SCOM(R2)应用示例02-活动目录及森林拓扑监控.docxVIP

SCOM (OpsMgr ) 2007 R2 电子手册OpsMgr应用之活动目录及拓扑监控2009年6月CoreIO技术专家Leo Huang 目录【1】实际环境3【2】域森林详细信息3【3】环境拓扑4【4】解决域控制器的监控状态呈灰色问题5HSLockdown工具的使用6【5】监控实例10实例1：服务故障监控10实例2：AD 拓扑视图13实例3：AD 及DC性能视图--自定义201）创建组202）在“我的工作区”新建性能视图25【附】自定义拓扑视图32【1】实际环境【2】域森林详细信息: 森林中的第一个域，域控制器; : 的子域，域控制器：: 的子域，域控制器：: 的子域，域控制器：: 的子域，域控制器：: 的子域，域控制器：: 的子域，域控制器： : 的子域，域控制器：: 的子域，域控制器：: 的子域，域控制器：: 森林中的新域树，域控制器: 森林中的新域树，域控制器【3】环境拓扑【4】解决域控制器的监控状态呈灰色问题我们常常发现在域控制器上安装SCOM代理后，域控制器的监控状态会显示为灰色。无论我们执行修复还是卸载客户端代理都无济于事。这里我将使用HSLockdown工具来解决这个问题。在执行域控制器监控时，首先要确保计算机监控状态是实时的。注：HSLockdown工具是在安装SCOM 代理的时候安装的，默认路径在%Program Files%\System Center Operations Manager 2007DC视图--只有两台域控制器的健康状态是绿色的。包括Essentia, Intersite Messaging , KDC, Netlogon, NTFRS, SysVol, Win Time等服务的监控状态都是灰色。HSLockdown工具的使用在安装SCOM 代理的域控制器上，点击开始，运行，输入CMD输入（砖红色字体为命令）---------------$----------------cd C:\Program Files\System Center Operations Manager 2007 回车 # #进入到安装文件夹##HSLockdown /L回车 ##显示HSLockdown的允许和禁止的账户列表，可见NT AUTHORITY帐号是被禁止的##HSLockdown ManagementGroupName /R “NT AUTHORITY\SYSTEM” 回车 ##移除NT AUTHORITY\SYSTEM帐号；用真实的管理组名称替代ManagementGroupName##Net Stop HealthService 回车##关闭HealthService服务（也可以在服务控制台操作）##Net Start HealthService 回车##启动HealthService服务##Exit 回车---------------$----------------在域控制器上执行这个命令后，显示监控状态会转为亮色。但问题是，如果我们需要一个可以快捷的方式来完成这个操作，比方说域控制器数量比较多的时候。那么我们可以尝试使用下面这个方法来完成。新建记事本文件，在文本框中输入红色部分的内容cd C:\Program Files\System Center Operations Manager 2007 HSLockdown /LHSLockdown ManagementGroupName /R “NT AUTHORITY\SYSTEM” ##用真实的管理组名称替代ManagementGroupName##HSLockdown ManagementGroupName /A user@ ##该步骤是添加新的允许帐户（可选）##Net Stop HealthService Net Start HealthService 命名并保存该文件扩展名为cmd格式的Windows命令脚本。为了使用的方便可以把该脚本文件共享到某个共享文档，这样可以方便直接访问该共享文档，然后双击执行就可以了。点击“运行”执行脚本命令这时脚本自动启动我们预定义的步骤来执行，移除NT AUTHORITY\SYSTEM帐号--添加omadmin帐号，停止并重新启动HealthService服务，关闭命令提示符。当我们在所有的域控制器上执行完毕后，监控状态恢复为亮色。包括所有的服务状态也显示为亮色。【5】监控实例在众多的域控制器中，每个域控制器之间的连通性、用户的连接、森林里域信任关系保持、活动目录的几个重要的域服务、活动目录的日志、FSMO角色状态，域控制器的各种性能在没有SCOM监控之下都是不可知的。物理实体的性能瓶颈，信任关系的丢失，域配置信息的复制失败，活动目录服务的停止，远程域控故障维护不及时等等原因都会导