Server 2008 很好, SCOM很強大, 但是把SCOM 部署到Server 2008上卻是一個相當痛苦的過程. 所以我寫這篇文章,希望有正想要部署SCOM的兄弟看到以後,多少有一點點的幫助, 這樣, 也不枉費LZ本人多走的幾步彎路.
Microsoft System Center Operations Manager是用於實現對IT環境有效監控和管理的管理系統, 它利用Management Server 來實現對指定設備或系統的監控,利用Management Group 和 Management Group之間的連接實現內部樹狀外部網狀管理網絡. SCOM所監控的目標機分為Agented和Agentless, 就是裝了Agent和沒裝Agent的機器. 不管哪種機器, 管理員都可以利用SCOM執行有效的管理工作, 比如推送一個軟件到目標機上進行安裝等. 區別是,Agented Client管理更容易實現 而Agentless Client的管理比較麻煩.
SCOM是Microsoft為IT Manangement 端出的一盤硬菜, 特別的,當你公司的IT 環境是域, 或者你需要監控的軟件系統部署在域環境中, 那麼SCOM應該是一個不錯的選擇.
SCOM的部署是一個比較費心的事情. Microsoft為此在MSDN上不厭其煩的開辟SCOM Deployment專題來幫助用戶安裝定制SCOM. 你可以在點擊這裡查看SCOM Deployment Guide
從實際安裝SCOM的經驗來看, 安裝過程應該注意這麼幾點:
1. 計劃SCOM組織結構.
SCOM的部署架構大概可以分為三種: 單服務器單管理組/多服務器單管理組/鏈接管理組.
單服務器單管理組的架構比較簡單,架構可以見下圖所示. 所有的服務均安裝到一台服務器上面. 優點是設備需求少, 缺點是性能低安全度低. 感覺上像是個玩具, 你要是想拿SCOM玩玩,或者做一下測試, 那麼這倒是個很好的選擇.
圖1. 單服務器單管理組SCOM部署架構
多服務器單管理組架構,在單服務器單管理組架構上,基於冗余安全和容量性能的考慮, 對原架構進行了擴展. 具體架構見圖2.
圖2. 多服務器單管理組SCOM部署架構
多服務器鏈接管理組架構應用於規模較大的IT環境, 實現大規模監控管理和區域劃分, 比較適合大型IT公司. 它的結構一般如下圖所示:
圖3. 多服務器鏈接管理組SCOM部署架構
顯然,我們應該首先根據規模和功能需要選擇合適的部署架構, 然後才開始SCOM的真正安裝.
2. 准備好安裝的域和賬號. 比較推薦的是在域環境部署SCOM. 准備的賬號有 域管理員賬號一個做平常管理, 域用戶賬號一個作為Action Account.
3. 盡量不要將SCOM Reporting和SCOM Manangement Service裝到一個服務器上. 比較奇怪的是,如果使用同一用戶安裝, 這兩者很可能互相覆蓋, 結果是只有後來安裝那個才能正常運行.
4. 如果你使用多服務器單管理組結構, 那麼記得備份RMS的key, 然後到其他的management server 恢復.
5.不要在2008上部署SCOM, 如果你怕麻煩的話.
6. 如果在server 2008上部署SCOM, 記得打開防火牆對應端口(下面有個簡單列表), 記得運行SQL Provisioning 工具來給域帳戶賦予權限, 可以關閉UAC來減少麻煩等
Description Port Number Protocol/ State RPC endpoint mapper 135 TCP/UDP NetBIOS name service 137 TCP/UDP NetBIOS session service 139 TCP/UDP SMB over IP 445 TCP Netlogon True Running MOM Channel 5723 TCP/UDP Windows Installer True Running File and Print Sharing mspx?mfr=true Remote Administration Exception mspx?mfr=true
另外需要注意的一點, 要打開防火牆設置中的WMI例外. windows server 2008 默認幾乎會阻止一切connections, 如果WMI被阻止, 那麼在推送Agent 安裝的時候, 會出現WMI 無法Query的問題.
安裝過程出的問題可能有萬千種, 所以難免掛一漏萬, 各位見諒!下一篇准備總結一下 如何利用SCOM編寫自己的監控平台.如果你有什麼關於SCOM的問題,也可以聯系樓主的MSN: , 互相學習^_^
From:http://tw.wingwit.com/Article/Common/201406/31042.html