O SCOM do Azure Monitor Instância Gerenciada auto-verificação de etapas

Artigo
11/14/2023

Este artigo descreve os processos de autocon verificação do administrador do Operations Manager, do administrador do Active Directory e do administrador de rede.

Observação

Para saber mais sobre a arquitetura de Instância Gerenciada do SCOM do Azure Monitor, consulte SCOM do Azure Monitor Instância Gerenciada.

Depois de configurar os parâmetros necessários, execute a ferramenta de auto-validação. Com base na experiência e nos dados coletados da telemetria, os administradores do Operations Manager passaram um tempo considerável validando a precisão dos parâmetros. Executar essa ferramenta ajuda a identificar quaisquer problemas com seu ambiente ou parâmetros antes de prosseguir com a implantação.

Muitos clientes se beneficiam dessa ferramenta porque economiza tempo que, de outra forma, seria gasto solucionando problemas com parâmetros posteriormente. É recomendável executar essa ferramenta antes da implantação para evitar o excesso de tempo diagnosticando e solucionando problemas de parâmetros locais no futuro.

No processo de criação de uma instância do SCOM Instância Gerenciada, três personas primárias estão envolvidas. O fluxo a seguir é típico de como o administrador do Operations Manager configura as etapas em organizações corporativas:

O administrador do Operations Manager inicia a comunicação com o administrador do Active Directory para definir todas as configurações relacionadas ao Active Directory.
Em seguida, o administrador do Operations Manager se comunica com o administrador de rede para estabelecer a rede virtual e configurar os firewalls, os grupos de segurança de rede e a resolução DNS necessários para se conectar ao controlador designado do Active Directory, conforme descrito nos pré-requisitos de rede.
Depois que todas as configurações são implementadas, o administrador do Operations Manager prossegue com testes completos em uma VM (máquina virtual) de teste para garantir que tudo funcione conforme o esperado. Essa fase de teste ajuda a identificar e resolver proativamente possíveis problemas.

Se o administrador do Operations Manager desempenha todas as três funções, ele pode lidar e gerenciar de forma independente todas as tarefas sem exigir o envolvimento de pessoal diferente para cada área específica.

Com as etapas fornecidas para cada persona validar os parâmetros, nosso objetivo é simplificar o processo de configuração dos parâmetros para reduzir o tempo necessário para criar a instância gerenciada do SCOM.

Ao capacitar cada persona a verificar seus respectivos parâmetros, podemos agilizar o processo de instalação geral e obter uma implantação mais rápida da instância gerenciada do SCOM.

Auto-verificação de etapas do administrador do Operations Manager

Executar a auto-verificação do administrador do Operations Manager é essencial para entender a precisão dos parâmetros.

Importante

Inicialmente, crie uma nova VM de teste do Windows Server (2022/2019) na mesma sub-rede selecionada para a criação da instância gerenciada do SCOM. Posteriormente, o administrador do Active Directory e o administrador de rede podem usar individualmente essa VM para verificar a eficácia de suas respectivas alterações. Essa abordagem economiza tempo gasto na comunicação entre o administrador do Active Directory e o administrador de rede.

Siga estas etapas para executar o script de validação:

Gere uma nova VM em execução no Windows Server 2022 ou 2019 na sub-rede escolhida para a criação da instância gerenciada do SCOM. Entre na VM e configure seu servidor DNS para usar o mesmo IP do servidor DNS que você planeja usar durante a criação da instância gerenciada do SCOM. Por exemplo, consulte a captura de tela a seguir para definir o IP do servidor DNS.
Baixe o script de validação para a VM de teste e extraia. Ele consiste em cinco arquivos:
- Readme.txt
- ScomValidation.ps1
- RunValidationAsSCOMAdmin.ps1
- RunValidationAsActiveDirectoryAdmin.ps1
- RunValidationAsNetworkAdmin.ps1

Siga as etapas mencionadas no Readme.txt arquivo para executar RunValidationAsSCOMAdmin.ps1. Preencha o valor de configurações em RunValidationAsSCOMAdmin.ps1 com os valores aplicáveis antes de executá-lo.

# $settings = @{
#   Configuration = @{
#         DomainName="test.com"                 
#         OuPath= "DC=test,DC=com"           
#         DNSServerIP = "000.00.0.00"           
#         UserName="test\testuser"              
#         Password = "password"                 
#         SqlDatabaseInstance= "test-sqlmi-instance.023a29518976.database.windows.net" 
#         ManagementServerGroupName= "ComputerMSG"      
#         GmsaAccount= "test\testgMSA$"
#         DnsName= "lbdsnname.test.com"
#         LoadBalancerIP = "00.00.00.000"
#     }
# }
# Note : Before running this script, please make sure you have provided all the parameters in the settings
$settings = @{
Configuration = @{
DomainName="<domain name>"
OuPath= "<OU path>"
DNSServerIP = "<DNS server IP>"
UserName="<domain user name>"
Password = "<domain user password>"
SqlDatabaseInstance= "<SQL MI Host name>"
ManagementServerGroupName= "<Computer Management server group name>"
GmsaAccount= "<GMSA account>"
DnsName= "<DNS name associated with the load balancer IP address>"
LoadBalancerIP = "<Load balancer IP address>"
}
}

Em geral, RunValidationAsSCOMAdmin.ps1 executa todas as validações. Se você quiser executar uma marcar específica, abra ScomValidation.ps1 e comente todas as outras verificações, que estão no final do arquivo. Você também pode adicionar um ponto de interrupção no marcar específico para depurar o marcar e entender melhor os problemas.

     # Default mode is - SCOMAdmin, by default if mode is not passed then it will run all the validations 
     # adding all the checks to result set
     try {
         # Connectivity checks
         $validationResults += Invoke-ValidateStorageConnectivity $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateSQLConnectivity $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateDnsIpAddress $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateDomainControllerConnectivity $settings
         $results = ConvertTo-Json $validationResults -Compress

         # Parameter validations
         $validationResults += Invoke-ValidateDomainJoin $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateStaticIPAddressAndDnsname $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateComputerGroup $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidategMSAAccount $settings
         $results = ConvertTo-Json $validationResults -Compress

         $validationResults += Invoke-ValidateLocalAdminOverideByGPO $settings
         $results = ConvertTo-Json $validationResults -Compress
     }
     catch {
         Write-Verbose -Verbose  $_
 }

Observação

As validações de administrador do Operations Manager incluem uma marcar para qualquer política de GPO que substitua o grupo de administradores local. Pode levar muito tempo para ser concluído porque o marcar consulta todas as políticas para avaliação.

O script de validação exibe todas as verificações de validação e seus respectivos erros, o que ajuda a resolver os problemas de validação. Para resolução rápida, execute o script no ISE do PowerShell com um ponto de interrupção, o que pode acelerar o processo de depuração.

Se todas as verificações forem aprovadas com êxito, retorne à página de integração e inicie o processo de integração.

Auto-verificação de etapas do administrador do Active Directory

Para minimizar a comunicação de ida e volta com o administrador do Operations Manager, é uma boa prática para o administrador do Active Directory avaliar independentemente os parâmetros do Active Directory. Se necessário, você pode buscar assistência do administrador do Operations Manager para executar a ferramenta de validação para garantir um processo mais suave e eficiente de avaliação de parâmetros.

Executar a auto-verificação do administrador do Active Directory é uma etapa opcional. Fornecemos a flexibilidade para cada organização decidir se deseja realizar esse processo com base em sua conveniência e requisitos específicos.

Siga estas etapas para executar o script de validação:

Gere uma nova VM em execução no Windows Server 2022 ou 2019 na sub-rede escolhida para a criação da instância gerenciada do SCOM. Entre na VM e configure seu servidor DNS para usar o mesmo IP do servidor DNS que você planeja usar durante a criação da instância gerenciada do SCOM. Se a VM de teste já for criada pelo administrador do Operations Manager, use a VM de teste. Por exemplo, consulte a captura de tela a seguir para definir o IP do servidor DNS.
Baixe o script de validação para a VM de teste e extraia. Ele consiste em cinco arquivos:
- Readme.txt
- ScomValidation.ps1
- RunValidationAsSCOMAdmin.ps1
- RunValidationAsActiveDirectoryAdmin.ps1
- RunValidationAsNetworkAdmin.ps1

Siga as etapas mencionadas no Readme.txt arquivo para executar RunValidationAsActiveDirectoryAdmin.ps1. Preencha o valor de configurações em RunValidationAsActiveDirectoryAdmin.ps1 com os valores aplicáveis antes de executá-lo.

# $settings = @{
#   Configuration = @{
#         DomainName="test.com"                 
#         OuPath= "DC=test,DC=com"           
#         DNSServerIP = "000.00.0.00"           
#         UserName="test\testuser"              
#         Password = "password"                 
#         ManagementServerGroupName= "ComputerMSG"      
#         GmsaAccount= "test\testgMSA$"
#         DnsName= "lbdsnname.test.com"
#         LoadBalancerIP = "00.00.00.000"
#     }
# }
# Note : Before running this script, please make sure you have provided all the parameters in the settings
$settings = @{
Configuration = @{
DomainName="<domain name>"
OuPath= "<OU path>"
DNSServerIP = "<DNS server IP>"
UserName="<domain user name>"
Password = "<domain user password>"
ManagementServerGroupName= "<Computer Management server group name>"
GmsaAccount= "<GMSA account>"
DnsName= "<DNS name associated with the load balancer IP address>"
LoadBalancerIP = "<Load balancer IP address>"
}
}

Em geral, RunValidationAsActiveDirectoryAdmin.ps1 executa todas as validações. Se você quiser executar uma marcar específica, abra ScomValidation.ps1 e comente todas as outras verificações, que estão sob verificações de administrador do Active Directory. Você também pode adicionar um ponto de interrupção no marcar específico para depurar o marcar e entender melhor os problemas.

# Mode is AD admin then following validations/test will be performed
if ($mode -eq "ADAdmin") {

    try {
        # Mode is AD admin then following validations/test will be performed
        $validationResults += Invoke-ValidateDnsIpAddress $settings
        $results = ConvertTo-Json $validationResults -Compress

        $validationResults += Invoke-ValidateDomainControllerConnectivity $settings
        $results = ConvertTo-Json $validationResults -Compress

        # Parameter validations
        $validationResults += Invoke-ValidateDomainJoin $settings
        $results = ConvertTo-Json $validationResults -Compress

        $validationResults += Invoke-ValidateStaticIPAddressAndDnsname $settings
        $results = ConvertTo-Json $validationResults -Compress

        $validationResults += Invoke-ValidateComputerGroup $settings
        $results = ConvertTo-Json $validationResults -Compress

        $validationResults += Invoke-ValidategMSAAccount $settings
        $results = ConvertTo-Json $validationResults -Compress

        $validationResults += Invoke-ValidateLocalAdminOverideByGPO $settings
        $results = ConvertTo-Json $validationResults -Compress
    }
    catch {
        Write-Verbose -Verbose  $_
    }
}

Observação

As validações de administrador do Active Directory incluem uma marcar para qualquer política de GPO que substitua o grupo de administradores local. Pode levar muito tempo para ser concluído porque o marcar consulta todas as políticas para avaliação.

O script de validação exibe todas as verificações de validação e seus respectivos erros, o que ajuda a resolver problemas de validação. Para resolução rápida, execute o script no ISE do PowerShell com um ponto de interrupção, o que pode acelerar o processo de depuração.

Se todas as verificações forem aprovadas com êxito, não haverá problemas com os parâmetros do Active Directory.

Auto-verificação de etapas do administrador de rede

Para minimizar a comunicação de ida e volta com o administrador do Operations Manager, o administrador de rede deve avaliar independentemente a configuração de rede. Se necessário, eles podem buscar assistência do administrador do Operations Manager para executar a ferramenta de validação para garantir um processo mais suave e eficiente de avaliação de parâmetros.

Executar a auto-verificação do administrador de rede é uma etapa opcional. Fornecemos a flexibilidade para cada organização decidir se deseja realizar esse processo com base em sua conveniência e requisitos específicos.

Siga estas etapas para executar o script de validação:

Gere uma nova VM em execução no Windows Server 2022 ou 2019 na sub-rede escolhida para a criação da instância gerenciada do SCOM. Entre na VM e configure seu servidor DNS para usar o mesmo IP do servidor DNS que você planeja usar durante a criação da instância gerenciada do SCOM. Se a VM de teste já estiver criada pelo administrador do Operations Manager, use a VM de teste. Por exemplo, consulte a captura de tela a seguir para definir o IP do servidor DNS.
Baixe o script de validação para a VM de teste e extraia. Ele consiste em cinco arquivos:
- Readme.txt
- ScomValidation.ps1
- RunValidationAsSCOMAdmin.ps1
- RunValidationAsActiveDirectoryAdmin.ps1
- RunValidationAsNetworkAdmin.ps1

Siga as etapas mencionadas no Readme.txt arquivo para executar RunValidationAsNetworkAdmin.ps1. Preencha o valor de configurações em RunValidationAsNetworkAdmin.ps1 com os valores aplicáveis antes de executá-lo.

# $settings = @{
#   Configuration = @{
#         DomainName="test.com"                 
#         DNSServerIP = "000.00.0.00"
#	     SqlDatabaseInstance= "<SQL MI Host name>"           
#     }
# }
# Note : Before running this script, please make sure you have provided all the parameters in the settings
$settings = @{
Configuration = @{
DomainName="<domain name>"
DNSServerIP = "<DNS server IP>"
SqlDatabaseInstance= "<SQL MI Host name>"
}
}

Em geral, RunValidationAsNetworkAdmin.ps1 executa todas as validações relacionadas à configuração de rede. Se você quiser executar uma marcar específica, abra ScomValidation.ps1 e comente todas as outras verificações, que estão sob verificações de administrador de rede. Você também pode adicionar um ponto de interrupção no marcar específico para depurar o marcar e entender melhor os problemas.

        # Mode is Network admin then following validations/test will be performed
        try {
            $validationResults += Invoke-ValidateStorageConnectivity $settings
            $results = ConvertTo-Json $validationResults -Compress

            $validationResults += Invoke-ValidateSQLConnectivity $settings
            $results = ConvertTo-Json $validationResults -Compress

            $validationResults += Invoke-ValidateDnsIpAddress $settings
            $results = ConvertTo-Json $validationResults -Compress

            $validationResults += Invoke-ValidateDomainControllerConnectivity $settings
            $results = ConvertTo-Json $validationResults -Compress
        }
        catch {
            Write-Verbose -Verbose  $_
    }

O script de validação exibe todas as verificações de validação e seus respectivos erros, o que ajuda a resolver problemas de validação. Para resolução rápida, execute o script no ISE do PowerShell com um ponto de interrupção, o que pode acelerar o processo de depuração.

Se todas as verificações forem aprovadas com êxito, não haverá problemas com a configuração de rede.

Próximas etapas

Criar uma instância do SCOM do Azure Monitor Instância Gerenciada

O SCOM do Azure Monitor Instância Gerenciada auto-verificação de etapas

Auto-verificação de etapas do administrador do Operations Manager

Auto-verificação de etapas do administrador do Active Directory

Auto-verificação de etapas do administrador de rede

Próximas etapas

Comentários

Comentários

Recursos adicionais