События 20012 и 2000 при использовании интеграции Active Directory для назначения агента в Operations Manager

Эта статья поможет устранить проблему, из-за которой агенты Operations Manager не могут найти основной сервер управления, а события 20012 и 2000 регистрируются.

Исходная версия продукта: System Center Operations Manager, версия 1807, System Center Operations Manager, версия 1801, System Center 2016 Operations Manager, System Center 2012 R2 Operations Manager, Microsoft System Center 2012 Operations Manager
Исходный номер базы знаний: 4503903

Симптомы

Интеграция Active Directory используется для назначения агентов в Microsoft System Center Operations Manager. Однако агенты Operations Manager не могут найти основной сервер управления через политику Active Directory.

При возникновении этой проблемы в журнал событий Operations Manager регистрируются следующие события:

Имя журнала: Operations Manager
Источник: Соединитель OpsMgr
Дата: <время даты><>
Идентификатор события: 20012
Категория задачи: Отсутствует
Уровень: Сведения
Ключевые слова: классический
Пользователь: Н/Д
Компьютер: scomagent.contoso.com
Описание.
Соединитель OpsMgr не обнаружил политику подключения в Active Directory для группы <управления Management_Group>

Имя журнала: Operations Manager
Источник: HealthService
Дата: <время даты><>
Идентификатор события: 2000
Категория задач: служба работоспособности
Уровень: ошибка
Ключевые слова: классический
Пользователь: Н/Д
Компьютер: scomagent.contoso.com
Описание.
Не удалось запустить группу <управления Management_Group> . Сообщение об ошибке является неправильным. (0x8007000A). Возможно, было зарегистрировано предыдущее сообщение с дополнительными сведениями.

Если включена трассировка диагностики , в файл TracingGuidsNative.log регистрируются следующие сообщения об ошибках:

948 [3]6532.7764::03/27/2019-15:36:12.285 [Common] [] [Information] :Common::ADGetSCPInfo{scputil_cpp633} SCP Not found for primary ManagementServer
949 [3]6532.7764::03/27/2019-15:36:12.285 [Common] [] [Verbose] :Common::EventLogUtil::LogEvent{eventlogutil_cpp388}Ведение информационного события 20012 с args "<Management_Group>", "NULL", "NULL", "NULL", "NULL", "NULL", "NULL"
950 [3]6532.7764::03/27/2019-15:36:12.285 [Common] [Information] :Common::EventLogUtil::GetEventCommonFuncAddresses{eventlogutil_cpp164}LoadLibrary("EventCommon.dll") модуль не найден.
951 [3]6532.7764::03/27/2019-15:36:12.285 [Common] [Information] :Common::EventLogUtil::LogEvent{eventlogutil_cpp468}По крайней мере один из указателей функции GetFormattedMessage и FreeMOMMessage имеет значение NULL.
952 [3]6532.7764::03/27/2019-15:36:12.285 [Common] [] [Information] :Common::EventLogUtil::LogEvent{eventlogutil_cpp475}Log Event 20012 из источника "OpsMgr Connector" с серьезностью 0x4 и описанием "NULL".
953 [3]6532.7764::03/27/2019-15:36:12.285 [MOMConnector] [Информация] :getADManagementGroupsFromEnvironment{momconnectormg_cpp3942} Нет SCP
954 [3]6532.7764::03/27/2019-15:36:12.285 [MOMConnector] [Error] :CConnectorManagementGroup::UpdateConfigurationFromEnvironment{momconnectormg_cpp4171}AD integration включен, но основная информация не была размещена. Игнорировать эту MG
955 [3]6532.7764::03/27/2019-15:36:12.285 [MOMConnector] [Error] :CConnectorManagementGroup::LoadConfiguration{momconnectormg_cpp1548}Чтобы обновить конфигурацию из среды, произошел сбой кода 10(ERROR_BAD_ENVIRONMENT)

Причина

Агенты Operations Manager не могут анализировать более 10 точек подключения службы (SCPs). Эта проблема возникает, если группа управления имеет более 10 серверов управления, а параметр автоматического управления отработки отказа выбран в правиле назначения агента.

Решение

Чтобы устранить проблему, выполните следующие действия, чтобы ограничить количество SCPs:

1. Войдите на компьютер с помощью учетной записи, являющейся членом роли администраторов Operations Manager.
2. В консоли управления выберите "Администрирование".
3. В рабочей области администрирования выберите "Серверы управления".
4. Щелкните правой кнопкой мыши основной сервер управления и выберите пункт "Свойства".
5. В диалоговом окне "Свойства сервера управления" откройте вкладку "Назначение автоагентов", выберите существующий параметр назначения агента, а затем выберите "Изменить", чтобы открыть мастер назначения агента и отработки отказа.
6. На странице условий включения скопируйте запрос LDAP и вставьте его в файл Блокнота.
7. Нажмите кнопку "Отмена" , чтобы закрыть мастер назначения агента и отработки отказа.
8. Выберите "Удалить", чтобы удалить параметр назначения агента.
9. Выберите " Добавить ", чтобы открыть мастер назначения агента и отработки отказа.
10. На странице "Домен" выберите домен компьютеров и нажмите кнопку "Далее".
11. На странице условий включения введите запрос LDAP, скопированный на шаге 6, и нажмите кнопку "Далее".
12. На странице условий исключения введите полное доменное имя компьютеров, которые вы явно хотите запретить управлять этим сервером управления, а затем нажмите кнопку "Далее".
13. На странице отработки отказа агента выберите вручную настроить отработку отказа, выберите не более девяти (9) серверов управления, а затем нажмите кнопку "Создать".
14. В диалоговом окне "Свойства сервера управления" нажмите кнопку "ОК".
15. Подождите, пока параметр назначения агента будет распространяться в AD DS, а затем проверьте, устранена ли проблема.