Jak na… – Chyby EventID 20066 a 21010 během přidáváním nedoménových počítačů do SCOM 2007 pomocí MOMCertImport.exe

Během implementace agentů SCOM 2007 v rámci netrustovaných domén nebo na počítače mimo doménu (např. member servery) je nutné nejprve instalovat certifikát z domény SCOM 2007. K zaregistrování certifikátu slouží nástroj MOMCertImport.exe, který je součástí instalačního disku SCOM 2007. Při splnění všech podmínek se utilita importuje certifikát do certifikačního úložiště a zapíše informace o certifikátu do registrů. Především sériové číslo daného certifikátu. Po importu a restartování služby Health Service by měl agent kontaktovat SCOM Management server.

Pokud se tak nestane, můžeme nalézt v Operations Manager EVENT logu následující chyby.

1) chyba ověření

Event Type:    Error
Event Source:    OpsMgr Connector
Event ID:    20066
User:        N/A
Computer:    SRV
Description:
A Certificate for use with Mutual Authentication was specified, but that certificate could not be found.  The ability for this Health Service to communicate will likely be impacted.

2) chyba ověření

Event Type:    Error
Event Source:    OpsMgr Connector
Event ID:    21010
User:        N/A
Computer:    SRV
Description:
The OpsMgr Connector negotiated the use of mutual authentication with 192.168.1.20:17036, but Active Directory is not available and no certificate is installed. A connection cannot be established.

V tomto případě by se mohlo jednat o chybně zapsané sériové číslo certifikátu v registrech. Co tedy s tím?

Na serveru s výše popsanými chybami provedeme následující kroky:

Krok první – nalezení sériového čísla certifikátu:

  1. Otevřeme konzolu MMC, přidáme snap-in Certificates pro Computer Account
  2. Ve složce Personal, nalezneme a otevřeme vlastnosti importovaného certifikátu
  3. Na záložce Details naleznem položku Serial Number. Opíšeme si hodnotu sériového čísla

Krok druhý – Přidání sériového čísla do klíče v registrech:

  1. Otevřeme registry
  2. Nalezneme větev HKLM\Software\Microsoft\Microsoft OperationsManager\3.0\Machine Settings
  3. Nalezneme klíč ChannelCertificateSerialNumber. V tomto klíčí je zapsáno sériové číslo certifikátu.
  4. Ověříme správnost oproti informaci z prvního kroku.
    • POZOR, číslo je zapsáno zpětně ve dvojicích a bez mezer (pokud je S/N 12 34 56 78… musíme zadat …78 56 34 12).
  5. Pokud se sériová čísla liší, zapíšeme správný údaj.

Po restartu služby Health Service by jsme měli v EVENT logu nalézt EventID 20053. Pokud zde bude EventID 20066 opět provedeme kontrolu registrů a případnou opravu.

Uvolněna BETA – System Center Essentials 2010

A ještě jednou ESSENTIALS. Tentokrát se ale jedná o nástroj pro dohled a správu IT prostředí středně velké společnosti. Dnes večer byla projektovým týmem uvolněna ke stažení první veřejná BETA verze System Center Essentials 2010. Jedná se o nástupce stávající verze System Center Essentials 2007. Kdo z Vás ještě neslyšel nebo nečetl co nás za půl roku čeká, zde je souhrn největších vylepšení.

  • Zabudování správy serverové virtualizace, založené na technologii SCVMM 2008 R2, včetně podpory live migrace
  • Navýšení licenčních limitů (50 serverů/ 500 stanic)
  • Kompletně přepracovaný instalační proces
  • Zabudování: Microsoft Update subscription maintenance
  • Flexibilní třídění počítačů do skupin
  • Rozšíření software distribuce o další kriteria

Stahovat můžete ze stránek Microsoft Download: http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=983b3a97-4f5d-4bb0-8b92-57c15ffeb50f . Jedná se o téměř 5 GB dat.

Požadavky na hardware SCE serveru:

  • 2.8 GHz or faster processor(s)
  • 4 GB of RAM
  • 20 GB of available hard disk space (1 GB on the system drive); 150 GB of available hard disk space if planning virtualization management

Požadavky na hardware pouze SCE konzole:

  • 1.0 GHz processor
  • 512 MB of RAM

 

Kde najít další informace o této BETA verzi?
 

TechNet fórum

Na stránkách Microsoft TechNet fóra byla vytvořena sekce pro BETA verzi System Center Essentials 2010.

SCE 2010 forum

Aktuální informace na blogu

System Center Essentials Team Blog

Dostupná dokumentace

Release Notes

Deployment Guide

Operations Guide

Microsoft Security Essentials – ochrana vašeho PC ZDARMA

Microsoft Security Essentials zajišťuje real-time ochranu domácího počítače proti virům, spyware a jiným nebezpečným programům.

Microsoft Security Essentials lze užívat zdarma, pokud je pomocí služby pravosti Microsoft Windows počítač ověřen. Instalace je velmi jednoduchá a následná aktualizace probíhá automaticky přes Microsoft Update. Kontrola stavu je zobrazována pomocí ikony – zelená barva značí OK. A to je vlastně vše.

Pokud chcete ochranu Microsoft Security Essentials vyzkoušet, stačí přejít na stránku http://www.microsoft.com/security_essentials/ a stahovat.

A mezi námi, kdo zná Windows zevnitř nejlépe 😉

A ještě jedna obrazovka z programu:

Jak na… – Smazání management packu ze SCOM 2007, pokud má závislosti na jiné MP

Pokud zkoušíme smazat management pack ze SCOM, naše snažení může být neúspěšné z důvodu závislosti objektů na jiném management packu, do kterého se ukládaly objekty při prováděných změnách. Mnoho uživatelů SCOM 2007 ukládá změny do jednoho MP (default management pack). V ideálním případě by však měl mít každý management pack svůj vlastní OVERRIDES MANAGEMENT PACK pro ukládání změn. Při budoucím odstranění se nejprve odstraní MP s overrides a následně samotný produktový MP. To je ale teorie, která většinou neplatí. 

Pokud jako příklad použijeme Exchange 2003 MP, při jeho odstranění jsme vyzvání k odstranění Default management packu a Client Monitoring Overrides management packu. To ale vzhledem k informacím v nich uložených nejde. Pominu-li možnost odstranit všechny Overrides ručně, jsou zde dvě řešení jak to napravit.

Řešení 1: vymazání informací o závislostech z konkrétního MP

V šesti krocích si ukážeme jak na to.

  1. Export: Nejprve provedeme export MP, v kterém jsou uloženy informace o změnách
    1. V oddílu Administration najdeme konkrétní management pack
    2. Pravým tlačítkem na něj klikneme a vybereme položku Export management pack
  2. Copy: Pro jistotu provedeme zálohu exportovaných XML souborů
  3. Edit: Odstraníme informace o MP, který chceme odstranit ze SCOM 2007
    1. Např. pro záznam MicrosoftExchangeServer2003Monitoring6050000 references odstraníme následující informace:
    2.       <Reference Alias="MicrosoftExchangeServer2003Monitoring6050000">

              <ID>Microsoft.Exchange.Server.2003.Monitoring</ID>

              <Version>6.0.5000.0</Version>

              <PublicKeyToken>4eb3d886ad3ba793</PublicKeyToken>

            </Reference>

  4. Version: Před uložením změn zvýšíme verzi MP, abychom importovat aktualizovaný MP. Tato informace je uložena na začátku XML souboru
  5. Import: Provedeme import aktualizovaného MP
  6. Delete: Nyní můžeme odstranit Exchange 2003 MP ze SCOM 2007

Řešení 2: Override Explorer

Boris Yanushpolsky vytvořil nástroj Override Explorer, pomocí kterého lze jednoduše zobrazit, měnit, přesouvat nebo mazat změny v rámci jednotlivých nezamčených MP. Nástroj ke stažení z autorova blogu (external LINK).

Jak na… – Rychlé zobrazení verze zbývajících agentů SCOM 2007 SP1 při aktualizaci na verzi SCOM 2007 R2

Pokud máme ve svém IT prostředí nasazen System Center Operations Manager 2007 pro dohled desítek nebo stovek zařízení a chystáme se na přechod z verze SP1 na verzi R2, určitě nás bude zajímat jak zjistit, které agenty zbývá ještě aktualizovat. Během migrace na vyšší verzi totiž musí být postupně aktualizovány všechny komponenty SCOM 2007 prostředí, včetně agentů.

Ve velkém prostředí může proces migrace trvat i několik hodin. Některé agenty nebude možné z různých důvodů aktualizovat přímo z konzole SCOM 2007, ale budeme muset aktualizaci provést jinak (např. ručně). Jak tedy můžeme zjistit, jací agenti jsou stále ve verzi SP1?

První možností je zobrazení instalovaných agentů podle verze v části administrace.

  1. Spustíme operační konzolu
  2. Přejdeme do oddílu Administration
  3. V levém sloupci vybereme položku Agent Managed
  4. V hlavním okně uvidíme všechny instalované agenty. Stisknutím pravého tlačítka nad položkou Agent Managed zobrazíme menu a vybereme Personalize View
  5. Pod položkou Group items by vybereme položku Version
  6. Po potvrzení máme agenty setříděny podle aktuální verze

Druhou možností je vytvoření nového pohledu pouze pro potřeby migrace SCOM 2007 agentů. Jak tedy na to?

  1. Spustíme operační konzolu a přihlásíme se účtem s právy administrátora SCOM 2007
  2. Přejdeme do oddílu Monitoring
  3. V levém sloupci vytvoříme novou složku SCOM Agents (Pre-R2) a uložíme ji do nového MP
  4. V nově vytvořené složce vytvoříme pomocí průvodce nový pohled New > State View
  5. Nejprve pojmenujeme pohled, např. SCOM Agents (Pre-R2).
  6. Na záložce Criteria vybereme pro “Show data related to” položku Agent
  7. Pod volbou Select Conditions vybereme “With specific version
  8. Pod volbou Criteria Description upřesníme volbu a zadáme hodnotu “6.0.6278.0” pro zobrazení agentů verze SCOM 2007 SP1. Pokud chceme zobrazit všechny agenty, které jsou starší než verze SCOM 2007 R2, zadáme hodnotu “6.0.%”. Potvrdíme OK.
  9. Po potvrzení OK se nastavení uloží. Když nyní zobrazíme obsah pohledu, uvidíme instalované agenty s verzí starší než je SCOM 2007 R2.

Během samotné migrace prostředí na SCOM 2007 R2 nám budou agenti z těchto pohledů automaticky mizet.

Free Cisco Management Pack a navíc zadarmo

Máte síťové prvky Cisco? Nemáte CiscoWorks, ale SCOM 2007 a chcete přesto monitorovat stav Cisco prvků? Že není k dispozici management pack přímo od společnosti Cisco, ale pouze placená řešení od společností Jalasoft nebo Quest Software? A co si vytvořit vlastní management pack? Že je to moc pracné? Ještě štěstí, že tento nápad dostal někdo jiný a rozhodl se na tom nezbohatnout.

 

Kristopher Bash na svém blogu uveřejnil pod GNU Public License zdarma Free Cisco Management Pack, určený pro SCOM 2007 R2. Nejen to. Dokonce sepsal prozatím 4-dílný článek, v kterém popisuje jednotlivé prvky tohoto management packu. Management pack je ve své první verzi schopný získat základní informace o stavu prostředí Cisco prvků pomocí SNMP. Otázkou zůstává, jak si povede ve srovnání s komerčními řešeními. Ale jako základní management pack pro tuto oblast bude určitě dostačující. Sám ho v nejbližší době vyzkouším v testovacím LABu a poté Vás budu určitě informovat na svém blogu.

Free Cisco Management Pack je ke stažení ZDE.   

Advanced SNMP Monitoring Part I: Discovering Cisco Devices and Hosted Classes

V první části popisuje tvorbu a práci s třídami a skupinami SCOM.

Advanced SNMP Monitoring Part II: Designing the SNMP Monitors

Ve druhé části autor popisuje tvorbu a strukturu monitorů a pravidel.

Advanced SNMP Monitoring Part III: The Completed Cisco Management Pack

Ve třetí části představuje celý management pack, který je v současné době pouze pro SCOM 2007 R2. Brzy však má být dostupná i verze pro SCOM 2007 SP1.

Výsledkem celého snažení jsou následující prvky management packu:

Classes (třídy)

  • Cisco Device
  • Cisco Interface
  • Cisco Power Supply
  • Cisco Fan
  • Cisco Temperature Sensor
  • Cisco Memory Pool

Groups (skupiny)

  • Cisco Devices
  • Cisco Ethernet Interfaces
  • Cisco Serial Interfaces

Monitors (monitory)

  • Cisco Device Default GW Changed Monitor:
    Monitor that detects and alerts on changes to the device’s default gateway, as defined in the IP route table.
  • Cisco Device CPU Utilization Monitor:
    Monitor that generates an alert on high CPU utilization.
  • Cisco Interface Status Monitor:
    Monitor that generates an alert when the OperStatus for the interface is not up.  Alert is only generated when AdminStatus is up. 
  • Cisco Serial Interface Flapping Monitor:
    Monitor that generates an alert when the ifResets counter for the interface increases by more than 2 in a polling cycle. 
  • Cisco Interface Collisions Monitor:
    Monitor that generates an alert when the collisions reported on an interface increase by more than 25 in a polling cycle. 
  • Cisco Interface Utilization Monitor:
    Monitor that generates an alert when the percentage of inbound or outbound utilization is above 85.
  • Cisco Power Supply Status:
    Monitor that generates an alert when the power supply status is not ok.
  • Cisco Fan Status Monitor:
    Monitor that generates an alert when the fan status is not ok. 
  • Cisco Temperature Sensor Status Monitor:
    Monitor that generates an alert when the temperature sensor status is not ok.
  • Cisco Memory Pool Utilization Monitor:
    Monitor that generates an alert when the utilization of the memory pool is greater than 90 percent.

Rules (pravidla)

  • Collect Cisco CPU Utilization 5min:
    Rule that collects the average CPU load over the past five minutes for performance reporting
  • Alert on Cisco Device Rebooted:
    Rule that generates an alert when the SysUptime is less than 10 minutes, indicating a reboot
  • Collect Interface In Utilization:
    Rule that collects the percentage of inbound interface utilization for performance reporting, calculated from the change in ifInOctets in the past polling cycle and divided by the interface speed.
  • Collect Interface Out Utilization:
    Rule that collects the percentage of outbound interface utilization for performance reporting, calculated from the change in ifOutOctets in the past polling cycle and divided by the interface speed.
  • Collect Cisco Interface Collisions:
    Rule that collects the number of collisions recorded for the interface in the last polling cycle for performance reporting.
  • Collect Cisco Memory Pool Utilization:
    Rule that collects the percentage of memory pool utilization determined from the free and available bytes counters, for performance reporting
  • Collect Cisco Temperature Sensor Data:
    Rule that collects the reported temperature value of a temperature sensor for performance reporting.

Views (pohledy)

  • Cisco Device Alerts:  Alerts view
  • Cisco Device Performance:  Performance view
  • Cisco Devices: State view
  • Cisco Fans:  State view
  • Cisco Interfaces:  State view
  • Cisco Memory Pools:  State view
  • Cisco Power Supplies:  State view
  • Cisco Temperature Sensors:  State view

Advanced SNMP Monitoring Part IV: Making the Cisco MP SP1 Compatible

Ve čtvrtém a zatím posledním příspěvku autor popisuje možnosti se začleněním Free Cisco Management Packu do SCOM 2007 SP1.

OpsMgr 2007 management packy (stav k 21. 9. 2009)

Opět přináším přehled aktuálních management packů pro System Center Operations Manager 2007. Tentokrát jich přibylo jen několik.

Windows Server Operating System Management Pack for Operations Manager 2007

Windows Server Operating System Management Pack zajišťuje základní dohled prostředků počítačů s operačními systémy Windows 2000 Server, Windows Server 2003 a Windows Server 2008

Release History:

  • 3/23/2007 – Initial Release, version 6.0.5000.0
  • 9/28/2007 – Updated release, version 6.0.5000.25
  • 10/23/2007 – Updated MP Guide – Software Version still 6.0.5000.25
  • 11/8/2007 – Updated MP Guide – Software version still 6.0.5000.25
  • 1/15/2008 – Updated MP Guide – same version
  • 2/22/2008 – Updated release, version 6.0.6278.0, and released on SP1 media
  • 5/27/2008 – Same version as released on SP1 media, version 6.0.6278.0, and released on Microsoft Download Center.
  • 7/27/2008 – Updated version, 6.0.6278.22: Introduced support for the Windows Server 2008 Operating System and addressed some issues from the previous release. Refer to the MP guide for further details.
  • 10/20/2008 – Updated release, version 6.0.6321.35. Refer to the MP guide for further details.
  • 9/18/2009 – Updated release, version 6.0.6667.0, introduced support for the Windows Server 2008 R2 Operating System and made a series of updates. Refer to the MP guide for further details

Microsoft Windows Key Management Service Management Pack for Operations Manager 2007

KMS Management Pack monitoruje službu Key Management Service na operačních systémech Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Server 2003 a Vista

Release History

  • July 25, 2008 – Initial release, version 6.0.6278.9.
  • Sep. 16, 2009 – Update release, version 6.0.7234.0, extended support for newer OS and decommissioned reports

Microsoft BizTalk Server Management Pack for Operations Manager 2007

BizTalk Server Management Pack zajišťuje dohled pro BizTalk Server 2006, BizTalk Server 2006 R2 a BizTalk Server 2009

Release History:

  • 7/30/2007 – Version 6.0.5000.0 – Initial Release for OpsMgr 2007
  • 4/14/2008 – Version 6.0.6278.16 – Release native MP
  • 9/23/2008 – Version 6.0.6411.0 – Updated Release of MP. Delete any previous versions of BizTalk Server Management Packs before importing this BizTalk Server Management Pack for Operations Manager 2007. Refer to the MP guide for details on the changes in this release.
  • 8/31/2009 – Version 6.0.6679.0 – Updated release of MP, for supporting BizTalk Server 2009 and addressing high CPU utilization issue.

Dell Server Management Pack Suite v4.0

DELL Server MP pro System Center Operations Manager R2/SP1 a System Center Essentials SP1 provádí dohled prostředí hardware pro Dell PowerEdge/PowerVault Servers, Dell Remote Access Controllers (DRAC) a Chassis Management Controllers (CMC) na definovaném síťovém segmentu.