SCOM(R2)操作手册01管理区操作和配置即初装配置

1、SCOMM 20007( R22) 电电子手册册之“管管理”区区（初装装）基本操操作和配配置20100年01月CoreeIO技技术专家家Leo Huaang 目录TOC o 1-3 h z u HYPERLINK l _Toc250205841 【1】管管理包的的使用 PAGEREF _Toc250205841 h 33 HYPERLINK l _Toc250205842 1.管理理包概述述 PAGEREF _Toc250205842 h 3 HYPERLINK l _Toc250205843 2.安装装并导入入管理包包 PAGEREF _Toc250205843 h 3 HYPERLINK

2、l _Toc250205844 【2】发发现待管管理的设设备 PAGEREF _Toc250205844 h 8 HYPERLINK l _Toc250205845 1.发现现Winndowws计算算机 PAGEREF _Toc250205845 h 9 HYPERLINK l _Toc250205846 2.发现现网络设设备 PAGEREF _Toc250205846 h 155 HYPERLINK l _Toc250205847 3.发现现Uniix/LLinuux计算算机 PAGEREF _Toc250205847 h 188 HYPERLINK l _Toc250205848 【3】手

3、手动安装装SCOOM代理理客户端端 PAGEREF _Toc250205848 h 22 HYPERLINK l _Toc250205849 【4】卸卸载SCCOM客客户端代代理 PAGEREF _Toc250205849 h 266 HYPERLINK l _Toc250205850 【5】SSCOMM的常规规设置 PAGEREF _Toc250205850 h 228 HYPERLINK l _Toc250205851 【6】自自创建管管理包 PAGEREF _Toc250205851 h 333 HYPERLINK l _Toc250205852 【7】配配置活动动目录集集成 PAGER

4、EF _Toc250205852 h 355 HYPERLINK l _Toc250205853 1.准备备域级别别和权限限 PAGEREF _Toc250205853 h 35 HYPERLINK l _Toc250205854 2.运行行AD集成成命令 PAGEREF _Toc250205854 h 339 HYPERLINK l _Toc250205855 3.配置置活动目目录集成成 PAGEREF _Toc250205855 h 41管理包的的使用管理包概概述管理包是是拓展SSCOMM管理能能力的基基石，是是SCOOM解决决方案的的灵魂，在SCOOM中使使用各种种管理包包来管理理操作系

5、系统、应应用程序序及其它它技术组组件。一一个管理理包(Mannageemennt PPackk:MPP)包含了了对于某某一个特特定技术术组件的的发现、监视、排错、报告、解决问问题得最最佳实践践知识。管理包包包含了了基于系系统定义义模型（Sysstemms DDefiinittionn MoodellSDMM）的系系统健康康模型，用来分分析性能能、可用用性、配配置与安安全输入入，以及及相关组组件的状状况，来来决定组组件的整整体状况况。可以以获得微微软及第第三方操操作系统统、应用用程序和和设备的的管理包包。微软软提供了了超过660个微微软产品品和Wiindoows组组件的管管理包。这些管管理包都都

6、是由与与SCOOM相同同的产品品开发团团队所开开发的。这些管管理包中中的知识识都来具具有最可可信赖的的来源。所有的的微软管管理包对对于受许许可的SSCOMM用户来来说，都都是可以以获得的的。查看看微软管管理包的的完整列列表，请请访问SSCOMM网站中中的管理理包目录录。众多多第三方方产品的的管理包包，例如如Linnux、Oraaclee、SAPP及网络络和服务务器硬件件，都是是由微软软合作伙伙伴所开开发并提提供的。现在，共有超超过1000个微微软合作作伙伴管管理包。它们覆覆盖了现现在公司司所应用用的大多多数技术术。查看看微软管管理包的的完整列列表，请请访问SSCOMM网站中中的管理理包目录录。

7、微软软公司提提供了多多个工具具用来为为SCOOM开发发和定制制管理包包。分布布式应用用程序设设计器（Disstriibutted Apppliccatiion Dessignner）是一个个图形化化向导，它可以以帮助IIT管理理员为其其IT服务务快速创创建安全全模型与与管理包包。管理理包创建建控制台台（Maanaggemeent Pacck AAuthhoriing Connsolle）是是一个图图形化工工具，用用来帮助助IT管理理员与开开发者为为其定制制的应用用程序及及其它技技术组件件来构建建管理包包。SCCOM软软件开发发工具包包提供了了编程接接口，这这样开发发者便可可与SCCOM进进行深

8、度度集成。管理包格格式分为为两种：密封和和未密封封。密封封管理包包是不能能编辑的的二进制制文件。未密封封管理包包是可以以编辑的的 XMML 文文件。密密封管理理包的扩扩展名应应该为.mp，未密封封管理包包的扩展展名应该该为.xxml。通常，从应用用程序或或硬件设设备供应应商处获获得的管管理包都都是密封封的。尽尽管不能能更改管管理包文文件中的的设置，但是我们们仍然可可以在导导入管理理包后自自定义它它的应用用设置。在操作作控制台台中我们们可以使使用替代代或创建建其他设设置，如如取代管管理包默默认设置置的规则则、监视视器和任任务。我我们创建建的所有有自定义义将保存存到未密密封的管管理包文文件。默默认

9、情况况下，自自定义会会保存到到“默认管管理包”。使用操作作控制台台或创作作控制台台创建管管理包时时，在默默认情况况下创建建的管理理包为未未密封管管理包。要密封封管理包包，我们们需要用SCOOM安装装文件中中SuppporrtTooos中中的MPPSeaal工具具。管理包下下载地址址 HYPERLINK /en-us/opsmgr/cc539535.aspx htttp:/teechnnet.miccrossoftt.coom/een-uus/oopsmmgr/cc55395535.asppx安装并导导入管理理包双击管理理包MSSI文件件。在弹弹出的对对话框中中选择“运行”。选择安装装管理包包路

10、径并并选择能能使用这这些管理理包的成成员。此此示例中中我们为为了避免免和系统统默认的的管理包包混淆将将管理包包安装在在其他路路径。导入管理理包在SCOOM控制制台，点点击“管理”，选择择管理区区下的任任意一个个节点右右击该节节点，在在弹出的的对话框框中选择择“导入管管理包”。在选择管管理包页页面，点点击“添加”“从目目录/磁盘添添加”，从目目录添加加功能是是SCOOM RR2的新新功能，允许我我们直接接连接公公网管理理包库服服务器下下载并导导入管理理包。此此示例中中我们选选择从磁磁盘添加加。在弹出的的对话框框中，我我们定位位到前一一步安装装路径选选择我们们要导入入的管理理包（支支持多选选），选

11、选定后点点击“打开”。关闭管理理包选择择对话框框后，在在导入列列表中将将显示这这些管理理包的必必要信息息，包括括是否可可用、名名称、版版本发布布日期，再点击击“导入”命令时时还显示示包的状状态。其其中：如果管理理包前显显示绿钩钩，表示示管理包包有效、依赖的的包存在在且可导导入；如如果是蓝蓝色的叹叹号，表表示该管管理包已已导入；如果是是红色的的叉则表表示此管管理包无无效或者者其依赖赖的管理理包不存存在，我我们可以以双击显显示为红红叉的管管理包查查看它所所依赖的的管理包包并再导导入这些些管理包包之后才才导入此此管理包包。在状态栏栏里显示示包的导导入和完完成状态态，在SSCOMMR2中中在状态态后增

12、加加了进度度条显示示管理包包导入的的进度。导入完毕毕。我们可以以在“管理”区，点点击“管理包包”查看所所有管理理包的信信息，比比如在此此示例中中我们在在搜索一一栏中输输入Wiindoows能能找到我我们刚才才导入的的管理包包。发现待管管理的设备在SCOOM控制制台，点点击“管理”，选择管管理区下下的任意意一个节节点右击击该节点点，在弹弹出的对对话框中中选择“发现向向导”，或者在管管理区下方点点击“发现向向导”链接。在“选择择发现计计算机或或设备的的类型以以进行发发现和管管理”页中，我们可可以发现现三种类类型的设设备：网络设备备Winddowss计算机机Unixx/Liinuxx计算机机（这个个

13、是SCCOM R2新新增的功功能）发现Wiindoows计计算机在“选择择发现计计算机或或设备的的类型以以进行发发现和管管理”页中，我们选选择Wiindoows计计算机，确认后后点击下下一步。在发现方方式选择择页中我我们可以以选择自自动计算算机发现现或者高级级发现。我们选择择高级发发现后，指定计计算机和和设备类类型为服服务器和和客户端端，此示示例中我我们的管管理服务务器是sscomm-r22.cooreiio.ccom，确认并并点击下下一步。在“您希希望如何何发现计计算机”页里，我们可可以选择择“扫描Acctivve DDireectoory”或者“浏览或或键入计计算机名名”。如果选选择“扫描

14、Acctivve DDireectoory”，则点击击“配置”，输入入需要扫扫描的计计算机名名。如果果选择“浏览或或键入计计算机名名”则通过过直接在在下面的的输入面面板中输输入或者者点击浏浏览来查查看并确确定要发发现的计计算机。确定要发发现的对对象后，点击下下一步。在指定定管理员员账号中中，我们们可以使使用选择择的管理理服务器器操作账账号（该该账号在在安装SSCOMM时指定定了）或或者输入入其他有有权限执执行发现现的账号号和密码。确认后后点击发发现。在“选择择要管理理的对象象”页，发现现的结果果将展示示在“选择要要管理的的设备”空白区区，通过过勾选对对象前面面的复选选框，我我们选定定要管理理的

15、服务务器。在在管理模模式下选选择代理理或者无无代理两两种模式式。这里里我们选选择代理理模式。确定下下一步。在摘要页页，我们们可以查查看或修修改代理理程序安安装的目目录，指指定代理理操作账账户，这这里我们们选择本本地账户户。确认认后点击击安装。在“代理理管理任任务状态态”对话框框中显示示代理服服务器安安装代理理的状态态。我们们可以追追踪、查查看安装装结果和和审查失失败原因因。成功安装装代理。安装完SSCOMM代理后后，在SCOOM管理理控制台台上，在在“管理”“设备备管理”下点击击“代理管管理”，其详详细面板板将显示示所有安安装有SSCOMM代理的的设备。同样我们们来到另另一端（托管的的服务器器

16、）查看看SCOOM代理理安装和和安装后后的情况况，在代代理安装装过程中中，登录录到安装装SCOOM客户户端代理理的服务务器，打打开“WWinddowss任务管管理器”，系统统将新建进进程MOOMAggenttInsstalllerr.exxe。代理安装装成功后后在Winndowws资源源管理器器中将新新增三个个进程：HeaalthhSerrvicce和两两个MoonittoriingHHostt；在客户户端服务务管理控控制台新新增Syysteem CCentter Mannageemennt这个个服务。发现网络络设备在“选择择发现计计算机或或设备的的类型以以进行发发现和管管理”页中，我们选选择

17、网络络设备，确认后后点击下下一步。指定网络络地址和和团体字字符串、SNMMP版本本号、发发现时限限及指定定管理服服务器。此示例例中我们们定义团团体字符符串为ppubllic，SNMMP版本本为v22。确认认后点击击发现。发现结果果将显示示所有符符合条件件的网络络设备IIP地址址，选择择完毕后后我们点点击下一一步完成成网络设设备发现现。发现结束束后，在在管理区区的网络络设备中中显示发发现的网网络设备备的相关关信息。在监视区区的网络络设备文文件夹下下的网络络设备状状态中将将显示有有关网络络设备的的监视情情况。发现Unnix/Linnux计计算机关于更加加详细的的如何发发现Unnix/Linnux计

18、计算机操操作请参参考SCOOMR22新特性性之Liinuxx_Unnix监监控（其SCCOM环环境为英英文）。以下简单单描述了了如何发发现和管管理Unnix/Linnux计计算机。在“选择发发现计算算机或设设备的类类型以进进行发现现和管理理”页中，我们选选择Unnix/Linnux计计算机，确认后后点击下下一步。在定义发发现条件件里，我我们可以以按IPP地址、DNSS名和地地址范围围来约束束发现范范围，并并输入相相关的能能访问UUnixx/Liinuxx计算机机的账号号信息，确保SSSH 22端端口可用用。确认认后点击击确定开开始执行行发现和和代理部部署。发现结果果在发现结结果向导导中,可以查

19、查询到被被发现的的计算机机的主机机名、IIP地址址、可执执行的操操作和操操作系统统版本等等信息。勾选被被发现计计算机前前面的复复选框，点击“安装”。注：如果果被发现现计算机机信息呈呈灰色并并且复选选框不可可用，请请点击“Dettaills”查查看具体体的原因因，并按按照原因因进行排排错。开始部署署和安装装SCOOM 的的代理程程序每次安装装和部署署后都会会有“成功”和“失败”的结果果的显示示和详细细的信息息提供排排错。手动安装装SCOOM代理理客户端端还有另外外一种安安装SCCOM代代理的方方法就是是通过手手动安装装。首先先，在SCOOM管理理控制台台的“管理”面板下下的“设置”，在右右侧详细

20、细窗口，选择并并右击“类型-服务器器（2）”下的“安全”，打开开属性对对话框。在此我我们能设设置是拒拒绝还是是批准手手动安装装的代理理，如果果我们希希望手动动安装的的代理能能被自动动批准则则选择“自动批批准新的的手动安安装的代代理”前的复复选框。在SCOOM客户户端计算算机上，点击MMOMAAgennt.mmsi开开始安装装。确认后点点击下一一步，选选择安装装目标文文件夹。确认后点点击下一一步，我我们可以以手动指指定管理理组信息息或者使使用活动动目录来来查询管管理组信信息，此此示例我我们选择择使用手手动指定定管理组组信息。确认后后点击下下一步。在管理组组配置中中输入管管理组名名称和管管理服务务

21、器的FFQDNN，默认认的管理理服务器器端口为为57223，此此示例中中我们管管理组名名为Teest，管理服服务器sscomm-r22.cooreiio.ccom.在代理操操作账户户中我们们可以选选择本地地账户或或者域或或本地计计算机账账户。此此示例我我们选择择本地账账户。确确认后点点击下一一步。查看摘要要，确认认后点击击安装。安装完毕毕，点击击关闭向向导。卸载SCCOM客客户端代代理我们可以以在代理理服务器器上的添添加/删除程程序中删删除SCCOM客客户端代代理程序序，也可可以在SSCOMM控制台台删除。在管理理区的代代理管理理中找到到需要卸卸载代理理的服务务器，右右击该项项选择卸卸载。和安

22、装代代理一样样我们也也要指定定有权限限的账户户。在控制台台任务输输出对话话框查看看任务状状态。同样，在在客户端端计算机机的Wiindoows任任务管理理器中，系统自自动启动动MOMMAgeentIInsttalller.exee进程。SCOMM的常规设设置我们进入入到管理理区，在在设置节节点中可可以设置置SCOOM服务务器检测测客户端端的频率率和包处处理、设设置警报报和客户户端代理理的批准准。在类型代理（1）中，右击检检测信号号选择属属性。在“全局局代理设置置-检测信信号”中的设设置将针针对所有有的代理理服务器器，检测测信号指指的是向向服务器器报告信信号，检检测信号号的时间间周期默默认为660

23、秒。在类型常规（5）下，选择警警报打开开警报设设置属性性，在警警报属性性中可以以设置警警报解决决状态和和自动警警报解决决方案。在警报报解决状状态选项项卡里我我们可以以按照IID来分分类警报报解决状状态。默默认情况况下有两两种不可可修改的的状态：新建（ID 0）和和已关闭闭（IDD 2555），除此我我们还可可以新建建警报状状态。在自动警警报解决决方案选选项卡里里设置活活动警报报的处理理方法。在类型常规（5）下选选择数据据库整理理打开其其属性，在此设设置中我我们可以以清理不不必要的的数据来来优化数数据库的的性能。通过选选择相应应的项在在点击编编辑修改改数据保保留时间间。在类型常规（5）下选选择隐

24、私私打开其其属性对对话框设设置客户户体验改改善计划划的信息息收集信信息。在类型常规（5）下选选择报表表查看或或修改报报表的相相关设置置。在类型常规（5）下选选择Weeb地址址打开其其属性查查看、测测试或修修改SCCOM Webb控制台台的URRL地址址。在类型服务器器（2）下，选选择检测测信号查查看并修修改所允允许丢失失的检测测信号数数。默认认的检测测信号数数为3.在类型服务器器（2）下，选择安安全打开开其属性性对话框框，在此此设置手手动或自自动批准准手动安安装客户户端代理理的计算算机。自创建管管理包自创建的的管理包包都是未未封装的的管理包包，我们们在管理理区右击击管理包包选择创创建管理理包。

25、指定管理理包名称称和版本本。如果有需需要嵌入入的知识识，点击击编辑（需要安安装Offficce WWordd和Vissuall Sttudiio TToolls ffor thee Offficce ssysttem runntimme这两两个应用用程序）。点击击创建完完成管理理包的创创建。在管理包包详细面面板中可可以查看看到新建建的管理理包及其其详细信信息。配置活动动目录集集成准备域级级别和权权限使用SCCOM与与AD集成成的特性性，当用用户密码码修改后后，集成成特性帮帮助我们们自动修修改运行行账户和和服务账账户的密密码，比比如警报报通知账账号变化化、SCCOM管管理组组员信息变变化。另外还

26、还可以在在管理服服务器出出现故障障时帮助助我们自自动地将将代理计计算机转转移向其他可用用的管理理服务器器报告。我们在配配置SCCOM和和AD集成成之前需需要把域域功能级级别提升升为Wiindoows Serrverr 20003。赋予SCCOM计计算机对对活动目目录容器器Sysstemm完全控控制权限限，在AActiive Dirrecttoryy Usser andd Coompuuterr控制台台，点击击菜单栏栏中的“查看”“高级级”, 右键点击击”syysteem”打开其其属性，选择“安全”选项卡卡。在Sysstemm属性对对话框安安全选项项卡里，点击添添加。对象类型型选择为为计算机机。

27、输入入SCOOM计算算机名称称（此示示例为SSCOMM-RMMS）后，确确认点击击确定退退出添加加计算机机对话框框。在Sysstemm属性对对话框点点击高级级，打开开Sysstemm的高级级安全设设置，选选择刚添添加的服服务器名名，此示示例为SSCOMM-RMMS计算算机，点点击下方方的编辑辑。在弹出的的Sysstemm的权限限项目中中，确保保名称为为我们要要制定的的SCOOM计算算机名。在应用用到下拉拉框中选选择“这这个对象象及全部部子对象象”，在在权限详详细信息息中选择择“完全全控制”后点击击确定。运行ADD集成命命令我们在SSCOMM服务器器命令提提示符中中，定位位到%Proograam FFilees%Sysstemm Ceenteer OOperratiionss Maanagger 20007下下的运行行MoMMAdmmin.exee命令行行，改命命令的格格式是:MoMAAdmiin MManaagemmenttGrooupNNamee MooMAddminnSeccuriityGGrouup RMSS | RunnAs Acccounnt Doomaiin.此示例中中我们输输入以下下信息，然后回回车：MoMAAdmiin TTestt cooreiiooopsmm