Tải bản đầy đủ (.docx) (31 trang)

microsoft operations manager step by step

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (1.64 MB, 31 trang )

Microsoft Operations Manager ( MOM) step by step
Microsoft Operations Manager (MOM): là một giải pháp quản lý hoạt động như
quản lý event, performance, monitoring, alerting, và reporting. Khi MOM 2005
được triển khai cho việc quản lý các server nền Windows thì ta có thể quản lý
các ứng dụng và các dịch vụ đang chạy trên đó.
Installing Microsoft Operations Manager 2005
Các yêu cầu cho việc cài đặt
Security
Việc cài đặt đòi hỏi phải tạo 2 account service khác nhau cho MOM 2005.
Management Server Action Account: Tài khoản quản lý các hoạt động của
server. Account này có một số đòi hỏi đặc biệt dựa vào các công việc mà nó
thực hiện. Lấy ví dụ, account này được dùng để:
- Cài đặt agent trên các máy tính được theo dõi.
- Chạy các task trên các máy tính không cài đặt agent.
- Khôi phục và thu tập dữ liệu từ các máy tính không cài đặt agent.
- Khôi phục và thu tập dữ liệu từ Management Server
Data Access Server (DAS) Account: Account này dùng để truy cập vào cơ sở
dữ liệu của MOM 2005.
Windows Server
- MOM 2005 có thể cài đặt trên tất cả các dòng hệ điều hành server như
Windows 2K, Windows 2k3, trừ Windows 2k3 64bit.
Ta cũng có thể cài đặt MOM 2005 trên một domain controller nhưng không
được khuyến khích bởi:
- Chưa được test đầy đủ trên domain controller và các chức năng có thể không
ổn định.
- Chỉ có thể có một Management Server trong một Management Group.
- Cả cơ sở dữ liệu MOM và cơ sở dữ liệu báo cáo của MOM đều được cài đặt
trên một server.
SQL Server
MOM 2005 cần một nơi để chứa tất cả dữ liệu mà nó nhận được từ các máy tính
được theo dõi trong mạng. Dữ liệu này có thể được lưu trữ qua SQL Server


2000 SP3 (or higher) hoặc Microsoft Data Engine (MSDE).
MOM 2005 không khuyến khích sử dụng MSDE bởi nó bị giới hạn dung lượng
lưu trữ dữ liệu là 2 Gb.
Mô tả kết nối giữa MOM 2005 server và SQL 2000 server.
Các bước cài đặt MOM
Để có cái nhìn rõ hơn khi tiến hành cài đặt MOM, ta sẽ thống nhất như sau:
KOSH là tên của máy chủ SQL Server 2000. Bester là tên của máy chủ
Windows Server 2003, nơi chúng ta sẽ cài đặt MOM 2005
Sau đây là các bước tiến hành
1. Cài đặt cơ sở dữ liệu MOM 2005.
2. Cài đặt MOM 2005 Management Server gốc.
3. Cài đặt thêm các MOM 2005 Management Servers.
4. Nhận diện tất cả máy tính và triển khai agent cho Management Server gốc.
5. Nhận diện tất cả máy tính và triển khai agent cho các Management Server
khác.
6. Cài đặt System Center Reporting (chỉ là một tùy chọn).
7. Import management packs one at a time (work on settings for each
management pack until it is configured properly before installing another
management pack).
Nhét đĩa CD MOM 2005 vào sẽ tự động chạy màn hình Setup. Một tiện ích cực
kỳ hữu dụng là công cụ kiểm tra các thành phần cần thiết cho việc cài đặt như
hình dưới:
Chọn đường dẫn Check Prerequisites để kiểm tra cho các thành phần cần thiết.
Để kiểm tra, ta chọn Microsoft Operations Manager 2005 components và chọn
MOM 2005 Database như hình dưới.
Chú ý: Sẽ có thông báo lỗi khi SQL Server 2000 đang chạy là bản Service Pack
4. Ta phải chỉnh lại thông số trong registry để quá trình kiểm tra tin rằng ta
đang dùng bản Service Pack 3a.
HKLM\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\CurrentVersion.

Tại đây, giá trị sẽ là 8.00.2039 nếu ta đang dùng Service Pack 4. Ta đổi giá trị
này thành 8.00.761 và tiến hành cài đặt MOM 2005 Databa.
Cài đặt MOM 2005 Database
1. Trong cửa sổ cài đặt, click vào đường dẫn Install Microsoft Operations
Manager 2005.
2. Click Next tại màn hình Welcome to the Microsoft Operations Manager 2005
Setup Wizard.
3. Nhấn chấp nhận license agreement và click Next.
4. Nhập vào User Name, Organization Name, và CD Key rồi click Next.
5. Chọn nút Custom và click Next.
6. Bỏ chọn MOM 2005 Management Server và MOM 2005 User Interfaces rồi
click Next.
Click Next tại cửa sổ Prerequisite Check Passed.
7. Chọn SQL Server database bằng cách sử dụng hộp thoại drop-down box và
click Next.
8. Chọn nút Advanced trong cửa sổ Database and Log File Options như hình
dưới.
Tại đây ta có thể thay đổi đường dẫn chứa database và log file.
Chú ý: Microsoft không khuyến khích việc cấu hình database khác với cấu hình
mặc định bởi một file database có thể lên tới 30 Gb nhưng tốt nhất là để 15 Gb.
9. Chọn kích thước của database hoặc cứ để mặc định rồi nhấn Next.
10. Gán một Management Group Name ( tên này không thể thay đổi trừ khi cài
đặt lại MOM 2005)
11. Điền các thông tin về Data Access Server Account, vd: User Account,
Password, và Domain hoặc thông tin máy local rồi click Next.
12. Check vào text box Enable error reporting hoặc không check nếu muốn rồi
click Next.
13. Chọn nút thích hợp trong cửa sổ Active Directory Configuration rồi click
Next.
Chú ý: Nếu tại đây chọn Yes sẽ cho phép sử dụng cùng môi trường security với

AD cho tất cả các agent và MOM 2005 Management Servers.
Nếu chọn No, đồng nghĩa với việc sẽ gặp khó khăn nhiều hơn khi cấu hình
security cho việc triển khai, nâng cấp, quản lý các agent và MOM 2005
Management Servers; tuy nhiên, lựa chọn này sẽ cho phép cấu hình một cách
linh hoạt trong môi trường đòi hỏi tính bảo mật cao nhưng sử dụng nhiều
domain un-trust phức tạp và chỉ có một server đứng một mình.
14. Click vào nút Install để cài đặt MOM 2005 Database vào máy chủ SQL
Server 2000.
15. Click vào nút Finish để hoàn thành việc cài đặt MOM 2005 Database.
16. Sử dụng chức năng Enterprise Manager trong SQL Server 2000 server, đặt
database authentication cho Windows nếu cần.
17. Sử dụng Enterprise Manager, đặt SQL Server service account chạy như là
Local System và kiểm tra xem SQL Server đã được cấu hình để sẵn sàng sử
dụng TCP/IP cho các máy trạm kết nối chưa.
Cài đặt MOM 2005 Management Server
1. Log on vào server với quyền Administrator.
2. Sau khi khởi động chương trình cài đặt, kiểm tra các yêu cầu cấu hình cần
thiết cho server mà chúng ta sẽ cài MOM 2005 Management Server.
3. Tại cửa sổ cài đặt đầu tiên, click vào đường dẫn Install Microsoft Operations
Manager 2005.
4. Click Next tại cửa sổ Welcome to the Microsoft Operations Manager 2005
Setup Wizard.
5. Chấp nhận license agreement và click Next.
6. Nhập vào User Name, Organization Name, và CD Key rồi click Next.
7. Chọn nút Custom và click Next.
8. Bỏ chọn MOM 2005 Database và chọn MOM 2005 Management Server rồi
click Next như hình dưới.
9. Click Next tại cửa sổ Prerequisite Check Passed.
10. Chọn MOM Database Server và số port rồi click Next.
Chú ý: Có thể chọn một port khác với port mặc định vì lý do bảo mật. Có rất

nhiều virus tấn công vào port mặc định của SQL là 1433. Port này có thể thay
đổi trong Enterprise Manager của SQL Server.
11. Nhập vào thông tin Management Server Action Account và click Next.
Chú ý: Nếu account đó là domain administrator thì sẽ có một cảnh báo.
12. Nhập vào thông tin của Data Access Server Account và click Next.
13. Click Install để copy tất cả các file và cho phép tiến trình cài đặt MOM 2005
cấu hình server.
14. Click Finish để hoàn tất quá trình cài đặt MOM 2005 Management Server.
Cài đặt MOM 2005 Administrator và Operator Consoles
MOM 2005 Administrator và Operator Consoles sẽ được cài đặt trên
Management Server. Qúa trình cài đặt đòi hỏi phải có .NET Framework v1.1.
1. Log on vào server với quyền Administrator.
2. Sau khi khởi động chương trình cài đặt, kiểm tra các yêu cầu cấu hình cần
thiết cho server mà chúng ta sẽ cài MOM 2005 Management Server.
3. Tại cửa sổ cài đặt đầu tiên, click vào đường dẫn Install Microsoft Operations
Manager 2005.
4. Click Next tại cửa sổ Welcome to the Microsoft Operations Manager 2005
Setup Wizard.
5. Chấp nhận license agreement và click Next.
6. Nhập vào User Name, Organization Name, và CD Key rồi click Next.
7. Chọn nút Custom và click Next.
8. Bỏ chọn MOM 2005 Database và MOM 2005 Management Server. Chọn
MOM 2005 User Interfaces như hình dưới rồi click Next.
9. Click Next tại cửa sổ Prerequisite Check Passed.
10. Nhập vào tên của Management Server ( phải hết sức chú ý nếu như ở đây ta
có nhiề Management Servers) rồi click Next.
11. Click Install để copy tất cả các file và cho phép tiến trình cài đặt MOM 2005
cấu hình server.
12. Click Finish để hoàn tất quá trình cài đặt MOM 2005 Management Server.
Discovering Computers and Deploying Agents

Tới phần này, chúng ta coi như đã cài xong MOM 2005 Database, MOM 2005
Management Server và consoles. Với các phần cơ bản đã cài đặt, bước tiếp theo
chúng ta sẽ cài đặt agent trên các máy tính sẽ được quản lý. Nên nhớ rằng, trong
hầu hết các tổ chức, không phải tất cả các máy đều được giám sát và quản lý bởi
MOM 2005 bởi còn bị phụ thuộc vào tài nguyên. Ràng buộc tài nguyên ở đây
có thể là do khả năng xử lý của MOM 2005, giới hạn của network và giới hạn
của số nhân sự để quản lý.
MOM 2005 có khả năng search mạng cực mạnh và có thể tìm tất cả các máy
tính. Administrators có thể nhận dạng những máy tính sẽ được giám sát và quản
lý bởi MOM 2005, sau đó admin có thể triển khai agent.
Một tính năng khá hay ở MOM 2005 được mô tả như hình dưới. Nếu trong một
tổ chức có 2 Management, 2 nửa số máy tính được quản lý được cấu hình để sử
dụng hai Management Server như là máy chủ chính và mỗi nửa này sẽ sử dụng
Management Server kia như là máy chủ thứ hai.
Discovering Computers
Bước tiếp theo, ta phải cấu hình discovery rules để MOM 2005 có thể tìm ra các
máy tính để quản lý. Computer Discovery rules đơn giản như việc chỉ định tên
máy tính hoặc tạo các chỉ định tìm kiếm. Sử dụng thông tin tìm kiếm tùy biến
cho phép khả năng linh hoạt cao và có khả năng tìm kiếm các máy tính trong
mạng sử dụng nhiều Management Servers.
Một chú ý quan trọng là không tạo các rule giống nhau cho các Management
Server trong cùng một Management Group. Nếu một máy tính được discover
bởi nhiều Management Server, nó sẽ tự động thay đổi primary server mỗi lần
một Management Server nào đó thực hiện công việc discover định kỳ. Lấy ví
dụ, nếu hai Management Servers cùng được cấu hình discover rule để tìm
domain controller thì Management Server đều tiên sẽ tự động chạy và triển khai
agent của nó, sau đó Management Server thứ hai sẽ triển khai agent của mình
tương tự như vậy trong lần discover định kỳ của mình và gây ra hiện tượng thay
đôi primary server của các máy tính.
Để tạo một Computer Discovery Rule, ta thực hiện các bước sau:

1. Trên MOM 2005 Administrator Console, mở Administrator Console, bấm
vào dấu cộng đằng trước thư mục Administration và thư mục Computers để mở
rộng cây thư mục như hình dưới:
2. Bấm phải chuột vào Computer Discovery Rules và chọn Create Computer
Discovery Rule như hình sau:
Chú ý: Computer Discovery Rules đã có các rule mặc định. Việc thêm các rule
sẽ được liệt kê phía dưới rule mặc định sau khi chúng được tạo. Các rule mặc
định cho Management Servers không thể xóa.
3. Sử dụng drop-down box để chọn Management Server nào mà rule sẽ sử
dụng.
4. Sử dụng drop-down box để chọn Rule type là Include hoặc Exclude.
5. Gõ vào tên Domain hoặc sử dụng NetBIOS domain name.
6. Trong phần Computer name, lựa chọn các option so khớp và các ký tự để so
khớp.
Chú ý: Việc đặt tên cho các máy tính theo chuẩn với các tiếp đầu ngữ hoặc tiền
tố là một phần quan trọng. Lấy ví dụ, nếu tất cả các web server đều đặt chung
một tiếp đầu ngữ (mail , web ) thì rule sẽ chỉ discover các server này mà
thôi.
MOM 2005 chỉ hỗ trợ các ký tự English cho cách đặt tên máy.
7. Sử dụng drop-down box để chọn loại máy tính là: Servers, Clients, hay
Servers and Clients.
8. Tick vào box Apply query criteria để sử dụng truy vấn chuẩn cho tùy chọn
domain controllers.
Hình dưới là một ví dụ của việc discovery tất cả các server trong domain và cấu
hình để chúng sử dụng Management Server có tên là Bester. Sử dụng ký tự đại
diện * có thể discover tất cả các máy tính, nhưng nếu sử dụng trong một tổ chức
nhỏ thì đây không phải là một vấn đề. Với một tổ chức lớn, ta có thể sử dụng
tiếp đầu ngữ để discover các Group mà ta mong muốn.
Sau khi cài đặt một Management Server mới và cấu hình Computer Discovery
Rules thì vẫn sẽ không có động tĩnh gì cho đến thời điểm discovery định kỳ. Để

tiến hành ngay quá trình discover, ta có thể làm theo bước sau:
1. Mở MOM 2005 Administrator Console, mở rộng thư mục Administration và
thư mục Computers, click vào Management Servers.
2. Trong bảng bên phải, nhấn phải chuột vào một Management Server và chọn
Run Computer Discovery Now.
Deploying Agents
Sau khi discovery tất cả các máy tính, bây giờ ta sẽ triển khai agent lên các máy
tính đó trừ phi chúng đã được đặt chế độ tự động cài đặt. Mặc định, các máy
tính đã được discover sẽ được đặt trong thư mục Pending Actions như hình
dưới:
Triển khai Agent trên các máy mới được discover
Để triển khai agent thủ công, ta thực hiện các bước sau:
1. Mở MOM 2005 Administrator Console, mở rộng thư mục Administration và
thư mục Computers, chọn thư mục Pending Actions.
2. Trong thư mục Pending Actions, chọn một hoặc nhóm máy tính.
3. Nhấn phải chuột vào các máy tính đó, chọn All Tasks và chọn Install Agent
Now.
4. Click Next trong cửa sổ Welcome to the Install Agent Wizard.
5. Chọn nút Verify the Management Server Action Account trong cửa sổ Agent
Installation Permissions và click Next.
6. Chọn nút Verify the Local System trong cửa sổ Agent Action Account và
click Next.
7. Kiểm tra đường dẫn để sử dụng cho Agent Installation Directory và click
Next.
8. Click Finish để hoàn thành quá trình cài đặt.
Nếu ta tick vào box Show task progress thì ta có thể theo dõi tiến trình cài đặt.
Triển khai Agents trên các máy không quản lý
Các máy tính đã được discover chưa cài đặt agent đều có thể cài đặt agent sau
này. Các máy tính đã được discover nhưng chưa cài đặt agent được đặt trong
thư mục Unmanaged Computers. Để cài đặt MOM 2005 agents trên unmanaged

computers, ta thực hiện các bước sau:
1. Mở MOM 2005 Administrator Console, mở rộng thư mục Administration và
thư mục Computers, chọn thư mục Unmanaged Computers.
2. Chọn một hoặc các máy tính từ bảng bên phải và nhấn phải chuột.
3. Chọn Install Agent từ context menu.
4. Click Next trong cửa sổ Welcome to the Install Agent Wizard.
5. Verify the Management Server Action Account radio button is selected in the
Agent Installation Permissions window and click Next.
6. Chọn nút Verify the Local System trong cửa sổ Agent Action Account và
click Next.
7. Kiểm tra đường dẫn để sử dụng cho Agent Installation Directory và click
Next.
8. Click Finish để hoàn thành quá trình cài đặt.
Cài đặt Agents trên các Remote Computer
Trong một vài trường hợp, MOM 2005 không thể triển khai agent hoặc do
admin không cho phép MOM 2005 triển khai agent bởi lượng bandwidth tiêu
tốn hoặc máy tính nằm sau một firewall nào đó. Trong trường hợp này, ta vẫn có
thể cài đặt agent trên máy tính bằng cách dùng đĩa MOM 2005. Nếu máy tính
đang nằm trong thư mục Unmanaged Computers, ta phải xóa đi bằng cách nhấn
phải chuột và chọn Delete. Sau khi máy tính được xóa khỏi thư mục
Unmanaged Computers, ta nhấn phải chuột vào thư mục Management Packs và
chọn Commit Configuration Change. Để cài đặt MOM 2005 agents từ đĩa ta
thực hiện như sau:
1. Chạy setup.exe và chọn tab Manual Agent Install như hình dưới:
2. Click vào đường dẫn Install Microsoft Operations Manager 2005 Agent.
3. Click Next trong cửa sổ Welcome to the Microsoft Operations Manager 2004
setup wizard.
4. Click Next để kiểm tra thư mục cài đặt trong cửa sổ Destination Folder.
5. Nhập vào Management Group Name, Management Server, và thông tin
Management Server Port; đánh dấu vào nút Agent Control Level rồi click Next.

Chú ý: Giá trị mặc định của Agent Control Level là None, giá trị này có nghĩa
là MOM Management Servers không thể truy cập để cấu hình, gỡ bỏ cài đặt
hay nâng cấp agent.
6. Chọn MOM 2005 Agent Action Account cho máy tính này hoặc để mặc định
tùy chọn Local System rồi click Next.
7. Chọn nút Active Directory Configuration và click Next.
8. Kiểm tra giá trị mặc định của trong cửa sổ “Yes, I have Active Director and
my Management Server is in a trusted domain (Recommended)” và click Next.
Chú ý Giá trị mặc định sẽ được chọn nếu như máy tính này là một thành viên
trong một domain hoặc một trusted domain của Management Server.
9. Kiểm tra lại các giá trị đã chọn và click Install trong cửa sổ Ready to Install.
10. Click Finish để hoàn tất quá trình cài đặt.
Configuring Automatic Agent Installation Options
Mặc định MOM 2005 được cấu hình để không cài đặt, gỡ bỏ hay nâng cấp
agent trên các máy tính đã discover. Ở chế độ mặc định, tất cả các máy tính
được discover đều đặt trong thư mục Pending Actions và cấu hình thủ công. Đối
với các tổ chức lớn, đây là một công việc cực kỳ nhàm chán và mất thời gian để
triển khai agent. Để thay đổi trạng thái mặc định trên tất cả các Management
Servers, ta có thể thực hiện theo các bước sau:
1. Trên máy cài MOM 2005 Administrator Console, mở Administrator Console,
mở rộng thư mục Administration và click vào Global Settings.
2. Tại cửa sổ bên phải, nháy đúp chuột vào Management Servers.
3. Click vào thẻ Automatic Management.
4. Chọn nút Automatically install, uninstall, and upgrade agents and
automatically start and stop agentless management. Click OK để xác nhận thay
đổi.
Use the Install/Uninstall Agent Wizard
Cũng như tất cả các hệ điều hành và ứng dựng của Microsoft, ta có rất nhiều
cách để đạt được cùng một mục đích nhưng có một phương thức nhanh và dễ
dàng cho việc cài đặt agent cho các máy tính trong mạng là sử dụng

Install/Uninstall Agents Wizard.
1. Trên máy cài MOM 2005 Administrator Console, mở Administrator Console,
mở rộng thư mục Administration và thư mục Computers.
2. Click vào Action menu item trên cùng và chọn Install/Uninstall Agents
Wizard.
3. In the Install/Uninstall Agents Wizard welcome screen, click Next.
4. Trong cửa sổ Install or Uninstall Agents, chọn nút Install Agents và click
Next.
5. Trong cửa sổ Method for Discovering Computers and Installing Agents, chọn
nút Browse for or type in specific computer namesn.
Chú ý: Tại đây có một tùy chọn khác là chọn Search criteria. Nhiều trường hợp
sử dụng tùy chọn Search criteria bởi vì nó linh hoạt và mạnh mẽ để chỉ định ra
các máy tính thích hợp cho việc cài đặt agent khi có một lượng lớn máy tính.
Để sử dụng tùy chọn này ta phải Computer Discovery Rules. Tất cả các rule sử
dụng cho wizard này đều là Include rule và tất cả rule này sẽ cài đặt kiểu quản
lý là Agent-managed.
6. Trong cửa sổ Computer Names, click và nút Browse và gõ vào tên máy tính,
có thể là NetBIOS name hoặc DNS name rồi click OK.
7. Kiểm tra lại danh sách tên các máy rồi click Next
8. Tại cửa sổ Agent Installation Permissions, chọn nút Management Server
Action Account và click Next.
9. Tại cửa sổ Agent Action Account, chọn nút Local System và click Next.
10. Tại cửa sổ Agent Installation Directory, kiểm tra lại đường dẫn cài đặt rồi
click Next.
11. Tại cửa sổ Completing the Install/Uninstall Agents Wizard, ta có thể xem lại
tất cả các lựa chọn đã cài đặt. Click Finish.
Chú ý: Để MOM 2005 agents có thể gửi báo cáo về Management Server, ta
phải mở các port sau:
o — RPC Endmapper Port: 135
o — Server Messenger Block Port: 455

o — MOM Port: 1270 (both UDP and TCP)
Firewall mặc định có trong các hệ điều hành Windows Server 2003 Service
Pack 1 và Windows XP Professional Service Pack 2 đều tự động block các port
này.
Configuring Agentless Managed Computers
Bởi vì không phải tất cả các máy tính được quản lý đều dùng agent nên MOM
2005 hỗ trợ cho việc quản lý máy tính không cài agent (agentless). Các máy
tính được discover bởi Management Server mà không thể cài agent (vì các lý do
đã nêu ở trên) đều có mặt tại thư mục Unmanaged Computers như hình dưới:
Để cấu hình một máy tính chưa được quản lý thành một máy tính được quản lý
mà không có agent, ta thực hiện các bước sau:
1. Mở MOM 2005 Administrator Console, mở rộng thư mục Administration và
thư mục Computersr, click vào Unmanaged Computers.
2. Nhấn phải chuột vào máy tính tại cửa sổ bên phải và chọn Start Agentless
Management như hình dưới:

×