В Operations Manager 2007 для обмена данными между агентами, серверами управления и серверами шлюза требуется взаимная проверка подлинности. Она выполняется с помощью протокола Kerberos версии 5 или сертификатов. Протокол Kerberos используется в домене Active Directory, между доменами с двусторонними отношениями доверия или между лесами с двусторонними отношениями доверия. В случае внешнего доверия протокол Kerberos не используется. В среде, в которой протокол Kerberos не может использоваться, необходимо использовать сертификаты.

Когда агент инициирует взаимодействие с сервером шлюза, сервером управления или корневым сервером управления или когда сервер шлюза инициирует взаимодействие с сервером управления или корневым сервером управления, агент и сервер шлюза пытаются выполнить проверку подлинности с помощью протокола Kerberos. Если взаимная проверка подлинности на основе протокола Kerberos невозможна, предпринимается попытка взаимной проверки подлинности с помощью сертификатов.

В случае неудачной попытки проверки подлинности соответствующие события записываются в журнал событий Operations Manager как на сервере, так и на компьютере агента.

Ниже показан пример такого события.

Тип события:Ошибка

Источник события:Соединитель Operations Manager

Категория события:Нет

ИД события:21007

Дата:19.01.07

Время:11:01:57

Пользователь:Н/Д

Компьютер:Продажи

Описание

Соединителю Operations Manager не удается создать подключение к contoso.com с взаимной проверкой подлинности, так как данный объект не принадлежит к доверенному домену.

Дополнительные сведения о протоколе Kerberos см. на страницах http://go.microsoft.com/fwlink/?LinkId=78644 (возможно, на английском языке) и http://go.microsoft.com/fwlink/?LinkId=78646 (возможно, на английском языке)

Дополнительные сведения об использовании сертификатов в Operations Manager 2007 см. в Руководстве по безопасности Operations Manager 2007 по адресу http://go.microsoft.com/fwlink/?LinkId=64017 (возможно, на английском языке)

See Also