Het gebruik van Active Directory Domain Services Computers toewijzen aan beheerservers

 

Gepubliceerd: maart 2016

Is van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

De Agenttoewijzing en failover-Wizard maakt een regel voor agenttoewijzing die gebruikmaakt van Active Directory Domain Services (AD DS) computers toewijzen aan een beheergroep en de computers primaire en secundaire beheerservers toewijzen. Gebruik de volgende procedures om te starten en gebruik de wizard.

Belangrijk
De Active Directory Domain Services-container voor de beheergroep moet worden gemaakt voorafgaand aan de Agenttoewijzing en failover-Wizard.

De toewijzing van agents en de Failover Wizard implementeert geen de agent. U moet de agent implementeren op de computers die met MOMAgent.msi.

Wijzigen van de agenttoewijzingsregel kan leiden tot computers niet meer wordt toegewezen aan, en daarom wordt bewaakt door de beheergroep. De status van deze computers verandert in kritiek, omdat de computers niet meer heartbeats naar de beheergroep verzenden. Deze computers kunnen worden verwijderd uit de beheergroep en als de computer niet aan andere beheergroepen toegewezen is, Operations Manager-agent kan worden verwijderd.

Het Agenttoewijzing en failover-Wizard te starten

1. Meld u bij de computer aan met een account dat lid is van de rol Operations Manager-beheerders.

2. Klik in de Operations-console op Beheer.

3. Klik in de werkruimte beheer op beheerservers.

4. In de beheerservers deelvenster met de rechtermuisknop op de beheerserver of gatewayserver die moet worden primaire beheerserver voor de computers die wordt geretourneerd door de regels die u in de volgende procedure maakt, en klik vervolgens op eigenschappen.

   Notitie

   Gatewayservers werken zoals beheerservers in deze context.

5. In de eigenschappen van beheerserver in het dialoogvenster, klikt u op de automatische Agenttoewijzing tabblad en klik vervolgens op toevoegen Agenttoewijzing en failover-Wizard te starten.

Gebruik de Agenttoewijzing en Failover Wizard computers toewijzen aan een beheergroep

1. In de Agenttoewijzing en Failover Wizardop de inleiding pagina, klikt u op volgende.

   Notitie

   De inleiding pagina wordt niet weergegeven als de wizard is uitgevoerd en deze pagina niet meer weergeven is geselecteerd.

2. Op de domein pagina, het volgende doen:

   Notitie

   Uitvoeren als u wilt toewijzen computers in meerdere domeinen aan een beheergroep, de Agenttoewijzing en Failover Wizard voor elk domein.

   • Selecteer het domein van de computers uit de domeinnaam vervolgkeuzelijst. De beheerserver en alle computers in de resourcegroep AD-Agenttoewijzing moeten kunnen omzetten van de domeinnaam.

     Belangrijk
     De beheerserver en de computers die u wilt beheren, moeten in twee richtingen vertrouwde domeinen.

   • Stel Selecteer Run As-profiel aan het Run As-profiel dat is gekoppeld aan het Run As-account opgegeven bij MOMADAdmin.exe is uitgevoerd voor het domein. Het standaardaccount voor agenttoewijzing gebruikt, wordt het standaardactie-account opgegeven tijdens de installatie wordt ook wel de Active Directory op basis van Agent Account voor de toewijzing. Dit account vertegenwoordigt referenties die worden gebruikt bij het verbinden met het opgegeven domein Active Directory en Active Directory-objecten wijzigen en moet overeenkomen met het account dat is opgegeven bij het uitvoeren van MOMAdmin.exe. Als dit niet het account waarmee MOMADAdmin.exe uitvoeren, selecteert een ander account gebruiken voor agenttoewijzing in het opgegeven domein en selecteer of maak de account van de Selecteer Run As-profiel vervolgkeuzelijst. De Active Directory op basis van Agent Account voor de toewijzing profiel moet worden geconfigureerd voor gebruik van een Operations Manager-administrator-account die wordt gedistribueerd naar alle servers in de resourcegroep AD-Agenttoewijzing.

     Notitie

     Zie voor meer informatie over Run As-profielen en Run As-accounts Managing Run As-Accounts en -profielen.

3. Op de Insluitingscriteria pagina ofwel de LDAP-query voor het toewijzen van computers op deze beheerserver in het tekstvak in en klik vervolgens op vervolgens of klik op configureren. Als u op configureren, het volgende doen:

   1. In de Computers zoeken dialoogvenster typt u de gewenste criteria voor computers toewijzen aan deze beheerserver.

      De volgende LDAP-query wordt alleen computers waarop het besturingssysteem Windows Server retourneren en uitsluiten domeincontrollers - (&(objectCategory=computer)(operatingsystem=*server*)). In dit voorbeeld LDAP-query retourneert alleen computers waarop het besturingssysteem Windows Server en sluit u de domeincontrollers en servers die als host fungeert voor de Operations Manager of de Service Manager management server-rol -(&(objectCategory=computer)(operatingsystem=*server*)(!(userAccountControl:1.2.840.113556.1.4.803:=8192)(!(servicePrincipalName=*MSOMHSvc*))))

      Zie voor meer informatie over LDAP-query's maken van een Query-Filter en Active Directory: LDAP-syntaxis Filters.

   2. Klik op OK, en klik vervolgens op volgende.

4. Op de uitsluitingscriteria pagina, typt u de FQDN-naam van de computers die u expliciet wilt voorkomen dat wordt beheerd door deze beheerserver en klik vervolgens op volgende.

   Belangrijk
   U moet de computer FQDN-namen die u typt scheiden met een puntkomma, komma, of een nieuwe (CTRL + ENTER).

5. Op de Agentfailover pagina, selecteer automatisch beheren failover en klikt u op maken of selecteer failover handmatig configureren. Als u selecteert failover handmatig configureren, het volgende doen:

   1. Schakel de selectievakjes van de beheerservers bevinden waarop u niet dat de agent failover wilt.

   2. Klik op Maken.

      Notitie

      Met de failover handmatig configureren -optie, dus moet u de wizard opnieuw uitvoeren als u later een beheerserver aan de beheergroep toevoegt en de agent failover naar de nieuwe beheerserver verwijzen.

6. In de eigenschappen van beheerserver in het dialoogvenster, klikt u op OK.

   Notitie

   Voor de instelling van de toewijzing van agent om zich te verspreiden in AD DS tot één uur kan duren.

Na voltooiing de een regel hebt gemaakt in de beheergroep en de doelen de resourcegroep AD-toewijzing klasse. Deze regel bevat de configuratiegegevens van agenttoewijzing die u hebt opgegeven in de Agenttoewijzing en Failover Wizard, zoals de LDAP-query.

Om te bevestigen of de beheergroep informatie is gepubliceerd in Active Directory, zoekt u gebeurtenis-ID op 11470 van bron Health-servicemodules in het gebeurtenislogboek van Operations Manager op de beheerserver de agenttoewijzingsregel is gedefinieerd. Dit moet in de beschrijving van zijn dat deze de computers die de toegevoegd aan de agenttoewijzingsregel zijn is toegevoegd. In Active Directory, in de OperationsManager<ManagementGroupName > container, ziet u de verbinding met de punt (SCP) objecten die zijn gemaakt.

Zie ook

Active Directory en Operations Manager integreren
Computers toewijzen aan Operations Manager-beheergroepen met behulp van Active Directory Domain Services
Het maken van een Active Directory Domain Services-Container voor een beheergroep
De instelling van de Active Directory-integratie voor een Agent wijzigen