Connessione di gruppi di gestione in Operations Manager

La connessione di gruppi di gestione in System Center Operations Manager consente di visualizzare dati e di interagirvi da più gruppi di gestione in un'unica console operatore. Il gruppo di gestione in cui è disponibile la visualizzazione consolidata è il cosiddetto gruppo di gestione locale, mentre i gruppi che contribuiscono con i propri dati alla visualizzazione consolidata sono i cosiddetti gruppi di gestione connessi. Tali gruppi sono correlati tra loro in modo gerarchico, con i gruppi connessi nel livello inferiore e il gruppo locale nel livello superiore. Tra i gruppi connessi esiste una relazione peer-to-peer. Ogni gruppo connesso non può visualizzare o interagire con gli altri gruppi connessi. La visibilità è consentita esclusivamente dal gruppo locale al gruppo connesso.

Nota

Operations Manager non supporta la comunicazione dei dati tra gruppi di gestione peer. È infatti supportata solo la configurazione della gerarchia da gruppo locale a gruppi connessi. Più livelli, in cui un gruppo di gestione è sia un gruppo locale che un gruppo connesso, non sono supportati.

Quando si connettono gruppi di gestione, non si distribuiscono nuovi server; si consente invece al gruppo di gestione locale di accedere agli avvisi e alle informazioni di individuazione presenti in un gruppo di gestione connesso. In tal modo, è possibile visualizzare e interagire con tutti gli avvisi e con gli altri dati di monitoraggio da più gruppi di gestione in un'unica Console operatore. È inoltre possibile eseguire attività sui computer monitorati dei gruppi di gestione connessi.

La connessione dei gruppi di gestione offre i seguenti servizi aggiuntivi:

• Monitoraggio e invio di avvisi consolidati per oltre 6.000 agenti

• Monitoraggio consolidato dei confini dei trust

Importante

In entrambi i gruppi di gestione deve essere in esecuzione la stessa build di Operations Manager. Ad esempio, entrambi i gruppi di gestione devono eseguire System Center 2022 - Operations Manager.

Oltre a tutti i canali di comunicazione usati in più server, la configurazione di un singolo gruppo di gestione, i gruppi di gestione connessi richiedono la comunicazione tra i server di gestione del gruppo locale e i server di gestione del gruppo connesso su TCP 5723 e 5724. Per un elenco completo delle porte usate da Operations Manager, vedere Configuring a Firewall for Operations Manager (Configurazione di un firewall per Operations Manager).

I gruppi di gestione connessi supportano tutti i ruoli utente di Operations Manager e usano Operations Manager Connector Framework per abilitare la comunicazione bidirezionale tra i gruppi connessi e i gruppi locali.

In questa procedura è possibile creare una connessione tra due gruppi di gestione. Questi gruppi di gestione possono trovarsi nello stesso dominio oppure in domini trusted. È possibile connettersi a gruppi di gestione che si trovano in domini non attendibili, ma non è possibile visualizzare i dati da tali domini finché non si aggiunge un account dal dominio dei gruppi di gestione locali a un ruolo di Operations Manager per il gruppo di gestione connesso. A tale scopo, è necessario stabilire un trust tra i domini.

Prima di iniziare

1. Per connettere i gruppi di gestione, è necessario specificare il nome di dominio completo (FQDN) di un server di gestione del gruppo di gestione connesso. Il server di gestione del gruppo di gestione locale deve essere in grado di risolvere tale nome FQDN. Se i due gruppi di gestione non usano lo stesso servizio DNS (Domain Name System), è necessario creare una zona DNS secondaria nel servizio DNS usata dal gruppo di gestione locale. La zona DNS secondaria trasferisce le informazioni DNS dalla zona DNS primaria del gruppo di gestione connesso. Le informazioni trasferite sono essenzialmente una copia delle informazioni DNS disponibili per il server di gestione del gruppo di gestione locale.

2. Aggiungere l'account del servizio di accesso ai dati di System Center e del servizio di configurazione di gestione di System Center dei gruppi di gestione connessi al ruolo di amministratore di Operations Manager per il gruppo di gestione connesso. In alternativa, aggiungerlo al gruppo di sicurezza Amministratore di Operations Manager basato sul dominio nel dominio del gruppo di gestione connesso, già aggiunto al ruolo di amministratore di Operations Manager.

3. Raccogliere le credenziali dell'account del servizio di accesso ai dati di System Center e del servizio di configurazione di gestione di System Center dai gruppi di gestione connessi. Tali credenziali sono necessarie quando si aggiunge il gruppo di gestione connesso nel gruppo di gestione locale.

4. Identificare gli utenti del dominio del gruppo di gestione locale ai quali concedere l'accesso ai dati dei gruppi di gestione connessi. È necessario aggiungere tali utenti ai ruoli di Operations Manager appropriati nel gruppo di gestione connesso.

Per connettere i gruppi di gestione

1. Accedere al computer con un account membro del ruolo utente Amministratori di Operations Manager.

2. Nella Console operatore connessa al gruppo di gestione di destinazione selezionare Amministrazione.

3. Nell'area di lavoro Amministrazione fare clic con il pulsante destro del mouse su Gruppi di gestione connessi e scegliere Aggiungi gruppo di gestione.

4. Nella finestra di dialogo Aggiungi gruppo di gestione eseguire le operazioni seguenti:

   1. Immettere il nome del gruppo di gestione da connettere.

   2. Immettere il nome di dominio completo (FQDN) di un server di gestione nel gruppo di gestione desiderato da connettere.

   3. Specificare l'account che verrà usato per la connessione iniziale al gruppo di gestione connesso, lasciando selezionata l'opzione Usa account del servizio SDK oppure selezionando Altro account utente e immettendo in Nome utente, Password e Dominio. L'account deve essere un membro del ruolo Amministratori di Operations Manager per il gruppo di gestione connesso.

5. Selezionare Aggiungi.

Per concedere l'accesso ai gruppi di gestione connessi

1. Identificare gli utenti del gruppo di gestione locale ai quali concedere l'accesso ai gruppi di gestione connessi.

2. Aggiungere tali utenti come membri al ruolo utente appropriato dei gruppi di gestione connessi.

   Nota

   Se i gruppi di gestione locali e connessi non si trovano nello stesso dominio e non esiste alcuna relazione di trust tra i due domini, sarà necessario creare account nel dominio del gruppo di gestione connesso per gli utenti nel dominio del gruppo di gestione locale da usare.

3. Nella visualizzazione Amministrazione della Console operatore per il gruppo di gestione locale espandere Sicurezza e selezionare Ruoli utente.

4. Nel riquadro destro fare clic con il pulsante destro del mouse sul ruolo utente a cui si vuole concedere l'accesso al gruppo di gestione connesso e scegliere Proprietà.

5. Nella scheda Ambito gruppo selezionare i gruppi di gestione connessi a cui si vuole concedere l'accesso a questo ruolo utente e selezionare OK. Gli utenti che dispongono dell'autorizzazione e dell'accesso ad almeno uno dei gruppi di gestione connessi possono visualizzare il pulsante Mostra avvisi connessi nella barra degli strumenti di tutte le visualizzazioni Avviso dell'area Monitoraggio .

6. Viene visualizzata una finestra di dialogo Di accesso che richiede all'utente le credenziali (per accedere ai gruppi di gestione connessi). Immettere le credenziali e selezionare OK. Gli avvisi vengono visualizzati da tutti i gruppi di gestione connessi per i quali si ha accesso e autorizzazione. È possibile eseguire attività nei computer gestiti dei gruppi di gestione connessi.

Passaggi successivi

• Per arrestare il monitoraggio di un computer, di un gruppo di computer o di un oggetto monitorato temporaneamente durante una manutenzione pianificata o per arrestare il monitoraggio durante la risoluzione di un problema, vedere Come sospendere temporaneamente il monitoraggio tramite la modalità di manutenzione.

• I gruppi consentono di classificare, classificare o disporre uno o più oggetti monitorati per gestire la destinazione dei dati visualizzati, le sostituzioni, i report e altro ancora. Per informazioni su come creare gruppi e sugli usi più comuni per i gruppi, vedere Creating and Managing Groups (Creazione e gestione di gruppi).

• Operations Manager estende l'ambiente della riga di comando di PowerShell e la tecnologia di scripting basata sulle attività per automatizzare la maggior parte delle attività amministrative di Operations Manager. Vedere Using Operations Manager Shell (Uso della shell di Operations Manager).

• Per informazioni su come avviare strumenti o comandi comuni dalla console di Operations Manager per ridurre il tempo per l'analisi e la diagnosi dei problemi, vedere Esecuzione di attività in Operations Manager.