Przypisywanie komputerów do grup zarządzania programu Operations Manager za pomocą usług domenowych Active Directory

 

Data opublikowania: marzec 2016

Dotyczy: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Program System Center 2012 — Operations Manager umożliwia korzystanie z usług domenowych Active Directory (AD DS) do przypisywania komputerów zarządzanych przez agentów do grup zarządzania.

Aby przypisać komputery do grup zarządzania za pomocą usług AD DS:

• Usługi AD DS muszą mieć poziom funkcjonalny macierzystego systemu Windows 2000 lub systemu Windows Server 2003.

• Komputery zarządzane przez agentów oraz wszystkie serwery zarządzania w puli zasobów przypisania agenta usługi AD muszą znajdować się w tych samych lub dwukierunkowych domenach zaufanych.

  Uwaga

  Niezależnie, czy usługi AD DS służą do przypisywania komputerów do grupy zarządzania, komputery zarządzane przez agentów wraz z podstawowym i pomocniczym serwerami zarządzania muszą znajdować się w tych samych lub dwukierunkowych domenach zaufanych. W przeciwnym razie należy użyć serwera bramy. Więcej informacji dotyczących serwerów bramy znajduje się w temacie Informacje o serwerach bramy w programie Operations Manager.

Poniżej wymieniono fazy korzystania z usług AD DS w celu przypisania komputerów do grup zarządzania programu Operations Manager.

1. Administrator domeny tworzy za pomocą pliku MOMADAdmin.exe kontener usług AD DS dla grupy zarządzania programu Operations Manager w domenach zarządzanych komputerów. Grupa zabezpieczeń usług AD DS określona po uruchomieniu pliku MOMADAdmin.exe otrzymuje uprawnienia do odczytu i usuwania obiektu podrzędnego w kontenerze. Utworzenie kontenera w ten sposób umożliwia nadanie administratorom programu Operations Manager uprawnień niezbędnych do dodawania serwerów zarządzania do kontenera oraz przypisywania do nich komputerów. Dzięki temu administratorzy nie muszą być administratorami domeny.

2. Administrator programu Operations Manager przypisuje komputery do podstawowego oraz pomocniczego serwerów zarządzania przy użyciu Kreatora przypisania agenta i trybu failover.

   Uwaga

   Nie można przypisać kontrolerów domeny do grupy zarządzania za pomocą usług domenowych Active Directory.

3. Agenta programu Operations Manager wdraża się do wymaganych komputerów za pomocą pliku MOMAgent.msi i konfiguruje w taki sposób, aby pobierał informacje o grupie zarządzania z usługi Active Directory.

   Uwaga

   Integracja usługi Active Directory jest wyłączona dla agentów zainstalowanych z poziomu konsoli Operacje. Domyślnie Integracja usługi Active Directory jest włączona dla agentów zainstalowanych ręcznie za pomocą pliku MOMAgent.msi. Aby wyłączyć Integrację usługi Active Directory podczas ręcznej instalacji, użyj parametru wiersza polecenia USE_SETTINGS_FROM_AD=0 zgodnie z opisem w temacie Instalowanie agenta za pomocą wiersza polecenia.

Jeżeli organizacja wdraża komputery przy użyciu obrazów, pomocne jest również skonfigurowanie agentów w taki sposób, aby pobierali oni informacje o grupie zarządzania z usług AD DS. Przykładem może być dodanie agenta programu Operations Manager do obrazu programu SQL Server 2005 i skonfigurowanie agenta w taki sposób, aby pobierał informacje o grupie zarządzania z usługi Active Directory. Po uruchomieniu nowego serwera programu SQL Server 2005 z obrazu zostanie on automatycznie skonfigurowany, aby zarządzała nim odpowiednia grupa zarządzania programu Operations Manager, i zostaną pobrane odpowiednie pakiety administracyjne.

Zobacz też

Integrowanie usługi Active Directory i programu Operations Manager
Sposób tworzenia kontenera usługi domeny usługi Active Directory dla grupy zarządzania
Jak używać usług domenowych w usłudze Active Directory do przypisania komputerów do serwerów zarządzania
Zmienianie ustawień integracji usługi Active Directory agenta