Как использовать доменные службы Active Directory для назначения компьютеров серверов управления

 

Применимо к: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Мастер перехода на другой ресурс и назначения агентов Operations Manager создает правило назначения агентов, использующего доменных служб Active Directory (AD DS) для назначения компьютеров группам управления и назначения компьютеров основной и дополнительный серверы управления. Используйте следующие процедуры для запуска и использования мастера.

Важно
Контейнер доменных служб Active Directory для группы управления должны создаваться до выполнения назначения агентов и мастер отработки отказа.

Назначения агентов и мастер отработки отказа не развернуть агент. Необходимо развернуть агент на компьютерах с помощью MOMAgent.msi.

Изменение правила назначения агентов может привести к компьютеры больше не будут назначены и поэтому наблюдением, группе управления. Состояние этих компьютеров изменится на критическое, так как компьютеры больше не отправляют Периодические сигналы группе управления. Эти компьютеры можно удалить из группы управления, и, если компьютер не назначен другим группам управления, агент Operations Manager можно удалить.

Чтобы запустить мастер отработки отказа и назначения агентов Operations Manager

1. Войдите на компьютер с помощью учетной записи, являющейся участником роли "Администраторы" Operations Manager.

2. В консоли управления нажмите кнопку Администрирование.

3. В рабочей области администрирования щелкните серверы управления.

4. В серверы управления панели, щелкните правой кнопкой мыши сервер управления или сервер шлюза основной сервер управления для компьютеров, возвращаемых правилами будет создать в следующей процедуре и нажмите кнопку свойства.

   Примечание
   Серверы шлюза функционируют подобно серверам управления в этом контексте.

5. В свойства сервера управления диалоговом нажмите кнопку автоматическое назначение агентов , а затем щелкните добавить для запуска мастера перехода на другой ресурс и назначения агентов.

Использование мастера перехода на другой ресурс и назначения агентов Operations Manager для назначения компьютеров группам управления

1. В перехода на другой ресурс мастер назначения агентов ина Введение щелкните Далее.

   Примечание
   Введение страница не отображается, если мастер запускался и больше не показывать эту страницу был выбран.

2. На домена страницы, выполните следующие действия:

   Примечание
   Чтобы назначить компьютеры из нескольких доменов для группы управления, запустите перехода на другой ресурс мастер назначения агентов и для каждого домена.

   • Выберите домен компьютеров из имя домена раскрывающегося списка. Сервер управления и все компьютеры в пуле ресурсов назначения AD агент должен быть способен разрешить имя домена.

     Важно
     Сервер управления и компьютеры, которые вы хотите управлять, должны быть в доменах двусторонними отношениями доверия.

   • Задайте выберите профиль запуска от имени в профиле запуска от имени, связанный с учетной записью запуска от имени, предоставленной после запуска MOMADAdmin.exe для данного домена. Учетная запись для выполнения назначения агентов по умолчанию является учетная запись действия по умолчанию, указанные во время установки, также называется Active Directory на основе учетная запись назначения агента. Эта учетная запись представляет учетные данные, используемые при подключении к указанному домену Active Directory и изменения объектов Active Directory и должен соответствовать учетной записи, указанной при выполнении MOMAdmin.exe. Если это не учетная запись, используемая для запуска MOMADAdmin.exe, установите использовать другую учетную запись для назначения агентов в указанном домене и затем выберите или создайте учетную запись из выберите профиль запуска от имени раскрывающегося списка. Active Directory на основе учетная запись назначения агента профиля необходимо настроить для использования учетной записи администратора Operations Manager, которая распространяется на все серверы в пуле ресурсов назначения AD агента.

     Примечание
     Дополнительные сведения о профилях запуска от имени и учетные записи запуска от имени см. в разделе управление учетные записи запуска от и профили.

3. На критерии включения либо введите запрос LDAP для назначения компьютеров данному серверу управления в текстовом поле и нажмите кнопку Далее, или Настройка. Если щелкнуть Настройка, выполните следующие действия:

   1. В поиск компьютеров диалогового окна введите нужные критерии для назначения компьютеров данному серверу управления.

      Следующий запрос LDAP будет только возвращать компьютеров под управлением операционной системы Windows Server и исключить контроллеры домена — (&(objectCategory=computer)(operatingsystem=*server*)). Пример запроса LDAP возвращают только компьютеры под управлением операционной системы Windows Server и исключает контроллеры домена и серверы управления Operations Manager или диспетчере служб размещения роли сервера -(&(objectCategory=computer)(operatingsystem=*server*)(!(userAccountControl:1.2.840.113556.1.4.803:=8192)(!(servicePrincipalName=*MSOMHSvc*))))

      Дополнительные сведения о запросах LDAP см. в разделе Создание фильтра запроса и Active Directory: Синтаксис фильтров LDAP.

   2. Щелкните ОК, и нажмите кнопку Далее.

4. На критерии исключения , введите полное доменное имя компьютеров, которые вы не должны управляться данным сервером управления и нажмите кнопку Далее.

   Важно
   Ввести полные доменные имена компьютеров должны разделяться точкой с запятой, запятой или новой строки (CTRL + ВВОД).

5. На перехода на другой ресурс агента либо установите флажок автоматически управлять переключением и нажмите кнопку создать или выберите настроить переключение вручную. При выборе настроить переключение вручную, выполните следующие действия:

   1. Снимите флажки серверов управления, к которым нежелательно агентов для отработки отказа.

   2. Нажмите кнопку Создать.

      Примечание
      С настроить переключение вручную параметр, необходимо запустить мастер снова Если впоследствии добавить сервер управления в группе управления и агенты должны переход на новый сервер управления.

6. В свойства сервера управления диалоговом нажмите кнопку ОК.

   Примечание
   Он может занять до одного часа для настроек назначения агентов для распространения в Доменных службах Active Directory.

По завершении в группе управления и целевых объектов создается правило пула ресурсов назначения AD класса. Это правило включает сведения о конфигурации агента назначения, который указан в перехода на другой ресурс мастер назначения агентов и, таких как запрос LDAP.

Чтобы убедиться, если группа управления успешно опубликован свои данные в Active Directory, найдите событие с кодом 11470 из источника модули службы работоспособности в журнал событий Operations Manager на сервере управления правила назначения агентов был определен на. В описании должны состояния, что он успешно добавлены все компьютеры, которые были добавлены в правило назначения агентов. В Active Directory, на узле OperationsManager<ManagementGroupName настроек контейнер, вы увидите (SCP) объекты, созданные точки подключения службы.

См. также

Интеграция Active Directory и Operations Manager
С помощью доменных служб Active Directory для назначения компьютеров группам управления Operations Manager
Создание контейнера доменных служб Active Directory для группы управления
Изменение настроек интеграции Active Directory для агента