Konfigurera återställningsuppgiften Datorn kan inte nås för gateway-servrar
Viktigt
Den här versionen av Operations Manager har nått slutet av supporten. Vi rekommenderar att du uppgraderar till Operations Manager 2022.
När en agent inte kan skicka ett pulsslag genereras en avisering om pulsslagsfel för hälsotjänsten och hanteringsservern försöker kontakta datorn genom att utföra en ping med Hjälp av Windows Management Instrumentation (WMI) baserat på återställningsaktiviteten Pinga datorn vid pulsslagsfel. Om datorn inte svarar på pingen genereras en avisering om att det inte gick att ansluta till datorn. Som standard utförs den här återställningsuppgiften från dess tilldelade hanteringsserver. Men när agenter rapporterar till en gateway-server som kommunicerar med den tilldelade hanteringsservern via en brandvägg misslyckas försöket att pinga fjärragenten. Följande steg beskriver hur du konfigurerar gateway-servern i det här scenariot för att försöka kontakta datorn och kontrollera att den svarar på en ping.
Förutsättningar
RPC-port 135 (DCOM/RPC) måste vara öppen mellan hanteringsservern och gateway-servern för att den ska kunna fjärransluta till WMI-providern på gatewayservern. Inledningsvis binder hanteringsservern till port 135 och sedan väljs en dynamiskt tilldelad port över 1024. Mer information finns i Konfigurera dynamisk RPC-portallokering så att den fungerar med brandväggar.
Konfiguration
Logga in på den dator som är värd för Operations Manager-driftkonsolen. Använd ett konto som är medlem i rollen Operations Manager-administratörer för Operations Manager-hanteringsgruppen.
I driftkonsolen väljer du Redigering.
Anteckning
När du kör driftkonsolen på en dator som inte är en hanteringsserver visas dialogrutan Anslut till server . I rutan Servernamn anger du namnet på den hanteringsserver som du vill ansluta till.
I arbetsytan Redigering går du till navigeringsfönstret under Hanteringspaketobjekt och väljer Övervakare.
I verktygsfältet väljer du Ändra omfång... och i fönstret Omfångshanteringspaketobjekt väljer du alternativet Visa alla mål och väljer Rensa alla om det är aktiverat för att avmarkera alla förvalda klasser som du kanske har filtrerat tidigare.
Sök efter klassen Health Service Watcher och markera den genom att markera kryssrutan till vänster om klassnamnet under kolumnen Mål . Välj OK för att acceptera ditt val.
Expandera hälsokategorin Tillgänglighet och välj övervakaren Pulsslagsfel för hälsotjänsten . I verktygsfältet i driftkonsolen väljer du Åsidosättningar och pekar sedan på Åsidosätt diagnostik, pingar datorn vid pulsslagsfel och väljer sedan att åsidosätta För en grupp... eller För alla objekt i klassen: Health Service Watcher.
Åsidosätt värdet för parametern Källdator med det fullständigt kvalificerade domännamnet (FQDN) för gatewayservern som du vill att pingen ska utföras från när det övervakade objektet rapporterar ett pulsslagsfel.
För agenter som rapporterar till en gateway-server måste du konfigurera kör som-kontot för automatiskt agenthanteringskonto som används för att automatiskt diagnostisera agentfel (till exempel pulsslagsfel och underlåtenhet att ta emot data) så att Kör som-kontot har behörighet till både hanteringsservern och gatewayen. Annars misslyckas återställningsaktiviteten på en gateway-server. Det här scenariot stöds bara om:
- Gateway-servern är medlem i en Betrodd Active Directory-skog, men utanför Kerberos-förtroendegränsen för hanteringsgruppen.
- Gateway-servern är medlem i samma Active Directory-skog som Operations Manager-hanteringsservrarna. Gateway-servern används i det här fallet på grund av en brandvägg eller en medlem i en lokal resurspool.
Utför följande steg för att konfigurera Kör som-kontot.
Skapa ett nytt Kör som-konto av typen Windows. Information om hur du utför den här uppgiften finns i Så här skapar du ett Kör som-konto och associerar med en Kör som-profil. När du är i steget för att konfigurera distributionen av kontot väljer du Säkrare och distribuerar autentiseringsuppgifterna till gatewayservrarna och resurspoolen Alla hanteringsservrar.
Lägg till Kör som-kontot i kontoprofilen för automatisk agenthantering och välj sedan alternativet Alla målobjekt.
Anteckning
När gateway-servern pingar agenten sker initieringen från hanteringsservern med hjälp av en WMI-fråga som körs mot agenter som rapporterar till gateway-servern. Därför måste Kör som-kontot för automatiskt agenthanteringskonto ha de behörigheter som krävs på både hanterings- och gatewayservern för att köra den här WMI-frågan från båda rollerna. Mer information om hur du konfigurerar behörigheter för fjärranslutning till en dator med WMI finns i Skydda en fjärr-WMI-anslutning.
Nästa steg
Mer information om hur du undersöker ett pulsslagsfel för agenten och hur du kan lösa dem finns i Lösa pulsslagsaviseringar.