager 2007 und in System Center Essentials. Führen Sie in einem Eingabeaufforderungsfenster den folgenden Befehl aus:
StartTracing.cmd VER
Reproduzieren Sie das Problem, und führen Sie dann die folgenden Befehle aus:
StopTracing.cmd
FormatTracing.cmd
Nachdem Sie formatierte Ablaufverfolgungen sammeln können, öffnen Sie die Ablaufverfolgungsprotokolldatei mit dem Namen TracingGuidsAdvisor.log, und suchen Sie dann nach Fehlern, die wie folgt aussehen:
[Microsoft.SystemCenter.Advisor.Common] [] [Fehler] :WebServiceCallHelper.CallWebService<T>{webservicecallhelper_cs66}Nachrichtensicherheit für die Verbindung mit dem Webdienst beim Ausführen des Registergateways [Ausnahme] System.ServiceModel.Security.Message war ungültig.SecurityException: Der Sicherheitszeitstempel ist veraltet, da seine Ablaufzeit ('2015-08-28T17:56:34.018Z') in der Vergangenheit liegt. Aktuelle Uhrzeit ist "2015-08-28T18:03:27.962Z", und die zulässige Uhr-Schiefe ist "00:05:00".