Operations Manager의 관리 그룹 연결

System Center Operations Manager의 관리 그룹에 연결하면 단일 운영 콘솔에서 여러 관리 그룹의 데이터를 보고 해당 데이터에 대한 작업을 수행할 수 있습니다. 통합 보기를 사용할 수 있는 관리 그룹을 로컬 관리 그룹이라고 하며, 통합 보기에 데이터를 제공하는 관리 그룹을 연결된 관리 그룹이라고 합니다. 이러한 관리 그룹은 맨 아래 계층에 연결된 그룹이 있고 맨 위 계층에 로컬 그룹이 있는 계층 구조로 서로 연결됩니다. 연결된 그룹은 서로 피어 투 피어 관계에 있습니다. 연결된 그룹은 각기 다른 연결된 그룹을 인식하거나 상호 작용하지 못합니다. 로컬 그룹에서 연결된 그룹으로만 인식됩니다.

참고 항목

Operations Manager는 피어 관리 그룹 간의 데이터 통신을 지원하지 않습니다. 연결된 계층 구성의 로컬만 지원됩니다. 관리 그룹이 로컬 그룹과 연결된 그룹 모두인 여러 계층은 지원되지 않습니다.

관리 그룹을 연결할 경우 새로운 서버를 배포하는 것이 아니며, 로컬 관리 그룹에서 연결된 관리 그룹에 있는 경고 및 검색 정보에 액세스하도록 허용하는 것입니다. 이러한 방식으로 단일 운영 콘솔에서 여러 관리 그룹으로부터 얻은 모든 경고 및 기타 모니터링 데이터를 보고 사용할 수 있습니다. 또한 연결된 관리 그룹의 모니터링 대상 컴퓨터에서 작업을 실행할 수 있습니다.

관리 그룹을 연결하면 다음과 같은 추가 서비스가 제공됩니다.

• 6,000개가 넘는 에이전트에 대한 통합 모니터링 및 경고

• 트러스트 경계 간 통합 모니터링

Important

두 관리 그룹 모두 동일한 빌드의 Operations Manager에서 실행해야 합니다. 예를 들어 두 관리 그룹은 System Center 2022 – Operations Manager에서 실행해야 합니다.

여러 서버, 단일 관리 그룹 구성에 사용되는 모든 통신 채널 외에도 연결된 관리 그룹은 로컬 그룹의 관리 서버와 TCP 5723 및 5724를 통해 연결된 그룹의 관리 서버 간에 통신해야 합니다. Operations Manager에서 사용하는 포트의 전체 목록은 Operations Manager에 대한 방화벽 구성을 참조 하세요.

연결된 관리 그룹은 모든 Operations Manager 사용자 역할을 지원하고 Operations Manager 커넥터 프레임워크를 사용하여 연결된 그룹과 로컬 그룹 간의 양방향 통신을 가능하게 합니다.

이 절차에서는 두 관리 그룹 간에 연결을 만들 수 있습니다. 이러한 관리 그룹은 동일 도메인에 있거나 트러스트된 도메인에 있을 수 있습니다. 신뢰할 수 없는 도메인에 있는 관리 그룹에 연결할 수 있지만 로컬 관리 그룹의 도메인에서 연결된 관리 그룹의 Operations Manager 역할에 계정을 추가할 때까지 해당 도메인의 데이터를 볼 수 없습니다. 이를 위해서는 도메인 간에 트러스트를 설정해야 합니다.

시작하기 전에

1. 관리 그룹을 연결하려면 연결된 관리 그룹에서 관리 서버의 FQDN(정규화된 도메인 이름)을 제공해야 합니다. 로컬 관리 그룹의 관리 서버는 이 FQDN을 확인할 수 있어야 합니다. 두 관리 그룹이 동일한 DNS(도메인 이름 시스템) 서비스를 사용하지 않는 경우 로컬 관리 그룹에서 사용하는 DNS 서비스에 보조 DNS 영역을 만들어야 합니다. 이 보조 DNS 영역은 연결된 관리 그룹의 기본 DNS 영역으로부터 얻은 DNS 정보를 전송합니다. 전송된 정보는 기본적으로 로컬 관리 그룹의 관리 서버에서 사용할 수 있는 DNS 정보의 복사본입니다.

2. 연결된 관리 그룹의 System Center Data Access 서비스 및 System Center 관리 구성 서비스 계정을 연결된 관리 그룹의 Operations Manager 관리자 역할에 추가하거나, 이미 Operations Manager 관리자 역할에 추가된 연결된 관리 그룹의 도메인 기반 Operations Manager 관리자 보안 그룹에 추가합니다.

3. 연결된 관리 그룹에서 System Center Data Access 서비스 및 System Center 관리 구성 서비스 계정 자격 증명을 수집합니다. 이러한 자격 증명은 로컬 관리 그룹에 연결된 관리 그룹을 추가할 때 필요합니다.

4. 로컬 관리 그룹의 도메인에서 연결된 관리 그룹의 데이터에 액세스해야 하는 사용자를 식별합니다. 이러한 사용자는 연결된 관리 그룹에서 적합한 Operations Manager 역할에 추가되어야 합니다.

관리 그룹을 연결하려면

1. 운영 관리자 사용자 역할의 구성원인 계정으로 컴퓨터에 로그인을 해주세요.

2. 대상 관리 그룹에 연결된 운영 콘솔에서 관리를 선택합니다.

3. 관리 작업 영역에서 연결된 관리 그룹을 마우스 오른쪽 단추로 클릭하고 관리 그룹 추가를 선택합니다.

4. 관리 그룹 추가 대화 상자에서 다음을 수행합니다.

   1. 연결할 관리 그룹의 관리 그룹 이름을 입력합니다.

   2. 연결하려는 관리 그룹에 관리 서버의 FQDN(정규화된 도메인 이름)을 입력합니다.

   3. SDK 서비스 사용 계정을 선택한 상태로 두거나 다른 사용자 계정을 선택하고 사용자 이름, 암호 및 도메인을 입력하여 연결된 관리 그룹에 대한 초기 연결에 사용할 계정을 지정합니다. 이 계정은 연결된 관리 그룹의 Operations Manager 관리자 역할의 구성원이어야 합니다.

5. 추가를 선택합니다.

연결된 관리 그룹에 대한 액세스 권한 부여

1. 로컬 관리 그룹에서 연결된 관리 그룹에 대한 액세스가 필요한 사용자를 식별합니다.

2. 이러한 사용자를 연결된 관리 그룹의 적합한 사용자 역할에 구성원으로 추가합니다.

   참고 항목

   로컬 및 연결된 관리 그룹이 동일한 도메인에 있지 않고 두 도메인 간에 트러스트 관계가 없는 경우 로컬 관리 그룹 도메인의 사용자가 사용할 연결된 관리 그룹 도메인에 계정을 만들어야 합니다.

3. 로컬 관리 그룹에 대한 운영 콘솔의 관리 보기에서 보안을 확장하고 사용자 역할을 선택합니다.

4. 오른쪽 창에서 연결된 관리 그룹 액세스 권한을 부여할 사용자 역할을 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.

5. 그룹 범위 탭에서 이 사용자 역할에 대한 액세스 권한을 부여할 연결된 관리 그룹을 선택하고 확인을 선택합니다. 하나 이상의 연결된 관리 그룹에 대한 사용 권한과 액세스 권한을 모두 갖고 있는 사용자에게는 도구 모음에서 모니터링 공간의 모든 경고 보기에 연결된 경고 표시 단추가 표시됩니다.

6. 로그온 대화 상자가 나타나고 사용자에게 자격 증명을 묻는 메시지가 표시됩니다(연결된 관리 그룹에 로그인). 자격 증명을 입력하고 확인을 선택합니다. 액세스 및 사용 권한이 있는 모든 연결된 관리 그룹에서 경고가 표시됩니다. 연결된 관리 그룹의 관리 컴퓨터에서 작업을 실행할 수 있습니다.

다음 단계

• 일정을 사용하여 계획된 유지 관리 중에 컴퓨터, 컴퓨터 그룹 또는 모니터링된 개체의 모니터링을 중지하거나 문제를 해결하는 동안 모니터링을 중지하려면 유지 관리 모드를 사용하여 모니터링을 일시적으로 일시 중단하는 방법을 참조하세요.

• 그룹은 하나 이상의 모니터링되는 개체를 분류, 분류 또는 정렬하여 시각화된 데이터, 재정의, 보고서 등의 대상 지정을 관리하는 데 도움이 됩니다. 그룹을 만드는 방법과 그룹에 대한 일반적인 용도를 알아보려면 그룹 만들기 및 관리를 참조 하세요.

• Operations Manager는 PowerShell 명령줄 환경 및 작업 기반 스크립팅 기술을 확장하여 대부분의 Operations Manager 관리 작업을 자동화합니다. Operations Manager 셸 사용을 참조하세요.

• Operations Manager 콘솔에서 일반적인 도구 또는 명령을 시작하여 문제를 조사하고 진단하는 시간을 줄이는 방법을 알아보려면 Operations Manager에서 작업 실행을 참조하세요.