Использование доменных служб Active Directory для назначения компьютеров группам управления Operations Manager 2007

Operations Manager 2007 позволяет эффективно использовать инвестиции в доменные службы Active Directory, используя их для назначения компьютеров, управляемых агентом, группам управления.

Назначение компьютеров группам управления с помощью доменных служб Active Directory

У доменов доменных служб Active Directory должен быть функциональный уровень собственный Windows 2000 или Windows Server 2003.

Управляемые агентом компьютеры и корневой сервер управления должны принадлежать одному домену или доменам с двусторонними отношениями доверия.

Note
Независимо от того, используются ли доменные службы Active Directory для назначения компьютеров группам управления или нет, управляемые агентом компьютеры и их корневой и дополнительный серверы управления должны принадлежать одному домену или доменам с двусторонними отношениями доверия, либо следует использовать сервер шлюза. Дополнительные сведения о серверах шлюза см. в разделе Сервер шлюза.

Note

Независимо от того, используются ли доменные службы Active Directory для назначения компьютеров группам управления или нет, управляемые агентом компьютеры и их корневой и дополнительный серверы управления должны принадлежать одному домену или доменам с двусторонними отношениями доверия, либо следует использовать сервер шлюза. Дополнительные сведения о серверах шлюза см. в разделе Сервер шлюза.

Ниже описываются этапы использования доменных служб Active Directory для назначения компьютеров группам управления Operations Manager 2007.

Администратор домена с помощью инструмента MOMADAdmin.exe создает контейнер доменных служб Active Directory для группы управления Operations Manager 2007 в доменах компьютеров, которыми планируется управлять. Группа безопасности доменных служб Active Directory, которая указывается при запуске MOMADAdmin.exe, предоставляет контейнеру разрешения на чтение и удаление дочерних объектов. Создавая контейнер таким способом, администраторы Operations Manager предоставляют разрешения, необходимые для добавления серверов управления к контейнеру и назначения им компьютеров без использования учетных записей администраторов доменов.

Администратор Operations Manager с помощью Мастер назначения агентов Operations Manager 2007 и настройки их переключения назначает компьютеры корневому и дополнительному серверам управления.

Note
Контроллеры домена нельзя назначить в группу управления с помощью доменных служб Active Directory. Инструкции по назначению контроллеров домена в группу управления см. в разделе Развертывание агента Operations Manager 2007 на компьютерах под управлением Windows из консоли управления или выберите параметр Указать сведения о группе управления, как указано в разделе Развертывание агента Operations Manager 2007 с помощью мастера установки агента.

Note

Контроллеры домена нельзя назначить в группу управления с помощью доменных служб Active Directory. Инструкции по назначению контроллеров домена в группу управления см. в разделе Развертывание агента Operations Manager 2007 на компьютерах под управлением Windows из консоли управления или выберите параметр Указать сведения о группе управления, как указано в разделе Развертывание агента Operations Manager 2007 с помощью мастера установки агента.

Агент Operations Manager 2007 с помощью MOMAgent.msi развертывается на нужных компьютерах и настраивается на получение из Active Directory информации об их группе управления.

Note
Интеграция с Active Directory отключена для агентов, установленных из консоли управления. По умолчанию интеграция с Active Directory включена для агентов, установленных вручную с помощью MOMAgent.msi. Чтобы отключить интеграцию с Active Directory для установок вручную, используйте параметр командной строки USE_SETTINGS_FROM_AD=0 , как описано в разделе Развертывание агента Operations Manager 2007 с помощью MOMAgent.msi из командной строки.

Note

Интеграция с Active Directory отключена для агентов, установленных из консоли управления. По умолчанию интеграция с Active Directory включена для агентов, установленных вручную с помощью MOMAgent.msi. Чтобы отключить интеграцию с Active Directory для установок вручную, используйте параметр командной строки USE_SETTINGS_FROM_AD=0 , как описано в разделе Развертывание агента Operations Manager 2007 с помощью MOMAgent.msi из командной строки.

Настройка агентов на получение сведений о группе управления из доменных служб Active Directory также полезна, если для развертывания компьютеров используются образы. Например, добавьте агент Operations Manager 2007 в образ сервера SQL Server 2005 и настройте агент на получение информации о группе управления из доменных служб Active Directory. При развертывании нового сервера SQL Server 2005 из образа он автоматически настраивается на управление соответствующей группой управления Operations Manager 2007 и на загрузку применимых пакетов управления.

See Also

Concepts