Condividi tramite

  • Articolo

Connessione di gruppi di gestione in Operations Manager

 

Si applica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

La connessione di gruppi di gestione in System Center 2012 – Operations Manager consente di visualizzare dati e di interagirvi da più gruppi di gestione in un'unica Console operatore. Il gruppo di gestione in cui è disponibile la visualizzazione consolidata è il cosiddetto gruppo di gestione locale, mentre i gruppi che contribuiscono con i propri dati alla visualizzazione consolidata sono i cosiddetti gruppi di gestione connessi. Tali gruppi sono correlati tra loro in modo gerarchico, con i gruppi connessi nel livello inferiore e il gruppo locale nel livello superiore. Tra i gruppi connessi esiste una relazione peer-to-peer. Ogni gruppo connesso non può visualizzare o interagire con gli altri gruppi connessi. La visibilità è consentita esclusivamente dal gruppo locale al gruppo connesso.

Nota

In Operations Manager non è supportata la comunicazione di dati tra i gruppi di gestione peer. È infatti supportata solo la configurazione della gerarchia da gruppo locale a gruppi connessi. Non sono supportati più livelli in cui un gruppo di gestione potrebbe essere sia un gruppo locale che un gruppo connesso.

La connessione di gruppi di gestione non implica la distribuzione di nuovi server. Con questa operazione si consente infatti al gruppo di gestione locale di accedere agli avvisi e alle informazioni di individuazione presenti in un gruppo di gestione connesso. In tal modo, è possibile visualizzare e interagire con tutti gli avvisi e con gli altri dati di monitoraggio da più gruppi di gestione in un'unica Console operatore. È inoltre possibile eseguire attività sui computer monitorati dei gruppi di gestione connessi.

La connessione dei gruppi di gestione offre i seguenti servizi aggiuntivi:

  • Monitoraggio e invio di avvisi consolidati per oltre 6.000 agenti

  • Monitoraggio consolidato dei confini dei trust

System_CAPS_importantImportante

In entrambi i gruppi di gestione deve essere in esecuzione la stessa build di Operations Manager. Ad esempio, in entrambi i gruppi di gestione deve essere in esecuzione System Center 2012 - Operations Manager.

Oltre a tutti i canali di comunicazione utilizzati nella configurazione Più server, singolo gruppo di gestione, con i gruppi di gestione connessi sono richieste le comunicazioni tra i server di gestione del gruppo locale e quelli del gruppo connesso tramite TCP 5723 e 5724. Per un elenco completo delle porte utilizzate da Operations Manager, vedere Configurazioni supportate di Operations Manager.

I gruppi di gestione connessi supportano tutti i ruoli utente di Operations Manager e utilizzano Operations Manager Connector Framework per abilitare le comunicazioni bidirezionali tra gruppi connessi e gruppi locali.

In questa procedura viene creata una connessione tra due gruppi di gestione. Questi gruppi di gestione possono trovarsi nello stesso dominio oppure in domini trusted. È possibile connettersi a gruppi di gestione appartenenti a domini non trusted, ma non visualizzare i dati di tali domini finché non si aggiunge un account del dominio dei gruppi di gestione locali a un ruolo di Operations Manager per il gruppo di gestione connesso. A tale scopo, è necessario stabilire un trust tra i domini.

Prima di iniziare

  1. Per connettere i gruppi di gestione, è necessario specificare il nome di dominio completo (FQDN) del server di gestione radice del gruppo di gestione connesso. Il server di gestione del gruppo di gestione locale deve essere in grado di risolvere tale nome FQDN. Se i due gruppi di gestione non utilizzano lo stesso servizio DNS (Domain Name System), è necessario creare nel servizio DNS una zona DNS secondaria utilizzata dal gruppo di gestione locale. La zona DNS secondaria trasferisce le informazioni DNS dalla zona DNS primaria del gruppo di gestione connesso. Le informazioni trasferite sono essenzialmente una copia delle informazioni DNS disponibili per il server di gestione del gruppo di gestione locale.

  2. Aggiungere l'account del servizio di accesso ai dati di System Center e del servizio di configurazione di gestione di System Center dei gruppi di gestione connessi al ruolo di amministratore di Operations Manager per il gruppo di gestione connesso oppure aggiungerlo al gruppo di sicurezza Amministratore di Operations Manager basato sul dominio nel dominio del gruppo di gestione connesso, già aggiunto al ruolo di amministratore di Operations Manager.

  3. Raccogliere le credenziali dell'account del servizio di accesso ai dati di System Center e del servizio di configurazione di gestione di System Center dai gruppi di gestione connessi. Tali credenziali sono necessarie quando si aggiunge il gruppo di gestione connesso nel gruppo di gestione locale.

  4. Identificare gli utenti del dominio del gruppo di gestione locale ai quali concedere l'accesso ai dati dei gruppi di gestione connessi. È necessario aggiungere tali utenti ai ruoli di Operations Manager appropriati nel gruppo di gestione connesso.

Per connettere i gruppi di gestione

  1. Effettuare l'accesso al computer con un account membro del ruolo utente Amministratori di Operations Manager.

  2. Nella Console operatore connessa al gruppo di gestione di destinazione fare clic su Amministrazione.

  3. Nell'area di lavoro Amministrazione fare clic con il pulsante destro del mouse su Gruppi di gestione connessi, quindi scegliere Aggiungi gruppo di gestione.

  4. Nella finestra di dialogo Aggiungi gruppo di gestione eseguire le operazioni descritte di seguito:

    1. Digitare il nome del gruppo di gestione da connettere nella casella Nome gruppo di gestione.

    2. Digitare il nome di dominio completo (FQDN) di un server di gestione del gruppo di gestione da connettere.

    3. Specificare l'account da utilizzare per la connessione iniziale al gruppo di gestione connesso, lasciando selezionata l'opzione Usa account servizio SDK o selezionando Altro account utente e digitando i dati richiesti nelle caselle Nome utente, Password e Dominio. L'account deve essere un membro del ruolo Amministratori di Operations Manager per il gruppo di gestione connesso.

  5. Fare clic su Aggiungi.

Per concedere l'accesso ai gruppi di gestione connessi

  1. Identificare gli utenti del gruppo di gestione locale ai quali concedere l'accesso ai gruppi di gestione connessi.

  2. Aggiungere tali utenti come membri al ruolo utente appropriato dei gruppi di gestione connessi.

    Nota

    Se i gruppi di gestione locali e connessi non si trovano nello stesso dominio e tra i due domini non è presente una relazione di trust, è necessario creare degli account nel dominio del gruppo di gestione connesso utilizzabili dagli utenti del dominio del gruppo di gestione locale.

  3. Nella visualizzazione Amministrazione della Console operatore del gruppo di gestione locale, espandere Protezione e fare clic su Ruoli utente.

  4. Nel riquadro destro, fare clic con il pulsante destro del mouse sul ruolo utente per il quale concedere l'accesso al gruppo di gestione connesso e scegliere Proprietà.

  5. Nella scheda Ambito gruppo, selezionare i gruppi di gestione connessi ai quali concedere l'accesso a questo ruolo utente e fare clic su OK. Gli utenti che dispongono dell'autorizzazione e dell'accesso ad almeno uno dei gruppi di gestione connessi possono visualizzare il pulsante Mostra avvisi connessi nella barra degli strumenti di tutte le visualizzazioni Avviso dell'area Monitoraggio.

  6. Viene visualizzata la finestra di dialogo Accedi che richiede all'utente le credenziali per l'accesso ai gruppi di gestione connessi. Immettere le credenziali, quindi fare clic su OK. Vengono visualizzati gli avvisi relativi a tutti i gruppi di gestione connessi per i quali si dispone dell'accesso e delle autorizzazioni. Ciò consente di eseguire attività sui computer gestiti dei gruppi di gestione connessi.