Déploiement de serveur unique d’Operations Manager

  • Article

Important

Cette version d’Operations Manager a atteint la fin du support. Nous vous recommandons de mettre à niveau vers Operations Manager 2022.

‎Le scénario du groupe d’administration de serveur unique combine tous les rôles du groupe d’administration qui peuvent coexister sur un serveur unique exécuté en tant que serveur membre dans un domaine Active Directory. Cette instance peut se trouver sur un matériel dédié ou sur un ordinateur virtuel. Vous pouvez déployer la console Opérateur sur des ordinateurs autres que le serveur unique, et accéder à la console Web via un navigateur.

Vous déployez Operations Manager dans un groupe d’administration de serveur unique lorsque vous souhaitez l’utiliser à des fins d’évaluation, de test et de développement de packs d’administration, généralement dans un laboratoire, un environnement de préproduction ou un environnement hors production.

Illustration du déploiement d’un serveur unique.

Services Operations Manager

La configuration de groupe d'administration de serveur unique prend en charge les services suivants :

  1. Surveillance et alerte

  2. Création de rapports (disponible dans la console Opérateur mais pas web)

  3. Collecte d'audit

  4. Gestion des exceptions sans agent

  5. données (accessibles par la console Web et la console Opérateur).

Fonctionnalités d’Operations Manager

La configuration du groupe d'administration de serveur unique combine ces fonctionnalités :

  • Collecteur des services ACS

  • Base de données des services ACS

  • Redirecteur ACS

  • Base de données opérationnelle

  • Console Opérateur

  • Base de données d'entrepôt de données de rapports

  • Base de données Rapports

  • Serveur de rapports

  • Serveur de console Web

  • Interface de commande

Restrictions

La configuration du groupe d’administration à serveur unique est la plus facile à déployer, mais il existe des limitations à ses fonctionnalités et, par conséquent, à ce pour quoi elle est couramment utilisée.

Serveur de passerelle

Cette configuration n’inclut pas le rôle serveur de passerelle. Pour cette raison, tous les périphériques analysés doivent se trouver dans la même forêt Active Directory que le serveur d'administration ou vous devez utiliser des certificats sur l'ordinateur géré et sur le serveur d'administration pour apporter une authentification mutuelle.

Haute disponibilité et redondance

Le serveur unique, groupe d’administration unique, se trouve sur un même ensemble matériel ou une même machine virtuelle. Cette configuration ne prend en charge qu’une seule instance de chaque rôle serveur et ne prend donc pas en charge le basculement de l’agent entre les serveurs d’administration.

Utilisations courantes

Cette configuration est la plus couramment utilisée à des fins d’évaluation, de test et de développement de packs d’administration, généralement dans des environnements de préproduction ou des environnements hors production. Les configurations de groupe d'administration de serveur unique manquent en général de solidité et de performances pour prendre en charge autre chose que des charges de production minimes.

Ports utilisés

Dans cette configuration, vous devez vous assurer que les ports réseau sont ouverts pour la communication entre les agents et le serveur d’administration, entre la console Opérateur et le serveur d’administration, et entre la console Web et le serveur d’administration. Toutes les autres communications entre services se produisent sur le serveur d'administration lui-même. Les ports sont les suivants :

  • Console Opérateur vers serveur d'administration : TCP 5724

  • Console Opérateur vers serveur de rapports : TCP 80

  • Console Web vers serveur de console Web : TCP 51908 est le port par défaut lorsque vous sélectionnez l’authentification Windows. Si vous avez choisi l’authentification par formulaire, le port sera défini par l’utilisateur.

  • Agent vers serveur d'administration : TCP 5723

  • Redirecteur ACS vers collecteur de services ACS : TCP 51909

  • Administration sans agent : se produit sur un port dynamique avec appel de procédure distante

  • Serveur d'administration vers ordinateur UNIX\Linux : TCP 1270

  • Serveur d’administration vers ordinateur UNIX\Linux pour détection et dépannage spéciaux : TCP 22

Pour obtenir une liste complète des ports utilisés, connaître le sens de la communication et savoir si les ports peuvent être configurés, consultez Configuring a Firewall for Operations Manager (Configuration d’un pare-feu pour Operations Manager).

Étapes suivantes