Erro de Acesso ao Web Console do SCOM 2007 R2
Este é um comportamento recorrente que passo e recebo vários emails com este caso.
Ao instalar o SCOM 2007 R2 o Web Console acusa que não é possivel abrir o web site com o erro abaixo.
SINTOMA
Outra situação comum é conseguir acessar a tela de login mas logo na sequencia o erro abaixo aparecer, o que normalmente com um refresh na tela o console aparece, mas não é uma solução correta.
CAUSA
Este problema se deve ao Web Console ter caminhos fixos apontando para HTTPS e o IIS não está configurado para isso.
SOLUÇÃO
O primeiro passo é criar um certificado digital interno (Self-Signed) para o IIS ou importar um certificado externo já existente, acessando a opção Server Certificates no console do servidor IIS.
Para criar um novo certificado clique em Create Self-Signed Certificate no menu de ações e defina um nome para o uso do certificado que de preferencia deve ser o nome que será usado na URL, em geral o nome do servidor, como a tela abaixo demonstra:
Na sequencia clique com o botão direito no site do Web Console e utilize a opção Edit Bindings que é onde indicamos as portas, URLs e certificados usados para acesso a cada site no IIS:
Vincule o certificado a uma porta com o botão Add… e delete a porta anterior que não estava vinculada a um certificado.
Porem, neste caso os atalhos criados não irão funcionar, para manter os mesmos atalhos você irá precisar criar uma porta qualquer, deletar a porta padrão (no exemplo abaixo 51908) e recriar a porta desta vez com https e o certificado desejado para a criptografia do tráfego:
Lembrando que estes passos também podem ser necessários em outros casos, como o portal do VMM e dashboards em geral.
System Center Operations Manager 2012–Primeiras Impressões e Interface
Após o post de requisitos e dicas de instalação (http://bit.ly/oJHHhj) continuo a série com as primeiras impressões da interface e alguns recursos.
Interfaces
A tela inicial de monitoração ficou similar a atual do SCOM 2007 R2, com as views e diagramas destacados e um resumo do lado direito com as tarefas pendentes.
Nas opções de Administração nota-se de imediato o novo grupo no menu para "Network Management” que é a grande novidade junto com a opção “Resource Pools”.
Resource Pool
O Resource Pool tem a função de criar um grupo de servidores de gerenciamento que trabalham como balanceamento de carga. No exemplo abaixo note que o servidor de gerenciamento foi adicionado a um grupo que mais tarde será utilizado como ponto de contato para gerenciamento nas regras de monitoração dos dispositivos de rede.
Network Devices
Para monitorar os equipamentos de rede é necessário criar uma regra de discovery para que os equipamentos sejam listados, como a regra que criei abaixo.
Como resultado, os equipamentos aparecem na lista de pendentes, já que o roteador que pedi para gerenciar não está com o SNMP habilitado. Ao achar um dispositivo de rede este irá aparecer na lista Network Devices.
Para criar uma regra de pesquisa de equipamentos é necessário indicar o servidor que será utilizado para fazer a pesquisa e o servidor ou Pool que será utilizado para monitorar. Note que o primeiro servidor indicado é apenas para a pesquisa como descrito no texto e o servidor/servidores de gerenciamento são os que irão monitorar e gerenciar o equipamentos.
Na sequencia será solicitado se irá ser especificado o equipamento ou se a pesquisa será recursiva utilizando protocolos do equipamento indicado. O modo recursivo será util nos casos em que desejamos procurar por um range com vários equipamentos a serem monitorados.
O passo seguinte é definir o nome da comunidade e a senha para acesso ao SNMP a partir de uma lista.
Para criar os dados do SNMP utilizei o botão Create Account que abrirá um wizard como a tela a seguir onde será informado o nome da comunidade. Este item criado pode ser reaproveitado já que nas regras de descoberta o que fica é a referencia e não o nome e senha da comunidade SNMP.
Por fim, indicamos quais são os equipamentos de rede que serão monitorados informando o método de monitoração, protocolo, versão do SNMP e obviamente o nome ou IP desde dispositivo.
Neste post abordei uma visão inicial e de novos recursos do console de operação do SCOM 2012.
Nos próximos posts do produto irei abordar a parte de autoria do SCOM 2012.
Centro de Treinamento TechNet–System Center Operations Manager 2007 R2
Publicado hoje o Centro de Treinamento Microsoft TechNet de SCOM 2007 R2.
Tive mais uma vez o privilégio de trabalhar novamente com o MVP Raphael Perez e também com o MVP Helio Panissa.
Este Centro de Treinamento deu muito trabalho para fazer, pois alem de Windows teve a necessidade de laboratórios com Unix e Linux que o Helio fez muito bem. No meu caso utilizei o laboratório da Dell em Hortolândia para algumas demonstrações e o Raphael Perez também se desdobrou para criar laboratórios de monitoramento.
Mas, o resultado ficou muito bom e espero que gostem. O endereço é http://technet.microsoft.com/pt-br/hh395479.
Nesta trilha você aprenderá como gerenciar um ambiente de forma ativa. Abordaremos a instalação e configuração do System Center Operations Manager 2007 R2 (SCOM), bem como o gerenciamento de Management Packs, criação de novas regras, alertas, dashboards e outros recursos para monitoração do ambiente.
.png "Módulo 01")
Utilizando o SCOM para monitoração e gerenciamento
Iniciaremos com um briefing sobre gerenciamento de ambientes e como o SCOM 2007 cumpre esta tarefa. Veremos as ferramentas que o SCOM possui para visualização dos alertas e dados gerados.
.png)
Breve visão de monitoração e gerenciamento
Operators Console e Web Console
.png)
Guia de administração do SCOM 2007
Criando relatórios no SCOM utilizando o SRSS (ingles)
Utilizando relatórios do SCOM no SRSS (ingles)
.png "Módulo 02")
Configuração do ambiente
Veremos como instalar e configurar o SCOM para uso em seu ambiente.
Preparação e instalação do SCOM 2007
Instalação de agentes
Configuração do ambiente (Global Settings, Notifications e Channels)
Monitoração de Agentes
Configurando o SCOM para primeiro uso
Cenários de instalação do SCOM
Instalando agentes
.png "Módulo 03")
Monitorando com o SCOM 2007
Neste tópico veremos como monitorar o ambiente com os Management Packs.
Estrutura de um Management Pack
Pesquisando e instalando Management Packs
Utilizando Management Packs para Windows e Serviços (AD, DNS, Core, etc)
Utilizando Management Packs para Aplicações Principais (SQL/Exchange)
Criação de Management Packs – Parte 1 (Atributos e Capturas de eventos)
Criação de Management Packs – Parte 2 (Performance Counters e Logs)
Autoria de Management Packs (ingles)
Gerenciando Management Packs
.png "Módulo 04")
Monitoração avançada
O SCOM permite a monitoração de recursos como um conjunto de objetos necessários ao funcionamento de uma aplicação ou ambiente. Veja neste tópico como utilizar estes monitores avançados.
Audit Collection Services
Distributed Applications
Monitoramento de Logs Unix/Linux (Synthetic Transactions)
Monitoramento de ambientes não-Microsoft (SNMP, Cross-plataform e WS-MAN)
Audit Collection Services
Monitorando aplicações distribuidas
Monitorando Synthetic Transactions
Monitorando ambientes multiplataforma (ingles)
.png "Módulo 05")
Ambiente complexos, monitorando e recuperando o SCOM
Neste tópico veremos como fazer o recovery e a monitoração do ambiente do SCOM, bem como trabalhar com grandes ambientes.
Configurando o SCOM para ambientes complexos (multi-homing, multi-tiered e gateway)
Monitorando o funcionamento do SCOM
Backup e restore do SCOM
Multiplos servidores em um unico grupo de gerenciamento
Backup e Restore do SCOM
Recuperação de desastres
System Center Operation Manager 2012–Instalação e Dicas
O Beta do SCOM foi liberado dia 20/jul e como participante do CEP, que é o programa de avaliação de produto, iniciei os testes com a nova ferramenta. Este primeiro post será para detalhar o processo de instalação, mas acrescentando dicas. Caso deseje participar do programa de avaliação entre em http://connect.microsoft.com/site1211/Survey/Survey.aspx?SurveyID=12787
O primeiro passo é preparar os pré-requisitos da instalação que requerem um cuidado ou configuração especial.
SQL Server
O SCOM 2012 não é mais compatível com o SQL Server 2005, apenas as versões do SQL 2008 e SQL 2008 R2.
Porem, ele exige que o collation (código de página utilizado) seja SQL_Latin1_General_CP1_CI_AS quando normalmente utilizamos o SQL_General_CI_AS. A figura abaixo mostra a configuração correta para o SQL Server:
E caso o seu SQL esteja instalado com outro collation? O ideal é instalar uma nova instância ao invés de alterar a atual e o motivo é que ao mudar o collation bancos de dados de usuário serão desatachados, ou seja, continuaram no disco mas sairam do catálogo.
Se desejar, pode alterar utilizando o comando abaixo e depois executar o “Attach” para retornar os bancos de dados anteriores.
Setup /QUIET /ACTION=REBUILDDATABASE /INSTANCENAME=MSSQLSERVER /SQLSYSADMINACCOUNTS=dominio\usuario
/SAPWD=Senha /SQLCOLLATION=SQL_Latin1_General_CP1_CI_AS
O comando deverá ser executado do diretório de instalação do SQL, subdiretório Setup Bootstrap.
Internet Information Server (IIS)
O IIS precisa estar instalado com as features padrão utilizadas para suporte a portais que utilizem .NET Framework, que aliás exigirá a instalação manual do .NET 4.0 no Windows 2008 R2.
Porem, exige-se a configuração adicional do ISAPI para executar o Framework 4.0, como mostra a figura abaixo:
Para isso vá ao gerenciador do IIS e na opção ISAPI Restrictions e utilize a opção Allowed no ASP.NET 4.0.
Instalando o SCOM 2012
A tela inicial do instalador é típica dos produtos atuais da Microsoft, com as opções para instalar agentes, coletor de auditoria e gateway. Do lado direito da tela é possivel acessar os documentos de suporte para a instalação.
A seguir escolhemos as opções desejadas, que fazem parte da estrutura principal do ambiente, lembrando que opção como coleta de auditoria e gateway são instalados diretamente na tela principal, acima.
O passo seguinte é executar o pré-requisito do sistema, que tem a vantagem em relação ao SCOM 2007 que não é necessário dar os nomes dos servidores que serão utilizados e é possivel re-executar a verificação sem a necessidade de sair e retornar a instalação. Alem disso, ele indica o que fazer para resolver os problemas de pré-requisitos. Caso queira detalhes clique no link Full System Requirements para trazer a página online com todos os dados necessários.
A tela seguinte permite criar um novo grupo de gerenciamento ou ingressar em um que já exista. Caso escolhe a opção de adicionar um novo servidor será solicitado o nome do servidor que já existe.
Na sequencia é definido o nome do servidor SQL Server e os dados do banco a ser criado, lembrando as restrições de versão e collation explanadas no inicio do post.
Por fim, definimos as contas que serão utilizadas para subir os serviços e fazer as conexões. Caso deseje criar contas especificas para cada função clique no link do Security Guide que trará detalhes das permissões necessárias a cada papel.
Instalação iniciada e terminada com sucesso rapidamente.
Nos próximos posts iremos ver o SCOM 2012 em funcionamento, aguardem!
Portas Utilizadas pelo SCCM 2007 e SCOM 2007
É comum atender clientes onde filiais não trocam dados e descobrirmos que o problema é firewall ou outro problema de comunicação.
Na semana passada já havia postado as portas que são utilizadas pelo Windows 2008 (http://bit.ly/faB026) e agora é interessante ter o mesmo conteudo para a familia System Center.
O melhor dos dois primeiros documentos é que contem uma representação gráfica de um ambiente completo.
System Center Configuration Manager 2007 R3: http://technet.microsoft.com/en-us/library/bb632618.aspx
System Center Operation Manager 2007 R2: http://technet.microsoft.com/da-dk/library/cc540431(en-us).aspx
System Center Data Protection Manager 2010: http://blogs.technet.com/b/schadinio/archive/2010/07/20/dpm-protocols-and-ports-used-by-dpm.aspx
Bom proveito!