download.microsoft.comdownload.microsoft.com/.../OM2007R2_DeploymentGuide.docx · Web viewUn...

Guía de implementación de Operations Manager 2007Microsoft Corporation

Fecha de publicación: mayo de 2009

AutorChristopher Fox

La información que contiene este documento representa el criterio de Microsoft Corporation sobre los temas tratados vigente en la fecha de publicación. Como Microsoft debe reaccionar ante las condiciones cambiantes del mercado, no debe interpretarse como un compromiso por parte de Microsoft, y Microsoft no puede garantizar la exactitud de la información que se presente después de la fecha de publicación.

Este documento sólo tiene fines informativos. MICROSOFT NO OFRECE NINGUNA CLASE DE GARANTÍA, EXPRESA, IMPLÍCITA O ESTATUTARIA, CON RESPECTO A LA INFORMACIÓN QUE CONTIENE ESTE DOCUMENTO.

Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Sin limitar los derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada o introducida en un sistema de recuperación, o transmitida de ninguna forma, ni por ningún medio (ya sea electrónico, mecánico, por fotocopia, grabación o de otra manera), con ningún propósito, sin la previa autorización por escrito de Microsoft Corporation.

Microsoft puede ser titular de patentes, solicitudes de patente, marcas, derechos de autor y otros derechos de propiedad intelectual sobre los contenidos de este documento. El suministro de este documento no le otorga ninguna licencia sobre estas patentes, marcas, derechos de autor ni otros derechos de propiedad intelectual, a menos que ello se prevea en un contrato por escrito de licencia de Microsoft.

A menos que se indique lo contrario, las compañías, las organizaciones, los productos, los nombres de dominio, las direcciones de correo electrónico, los logotipos, las personas, los lugares y los eventos usados en los ejemplos son ficticios. No se pretende ni se debe inferir de ningún modo relación con ninguna compañía, organización, producto, nombre de dominio, dirección de correo electrónico, logotipo, persona, lugar ni evento.

© 2009 Microsoft Corporation. Reservados todos los derechos.

Microsoft, Active Directory, ActiveSync, Internet Explorer, JScript, SharePoint, SQL Server, Visio, Visual Basic, Visual Studio, Win32, Windows, Windows PowerShell, Windows Server y Windows Vista son marcas comerciales del grupo de compañías de Microsoft.

El resto de marcas comerciales pertenecen a sus respectivos propietarios.

Historial de revisiones

Fecha de publicación Cambios

Mayo de 2009 La guía de implementación de Operations Manager 2007 se debe usar para implementar todas las versiones de Operations Manager 2007. Esta guía contiene las adiciones y actualizaciones siguientes para Operations Manager 2007 R2.

Fecha de publicación Cambios

Adición de procedimientos para la instalación en equipos en los que se ejecutan Windows Server 2008 y SQL Server 2008. Operations Manager 2007 R2 admite la ejecución en Windows Server 2008 y SQL Server 2008 sin necesidad de revisiones.

Actualización del escenario “varios servidores y un solo grupo de administración” para Windows Server 2008 y SQL Server 2008. Incluye la implementación de Operations Manager 2007 en un clúster de Windows Server 2008 y de las bases de datos OperationsManager, OperationsManagerAC y OperationsManagerDW en un clúster de SQL Server 2008.

Adición de información de configuración de grupo de administración procedente de la guía de operaciones a la guía de implementación; consiste en las tareas de configuración necesarias después de la implementación que debe realizar un administrador de Operations Manager para que los operadores puedan usar el grupo de administración.

ContenidoGuía de implementación de Operations Manager 2007..................................................................7

Acerca de la guía de implementación de Operations Manager 2007..........................................7Escenarios de implementación de Operations Manager 2007....................................................7

Acerca de los escenarios de implementación de Operations Manager 2007...........................8Escenario con un solo servidor y un solo grupo de administración........................................13Escenario con varios servidores y un solo grupo de administración......................................16Escenario con grupos de administración conectados............................................................19

Requisitos previos de entorno de Operations Manager 2007....................................................22Acerca de los requisitos previos del entorno de Operations Manager 2007..........................22Infraestructura........................................................................................................................23Consideraciones de seguridad...............................................................................................24Supervisión con y sin agente.................................................................................................32

Escenarios de implementación de Operations Manager 2007..................................................34SQL Server para Operations Manager 2007..........................................................................35Implementación del escenario con un solo servidor y un solo grupo de administración........38

Implementación de informes en el escenario con un solo servidor, un solo grupo de administración................................................................................................................. 47

Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007........................................................................................................................................ 50Seguridad ACS en Operations Manager 2007................................................................52Planificación de la capacidad de servicios de recopilación de auditorías (ACS).............54

Implementación de los servicios de recopilación de auditorías (ACS)................................57Instalación de una base de datos y un recopilador de Servicios de recopilación de

auditorías (ACS)..............................................................................................................59Habilitación de reenviadores de ACS en Operations Manager 2007..................................61Implementación de la supervisión de cliente en el escenario con un solo servidor y un solo

grupo de administración..................................................................................................62Implementación de la consola de creación de módulos de administración de Operations

Manager 2007................................................................................................................. 64Implementación del escenario con varios servidores y un solo grupo de administración......65

Implementación de Windows Server 2003 y SQL Server 2005..........................................66Implementación de servidores de administración independientes en el escenario con

varios servidores y un solo grupo de administración....................................................90Implementación de informes en el escenario con varios servidores y un solo grupo de

administración..............................................................................................................95Implementación de ACS en el escenario con varios servidores y un solo grupo de

administración............................................................................................................101Implementación de informes de ACS de Operations Manager 2007.............................103

Implementación de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administración............................................................105

Implementación de Windows Server 2008 y SQL Server 2008........................................110Implementación de servidores de administración independiente en Windows Server 2008

................................................................................................................................... 129Implementación de informes en Windows Server 2008 y SQL Server 2008.................134Implementación de ACS en Windows Server 2008 y SQL Server 2008........................139Implementación de informes de ACS en Windows Server 2008 y SQL Server 2008....142Implementación de un servidor de puerta de enlace en Windows Server 2008............144

Implementación del escenario de grupos de administración conectados............................149Tareas de configuración inicial de Operations Manager 2007.................................................152

Configuración predeterminada de Operations Manager 2007..............................................152Revisión de módulos de administración importados automáticamente............................152Evaluación de la configuración inicial...............................................................................153Cambio de la configuración inicial de módulos de administración....................................154

Configuración de Operations Manager................................................................................155Descripción de la consola de Operations..........................................................................155

Navegación en la consola de Operations......................................................................157Visualización de datos en la consola de Operations.....................................................159

Implementación de las funciones de usuario....................................................................161Selección de un perfil....................................................................................................162Definición de un ámbito con grupos de Operations Manager........................................162Asignación de tareas y vistas........................................................................................162

Determinación de las consolas necesarias.......................................................................162Configuración de notificaciones........................................................................................163

Habilitación de canales de notificaciones......................................................................164Creación y configuración de la cuenta de acción de notificación...............................164Habilitar un canal de notificación por correo electrónico............................................165Habilitar un canal de notificación por mensajería instantánea...................................167Habilitar un canal de notificación por SMS.................................................................168Habilitar un canal de notificación por comando..........................................................169

Crear suscriptores de notificación.................................................................................170Crear suscripciones de notificación...............................................................................172

Preparación de Active Directory y el grupo de administración para admitir agentes............174Novedades........................................................................................................................... 175

Guía de implementación de Operations Manager 2007El proyecto de implementación de Microsoft System Center Operations Manager 2007 R2 constará de varias fases. Habrá una fase de diseño y pruebas, una fase de implementación y una fase operativa. Si Microsoft Operations Manager 2005 ya está implementado, tendrá que pasar por una fase de coexistencia y migración.

Además de estas fases, también tendrá que realizar tareas especiales como la planificación de seguridad, el desarrollo del módulo de administración y la planificación de copias de seguridad y recuperaciones. La guía de implementación y configuración de Operations Manager 2007 proporciona información que se puede usar como ayuda durante la fase de implementación de Operations Manager 2007.

Acerca de la guía de implementación de Operations Manager 2007Esta guía le muestra el proceso de implementación de System Center Operations Manager 2007. Se puede utilizar tanto para Operations Manager 2007 SP1 como para Operations Manager 2007 R2. En la guía se incluye:

Descripciones de tres posibles escenarios de implementación

Requisitos previos básicos para cada escenario

Etapas para la implementación de cada escenario

Tareas a llevar a cabo una vez finalizada la implementación

Aunque estos escenarios se presentan en unidades diferenciadas, la implementación de Operations Manager 2007 puede consistir en una combinación de dos o incluso de los tres tipos de implementación.

Antes de utilizar esta guía, debería completar el proceso de diseño. Para obtener más información, consulte Guía de diseño de Operations Manager 2007

Escenarios de implementación de Operations Manager 2007

En esta secciónAcerca de los escenarios de implementación de Operations Manager 2007

Describe los tres escenarios de implementación principales.

7

http://go.microsoft.com/fwlink/?LinkId=104550

Escenario con un solo servidor y un solo grupo de administraciónDescribe el escenario con un solo servidor, un solo grupo de administración, en el que todos los componentes se instalan en un servidor.

Escenario con varios servidores y un solo grupo de administraciónDescribe el escenario con varios servidores y un solo grupo de administración. Este escenario permite la distribución de funciones del servidor y ofrece redundancia y alta disponibilidad.

Escenario con grupos de administración conectadosDescribe el escenario de varios grupos de administración conectados.

Acerca de los escenarios de implementación de Operations Manager 2007Todas las implementaciones de grupos de administración individuales de Operations Manager 2007 serán una instalación "multifuncional", en la que todos los componentes se cargan en un único servidor, o una instalación distribuida, en la que las funciones del servidor de Operations Manager se distribuyen por los servidores. Se puede combinar cualquier número de éstos para formar una infraestructura de Operations Manager 2007 que consta de varios grupos de administración. A continuación, estos grupos de administración se pueden relacionar entre ellos de forma jerárquica, según dicten las necesidades de la empresa. Esta guía clasifica estas configuraciones de implementación en tres escenarios:

Un solo servidor, un solo grupo de administración: la instalación multifuncional

Varios servidores, un solo grupo de administración: funciones distribuidas entre servidores

Grupos de administración conectados: varios grupos de administración trabajando conjuntamente para proporcionar servicios de supervisión, alerta y solución de problemas

Esta sección de la guía de implementación de Operations Manager 2007 describe estos escenarios, cómo se suelen usar y todas las restricciones que puedan existir en cualquiera de ellos.

En esta secciónEscenario con un solo servidor y un solo grupo de administración

Proporciona una introducción general de los servicios de Operations Manager 2007 que se ofrecen, los pasos de la configuración y un ejemplo de la configuración de esta implementación "multifuncional".

8

Escenario con varios servidores y un solo grupo de administraciónProporciona una introducción general de los servicios de Operations Manager 2007 que se ofrecen, las funciones de servidor usadas y un ejemplo de configuración de esta implementación.

Escenario con grupos de administración conectadosProporciona una introducción general de los servicios de Operations Manager 2007 que se ofrecen, las funciones de servidor usadas y un ejemplo de configuración de esta implementación.

Esta guía le ayuda a implementar Operations Manager 2007, pero no en el proceso de diseño. Antes de empezar a implementar Operations Manager 2007, hay que realizar un plan de diseño que incluya una asignación de los siguientes aspectos:

Necesidades empresariales y de IT para las características y funciones de Operations Manager 2007.

Operations Manager 2007 cuenta con un diseño de servidor que admite estas características y funciones (una topología).

Servicios de infraestructura, como seguridad, directorio, red y almacenamiento, que den soporte al diseño de los servidores.

Los procesos de supervisión, alertas y solución de problemas de la empresa para el conjunto de servicios de Operations Manager 2007 que tiene intención de implementar.

Para obtener ayuda para implementar un plan de diseño de Operations Manager, consulte la guía de diseño de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550.

Compatibilidad de función de servidorUn grupo de administración de Operations Manager 2007 puede proporcionar multitud de servicios. Estos servicios se pueden distribuir en servidores específicos, lo que permite clasificar de esta forma un servidor en una función específica. No todas las funciones y servicios del servidor se suelen implementar en el mismo servidor. La siguiente tabla enumera las compatibilidades y dependencias, y si la función se puede instalar en un clúster de conmutación por error.

Función de servidor Requisitos y compatibilidades Se puede colocar en un clúster de conmutación por error

Base de datos de Operations Manager

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o SQL Server 2008. Esta función se puede implementar

Sí, clúster n+1

9



conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administración (no se incluyen las funciones de los servidores de puerta de enlace y de administración); en caso contrario, se implementa habitualmente de forma independiente o en conjunción con otras bases de datos.

Base de datos de servicios de recopilación de auditorías (ACS)

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o superior, o SQL Server 2008. Esta función se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administración (no se incluyen las funciones de los servidores de puerta de enlace y de administración); en caso contrario, se implementa habitualmente en una configuración independiente por una cuestión de rendimiento.

Sí, clúster n+1

base de datos de almacenamiento de datos

SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o SQL Server 2008. Esta función se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de

Sí, clúster n+1

10


administración (no se incluyen las funciones de los servidores de puerta de enlace y de administración); en caso contrario, se implementa habitualmente con la base de datos de informes o en una configuración independiente por una cuestión de rendimiento.

Base de datos de SQL Reporting Services

Instancia dedicada de SQL Server Reporting Services; no esté en un controlador del dominio. Esta función se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administración (no se incluyen las funciones de los servidores de puerta de enlace y de administración); en caso contrario, se implementa habitualmente con la base de datos del almacenamiento de datos o en una configuración independiente por una cuestión de rendimiento.

No

servidor de administración raíz (RMS)

No es compatible con la función del servidor de administración o del administrador de puerta de enlace. Esta función se implementa conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administración (no se incluyen las funciones de los servidores de puerta de enlace y de

Sí, clúster n+1, no hay otras funciones en el clúster

11


administración); en caso contrario, se implementa habitualmente en un clúster n+1 activo-pasivo-activo sin otras funciones en el clúster.

servidor de administración (MS)

No es compatible con el servidor de administración raíz Esta función no se implementa en el escenario con un solo servidor y un solo servidor de administración. Se suele implementar en una configuración independiente,

No

Consola de administrador Windows Server 2003, Windows XP, Windows Vista y Windows Server 2008.

N/A

Recopilador de ACS Esta función se implementa conjuntamente con todas las restantes funciones del servidor del escenario con un solo servidor y un solo grupo de administración (no se incluyen las funciones del servidor de enlace ni del servidor de administración); en caso contrario, se debe implementar conjuntamente con la función del servidor de administración. Se puede combinar con un servidor de puerta de enlace y una base de datos de auditoría.

No

servidor de puerta de enlace Se puede implementar conjuntamente sólo con un conector ACS, no se puede combinar con un servidor de administración, debe ser miembro de un dominio.

No

12


Servidor de consola web Windows Server 2003 y Windows Server 2008.

N/A

Agente Se implementa automáticamente en un servidor de administración raíz y un servidor de administración en un grupo de administración. Se puede implementar en las restantes funciones del grupo de administración.

N/A

Nota Para obtener más información acerca de la base de datos de SQL Reporting Services instalada en un clúster, consulte http://go.microsoft.com/fwlink/?LinkId=96623.

Vea tambiénhttp://go.microsoft.com/fwlink/?LinkId=146943

Escenario con un solo servidor y un solo grupo de administraciónEl escenario con un solo servidor, un solo grupo de administración combina todas las funciones de grupo de administración que pueden coexistir en una única instancia del sistema operativo Windows Server 2003 o el sistema operativo Windows Server 2008 que se ejecuta como un servidor miembro en un dominio de Active Directory. Esta instancia se puede encontrar en un hardware dedicado o en un equipo virtual. La consola de Operations se puede implementar en equipos distintos al servidor único y a la consola web se obtiene acceso a través de un explorador. Los agentes normalmente se implementan en un número limitado de dispositivos, según la capacidad del servidor en el que está implementado Operations Manager.

13



Servicios de Operations Manager 2007Debido a las limitaciones de coexistencia definidas en la Acerca de los escenarios de implementación de Operations Manager 2007, no están disponibles todos los servicios ni todas las funciones de servidor de Operations Manager 2007. La configuración un solo servidor, un solo grupo de administración proporciona los siguientes servicios:

Supervisión y alertas

Informes (disponible en la consola de Operations pero no en la consola web)

Recopilación de auditorías

Administración de excepciones sin agente

Datos (a los que se tiene acceso mediante la consola web y la consola de Operations)

Funciones de servidor de Operations Manager 2007La configuración un solo servidor, un solo grupo de administración combina las siguientes funciones de servidor:

Recopilador de los servicios de recopilación de auditorías (ACS)

Base de datos de ACS

Reenviador de ACS

Base de datos de Operations Manager

Consola de operaciones

Base de datos de almacenamiento de datos de informes

Base de datos de informes

Servidor de informes

Servidor de administración raíz

Servidor de consola web

Shell de comandos

RestriccionesLa configuración un solo servidor, un solo grupo de administración, es la más fácil de implementar; sin embargo, sus capacidades son limitadas, de manera que también hay limitaciones para la utilización de sus funciones más habituales.

Servidor de puerta de enlaceEn esta configuración no se incluye la función de servidor de puerta de enlace. Debido a esta razón, todos los dispositivos supervisados deben encontrarse en el mismo dominio de Active Directory del servidor de administración, o se deben utilizar certificados en los equipos administrados y en el servidor de administración para proporcionar autenticación mutua.

15

Alta disponibilidad y redundanciaLa configuración un solo servidor, un solo grupo de administración, se aloja en un solo conjunto de hardware. Esta configuración descarta la posibilidad de utilizar tecnologías de clúster. De igual manera, esta configuración sólo admite una instancia de cada función de servidor, por lo que no admite la conmutación por error de agentes entre servidores de administración.

Usos habitualesEsta configuración se usa generalmente para evaluar, probar y desarrollar módulos de administración, normalmente en entornos de no-producción o de preproducción. Normalmente, la falta de robustez de la configuración un solo servidor, un solo grupo de administración únicamente le permite gestionar cargas de producción mínimas.

Puertos usadosEn esta configuración, deberá asegurarse de que los puertos de la red están abiertos para permitir la comunicación entre los agentes y el servidor de administración, entre la consola de Operations y el servidor de administración, y entre la consola web y el servidor de administración. Las restantes comunicaciones entre servicios se producen en el servidor de administración. Los puertos son:

Consola de Operations al servidor de administración raíz: TCP 5724

Consola de Operations al servidor de informes: TCP 80

Consola web al servidor de consola web: TCP 51908, 443

Agente al servidor de administración raíz: TCP 5723

Reenviador ACS al recopilador de ACS: TCP 51909

Administración sin agente: se produce mediante llamada a procedimiento remoto

Servidor de administración al equipo UNIX\Linux: TCP 1270

Servidor de administración al equipo UNIX\Linux para detección especial y solución de problemas: TCP 22

Para obtener una lista completa de los puertos usados, la dirección de la comunicación y para establecer si los puertos se pueden configurar, consulte Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=89360.

Escenario con varios servidores y un solo grupo de administraciónEste tipo de instalación de grupos de administración constituye la base del 99 por ciento de las implementaciones de Operations Manager. Permite la distribución de servicios y funciones de servidor entre varios servidores para disponer de escalabilidad y para el uso de clústeres de conmutación por error de Windows y configuraciones de conmutación por error específicas de Operations Manager. Puede incluir todas las funciones de servidor de Operations Manager y es

16


compatible con la supervisión de dispositivos a través de límites de confianza mediante el uso del servidor de puerta de enlace.

En el diagrama siguiente se presenta una posible opción para la topología de varios servidores y un solo grupo de administración.

17

Funciones de Operations Manager 2007Esta configuración es compatible con todas las funciones de Operations Manager:

Supervisión y alertas, establecidas para entre 500 y 6.000 agentes

Supervisión a través de los límites de confianza

Informes

Recopilación de auditorías

Administración de excepciones sin agente

Conmutación por error de agente entre servidores de administración

Conmutación por error de puerta de enlace entre servidores de administración

Alta disponibilidad de clúster para las funciones de base de datos y de servidor de administración raíz

Funciones de servidor de Operations Manager 2007Esta configuración es compatible con todas las funciones de servidor de Operations Manager:

Recopilador de los servicios de recopilación de auditorías (ACS)


Reenviador de ACS (en dispositivos administrados por agente)

Servidor de puerta de enlace

Servidor de administración

Base de datos operativa

Consola de operaciones

Base de datos de informes de SQL Server 2005 o SQL Server 2008

Base de datos de almacenamiento de datos de informes

Servidor de administración raíz

Servidor de consola web

RestriccionesLas configuraciones con un solo grupo de administración no admiten una partición. Una partición es la separación de los servicios de un grupo de administración en varios grupos de administración. En Operations Manager 2007, es posible que desee crear varios grupos de administración por las razones siguientes.

Idiomas instaladosLos grupos de administración de Operations Manager 2007 son compatibles únicamente con un idioma instalado. Si el entorno de TI general que necesita supervisar tiene más de un idioma instalado, se necesitará un grupo de administración independiente por cada idioma.

18

Vistas consolidadasIncluso la implementación de mayor envergadura posible de varios servidores y un solo grupo de administración no será adecuada en todos los casos. Esto le llevará a implementar varios grupos de administración, con lo que se dividirán los datos de supervisión y alertas entre los grupos de administración. Para disponer de una sola vista consolidada del entorno, es posible consolidar y ver los datos de varios grupos de administración en otro grupo de administración. Para obtener más información, consulte la guía de diseño de Operations Manager en http://go.microsoft.com/fwlink/?LinkId=104550 .

FunciónEs posible que deba tener grupos independientes según sea necesario de acuerdo a la función, como la preproducción para las pruebas de módulos de administración y nuevos servidores, y la producción para la supervisión de procesos de negocio diarios.

Otras necesidades administrativas o de negocioEs posible que su compañía tenga otras necesidades administrativas, de seguridad o de negocio que requieran una separación total de los equipos administrativo y de datos de supervisión, lo que hará necesario disponer de grupos de administración adicionales.

Usos habitualesLa topología de varios servidores y un solo grupo de administración se usa habitualmente para supervisar entornos de preproducción muy amplios y entornos de producción amplios que

Abarcan límites de confianza entre dominios y grupos de trabajo.

Disponen de varios entornos de red segmentados mediante firewalls.

Necesitan alta disponibilidad.

Deben disponer de una solución de supervisión escalable.

Puertos usadosEsta configuración es compatible con la distribución completa de las funciones de servidor entre los servidores del grupo de administración así como con la supervisión de dispositivos a través de límites de red; como consecuencia, la lista de puertos que deben estar disponibles para las comunicaciones es más amplia. Para obtener más información, consulte las configuraciones admitidas de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).

Escenario con grupos de administración conectadosEste escenario de implementación se compone de varios grupos de administración; cada uno de ellos puede ser del tipo de configuración de uno o varios servidores. Este escenario de implementación es muy flexible y se utiliza normalmente para proporcionar servicios de supervisión, alertas e informes en entornos complejos.

19



Servicios de Operations Manager 2007Además de los servicios que ofrece el grupo de varios servidores, un solo grupo de administración, esta configuración permite ver e interactuar con los datos de varios grupos de

20

administración en una única consola de Operations. El grupo de administración en el que la vista consolidada está disponible se llama el grupo de administración local, y aquellos que envían sus datos a éste se conocen como los grupos de administración conectados. Se relacionan entre ellos en una estructura jerárquica en la que los grupos conectados se encuentran en el nivel inferior y el grupo local en el nivel superior. Entre los grupos conectados se establece una relación de igual a igual. Los grupos conectados no tienen constancia ni interactúan con los otros grupos conectados: su ámbito de visibilidad comprende tan solo del grupo local al grupo conectado.

La conexión de grupos de administración proporciona estos servicios adicionales:

Supervisión y alerta consolidada para más de 6.000 agentes

Supervisión consolidada a través de límites de confianza

Funciones de servidor de Operations Manager 2007Esta configuración admite todas las funciones de servidor de Operations Manager, y utiliza el marco del conector de Operations Manager para permitir la comunicación bidireccional entre los grupos conectados y los grupos locales.

Restricciones Operations Manager 2007 no admite la comunicación de datos entre los grupos de

administración del mismo nivel.

Sólo se admite la configuración de jerarquía de comunicación de los grupos locales a los conectados. No se admite la existencia de niveles múltiples en los que un grupo de administración pueda ser a la vez un grupo local y un grupo conectado.

Usos habitualesEste escenario de implementación se utiliza cuando se necesita dividir los grupos de administración, una vista consolidada de toda la actividad de supervisión y la administración consolidada de los datos.

Puertos usadosAdemás de todos los canales de comunicación que se utilizan en la configuración de varios servidores, un solo grupo de administración, esta implementación requiere la comunicación entre el servidor de administración raíz del grupo local y el servidor de administración raíz del grupo conectado a través del puerto TCP 5724. Para obtener una lista completa de todos los puertos que Operations Manager 2007 usa y de las posibilidades de configuración de éstos, consulte Operations Manager 2007 Supported Configurations (Configuraciones compatibles de Operations Manager 2007) (http://go.microsoft.com/fwlink/?LinkId=86539).

21


Requisitos previos de entorno de Operations Manager 2007En esta sección se trata la infraestructura que debe estar activa y otros factores que se deben tener en cuenta antes de ejecutar la herramienta de comprobación de requisitos previos de Operations Manager 2007 al configurar una infraestructura.

En esta secciónAcerca de los requisitos previos del entorno de Operations Manager 2007

Describe los requisitos previos del entorno que se deben cumplir para poder instalar los componentes de Operations Manager 2007.

InfraestructuraDescribe los requisitos previos y los problemas que debe conocer antes de iniciar la instalación de Operations Manager 2007.

Consideraciones de seguridadDescribe los factores de seguridad de alto nivel que hay que afrontar.

Supervisión con y sin agenteDescribe los requisitos previos del entorno para implementar agentes que supervisen dispositivos y para implementar la supervisión sin agentes.

Acerca de los requisitos previos del entorno de Operations Manager 2007Hay dos conjuntos de requisitos previos que se deben satisfacer antes de instalar cualquier componente de Operations Manager 2007. Un conjunto consiste en los elementos que el visor de requisitos previos comprueba durante la instalación. El visor de requisitos previos analiza el servidor en el que se ejecuta la instalación y determina si éste tiene los componentes y la configuración necesarios para alojar la función que haya elegido.

El otro conjunto está formado por los elementos que se encuentran fuera del ámbito del visor de requisitos previos, como el dominio de Active Directory, el nivel funcional de bosque, o la disponibilidad de una entidad de certificación (CA) para llevar a cabo la emisión de los certificados que son imprescindibles para implementar agentes y servidores de puerta de enlace a través de límites de confianza. En esta sección se trata este segundo grupo de requisitos previos, que pertenecen a un ámbito mucho más amplio, ya que influyen en el entorno de

22

funcionamiento de Operations Manager en su totalidad, a diferencia de los elementos que el visor de requisitos previos analiza durante la instalación.

Para asegurarse de que Operations Manager se implementa con facilidad y que funciona de manera correcta, el entorno en el que debe ejecutarse se debe preparar de manera adecuada. Antes de llevar a cabo modificaciones de gran envergadura, sea precavido y tenga en cuenta que los cambios en el entorno no sólo afectan a Operations Manager. Los requisitos previos se presentan en un formato unificado; los elementos que pertenecen a escenarios específicos se convocan de manera independiente.

Para obtener más información acerca del diseño y de las decisiones de entorno, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introducción a la guía de diseño de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550.

Vea tambiénConsideraciones de seguridad

Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007)

InfraestructuraEs esta sección se tratan los requisitos previos y los problemas relacionados con los servicios de dominio de Active Directory (AD DS) y el sistema de nombres de dominio (DNS), de los que debe tener constancia antes de iniciar la instalación de Operations Manager 2007.

Servicios de dominio de Active DirectoryOperations Manager 2007 depende de AD DS en lo que respecta a varios servicios, como la definición de los principios de seguridad, la asignación de derechos, la autenticación y la autorización. Cuando lleva a cabo la detección de equipos y servicios, Operations Manager consulta a AD DS y puede utilizarlo para almacenar y distribuir la información de la configuración de los agentes. Para que Operations Manager funcione correctamente, AD DS y DNS, su servicio auxiliar, deben tener un estado correcto y unos niveles de configuración mínimos.

Nivel funcional del dominioEl Active Directory de Windows Server puede operar en diferentes niveles funcionales. Estos niveles se diferencian según la versión del sistema operativo de Windows Server que se permite en los controladores de dominio presentes en el dominio. Operations Manager 2007 requiere que el nivel funcional de dominio sea Windows 2000 nativo, Windows Server 2003 provisional o Windows Server 2003. También se admite el nivel funcional de dominio de Windows Server 2008. Para que Operations Manager funcione correctamente, debe comprobar el nivel funcional de dominio y elevarlo hasta que sea, como mínimo, Windows 2000 nativo. Para hacer esto, consulte Elevar el nivel funcional del dominio (http://go.microsoft.com/fwlink/?LinkId=86313).

23






Nota Tenga cuidado al elevar el nivel funcional de dominio, ya que este proceso es irreversible: si hubiera controladores de dominio de niveles inferiores, su funcionalidad se podría ver afectada.

Nivel funcional de bosqueEl nivel funcional de bosque es similar al nivel funcional de dominio, ya que establece el mínimo nivel de sistema operativo del controlador de dominio para el bosque. Una vez establecido, los controladores de dominio de sistemas operativos de niveles inferiores provenientes de niveles funcionales también inferiores no se podrán agregar al bosque. Aunque Operations Manager no exige un nivel funcional de bosque en particular, mantener el nivel predeterminado (Windows 2000) puede causar que haya dominios en el bosque que no cumplan los requisitos mínimos de nivel funcional de dominio.

DNSEl DNS debe estar instalado y en buen estado para permitir el funcionamiento del AD DS. A parte de su dependencia de AD DS, Operations Manager no tiene requisitos adicionales específicos con respecto al DNS.

Consideraciones de seguridadLa mayor parte del trabajo de preparación del entorno para Operations Manager 2007 se engloba dentro de las tareas de seguridad. Esta sección cubre esas tareas de manera superficial. Para obtener información más detallada, consulte la Guía de seguridad de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=129499

La preparación de las tareas de seguridad conlleva lo siguiente:

Comprender, planificar y preparar la supervisión a través de los límites de confianza.

Comprender, planificar y preparar la supervisión de equipos UNIX o Linux.

Planificar y preparar las cuentas de servicio, las cuentas de usuario y los grupos de seguridad necesarios.

Comprender y preparar los puertos de red según sea necesario por diseño.

Límites de confianzaLos dominios de Active Directory forman la unidad básica de un límite de confianza Kerberos tal y como lo detecta Operations Manager. Este límite se expande automáticamente a otros dominios del mismo espacio de nombres (el mismo árbol de Active Directory) y entre dominios que están en árboles de Active Directory diferentes pero en el mismo bosque de Active Directory a través de confianzas transitivas. El límite de confianza se puede expandir aún más entre dominios de bosques de Active Directory diferentes a través del uso de confianzas entre bosques.

24


KerberosEl protocolo de autenticación de Kerberos, compatible con controladores de dominio de Windows 2000 o superior, sólo se puede producir dentro de un límite de confianza. La autenticación de Kerberos es el mecanismo usado para realizar la autenticación mutua del agente/servidor de Operations Manager 2007. La autenticación/mutua del agente/servidor es obligatoria para toda comunicación agente/servidor en Operations Manager 2007.

Un grupo de administración de Operations Manager tiene la capacidad de detectar y supervisar fuera del límite de confianza Kerberos en el que se encuentra. No obstante, debido a que el protocolo de autenticación predeterminado para equipos basados en Windows que no están unidos a un dominio de Active Directory es NTLM, se debe usar otro mecanismo para permitir la autenticación mutua. Esto se realiza a través del intercambio de certificados entre agentes y servidores.

CertificadosCuando la comunicación de Operations Manager 2007 se tiene que producir a a través de límites de confianza, como por ejemplo, cuando un servidor que se desea supervisar se encuentra en un dominio de Active Directory que no es de confianza y es distinto al grupo de administración que realiza la supervisión, se pueden usar certificados para satisfacer el requisito de autenticación mutua. A través de la configuración manual, se pueden obtener certificados y asociarlos con los equipos y los servicios de Operations Manager que se ejecutan en ellos. Cuando se inicia un servicio que necesita comunicarse con un servicio de un equipo diferente e intenta autenticarse, se intercambiarán los certificados y se realizará una autenticación mutua.

Importante Los certificados usados para este propósito deben confiar por último en la misma entidad de certificación raíz (CA).

Para obtener más información sobre cómo obtener y usar certificados para autenticación mutua, consulte Implementación de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administración.

Entidad de certificaciónPara obtener los certificados necesarios, necesita tener acceso a una entidad de certificación (CA). Esta puede ser Servicios de Certificate Server de Microsoft o un servicio de certificación de terceros como VeriSign.

Servicios de Certificate Server de MicrosoftExisten cuatro tipos de entidades de certificación de Microsoft:

Raíz de empresa

Subordinada de empresa

Raíz independiente

Subordinada independiente

25

Ambos tipos de empresa de entidades de certificación requieren servicios de dominio de Active Directory, mientras que las entidades de certificación independientes no. Cada tipo de entidad de certificación puede emitir los certificados necesarios para la autenticación mutua de agente/servidor a través de límites de confianza.

Por regla general, una infraestructura de entidad de certificación consiste en una entidad de certificación raíz que firma sus propios certificados y se certifica a sí misma, y una o más entidades de certificación subordinadas, certificadas por la entidad raíz. Los servidores de entidades de certificación subordinadas son los que solicitan un certificado de servicio, mientras que la raíz se desactiva para guardarla. Para obtener más información acerca del diseño de certificados, consulte Enterprise Design for Certificate Services (Diseño empresarial para Servicios de Certificate Server) (http://go.microsoft.com/fwlink/?LinkId=86400) y el tema acerca de certificados en la Ayuda de Operations Manager 2007.

Supervisión de equipos UNIX y LinuxOperations Manager 2007 R2 puede supervisar equipos UNIX y Linux. Debido a que los equipos UNIX y Linux no participan en el dominio de Active Directory del que el grupo de administración es una variante, se usa el método de certificación de autenticación mutua mencionado anteriormente.

Establecimiento de autenticación mutua con equipos UNIX y LinuxSe usará el Asistente para detectar equipos UNIX y Linux para agregarlos al grupo de administración como objetos administrados. Durante el proceso del Asistente para detectar, Operations Manager consigue que el equipo UNIX y Linux detectado genere un certificado autofirmado que se usa para autenticación mutua con el servidor de administración. El proceso de generación, firma e intercambio de certificado funciona del siguiente modo cuando está habilitada la detección SSH:

1. El proceso del Asistente para detectar del servidor de administración permite que el equipo UNIX o Linux detectado genere un certificado autofirmado.

2. El servidor de administración detector emite una solicitud de obtención de certificado al equipo UNIX o Linux.

3. El equipo UNIX o Linux devuelve el certificado al servidor de administración

4. El servidor de administración detector crear un par de claves y un certificado autofirmado propio. El servidor de administración sólo genera un par de claves y un certificado autofirmado cuando detecta su primer equipo UNIX o Linux. A continuación, el servidor de administración importa su propio certificado en su almacén de certificados de confianza. El servidor de administración detector firma a continuación el certificado UNIX o Linux con su clave privada. Cualquier firma posterior de certificados de equipos UNIX o Linux por parte del servidor de administración volverá a usar la clave privada del servidor de administración que se generó en la primera firma.

5. A continuación, el servidor de administración detector emite una solicitud de colocación de certificado que vuelve a colocar el certificado firmado por el servidor de administración en el equipo UNIX o Linux que lo generó inicialmente. La capa de comunicación WSMAN del

26


equipo UNIX o Linux se reinicia a continuación para activar el nuevo certificado generado por el equipo UNIX\Linux.

6. Ahora, cuando el servidor de administración solicite que el equipo UNIX o Linux se autentique, el equipo UNIX o Linux proporcionará el certificado de confianza al servidor de administración y el servidor de administración leerá la firma del certificado con el que se presenta, comprobará que confía en esta firma (porque la firma es su propia clave privada que se almacena en su propio almacén de certificados de confianza) y aceptará este certificado como prueba de que el equipo UNIX o LINUX es quien el servidor de administración cree que es.

7. El servidor de administración detector usará credenciales de UNIX o Linux tal y como se configure en el perfil de ejecución correspondiente para autenticarse con el equipo UNIX o Linux. Consulte la sección "Planificación de perfiles de ejecución UNIX o Linux" para obtener más información.

Importante El orden de operaciones anterior es para la versión de baja seguridad de detección de UNIX o Linux. Para la versión de alta seguridad recomendada consulte la Guía de seguridad de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=129499.

Planificación de perfiles de ejecución UNIX o LinuxUna vez que el servidor de administración detector comienza a administrar el equipo UNIX o Linux, comienzan a ejecutarse las detecciones y los flujos de trabajo del módulo de administración. Estos flujos de trabajo requieren el uso de credenciales para ejecutarse correctamente. Estas credenciales, los objetos, las clases o el grupo al que se aplicarán, y los equipos en los que se distribuirán están incluidos en los perfiles de ejecución. Hay dos perfiles de ejecución que se importan al importar los módulos de administración de UNIX en su grupo de administración. Estos perfiles son:

Perfil de cuenta de acción de Unix – Este perfil de ejecución y sus credenciales de UNIX o Linux asociadas se usan para actividades de baja seguridad en los equipos UNIX o Linux designados.

Perfil de cuenta con privilegios de Unix - Este perfil de ejecución y sus credenciales de UNIX o Linux asociadas se usan para actividades protegidas por un nivel más alto de seguridad y por lo tanto requieren una cuenta que tenga privilegios más altos en el equipo UNIX o Linux. Esta puede ser (pero no tiene por qué serlo necesariamente) la cuenta raíz.

Deberá configurar estos perfiles con las credenciales de equipo UNIX o Linux adecuadas para los flujos de trabajo del módulo de administración que las usen para funcionar correctamente. Para obtener más información sobre cuentas de ejecución y perfiles de ejecución consulte el tema "Perfiles de ejecución y cuentas de ejecución en Operations Manager 2007" en la ayuda del producto.

27



Cuentas y gruposEn el transcurso de la implementación de Operations Manager, es posible que necesite varias cuentas y varios grupos de seguridad. Durante la instalación de Operations Manager, sólo se le solicitarán cuatro. Debe considerar la creación de cuentas adicionales cuando planifique asignaciones de seguridad basadas en funciones, notificaciones y otras credenciales para ejecutar procesos. Para obtener información sobre la planificación de asignaciones de seguridad basadas en funciones, consulte la guía de diseño de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550.

Cuentas y grupos de seguridad basados en funcionesOperations Manager controla el acceso a tareas, vistas, funciones administrativas y grupos supervisados a través de la asignación de cuentas de usuario a funciones. Una función en Operations Manager es la combinación de un tipo de perfil (operador, operador avanzado, administrador) y un ámbito (los datos a los que la función tiene acceso). Normalmente, los grupos de seguridad de Active Directory se asignan a funciones y, a continuación, las cuentas individuales se asignan a esos grupos. Antes de la implementación, planifique los grupos de seguridad de Active Directory que se pueden agregar a estos y cualquier función personalizada, de modo que pueda agregar cuentas de usuario individuales a los grupos de seguridad.

Operations Manager proporciona de forma predeterminada las siguientes definiciones de funciones.

Nombre de función Tipo de perfil Descripción de perfil Ámbito de función

Administradores de Operations Manager: Se crea en la instalación; no se puede eliminar; debe contener uno o más grupos globales

Administrador Tiene todos los privilegios en Operations Manager; no es compatible con la administración de ámbitos del perfil Administrador

Acceso total a todos los datos, servicios, herramientas administrativas y herramientas de creación de Operations Manager

Operadores avanzados de Operations Manager: Se crea en la instalación; tiene un ámbito global; no se puede eliminar

Operador avanzado Tiene acceso de modificación limitado a la configuración de Operations Manager; capacidad para invalidar las reglas; monitores para los destinos o grupos de destinos dentro del ámbito configurado

Acceso a todos los grupos, vistas y tareas presentes actualmente y a aquellos importados en el futuro

Autores de Operations Manager: Se crea en la

Autor Tiene capacidad para crear, editar y eliminar

Acceso a todos los grupos, vistas y tareas

28


Nombre de función Tipo de perfil Descripción de perfil Ámbito de función

instalación; tiene un ámbito global; no se puede eliminar

tareas, reglas, monitores y vistas dentro del ámbito configurado

presentes actualmente y a aquellos importados en el futuro

Operadores de Operations Manager: Se crea en la instalación; tiene un ámbito global; no se puede eliminar

Operador Tiene la capacidad de interactuar con las alertas, ejecutar tareas y obtener acceso a vistas en función del ámbito configurado

Acceso a todos los grupos, vistas y tareas presentes actualmente y a aquellos importados en el futuro

Operadores de sólo lectura de Operations Manager: Se crea en la instalación; tiene un ámbito global; no se puede eliminar

Operador de sólo lectura

Tiene la capacidad de ver alertas y obtener acceso a vistas en función del ámbito configurado

Acceso a todos los grupos y vistas presentes actualmente y a aquellos importados en el futuro

Operadores de informes de Operations Manager: Se crea en la instalación; tiene un ámbito global

Operador de informes Tiene la capacidad de ver informes en función del ámbito configurado

Ámbito global

Administradores de seguridad de informes de Operations Manager: Integra seguridad de SQL Reporting Services con funciones de usuario de Operations Manager; proporciona a los administradores de Operations Manager la capacidad para controlar el acceso a informes; no puede delimitarse el ámbito

Administrador de seguridad de informes

Permite la integración de seguridad de SQL Reporting Services con funciones de Operations Manager

Sin ámbito

29

Puede agregar grupos de seguridad de Active Directory o cuentas individuales a cualquiera de estas funciones predeterminadas. Si lo hace, esas cuentas individuales podrán ejercer los privilegios de función proporcionados a través del ámbito de los objetos.

Nota Las funciones predeterminadas tienen un ámbito global, lo que les proporciona acceso a todos los grupos, vistas y tareas (excepto Administrador de seguridad de informes).

Operations Manager también le permite crear funciones personalizadas basadas en los perfiles Operador, Operador de sólo lectura, Autor y Operador avanzado. Al crear la función, podrá precisar mejor el ámbito de los grupos, tareas y vistas a los que la función puede tener acceso. Por ejemplo, puede crear una función denominada "Operador de Exchange" y precisar el ámbito a sólo vistas, tareas y grupos relacionados con Exchange. Las cuentas de usuario asignadas a esta función sólo podrán ejecutar acciones de nivel de operador en objetos relacionados con Exchange.

Importante Asegúrese de que crea un grupo de seguridad de dominios para la función Administradores de Operations Manager. Esto debe tener lugar cuando se ejecute por primera vez la instalación para un grupo de administración.

Cuentas y grupos de notificaciónLos individuos de su compañía que interactúan con Operations Manager frecuentemente, como por ejemplo, un administrador de Exchange al que se le ha asignado la función de operador de Exchange, necesitan un modo de detectar nuevas alertas. Para ello, pueden realizar bien realizar búsquedas de nuevas alertas en la consola de Operations o bien recibir información de Operations Manager sobre las alertas a través de canales de comunicaciones compatibles. Operations Manager admite notificaciones a través de correo electrónico, mensajería instantánea, Servicio de mensajes cortos (SMS) o mensajes localizadores. Las notificaciones sobre lo que la función necesita conocer se envían a los destinatarios especificados en Operations Manager. Un destinatario de Operations Manager es simplemente un objeto que tiene una dirección válida para recibir la notificación, como por ejemplo, una dirección SMTP para notificaciones de correo electrónico.

Por tanto, es lógico combinar la asignación de funciones con la pertenencia a un grupo de notificación a través de un grupo de seguridad habilitado para correo electrónico. Por ejemplo, cree un grupo de seguridad de administradores de Exchange y rellénelo con individuos que tengan la información y los permisos para resolver cosas en Exchange. Asigne este grupo de seguridad a una función de administrador de Exchange personalizada para que tenga acceso a los datos y esté habilitado para correo electrónico. A continuación, cree un destinatario mediante el uso de la dirección SMTP del grupo de seguridad habilitado para correo electrónico.

Cuentas de servicioEn el momento de la implementación, necesita tener listas las cuentas de servicio siguientes. Si usa cuentas de dominio y se ha configurado la directiva de expiración de la contraseña predeterminada de su dominio objeto de directiva de grupo (GPO) según sea necesario, tendrá

30

que cambiar las contraseñas de las cuentas de servicio en función de la programación, usar cuentas de sistema de bajo mantenimiento, o configurar las cuentas para que las contraseñas nunca expiren.

Nombre de cuenta Solicitada al Usada para Bajo mantenimiento

Alta seguridad

Cuenta de acción del servidor de administración

instalar el servidor de administración

Recopilación de datos de proveedores, ejecución de respuestas

Sistema local Cuenta de dominio de privilegios bajos

Cuenta de servicio de configuración y SDK

instalar el servidor de administración

Escritura en base de datos operativa, ejecución de servicios


Cuenta de administrador local para dispositivos de destino

Detectar y forzar la instalación de agentes

Instalación de agentes

Cuenta de dominio o de administrador local

Cuenta de dominio o de administrador local

Cuenta de acción del agente

Detectar y forzar la instalación de agentes

Recopilación de información y ejecución de respuestas en equipos administrados


Cuenta de acción de escritura de almacenamiento de datos

Instalar el servidor de informes

Escritura en la base de datos de almacenamiento de datos de informes

Cuenta de dominio de privilegios bajos


Cuenta de lectura de datos

Instalar el servidor de informes

Consulta de la base de datos de SQL Reporting Services



Cuentas de ejecuciónEn los equipos supervisados, los agentes puede ejecutar tareas, módulos y monitores a petición además de en respuesta a unas condiciones predeterminadas. De forma predeterminada, todas las tareas se ejecutan mediante credenciales de cuenta de acción de agente. En algunos casos,

31

la cuenta de acción de agente puede tener derechos y privilegios insuficientes para ejecutar una acción determinada en el equipo. Operations Manager admite la ejecución de tareas por parte de agentes en el contexto de un conjunto de credenciales alternativo denominado Cuenta de ejecución. Una cuenta de ejecución es un objeto creado en Operations Manager, al igual que lo es un receptor, y que está asociado a una cuenta de usuario de Active Directory. Se usa entonces un perfil de ejecución que asocia la cuenta de ejecución a un equipo específico. Cuando una función, tarea o un monitor que se ha asociado con un perfil de ejecución en el tiempo de desarrollo de un módulo de administración necesita ejecutarse en el equipo de destino, lo hace mediante el uso de la cuenta de ejecución especificada.

De forma predeterminada, Operations Manager proporciona un número de cuentas de ejecución y de perfiles de ejecución; no obstante, se pueden crear cuentas y perfiles según sea necesario. También puede decidir modificar las credenciales de Active Directory con las que está asociada una cuenta de ejecución. Esto requerirá planificación, creación y mantenimiento de credenciales de Active Directory adicionales para este propósito. Debe tratar estas cuentas como cuentas de servicio con respecto a la expiración de la contraseña, los servicios de dominio de Active Directory, la ubicación y la seguridad.

Deberá trabajar con los creadores de módulos de administración ya que ellos desarrollan solicitudes para cuentas de ejecución.

Para obtener más información, consulte la Guía de seguridad de Operations Manager 2007 .

Supervisión con y sin agenteEn esta sección se describen los requisitos de entorno previos para dispositivos que tendrán agentes instalados y dispositivos que se supervisarán sin utilizar agentes.

Clientes con agentes instaladosLas tres actividades principales que intervienen en la administración con agente son la detección de los dispositivos de destino, la implementación o instalación de agentes en éstos, y la administración continua de los agentes. Los agentes que se encuentran fuera de un determinado límite de confianza se caracterizan por tener ciertos requisitos previos adicionales con respecto a aquellos agentes que se encuentran dentro del límite de confianza.

Agentes dentro de un límite de confianzaDetecciónLa detección requiere que los puertos TCP 135 (RPC), intervalo de RPC, y TCP 445 (SMB) estén abiertos, y que el servicio SMB esté habilitado. En equipos UNIX/Linux, se utiliza el puerto TCP 1270 para la detección y la administración predeterminadas, mientras que para la solución de problemas y la detección de diagnóstico se utiliza el puerto TCP 22 (SSH). También se puede habilitar la detección y la implementación mediante el puerto predeterminado TCP 22 (SSH) para permitir a Operations Manager 2007 R2 llevar a cabo la instalación de la capa de comunicaciones WSMAN en el equipo UNIX/Linux que se ha detectado.

Instalación

32


Se puede implementar un agente en un dispositivo de destino una vez éste ha sido detectado. La instalación del agente requiere:

Abrir los puertos de llamada a procedimiento remoto (RPC), empezando por el asignador de puntos finales TCP 135 y el puerto de bloques de mensajes de servidor (SMB) TCP/UDP 445.

Habilitar los servicios Compartir impresoras y archivos para redes Microsoft y Cliente para redes Microsoft, para garantizar que el puerto SMB esté activo.

Si está activa, la configuración de la directiva de grupos del Firewall de Windows para Permitir excepción de administración remota y Permitir la excepción compartir impresoras y archivos debe ser Permitir mensajes entrantes no solicitados de: para las direcciones IP y las subredes de los servidores de administración primario y secundario para el agente. Para obtener más información, consulte How to Configure the Windows Firewall to Enable Management of Windows-Based Computers from the Operations Manager 2007 Operations Console (Configuración del Firewall de Windows para habilitar la administración de equipos basados en Windows desde la consola de Operations de Operations Manager 2007) .

Una cuenta que tenga derechos de administrador local en el equipo de destino.

Windows Installer 3.1. Para instalar, consulte el artículo 893803 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=86322).

Microsoft Core XML Services (MSXML) 6 en el disco de instalación de Operations Manager, en el subdirectorio \msxml.

Nota La instalación de agentes de inserción instalará MSXML 6 en el dispositivo de destino si no está instalado.

Administración continuaLa administración continua de un agente requiere que los puertos TCP 135 (RPC), intervalo de RPC, y TCP 445 (SMB) estén abiertos, y que el servicio SMB permanezca habilitado.

Agentes fuera de un límite de confianzaPara los agentes que se encuentran fuera del límite de confianza de los servidores de administración, los requisitos previos de entorno son los mismos que los de aquellos que se encuentran dentro del límite de confianza, más algunos requisitos adicionales.

Ya que se va a instalar un agente en el dispositivo, los requisitos de software, servicios y puertos son los mismos. Sin embargo, ya que no hay una estructura subyacente que permita la autenticación de Kerberos, es necesario utilizar certificados en ambos lados de la conexión.

Para simplificar la configuración entre límites de confianza, puede instalar un servidor de puerta de enlace de Operations Manager en el límite de confianza de los dispositivos que va a supervisar. El servidor de puerta de enlace actúa como un proxy, de manera que todas las comunicaciones entre el servidor de administración y los agentes pasan a través del servidor de puerta de enlace. Esta comunicación se lleva a cabo en un único puerto, el puerto TCP 5723, y requiere certificados en el servidor de administración y en el servidor de puerta de enlace.

33





Además, el servidor de puerta de enlace lleva a cabo la detección y la instalación, y retransmite el trafico de administración en nombre del servidor de administración a los agentes. La utilización de servidores de puerta de enlace reduce el volumen de tráfico de la red, de manera que es muy útil cuando el ancho de banda es bajo.

Los servidores de puerta de enlace pueden detectar y administrar equipos UNIX/Linux a través del puerto TCP 1270 y, si fuera necesario, del puerto TCP 22 (SSH) (éste último es configurable).

Para obtener más información acerca de la configuración del servidor de puerta de enlace, consulte Implementación de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administración.

Agentes instalados manualmenteNo se lleva a cabo la detección para agentes instalados manualmente, de manera que hay menos requisitos.

Supervisión sin agenteLa supervisión sin agente se lleva a cabo por un servidor de administración o por otro dispositivo que tiene un agente, al que se conoce por agente proxy. No debe haber ningún firewall entre un dispositivo administrado sin agente y su servidor de administración o su agente proxy, ya que la supervisión se realiza a través de RPC. La cuenta de acción del agente que está llevando a cabo la supervisión debe tener derechos administrativos locales en el dispositivo que se está supervisando.

Escenarios de implementación de Operations Manager 2007En esta sección se indican los procedimientos detallados para instalar todos y cada uno de los escenarios de implementación.

En esta secciónSQL Server para Operations Manager 2007

Describe los elementos de SQL Server que se deben tener en cuenta antes de implementar Operations Manager 2007 R2.

Implementación del escenario con un solo servidor y un solo grupo de administración

Proporciona instrucciones paso a paso para instalar este escenario.

Implementación del escenario con varios servidores y un solo grupo de administración

Proporciona instrucciones paso a paso para instalar este escenario.

34

Implementación del escenario de grupos de administración conectadosProporciona instrucciones paso a paso para instalar este escenario.

El objetivo de esta sección es enseñarle a implementar Operations Manager en los tres escenarios descritos. Está previsto que los escenarios de implementación sean ejemplos comunes de infraestructuras de Operations Manager 2007 que se puedan modificar y moldear en función de las necesidades de la empresa y de IT. Cada escenario de implementación se basa en el anterior y es tan amplio que con una pequeña modificación es posible instalar Operations Manager en una amplia variedad de entornos con distintas necesidades empresariales.

Antes de la implementación Tenga a mano un plan de diseño. Para obtener más información sobre cómo desarrollar un

plan de diseño, consulte la guía de diseño de Operations Manager 2007 enhttp://go.microsoft.com/fwlink/?LinkId=104550.

Si no va a ser más que una instalación temporal como prueba de laboratorio, asegúrese de que ha instalado y probado la implementación en una configuración de laboratorio.

Lea todo el material de referencia o asista al curso de Operations Manager 2007. Para obtener más información, consulte la guía de diseño de Operations Manager 2007 en, http://go.microsoft.com/fwlink/?LinkId=104550.

SQL Server para Operations Manager 2007En esta sección se proporciona información sobre Microsoft SQL Server para utilizarse con Operations Manager 2007 R2. No pretende ser una guía completa para la planificación, instalación, configuración y ajuste de SQL Server; para obtener esa información, consulte los libros en pantalla de Microsoft SQL Server 2005 http://go.microsoft.com/fwlink/?LinkId=146981 o los libros en pantalla de Microsoft SQL Server 2008 http://go.microsoft.com/fwlink/?LinkId=146980. Para obtener los requisitos mínimos de hardware, consulte las configuraciones admitidas de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).

Selección de una versión de SQL ServerMicrosoft SQL Server tiene cinco versiones: Express, Workgroup, Standard, Enterprise y Developer. De estas cinco, puede considerar apropiadas las versiones Standard y Enterprise para usar con Operations Manager 2007.

Express Edition: Esta versión tiene un tamaño máximo de base de datos de 4 GB y es apropiada para el desarrollo de escritorio con conjuntos de datos de tamaño muy reducido. La versión Express es un buen sustituto para las bases de datos de Microsoft Access.

35







Nota Una base de datos de Operations Manager 2007 R2 que se ha actualizado desde SQL Server 2005 Express Edition no se puede utilizar y genera errores en las comprobaciones del visor de requisitos previos.

Workgroup Edition: Esta versión solo está disponible para sistemas operativos de 32 bits y admite solamente 3 GB de memoria. Es apropiada para aplicaciones de departamentos y oficinas sucursales.

Developer Edition: Esta versión no tiene licencia para usos de producción.

Standard Edition: Está versión se puede utilizar en hardware de 32 bits y 64 bits, hasta cuatro procesadores multinúcleo, memoria limitada por sistema operativo, tamaño ilimitado de bases de datos y admite clústeres de conmutación por error, trasvase de registros y creación de reflejo de la base de datos. Es adecuada para conjuntos de datos y cargas de producción de gran tamaño.

Enterprise Edition: Esta versión se puede utilizar en hardware de 32 bits y 64 bits, admite un número ilimitado de procesadores multinúcleo, memoria limitada por sistema operativo, tamaño ilimitado de bases de datos, clústeres de conmutación por error para dos o más nodos, trasvase de registros y creación de reflejo de la base de datos. Es apropiada para los entornos de procesamiento de transacciones en línea (OLTP) más exigentes y de mayor tamaño, análisis de datos y sistemas de almacenamiento de datos. Para la planificación de ACS, SQL Server Enterprise Edition es la versión recomendable.

Configuración del subsistema de disco de SQL ServerLa base de datos operativa de Operations Manager 2007, denominada OperationsManager de forma predeterminada, es el único embudo por lo que se refiere a rendimiento. Cuanto más rápido pueda funcionar el subsistema de disco de SQL Server, mejor es el rendimiento de Operations Manager. Para sistemas de producción, se recomienda RAID 0+1.

RAID 0: Esta configuración de disco crea bandas en los discos dedicados a ella y proporciona un alto rendimiento aunque ninguna tolerancia a errores.

RAID 1: Esta configuración de disco crea una copia redundante del disco seleccionado, también denominada creación de espejo de disco. Proporciona tolerancia a errores, pero el rendimiento de escritura se deteriora.

RAID 5: Esta configuración de disco usa la creación de bandas, pero incluye información de paridad para tolerancia a errores. Con varios cabezales se proporciona un mejor rendimiento para las operaciones de lectura y escritura.

RAID 0+1: Esta configuración de disco proporciona la creación de bandas de datos sin paridad para rendimiento y creación de espejo para tolerancia a errores. Es la más costosa de las configuraciones de disco comunes. Esta configuración proporciona mejor rendimiento de escritura que RAID 5.

Recomendaciones No coloque los archivos de bases de datos en la misma unidad que el sistema operativo.

36

Coloque los archivos de registros de transacciones y datos de la base de datos en unidades separadas.

Coloque la base de datos TempDB en su propia unidad.

Versión y Service Packs de SQL ServerAsegúrese de que el servidor de la base de datos proporciona los servicios de bases de datos de SQL, Reporting Services y componentes de la estación de trabajo con SQL Server 2005 SP1, SP2 o SP3 superior instalado. Si se va a usar SQL Server 2008 Reporting Services, se debe instalar una version no anterior a SQL Server 2008 Reporting Services SP1.

Si se va a trabajar con SQL Server 2005 SP1, debe asegurarse además de que están instaladas las revisiones de cada uno de los componentes de SQL Server que vaya usar el servidor. Para instalar las revisiones, consulte Paquete de hotfix acumulativo (versión 2153) para SQL Server 2005 (http://go.microsoft.com/fwlink/?LinkId=78950).

Estas revisiones ya están incluidas en SQL Server 2005 SP2.

Configuración de SQL ServerPara la instancia de SQL Server que se usa para Operations Manager 2007 debe utilizarse el modo de autenticación de Windows.

Las bases de datos que más le preocuparán en Operations Manager 2007 son:

OperationsManager: Esta base de datos contiene los datos operativos y los ajustes de configuración para su grupo de administración.

OperationsManagerAC: Esta base de datos se crea al instalarse el servicio de recopilación de auditorías. Está optimizada para eventos del registro de seguridad de eventos de Windows.

OperationsManagerDW: Esta base de datos se crea al instalar el servicio de Operations Manager 2007 Reporting y seleccionar la opción de Almacén de datos. Contiene los mismos datos operativos que la base de datos OperationsManager, pero en un formato diferente para su almacenamiento a largo plazo y está optimizada para la producción de informes.

ReportServer: Esta base de datos se instala con SQL Server Reporting Services y se utiliza para definiciones de informes de Casa.

ReportServerTempDB: Esta base de datos temporal se utiliza durante la generación de informes.

Para proporcionar el mejor rendimiento de recuperación, configure la base de datos OperationsManager para que se ejecute en el modelo de recuperación completa. Esta opción se puede configurar en SQL Server Management Studio, en las propiedades de una base de datos. Seleccione el objeto Opciones en la página Propiedades de la base de datos, y en el lado derecho, seleccione Completa en la lista Modelo de recuperación. Tenga en cuenta que con el modelo de recuperación completa, los registros de transacción de la base de datos OperationsManager se llenarán muy rápido y pueden llegar a tener un gran tamaño.

37


Normalmente, será necesario realizar varias copias de seguridad durante el día para eliminarlos y mantener espacio libre en el disco. Deberá determinar su propia frecuencia de creación de copias de seguridad, según la velocidad de crecimiento del registro de transacciones y la cantidad de espacio libre necesario en el disco de registro de transacciones. La recuperación completa es necesaria para el trasvase de registros, y en el caso de sea necesaria una restauración, según el tipo de error. El modelo de recuperación completa proporciona funciones de restauración de copia de seguridad hasta el último registro de transacción o en el momento del error.

De forma predeterminada, la base de datos OperationsManager está configurada para usar el modelo de recuperación simple. Con ello se producen registros de menor tamaño y la conservación del espacio libre del disco. Sin embargo, el trasvase de registros no es posible cuando la base de datos está funcionando en este modo; en el caso de producirse un error, la recuperación de la base de datos se limita al momento en que se realizó la última copia de seguridad completa y todos los datos registrados desde la creación de última copia de seguridad y el error se pierde.

Recomendaciones sobre configuración de SQL Server para base de datos OperationsManagerDado que cada entorno es distinto, Microsoft recomienda que evalúe con detenimiento todos los ajustes de configuración en relación con su entorno.

Configuración de crecimiento de la base de datos: La base de datos OperationsManager es el único embudo para todos los datos operativos y su rendimiento tiene un efecto tremendo en el rendimiento de Operations Manager en su conjunto. Mantener esta base de datos en un tamaño relativamente reducido garantiza operaciones más rápidas.

Servicio SQL Server BrokerLa detección de Operations Manager, además de otros flujos de trabajo, depende de SQL Server 2005 y SQL Server 2008 Service Broker, que deberán permanecer habilitados para que Operations Manager 2007 esté completamente operativo.

Implementación del escenario con un solo servidor y un solo grupo de administraciónEn este tema se proporciona un procedimiento para implementar el escenario con un solo servidor y un solo grupo de administración. Se aplica a Windows Server 2003 y Windows Server 2008. En este procedimiento se supone que se han instalado Windows PowerShell y SQL Server 2005 o SQL Server 2008 con las opciones de interfaz de usuario, base de datos e informes. Para obtener una lista completa de los requisitos de software y las configuraciones compatibles, consulte Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=89360. Para obtener instrucciones completas para instalar y configurar SQL Server 2005, consulte http://go.microsoft.com/fwlink/?LinkId=146945 y para SQL Server 2008, consulte http://go.microsoft.com/fwlink/?LinkId=146943

38




Antes de comenzar

1. En Usuarios y equipos de Active Directory, cree cinco cuentas: la cuenta de acción del servidor de administración, la cuenta de servicio de configuración y SDK, la cuenta de lectura de datos, la cuenta de escritura de almacenamiento de datos y una cuenta de administrador de Operations Manager (por ejemplo, OpsMgrAdmin). Todas estas cuentas pueden ser de usuario de dominio. No se requieren privilegios especiales a nivel de dominio.

Nota Si tiene activada una política de grupo para la caducidad de contraseñas de dominios y no desea que las contraseñas de este servicio sigan la misma programación, seleccione La contraseña nunca caduca en cada cuenta.

2. En Servicios de dominio de Active Directory, cree un grupo de seguridad global para los administradores de Operations Manager. Si tiene la intención de usar las demás funciones de Operations Manager 2007 R2, cree grupos de seguridad global habilitados para correo electrónico también para ellas.

3. Añada la cuenta de administrador de Operations Manager al grupo de seguridad de administradores de Operations Manager.

1. En el servidor en el que vaya a instalar Operations Manager, inicie sesión con una cuenta que tenga derechos de administrador local.

2. En la herramienta Administración de equipos, en Usuarios y grupos locales, abra el grupo Administradores y añada el grupo de seguridad global de administradores de Operations Manager que ha creado en el paso 2 de "Para preparar cuentas y grupos en Active Directory." Agregue también las cuentas que ha creado para usar como cuentas de acción del servidor de administración, de configuración y SDK, de lectura de datos y de escritura de almacenamiento de datos.

3. Cierre sesión e inicie sesión de nuevo con la cuenta de administrador de Operations Manager (por ejemplo, OpsMgrAdmin).

Validación de la instalación de SQL Server Reporting Services En este procedimiento se supone que ya está instalada una de las versiones siguientes: SQL Server 2005 Standard, SQL Server 2005 Enterprise, SQL Server 2008 Standard o SQL Server 2008 Enterprise.

Nota SQL Server Reporting Services, cuando se usa con Operations Manager 2007 R2, no puede tener instaladas más aplicaciones de Reporting Services en la misma instancia de

Para preparar cuentas y grupos en Active Directory

Para preparar cuentas y grupos en el servidor de Operations Manager

39

SQL Server. Además, SQL Server Reporting Services debe estar configurado para ejecutarse en modo nativo, no en modo integrado de SharePoint.

1. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio. Haga clic en Inicio, seleccione Programas, seleccione la versión Microsoft SQL Server, seleccione SQL Server Management Studio y conéctese a la instancia de la base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services.

2. Confirme si es correcta la configuración de SQL Server Reporting Services. Haga clic en Inicio, seleccione Programas, seleccione la edición Microsoft SQL Server, seleccione Herramientas de configuración y haga clic en Configuración de Reporting Services para iniciar la herramienta Configuración del servidor de informes. Conéctese a la instancia en la que instaló Reporting Services.

3. En el panel de la izquierda, asegúrese de que Estado del servidor, Directorio virtual del servidor de informes, Directorio virtual del Administrador de informes, Identidad de servicio de Windows, Instalación de base de datos e Inicialización no están marcados como No configurado; cualquier otro estado es aceptable. Si alguno está marcado como No configurado, seleccione el elemento y siga las instrucciones de configuración indicadas en el panel de la derecha.

4. Confirme que el servicio SQL Server Reporting Services se está ejecutando. Haga clic en Inicio, seleccione Configuración y Panel de control. En el Panel de control, seleccione Herramientas administrativas y abra Servicios.

5. En la columna Nombre, busque el servicio de instancia SQL Server Reporting Services y confirme que en el estado aparece Iniciado y que en Tipo de inicio aparece Automático.

6. Confirme que el sitio Web del servidor de informes funciona, para ello visite la página http://<nombre de equipo>/ServidorInformes<nombre de instancia>. Aparece una página con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Version #.##.####.## donde # es el número de versión de SQL Server instalada.

7. Confirme si es correcta la configuración del sitio web del administrador de informes, para ello abra Internet Explorer y vaya a http://<nombre de servidor>/informes<instancia>.

8. Una vez en el sitio web del administrador de informes, haga a clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripción y haga clic en Aceptar. Asegúrese de que la nueva carpeta creada es visible en el sitio web del administrador de informes.

Para obtener más información sobre cómo comprobar una instalación de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091

Para validar la instalación de SQL Server Reporting Services para que admita el escenario con un solo servidor y un solo grupo de administración

40


Instalación de configuración del servidor único de Operations Manager 2007 R2El comprobador de requisitos previos solamente comprueba si se cumplen los requisitos mínimos de componentes y configuración. Por ejemplo, si se está instalando Operations Manager 2007 R2 en Windows Server 2008, el comprobador de requisitos previos indicará Correcto ya que instalar y ejecutar Windows Server 2008 es compatible con Operations Manager 2007 R2.

1. Inicie sesión en el servidor en el que se va a instalar Operations Manager con una cuenta que tenga derechos de administrador de Operations Manager y derechos de administrador local.

2. En su disco de instalación, ejecute SetupOM.exe para iniciar el asistente para la Instalación de System Center Operations Manager 2007 R2.

3. En la página Inicio, en el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos.

4. En el cuadro Componentes, seleccione todas las opciones, que son: Base de datos operativa, Servidor, Consola, Power Shell, Consola Web, Informes y Almacén de datos, y haga clic en Comprobar.

Nota Una vez seleccionados todos los componentes, el visor de requisitos previos comprueba si están instaladas las versiones mínimas de Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server Reporting Services SP1, MDAC versión 2.80.1022.0 o superior, .NET Framework versión 2.0, componentes de .NET Framework 3.0 y Windows Power Shell. A continuación, realiza las comprobaciones necesarias para asegurarse de que el servicio WWW se está ejecutando y está configurado en el modo de inicio automático.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar una evaluación en todos los elementos. Para obtener más información y los pasos necesarios para corregir errores, puede hacer clic en cualquiera de las filas.

Nota

Para utilizar el visor de requisitos previos para la configuración del servidor único

41

Se pueden instalar varias consolas de operaciones en un grupo de administración. Cada una tiene acceso al servidor de administración raíz (RMS). Si uno de los servidores en los que se han instalado consolas de Operations tiene errores, se pueden instalar más consolas en otros servidores o estaciones de trabajo y usarlas para conectarse a RMS para realizar funciones de administración. En esta situación, puede instalar consolas de Operations en equipos cliente si lo desea.

5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar.

Precaución Operations Manager 2007 no admite renombrar servidores ni modificar el espacio de nombres de DNS en el que está el servidor, una vez que se ha instalado alguna función de servidor de Operations Manager. Para renombrar un servidor, primero debe desinstalar las funciones de servidor de Operations Manager 2007.

1. Inicie sesión en el servidor en el que se va a instalar Operations Manager con una cuenta que tenga derechos de administrador de Operations Manager, derechos de administrador local y derechos de administrador de SQL.

Nota Es necesario usar una cuenta con derechos de administrador locales porque en el proceso de instalación se crean servicios, estructuras de carpetas, bases de datos de SQL, inicios de sesión de SQL y funciones de SQL.

2. En el disco de instalación, ejecute SetupOM.exe para iniciar el asistente para la Instalación de System Center Operations Manager 2007.

3. En la página Inicio, en el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalación de Operations Manager 2007.

4. En la página de bienvenida del Asistente para la instalación, haga clic en Siguiente.

5. En la página Contrato de licencia para el usuario final, lea el contrato de licencia, seleccione la opción Acepto los términos del contrato de licencia y, a continuación, haga clic en Siguiente.

6. En la página Registro del producto, escriba los valores adecuados en los campos Nombre de usuario y Organización. Escriba la clave de CD de 25 dígitos y haga clic en Siguiente.

7. En la página Personalizada, asegúrese de que todos los componentes tienen activada la opción Este componente, y todos los componentes dependientes, se instalarán en la unidad de disco duro local.. Si desea cambiar el directorio de instalación, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuación, haga clic en Siguiente.

Para instalar los componentes de servidor

42

8. En la página Configuración del grupo de administración, en el cuadro Nombre del grupo de administración, escriba el nombre del grupo de administración correspondiente.

Nota Una vez introducido el nombre del grupo de administración, no se puede cambiar. El nombre del grupo de administración no puede contener los caracteres siguientes: ( ) ^ ~ : ; . ! ? " , ' ` @ # % \ / * + = $ | & [ ] <>{}. Tampoco puede tener espacios al inicio ni al final. Se recomienda que el nombre del grupo de administración sea único dentro de su organización si tiene la intención de conectar varios grupos de administración de Operations Manager 2007 R2 entre sí.

9. En el cuadro Configurar administradores de Operations Manager, haga clic Examinar para seleccionar el grupo de seguridad global de los administradores de Operations Manager y, a continuación, haga clic en Siguiente.

10. En la página Instancia de base de datos de SQL Server, seleccione la instancia de base de datos de SQL en la lista desplegable, en caso necesario. La lista desplegable contiene el nombre de instancia de base de datos de SQL Server que se creó al instalar SQL Server. Este nombre deberá ser el nombre del servidor en el que se está realizando la instalación. Haga clic en Siguiente.

Nota El puerto de SQL Server debe ser el mismo que el de la instalación de SQL, 1433 de forma predeterminada. Si no se especifica el puerto correcto no se realizará la instalación y la operación se revertirá. Si se produce este error, simplemente repita la instalación con el puerto correcto.

11. En la página Opciones de base de datos y de archivo de registro, puede aceptar el valor predeterminado de OperationsManager para el nombre de base de datos de SQL o puede cambiarlo. Se recomienda aceptar el nombre predeterminado. Escriba el valor adecuado en el campo Tamaño de base de datos o acepte el valor predeterminado 1000-MB.

12. Los cuadros Ubicación del archivo de datos y Ubicación del archivo de registro indican dónde se van a instalar la base de datos OperationsManager y los archivos de registro. La ubicación predeterminada es la carpeta de instalación de SQL Server en el equipo. Si se han creado más particiones o unidades para separar los archivos de la base de datos y los archivos de registro, haga clic en Avanzadas para especificar la unidad, ruta y carpeta correspondientes. En caso contrario, haga clic en Siguiente.

13. En la página Cuenta de acción del servidor de administración, acepte la opción Cuenta de equipo local o de dominio predeterminada, escriba las credenciales de la cuenta de acción del servidor de administración y, a continuación, haga clic en Siguiente.

Nota

43

Para obtener más información sobre qué cuentas usar para la cuenta de acción del servidor de administración y la cuenta de configuración y SDK, consulte Operations Manager Security Guide (Guía de seguridad de Operations Manager) en (http://go.microsoft.com/fwlink/?LinkID=91153). Si se usa una cuenta basada en dominio será mucho más fácil realizar detecciones y forzar la instalación de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener más información sobre la instalación de agentes, consulte Supervisión con y sin agente.

14. En la página Cuenta de servicio de configuración y SDK, seleccione la opción Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de configuración y SDK y, a continuación, haga clic en Siguiente.

Nota Al instalarse todos los componentes en un servidor, se puede seleccionar la opción Cuenta del sistema local. Si se usa una cuenta basada en dominio podrá agregar otros servidores de administración al grupo de administración posteriormente.

Nota Si recibe un error de comprobación de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta del servicio de configuración y SDK no se haya agregado al grupo de Administradores local.

15. En la página Configuración de autenticación de la consola web, acepte la selección predeterminada Usar autenticación de Windows (recomendado) si se va a usar la consola web principalmente por clientes con acceso via intranet. Seleccione Usar autenticación por formularios si tiene la intención de ofrecer Consola web para acceso vía Internet y, a continuación, haga clic en Siguiente.

Nota Si se selecciona Autenticación por formularios solamente la consola web no estará disponible para usuarios de acceso vía Internet. Se requiren pasos e infraestructura adicionales.

16. En la página Informes de errores de Operations Manager, opcionalmente puede seleccionar ¿Desea enviar informes de errores a Microsoft?. Haga clic en Siguiente.

Nota Aunque la opción de informes de errores esté seleccionada, no interfiere en la implementación o funcionalidad de la función de administración de excepciones sin agente en Operations Manager 2007 R2.

17. En la página Microsoft Update, opcionalmente puede seleccionar Utilizar Microsoft Update para buscar actualizaciones (recomendado) y, a continuación, haga clic en Siguiente

44

http://go.microsoft.com/fwlink/?LinkID=91153

18. En la página Programa para la mejora de la experiencia del usuario, indique si desea unirse a este programa y, a continuación, haga clic en Siguiente.

19. En la página Preparado para instalar el programa, haga clic en Instalar cuando esté listo para iniciar la instalación.

20. Cuando aparezca la página Finalización del asistente para la instalación de System Center Operations Manager 2007 R2, deje seleccionada las opciones predeterminadas Realizar una copia de seguridad de la clave de cifrado e Iniciar la consola y, a continuación, haga clic en Finalizar. Se iniciará la consola de Operations y el asistente para copia de seguridad o restauración de la clave de cifrado.

Nota Si no finaliza la instalación, el asistente proporcionará un vínculo para abrir el registro de instalación y un valor para localizar el error en el registro.

Nota Si se desinstalan los componentes del servidor, no se elimina el registro de eventos de Operations Manager ni la carpeta de instalación de Operations Manager (carpeta predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007). Esto es así por diseño.

Una vez finalizada la instalación, el asistente abrirá la consola de Operations. Si la consola de Operations no inicia correctamente o el sistema le pide sus credenciales, lo más probable es que no haya iniciado sesión con una cuenta que pertenezca al grupo de seguridad de administradores de Operations Manager.

1. En la página Introducción, haga clic en Siguiente.

2. En la página ¿Desea hacer una copia de seguridad o restaurar?, seleccione Realizar copia de seguridad de la clave de cifrado y, a continuación, haga clic en Siguiente.

3. En la página Proporcionar una ubicación, especifique una ruta válida para el archivo de la clave de cifrado y, a continuación, haga clic en Siguiente.

4. En la página Proporcionar una contraseña, escriba una contraseña de ocho caracteres o más, para proteger la copia de seguridad de la clave de cifrado y, a continuación, haga clic en Siguiente para iniciar el proceso de copia de seguridad.

5. En la página Copia de seguridad de almacenamiento seguro terminada, haga clic en Finalizar.

Confirmación del estado del grupo de administraciónSe han instalado las funciones principales del grupo de administración del servidor de administración, la base de datos OperationsManager, la consola de Operations, PowerShell y la consola web. Los servicios de informes y servicios de recopilación de auditorías se instalan por

Para utilizar el asistente para copia de seguridad o restauración de la clave de cifrado para realizar una copia de seguridad de la clave de cifrado de RMS

45

separado. Para obtener más información sobre los servicios de informes y recopilación de auditorías, consulte Implementación de informes en el escenario con un solo servidor, un solo grupo de administración e Implementación de los servicios de recopilación de auditorías (ACS). Antes de implementar agentes e importar módulos de administración, es necesario confirmar el estado de mantenimiento del módulo de administración.

1. En la consola de Operations, en la vista Supervisión, expanda la carpeta Operations Manager y, a continuación, expanda la carpeta Servidor de administración.

2. En la carpeta Servidor de administración, seleccione la vista Estado del servidor de administración. Confirme que el estado de mantenimiento del servidor de administración raíz indica Correcto. Esta vista realiza el seguimiento del estado de mantenimiento de todas las funciones instaladas en el servidor de administración, para ello muestra las entradas de estado del servidor de administración de recopilación (ACS) y el estado del servidor de administración de puerta de enlace.

3. Abra SQL Server Management Studio, expanda la carpeta Bases de datos y confirme la existencia de la base de datos OperationsManager y que está conectada.

4. Expanda la base de datos OperationsManager, expanda la carpeta Seguridad y seleccione la carpeta Usuarios. Confirme que están presentes la cuenta de acción del servidor de administración y la cuenta de dominio de configuración y SDK.

5. Haga clic con el botón secundario en la cuenta de acción del servidor de administración y muestre las propiedades. En el cuadro Miembros de la función de base de datos, confirme que la cuenta de acción del servidor de administración es miembro de las funciones de SQL db_datareader, db_datawriter y dbmodule_users.

6. Haga clic con el botón secundario en la cuenta de servicio de configuración y SDK y muestre las propiedades. En el cuadro Miembros de la función de base de datos, confirme que la cuenta de servicio de configuración y SDK es miembro de las funciones de SQL configsvc_users, db_datareader, db_datawriter, db_ddladmin y sdk_users.

Haga clic en Iniciar, seleccione Todos los programas, seleccione System Center Operations Manager 2007 R2 y seleccione Consola web. Confirme que la consola web se inicia correctamente.

Nota La URL predeterminada para la consola web es http://<nombre de servidor>:51908. Se puede configurar en Consola de Operations, vista Administración, objeto Configuración, propiedades Direcciones Web.

Para confirmar el estado del grupo de administración

Para confirmar el estado de la consola web

46

Implementación de informes en el escenario con un solo servidor, un solo grupo de administraciónEn este escenario, tanto la base de datos de SQL Reporting Services como la de Operations Manager Data Warehouse se instalan en la misma instancia de SQL Server que la base de datos de Operations Manager.

En esta instalación, se le solicitan dos cuentas: la cuenta de escritura de almacenamiento de datos y la cuenta de lectura de datos. Estas cuentas se crean como cuentas de usuario de dominio y se agregan al grupo Administradores local del servidor de destino.

Cuenta de escritura de almacenamiento de datos: a esta cuenta se le asignan permisos de escrituras en la base de datos de almacenamiento de datos y permisos de lectura en la base de datos de Operations Manager

Nota Antes de llevar a cabo este procedimiento, asegúrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos dispone de derechos de inicio de sesión de SQL y es administrador en los equipos que hospedan la base de datos de Operations Manager y el almacenamiento de datos de informes. De lo contrario, no se realizará la instalación y se desharán todos los cambios realizados, lo que podría dejar SQL Reporting Services inutilizable.

Cuenta de lectura de datos: esta cuenta se usa para definir los credenciales de cuenta que usa SQL Reporting Services para ejecutar consultas en Operations Manager Reporting Data Warehouse. Esta cuenta también se usa para que la cuenta del grupo de aplicaciones IIS de SQL Reporting Services se conecte a EMS.

La cuenta que use para ejecutar la instalación de Operations Manager 2007 R2 Reporting debe pertenece a los siguientes grupos y funciones.

Administrador local: se necesita para la instalación de Operations Manager 2007 R2 Reporting y para configurar SQL Server Reporting Services.

Función Administrador de Operations Manager: se necesita para configurar funciones de informes.

SQL SysAdmin para la base de datos de Operations Manager: se necesita para configurar la función dwsynch_users.

SQL SysAdmin para la base de datos del almacenamiento de datos: es necesaria para configurar las funciones OpsMgrWriter y OpsMgrReader.

Instalación de la configuración del servidor único de Operations Manager 2007 R2 Reporting

1. Asegúrese de que SQL Server Reporting Services se ha instalado y configurado correctamente. Para obtener más información sobre la instalación y configuración de SQL Server 2005 Reporting Services, consultehttp://go.microsoft.com/fwlink/?

Para instalar Operations Manager 2007 R2 Reporting

47


LinkId=146945; para SQL Server 2008 Reporting Services, consultehttp://go.microsoft.com/fwlink/?LinkId=146943.

2. Para un listado de los 10 problemas de instalación principales de Reporting Services y sus soluciones consulte http://go.microsoft.com/fwlink/?LinkID=143359

3. En el servidor en el que vaya a instalar Operations Manager, inicie una sesión con la cuenta Administrador de Operations Manager.

4. En su disco de instalación, ejecute SetupOM.exe para iniciar el asistente para la Instalación de System Center Operations Manager 2007 R2.

5. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 Reporting.

6. En la página Bienvenido, haga clic en Siguiente.

7. En la página Contrato de licencia para el usuario final, lea el contrato de licencia, seleccione Acepto los términos del contrato de licencia y, a continuación, haga clic en Siguiente.

8. En la página Registro del producto, escriba los valores pertinentes en los campos Nombre de usuario y Organización, y haga clic en Siguiente.

9. En la página Instalación personalizada, asegúrese de que los componentes Almacén de datos y Servidor de informes se ha seleccionado Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local y haga clic en Siguiente.

Nota Si especifica un nombre personalizado para la base de datos de almacenamiento de datos, asegúrese de no incluir el carácter "-". La instalación de la base de datos no se realizará si el nombre incluye un carácter "-".

10. En la página Conectar al servidor de administración raíz, escriba el nombre del primer servidor del grupo de administración. En este caso, es el servidor en el que va a instalar Operations Manager. Haga clic en Siguiente.

11. En la página Instancia de base de datos de SQL Server, seleccione la instancia de base de datos de SQL Server en la lista desplegable. Dicha lista desplegable contiene el nombre de la instancia de base de datos de SQL Server que se creó al instalar SQL Server 2005 o SQL Server 2008, y debe ser el nombre del servidor que va a instalar en Operations Manager 2007 R2. Acepte el puerto de SQL Server predeterminado (1433), o bien modifíquelo si ha configurado SQL para que use otro puerto. Haga clic en Siguiente.

12. En la página Opciones de base de datos y de archivo de registro, puede aceptar el valor predeterminado OperationsManagerDW en Nombre de la base de datos SQL o puede especificar otro nombre. Se recomienda aceptar el valor predeterminado. Escriba un valor adecuado en el campo Tamaño de la base de datos, o bien acepte el valor predeterminado, 1000 MB.

48





Nota Si elige usar directorios personalizados para los archivos de registro y de datos de OperationsManagerDW, debe crearlo antes de iniciar el proceso de instalación de OperationsManagerDW.

13. Los cuadros Ubicación del archivo de datos y Ubicación del archivo de registro indican el lugar en que se instalarán los archivos de registro y de la base de datos. El lugar predeterminado es el directorio de instalación de SQL Server en el equipo. Si ha creado particiones o unidades adicionales para poder separar los archivos de la base de datos y los archivos de registro, haga clic en Opciones avanzadas para especificar la unidad, ruta de acceso y unidad pertinentes. En caso contrario, haga clic en Siguiente.

14. En la página Instancia de SQL Server Reporting Services, seleccione el nombre de la instancia del servidor de Reporting Services en la lista desplegable. El nombre del servidor debería estar seleccionado. Haga clic en Siguiente.

Nota La instalación de Operations Manager 2007 R2 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad basada en funciones de Operations Manager. No instale ninguna otra aplicación de Reporting Services en esta misma instancia de SQL Server Reporting Services.

15. En la página Cuenta de escritura de almacenamiento de datos, especifique las credenciales de la cuenta de autoría de datos y haga clic en Siguiente.

16. En la página Cuenta de lectura de datos, escriba las credenciales de cuenta de lectura de datos y, a continuación, haga clic en Siguiente.

17. En la página Informes de datos operativos, indique si desea enviar informes de datos a Microsoft y haga clic en Siguiente.

18. En la página Preparado para instalar el programa, haga clic en Instalar cuando esté listo para que continúe la instalación.

19. Al terminar la instalación, el Asistente para la instalación muestra la página Finalizando el asistente de instalación de componentes de Operations Manager Reporting. Haga clic en Finalizar.

Confirmación del estado de Servicios de informesA los informes de Operations Manager se obtiene acceso desde la vista Informes de la consola de Operations. Después de la implementación inicial, los informes tardan hasta 30 minutos en aparecer.

1. Inicie sesión en el equipo con una cuenta que sea miembro de la función Administradores de Operations Manager para el grupo de administración de Operations Manager 2007 R2.

Para confirmar el estado de los informes de Operations Manager

49

2. Seleccione la vista Informes.

3. Haga clic en Biblioteca de informes ODR de Microsoft y, a continuación, haga doble clic en cualquiera de los informes de la lista; de forma predeterminada, debe ver los informes de grupo de administración, módulos de administración y alertas más comunes. A continuación, se generará el informe seleccionado y se mostrará en una ventana nueva.

Nota La selección del informe de módulos de administración es especialmente útil en este punto, ya que le proporciona un inventario completo de los módulos de administración que se han instalado en el servidor.

4. Cierre la ventana del informe.

Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007En Operations Manager 2007, los Servicios de recopilación de auditorías (ACS) proporcionan un medio para recopilar registros generados mediante una directiva de auditorías y almacenarlos en una base de datos centralizada. De forma predeterminada, cuando se implementa una directiva de auditoría en un equipo con Windows, ese equipo guarda automáticamente todos los eventos generados por la directiva de auditoría en el registro de seguridad local. Esto es así tanto para estaciones de trabajo de Windows como para servidores. En organizaciones donde hay estrictos requisitos de seguridad, las directivas de auditorías pueden generar rápidamente grandes volúmenes de eventos.

Con ACS, las organizaciones pueden consolidar registros de seguridad individuales en una base de datos administrada centralmente y pueden filtrar y analizar eventos con análisis de datos y de herramientas de generación de informes proporcionadas por Microsoft SQL Server. Con ACS, sólo un usuario que haya recibido específicamente el derecho para tener acceso a la base de datos de ACS, puede ejecutar consultas y crear informes sobre los datos recopilados.

En Operations Manager 2007, en la implementación de ACS intervienen los componentes siguientes:

Reenviadores de ACS

Recopilador de ACS


Reenviadores de ACSEste servicio, ejecutado en los reenviadores de ACS, está incluido en el agente Operations Manager. Este servicio se instala de forma predeterminada cuando se instala el agente Operations Manager, pero no se habilita. Para habilitarlo para varios equipos con agente al instante, use la tarea de Habilitar recopilación de auditorías. Una vez habilitado, todos los eventos de seguridad se envían al recopilador de ACS además de al registro de seguridad local.

50

Recopilador de ACSEl recopilador de ACS recibe y procesa eventos de los reenviadores de ACS y, a continuación, envía estos datos a la base de datos de ACS. Este proceso incluye el desensamblado de los datos con el fin de incluirlos en varias tablas en la base de datos de ACS. Con ello, se consigue minimizar la redundancia de datos, así como aplicar filtros para que no se agreguen eventos innecesarios a la base de datos de ACS.

El número de reenviadores de ACS que un único recopilador y base de datos de ACS pueden admitir puede variar, según el número de eventos que genere la directiva de auditorías, la función de los equipos que supervisan los reenviadores de ACS (como controladores de dominio frente a servidor de miembro), el nivel de actividades del equipo y el hardware en el que el recopilador de ACS y la base de datos de ACS se ejecutan. Si el entorno contiene demasiados reenviadores de ACS para un único recopilador de ACS, puede instalar más de un recopilador de ACS. Cada recopilador de ACS debe tener su propia base de datos.

Un recopilador de ACS debe estar instalado en equipos que ejecutan Windows Server 2003 y versiones posteriores, y tener como mínimo un 1 gigabyte (GB) de RAM, aunque se recomiendan 2 GB. Asimismo, debe tener al menos un procesador de 1,8 gigaherzios (GHz), aunque se recomiendan 2,8 GHz, y al menos 10 GB de espacio disponible en el disco duro, aunque se recomiendan 50 GB. El equipo que seleccione como recopilador de ACS debe ser un servidor de administración de Operations Manager 2007 y, por motivos de seguridad, debe ser un miembro de un dominio de Active Directory.

Deberá descargar e instalar la versión más reciente de Microsoft Data Access Components (MDAC) desde el sitio web de Microsoft en los equipos en que tiene intención de instalar el recopilador de ACS. Para obtener más información acerca de MDAC, consulte "Información sobre Microsoft Data Access Components (MDAC)" en http://go.microsoft.com/fwlink/?LinkId=74155.

Base de datos de ACSLa base de datos de ACS es el repositorio central para eventos que se generan a partir de una directiva de auditorías en una implantación de ACS. La base de datos de ACS se puede ubicar en el mismo equipo que el recopilador de ACS pero, para obtener un rendimiento óptimo, cada uno de ellos debe instalarse en un servidor dedicado.

El servidor que hospeda la base de datos de ACS debe tener Microsoft SQL Server 2005 o SQL Server 2008. Puede elegir tanto una instalación existente como una instalación nueva de SQL Server. Se recomienda Enterprise Edition de SQL Server debido a la exigencia del mantenimiento diario de la base de datos de ACS.

Si usa SQL Server Standard Edition, la base de datos debe ponerse en pausa durante las operaciones de mantenimiento diario. Esto puede causar que el recopilador de ACS se ponga en cola para rellenar solicitudes de reenviadores de ACS. Una cola completa del recopilador de ACS causa, por tanto, que los reenviadores de ACS se desconecten del recopilador de ACS. Los reenviadores de ACS desconectados se vuelven a conectar una vez que ha finalizado el proceso de mantenimiento de la base de datos y, a continuación, se procesa el registro de puesta en

51



cola. Para garantizar que no se pierdan eventos de auditorías, asigne una cantidad suficiente de espacio en disco duro para el registro de seguridad local en todos los reenviadores de ACS.

SQL Server Enterprise Edition puede continuar atendiendo las solicitudes de reenviadores de ACS, aunque a un nivel de rendimiento inferior, durante las operaciones de mantenimiento diario. Para obtener más información acerca de la cola del recopilador de ACS y la desconexión del reenviador de ACS, consulte Planificación de la capacidad de ACS y Supervisión del rendimiento de ACS.

La base de datos de ACS debe ejecutarse en un equipo con un mínimo de 1 GB de RAM, aunque se recomiendan 2 GB. Asimismo, debe tener al menos un procesador de 1,8 GHz, aunque se recomiendan 2,8 GHz, y al menos 20 GB de espacio disponible en el disco duro, aunque se recomiendan 100 GB. Si su SQL Server tiene más de 2 GB de memoria, deberá realizar algunos pasos de configuración adicionales. Para obtener más información y los pasos necesarios, vea "Configuración de SQL Server para usar más de 2 GB de memoria física" en http://go.microsoft.com/fwlink/?LinkId=74153.

Vea tambiénAdministración de ACS--AdtAdmin.exe

Planificación de la capacidad de ACS

Seguridad ACS en Operations Manager 2007

Implementación de los servicios de recopilación de auditorías (ACS)

Instalación de una base de datos y un recopilador de Servicios de recopilación de auditorías (ACS)

Habilitación de reenviadores de ACS en Operations Manager 2007

Eliminación del recopilador de ACS

Supervisión del rendimiento de ACS

Seguridad ACS en Operations Manager 2007En Operations Manager 2007, los servicios de recopilación de auditorías (ACS) requieren la autenticación mutua entre el recopilador de ACS y el reenviador de ACS. De forma predeterminada, para esta autenticación se usa la autenticación de Windows, que usa el protocolo Kerberos. Una vez realizada la autenticación, todas las transmisiones entre los reenviadores de ACS y el recopilador de ACS se efectuarán de forma cifrada. No es necesario habilitar más sistemas de cifrado entre los reenviadores de ACS y el recopilador de ACS, salvo que pertenezcan a bosques de Active Directory distintos que no tengan sistemas de confianza establecidos.

De forma predeterminada, los datos transmitidos entre el recopilador de ACS y la base de datos de ACS no se cifran. Si su organización requiere un nivel más alto de seguridad, puede usar el Protocolo SSL (capa de sockets seguros) o TLS (seguridad de la capa de transporte) para cifrar todas las comunicaciones entre estos componentes. Para habilitar el cifrado con SSL entre la base de datos de ACS y el recopilador de ACS, debe instalar un certificado tanto en el servidor de base de datos como en el equipo que aloja el servicio de recopilador de ACS. Una vez

52









instalados dichos certificados, configure el cliente SQL en el recopilador de ACS para forzar el cifrado.

Para obtener más información acerca de la instalación de certificados y la habilitación de SSL o TLS, consulte SSL y TLS en "Windows Server 2003" en http://go.microsoft.com/fwlink/?LinkId=76134 (puede estar en inglés) y "Obtención e instalación de certificados de servidor" en http://go.microsoft.com/fwlink/?LinkId=76135 (puede estar en inglés). Para obtener una lista de los pasos necesarios para forzar el cifrado en un cliente SQL, consulte http://go.microsoft.com/fwlink/?LinkId=76136 (puede estar en inglés).

Acceso limitado a eventos de auditoríaEl administrador local puede tener acceso a los eventos de auditoría que se escriben en un registro de seguridad local, pero de forma predeterminada los eventos de auditoría que gestiona ACS no permiten a los usuarios (incluidos los que tengan derechos administrativos) tener acceso a los eventos de auditoría de la base de datos de ACS. Si necesita separar la función de un administrador de la función de un usuario que puede ver y consultar la base de datos de ACS, puede crear un grupo para auditores de bases de datos y, posteriormente, asignar a dicho grupo los permisos necesarios para tener acceso a la base de datos de auditoría. Para obtener instrucciones detalladas, consulte Implementación de los servicios de recopilación de auditorías (ACS).

Comunicación limitada para los reenviadores de ACSNo se permite realizar cambios en el reenviador de ACS de forma local, ni siquiera desde cuentas de usuario que tengan derechos de administrador. Todos los cambios de configuración de un reenviador de ACS deben efectuarse desde un recopilador de ACS. Para mayor seguridad, una vez que el reenviador de ACS se autentica en el recopilador de ACS, éste cierra el puerto TCP de entrada usado por ACS a fin de que sólo se permita la comunicación de salida. El recopilador de ACS debe interrumpir un canal de comunicación y, posteriormente, restablecerlo, para poder efectuar cambios en un reenviador de ACS.

Reenviadores de ACS separados del recopilador de ACS por un firewallDebido a la comunicación limitada existente entre un reenviador de ACS y el recopilador de ACS, sólo es necesario abrir el puerto de entrada TCP 51909 en un firewall para permitir que un reenviador de ACS que esté aislado de la red mediante un firewall alcance el recopilador de ACS.

Vea tambiénAcerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007

Servicios de recopilación de auditorías (ACS)


Planificación de la capacidad de servicios de recopilación de auditorías (ACS)Las directivas de auditoría pueden generar un gran volumen de datos. En Operations Manager 2007 R2, para mejorar el rendimiento, puede cambiar la configuración del recopilador de los Servicios de recopilación de auditorías (ACS) para ajustarla a la carga de auditoría real. La cola que el recopilador de ACS usa para almacenar eventos que están

53






preparados para escribirse en la base de datos de ACS tiene importantes consecuencias en la capacidad de ACS para gestionar un aumento repentino del número de eventos de seguridad generados. Equilibrar la capacidad de esta cola y mantener una cantidad correcta de RAM en el recopilador de ACS pueden mejorar el rendimiento de ACS.

Cola del recopilador de ACSLa cola del recopilador de ACS sirve para almacenar eventos recibidos de los reenviadores de ACS pero antes de ser enviados a la base de datos de ACS. El número de eventos de la cola aumenta durante los períodos de mucho tráfico de auditoría o cuando la base de datos no está disponible para aceptar nuevos eventos, como por ejemplo, al purgar la base de datos. Tres valores del registro controlan la forma en que el recopilador de ACS reacciona cuando la cola está a punto de alcanzar su capacidad máxima.

En la tabla siguiente se muestran las entradas del registro y el valor predeterminado. Todas las entradas del registro de la tabla se encuentran en la clave del registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdtServer\Parameters.

Nombre de la entrada Valor predeterminado Descripción

MaximumQueueLength 0x40000 El número máximo de eventos que se pueden poner en cola en la memoria a la espera de la base de datos. Como media, cada entrada de cola consume 512 bytes de memoria.

BackOffThreshold 75 Indica la capacidad máxima que admite la cola del recopilador de ACS antes de que éste rechace nuevas conexiones de los reenviadores de ACS. Este valor se expresa como un porcentaje de MaximumQueueLength.

DisconnectThreshold 90 Indica la capacidad máxima que admite la cola del recopilador de ACS antes de que éste empiece a desconectar a los reenviadores de ACS. Este valor se expresa como un porcentaje de MaximumQueueLength. Los reenviadores de ACS con los valores de prioridad inferiores son los primeros en desconectarse.

54

Se recomienda ajustar el valor de alguna o varias de las entradas del registro en función del entorno. Para obtener unos resultados óptimos, se debe tener en cuenta la forma en que el cambio del valor de una entrada afectará a las demás. Por ejemplo, el valor de BackOffThreshold debe ser siempre inferior al de DisconnectThreshold, de modo que el recopilador de ACS pueda disminuir fácilmente el rendimiento cuando la base de datos de ACS no pueda seguir el ritmo de la demanda.

Memoria del recopilador de ACSLa memoria del recopilador de ACS se usa para almacenar en caché los eventos de ACS que deban escribirse en la base de datos de ACS. La cantidad de memoria que necesita un recopilador de ACS puede variar en función del número de reenviadores de ACS conectados y del número de eventos generados por la directiva de auditoría. Puede usar la fórmula siguiente, en función del tráfico previsto, para calcular la memoria necesaria para mejorar el rendimiento de ACS:

Memoria recomendada = (M x .5)+(50 x N)+(S x .5)+(P x .1)

Las variables de la fórmula se definen en la tabla siguiente.

Variable Definición Clave del registro Nombre de la entrada

M Número máximo de eventos en cola en la memoria del recopilador de ACS

HKEY_LOCAL_MACHINE\

SYSTEM\CurrentControlSet\

Services\AdtServer\Parameters

MaxQueueLength

No Número de reenviadores conectados al recopilador de ACS

No hay valor del registro N/D

S Tamaño de la memoria caché de cadenas del recopilador de ACS, expresado como el número máximo de entradas que puede tener la memoria caché. Como media, cada entrada de cola consume 512 bytes de memoria. Esta caché puede usarse para los

HKEY_LOCAL_MACHINE\


Services\AdtServer\

Parámetros

StringCacheSize

55

Variable Definición Clave del registro Nombre de la entrada

datos del registro de eventos.

ACS usa la caché de cadenas para las cadenas insertadas anteriormente, como los parámetros de eventos, para evitar consultas innecesarias a las tablas dtString de la base de datos de ACS.

P Tamaño de la caché principal del recopilador de ACS, expresado como el número máximo de entradas que puede tener la caché. Esta caché puede usarse para los datos que pertenecen a las cuentas de usuario y de equipo que tienen acceso a los componentes de ACS.

HKEY_LOCAL_MACHINE\


Services\AdtServer\Parameters

PrincipalCacheSize

Recomendaciones para la base de datos de ACSCuando ACS funciona correctamente, la longitud de la cola no debe alcanzar el valor BackOffThreshold. Si la longitud de la cola alcanza con frecuencia dicho umbral, existen más eventos de los que puede gestionar la base de datos o bien el hardware de la base de datos necesita una actualización.

Para reducir el número de eventos escritos en la base de datos de ACS, puede cambiar su directiva de auditoría para reducir el número de eventos generados o usar filtros, que deben

56

aplicarse al recopilador de ACS, a fin de descartar los eventos innecesarios y mantenerlos fuera de la base de datos de ACS. También puede reducir el número de reenviadores de ACS que envíen eventos a la base de datos de ACS si se implantan un recopilador y una base de datos de ACS adicionales, de modo que cada recopilador de ACS dé servicio a un número menor de reenviadores de ACS.

Para obtener más información acerca de los filtros, consulte la sección SetQuery de Administración de ACS. Para obtener más información acerca del número de reenviadores de ACS que puede admitir un recopilador de ACS, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007.


Administración de ACS

Servicios de recopilación de auditorías (ACS)

Implementación de los servicios de recopilación de auditorías (ACS)El procedimiento siguiente incluye los pasos generales necesarios para una implementación satisfactoria de los componentes de los servicios de recopilación de auditorías (ACS) de Operations Manager 2007 dentro de su organización.

Nota Para desinstalar Operations Manager 2007 del servidor de administración que funciona como recopilador de ACS, primero debe desinstalar ACS.

Para obtener más información acerca de los requisitos mínimos y recomendados para ACS, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007.

1. Planifique una directiva de auditoría para su organización. Para obtener más información acerca de la configuración de una directiva de auditoría, consulte Auditorías de Windows Server 2003 en http://go.microsoft.com/fwlink/?LinkId=74154 (puede estar en inglés).

2. Planifique la implantación del servidor de ACS. Esta operación incluye decidir el servidor que actuará como base de datos de ACS y el servidor de administración de Operations Manager 2007 que actuará como recopilador de ACS. Asegúrese de que los equipos seleccionados para estas funciones cumplen los requisitos de sistema mínimos. Para obtener más información acerca de los componentes de ACS y los requisitos de sistema de cada uno, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007.

3. Planifique los agentes de Operations Manager que actuarán como reenviadores de ACS. Todos los equipos de los que desea recopilar eventos de seguridad deben ser reenviadores de ACS.

4. Instale y configure requisitos previos para componentes de ACS.

Para implantar los servicios de recopilación de auditorías

57





5. (Opcional) Separe las funciones de administrador y auditor realizando la acción siguiente:

a. Cree un grupo local sólo para los usuarios que obtengan acceso a informes sobre datos de la base de datos de ACS y los ejecuten. Si desea obtener instrucciones detalladas para la creación de un grupo local, consulte la sección Para crear una cuenta de grupo en la sección de Active Directory del tema Creación de cuentas de usuario y de grupo en http://go.microsoft.com/fwlink/?LinkId=74159 (puede estar en inglés).

b. Conceda al grupo local que acaba de crear acceso a la base de datos SQL creando un nuevo inicio de sesión de SQL para el grupo y asignándole a dicho inicio de sesión el permiso db_datareader. Para obtener las instrucciones detalladas sobre la creación de un inicio de sesión de SQL, vaya a http://go.microsoft.com/fwlink/?LinkId=74160 (puede estar en inglés).

c. Agregue las cuentas de los usuarios que actuarán como auditores al grupo local.

6. Implante la base de datos y los recopiladores de ACS. Consulte Instalación de una base de datos y un recopilador de Servicios de recopilación de auditorías (ACS).

7. Ejecute la tarea Habilitar recopilación de auditorías para iniciar el servicio en los reenviadores de ACS. Para obtener más información, consulte Habilitación de reenviadores de ACS en Operations Manager 2007.

8. Implemente la directiva de auditoría dentro de la organización.


Habilitación de reenviadores de ACS en Operations Manager 2007


Instalación de una base de datos y un recopilador de Servicios de recopilación de auditorías (ACS)Use los procedimientos siguientes de Operations Manager 2007 para instalar un recopilador y una base de datos de servicios de recopilación de auditorías (ACS) y para iniciar el servicio en el equipo recopilador de ACS. Ambos procedimientos se llevan a cabo en el equipo que se designa como recopilador de ACS.

La base de datos de ACS ejecuta un servidor Microsoft SQL Server 2005 o SQL Server 2008. El Asistente para la instalación del recopilador de servicios de recopilación de auditorías crea la base de datos de ACS en una instalación existente de Microsoft SQL Server. Para completar el procedimiento de instalación, deber pertenecer al grupo Administradores en los equipos del recopilador de ACS y de la base de datos de ACS, así como un administrador de base de datos en la base de datos de ACS. Como práctica recomendada para la seguridad, tome en consideración usar la opción Ejecutándose como para realizar este procedimiento.

58





Para obtener información acerca de los requisitos del sistema y las prácticas recomendadas para el rendimiento, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007 y Planificación de la capacidad de ACS.

1. Inserte el CD de Operations Manager 2007 en el servidor de administración que será el recopilador de ACS.

2. En el directorio raíz del CD, haga doble clic en SetupOM.exe para iniciar el Asistente para la instalación de System Center Operations Manager 2007.

3. el encabezado Instalar, haga clic en Servidor de recopilación de auditorías para ejecutar el Asistente para la instalación del recopilador de servicios de recopilación de auditorías.


5. En la página Contrato de licencia, lea los términos de la licencia, a continuación, haga clic en Acepto el contrato y, a continuación, en Siguiente.

6. En la página Opciones de instalación de la base de datos, haga clic en Crear una nueva base de datos y, a continuación, haga clic en Siguiente.

7. En la página Origen de datos del cuadro Nombre del origen de datos, escriba un nombre que desee usar como origen de datos de Open Database Connectivity (ODBC) para la base de datos de ACS. De forma predeterminada, este nombre es OpsMgrAC. Haga clic en Siguiente.

8. En la página Base de datos, si la base de datos no se encuentra en el mismo servidor que el recopilador de ACS, haga clic en Servidor de bases de datos remoto y, a continuación, escriba el nombre de equipo del servidor de base de datos que hospedará la base de datos para esta instalación de ACS. En caso contrario, escriba El servidor de bases de datos se está ejecutando localmente.

9. En el campo Nombre de instancia del servidor de bases de datos, escriba el nombre de la base de datos que se creará para ACS. Si deja este campo en blanco, se usará el nombre predeterminado. En el campo Nombre de la base de datos, se escribirá automáticamente el nombre predeterminado de la base de datos OperationsManagerAC. Se puede seleccionar el texto y escribir un nombre distinto o dejar el nombre predeterminado. Haga clic en Siguiente.

Nota Para que se muestre una lista de instancias de SQL Server, en el equipo de la base de datos, haga clic en Inicio, elija Programas y Microsoft SQL Server 2005 y, a continuación, haga clic en SQL Server Management Studio. En la lista Nombre de servidor, haga clic en Buscar más y, a continuación, expanda Motor de base de datos. Todas las bases de datos se muestran con el formato nombre de servidor\nombre de base de datos.

10. En la página Autenticación de base de datos, seleccione un método de autenticación.

Para instalar un recopilador y una base de datos de ACS

59


Si el recopilador y la base de datos de ACS son miembros del mismo dominio, puede seleccionar Autenticación de Windows; de lo contrario, seleccione Autenticación de SQL y haga clic en Siguiente.

Nota Si selecciona Autenticación de SQL y hace clic en Siguiente, aparecerá la página Credenciales de base de datos. Escriba el nombre de la cuenta de usuario que tiene acceso a SQL Server en el cuadro Nombre inicio sesión SQL y la contraseña para esa cuenta en el cuadro Contraseña de SQL y, a continuación, haga clic en Siguiente.

11. En la página Opciones de creación de la base de datos, haga clic en la opción para usar los directorios del archivo de registro y los datos predeterminados de SQL Server para usar las carpetas predeterminadas de SQL Server. En caso contrario, haga clic en Especificar y escriba la ruta de acceso completa, incluida la letra de la unidad, a la ubicación que desea para la base de datos de ACS y para el archivo de registro, por ejemplo: C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data. Haga clic en Siguiente.

12. En la página Programación de retención de evento, haga clic en Hora del día local para realizar un mantenimiento de bases de datos diario. Elija una hora en que se espere poca cantidad de eventos de seguridad. Durante el periodo de mantenimiento de la base de datos, el rendimiento de ésta se verá afectado. En Número de días para conservar eventos, escriba el número de días que ACS debe conservar los eventos en la base de datos de ACS antes de eliminarlos durante la limpieza de la base de datos. El valor predeterminado es de 14 días. Haga clic en Siguiente.

13. En la página Formato de marca de hora almacenado en ACS, haga clic para elegir Local u Horario universal coordinado, anteriormente conocido como Hora del meridiano de Greenwich y, a continuación, haga clic en Siguiente

14. La página Resumen muestra una lista de acciones que el programa de instalación llevará a cabo para instalar ACS. Revise la lista y, a continuación, haga clic en Siguiente para que la instalación comience.

Nota Si se muestra un cuadro de diálogo de inicio de SQL Server y la autenticación de la base de datos está establecida en Autenticación de Windows, haga clic en la base de datos correcta y compruebe que la casilla de verificación Utilizar conexión de confianza esté activada. En caso contrario, haga clic para desactivarla y escriba el nombre de inicio de sesión y la contraseña de SQL. Haga clic en Aceptar.

15. Cuando la instalación haya terminado, haga clic en Finalizar.


60

Habilitación de reenviadores de ACS en Operations Manager 2007En función de la necesidad de auditorías, puede que tenga varios centenares de equipos de los que desee recopilar eventos de auditorías. De forma predeterminada, cuando se instala el agente de Operations Manager, se instala, pero no se habilita, el servicio necesario para que un agente sea reenviador de servicios de recopilación de auditorías (ACS). Una vez que se ha instalado el recopilador y la base de datos de ACS, este servicio puede habilitarse de forma remota en varios agentes a través de la consola de Operations Manager mediante la tarea Habilitar recopilación de auditorías.

Dicho procedimiento debe realizarse una vez instalado el recopilador y la base de datos de ACS y sólo puede ejecutarse en equipos que ya tengan instalado el agente Operations Manager. Además, la cuenta de usuario que ejecuta esta tarea debe pertenecer al grupo local de administradores en cada equipo con agente.

1. Inicie una sesión en el equipo con una cuenta que sea miembro de la función Administradores de Operations Manager para el grupo de administración de Operations Manager 2007. Esta cuenta debe disponer también de los derechos de administrador local en cada equipo con agente que desea habilitar como reenviador de ACS.

2. En la consola del operador de Operations, seleccione la vista Supervisión.

3. En el panel de navegación, expanda las opciones Operations Manager y Agente y, a continuación, haga clic en Estado del agente. Esta vista dispone de dos paneles; las acciones de este procedimiento se llevan a cabo en el panel de la derecha.

4. En el panel de detalles, haga clic en todos los agentes que desea habilitar como reenviadores de ACS. Puede realizar diversas selecciones con las teclas CTRL o MAYÚS.

5. En el panel Acciones, Servicio de estado Tareas, haga clic en Habilitar recopilación de auditorías para abrir el cuadro de diálogo Ejecutar tarea - Habilitar recopilación de auditorías.

6. En el cuadro de diálogo Parámetros de tarea, haga clic en Invalidar para abrir el cuadro de diálogo Invalidar parámetros de tarea.

7. En la sección Invalidar los parámetros de tarea con los nuevos valores, haga clic en el parámetro CollectorServer de la columna Nuevo valor, escriba el FQDN del recopilador ACS y, a continuación, haga clic en Invalidar.

Nota Si habilita ACS en una puerta de enlace o un servidor de administración y no especifica el parámetro CollectorServer la tarea generará un error con un “Error de falta de coincidencia de tipos”. Para evitar esto, proporcione un valor para la invalidación.

8. En la sección Credenciales de tarea, haga clic en Otra. En el cuadro Nombre de usuario, escriba el nombre de una cuenta de usuario que pertenezca al grupo de

Para habilitar la recopilación de auditorías en agentes Operations Manager 2007

61

administradores locales en los equipos del agente. En el cuadro Contraseña, escriba la contraseña para esta cuenta de usuario. Haga clic para expandir la lista Dominio y ver los dominios disponibles y, a continuación, haga clic en el dominio de la cuenta de usuario.

9. Haga clic en Ejecutar tarea. El cuadro de diálogo Estado de tarea muestra el progreso de la tarea.

10. Cuando la tarea finalice correctamente, haga clic en Cerrar.




Implementación de la supervisión de cliente en el escenario con un solo servidor y un solo grupo de administraciónLa supervisión de cliente en Operations Manager 2007 consta de dos funciones y un grupo de módulos de administración específicos de cliente. Las funciones son el Programa para la mejora de la experiencia del usuario (CEIP) y la Supervisión de excepciones sin agente (AEM). Operations Manager 2007 también hospeda módulos de administración específicamente para la supervisión de aplicaciones de Windows Vista, Windows XP, Windows Server 2000 y Microsoft Information Worker.

Todas las funciones de la supervisión de cliente se configuran desde la consola de Operations. En esta sección se proporciona una breve descripción de cada función y de los requisitos previos para su implementación. Para obtener más información acerca de la implementación y la configuración de estos servicios, consulte la Guía de operaciones de Operations Manager 2007 y el tema acerca de la supervisión de cliente en la Ayuda de Operations Manager 2007.

Programa para la mejora de la experiencia del usuarioEl Programa para la mejora de la experiencia del usuario (CEIP), cuando está activo en un cliente o servidor, recopila información sobre cómo se usan los productos de Microsoft en ese equipo concreto, la procesa y la envía a Microsoft, donde se combina con otros datos del CEIP para efectuar un análisis más exhaustivo. Por ejemplo, se recopilan los siguientes datos:

La configuración, incluido el número de procesadores, la versión de Windows que se usa o el número de conexiones de red.

El rendimiento y la confiabilidad, incluidos la capacidad de respuesta del programa y la velocidad de transmisión de datos.

El uso del programa, incluidas las funciones usadas con mayor frecuencia y el uso del Centro de ayuda y soporte técnico.

Estos datos se usan para ayudar a Microsoft a resolver problemas y mejorar los productos y funciones que se usan con mayor frecuencia. Los datos no contienen información de

62


identificación personal, y aunque incluyen la dirección IP que se usa para tener acceso a Internet, Microsoft no usa esta dirección. Para obtener más información acerca del CEIP, consulte el Programa para la mejora de la experiencia del usuario de Microsoft (http://go.microsoft.com/fwlink/?LinkId=86483).

En lugar de que un gran número de clientes envíen sus datos de modo individual, puede hacer que los clientes envíen los datos del CEIP al servidor de administración de Operations Manager como punto de recopilación centralizado. El servidor de administración que hospeda el servicio CEIP puede entonces enviar los datos a Microsoft. La comunicación de los datos del CEIP desde los clientes hasta el servidor de administración puede estar protegida con SSL, usar la autenticación de Windows o estar dirigida a través de un puerto configurable; el predeterminado es TCP 51907. El CEIP se configura en el servidor de administración con el Asistente para la configuración de supervisión de cliente.

Supervisión de errores de aplicacionesCuando se produce un error de aplicación o si un sistema operativo deja de responder, se genera un registro de errores. Puede generarse como un archivo de volcado (.dmp) u otro archivo de registro de texto sin formato o codificado. Estos registros contienen valiosa información que se usa para determinar la causa del problema. Microsoft Online Crash Analysis (Análisis de bloqueos en línea de Microsoft ) (http://go.microsoft.com/fwlink/?LinkID=11699) hace uso de estos informes.

Si la Supervisión de excepciones sin agente (AEM) está habilitada en un servidor de administración, los clientes se pueden configurar de modo que envíen sus informes de error al servidor de administración para que se almacenen en un recurso compartido de archivos.

Operations Manager puede entonces agregar los datos y proporcionar vistas e informes que usted puede usar. El servidor de administración además envía los datos a Microsoft en lugar de que sean todos los clientes los que lo hagan de modo individual. La AEM se configura con el Asistente para la configuración de supervisión de cliente y permite configurar lo siguiente:

La ruta de acceso del recurso compartido de archivos

La elección de recopilar informes de errores de los clientes basados en Windows Vista

Puerto del servidor de administrador para la comunicación

El cifrado SSL

La autenticación de Windows

El nombre de la organización que se debe incluir en los informes

Configuración de clienteSi elige la implementación de una de estas funciones en su organización, debe crear una plantilla administrativa de directiva de grupo para aplicarla a los equipos que corresponda. Esta plantilla se genera mediante el Asistente para la configuración de supervisión de cliente y puede aplicarse de modo individual o a través de los servicios de dominio de Active Directory. El nombre predeterminado de la plantilla es el nombre de dominio completo (FQDN) del servidor con la extensión .adm.

63



Implementación de la consola de creación de módulos de administración de Operations Manager 2007La consola de creación de Operations Manager 2007 es una aplicación independiente que proporciona unas funcionalidades de creación de módulos de administración más amplias que las que proporciona el espacio de creación de la consola de Operations. Mediante la utilización de la consola de creación puede crear nuevos módulos de administración, ver y modificar módulos existentes, comprobar la integridad de los módulos, exportar módulos desde grupos de administración e importar módulos a dichos grupos. Antes de instalar la consola de creación, consulte los requisitos previos en el documento Operations Manager 2007 Supported Configurations (Configuraciones compatibles de Operations Manager 2007) en: http://go.microsoft.com/fwlink/?LinkId=89360. Se puede descargar la consola de creación de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkId=136356. La descarga es un archivo ejecutable autoextraíble.

1. Mediante el vínculo en la sección anterior, descargue la versión adecuada (x86 o x64) de la consola de creación. Puede ejecutar la instalación directamente desde el sitio web o elegir una ubicación para guardar el archivo. En este procedimiento, se guarda el archivo en una ubicación local.

2. Cuando la descarga ha finalizado, haga clic en Ejecutar para iniciar la instalación.

3. Haga clic en Aceptar en la página Bienvenida. Se inicia la utilidad de extracción automática de WinZip.

4. Haga clic en Descomprimir y, a continuación, en Aceptar. 5. En la página Contrato de licencia para el usuario final de la consola de creación de

System Center Operations Manager, seleccione la opción Acepto los términos del contrato de licencia.

6. Haga clic en Siguiente.

7. Al finalizar la instalación, seleccione o desactive la opción Iniciar la consola y haga clic en Finalizar.

Implementación del escenario con varios servidores y un solo grupo de administración

Información generalPara proporcionar una alta disponibilidad a las bases de datos de OperationsManager, almacenamiento de datos y servicios de recopilación de auditorías (ACS), así como al servidor de administración raíz (RMS), esta instalación requiere dos clústeres de servicio de clúster (anteriormente denominado MSCS) (Windows Server 2003) o dos clústeres de conmutación por

Para instalar la consola de creación de módulos de administración de Operations Manager 2007

64



error (Windows Server 2008). Cada clúster consta de dos nodos: uno ejecuta de forma activa la carga de trabajo y el otro espera de forma pasiva a que la carga de trabajo conmute a él por error. Las cargas de trabajo de las bases de datos de SQL Server se encuentran en un clúster y el RMS se encuentra en el otro. Para obtener información acerca de cómo instalar y configurar un clúster de Windows Server 2003, consulte la ayuda en pantalla de Windows Server 2003 o la guía Quick Start Guide for Server Clusters (Guía de inicio rápido de clústeres de servidor) en: http://go.microsoft.com/fwlink/?LinkId=86488). Para obtener información acerca de cómo instalar y configurar un clúster de Windows Server 2008, consulte la ayuda en pantalla de Windows Server 2008 en: http://go.microsoft.com/fwlink/?LinkId=147285

Nota Aunque esta configuración usa clústeres de dos nodos, todas las bases de datos de Operations Manager 2007 se pueden colocar en clústeres de n+1 nodos. Operations Manager no establece ningún límite con respecto al número de nodos que puede haber en un clúster para las bases de datos y se ve limitado sólo por las capacidades de clúster de SQL Server. Para el RMS, la única configuración admitida es un clúster de dos nodos que se ejecuta en una configuración activa-pasiva. No se puede asignar ninguna otra función de Operations Manager al clúster del RMS.

Este escenario incluye los procedimientos para la implementación de Operations Manager 2007 en distintos entornos:

MSCS de Windows Server 2003 y SQL Server 2005 para las bases de datos de OperationsManager y almacenamiento de datos

MSCS de Windows Server 2003 para la función de RMS

Clúster de conmutación por error de Windows Server 2008 y SQL Server 2008 para las bases de datos de OperationsManager y almacenamiento de datos

Clúster de conmutación por error de Windows Server 2008 para la función de RMS

Los procedimientos se agrupan por sistema operativo.

Este escenario de implementación usa lo siguiente:

Un clúster de MSCS para SQL Server 2005 o SQL Server 2008 para hospedar los componentes de las bases de datos de OperationsManager, almacenamiento de datos y ACS.

Un clúster de MSCS para el componente de RMS de Operations Manager.

Uno o varios servidores independientes para los componentes de servidor de administración secundario.

Un servidor independiente con Reporting Services y bases de datos de SQL Server 2005 o SQL Server 2008 para el componente Operations Manager Reporting.

Uno o varios servidores independientes para el componente de ACS de Operations Manager.

Nota Cada instalación de ACS requiere un SQL Server dedicado.

65



Uno o varios servidores independientes para el componente de servidor de puerta de enlace de Operations Manager.

Certificados emitidos por una entidad de certificación de Servicios de Certificate Server de Microsoft o por otra entidad emisora de certificados.

Para obtener información acerca de la ayuda de planeación completa, consulte la guía de diseño de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkID=104550

Implementación de Windows Server 2003 y SQL Server 2005En esta sección se muestra cómo preparar e instalar la base de datos de Operations y RMS en clústeres de MSCS de Windows Server 2003.

1. Cree cuentas de dominio para lo siguiente:

Cuenta de acción del servidor de administración (MSAA), cuentas de configuración y SDK, lectura de datos, acción de escritura de almacenamiento de datos y administradores de Operations Manager

Importante Para este escenario, la MSAA debe ser una cuenta basada en dominio. No use el sistema local para la MSAA. Además, la MSAA debe disponer de permisos en el servidor basado en SQL Server 2005 que hospeda la base de datos OperationsManager. Para obtener más información, consulte la Guía de seguridad de Operations Manager 2007.

Importante Cuando se agrupa en clústeres el servidor de administración raíz, la cuenta de configuración y SDK debe ser una cuenta de dominio y esa cuenta se debe usar en todos los nodos de clúster y todos los servidores de administración secundarios. Si necesita usar cuentas basadas en dominio diferentes para el servicio de acceso de datos y de configuración en los servidores de nodo de clúster y administración secundarios, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obtener más información antes de continuar.

Grupo de administradores de Operations Manager

Cuenta de servicio de clúster

Cuenta de servicio de SQL

Grupos de dominio para Servicios en clúster de SQL, SQL Server, Agente SQL Server, Búsqueda de texto completo

2. Agregue la cuenta de dominio del administrador de operaciones y la cuenta de servicio de clúster al grupo de administradores de Operations Manager.

Nota

Antes de comenzar

66



Si se agregan estas cuentas al grupo de administradores de Operations Manager, se facilita la configuración del servicio RMS en una configuración en clúster, por lo que ya no es necesaria la configuración del clúster de la base de datos de SQL.

3. Agregue el grupo de administradores de Operations Manager al grupo local de administradores en cada nodo.

4. Agregue las cuentas de MSAA, configuración y SDK, servicio de SQL y servicio de clúster al grupo de administradores local en cada nodo.

5. Planifique los nombres de red para lo siguiente:

Todos los nodos de cada clúster.

Un nombre de red mediante el que se pueda tener acceso al clúster públicamente (nombre de clúster).

Un nombre de red para el clúster de SQL Server (nombre de red de SQL).

Un nombre de red de RMS.

6. Planifique las direcciones IP para lo siguiente:

El adaptador de red público en cada nodo de clúster.

El adaptador de red privado o de latido en cada nodo de clúster.

La dirección IP del clúster.

Una dirección IP para SQL.

Una dirección IP para el RMS.

7. Planifique el disco compartido (disco para clúster) para lo siguiente:

La unidad de quórum.

Disco dedicado para archivos de datos SQL.

Disco dedicado para archivos de registro SQL.

Disco dedicado para los archivos del RMS.

8. Tenga en cuenta los puntos siguientes para llevar a cabo la agrupación en el clúster de SQL Server:

Antes de instalar SQL Server 2005 Enterprise Edition en el clúster, debe crear un recurso de Microsoft DTC (Coordinador de transacciones distribuidas) (MSDTC) en el administrador del clúster. Para obtener más información acerca de la preparación e instalación de SQL Server 2005 en un clúster de conmutación por error, consulte el tema "Antes de instalar clústeres de conmutación por erroren los Libros en pantalla de SQL Server 2005 y el tema "Cómo Crear un nuevo clúster de conmutación por error de SQL Server 2005 (programa de instalación) "en los Libros en pantalla de SQL Server 2005.

El comprobador de configuración de SQL Server puede devolver una advertencia en el catálogo COM+. Si esto ocurre, consulte "Cómo solucionar errores de comprobación de la configuración del sistema de COM+ en el programa de

67






instalación de SQL Server" en los Libros en pantalla de SQL Server 2005.

1. Instale los servicios de base de datos de SQL Server 2005 Enterprise Edition en un clúster de MSCS (dos nodos).

Sugerencia Para obtener más información sobre los tipos de configuraciones de clúster compatibles, consulte las configuraciones compatibles de Operations Manager en: http://go.microsoft.com/fwlink/?LinkID=144400

2. Instale el componente de la base de datos OperationsManager en el clúster de SQL.

3. Instale el componente de almacenamiento de datos de Operations Manager en el clúster de SQL.

4. Instale el servidor de administración de Operations Manager 2007 y los componentes de la consola de Operations en el otro clúster de MSCS (dos nodos).

5. Instale uno o más servidores de administración secundarios en servidores independientes.

6. Instale SQL Server 2005 y SQL Server 2005 Reporting Services en un servidor independiente. Esto se usará para la instalación del servicio de informes en el procedimiento para varios servidores y un solo grupo de administración.

7. Instale ACS en un servidor independiente.

8. Instale el servidor de puerta de enlace de Operations Manager en un servidor independiente.

Guía de instalación de clúster de SQL de alto nivelEl procedimiento siguiente proporciona una guía de alto nivel para la instalación de SQL Server en un clúster y no sustituye a los Libros en pantalla de SQL Server 2005. En el procedimiento se supone que ya se tiene acceso a un clúster de MSCS de dos nodos correcto que está dedicado a hospedar las bases de datos OperationsManager y de almacenamiento de datos.

1. Inicie sesión en el nodo de clúster activo con una cuenta que tenga derechos de administrador locales.

2. En el disco de instalación de SQL Server 2005 Enterprise Edition (o SQL Server 2005 Standard Edition), haga doble clic en Splash.hta.

3. Haga clic en Instalar SQL Server.4. Continúe por las pantallas Bienvenido y Contrato de licencia para el usuario final, y

seleccione las respuestas adecuadas.

5. Solucione cualquier problema detectado por la Comprobación de configuración del sistema y complete la página de registro del producto.

Orden de las instalaciones de alto nivel

Para instalar SQL Server en un clúster

68




6. En la página Componentes para instalar, seleccione las opciones SQL Server y Componentes de la estación de trabajo, Libros en pantalla y herramientas de desarrollo. Al seleccionar la opción SQL Server, se activa la casilla de verificación Crear un clúster de conmutación por error de SQL Server, que se debe seleccionar.

7. En la página Nombre de servidor virtual SQL Server, escriba un nombre de instancia único para su instalación. Este nombre se usará para identificar el clúster de conmutación por error en su red. Este nombre debe ser distinto del nombre del clúster del host.

8. En la página Configuración del servidor virtual SQL, escriba una dirección IP para cada red que esté configurada para acceso de cliente.

9. En la página Selección de grupos de clúster, seleccione el grupo que contenga la unidad que desea usar para SQL Server en los Grupos de clúster disponibles. Aquí es donde se colocan los recursos de clúster de SQL Server.

10. En la página Configuración de nodo de clúster, seleccione todos los nodos que se van a incluir en el clúster de conmutación por error.

11. En la página Información de cuenta remota, especifique una cuenta que tenga derechos administrativos en todos los nodos de clúster.

Nota SQL Server se instalará en todos los nodos de clúster y, por lo tanto, sólo tiene que ejecutarse una vez.

12. En la página Cuentas de servicio (clústeres), especifique el nombre de usuario y la contraseña para la cuenta de servicio de SQL.

13. En la página Grupos de dominio para servicios agrupados, proporcione un nombreDeDominio ombreDeGrupo para cada servicio agrupado que se instale. En este caso, para SQL Server, Agente SQL Server y Búsqueda de texto completo.

14. Seleccione Autenticación de Windows.

15. Acepte los valores predeterminados para Configuración de intercalación.

16. Continúe con la página Configuración de informes de error y uso y realice las selecciones adecuadas.

17. En la página Preparado para instalar, haga clic en Instalar.

Para obtener más información acerca de la preparación e instalación de SQL Server 2005 en un clúster de conmutación por error, consulte el tema "Antes de instalar clústeres de conmutación por error" y "Cómo Crear un nuevo clúster de conmutación por error de SQL Server 2005 (programa de instalación)" en los Libros en pantalla de SQL Server 2005.

Instalación de los componentes de OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2005En este procedimiento se supone que se tiene acceso a un clúster dedicado y correcto de SQL Server 2005. Se han instalado los servicios de base de datos, los componentes de la estación de trabajo, los Libros en pantalla y los componentes de las herramientas de desarrollo. La

69

instalación de SQL Server debe estar al nivel de SQL Server 2005 SP1, SQL Server 2005 SP2, o SQL Server 2005 SP3 con las revisiones kb918222 aplicadas para los componentes de base de datos y de herramientas. Para obtener las revisiones para cada plataforma (x86, x64, I64), consulte el artículo 918222 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=78950).

1. Inicie sesión en el nodo 1 del clúster de SQL Server 2005 con las credenciales de cuenta de administrador de Operations Manager.

2. En la herramienta Administrador de clústeres, asegúrese de que el grupo de clústeres que hospeda todos los recursos de clústeres de SQL Server pertenezcan al nodo 1.

3. En el disco de instalación de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalación de System Center Operations Manager 2007 en la página Inicio.

4. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos.

5. En el cuadro Componentes, seleccione las opciones Base de datos operativa y Almacén de datos y, a continuación, haga clic en Comprobar.

Nota Cuando se han seleccionado los componentes de la base de datos operativa y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria física, Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server 2005 SP2, o SQL Server 2005 SP3.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas específicos; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluación de todos los elementos.


Instalación de las bases de datos OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2005En esta sección se muestra cómo instalar las bases de datos OperationsManager y de almacenamiento de datos en un clúster de MSCS de SQL Server 2005. En el procedimiento se supone que ya se han creado el clúster de MSCS operativo y el recurso de DTC.

Para comprobar los requisitos previos para la instalación de las bases de datos OperationsManager y almacenamiento de datos

70



1. Inicie sesión en el nodo de clúster 1 (el nodo propietario de SQL Server 2005) con una cuenta que tenga derechos de administrador y sea miembro del grupo de administradores de Operation Manager.

2. En el disco de instalación de Operations Manager 2007, inicie SetupOM.exe.

3. En la página Inicio de Operations Manager 2007, en el área Preparar, haga clic en el vínculo Comprobar requisitos previos para abrir el visor de requisitos previos.

4. En el cuadro Componentes, seleccione los componentes Base de datos operativa y Almacén de datos y, a continuación, haga clic en Comprobar.

5. En el panel inferior deberá aparecer el estado Correcto. Si el estado devuelto es advertencia o error, haga clic en Más junto al estado para obtener información acerca de por qué el requisito previo devolvió ese estado. Resuelva los problemas identificados y vuelva a ejecutar la comprobación de requisitos previos. Repita este proceso hasta que todos los requisitos previos tengan un estado de correcto.

Nota Al seleccionar los componentes componentes de la base de datos operativa y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de Windows Server 2003 Service Pack 1 y Microsoft SQL Server 2005 Service Pack 1. Estos son los requisitos mínimos; si se ejecutan versiones posteriores, se devolverá un estado de correcto.

6. Haga clic en Cerrar.7. En la página Inicio, en el área Instalar, haga clic en el vínculo Instalar Operations

Manager 2007.


9. En la página Contrato de licencia para el usuario final (CLUF), acepte el contrato y, a continuación, haga clic en Siguiente.

10. En la página Registro del producto, escriba la clave del CD de 25 dígitos. De manera opcional, escriba los valores adecuados en los campos Nombre de usuario y Organización y, a continuación, haga clic en Siguiente.

11. En la página Personalizada, haga clic en el componente Base de datos y seleccione Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.

12. Seleccione los componentes Servidor de administración, Interfaces de usuario, Shell de comandos y Consola web y configúrelos en Este componente no estará disponible. Haga clic en Siguiente.

13. En la página Configuración del grupo de administración, escriba un nombre para su grupo de administración en el cuadro Nombre del grupo de administración.

14. En el área Configurar administradores de Operations Manager, haga clic en Examinar para abrir la herramienta de búsqueda Seleccionar grupo y escriba el

Para instalar la base de datos OperationsManager

71

nombre del grupo de administradores de Operations Manager que creó en la sección “Antes de comenzar”. Asegúrese de que se ha asignado el dominio que contiene el grupo a la opción Desde esta ubicación y haga clic en Comprobar nombres. Cuando se confirme el nombre del grupo (aparece subrayado), haga clic en Aceptar.


16. En la página Instancia de base de datos de SQL Server, seleccione la instancia de SQL Server que desea instalar en el cuadro desplegable Instancia de base de datos de SQL Server.

17. Acepte el valor predeterminado 1433 en el cuadro Puerto de SQL Server o escriba el número de puerto correcto si ha cambiado el puerto SQL predeterminado en la instalación de SQL. Haga caso omiso de la casilla de verificación Segundo nodo de un clúster de servidores de Windows.


19. En la página Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManager para el nombre de base de datos de SQL o cámbielo según se desee. Asegúrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que creó para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamaño de la base de datos o escriba el tamaño inicial que desee. Para obtener más información sobre cómo calcular un tamaño de base de datos inicial, consulte la guía de diseño de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550. El tamaño inicial mínimo de la base de datos es 500 MB.


21. En la página Informes de errores de Operations Manager, seleccione si desea enviar informes de errores a Microsoft y haga clic en Siguiente.

22. En la página Microsoft Update, seleccione si desea usar las actualizaciones de Microsoft y haga clic en Siguiente.

23. En la página Preparado para instalar el programa, haga clic en Siguiente cuando esté listo para comenzar la instalación.

24. Cuando finalice correctamente la instalación, haga clic en Finalizar en la página Finalización del Asistente para la instalación de System Center Operations Manager 2007.

1. En el nodo propietario, abra SQL Server Management Studio.

2. Si así se le indica, inicie sesión en su instancia de motor de base de datos y expanda la carpeta Bases de datos.

3. Compruebe la presencia de la base de datos OperationsManager.4. Cierre SQL Server Management Studio

Para confirmar la existencia de la base de datos OperationsManager

Para instalar la base de datos de almacenamiento de datos72


1. Si no se muestra la página Inicio de Operations Manager 2007, abra SetupOM.exe en el disco de instalación.

2. En la página Inicio, en el área Instalar, haga clic en el vínculo Instalar Operations Manager 2007 Reporting.

3. En la página de bienvenida Instalación de Reporting, haga clic en Siguiente.

4. En la página Contrato de licencia para el usuario final (CLUF), haga clic en Acepto los términos del contrato de licencia para aceptar el contrato y, a continuación, haga clic en Siguiente.

5. En la página Registro del producto, escriba opcionalmente la información correspondiente en los campos Nombre de usuario y Organización y, a continuación, haga clic en Siguiente.

6. En la página Personalizada, haga clic en el componente Almacén de datos y seleccione Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.

7. Haga clic en el componente Informes y seleccione Este componente no estará disponible..

8. Acepte la ubicación de instalación predeterminada y haga clic en Siguiente.

9. En la página Instancia de base de datos de SQL Server, seleccione la instancia de base de datos en la lista desplegable.

10. Acepte 1433 como puerto de SQL Server predeterminado o escriba el valor correcto si ha cambiado el puerto SQL predeterminado en su instancia SQL.


12. En la página Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManagerDW para el nombre de base de datos de SQL o cámbielo según se desee. Si decide especificar un nombre diferente, no incluya un "-" en el nombre, ya que no se realizará la instalación. Asegúrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que creó para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamaño de la base de datos o escriba el tamaño inicial que desee. . Para obtener más información sobre cómo calcular un tamaño de base de datos inicial, consulte la guía de diseño de Operations Manager 2007 enhttp://go.microsoft.com/fwlink/?LinkId=104550. El tamaño inicial mínimo de la base de datos es 500 MB.




16. Cuando finalice correctamente la instalación, haga clic en Finalizar en la página Finalización del Asistente para la instalación de componentes de System Center Operations Manager 2007 Reporting.

73




3. Compruebe la presencia de la base de datos de Almacén de datos.

4. Cierre SQL Server Management Studio.

Uso del trasvase de registros para la base de datos OperationsManagerEl trasvase de registros envía registros de transacciones desde una base de datos principal a una base de datos secundaria, de manera que la base de datos secundaria se mantiene casi sincronizada con la base de datos principal. Para obtener más información sobre el trasvase de registros, consulteTrasvase de registros en la documentación de SQL Server 2005.

Para usar el trasvase de registros, es necesario configurar la base de datos OperationsManager para que use el modo de recuperación completa. Para obtener más información, consulte http://go.microsoft.com/fwlink/?LinkId=91991.

Para configurar el trasvase de registros de transacciones a un servidor secundario, consultehttp://go.microsoft.com/fwlink/?LinkId=91992.

Implementación de un servidor de administración raíz en un clúster de Windows en Operations Manager 2007El servidor de administración raíz (RMS) es el único servidor de administración en un grupo de administración que ejecuta el servicio de acceso de datos de System Center (llamado anteriormente servicio SDK) y el servicio de configuración de administración de System Center (llamado anteriormente servicio de configuración). El grupo de administración no puede funcionar sin estos servicios. Así pues, estos servicios son un solo punto de error. La organización en clúster reduce el riesgo que supone tener una única base de datos OperationsManager. De la misma manera, la organización en clúster reduce el riesgo que implica tener una única instancia de los servicios de acceso de datos y de configuración de administración.

Nota No instale agentes en los nodos de clúster que soportan al servidor de administración raíz. Si desea supervisar el estado de un servidor de administración raíz en un clúster como parte de otro grupo de administración, use administración sin agente.

En este procedimiento, el servidor de administración y los componentes de interfaz de usuario se instalan en el clúster, y usa la base de datos OperationsManager que se hospeda en el clúster de SQL Server 2005 creado en el procedimiento "Instalación de la base de datos OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2005".

Los procedimientos siguientes muestran cómo instalar servidores de administración raíz de Operations Manager 2007 en un clúster de Windows. La instalación de servidores de administración raíz de Operations Manager 2007 en un clúster de Windows conlleva las tareas siguientes:

Para confirmar la existencia de la base de datos de almacenamiento de datos

74




Preparación del clúster de Windows y creación de un grupo de clústeres para el RMS.

Creación de los recursos de disco físico, dirección IP y nombre de red en el grupo de clústeres del RMS.

Instalación del RMS y de los servidores de administración secundarios en los nodos de clúster, y la realización de una copia de seguridad de la clave de cifrado del RMS.

Creación de recursos de clúster de servicio genérico en el grupo de clústeres del RMS para el servicio de administración (estado) de System Center (HealthService) del RMS, el servicio de acceso de datos de System Center (SDK) (OMSDK) del RMS y el servicio de configuración de administración de System Center (config) (OMCFG) del RMS.

Realización de una copia de seguridad de la base de datos OperationsManager. Ejecución de SecureStorageBackup con la opción Copia de seguridad en el RMS para

realizar una copia de seguridad de la clave de cifrado del RMS.

Nota No es necesario volver a realizar una copia de seguridad en este punto si se realizó correctamente una copia de seguridad de las claves de cifrado del RMS al finalizar la instalación de éste.

Ejecución de SecureStorageBackup con la opción Restaurar en todos los servidores de administración secundarios para transferir la clave del RMS.

Ejecución de ManagementServerConfigTool con la opción InstallCluster para agrupar en el clúster los recursos del grupo de clústeres del RMS.

Conexión de los grupos de clústeres del RMS.

Desplazamiento del grupo de clústeres del RMS a cada nodo del clúster para completar la configuración.

Comprobar que la instalación del clúster se ha realizado correctamente.

Opcionalmente, ejecución de ManagementServerConfigTool con la opción AddRMSNode para agregar nodos de clúster al clúster del RMS que eran inaccesibles durante la acción InstallCluster realizada anteriormente en este tema.

Opcionalmente, ejecución de SetSPN.exe si no se realizó correctamente al ejecutar la acción InstallCluster descrita anteriormente en este tema.

Si previamente ha instalado o intentado instalar sin éxito Operations Manager en un clúster, consulte el procedimiento "Desinstalación de Operations Manager 2007 en un clúster" antes de volver a realizar la instalación.

1. En cada nodo de clúster del RMS, asegúrese de que el dominio del grupo de seguridad de administradores de Operations Manager se ha agregado al grupo de Administradores local y de que la cuenta de servicio del clúster es miembro del dominio grupo de seguridad de administradores de Operations Manager.

Para preparar los nodos de clúster, el grupo de clústeres del RMS y los recursos de grupo de clústeres del RMS

75

Nota Es necesario tener la cuenta de servicio del clúster en el grupo de administradores de Operations Manager para crear la configuración en clúster del RMS.

2. Asegúrese de que cada nodo de clúster cumpla los requisitos previos mínimos para los componentes del servidor de administración y de la interfaz de usuario:

Windows Server 2003 SP1 o SP2

MDAC versión 2.80.1022.0

.NET Framework versión 2.0

Componentes de .NET Framework versión 3.0

WSMAN v 1.1

3. Agregue las cuentas de servicio de configuración y SDK al grupo de administradores local en cada nodo del clúster del RMS.

4. Inicie sesión con derechos administrativos en el nodo de clúster que será el nodo propietario principal del RMS.

5. Inicie la herramienta Administrador de clústeres desde Herramientas administrativas o seleccione Inicio - Ejecutar y ejecute CluAdmin.

6. Si es la primera vez que se ha ejecutado la herramienta Administrador de clústeres, se le solicitará que se conecte a un clúster. Seleccione la opción Abrir conexión con el clúster en el cuadro desplegable Acción y busque o escriba el nombre del clúster en el cuadro Nombre de clúster o de servidor.

7. En la herramienta Administrador de clústeres, haga clic con el botón secundario en la carpeta Grupos para abrir el menú contextual y seleccione Nuevo y, a continuación, Grupo.

8. En la página Nuevo grupo, escriba un nombre para el grupo de clústeres en el campo Nombre, escriba una descripción y, a continuación, haga clic en Siguiente.

Nota El grupo de clústeres que se va a crear en este procedimiento se denominará RMSClusterGroup, aunque se puede cambiar el nombre según se desee.

9. En la página Propietarios preferidos, seleccione todos los equipos enumerados en la lista Nodos disponibles y seleccione Agregar para agregarlos a la lista Propietarios preferidos. A continuación, haga clic en Finalizar. Debe aparecer un cuadro de diálogo con un mensaje que indica que el grupo de clústeres <clustergroupname>" se creó correctamente. Haga clic en Aceptar.

10. En la herramienta Administrador de clústeres, haga clic con el botón secundario en RMSClusterGroup para abrir el menú contextual y seleccione Nuevo -> Recurso.

11. En la página Nuevo recurso, cree un recurso de dirección IP con la configuración

76

siguiente y haga clic en Siguiente.

Nombre Dirección IP para el RMS

Descripción Esta es la dirección IP del servidor RMS.

Tipo de recurso Dirección IP

Grupo RMSClusterGroup

12. En la página Posibles propietarios, asegúrese de que todos los nodos de clúster estén enumerados en la lista Posibles propietarios y, a continuación, haga clic en Siguiente.

13. En la página Dependencias, haga clic en Siguiente.

14. En la página Parámetros de dirección TCP/IP, escriba una dirección TCP/IP para el RMSClusterGroup que esté en la misma subred que los adaptadores de red de acceso público que usan los nodos de clúster en el campoDirección. Esta es la dirección IP que se registrará para el servidor RMS en DNS.

15. Escriba el mismo valor en el campo Máscara de subred que usen los adaptadores de red de acceso público del nodo del clúster. Este campo puede rellenarse automáticamente.

16. Seleccione la red de acceso público en la lista desplegable Red. Este campo puede rellenarse automáticamente.

17. Asegúrese de que esté seleccionada la casilla de verificación Habilitar NetBIOS para esta dirección y haga clic en Finalizar.

18. En el grupo de clústeres de RMS, cree un nuevo recurso de disco físico (como en el paso 11) con la siguiente configuración y haga clic en Siguiente.

Nombre RMSPhysicalDisk

Nota RMSPhysicalDisk sólo se usa para este procedimiento, aunque se puede cambiar el nombre de este recurso según se desee.

Descripción Este es el recurso de disco de clúster compartido que usará el RMS.

Tipo de recurso Disco físico



20. En la página Dependencias, haga clic en Siguiente.

21. En la página Parámetros de disco, seleccione la letra de unidad del disco dedicado para el RMS y, a continuación, haga clic en Finalizar.

Nota La partición de disco que se usa para esto debe existir ya, debe estar incluida como un recurso de clúster disponible y debe ser accesible para todos los nodos de clúster.

22. En el RMSClusterGroup, cree un nuevo recurso de nombre de red (como en el paso 10)

77

con la siguiente configuración y haga clic en Siguiente.

Nombre RMSNetworkName

Nota RMSNetworkName sólo se usa para este procedimiento, aunque se puede cambiar el nombre de este recurso según se desee.

Descripción Este recurso define el nombre de red por el que se conocerá al servidor de RMS. Se registrará en DNS.

Tipo de recurso Nombre de red



24. En la página Dependencias, seleccione el recurso de dirección IP en la lista Recursos disponibles y haga clic enAgregar para colocarlo en la lista Dependencias de recursos. Haga clic en Siguiente.

25. En la página Parámetros de nombre de red, escriba un nombre NetBIOS válido en el campo Nombre. Asegúrese de que estén seleccionadas las casillas de verificación Completar correctamente el registro DNS y Habilitar autenticación Kerberos. Haga clic en Finalizar.

Importante El valor especificado en el campo Nombre es el nombre del servidor usado para el servidor de RMS. Se registrará en DNS como un registro A junto con el valor especificado en el recurso de dirección IP.

26. En Administrador de clústeres, haga clic con el botón secundario en el objeto RMSClusterGroup para abrir el menú contextual y seleccione Poner en conexión.

1. Inicie sesión en el nodo de clúster que va a ser nodo propietario primario para el RMS con derechos administrativos.

2. Asegúrese de que el grupo de clústeres de RMS pertenezca al nodo en el que ha iniciado sesión. Por ejemplo, en un clúster de dos nodos, inicie sesión en el nodo 1, abra Administrador de clústeres y seleccione la carpeta Grupos en el panel de detalles. El valor de la columna Propietario para el grupo de clústeres de RMS debe ser el nodo en el que ha iniciado sesión. En caso contrario, haga clic con el botón secundario en el grupo de clústeres de RMS y seleccione Mover grupo.

3. En el medio de instalación, inicie SetupOM.exe. De este modo, se inicia Instalación de System Center Operations Manager 2007 en la página Inicio.


5. En el cuadro Componentes, seleccione los componentes Servidor y Consola y haga

Para comprobar los requisitos previos para la instalación del RMS

78

clic en Comprobar.

Nota Cuando se seleccionan estos componentes, el visor de requisitos previos comprueba la presencia de los componentes de Windows Server 2003 SP1, MDAC versión 2.80.1022.0 o superior, .NET Framework versión 2.0, .NET Framework versión 3.0, y la presencia de WSMAN v1.1.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como Advertencia o como Error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluación de todos los elementos.


Instalación del RMSEn este procedimiento se instala el primer servidor de administración en el grupo de administración (el RMS).

1. Inicie sesión en el nodo de clúster que va a ser nodo propietario primario para el RMS con derechos administrativos.

2. En el medio de instalación, inicie SetupOM.exe. Se inicia el Asistente para la instalación de System Center Operations Manager 2007 en la página Inicio.

3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007. Se inicia el Asistente para la instalación de Operations Manager 2007.


5. En la página Contrato de licencia para el usuario final, seleccione Acepto los términos del contrato de licencia y, a continuación, haga clic en Siguiente.

6. En la página Registro del producto, escriba los valores adecuados en los campos Nombre de usuario y Organización. Escriba la clave del CD de 25 dígitos y, a continuación, haga clic en Siguiente.

7. En la página Personalizada, deje las opciones de servidor de administración y de interfaces de usuario con el valor Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.. Configure los componentes Base de datos, Shell de comandos y Consola web en Este

Para preparar el clúster e instalar los componentes del RMS y de las interfaces de usuario

79

componente no estará disponible, acepte la ubicación predeterminada para la instalación, y haga clic en Siguiente.

8. En la página Comprobador de requisitos previos, haga clic en Siguiente.

9. En la página Instancia de base de datos de SQL Server, escriba el nombre de SQL Server y la instancia de base de datos en el cuadro Nombre de la base de datos SQL. Use el formato SQL Server\Instancia de SQL. Debido a que la base de datos de SQL Server se instaló en la instancia predeterminada, sólo es necesario especificar el nombre de clúster de SQL que se creó cuando instaló SQL Server 2005 en el clúster.

Nota Para buscar el valor, abra Administrador de clústeres en el clúster de SQL Server, seleccione la carpeta Recursos, en el panel de detalles, seleccione el recurso Nombre de red de SQL y abra sus propiedades. Navegue hasta la ficha Parámetros. El valor está en el campo Nombre.

10. Compruebe que OperationsManager aparece en el campo Nombre de la base de datos SQL.

11. Compruebe que el valor del campo Puerto de SQL Server es 1433.

Nota Si ya ha elegido un puerto diferente para las comunicaciones de SQL Server y ya lo ha configurado en SQL Server, debe escribir ese valor aquí; de lo contrario, acepte el valor predeterminado 1433.


13. En la página Cuenta de acción del servidor de administración, acepte la opción Cuenta de equipo local o de dominio predeterminada, escriba las credenciales de la cuenta de acción del servidor de administración y, a continuación, haga clic en Siguiente.

Nota Si se usa una cuenta basada en dominio será mucho más fácil realizar detecciones y forzar la instalación de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener más información sobre la instalación de agentes, consulte "Implantación de agentes" en la Guía de operaciones de Operations Manager 2007.


Nota En esta configuración, la cuenta debe ser una cuenta de dominio ya que el sistema de informes está instalado en otro servidor. Esta cuenta debe tener permisos en el sistema de informes.

80

Nota Si recibe un Error de comprobación de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta de servicio de configuración y SDK no se agregó al grupo local de administradores.


16. En la página Microsoft Update , indique si desea usar los servicios de Microsoft Update para comprobar las actualizaciones y, a continuación, haga clic en Siguiente.

17. En la página Preparado para instalar el programa, haga clic en Instalar cuando esté listo para realizar la instalación.

18. En la página Finalización del Asistente para instalar System Center Operations Manager 2007, desactive la casilla Iniciar la consola , asegúrese de que esté seleccionada la casilla Realizar copia de seguridad de clave de cifrado y, a continuación, haga clic en Finalizar. Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado.

Importante Aunque se ha instalado la consola de Operations, no la inicie todavía. Desactive la casilla Iniciar la consola de Operations para evitar que se inicie la consola de Operations.

Nota Si se produce un error en la instalación, se le proporciona un valor para analizar el error de instalación y un vínculo para abrir el registro de instalación.

19. En la página Introducción del Asistente para copia de seguridad o restauración de clave de cifrado, haga clic en Siguiente.

20. En la página Realizar copia de seguridad y restaurar, seleccione Realizar copia de seguridad de clave de cifrado y haga clic en Siguiente.

21. En la página Proporcionar una ubicación, especifique una ruta válida y un nombre de archivo para la clave de cifrado y haga clic en Siguiente.

Importante Es crucial que todos los nodos de clúster tengan acceso a la ubicación que se ha proporcionado para la copia de seguridad de la clave de cifrado.

22. En la página Proporcionar una contraseña, escriba una contraseña para proteger la copia de seguridad de la clave de cifrado y, a continuación, haga clic en Siguiente para iniciar el proceso de copia de seguridad. Se le solicitará esta contraseña cuando restaure la clave de cifrado de RMS en etapas posteriores de este procedimiento.

23. Ahora podrá ver la página Copia de seguridad completa de almacenamiento seguro. Haga clic en Finalizar.

81

Nota Asegúrese de copiar la clave de cifrado en una ubicación que sea accesible a todos los equipos que sean servidores de administración. Asegúrese también de realizar varias copias y de almacenarlas en ubicaciones seguras independientes.

Instalación de los servidores de administración secundariosEn este procedimiento se instalarán servidores de administración secundarios en todos los nodos del clúster. Estos servidores son servidores de administración secundarios hasta que este proceso haya finalizado, momento en el que podrán hospedar el servidor de administración raíz.

1. Inicie sesión en los restantes nodos de clúster mediante la cuenta de administrador de Operations Manager.

2. Siga los procedimientos "Instalar RMS" para instalar el servidor de administración y los componentes de la interfaz de usuario en cada uno de los otros nodos del grupo de administración.

Nota Si elige instalar un servidor de administración sin el componente de interfaces de usuario y desea ejecutar SecureStorageBackup.exe, debe copiar Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll, y SecureStorageBackup.exe, que se encuentran en el disco de instalación, en el directorio de instalación del servidor de administración. Normalmente, el directorio es C:\Program Files\System Center Operations Manager 2007.

Preparación de los recursos del clúster de RMSEn este procedimiento se crearán recursos de clúster a partir del servicio de administración de System Center (HealthService), el servicio de configuración de administración de System Center (OMCFG) y el servicio de acceso de datos de System Center (OMSDK). Éstos son los recursos del RMS que se pueden conmutar entre los nodos del clúster, además del nombre de la red, la dirección IP y el disco físico.

1. Inicie sesión en el nodo que sea el propietario del grupo de clústeres de RMS con una cuenta que tenga derechos administrativos.

2. En Administrador de clústeres, haga clic con el botón secundario en RMSClusterGroup para abrir el menú contextual, seleccione Nuevo y, a continuación, Recurso. De este modo, se inicia el Asistente para nuevo recurso.

3. Cree un recurso de clúster de servicio genérico para el servicio de administración de System Center con la configuración siguiente:

Nombre Servicio de administración de RMS

Para instalar servidores de administración secundarios en el clúster del RMS

Para preparar recursos de clúster del RMS

82

Nota Puede elegir el nombre que desee para este recurso, pero es recomendable que sea simple y descriptivo para facilitar su uso.

Tipo de recurso Servicio genérico Grupo RMSClusterGroup


5. En la página Posibles propietarios, asegúrese de que todos los nodos de clúster se muestren en el cuadro Posibles propietarios. Si no se muestran, seleccione el nodo apropiado en el cuadro Nodos disponibles y haga clic en Agregar para agregarlos al cuadro Posibles propietarios. Haga clic en Siguiente.

6. En la página Dependencias, seleccione los recursos RMSPhysicalDisk y RMSNetworkName en el cuadro Recursos disponibles, haga clic en Agregar para ir al cuadro Dependencias de recursos y, a continuación, haga clic en Siguiente.

7. En la página Parámetros de servicio genérico del campo Nombre de servicio, escriba HealthService

Importante HealthService es el nombre exacto del servicio y no puede modificarse.

8. Deje vacío el campo Parámetros de inicio.

9. Seleccione la casilla Usar el nombre de la red como nombre del equipo y, a continuación, haga clic en Siguiente.

10. En la página Replicación de registro, deje en blanco el campo Clave de Registro raíz y, a continuación, haga clic en Siguiente para finalizar el asistente.

11. Repita el mismo proceso para el servicio de configuración de administración de System Center y el servicio de acceso de datos de System Center con los siguientes valores:

Para el servicio de configuración: Nombre Servicio de configuración de RMS, Tipo de recurso Servicio genérico, Grupo RMSClusterGroup, Posibles propietarios todos los nodos, Dependencias de recursos RMSPhysicalDisk y RMSNetworkName, Nombre de servicio OMCFG, seleccione Usar el nombre de la red como nombre del equipo y deje Clave de Registro raíz en blanco.

Para el servicio de acceso de datos: Nombre: Servicio de acceso de datos de RMS, Tipo de recurso Servicio genérico, Grupo RMSClusterGroup, Posibles propietarios todos los nodos, Dependencias de recursos RMSPhysicalDisk, RMSNetworkName, Nombre de servicio OMSDK, seleccione la casilla Usar el nombre de la red como nombre del equipo y deje Clave de Registro raíz en blanco.

Importante No ponga en conexión los recursos de administración, configuración y acceso de datos en este momento.

83

Creación del clúster del RMSEn este procedimiento se distribuye la clave del RMS entre los servidores de administración secundarios y se crea el clúster del RMS. Al finalizar este procedimiento, todos los nodos en el clúster podrán hospedar el RMS.

1. Asegúrese de que el recurso compartido de archivos donde se encuentra la clave de cifrado es accesible desde todos los nodos de clúster. La distribución de la clave de RMS depende de esta circunstancia.

2. Asegúrese de que la cuenta de servicio de clúster se haya agregado al grupo de seguridad global de administradores de Operations Manager.

Creación del RMS virtual

1. Inicie sesión en el equipo que sea propietario del RMSClusterGroup con una cuenta que sea miembro del grupo de administradores.

2. En el disco de instalación de Operations Manager 2007, busque los archivos SecureStorageBackup.exe y ManagementServerConfigTool.exe en la carpeta \SupportTools.

3. Copie estos archivos en la carpeta de instalación para Operations Manager (normalmente Program Files\System Center Operations Manager 2007) del nodo propietario de RMS si todavía no están ahí.

Nota Si realizó correctamente la copia de seguridad de la clave de cifrado al final de la instalación de RMS, vaya al paso 7.

4. En el nodo propietario de RMS, abra una ventana del símbolo del sistema y cambie el directorio actual por la carpeta de instalación de Operations Manager; por ejemplo, cd \Program Files\System Center Operations Manager 2007.

5. Para realizar una copia de seguridad de la clave de RMS, escriba lo siguiente, donde <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clúster:

SecureStorageBackup.exe Backup \\<fileshare>\<filename>.bin.

Nota Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado. Se solicitará una contraseña. Debe tener al menos ocho caracteres y debe incluir como mínimo un símbolo. Debe confirmar la contraseña para crear el archivo de clave de cifrado.

6. Inicie una sesión en cada uno de los servidores de administración secundarios con una cuenta que sea miembro del grupo de administradores.

7. En un símbolo del sistema de cada servidor de administración secundario, escriba cd

Antes de comenzar

Para crear un servidor de administración raíz virtual

84

<ruta del directorio de instalación de Operations Manager> y, a continuación, presione Entrar.

8. Para restaurar la clave en cada servidor de administración secundario, escriba lo siguiente, donde <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clúster:

SecureStorageBackup.exe Restore \\<fileshare>\<filename>.bin

Nota Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado. Seleccione la opción Restaurar y especifique la ruta del archivo de la clave de cifrado. Debe proporcionar la misma contraseña que escribió para cifrar el archivo en el nodo de RMS.

9. Inicie sesión en el equipo de RMS con una cuenta que sea miembro del grupo de administradores.

10. En Administrador de clústeres, expanda el clúster y, a continuación, haga clic en Grupos. En el panel de resultados, asegúrese de que el equipo que hospeda el servidor de administración raíz aparezca en la columna Propietario. Si el equipo que hospeda el servidor de administración raíz no aparece como propietario, en el panel de navegación, haga clic con el botón secundario en el grupo de Operations Manager y seleccione Mover grupo para mover el RMSClusterGroup al nodo que sea el RMS.

11. En el equipo basado en SQL Server que hospeda la base de datos OperationsManager, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y seleccione la base de datos OperationsManager. Haga clic con el botón secundario para abrir el menú contextual y seleccione Tareas, Copia de seguridad para iniciar una copia de seguridad. En la página Copia de seguridad de base de datos - OperationsManager, asegúrese de que el valor Tipo de copia de seguridad esté establecido en Completa, asigne al Conjunto de copia de seguridad un nombre adecuado y asigne una fecha en un futuro lejano al valor El conjunto de copia de seguridad caduca. En el cuado Destino, seleccione Disco en el valor Copia de seguridad en, y agregue la ubicación de disco donde se va a almacenar la copia de seguridad en caso de que no aparezca ninguna ubicación. Haga clic en Aceptar.

Importante Cuando ejecute ManagementServerConfigTool para crear el clúster del RMS, es recomendable realizar una copia de seguridad de la base de datos OperationsManager, ya que se pueden producir daños irrecuperables al crear el clúster del RMS si algo se lleva a cabo de manera incorrecta.

12. En el servidor de RMS, abra un símbolo del sistema, escriba cd <ruta del directorio de instalación de Operations Manager> y, a continuación, presione Entrar.

13. Para instanciar el grupo de clústeres RMS como un clúster, escriba lo siguiente, donde G es el recurso de disco asignado al grupo de clústeres que se usa para crear este servidor de administración raíz virtual y donde <VirtualServerNetbiosName> es el

85

recurso de nombre de red asignado al mismo grupo de clústeres:

ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:GEl valor especificado para <VirtualServerNetbiosName> debe ser el valor que aparezca en el cuadro de texto Nombre ubicado en la ficha Parámetros del cuadro de diálogo Propiedades para el recurso de nombre de red.

Nota ManagementServerConfigTool.exe InstallCluster instalará el servicio de RMS como un servicio de clúster en cada nodo en el clúster.

Nota Cuando se ejecuta la herramienta ManagementServerConfigTool.exe pueden mostrarse, como resultado, instrucciones para la ejecución del comando SetSPN, de las que puede hacer caso omiso.

14. En el Administrador de clústeres, haga clic con el botón secundario en RMSClusterGroup para abrir el menú contextual y seleccione Poner en conexión para poner en conexión todos los servicios de RMSClusterGroup.

Nota Si no ejecutó ManagementServerConfigTool.exe InstallCluster como cuenta de administrador, vaya al paso 15; de lo contrario, vaya al paso 16.

15. Si no ejecuta ManagementServerConfigTool con la cuenta que ejecuta el servicio de clúster o es una cuenta de administrador, debe ejecutar manualmente la utilidad SetSPN. Omita los comandos de SetSPN generados por ManagementServerConfigTool y use en su lugar el comando siguiente, donde <domain>\<user name> es la cuenta en la que se ejecuta el servicio de clúster, donde el valor para <VirtualManagementServerFQDN> es el mismo nombre que usa para <VirtualManagementServerNetbios> con la extensión de dominio anexa, y donde el valor para <VirtualManagementServerNetbios> debe ser el nombre que aparezca en el cuadro Nombre en la ficha Parámetros del cuadro de diálogo Propiedades para el recurso de nombre de red:

runas /user:<domain>\<user name> "SetSPN.exe -A MSomHSvc/<VirtualManagementServerFQDN> <VirtualManagementServerNetbios>"

Nota La utilidad SetSPN está disponible en el kit de recursos de Windows 2000 (http://go.microsoft.com/fwlink/?LinkId=80094).

Nota Después, cuando instale servidores de administración independientes, si no pueden establecer un canal de Kerberos seguro con el RMS, deberá ejecutar el comando SetSPN para asegurar que SPN se haya configurado

86


correctamente. Es crucial que el parámetro MSomHSVC se use exactamente sin errores ortográficos porque el servicio de administración de System Center en los servidores de administración independientes sólo establece una conexión con este objeto.

16. Abra la herramienta Administrador de clústeres y haga clic con el botón secundario en el RMSClusterGroup para abrir el menú contextual y seleccione Mover grupo. Repita este procedimiento hasta que RMSClusterGroup se haya movido a cada nodo.

Importante En este punto, el RMSClusterGroup debe moverse y ponerse en conexión en cada nodo de clúster para establecer correctamente el estado de los servicios en cada nodo. No omita este paso.

La configuración del clúster del RMS ha finalizado.

Preparación de un servidor de administración inaccesibleEl procedimiento siguiente sólo se requiere si, al poner en conexión el grupo de clústeres, se indica que es necesario ejecutar la herramienta ManagementServerConfigTool.exe mediante la acción AddRMSNode en cualquiera de los nodos de clúster de servidor de administración, a excepción del servidor raíz. Esto se debe probablemente a que un nodo de clúster no estaba accesible cuando se ejecutó la acción InstallCluster o si se agrega un nuevo nodo al clúster.

1. Inicie sesión en el equipo que hospeda el servidor de administración como miembro del grupo de administradores.

2. Abra el complemento de servicios y si el tipo de inicio para el servicio de acceso de datos de System Center está establecido como Deshabilitado, cámbielo a Manual.

3. En un símbolo del sistema, cambie los directorios a la carpeta de instalación y escriba lo siguiente:

ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource>VirtualServerNetbiosName es el recurso de nombre de red asignado al mismo grupo de clústeres. El valor especificado para VirtualServerNetbiosName debe ser el valor que aparezca en el cuadro Nombre de la ficha Parámetros del cuadro de diálogo Propiedades para el recurso de clúster Nombre de red.

VirtualServerDiskResource es el recurso de disco asignado al grupo de clústeres que se usa para crear el servidor de administración raíz virtual. La ubicación de disco se puede encontrar en la ficha Parámetros del cuadro de diálogo Propiedades para el recurso de disco.

Prueba de la instalación del clústerUse el procedimiento siguiente para probar la instalación del clúster.

Para preparar servidores de administración inaccesibles

87

1. En la consola de Operations, haga clic en Administración.

Nota Al ejecutar la consola de Operations en un equipo que no es un servidor de administración, aparece el cuadro de diálogo Conectar a servidor. En el cuadro Nombre de servidor, escriba el nombre del servidor RMS (el nombre del servidor virtual del clúster) al que desea que se conecte la consola de Operations.

2. En el panel Administración, seleccione Administración, seleccione Administración del dispositivo y, a continuación, haga clic en Servidor de administración.

3. En el panel de resultados, el nombre de red del servidor RMS debe aparecer con un estado de mantenimiento Correcto.

4. En el panel Administración, haga clic en Administrado sin agente.

5. En el panel Administrado sin agente, la entrada de cada nodo del clúster debería aparecer con un estado de mantenimiento Correcto.

Desinstalación de Operations Manager 2007Use el procedimiento siguiente para desinstalar Operations Manager 2007.

1. En Administrador de clústeres, seleccione Grupos y, a continuación, haga clic en el grupo Operations Manager.

2. En la página derecha, haga clic con el botón secundario en cada uno de los tres servicios de System Center y, a continuación, haga clic en Desconectar.

3. En la página derecha, haga clic con el botón secundario en cada uno de los tres servicios de System Center y, a continuación, haga clic en Eliminar.

4. Lleve a cabo los siguientes pasos en cado nodo en el clúster en el que se instaló un servidor de administración:

a. En el equipo, haga clic en Inicio, elija Configuración y, a continuación, haga clic en Panel de control.

b. En Panel de control, haga doble clic en Agregar o quitar programas, haga clic en System Center Operations Manager 2007 y, a continuación, haga clic en Quitar.

c. Cierre el Panel de control.

d. Elimine la carpeta \Program Files\System Center Operations Manager 2007 y todos los archivos y subcarpetas.

e. Elimine las siguientes claves de registro:

HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager

HKLM/SYSTEM/CurrentControlSet/Services/HealthService

Para probar un clúster de Operations Manager 2007

Para desinstalar Operations Manager 2007 de un clúster

88

HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector

5. Abra el Explorador de Windows en el equipo que es el nodo activo del clúster. En el recurso de disco de clúster compartido, elimine las tres carpetas de estado de servicio System Center Configuration Service State, System Center Management Service State y System Center Data Access Service State.

6. Use Agregar o quitar programas para desinstalar todas las bases de datos de Operations Manager y todas las consolas de Operations que haya instalado.

7. En el escritorio de Windows, haga clic en Inicio, elija Programas, haga clic en Microsoft SQL Server 2005 y, a continuación, haga clic en SQL Server Management Studio.

8. En el cuadro de diálogo Conectar a servidor, realice lo siguiente: En la lista Tipo de servidor, seleccione Motor de base de datos. En la lista Nombre de servidor, seleccione el servidor y la instancia de su base de datos de Operations Manager (por ejemplo, equipo\INSTANCE1). En la lista Autenticación, seleccione Autenticación de Windows y haga clic en Conectar.

9. En el panel Explorador de objetos, expanda Bases de datos, haga clic con el botón secundario en Operations Manager y, a continuación, haga clic en Eliminar.

10. En el cuadro de diálogo Eliminar objeto, seleccione Cerrar conexiones existentes y, a continuación, haga clic en Aceptar. Ya está listo para la reinstalación, que puede comenzar por la instalación de componentes de base de datos de Operations Manager 2007 en procedimientos de clúster de SQL Server 2005.

Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecerá ni siquiera cuando haya finalizado la desinstalación, debido a las características de diseño del producto. Por la misma razón, tampoco desaparece la carpeta de instalación de Operations Manager (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

Implementación de servidores de administración independientes en el escenario con varios servidores y un solo grupo de administraciónPara que los agentes puedan tener destinos de conmutación por error y distribuir más ampliamente los componentes de Operations Manager 2007 Server, se deben instalar más servidores de administración en el grupo de administración. Una vez instalados, se puede usar el Asistente para la asignación de agente y conmutación por error para indicar qué servidores de administración están disponibles para la conmutación por error, y se pueden instalar el servidor del recopilador de ACS y los componentes de la consola web.

En este escenario, se instalan dos servidores de administración independientes secundarios adicionales.

89

Antes de comenzar

1. Asegúrese de que todos los servidores que van a usarse como servidores de administración están en bosques que comparten confianza Kerberos con el bosque en el que está ubicado el servidor de administración raíz (RMS).

2. Use la herramienta Administrar el servidor para agregar la función de Servidor de aplicaciones al servidor o instale IIS manualmente. Instale .NET Framework versión 2.0, componentes de .NET Framework versión 3.0 y MSXML 6.0. Si se va a instalar el componente Consola web en Windows Server 2008, se debe habilitar el modo de compatibilidad con versiones anteriores de IIS 6.0. Además, aunque el visor de requisitos previos no lo indique como requisito, se deben instalar las extensiones ASP.NET Ajax v 1.0. Instale Windows PowerShell si desea instalar el componente shell de comandos de Operations Manager. Instale WS-MAN si este servidor de administración va a supervisar equipos UNIX/Linux.

3. Agregue el grupo de dominio de administradores de Operations Manager al grupo de administradores local, agregue la MSAA basada en dominio al grupo de administradores local y agregue la cuenta de servicio de configuración y SDK al grupo de administradores local.

4. Realice la configuración del clúster de RMS y compruebe el estado de RMS, antes de iniciar la instalación de servidores de administración independientes secundarios.

1. Inicie sesión en el servidor de destino con las credenciales de la cuenta de administrador de Operations Manager.

2. En el disco de instalación de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalación de System Center Operations Manager 2007 R2 en la página Inicio.


4. En el cuadro Componentes, seleccione los componentes Servidor, Consola, y PowerShell .

Nota Una vez seleccionados los componentes Servidor, Consola y PowerShell, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria física, Windows Server 2003 SP1, MDAC versión 2.80.1022 o posterior, .NET Framework 2.0, componentes .NET Framework 3.0, WSMAN v 1.1 y Windows PowerShell.

Nota

Para preparar servidores para servidores de administración

Para comprobar los requisitos previos del servidor de administración con el visor de requisitos previos

90

Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos.


Instalación de un servidor de administración independienteEn este procedimiento, se intala un servidor de administración secundario del grupo de administración en un servidor independiente.

1. En el servidor en el que vaya a instalar Operations Manager, inicie sesión con una cuenta de administrador de Operations Manager.

2. En el medio de instalación, inicie SetupOM.exe. Se inicia el Asistente para la instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalación de Operations Manager 2007 R2.



6. En la página Registro del producto, escriba los valores correspondientes en los campos Nombre de usuario y Organización. Escriba la clave de CD de 25 dígitos y haga clic en Siguiente.

7. En la página Personalizada, asegúrese de que los componentes Servidor de administración, Interfaces de usuario y Shell de comandos tienen activada la opción Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.. Configure las opciones Base de datos y Consola web en Este componente no estará disponible. Para cambiar el directorio de instalación, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuación, haga clic en Siguiente.

8. En la página Instancia de base de datos de SQL Server, escriba el nombre de la instancia de SQL Server en clúster en el campo Servidor de base de datos SC. Este es el valor que está en el campo Nombre de red en el recurso de clúster de nombre de SQL Server. Asegúrese de que en el campo Nombre de BD de SQL, está indicado OperationsManager, o cámbielo si cambió el nombre de la base de datos al instalar la base de datos de Operations Manager. En el campo Puerto de SQL Server, acepte el valor predeterminado 1433, salvo que haya configurado SQL Server con otro puerto de

Para instalar un servidor de administración independiente

91

comunicaciones. En ese caso, escriba el número de puerto correspondiente.


10. En la página Cuenta de acción del servidor de administración, acepte la opción predeterminada de Cuenta de equipo local o de dominio, escriba las credenciales de MSAA y haga clic en Siguiente.

Nota Si se usa una cuenta basada en dominio será mucho más fácil realizar detecciones y forzar la instalación de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener más información sobre la instalación de agentes, consulte Supervisión con y sin agente.


Nota Es necesario usar una cuenta basada en dominio porque se van a distribuir los componentes del servidor de Operations Manager entre varios servidores.

Nota Si recibe un error de comprobación de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta del servicio de configuración y SDK no se haya agregado al grupo de administradores local.


13. En la página Microsoft Update, indique, de manera opcional, si desea usar los servicios de actualización de Microsoft para comprobar la existencia de actualizaciones, y haga clic en Siguiente.


15. Cuando aparezca la página Finalización del Asistente para la instalación de System Center Operations Manager 2007 R2, deje seleccionada la opción predeterminada Iniciar la consola y a continuación haga clic en Finalizar.

Nota Si la instalación no finaliza, se le proporciona un valor para analizar el error de instalación y un vínculo para abrir el registro de instalación.

16. En la consola de Operations, en la vista Supervisión, expanda la carpeta Operations Manager, expanda la carpeta Servidor de administración y seleccione el objeto Estado del servidor de administración y, a continuación, confirme que aparece el servidor de administración recién agregado y en estado correcto.

92

Nota Es posible que el Servicio de administración de Operations Manager del nuevo servidor de administración tarde hasta cinco minutos en establecer comunicaciones seguras con RMS en clúster, y durante este tiempo aparecerá como no supervisado. Una vez establecidas las comunicaciones, el servidor cambia a estado correcto.


Recomendaciones para solución de problemasSi el servidor de administración secundario no puede establecer un canal de comunicaciones seguras con RMS, es debido a que se están produciendo errores en la autenticación Kerberos. Podrá ver estos tres eventos en el registro de eventos del visor de eventos de Operations Manager. En este caso, ejecute de nuevo la herramienta SetSPN, con especial atención a la sintaxis, en el nodo de clúster al que pertenecen los recursos de clúster de RMS. Desconecte el grupo de clústeres de RMS, abra Administración de equipos en el nodo propietario y, a continuación, expanda Servicios y Aplicaciones, nodo Servicios. Reinicie el Servicio de administración de Operations Manager y, a continuación, conecte de nuevo el grupo de clústeres de RMS. Es posible que sea necesario reiniciar el Servicio de administración de Operations Manager en el servidor de administración independiente. Transcurridos entre cinco y diez minutos, se establece el canal seguro y se inicia la comunicación.

Tipo de evento: error

Origen del evento: conector OpsMgr

Categoría del evento: ninguna

Id. de evento: 20057

Fecha: 2/3/2007

Hora: 19:55:58 a.m.

Usuario: N/D

Equipo: <Nombre de servidor de administración>

Descripción:

No se ha podido inicializar el contexto de seguridad para el destino MSOMHSvc/<NombreRMSenclúster.Contoso.com>. Se obtiene el error 0x80090303 (el destino especificado es desconocido o no se puede alcanzar). Este error puede deberse tanto a Kerberos como al paquete SChannel.

93





Fecha: 2/3/2007

Hora: 19:55:58 a.m.

Usuario: N/D


Descripción:

El conector OpsMgr no ha podido conectar a MSOMHSvc/<nombreRMSconclúster.Contoso.com> debido a un error en la autenticación mutua. Compruebe que el SPN está correctamente registrado en el servidor y que, si el servidor está en un dominio separado, existe una relación de confianza plena entre ambos dominios.





Fecha: 2/3/2007

Hora: 19:56:04 a.m.

Usuario: N/D


Descripción:

OpsMgr no ha podido establecer un canal de comunicaciones con <nombreRMSconclúster.Contoso.com> y no existen hosts de conmutación por error. La comunicación se reanudará cuando <nombreRMSconclúster.Contoso.com> esté disponible y se pueda establecer la comunicación desde este equipo.

Implementación de informes en el escenario con varios servidores y un solo grupo de administraciónEn este escenario, los componentes Almacenamiento de datos y Operations Manager Reporting se instalan en servidores independientes. La base de datos de almacenamiento de datos se instala en el clúster de SQL Server y Reporting services se instalan en un servidor independiente que hospeda la base de datos de SQL Server y SQL Reporting Services. Para un listado de los diez problemas de instalación principales de Reporting Services consulte http://go.microsoft.com/fwlink/?LinkID=143359

Nota Aunque SQL Reporting Services se instala en un servidor independiente, no se obtiene acceso a los informes de Operations Manager en este servidor, sino que se tiene acceso a ellos desde la vista Informes de la consola de Operations. Si desea obtener acceso a

94


los informes publicados a través de la consola web, debe instalar el componente consola web de Operations Manager 2007 en el mismo equipo que los servicios de Operations Manager 2007 Reporting.

1. Ejecute Instalar Operations Manager 2007 R2 Reporting en el servidor de informes independiente y elija instalar el componente Servidor de informes solamente.

2. Compruebe el estado de los informes de Operations Manager 2007.

1. En el servidor independiente que se va a usar para Reporting Services, agregue las siguientes cuentas y agrúpelas en el grupo Administradores locales:

MSAA de dominio

Cuenta de servicio de SQL de dominio

Cuenta de servicio de configuración y SDK de dominio

Grupo de seguridad de administradores de Operations Manager de dominio

Cuentas de lectura y de escritura de datos de dominio

Nota Antes de continuar con este procedimiento, asegúrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos dispone de derechos de inicio de sesión de SQL y es administrador en los equipos que hospedan la base de datos de Operations Manager y la del almacenamiento de datos de informes. De lo contrario, no se realizará la instalación y se desharán todos los cambios realizados, lo que podría dejar SQL Reporting Services inutilizable.

Nota Tanto la cuenta de escritura para el almacenamiento de datos como la cuenta de lectura de datos deben tener derechos de inicio de sesión local en este servidor.

La cuenta que use para ejecutar la instalación de Operations Manager 2007 Reporting debe pertenece a los siguientes grupos y funciones.

Administrador local: se necesita para la instalación de Operations Manager 2007 Reporting y para la configuración de SQL Server Reporting Services.

Función de administrador de Operations Manager: se necesita para la configuración de funciones de informes y la creación de instancias de informes.

SQL SysAdmin para la base de datos OperationsManager: se necesita para la

Información general acerca de la instalación

Antes de comenzar

95

configuración de la función dwsynch_users.

SQL SysAdmin para la base de datos de almacenamiento de datos: se necesita para la configuración de las funciones OpsMgrWriter y OpsMgrReader.

2. Agregue la función Servidor de aplicaciones al servidor de informes independiente mediante la herramienta Administrar el servidor o instale manualmente IIS mediante el uso de la herramienta Agregar o quitar programas.

3. Instale SQL Server 2005 en el servidor independiente con Servicios de bases de datos de SQL Server, Reporting Services en modo nativo, no en modo integrado de Sharepoint, y las opciones Componentes de la estación de trabajo, Libros en pantalla y herramientas de desarrollo.

4. Aplique SQL Server 2005 SP1 al servidor de informes independiente y las revisiones de KB918222 al servidor, a los informes y a las herramientas. Para obtener las revisiones, consulte el artículo 918222 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=78950). O bien instale SQL Server 2005 SP2.

5. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio en el servidor independiente. Haga clic en Inicio, elija Programas, Microsoft SQL Server 2005, SQL Server Management Studio y conéctese con la instancia de base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services.

6. Confirme que la configuración de SQL Server 2005 Reporting Services es correcta. Haga clic en Inicio, elija Programas, Microsoft SQL Server 2005, Herramientas de configuración y haga clic en Configuración de Reporting Services para iniciar la herramienta Configuración del servidor de informes. Conéctese con la instancia en la que instaló Reporting Services.

7. En el panel izquierdo, asegúrese de que Estado del servidor, Directorio virtual del servidor de informes, Directorio virtual del Administrador de informes, Identidad de servicio de Windows, Instalación de base de datos e Inicialización no están en estado No configurado, cualquier otro estado es aceptable. Si no lo están, seleccione el evento y siga las instrucciones de configuración del panel derecho.

8. Confirme que se ejecuta el servicio SQL Server Reporting Services. Haga clic en Inicio, seleccione Configuración y Panel de control. En el Panel de control, seleccione Herramientas administrativas y abra Servicios.

9. En la columna Nombre, busque el servicio de la instancia de SQL Server Reporting Services y confirme que su estado es Iniciado, y que el valor de Tipo de inicio es Automático.

10. Confirme que el sitio web del servidor de informes funciona y se puede obtener acceso a él visitando http://nombreservidor/servidorinformes<$instancia>. Aparece una página con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Version #.##.####.## donde # es el número de versión de SQL Server instalada.

11. Confirme si es correcta la configuración del sitio web del administrador de informes; para

96


ello, abra Internet Explorer y vaya a http://<nombre de servidor>/informes<instancia>.

12. Cuando esté en el sitio web del administrador de informes, haga clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripción y, a continuación, haga clic en Aceptar. Asegúrese de que la carpeta recién creada está visible en el sitio web del administrador de informes.

Para obtener más información sobre cómo verificar una instalación de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091

Instalación de Operations Manager Reporting en un servidor independienteEn este procedimiento, se instala el componente Operations Manager Reporting en el servidor de informes independiente. Debido a los cambios que el componente Operations Manager 2007 Reporting realiza en la seguridad de SQL Server Reporting Services, no se puede instalar en este servidor ninguna aplicación que haga uso de SQL Server Reporting Services.

1. Inicie sesión en el servidor con las credenciales de la cuenta de administrador de Operations.


3. En Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos.

4. En el cuadro Componentes, seleccione el componente Informes y haga clic en Comprobar.

Nota Cuando se selecciona el componente de Reporting, el Visor de requisitos previos comprueba la presencia de componentes de Windows Server 2003 Service Pack 1, Microsoft SQL Server 2005 Reporting Services Service Pack 1, .NET Framework versión 2.0, .NET Framework versión 3.0. Éstos son los niveles mínimos de componentes que se comprueban; por ejemplo, si se ejecuta SQL Server 2008, se devuelve un estado de correcto.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar el visor de requisitos previos para realizar las comprobaciones pertinentes tantas

Para comprobar los requisitos previos del componente Operations Manager 2007 Reporting

97


veces como sea necesario hasta lograr que todos los elementos estén en estado Correcto.


1. Inicie sesión en el servidor con la cuenta de administrador de Operations Manager.

2. En el disco de instalación, inicie SetupOM.exe. Se inicia el Asistente para la instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En el encabezado Instalar, haga clic en el vínculo Instalar Operations Manager 2007 R2 Reporting.


5. En la página Contrato de licencia para el usuario final, seleccione la opción Acepto los términos del contrato de licencia.

6. En la página Registro del producto, escriba el valor adecuado en los campos Nombre de usuario y Organización. Escriba la clave de CD de 25 dígitos y haga clic en Siguiente.

7. En la página Personalizada, asegúrese de que el componente Servidor de informes tiene activada la opción Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local y que el componente Almacén de datos esté configurado en Este componente no estará disponible. Para cambiar el directorio de instalación, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuación, haga clic en Siguiente.

8. Si aparece la página Comprobación de requisitos previos y todos los requisitos previos son correctos, haga clic en Siguiente.

9. En la página Conectar al servidor de administración raíz, escriba un valor en el campo de nombre del recurso de clúster de nombre de red de RMS, y, a continuación, haga clic en Siguiente.

10. En la página Conectar con el almacenamiento de datos de Operations Manager, en el campo Instancia de base de datos de SQL Server, escriba el valor que está en el campo de nombre del recurso de clúster de nombre de red de SQL. En el campo Nombre de la base de datos SQL, asegúrese de que esté presente OperationsManagerDW. Compruebe que el campo Puerto de SQL Server está establecido en 1433, o bien si previamente se ha configurado otro puerto para las comunicaciones de SQL Server, especifique dicho valor. Haga clic en Siguiente.

11. En la página Instancia de SQL Server Reporting Services, seleccione el nombre de instancia de servidor de Reporting Services en la lista desplegable y, a continuación, haga clic en Siguiente.

Nota La instalación de Operations Manager 2007 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad

Para instalar el componente Operations Manager 2007 R2 Reporting

98

basada en funciones de Operations Manager. No instale ninguna otra aplicación de Reporting Services en esta misma instancia de SQL Server.

12. En la página Cuenta de escritura de almacenamiento de datos, escriba las credenciales de cuenta de escritura de datos y, a continuación, haga clic en Siguiente.


14. En la página Informes de datos operativos, seleccione de manera opcional si desea unirse al programa y, a continuación, haga clic en Siguiente.

15. En la página Microsoft Update, seleccione, de manera opcional, si desea utilizar Microsoft Update.

16. En la página Preparado para instalar el programa, haga clic en Instalar.17. Cuando la instalación haya terminado, haga clic en Finalizar.

Nota A los informes de Operations Manager se obtiene acceso desde la vista Informes de la consola de Operations. Después de la implementación inicial, los informes pueden tardar hasta 30 minutos en aparecer.

1. Inicie sesión en un servidor de administración con una cuenta de la función Administrador de Operations e inicie la Consola de Operations.

2. En la consola de Operations, seleccione la vista Informes (en la parte inferior izquierda de la consola).

3. En Informes, seleccione Biblioteca de informes ODR de Microsoft y, a continuación, haga doble clic en cualquiera de los informes que aparezcan. De forma predeterminada, debería ver los informes Grupo de administración, Módulos de administración y Alertas más comunes. Esto provoca que se genere el informe seleccionado y se muestre en una nueva ventana.



Desinstalación de Operations Manager Reporting ServicesPuede desinstalar Operations Manager Reporting Services con la herramienta Agregar o quitar programas. Si lo hace, debe ejecutar también la herramienta ResetSRS.exe que se encuentra en la carpeta SupportTools del disco de instalación de Operations Manager.


99

1. Inicie sesión en el servidor de informes con la cuenta de administrador de Operations Manager.

2. Haga clic en Inicio, elija Panel de control y haga clic en Agregar o quitar programas.

3. En la lista de programas instalados actualmente, seleccione System Center Operations Manager 2007 Reporting Server y haga clic en Quitar. Así se desinstala Operations Manager Reporting Server, pero no se desinstala SQL Server 2005 Reporting Services.

4. Cuando la desinstalación haya finalizado, copie la herramienta ResetSRS.exe en el directorio raíz de la unidad de disco duro local.

5. Abra una ventana del símbolo del sistema y cambie los directorios de la raíz del disco duro local o de donde haya copiado la herramienta ResetSRS.exe y, a continuación, escriba c:\resetSRS.exe <SQLINSTANCENAME>, donde SQLINSTANCENAME es el nombre de la instancia de SQL Server en la que se instaló SQL Reporting Services. Si se instaló en la instancia predeterminada, use MSSQLSERVER para el valor <SQLINSTANCENAME>.

6. Haga clic en Inicio, elija Microsoft SQL Server 2005, Configuration Tools y seleccione Configuración de Reporting Services.

7. A la izquierda seleccione Identidad de servicio Web y a la derecha haga clic en Aplicar. De esta forma se restaura la instalación de SQL Server Reporting Services a su estado anterior al componente Operations Manager 2007 Reporting Server.

Implementación de ACS en el escenario con varios servidores y un solo grupo de administraciónEn esta sección, la base de datos del recopilador de servicios de recopilación de auditorías y la base de datos de servicios de recopilación de auditorías (ACS) se instalan en servidores diferentes; el recopilador de ACS en un servidor de administración independiente y la base de datos de ACS en el clúster de SQL Server. El servicio de recopilador de ACS de Operations Manager debe instalarse en un servidor de administración existente. También puede crear una base de datos para que la use ACS o puede dejar que el programa de instalación cree una para usted. En este procedimiento, se usa un servidor de administración secundario independiente ya existente para el componente Recopilador de ACS y se crea una base de datos de ACS mediante la instalación de ACS en el clúster de SQL Server.

ACS se puede instalar en una configuración de un recopilador y una base de datos o en una configuración de varios recopiladores con una sola base de datos. En la configuración de varios recopiladores, sólo puede estar activo un recopilador a la vez porque la base de datos de ACS se puede comunicar con sólo un recopilador al mismo tiempo. Asimismo, en la configuración de varios recopiladores, se pueden configurar reenviadores de ACS para usar cualquier recopilador de ACS que esté activo en un momento determinado.

Para desinstalar el componente Operations Manager 2007 Reporting Services

100

Cuando haya terminado con este procedimiento, debe habilitar la función de reenviador de ACS en todos los agentes de Operations Manager de los que desee recopilar eventos del registro de eventos de seguridad de Windows. Para obtener más información acerca de cómo habilitar reenviadores de ACS, consulte el tema "Habilitación de reenviadores de ACS" en en la Ayuda de Operations Manager 2007.

Configuración con un recopilador de ACS y una base de datos de ACS

El visor de requisitos previos de Operations Manager 2007 no tiene una opción para comprobar la presencia de un recopilador y una base de datos de ACS porque un servidor de administración existente debe hospedar la función Recopilador de ACS y ya existe un servidor de base de datos de SQL Server para admitir la base de datos OperationsManager para el grupo de administración. Además, ya se han agregado todas las cuentas apropiadas al grupo de administradores local del servidor de administración y el servidor de base de datos de SQL Server.

Instalación de ACS en un servidor de administración secundario

1. Inicie sesión en el servidor de administración secundario que va a hospedar el recopilador de ACS con la cuenta de administrador de Operations Manager basada en dominio. Esta cuenta ya debe tener derechos administrativos locales.


3. En el encabezado Instalar, haga clic en el vínculo Instalar los servicios de recopilación de auditorías.



6. En la página Opciones de instalación de la base de datos, seleccione la opción Crear una nueva base de datos. De este modo se crea la base de datos de ACS en la instancia designada de SQL Server con las tablas y los procedimientos almacenados necesarios, y el nombre de inicio de sesión SQL y el usuario de base de datos para el recopilador. Haga clic en Siguiente.

7. En la página Origen de datos, en el campo Nombre del origen de datos, acepte el valor predeterminado de OpsMgrAC y, a continuación, haga clic en Siguiente.

Nota El recopilador de ACS utiliza un nombre de origen de datos (DSN) de ODBC (Open Database Connectivity) para comunicarse con la base de datos de ACS.

8. En la página Base de datos, en Elija una base de datos de ACS, seleccione la opción

Antes de comenzar

Para instalar ACS

101

Servidor de bases de datos remoto. En el campo Nombre del equipo de servidor de bases de datos remoto, escriba el valor en el campo de nombre del recurso de clúster de nombre de red de SQL Server.Deje el campo Nombre de instancia del servidor de bases de datos en blanco, a menos que haya instalado el clúster de SQL Server en una instancia con nombre de SQL Server, y escriba ese valor. En el campo Nombre de base de datos, acepte el valor predeterminado de OperationsManagerAC, pero si tiene pensado hospedar varias bases de datos de ACS en la misma instancia de SQL Server, escriba un nombre único. Haga clic en Siguiente.

9. En la página Autenticación de base de datos, seleccione Autenticación de Windows y, a continuación, haga clic en Siguiente. Al seleccionar la autenticación de Windows, los servicios del recopilador de ACS usarán la cuenta de equipo local para escribir a la base de datos de ACS durante las operaciones normales.

10. En la página Opciones de creación de la base de datos, seleccione la opción usar los directorios del archivo de registro y los datos predeterminados de SQL Server y, a continuación, haga clic en Siguiente. De este modo se asegura que la base de datos de ACS y los archivos de registro se coloquen en el recurso de clúster de disco físico de SQL Server.

11. En la página Programación de retención de evento, establezca las opciones Hora del día local para realizar un mantenimiento diario y Número de días que se conserva un evento en la base de datos en los valores adecuados, y, a continuación, haga clic en Siguiente.

12. En la página Formato de marca de hora almacenado en ACS, seleccione la opción Local o Horario universal coordinado (UTC) y, a continuación, haga clic en Siguiente.

13. En la página Resumen, revise las opciones de instalación y, a continuación, haga clic en Siguiente.

14. Durante la instalación, puede que se le solicite un inicio de sesión de SQL Server. Si ha iniciado sesión con una cuenta que tenga derechos de administrador de SQL, acepte la opción predeterminada o proporcione credenciales que tengan los derechos de administrador de SQL Server.

Nota Esta cuenta la usa el proceso de instalación para crear la base de datos de ACS.

15. Haga clic en Finalizar para completar la instalación.

16. En el clúster de SQL Server, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y confirme la presencia de la base de datos OperationsManagerAC.

17. En el servidor de administración de ACS, abra la herramienta Administración de equipos, elija Servicios y aplicaciones, seleccione Servicios y confirme que el Servicio de recopilación de auditorías de Operations Manager esté presente, se inicie, y que el Tipo de inicio esté establecido en Automático.

102

18. Ahora puede habilitar los reenviadores de ACS. Para obtener más información, consulte Habilitación de reenviadores de ACS en Operations Manager 2007.

Implementación de informes de ACS de Operations Manager 2007Los informes de los servicios de recopilación de auditorías (ACS) se pueden instalar con dos configuraciones.

Una instancia de Microsoft SQL Server 2005 Reporting Services (SRS) SP1 o SP2 con Operations Manager Reporting ya instalado. Una de las ventajas de esto es la posibilidad de ver informes de ACS en la consola de Operations.

Una instancia de SRS sin Operations Manager Reporting instalado.

Los procedimientos de instalación de informes de ACS no difieren, pero la aplicación de control de acceso es diferente. Al implementar informes de ACS en la misma instancia de SQL Server 2005 Reporting Services que Operations Manager 2007 Reporting, se aplica la misma seguridad basada en funciones a todos los informes, lo que significa que para que los usuarios de informes de ACS puedan tener acceso a los informes hay que asignarles la función Operador de informes de Operations Manager.

Además de la pertenencia a la función de Operations Manager Reporting, a los usuarios de informes de ACS también se les debe asignar la función db_datareader en la base de datos de ACS (OperationsManagerAC), con el fin de que puedan ejecutar informes de ACS. Este requisito es independiente de la presencia de Operations Manager Reporting

Si elige instalar informes de ACS independientemente de Operations Manager Reporting, también puede usar la seguridad de SRS para proteger los informes. Para obtener más información, consulte en los tutoriales sobre Reporting Services de Libros en pantalla de SQL Server 2005, Establecer permisos en Reporting Services.

Preparación para la instalaciónImplemente ACS como se describe en Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007 antes de configurar los informes de ACS.

1. El servidor de administración raíz del grupo de administración debe estar instalado y ACS debe estar configurado, o bien en el RMS o bien en un servidor de administración. Para obtener más información, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007.

2. En el equipo de destino se debe instalar una instancia de Microsoft SQL Server 2005 Reporting Services.

3. Para este procedimiento necesita haber iniciado sesión como miembro de la función Operador de informes de Operations Manager.

4. IIS debe estar instalado en el sistema host. IIS ya se habrá instalado si lo va a ubicar conjuntamente con un servidor de informes.

Antes de comenzar

103

5. Necesita disponer de acceso a la base de datos de ACS.

6. Necesita tener el disco de instalación de Operations Manager 2007.

Implementación de informes de ACS

1. Inicie sesión en el servidor que se usará para hospedar los informes de ACS como un usuario que sea administrador de la instancia de SRS.

2. Cree una carpeta temporal, como C:\acs.

3. En el disco de instalación, vaya a \ReportModels\acs y copie el contenido del directorio en la carpeta de instalación temporal.

Hay dos carpetas (Models y Reports) y un archivo llamado UploadAuditReports.cmd.

4. En el disco de instalación, vaya a \SupportTools y copie el archivo ReportingConfig.exe en la carpeta acs temporal.

5. Inicie una ventana Símbolo del sistema y cambie los directorios a la carpeta temporal de acs.

6. Ejecute el siguiente comando. UploadAuditReports “<AuditDBServer\Instance>” “<URL del servidor de informes>” “<ruta de acceso de la carpeta acs copiada>”Por ejemplo: UploadAuditReports “myAuditDbServer\Instance1” “http://myReportServer/ReportServer$instance1” “C:\acs”En este ejemplo se crea un nuevo origen de datos denominado Auditoría de base de datos, se cargan los modelos de informes Audit.smdl y Audit5.smdl y se cargan todos los informes en el directorio acs\reports.

Nota La dirección URL del servidor de informes necesita el directorio virtual del servidor de informes (ReportingServer$<InstanceName>), en lugar del directorio del administrador de informes (Reports$<InstanceName>).

7. Abra Internet Explorer y escriba la dirección siguiente para ver la página Inicio de SQL Reporting Services. http://<yourReportingServerName>/Reports$<InstanceName>

8. Haga clic en Informes de auditorías en el cuerpo de la página y, a continuación, haga clic en Mostrar detalles en la parte superior derecha de la página.

9. Haga clic en el origen de datos Auditoría de base de datos.

10. En la sección Conectar usando, seleccione Seguridad integrada de Windows y haga clic en Aplicar.

Para implementar informes de ACS

104

Implementación de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administraciónLos servidores de puerta de enlace se usan para habilitar la administración con agente de equipos que están fuera del límite de confianza Kerberos de grupos de administración, como en un dominio que no es confiable. El servidor de puerta de enlace actúa como punto de concentración de la comunicación entre el agente y el servidor de administración. Los agentes de dominios que no son confiables se comunican con el servidor de puerta de enlace y este se comunica con uno o más servidores de administración. Como la comunicación entre el servidor de puerta de enlace y los servidores de administración sólo se produce en un puerto (TCP 5723), éste es el único puerto que debe estar abierto en los firewalls que intervienen para permitir la administración de varios equipos administrados con agente. Se pueden colocar varios servidores de puerta de enlace en un solo dominio de forma que los agentes puedan conmutar por error de uno a otro si pierden la comunicación con uno de los servidores de puerta de enlace. De forma parecida, un único servidor de puerta de enlace se puede configurar para conmutar por error entre servidores de administración de forma que no haya un solo punto de error en la cadena de comunicación.

Como el servidor de puerta de enlace reside en un dominio que no es de confianza para el dominio en el que se encuentra el grupo de administración, se deben usar certificados para establecer la identidad, el agente, el servidor de puerto de enlace y el servidor de administración de cada equipo. Esta disposición satisface el requisito de autenticación mutua de Operations Manager.

Nota Para supervisar los equipos que se encuentren fuera del límite de confianza de los servidores de administración sin el uso de servidores de puerta de enlace, tiene que instalar y mantener manualmente los certificados en los servidores de administración y equipos que se van a supervisar. Si se usa esta configuración, en lugar de usar un servidor de puerta de enlace, se deben abrir puertos adicionales para la comunicación entre el agente y el servidor de administración. Para obtener una lista de todos los puertos necesarios, consulte Supervisión con y sin agente y Configuraciones compatibles de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).

Información general del producto

1. Solicite certificados para todos los equipos de la cadena de agentes, servidores de puerta de enlace y servidores de administración.

2. Importe estos certificados en los equipos de destino mediante la herramienta MOMCertImport.exe de Operations Manager 2007.

Nota Para obtener información sobre la obtención e importación de certificados con una entidad de certificación empresarial, consulte http://go.microsoft.com/fwlink/?LinkId=100716. Para obtener información

105



sobre el uso de una entidad de certificación independiente, consultehttp://go.microsoft.com/fwlink/?LinkId=100717.

3. Distribuya la herramienta Microsoft.EnterpriseManagement.gatewayApprovalTool.exe al servidor de puerta de enlace y al servidor de administración.

4. Ejecute la herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar la comunicación entre el servidor de administración y la puerta de enlace

5. Instale el servidor de puerta de enlace.

Preparación para la instalación

1. La implementación de servidores de puerta de enlace requiere certificados. Necesita tener acceso a una entidad de certificación (CA). Puede ser una CA pública, como VeriSign, o bien puede usar Servicios de Certificate Server de Microsoft. En este procedimiento se proporcionan los pasos necesarios para solicitar, obtener e importar un certificado de Servicios de Certificate Server de Microsoft.

2. Debe existir una resolución de nombres fiable entre los equipos administrados por agentes y el servidor de puerta de enlace, así como entre éste y los servidores de administración. Esta resolución de nombre se suele realizar a través del DNS. Sin embargo, si no es posible obtener una resolución de nombres confiable mediante el DNS, puede ser necesario crear entradas manualmente en el archivo de host de cada equipo.

Nota El archivo de hosts se encuentra en el directorio \Windows\system32\drivers\etc., y contiene direcciones para la configuración.

Obtención de certificados de equipo de Servicios de Certificate Server de MicrosoftPara obtener más información, consulte las secciones Obtención de un certificado mediante una entidad de certificación independiente de Windows Server 2003 en Operations Manager 2007 y How to Obtain a Certificate Using Windows Server 2003 Enterprise CA in Operations Manager 2007 (Obtención de un certificado mediante una entidad de certificación de empresa de Windows Server 2003 en Operations Manager 2007) en Operations Manager 2007 Security Guide (Guía de seguridad de Operations Manager 2007) en http://go.microsoft.com/fwlink/?LinkId=97878 .

Distribución de Microsoft.EnterpriseManagement.GatewayApprovalToolLa herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe sólo se necesita en el servidor de administración y sólo se tiene que ejecutar una vez.

1. En un servidor de administración de destino, abra el directorio \SupportTools del disco de instalación.

Antes de comenzar

Para copiar Microsoft.EnterpriseManagement.GatewayApprovalTool en los servidores de administración

106








2. Copie Microsoft.EnterpriseManagement.GatewayApprovalTool.exe del disco de instalación al directorio de instalación de Operations Manager 2007, que suele ser c:\Archivos de programa\System Center Operations Manager 2007.

Registro de la puerta de enlace en el grupo de administraciónEn este procedimiento se registra el servidor de puerta de enlace en el grupo de administración. Una vez finalizado, el servidor de puerta de enlace aparece en la vista Inventario detectado del grupo de administración.

1. En el servidor de administración de destino en la instalación del servidor de puerta de enlace, inicie sesión con la cuenta Administrador de Operations Manager.

2. Abra una ventana Símbolo del sistema y desplácese hasta el directorio \Archivos de programa\System Center Operations Manager 2007, o bien hasta el directorio en el que copió Microsoft.EnterpriseManagement.gatewayApprovalTool.exe.

3. En el símbolo del sistema, ejecute Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create

4. If the approval is successful, you will see The approval of server <GatewayFQDN> completed successfully.

5. Si necesita eliminar el servidor de puerta de enlace del grupo de administración, ejecute el mismo comando, pero sustituya el indicador /Action=Delete por el indicador /Action=Create.

6. Abra la consola de Operations en la vista Supervisión. Seleccione la vista Inventario detectado para ver que el servidor de puerta de enlace está presente.

Instalación del servidor de puerta de enlace de Operations Manager 2007En este procedimiento se instala el servidor de puerta de enlace El servidor que va a ser el servidor de puerta de enlace debe ser un miembro del mismo dominio que los equipos administrados con agente que le enviarán los informes.

Sugerencia La instalación no se realizará correctamente al iniciar Windows Installer (por ejemplo, al instalar un servidor de puerta de enlace haciendo doble clic en MOMGateway.msi) en un equipo con Windows Server 2008 si está habilitada la directiva de seguridad local User Account Control: ejecutar todos los administradores en Modo de aprobación de administrador (que es la opción predeterminada en Windows Server 2008).

1. En el escritorio de Windows, haga clic en Inicio, elija Programas, seleccione Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a

Para ejecutar la herramienta de aprobación de la puerta de enlace

Para ejecutar Operations Manager 2007 Gateway Windows Installer en una ventana del símbolo del sistema de Windows Server 2008

107

continuación, haga clic en Ejecutar como administrador. 2. En la ventana Administrador: símbolo del sistema, desplácese hasta la unidad local

que aloja el disco de instalación de Operations Manager 2007.

3. Navegue hasta el directorio donde se ubica el archivo .msi, escriba el nombre de dicho archivo y presione ENTRAR.

1. Inicie sesión en el servidor de puerta de enlace con derechos de administrador.


3. En el área Instalar, haga clic en el vínculo Instalar la puerta de enlace de Operations Manager 2007 R2.

4. En la pantalla Bienvenido, haga clic en Siguiente.

5. En la página Carpeta de destino, acepte el valor predeterminado o haga clic en Cambiar para seleccionar otro directorio de instalación y, a continuación, haga clic en Siguiente.

6. En la página Configuración del grupo de administración, escriba el grupo de administración de destino en el campo Nombre del grupo de administración, escriba el servidor de administración de destino en el campo Servidor de administración, compruebe que el valor del campo Puerto del servidor de administración es 5723 y haga clic en Siguiente. Este puerto se puede cambiar si se ha habilitado otro puerto para la comunicación del servidor de administración en la consola de Operations.

7. En la página Cuenta de acción de la puerta de enlace, seleccione la opción de cuenta Sistema local, a menos que haya creado específicamente una cuenta de acción de la puerta de enlace basada en un dominio o en un equipo local. Haga clic en Siguiente.

8. En la página Microsoft Update, tiene la opción de indicar si desea usar Microsoft Update y, a continuación, haga clic en Siguiente.

9. En la página Preparado para instalar, haga clic en Instalar. 10. En la página Completar instalación, haga clic en Finalizar.

Importación de certificados con la herramienta MOMCertImport.exeRealice esta operación en todos los servidores de puerta de enlace, servidores de administración y equipos que van a estar administrados por agentes y que estén en un dominio que no sea de confianza.

1. Copie la herramienta MOMCertImport.exe del directorio \SupportTools\<platform> (i386 o ia64) del disco de instalación al directorio raíz del servidor de destino o al directorio de instalación de Operations Manager 2007, en caso de que el servidor de destino sea un servidor de administración.

2. Abra una ventana del símbolo de sistema y cambie el directorio al directorio donde está

Para instalar el servidor de puerta de enlace de Operations Manager 2007

Para importar certificados de equipo con MOMCertImport.exe

108

MOMCertImport.exe y, a continuación, ejecute momcertimport.exe /SubjectName <certificate subject name>. Esto permite a Operations Manager utilizar el certificado.

Configuración de servidores de puerta de enlace para la conmutación por error entre servidores de administraciónAunque los servidores de puerta de enlace se pueden comunicar con todos los servidores de administración del grupo de administración, hay que configurarlos. En este escenario, los servidores de administración secundarios se identifican como destinos para la conmutación por error del servidor de puerta de enlace y el RMS en clúster se excluye de la conmutación por error. Esta es una práctica recomendada que se realiza para evitar cargar el RMS innecesariamente.

Use el comando Set-ManagementServer-gatewayManagementServer del shell de comandos, tal y como se muestra en el ejemplo siguiente, para configurar un servidor de puerta de enlace que conmute por error en varios servidores de administración. Los comandos se pueden ejecutar desde cualquier shell de comandos del grupo de administración.

1. Inicie la sesión en el servidor de administración con una cuenta que sea miembro de la función Administradores para el grupo de administración.

2. En el escritorio de Windows, haga clic en Inicio, elija Programas, luego System Center Operations Manager y, por último, haga clic en Shell de comandos.

3. En el shell de comandos, siga el ejemplo que se describe en la sección siguiente.

DescripciónEl ejemplo siguiente se puede usar para configurar un servidor de puerta de enlace para la conmutación por error a varios servidores de administración.

Código

$primaryMS = Get-ManagementServer | where {aquí el filtro} $failoverMS = Get-

ManagementServer | where {aquí el filtro} $gatewayMS = Get-ManagementServer | where {aquí

el filtro} Set-ManagementServer -gatewayManagementServer: $gatewayMS -ManagementServer:

$primaryMS -FailoverServer: $failoverMS

ComentariosEn el ejemplo anterior, debe crear una instrucción de filtro para los tres primeros comandos. A continuación se muestra un ejemplo de comando de filtro escrito para buscar el equipo nombre_equipo.com que se asignará a la variable $failoverMS:

$failoverMS = Get-ManagementServer | where {$_.Name –eq ’nombre_equipo.com’ }

Para obtener ayuda para el comando Set-ManagementServer, escriba lo siguiente en la ventana del shell de comandos:

Get-help Set-ManagementServer -full

Para configurar la conmutación por error de un servidor de puerta de enlace entre varios servidores de administración

109

Implementación de Windows Server 2008 y SQL Server 2008En esta sección se muestra cómo preparar e instalar la base de datos OperationsDatabase y RMS en clústeres de conmutación por error de Windows Server 2008. Se asume que dispone de dos clústeres de conmutación por error de Windows Server 2008: uno para las bases de datos OperationsManager, almacenamiento de datos y ACS, y otro para el servidor de administración raíz.

1. Cree cuentas de dominio para lo siguiente:

La cuenta de acción del servidor de administración (MSAA), el acceso de datos de System Center y la configuración de administración de System Center (acceso de datos y configuración), el lector de datos, la escritura de almacenamiento de datos y las cuentas de los administradores de Operations Manager.

Importante Para este escenario, la MSAA debe ser una cuenta basada en dominio. No use el sistema local para la MSAA. Además, la MSAA debe disponer de permisos en el servidor basado en SQL Server 2008 que hospeda la base de datos OperationsManager. Para obtener más información, consulte la Guía de seguridad de Operations Manager 2007.

Importante Cuando se lleva a cabo la agrupación en el clúster del servidor de administración raíz, la cuenta de acceso de datos y configuración debe ser una cuenta de dominio. Dicha cuenta debe usarse en todos los nodos de clúster y todos los servidores de administración secundarios. Si tiene que utilizar distintas cuentas basadas en dominio para los servicios de acceso de datos de System Center y de configuración de administración de System Center en el nodo de clúster y en los servidores de administración secundarios, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obtener más información antes de continuar.

Grupo Administradores de Operations Manager.

2. Agregue la cuenta de dominio de administrador de Operations al grupo Administradores de Operations Manager.

Nota Agregar estas cuentas al grupo de administradores de Operations Manager facilita el establecimiento del servicio de RMS en una configuración de clúster. No es necesario para configurar el clúster de la base de datos SQL.

3. Agregue el grupo de administradores de Operations Manager al grupo local de administradores en cada nodo.

Antes de comenzar

110


4. Agregue la MSAA, la cuenta de acceso de datos y la cuenta de configuración al grupo local de administradores en cada nodo.

5. Planifique los nombres de red para lo siguiente:

Todos los nodos de cada clúster.

Un nombre de red de RMS.

6. Planifique las direcciones IP para lo siguiente:

Una dirección IP para SQL.

Una dirección IP para el RMS.

7. Planifique el disco compartido (disco para clúster) para lo siguiente:

La unidad de quórum.

Disco dedicado para archivos de datos SQL.

Disco dedicado para archivos de registro SQL.

Disco dedicado para los archivos del RMS.

8. Tenga en cuenta los puntos siguientes para llevar a cabo la agrupación en el clúster de SQL Server:

Antes de instalar SQL Server 2008 Enterprise Edition en el clúster, se debe crear un recurso de Coordinador de transacciones distribuidas de Microsoft (MSDTC) en el Administrador de clústeres. Para obtener más información acerca de los clústeres de conmutación por error de SQL Server 2008, consulte: Introducción a la agrupación en clústeres de conmutación por error de SQL Server 2008.

1. Instale el componente de la base de datos OperationsManager en el clúster de SQL.

2. Instale el componente de almacenamiento de datos de Operations Manager en el clúster de SQL.

3. Instale el servidor de administración de Operations Manager 2007 y los componentes de la consola de Operations en el otro clúster de MSCS (dos nodos).

4. Instale uno o más servidores de administración secundarios en servidores independientes.

5. Instale SQL Server 2008 y SQL Server 2008 Reporting Services en un servidor independiente. Esto se usará para la instalación del servicio de informes en el procedimiento para varios servidores y un solo grupo de administración.

6. Instale ACS en un servidor independiente.

7. Instale el servidor de puerta de enlace de Operations Manager en un servidor independiente.

Orden de las instalaciones de alto nivel

111



Instalación de los componentes de OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2008En este procedimiento se supone que tiene acceso a un clúster de conmutación por error de SQL Server 2008 dedicado y en buen estado de funcionamiento. Se han instalado los servicios de base de datos, los componentes de la estación de trabajo, los Libros en pantalla y los componentes de las herramientas de desarrollo.

1. Inicie sesión en el nodo 1 del clúster que se va a utilizar para SQL Server 2008 con las credenciales de cuenta de administrador de Operations Manager.

2. En el panel de navegación de la herramienta de administración del clúster de conmutación por error, expanda el clúster en el que está instalando las bases de datos OperationsManager y de almacenamiento de datos.

3. Expanda el contenedor Servicios y aplicaciones y seleccione su instancia de SQL Server.

4. En el panel de resultados, asegúrese de que todos los recursos de SQL Server pertenecen al nodo 1, y de que están en línea. Los recursos necesarios son:

Nombre de servidor y dirección IP

Unidades de disco

Servidor SQL Server

Agente SQL Server

5. Asegúrese de que el Coordinador de transacciones de datos pertenece al nodo 1, y de que está disponible.

6. Cierre la herramienta de administración del clúster de conmutación por error.

7. En el disco de instalación, inicie SetupOM.exe.

8. En la página Inicio de la instalación de System Center Operations Manager 2007 R2, en el área Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos de System Center Operations Manager 2007 R2.

9. En el cuadro Componentes, seleccione las opciones Base de datos operativa y Almacén de datos y, a continuación, haga clic en Comprobar. Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas específicos; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluación de todos los elementos.

Nota Cuando se han seleccionado los componentes de la base de datos operativa

Para comprobar los requisitos previos para la instalación de las bases de datos OperationsManager y almacenamiento de datos

112

y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria física, Windows Server 2003 SP1 y SQL Server 2005 SP1 o SQL Server 2008 SP1. Tenga en cuenta que éstos son los requisitos mínimos; si la instalación los excede, se devolverá el estado Correcto.


Instalación de las bases de datos OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2008En esta sección se muestra cómo instalar las bases de datos OperationsManager y de almacenamiento de datos en un clúster de conmutación por error de SQL Server 2008. Se supone que el clúster de MSCS está operativo y que el recurso DTC ya ha sido creado.

1. Inicie sesión en el nodo de clúster 1 (el nodo propietario de SQL Server 2008) con una cuenta que tenga derechos de administrador y sea miembro del grupo de administradores de Operation Manager.


3. En la página Inicio, en el área Instalar, haga clic en el vínculo Instalar Operations Manager 2007 R2.


5. En la página Contrato de licencia para el usuario final (CLUF), acepte el contrato y, a continuación, haga clic en Siguiente.

6. En la página Registro del producto, escriba la clave de CD (consta de 25 dígitos). Si lo desea, escriba la información correspondiente en los campos Nombre de usuario y Organización y, a continuación, haga clic en Siguiente.

7. En la página Personalizada, haga clic en el componente Base de datos y seleccione Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.

8. Seleccione los componentes Servidor de administración, Interfaces de usuario, Shell de comandos y Consola web y establezca Este componente no estará disponible. Haga clic en Siguiente.

9. En la página Configuración del grupo de administración, escriba el nombre que desee para el grupo de administración en el cuadro de texto Nombre del grupo de administración.

10. En el área Configurar administradores de Operations Manager, haga clic en Examinar para abrir la herramienta de búsqueda Seleccionar grupo y escriba el nombre del grupo de administradores de Operations Manager que creó en la sección "Antes de comenzar". Asegúrese de que se ha asignado el dominio que contiene el grupo a la opción Desde esta ubicación y haga clic en Comprobar nombres. Cuando se confirme el nombre del grupo (aparece subrayado), haga clic en Aceptar.

Para instalar la base de datos OperationsManager

113


12. En la página Instancia de base de datos de SQL Server, seleccione la instancia de SQL Server que desea instalar en el cuadro desplegable Instancia de base de datos de SQL Server.

13. Acepte el valor predeterminado 1433 en el cuadro Puerto de SQL Server o escriba el número de protocolo correcto si ha cambiado el puerto predeterminado en la instalación de SQL. Haga caso omiso de la casilla de verificación Segundo nodo de un clúster de servidores de Windows.


15. En la página Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManager para el nombre de la base de datos o cámbielo si lo considera oportuno. Asegúrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que creó para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el tamaño de la base de datos, o escriba el tamaño inicial que desee. Para obtener más información acerca de cómo calcular el tamaño inicial de una base de datos, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introducción a la guía de diseño de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550. El tamaño inicial mínimo de la base de datos es 500 MB.


17. En la página Informes de errores de Operations Manager, seleccione si desea enviar informes de errores a Microsoft y haga clic en Siguiente.



20. Cuando finalice correctamente la instalación, haga clic en Finalizar en la página Finalización del Asistente para la instalación de System Center Operations Manager 2007.


2. Si se le solicita, inicie sesión en su instancia de motor de base de datos y expanda la carpeta Bases de datos.

3. Compruebe la presencia de la base de datos OperationsManager.4. Cierre SQL Server Management Studio

1. Si no se muestra la página Inicio de Operations Manager 2007, inicie SetupOM.exe en el disco de instalación.

Para confirmar la existencia de la base de datos OperationsManager

Para instalar la base de datos OperationsManagerDW

114


2. En la página Inicio, en el área Instalar, haga clic en el vínculo Instalar Operations Manager 2007 R2 Reporting.

3. En la página de bienvenida Instalación de Operations Manager 2007 R2 Reporting, haga clic en Siguiente.

4. En la página Contrato de licencia para el usuario final (CLUF), haga clic en Acepto los términos del contrato de licencia para aceptar el contrato y, a continuación, haga clic en Siguiente.

5. En la página Registro del producto, escriba opcionalmente la información correspondiente en los campos Nombre de usuario y Organización y, a continuación, haga clic en Siguiente.

6. En la página Personalizada, haga clic en el componente Almacén de datos y seleccione Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.

7. Haga clic en el componente Informes y seleccione Este componente no estará disponible..

8. Acepte la ubicación de instalación predeterminada y haga clic en Siguiente.

9. En la página Instancia de base de datos de SQL Server, seleccione la instancia de base de datos en la lista desplegable.

10. Acepte 1433 como puerto de SQL Server predeterminado, o escriba el valor correcto si ha cambiado el puerto de SQL predeterminado en su instancia SQL.


12. En la página Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManagerDW para el nombre de base de datos de SQL o cámbielo según se desee. Si ha decidido especificar un nombre diferente, no incluya un "-" en el nombre de la base de datos, ya que no se realizará la instalación. Asegúrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que creó para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamaño de la base de datos, o escriba el tamaño inicial que desee. Para obtener más información acerca de cómo calcular el tamaño inicial de una base de datos, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introducción a la guía de diseño de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550. El tamaño inicial mínimo de la base de datos es 500 MB.

Nota Si está pensando instalar varias bases de datos OperationsManager o de almacenamiento de datos en el mismo SQL Server, puede usar el asistente para la primera instalación, pero para posteriores instalaciones de bases de datos en el mismo SQL Server deberá utilizar dbcreatewizard.


14. En la página Microsoft Update, seleccione si desea utilizar actualizaciones de Microsoft

115


y haga clic en Siguiente.


16. Cuando finalice correctamente la instalación, haga clic en Finalizar en la página Finalización del Asistente para la instalación de componentes de System Center Operations Manager 2007 R2 Reporting.



3. Compruebe la presencia de la base de datos de Almacén de datos.

4. Cierre SQL Server Management Studio.

Uso del trasvase de registros para la base de datos OperationsManagerEl trasvase de registros envía registros de transacciones desde una base de datos principal a una base de datos secundaria, de manera que la base de datos secundaria se mantiene casi sincronizada con la base de datos principal. Para obtener más información sobre el trasvase de registros, consultehttp://go.microsoft.com/fwlink/?LinkId=149021 en la documentación de SQL Server 2008.

Para usar el trasvase de registros, es necesario configurar la base de datos OperationsManager para que use el modo de recuperación completa. Para obtener más información, consulte http://go.microsoft.com/fwlink/?LinkId=91991.

Para configurar el trasvase de registros de transacciones a un servidor secundario, consultehttp://go.microsoft.com/fwlink/?LinkId=91992.

Implementación de un servidor de administración raíz en un clúster de Windows en Operations Manager 2007El servidor de administración raíz (RMS) es el único servidor de administración en un grupo de administración que ejecuta el servicio de acceso de datos de System Center (llamado anteriormente servicio SDK) y el servicio de configuración de administración de System Center (llamado anteriormente servicio de configuración). El grupo de administración no puede funcionar sin estos servicios. Así pues, estos servicios son un solo punto de error. La organización en clúster reduce el riesgo que supone tener una única base de datos OperationsManager. De la misma manera, la organización en clúster reduce el riesgo que implica tener una única instancia de los servicios de acceso de datos y de configuración de administración.

Nota No instale agentes en los nodos de clúster que soportan al servidor de administración raíz. Si desea supervisar el estado de un servidor de administración raíz en un clúster como parte de otro grupo de administración, use administración sin agente.

Para confirmar la existencia de la base de datos de almacenamiento de datos

116




En este procedimiento, el servidor de administración y los componentes de interfaz de usuario se instalan en el clúster, y usa la base de datos OperationsManager que se hospeda en el clúster de SQL Server 2008 creado en el procedimiento "Instalación de la base de datos OperationsManager y de almacenamiento de datos en un clúster de SQL Server 2008".

Los procedimientos siguientes muestran cómo instalar servidores de administración raíz de Operations Manager 2007 en un clúster de Windows. La instalación de servidores de administración raíz de Operations Manager 2007 en un clúster de Windows conlleva las siguientes tareas:

Preparación del clúster de Windows y creación de un servicio o una aplicación para el RMS.

Creación de los recursos de disco físico, dirección IP y nombre de red en el grupo de clústeres del RMS.

Instalación del RMS y de los servidores de administración secundarios en los nodos de clúster, y la realización de una copia de seguridad de la clave de cifrado del RMS.

Creación de recursos de clúster de servicio genérico en el grupo de clústeres del RMS para el servicio de administración (estado) de System Center (HealthService) del RMS, el servicio de acceso de datos de System Center (SDK) (OMSDK) del RMS y el servicio de configuración de administración de System Center (config) (OMCFG) del RMS.

Realización de una copia de seguridad de la base de datos OperationsManager. Ejecución de SecureStorageBackup con la opción Copia de seguridad en el RMS para

realizar una copia de seguridad de la clave de cifrado del RMS.

Nota No es necesario volver a realizar una copia de seguridad en este punto si se realizó correctamente una copia de seguridad de las claves de cifrado del RMS al finalizar la instalación de éste.

Ejecución de SecureStorageBackup con la opción Restaurar en todos los servidores de administración secundarios para transferir la clave del RMS.

Ejecución de ManagementServerConfigTool con la opción InstallCluster para agrupar en el clúster los recursos del grupo de clústeres del RMS.

Conexión de los grupos de clúster del RMS.

Desplazamiento del grupo de clústeres del RMS a cada nodo del clúster para completar la configuración.

Comprobar que la instalación del clúster se ha realizado correctamente.

Ejecución, de manera opcional, de ManagementServerConfigTool con la opción AddRMSNode para agregar nodos de clúster al clúster del RMS durante la acción InstallCluster descrita anteriormente.

Opcionalmente, ejecución de SetSPN.exe si no se realizó correctamente al ejecutar la acción InstallCluster descrita anteriormente.

117

Si previamente ha instalado o intentado instalar sin éxito Operations Manager en un clúster, consulte el procedimiento "Desinstalación de Operations Manager 2007 en un clúster" antes de volver a realizar la instalación.

1. En cada nodo de clúster del RMS, asegúrese de que el dominio del grupo de seguridad de administradores de Operations Manager se ha agregado al grupo local de administradores.

2. Asegúrese de que cada nodo de clúster cumple los requisitos previos de los componentes del servidor de administración y de la interfaz de usuario:

Windows Server 2003 SP1 o Windows Server 2008

MDAC versión 2.80.1022.0 o superior

.NET Framework versión 2.0

Funciones .NET Framework versión 3.0

WSMAN v 1.1 (sólo si se van a supervisar equipos UNIX/Linux en este grupo de administración).

3. Agregue la cuenta del servicio de acceso de datos y de configuración al grupo local de administradores en cada nodo de clúster del RMS.


5. Inicie la herramienta Administración del clúster de conmutación por error en Herramientas administrativas.

6. Si es la primera vez que se ejecuta la herramienta Administración del clúster de conmutación por error, se solicitará que se conecte a un clúster. Seleccione la opción Administrar un clúster en el cuadro desplegable Acción y busque o escriba el nombre del clúster en el cuadro Nombre de clúster o de servidor.

7. En la herramienta Administración del clúster de conmutación por error, haga clic con el botón secundario en la carpeta Servicios y aplicaciones para abrir el menú contextual y haga clic en Configurar un servicio o aplicación para iniciar el Asistente para alta disponibilidad.

8. En la página Antes de empezar, haga clic en Siguiente.

Nota En la página Seleccionar servicio o aplicación, seleccione Otro servidor y, a continuación, haga clic en Siguiente.

9. En la página Punto de acceso de cliente, escriba el nombre de red que había planificado para el RMS. El nombre se registrará en el DNS como un registro A.

10. Haga clic en el cuadro dirección y escriba la dirección IPv4 que había planificado para su RMS. Ésta es la dirección de acceso pública para el RMS.

Para preparar los nodos de clúster, el grupo de clústeres del RMS y los recursos del grupo de clústeres del RMS

118


12. En la página Seleccionar almacenamiento, seleccione el recurso de disco que se utilizará para el RMS. Este recurso no debería ser el disco de quórum.


14. En la página Seleccionar tipos de recurso, haga clic en Siguiente.

15. En la página Confirmación, revise la información y haga clic en Siguiente.

16. En la página Resumen, de manera opcional, revise el informe y haga clic en Finalizar.17. Haga clic con el botón secundario en la aplicación que acaba de crear y abra sus

propiedades. En la ficha General, de manera opcional, seleccione un nodo propietario preferido. En la ficha Conmutación por error, acepte los valores de conmutación por error predeterminados y asegúrese de que la opción Impedir conmutación por recuperación está seleccionada.

18. Haga clic en Aceptar.


2. Asegúrese de que la aplicación del RMS pertenece al nodo en el que ha iniciado la sesión. Por ejemplo, en un clúster de dos nodos, inicie la sesión en el nodo 1, abra Administración del clúster de conmutación por error y seleccione la aplicación del RMS en el panel de navegación. El valor en la columna Propietario para la aplicación del RMS debería ser el nodo en el que ha iniciado la sesión. Si no lo es, haga clic en el botón secundario en la aplicación del RMS y desplácela al nodo 1.

3. En el disco de instalación, inicie SetupOM.exe. Se inicia la instalación de System Center Operations Manager 2007 R2 en la página Inicio.


5. En el cuadro Componentes, seleccione los componentes Servidor y Consola y haga clic en Comprobar.

Nota Cuando se han seleccionado estos componentes, el visor de requisitos previos comprueba la presencia de los componentes de Windows Server 2003 SP1, MDAC versión 2.80.1022.0 o superior, .NET Framework versión 2.0, .NET Framework versión 3.0, y la presencia de WSMAN v1.1.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas; los requisitos previos con errores se

Para comprobar los requisitos previos para la instalación del RMS

119

deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr el estado correcto en todos los elementos.


Instalación del RMSEn este procedimiento se instala el primer servidor de administración en el grupo de administración (el RMS).



3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2. Se inicia el asistente para la instalación de Operations Manager 2007 R2.




7. En la página Personalizada, deje las opciones de servidor de administración y de interfaces de usuario con el valor Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.. Configure los componentes Base de datos, Shell de comandos y Consola web en Este componente no estará disponible, acepte la ubicación predeterminada para la instalación, y haga clic en Siguiente.

8. En la página Instancia de base de datos de SQL Server, escriba el nombre de SQL Server y la instancia de la base de datos en el cuadro Nombre de la base de datos SQL. Use el formato SQL Server\Instancia de SQL. Si la base la base de datos SQL Server se instaló en la instancia predeterminada, tan solo deberá escribir el nombre del clúster de SQL que se creó al instalar SQL Server 2008 en el clúster.

9. Compruebe que OperationsManager aparece en el campo Nombre de la base de datos SQL.

10. Compruebe que el valor del campo Puerto de SQL Server es 1433.

Nota Si ha seleccionado un puerto diferente para las comunicaciones de SQL

Para preparar el clúster e instalar los componentes del RMS y de las interfaces de usuario

120

Server y ya ha configurado este valor en SQL Server, escriba el mismo valor en este campo; de lo contrario, acepte el valor predeterminado 1433. Si ha instalado SQL Server mediante una instancia con nombre, escriba el valor del puerto dinámico.


12. En la página Cuenta de acción del servidor de administración, acepte la opción predeterminada de Cuenta de equipo local o de dominio, escriba las credenciales de MSAA y haga clic en Siguiente.

Nota Si se usa una cuenta basada en dominio será mucho más fácil realizar detecciones y forzar la instalación de agentes posteriormente que si se usa una cuenta del sistema local.

13. En la página Cuenta de servicio de configuración y SDK, seleccione la opción Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de acceso de datos y configuración, y haga clic en Siguiente.

Nota En esta configuración, la cuenta debe ser una cuenta de dominio ya que el sistema de informes está instalado en otro servidor. Esta cuenta debe tener permisos en el sistema de informes.

Nota Si recibe un Error de comprobación de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta de servicio de configuración y SDK no se agregó al grupo local de administradores.

14. En la página Programa para la mejora de la experiencia del usuario indique, de manera opcional, si desea unirse al programa, y haga clic en Siguiente.


16. En la página Preparado para instalar el programa, haga clic en Instalar cuando esté listo para realizar la instalación.

17. En la página Finalización del Asistente para instalar System Center Operations Manager 2007 R2, desactive la casilla Iniciar la consola, asegúrese de que la casilla Realizar copia de seguridad de clave de cifrado está seleccionada y haga clic en Finalizar. Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado.

Importante Aunque se ha instalado la consola de Operations, no la inicie todavía. Desactive la casilla Iniciar la consola de Operations para impedir que se

121

inicie la consola.


18. En la página Introducción del Asistente para copia de seguridad o restauración de clave de cifrado, haga clic en Siguiente.

19. En la página ¿Desea hacer una copia de seguridad o restaurar?, seleccione Realizar copia de seguridad de la clave de cifrado y, a continuación, haga clic en Siguiente.

20. En la página Proporcionar una ubicación, especifique una ruta válida y un nombre de archivo para la clave de cifrado y haga clic en Siguiente.

Importante Es crucial que todos los nodos de clúster tengan acceso a la ubicación que se ha proporcionado para la copia de seguridad de la clave de cifrado.

21. En la página Proporcionar una contraseña, escriba una contraseña para proteger la copia de seguridad de la clave de cifrado y, a continuación, haga clic en Siguiente para iniciar el proceso de copia de seguridad. Se le solicitará esta contraseña cuando restaure la clave de cifrado del RMS en etapas posteriores de este procedimiento.

22. Debería mostrarse la página Copia de seguridad de almacenamiento seguro terminada. Haga clic en Finalizar.

Nota Asegúrese de copiar la clave de cifrado en una ubicación que sea accesible para todos los equipos que serán servidores de administración. Asegúrese también de realizar varias copias y de almacenarlas en ubicaciones seguras independientes.

Instalación de los servidores de administración secundariosEn este procedimiento se instalarán servidores de administración secundarios en todos los nodos del clúster. Estos servidores son servidores de administración secundarios hasta que este proceso haya finalizado, momento en el que podrán hospedar el servidor de administración raíz.

1. Inicie sesión en los restantes nodos de clúster mediante la cuenta de administrador de Operations Manager.

2. Siga los procedimientos de "Instalación del RMS" para instalar el servidor de administración y los componentes de interfaz de usuario en todos los nodos del grupo de administración.

3. No inicie la consola.

Nota Si decide instalar un servidor de administración sin los componentes de interfaces de

Para instalar servidores de administración secundarios en el clúster del RMS

122

usuario y desea ejecutar SecureStorageBackup.exe, deberá copiar Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll y SecureStorageBackup.exe, que se encuentran en el disco de instalación (asegúrese de copiar la versión de plataforma correcta, x86 o x64), en el directorio de instalación en el servidor de administración. Normalmente, el directorio es C:\Program Files\System Center Operations Manager 2007.

Preparación de los recursos del clúster del RMSEn este procedimiento se crearán recursos de clúster a partir del servicio de administración de System Center (HealthService), el servicio de configuración de administración de System Center (OMCFG) y el servicio de acceso de datos de System Center (OMSDK). Éstos son los recursos del RMS que pueden conmutar por error entre los nodos del clúster, además del nombre de la red, la dirección IP y el disco físico.

1. Inicie sesión en el nodo propietario de la aplicación del RMS con una cuenta que tenga derechos administrativos.

2. En Administración del clúster de conmutación por error, haga clic con el botón secundario en la aplicación RMS en el panel de navegación y seleccione Agregar un recurso para un servicio genérico.

3. En la página Seleccionar servicio, seleccione el Servicio de administración de System Center y haga clic en Siguiente.

4. En la página Resumen, haga clic en Finalizar.5. En el panel resumen de la aplicación del RMS, haga clic con el botón secundario en el

recurso de administración de System Center y abra sus propiedades.

6. En la ficha Dependencias, haga clic en Insertar y seleccione el disco compartido que preparó para el clúster del RMS en la lista Recurso.

7. Haga clic en Insertar de nuevo para seleccionar el nombre de red en la lista Recurso.

8. Haga clic en Aplicar.9. En la ficha General, seleccione la opción Utilizar el nombre de la red como el nombre

del equipo.

10. Haga clic en Aplicar.11. Haga clic en Aceptar.12. Repita el mismo proceso para el servicio de configuración de administración de System

Center y el servicio de acceso de datos de System Center.

Creación del clúster del RMSEn este procedimiento se distribuye la clave del RMS entre los servidores de administración secundarios y se crea el clúster del RMS. Al finalizar este procedimiento, todos los nodos en el clúster podrán hospedar el RMS.

Para preparar los recursos de clúster del RMS

Antes de comenzar123

1. Asegúrese de que el recurso compartido de archivos donde se encuentra la clave de cifrado es accesible desde todos los nodos de clúster. La distribución de la clave de RMS depende de esta circunstancia.

Creación del RMS virtual

1. Inicie sesión en el equipo que aloja la aplicación del RMS con una cuenta que sea miembro del grupo de administradores.

2. Si se realizó correctamente la copia de seguridad de la clave de cifrado del RMS al finalizar la instalación de éste, vaya al paso 5.

3. En el nodo propietario del RMS, como administrador, abra la ventana Símbolo del sistema y cambie el directorio actual por el directorio de la carpeta de instalación de Operations Manager, por ejemplo, cd\Program Files\System Center Operations Manager 2007.

4. Para hacer una copia de seguridad de la clave del RMS, escriba el siguiente comando teniendo en cuenta que <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clúster:

SecureStorageBackup.exe Backup \\<fileshare>\<filename>.bin.

Nota Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado. Se solicitará una contraseña. Debe tener al menos ocho caracteres y debe incluir como mínimo un símbolo. Debe confirmar la contraseña para crear el archivo de clave de cifrado.

5. Inicie sesión en cada uno de los servidores de administración secundarios con una cuenta que sea miembro del grupo de administradores.

6. En cada servidor de administración secundario, navegue hasta el directorio de instalación de Operations Manager e inicie SecureStorageBackup.exe como administrador.

7. Se iniciará el Asistente para copia de seguridad o restauración de clave de cifrado. En la página Introducción, haga clic en Siguiente.

Nota

8. En la página Proporcionar una ubicación, escriba la ruta o busque el archivo de la clave de cifrado y haga clic en Siguiente.

9. En la página Proporcionar una contraseña, escriba la contraseña que utilizó cuando realizó la copia de seguridad de la clave de cifrado y haga clic en Siguiente.

10. Haga clic en Finalizar.11. Inicie sesión en el equipo de RMS con una cuenta que sea miembro del grupo de

Para crear un servidor de administración raíz virtual

124

administradores.

12. En Administración del clúster de conmutación por error, expanda el clúster y asegúrese de que la aplicación del RMS pertenece al nodo 1.

13. En el equipo basado en SQL Server que hospeda la base de datos OperationsManager, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y seleccione la base de datos OperationsManager. Haga clic con el botón secundario para abrir el menú contextual y seleccione Tareas, Copia de seguridad para iniciar una copia de seguridad. En la página Copia de seguridad de base de datos: OperationsManager, asegúrese de que el valor de Tipo de copia de seguridad está establecido como Completa, dé un nombre apropiado al Conjunto de copia de seguridad y asigne una fecha en un futuro lejano al valor El conjunto de copia de seguridad expira. En el cuado Destino, seleccione Disco en el valor Copia de seguridad en, y agregue la ubicación de disco donde se va a almacenar la copia de seguridad en caso de que no aparezca ninguna ubicación. Haga clic en Aceptar.

Importante Cuando ejecute ManagementServerConfigTool para crear el clúster del RMS, es recomendable realizar una copia de seguridad de la base de datos OperationsManager, ya que se pueden producir daños irrecuperables al crear el clúster del RMS si algo se lleva a cabo de manera incorrecta.

14. En el RMS, como administrador, abra una ventana Símbolo del sistema y escriba cd <Ruta del directorio de instalación de Operations Manager>, y presione el botón ENTRAR.

15. Para instanciar el grupo de clústeres RMS como un clúster, escriba lo siguiente, donde G es el recurso de disco asignado al grupo de clústeres que se usa para crear este servidor de administración raíz virtual y donde <VirtualServerNetbiosName> es el recurso de nombre de red asignado al mismo grupo de clústeres:

ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:GEl valor que especificó para <VirtualServerNetbiosName> debe ser el valor que aparece en el cuado Nombre en la ficha General del cuadro de diálogo Propiedades.

Nota ManagementServerConfigTool.exe InstallCluster instalará el servicio de RMS como un servicio de clúster en cada nodo en el clúster.

Nota Cuando se ejecuta ManagementServerConfigTool pueden mostrarse, como resultado, instrucciones para la ejecución del comando SetSPN; puede hacer caso omiso de éstas.

16. En Administración del clúster de conmutación por error, haga clic con el botón secundario en la aplicación del RMS para abrir el menú contextual y seleccione Poner

125

en conexión para conectar todas las aplicaciones del RMS.

17. Abra Administración del clúster de conmutación por error y haga clic con el botón secundario en la aplicación del RMS para abrir el menú contextual. Seleccione Mover este servicio o aplicación a otro nodo y, a continuación, seleccione el siguiente nodo en el clúster. Repita este procedimiento hasta que la aplicación del RMS se haya movido a cada nodo del clúster.

Importante En este punto, la aplicación RMS debe moverse y ponerse en conexión en cada nodo de clúster para establecer correctamente el estado de los servicios en cada nodo. No omita este paso.

La configuración del clúster del RMS ha finalizado.

Preparación de un servidor de administración inaccesibleEste procedimiento sólo es necesario si al poner en conexión el grupo de clústeres se indicó como resultado la necesidad de ejecutar la herramienta ManagementServerConfigTool.exe mediante la acción AddRMSNode en cualquiera de los nodos servidores de administración a excepción del servidor raíz. Normalmente, esto se debe a que un nodo de clúster no estaba accesible cuando se ejecutó la acción InstallCluster, o si está agregando un nuevo nodo al clúster.

1. Inicie sesión en el equipo que hospeda el servidor de administración como miembro del grupo de administradores.

2. Abra el complemento Servicios. Si el tipo de inicio para el servicio de acceso de datos de System Center está establecido como Deshabilitado, cámbielo a Manual.

3. Abra una ventana Símbolo del sistema como administrador, cambie los directorios a la carpeta de instalación y escriba:

ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource>VirtualServerNetbiosName es el recurso de nombre de red asignado al mismo grupo de clústeres. El valor que especifique para VirtualServerNetbiosName debe ser el valor que aparece en el cuadro Nombre, en la ficha General del cuadro de diálogo Propiedades para el recurso de clúster Nombre de red.

VirtualServerDiskResource es el recurso de disco asignado al grupo de clústeres que se usa para crear el servidor de administración raíz virtual. La ubicación de disco se puede encontrar en el panel de resultados de las propiedades de la aplicación del RMS.

Prueba de la instalación del clústerUse el procedimiento siguiente para probar la instalación del clúster.

Para preparar servidores de administración inaccesibles

Para probar un clúster de Operations Manager 2007

126


Nota Al ejecutar la consola de Operations en un equipo que no es un servidor de administración, aparece el cuadro de diálogo Conectar a servidor. En el cuadro de texto Nombre de servidor, escriba el nombre del servidor RMS (el nombre del servidor virtual del clúster) al que desea que se conecte la consola de Operations.

2. En el panel Administración, seleccione Administración, seleccione Administración del dispositivo y, a continuación, haga clic en Servidor de administración.

3. En el panel de servidores de administración, el nombre de red del RMS debería aparecer con un estado correcto.

4. En el panel Administración, haga clic en Administrado sin agente.

5. En el panel Administrado sin agente, la entrada de cada nodo del clúster debería aparecer con un estado de mantenimiento Correcto.

Desinstalación de Operations Manager 2007Use el procedimiento siguiente para desinstalar Operations Manager 2007.

1. En Administración del clúster de conmutación por error, seleccione la aplicación del RMS.

2. En la página derecha, haga clic con el botón secundario en cada uno de los tres servicios de System Center y, a continuación, haga clic en Desconectar.

3. En la página derecha, haga clic con el botón secundario en cada uno de los tres servicios de System Center y, a continuación, haga clic en Eliminar.

4. Lleve a cabo los siguientes pasos en cado nodo en el clúster en el que se instaló un servidor de administración:

a. En el equipo, haga clic en Inicio, elija Configuración y, a continuación, haga clic en Panel de control.

b. En el panel de control, haga doble clic en Agregar o quitar programas, haga clic en System Center Operations Manager 2007 R2 y, a continuación, haga clic en Quitar.

c. Cierre el Panel de control.

d. Elimine la carpeta \Program Files\System Center Operations Manager 2007 y todos los archivos y subcarpetas.

e. Elimine las siguientes claves de registro:

HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager

HKLM/SYSTEM/CurrentControlSet/Services/HealthService

HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector

Para desinstalar Operations Manager 2007 de un clúster

127

5. Abra el Explorador de Windows en el equipo que es el nodo activo del clúster. En el recurso de disco de clúster compartido, elimine las tres carpetas de estado de servicio System Center Configuration Service State, System Center Management Service State y System Center Data Access Service State.

6. Use Agregar o quitar programas para desinstalar todas las bases de datos de Operations Manager y todas las consolas de Operations que haya instalado.

7. En el escritorio de Windows, haga clic en Inicio, elija Programas, haga clic en Microsoft SQL Server 2008 y, a continuación, haga clic en SQL Server Management Studio.

8. En el cuadro de diálogo Conectar a servidor, realice lo siguiente: En la lista Tipo de servidor, seleccione Motor de base de datos. En la lista Nombre de servidor, seleccione el servidor y la instancia de su base de datos de Operations Manager (por ejemplo, equipo\INSTANCIA1). En la lista Autenticación, seleccione Autenticación de Windows y haga clic en Conectar.

9. En el panel Explorador de objetos, expanda Bases de datos, haga clic con el botón secundario en Operations Manager y, a continuación, haga clic en Eliminar. Repita este procedimiento en las otras bases de datos de Operations Manager 2007 R2.

10. En el cuadro de diálogo Eliminar objeto, seleccione Cerrar conexiones existentes y, a continuación, haga clic en Aceptar. Puede proceder a la reinstalación; empiece por los procedimientos de instalación de los componentes de la base de datos de Operations Manager 2007 R2 en un clúster SQL Server 2008.

Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecerá ni siquiera cuando haya finalizado la desinstalación, debido a las características de diseño del producto. Debido a esta circunstancia, la carpeta de instalación de Operations Manager también permanecerá (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007).

Implementación de servidores de administración independiente en Windows Server 2008Para que los agentes puedan tener destinos de conmutación por error y distribuir más ampliamente los componentes de Operations Manager 2007 Server, se deben instalar más servidores de administración en el grupo de administración. Una vez instalados, se puede usar el Asistente para la asignación de agente y conmutación por error para indicar qué servidores de administración están disponibles para la conmutación por error, y se pueden instalar el servidor del recopilador de ACS y los componentes de la consola web.

En este escenario, se instalan dos servidores de administración independientes secundarios adicionales.

Antes de comenzar128

1. Asegúrese de que todos los servidores que van a usarse como servidores de administración están en bosques que comparten confianza Kerberos con el bosque en el que está ubicado el servidor de administración raíz (RMS).

2. Use la herramienta Administre su servidor para agregar la función de Servidor de aplicaciones al servidor o instale IIS manualmente. Instale .NET Framework versión 2.0, componentes de .NET Framework versión 3.0 y MSXML 6.0. Si se va a instalar el componente Consola web en Windows Server 2008, se debe habilitar el modo de compatibilidad con versiones anteriores de IIS 6.0. Instale Windows PowerShell si desea instalar el componente shell de comandos de Operations Manager.

3. Agregue el grupo de dominio de administradores de Operations Manager al grupo de administradores local, agregue la MSAA basada en dominio al grupo de administradores local y agregue la cuenta de servicio de configuración y SDK al grupo de administradores local.

4. Realice la configuración del clúster de RMS y compruebe el estado de RMS, antes de iniciar la instalación de servidores de administración independientes secundarios.

1. Inicie sesión en el servidor de destino con las credenciales de la cuenta de administrador de Operations Manager.



4. En el cuadro Componentes, seleccione los componentes Servidor, Consola, y PowerShell .

Nota Una vez seleccionados los componentes Servidor, Consola y PowerShell, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria física, Windows Server 2003 SP1, MDAC versión 2.80.1022 o posterior, .NET Framework 2.0, componentes de .NET Framework 3.0, WSMAN v 1.1 y Windows PowerShell.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben

Para preparar servidores para componentes de servidor de administración

Para comprobar los requisitos previos del servidor de administración con el visor de requisitos previos

129

corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos.


Instalación de un servidor de administración independienteEn este procedimiento, se intala un servidor de administración secundario del grupo de administración en un servidor independiente.

1. En el servidor en el que vaya a instalar Operations Manager, inicie sesión con una cuenta de administrador de Operations Manager.

2. En el medio de instalación, inicie SetupOM.exe. Se inicia el Asistente para la instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En el área Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalación de Operations Manager 2007 R2.




7. En la página Personalizada, asegúrese de que los componentes Servidor de administración, Interfaces de usuario y Shell de comandos tienen activada la opción Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local.. Configure las opciones Base de datos y Consola web en Este componente no estará disponible. Para cambiar el directorio de instalación, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuación, haga clic en Siguiente.

8. En la página Instancia de base de datos de SQL Server, escriba el nombre de la instancia de SQL Server en clúster en el campo Servidor de base de datos SC. Este es el valor que está en el campo Nombre de red en el recurso de clúster de nombre de SQL Server. Asegúrese de que en el campo Nombre de BD de SQL, está indicado OperationsManager, o cámbielo si cambió el nombre de la base de datos al instalar la base de datos de Operations Manager. En el campo Puerto de SQL Server, acepte el valor predeterminado 1433, salvo que haya configurado SQL Server con otro puerto de comunicaciones. En ese caso, escriba el número de puerto correspondiente.


10. En la página Cuenta de acción del servidor de administración, acepte la opción predeterminada Cuenta de equipo local o de dominio, escriba las credenciales de

Para instalar un servidor de administración independiente

130

MSAA y, a continuación, haga clic en Siguiente.

Nota Si se usa una cuenta basada en dominio será mucho más fácil realizar detecciones y forzar la instalación de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener más información sobre la instalación de agentes, consulte Supervisión con y sin agente.

11. En la página Cuenta de servicio de configuración y SDK, seleccione la opción Cuenta de dominio o local, escriba las credenciales para la cuenta de acceso de datos y servicio de configuración y, a continuación, haga clic en Siguiente.

Nota Es necesario usar una cuenta basada en dominio porque se van a distribuir los componentes del servidor de Operations Manager entre varios servidores.

Nota Si recibe un error de comprobación de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta de acceso de datos y servicio de configuración no se haya agregado al grupo de administradores local.




15. Cuando aparezca la página Finalización del Asistente para la instalación de System Center Operations Manager 2007 R2, deje seleccionada la opción predeterminada Iniciar la consola y a continuación haga clic en Finalizar.


16. En la Consola de Operations, en la vista Supervisión, expanda la carpeta Operations Manager, expanda la carpeta Servidor de administración y seleccione el objeto de estado del servidor de administración y, a continuación, confirme que aparece el servidor de administración recién agregado y en estado correcto.

Nota Es posible que el Servicio de administración de Operations Manager del

131

nuevo servidor de administración tarde hasta cinco minutos en establecer comunicaciones seguras con RMS en clúster, y durante este tiempo aparecerá como no supervisado. Una vez establecidas las comunicaciones, el servidor cambia a estado correcto.


Recomendaciones para solución de problemasSi el servidor de administración secundario no puede establecer un canal de comunicaciones seguras con RMS, es debido a que se están produciendo errores en la autenticación Kerberos. Podrá ver estos tres eventos en el registro de eventos del visor de eventos de Operations Manager. En este caso, ejecute de nuevo la herramienta SetSPN, con especial atención a la sintaxis, en el nodo de clúster al que pertenecen los recursos de clúster de RMS. Desconecte el grupo de clústeres de RMS, abra Administración de equipos en el nodo propietario y, a continuación, expanda Servicios y Aplicaciones, nodo Servicios. Reinicie el Servicio de administración de Operations Manager y, a continuación, conecte de nuevo el grupo de clústeres de RMS. Es posible que sea necesario reiniciar el Servicio de administración de Operations Manager en el servidor de administración independiente. Transcurridos entre cinco y diez minutos, se establece el canal seguro y se inicia la comunicación.





Fecha: 2/3/2007

Hora: 19:55:58 a.m.

Usuario: N/D


Descripción:

No se ha podido inicializar el contexto de seguridad para el destino MSOMHSvc/<NombreRMSenclúster.Contoso.com>. Se obtiene el error 0x80090303 (el destino especificado es desconocido o no se puede alcanzar). Este error puede deberse tanto a Kerberos como al paquete SChannel.



132



Fecha: 2/3/2007

Hora: 19:55:58 a.m.

Usuario: N/D


Descripción:

El conector OpsMgr no ha podido conectar a MSOMHSvc/<nombreRMSconclúster.Contoso.com> debido a un error en la autenticación mutua. Compruebe que el SPN está correctamente registrado en el servidor y que, si el servidor está en un dominio separado, existe una relación de confianza plena entre ambos dominios.





Fecha: 2/3/2007

Hora: 19:56:04 a.m.

Usuario: N/D


Descripción:

OpsMgr no ha podido establecer un canal de comunicaciones con <nombreRMSconclúster.Contoso.com> y no existen hosts de conmutación por error. La comunicación se reanudará cuando <nombreRMSconclúster.Contoso.com> esté disponible y se pueda establecer la comunicación desde este equipo.

Implementación de informes en Windows Server 2008 y SQL Server 2008En este escenario, los componentes Almacenamiento de datos y Operations Manager Reporting se instalan en servidores independientes. La base de datos de almacenamiento de datos se instala en el clúster de SQL Server y Reporting services se instalan en un servidor independiente que hospeda la base de datos de SQL Server y SQL Reporting Services. Para un listado de los 10 problemas de instalación principales de Reporting Services y sus soluciones consulte http://go.microsoft.com/fwlink/?LinkID=143359

Nota Aunque SQL Reporting Services se instala en un servidor independiente, no se obtiene acceso a los informes de Operations Manager en este servidor, sino que se tiene acceso a ellos desde la vista Informes de la consola de Operations. Si desea tener acceso a los informes publicados a través de la consola web, debe instalar el componente de consola web de Operations Manager 2007 en el mismo equipo que Operations Manager 2007 Reporting services.

133


1. Ejecute Instalar Operations Manager 2007 R2 Reporting en el servidor de informes independiente y elija instalar el componente Servidor de informes solamente.

2. Compruebe el estado de los informes de Operations Manager 2007.

1. En el servidor independiente que se va a usar para Reporting Services, agregue las siguientes cuentas y agrúpelas en el grupo Administradores locales:

MSAA de dominio

Cuenta de servicio de SQL de dominio

Cuenta de servicio de configuración y SDK de dominio

Grupo de seguridad de administradores de Operations Manager de dominio

Cuentas de lectura y de escritura de datos de dominio

Nota Antes de continuar con este procedimiento, asegúrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos dispone de derechos de inicio de sesión de SQL y es administrador en los equipos que hospedan la base de datos Operations Manager y de almacenamiento de datos de informes. De lo contrario, no se realizará la instalación y se desharán todos los cambios realizados, lo que podría dejar SQL Reporting Services inutilizable.

Nota Tanto la cuenta de escritura de almacenamiento de datos como la cuenta de lectura de datos disponen de derechos de inicio de sesión local en este servidor.

La cuenta que use para ejecutar la instalación de Operations Manager 2007 Reporting debe ser miembro de los siguientes grupos y funciones.

Administrador local: se necesita para la instalación de Operations Manager 2007 Reporting y para la configuración de SQL Server Reporting Services.

Función Administrador de Operations Manager: se necesita para la configuración de funciones de informes y la creación de instancias de informes.

SQL SysAdmin para la base de datos OperationsManager: se necesita para la configuración de la función dwsynch_users.

SQL SysAdmin para la base de datos de almacenamiento de datos: se necesita para la configuración de las funciones OpsMgrWriter y OpsMgrReader.

Información general acerca de la instalación

Antes de comenzar

134

2. Agregue la función Servidor de aplicaciones al servidor de informes independiente mediante la herramienta Administrar el servidor o instale manualmente IIS mediante el uso de la herramienta Agregar o quitar programas.

3. Instale SQL Server 2008 en el servidor independiente con Servicios de bases de datos de SQL Server, Reporting Services en modo nativo (no en modo integrado de SharePoint) y las opciones Componentes de la estación de trabajo, Libros en pantalla y herramientas de desarrollo.

4. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio en el servidor independiente. Haga clic en Inicio, seleccione Programas, seleccione Microsoft SQL Server 2008, seleccione SQL Server Management Studio, y conéctese a la instancia de la base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services.

5. Confirme si es correcta la configuración de SQL Server 2008 Reporting Services. Haga clic en Inicio, seleccione Programas, seleccione Microsoft SQL Server 2008, seleccione Herramientas de configuración y haga clic en Administrador de configuración de Reporting Services. Conéctese a la instancia en la que instaló Reporting Services.

6. En el panel izquierdo, seleccione el <nombre de servidor>\SQLinstance. Esto muestra el estado del servidor de informes en el panel de resultados. Asegúrese de que el Estado del servidor de informes sea Iniciado.

7. En el panel izquierdo, seleccione Implementación escalada y asegúrese de que la columna Estado tenga el valor de Unido.

8. Si no se ha iniciado Servidor de informes y no se ha unido la Implementación escalada, compruebe la configuración de Cuenta de servicio, Dirección URL del servicio web y Base de datos.

9. Confirme que se ejecuta el servicio SQL Server Reporting Services. En Administrador del servidor, expanda el contenedor Configuración y seleccione Servicios.

10. En la columna Nombre, busque el servicio de instancia SQL Server Reporting Services y confirme que en el estado aparece Iniciado y que en Tipo de inicio aparece Automático.

11. Confirme que el sitio Web del servidor de informes funciona y es accesible. Para ello, visite la página http://nombreservidor/servidorinformes<$instancia>. Aparece una página con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Versión #.##.####.## donde # es el número de versión de su instalación de SQL Server.

12. Confirme si es correcta la configuración del sitio web del administrador de informes; para ello, abra Internet Explorer y vaya a http://<nombre de servidor>/informes<instancia>.

13. Una vez en el sitio web del administrador de informes, haga a clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripción y, a continuación,

135

haga clic en Aceptar. Asegúrese de que la carpeta recién creada está visible en el sitio web del administrador de informes.

Para obtener más información sobre cómo verificar una instalación de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091

Instalación de Operations Manager Reporting en un servidor independienteEn este procedimiento, se instala el componente Operations Manager Reporting en el servidor de informes independiente. Debido a los cambios que el componente Operations Manager 2007 Reporting realiza en la seguridad de SQL Server Reporting Services, no se puede instalar en este servidor ninguna aplicación que haga uso de SQL Server Reporting Services.

1. Inicie sesión en el servidor con las credenciales de la cuenta de administrador de Operations.

2. En el disco de instalación de Operations Manager 2007, inicie SetupOM.exe para iniciar la Instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos.

4. En el cuadro Componentes, seleccione el componente Informes y, a continuación, haga clic en Comprobar.

Nota Cuando se selecciona el componente Informes, el visor de requisitos previos comprueba la presencia de Windows Server 2003 SP1, Microsoft SQL Server 2005 Reporting Services Service Pack 1 o SQL Server 2008 con SP1 y SQL Server 2008 Reporting Services con SP1, .NET Framework versión 2.0, componentes de .NET Framework versión 3.0.

Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalación pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos.


1. Inicie sesión en el servidor con la cuenta de administrador de Operations Manager.

Para comprobar los requisitos previos del componente Operations Manager 2007 Reporting

Para instalar el componente Operations Manager 2007 R2 Reporting

136


2. En el disco de instalación, abra SetupOM.exe. Se inicia el Asistente para la instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En el área Instalar, haga clic en el vínculo Instalar Operations Manager 2007 R2 Reporting.



6. En la página Registro del producto, escriba el valor adecuado en los campos Nombre de usuario y Organización. Escriba la clave de CD de 25 dígitos y haga clic en Siguiente.

7. En la página Personalizada, asegúrese de que el componente Servidor de informes tiene activada la opción Este componente y todos los componentes dependientes se instalarán en la unidad de disco duro local y que el componente Almacén de datos esté configurado en Este componente no estará disponible. Para cambiar el directorio de instalación, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuación, haga clic en Siguiente.

8. Si aparece la página Comprobación de requisitos previos, y todos los requisitos previos son correctos, haga clic en Siguiente.

9. En la página Conectar al servidor de administración raíz, escriba un valor en el campo de nombre del recurso de clúster de nombre de red de RMS, y, a continuación, haga clic en Siguiente.

10. En la página Conectar con el almacenamiento de datos de Operations Manager, en el campo Instancia de base de datos de SQL Server, escriba el valor que está en el campo de nombre del recurso de clúster de nombre de red de SQL. En el campo Nombre de la base de datos SQL, asegúrese de que esté presente OperationsManagerDW. Compruebe que el campo Puerto de SQL Server tenga un valor de 1433, salvo que haya configurado con anterioridad un puerto diferente para las comunicaciones de SQL Server, o, si la instalación de SQL Server se instala en una instancia con nombre y usa un puerto dinámico, escriba esos valores y, a continuación, haga clic en Siguiente.

11. En la página Instancia de SQL Server Reporting Services, seleccione el nombre de instancia de servidor de Reporting Services en la lista desplegable y, a continuación, haga clic en Siguiente.

Nota La instalación de Operations Manager 2007 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad basada en funciones de Operations Manager. No instale ninguna otra aplicación de Reporting Services en esta misma instancia de SQL Server.

12. En la página Cuenta de escritura de almacenamiento de datos, escriba las credenciales de cuenta de escritura de datos y, a continuación, haga clic en Siguiente.

137


14. En la página Informes de datos operativos, seleccione de manera opcional si desea unirse al programa y, a continuación, haga clic en Siguiente.

15. En la página Microsoft Update, seleccione, de manera opcional, si desea usar Microsoft Update.

16. En la página Preparado para instalar el programa, haga clic en Instalar.17. Cuando la instalación haya terminado, haga clic en Finalizar.

1. Inicie sesión en un servidor de administración con una cuenta de la función Administrador de Operations e inicie la Consola de Operations.

2. En la Consola de Operations, seleccione Informes (en el lado inferior izquierdo de la consola).

3. En Informes, seleccione Biblioteca de informes ODR de Microsoft y, a continuación, haga doble clic en cualquiera de los informes que aparezcan. De forma predeterminada, debería ver los informes Grupo de administración, Módulos de administración y Alertas más comunes. Esto provoca que se genere el informe seleccionado y se muestre en una nueva ventana.



Desinstalación de Operations Manager Reporting ServicesPuede desinstalar Operations Manager Reporting Services con la herramienta Agregar o quitar programas. Si lo hace, debe ejecutar también la herramienta ResetSRS.exe que se encuentra en la carpeta SupportTools del disco de instalación de Operations Manager.

1. Inicie sesión en el servidor de informes con la cuenta de administrador de Operations Manager.

2. Haga clic en Inicio, elija Panel de control y, a continuación, haga clic en Programas y características.

3. En la lista de programas actualmente instalados, seleccione System Center Operations Manager 2007 R2 Reporting Server y, a continuación, haga clic en Quitar. Esto desinstala Operations Manager Reporting Server, pero no desinstala SQL Server 2008 Reporting Services.

4. Cuando la desinstalación haya finalizado, copie la herramienta ResetSRS.exe en el


Para desinstalar el componente Operations Manager 2007 Reporting Services

138

directorio raíz de la unidad de disco duro local.

5. Abra una ventana del símbolo del sistema como administrador y cambie los directorios de la raíz del disco duro local o de donde haya copiado la herramienta ResetSRS.exe y, a continuación, escriba c:\resetSRS.exe <SQLINSTANCENAME>, donde SQLINSTANCENAME es el nombre de la instancia de SQL Server en la que se instaló SQL Reporting Services. Si se instaló en la instancia predeterminada, use MSSQLSERVER para el valor <SQLINSTANCENAME>.

Implementación de ACS en Windows Server 2008 y SQL Server 2008En este procedimiento, la base de datos del recopilador de servicios de recopilación de auditorías y la base de datos de servicios de recopilación de auditorías (ACS) se instalan en servidores diferentes; el recopilador de ACS en un servidor de administración independiente y la base de datos de ACS en el clúster de SQL Server. El servicio de recopilador de ACS de Operations Manager debe instalarse en un servidor de administración existente. También puede crear una base de datos para que la use ACS o puede dejar que el programa de instalación cree una para usted. En este procedimiento, se usa un servidor de administración secundario independiente ya existente para el componente Recopilador de ACS y se crea una base de datos de ACS mediante la instalación de ACS en el clúster de SQL Server.

Cuando haya terminado con este procedimiento, debe habilitar la función de reenviador de ACS en todos los agentes de Operations Manager de los que desee recopilar eventos del registro de eventos de seguridad de Windows. Para obtener más información acerca de cómo habilitar reenviadores de ACS, consulte el tema "Habilitación de reenviadores de ACS" en en la Ayuda de Operations Manager 2007.

El visor de requisitos previos de Operations Manager 2007 no tiene una opción para comprobar la presencia de un recopilador y una base de datos de ACS porque un servidor de administración existente debe hospedar la función Recopilador de ACS y ya existe un servidor de base de datos de SQL Server para admitir la base de datos OperationsManager para el grupo de administración. Además, ya se han agregado todas las cuentas apropiadas al grupo de administradores local del servidor de administración y el servidor de base de datos de SQL Server.

Instalación de ACS en un servidor de administración secundario

1. Inicie sesión en el servidor de administración secundario que va a hospedar el recopilador de ACS con la cuenta de administrador de Operations Manager basada en dominio. Esta cuenta ya debe tener derechos administrativos locales.

2. En el disco de instalación, inicie SetupOM.exe. Se inicia el Asistente para la

Antes de comenzar

Para instalar ACS

139

instalación de System Center Operations Manager 2007 R2 en la página Inicio.

3. En el encabezado Instalar, haga clic en el vínculo Instalar los servicios de recopilación de auditorías.



6. En la página Opciones de instalación de la base de datos, seleccione la opción Crear una nueva base de datos. De este modo se crea la base de datos de ACS en la instancia designada de SQL Server con las tablas y los procedimientos almacenados necesarios, y el nombre de inicio de sesión SQL y el usuario de base de datos para el recopilador. Haga clic en Siguiente.

7. En la página Origen de datos, en el campo Nombre del origen de datos, acepte el valor predeterminado de OpsMgrAC y, a continuación, haga clic en Siguiente.

Nota El recopilador de ACS utiliza un nombre de origen de datos (DSN) de ODBC (Open Database Connectivity) para comunicarse con la base de datos de ACS.

8. En la página Base de datos, en Elija una base de datos de ACS, seleccione la opción Servidor de bases de datos remoto. En el campo Nombre del equipo de servidor de bases de datos remoto, escriba el valor en el campo de nombre del recurso de clúster de nombre de red de SQL Server. Deje el campo Nombre de instancia del servidor de bases de datos en blanco, a menos que haya instalado el clúster de SQL Server en una instancia con nombre de SQL Server, y escriba ese valor. En el campo Nombre de base de datos, acepte el valor predeterminado de OperationsManagerAC, pero si tiene pensado hospedar varias bases de datos de ACS en la misma instancia de SQL Server, escriba un nombre único. Haga clic en Siguiente.

9. En la página Autenticación de base de datos, seleccione Autenticación de Windows y, a continuación, haga clic en Siguiente. Al seleccionar la autenticación de Windows, los servicios del recopilador de ACS usarán la cuenta de equipo local para escribir a la base de datos de ACS durante las operaciones normales.

10. En la página Opciones de creación de la base de datos, seleccione la opción usar los directorios del archivo de registro y los datos predeterminados de SQL Server y, a continuación, haga clic en Siguiente. De este modo se asegura que la base de datos de ACS y los archivos de registro se coloquen en el recurso de clúster de disco físico de SQL Server.

11. En la página Programación de retención de evento, establezca las opciones Hora del día local para realizar un mantenimiento diario y Número de días que se conserva un evento en la base de datos en los valores adecuados, y, a continuación, haga clic en Siguiente.

12. En la página Formato de marca de hora almacenado en ACS, seleccione la opción

140

Local o Horario universal coordinado (UTC) y, a continuación, haga clic en Siguiente.

13. En la página Resumen, revise las opciones de instalación y, a continuación, haga clic en Siguiente.

14. Durante la instalación, puede que se le solicite un inicio de sesión de SQL Server. Si ha iniciado sesión con una cuenta que tenga derechos de administrador de SQL Server, acepte la opción predeterminada o proporcione credenciales que tengan los derechos de administrador de SQL Server.

Nota Esta cuenta la usa el proceso de instalación para crear la base de datos de ACS.

15. Haga clic en Finalizar para completar la instalación.

16. En el clúster de SQL Server, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y confirme la presencia de la base de datos OperationsManagerAC.

17. En el servidor de administración de ACS, abra la herramienta Administrador del servidor, expanda el contenedor Configuración y seleccione Servicios, y confirme que el Servicio de recopilación de auditorías de Operations Manager esté presente, se inicie, y que el Tipo de inicio esté establecido en Automático.

18. Ahora puede habilitar los reenviadores de ACS. Para obtener más información, consulte Habilitación de reenviadores de ACS en Operations Manager 2007.

Implementación de informes de ACS en Windows Server 2008 y SQL Server 2008Los informes de los servicios de recopilación de auditorías (ACS) se pueden instalar con dos configuraciones.

Una instancia de Microsoft SQL Server 2008 Reporting Services (SRS) SP1 con Operations Manager Reporting ya instalado. Una de las ventajas de esto es la posibilidad de ver informes de ACS en la consola de Operations.

Una instancia de SRS sin Operations Manager Reporting instalado.

Los procedimientos de instalación de informes de ACS no difieren, pero la aplicación de control de acceso es diferente. Al implementar informes de ACS en la misma instancia de SQL Server 2008 Reporting Services que Operations Manager 2007 Reporting, se aplica la misma seguridad basada en funciones a todos los informes. Esto significa que los usuarios de informes de ACS necesitan ser asignados a la función Operador de informes de Operations Manager para poder acceder a los informes de ACS.

Los usuarios de informes de ACS no sólo deben pertenecer a la función Informes de Operations Manager, sino que además deben tener asignada la función db_datareader en la base de datos de ACS (OperationsManagerAC) para ejecutar los informes de ACS. Este requisito es independiente de la presencia de Operations Manager Reporting.

141

Si elige instalar informes de ACS independientemente de Operations Manager Reporting, también puede usar la seguridad de SRS para proteger los informes. Para obtener más información, consulte la sección de configuración de permisos para Reporting Services en los tutoriales de Reporting Services de los Libros en pantalla de SQL Server 2008.

Preparación para la instalaciónImplemente ACS como se describe en Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007 antes de configurar los informes de ACS.

1. El servidor de administración raíz del grupo de administración debe estar instalado y ACS debe estar configurado, o bien en el RMS o bien en un servidor de administración. Para obtener más información, consulte Acerca de los Servicios de recopilación de auditorías (ACS) en Operations Manager 2007.

2. Debe haber instalada una instancia de Microsoft SQL Server 2008 Reporting Services en el equipo de destino.

3. Para este procedimiento necesita haber iniciado sesión como miembro de la función Operador de informes de Operations Manager.

4. IIS debe estar instalado en el sistema host. IIS ya se habrá instalado si se comparte ubicación con un servidor de informes.

5. Necesita disponer de acceso a la base de datos de ACS.

6. Necesita tener el disco de instalación de Operations Manager 2007.

Implementación de informes de ACS

1. Inicie sesión en el servidor que se usará para hospedar los informes de ACS como un usuario que sea administrador de la instancia de SRS.

2. Cree una carpeta temporal, como C:\acs.

3. En el disco de instalación, vaya a \ReportModels\acs y copie el contenido del directorio en la carpeta de instalación temporal.

Hay dos carpetas (Models y Informes) y un archivo llamado UploadAuditReports.cmd.

4. En el disco de instalación, vaya a \SupportTools y copie el archivo ReportingConfig.exe en la carpeta acs temporal.

5. Abra una ventana del símbolo del sistema mediante la opción Ejecutar como administrador y cambie los directorios a la carpeta acs temporal.

6. Ejecute el comando siguiente: UploadAuditReports “<AuditDBServer\Instance>” “<URL del servidor de informes>” “<ruta de acceso de la carpeta acs copiada>”Por ejemplo: UploadAuditReports “myAuditDbServer\Instance1” “http://myReportServer/ReportServer$instance1” “C:\acs”

Antes de comenzar

Para implementar informes de ACS

142

En este ejemplo se crea un nuevo origen de datos denominado Auditoría de base de datos, se cargan los modelos de informes Audit.smdl y Audit5.smdly se cargan todos los informes en el directorio acs\reports .

Nota La URL del servidor de informes necesita el directorio virtual del servidor de informes (ReportingServer_<InstanceName>) en lugar del directorio del administrador de informes (Reports_<InstanceName>).

7. Abra Internet Explorer y escriba la dirección siguiente para ver la página Inicio de SQL Reporting Services. http://<NombreServidorInformes>/Reports_<NombreInstancia>

8. Haga clic en Informes de auditorías en el cuerpo de la página y, a continuación, haga clic en Mostrar detalles en la parte superior derecha de la página.

9. Haga clic en el origen de datos Auditoría de base de datos.

10. En la sección Conectar usando, seleccione Seguridad integrada de Windows y haga clic en Aplicar.

Implementación de un servidor de puerta de enlace en Windows Server 2008Los servidores de puerta de enlace se usan para habilitar la administración con agente de equipos que están fuera del límite de confianza Kerberos de grupos de administración, como en un dominio que no es confiable. El servidor de puerta de enlace actúa como punto de concentración de la comunicación entre el agente y el servidor de administración. Los agentes de dominios que no son confiables se comunican con el servidor de puerta de enlace y este se comunica con uno o más servidores de administración. Como la comunicación entre el servidor de puerta de enlace y los servidores de administración sólo se produce en un puerto (TCP 5723), éste es el único puerto que debe estar abierto en los firewalls que intervienen para permitir la administración de varios equipos administrados con agente. Se pueden colocar varios servidores de puerta de enlace en un solo dominio de forma que los agentes puedan conmutar por error de uno a otro si pierden la comunicación con uno de los servidores de puerta de enlace. De forma parecida, un único servidor de puerta de enlace se puede configurar para conmutar por error entre servidores de administración de forma que no haya un solo punto de error en la cadena de comunicación.

Como el servidor de puerta de enlace reside en un dominio que no es de confianza para el dominio en el que se encuentra el grupo de administración, se deben usar certificados para establecer la identidad, el agente, el servidor de puerto de enlace y el servidor de administración de cada equipo. Esta disposición satisface el requisito de autenticación mutua de Operations Manager.

Nota Para supervisar los equipos que se encuentren fuera del límite de confianza de los servidores de administración sin el uso de servidores de puerta de enlace, tiene que instalar y mantener manualmente los certificados en los servidores de administración y

143

equipos que se van a supervisar. Si se usa esta configuración, en lugar de usar un servidor de puerta de enlace, se deben abrir puertos adicionales para la comunicación entre el agente y el servidor de administración. Para obtener una lista de todos los puertos necesarios, consulte Supervisión con y sin agente y Configuraciones compatibles de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).

1. Solicite certificados para todos los equipos de la cadena de agentes, servidores de puerta de enlace y servidores de administración.

2. Importe estos certificados en los equipos de destino mediante la herramienta MOMCertImport.exe de Operations Manager 2007.

Nota Para obtener información sobre la obtención e importación de certificados con una entidad de certificación empresarial, consultehttp://go.microsoft.com/fwlink/?LinkId=100716. Para obtener información sobre el uso de una entidad de certificación independiente, consulte http://go.microsoft.com/fwlink/?LinkId=100717.

3. Distribuya Microsoft.EnterpriseManagement.GatewayApprovalTool.exe en el servidor de puerta de enlace y en el servidor de administración.

4. Ejecute la herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar la comunicación entre el servidor de administración y el servidor de puerta de enlace.

5. Instale el servidor de puerta de enlace.

Preparación para la instalación

1. La implementación de servidores de puerta de enlace requiere certificados. Necesita tener acceso a una entidad de certificación (CA). Puede ser una CA pública, como VeriSign, o bien puede usar Servicios de Certificate Server de Microsoft. En este procedimiento se proporcionan los pasos necesarios para solicitar, obtener e importar un certificado de Servicios de Certificate Server de Microsoft.

2. Debe haber una resolución de nombres confiable entre los equipos administrados por agentes y el servidor de puerta de enlace, y entre el servidor de puerta de enlace y los servidores de administración. Esta resolución de nombre se suele realizar a través del DNS. Sin embargo, si no es posible obtener una resolución de nombres confiable mediante el DNS, puede ser necesario crear entradas manualmente en el archivo de host de cada equipo.

Nota El archivo de hosts se encuentra en el directorio \Windows\system32\drivers\etc., y contiene direcciones para la configuración.

Información general sobre el procedimiento

Antes de comenzar

144




Obtención de certificados de equipo de Servicios de Certificate Server de MicrosoftPara obtener más información, consulte las secciones How to Obtain a Certificate Using Windows Server 2003 Stand-Alone CA in Operations Manager 2007 (Obtención de un certificado mediante una entidad de certificación independiente de Windows Server 2003 en Operations Manager 2007) y How to Obtain a Certificate Using Windows Server 2003 Enterprise CA in Operations Manager 2007 (Obtención de un certificado mediante una entidad de certificación de empresa de Windows Server 2003 en Operations Manager 2007) en Operations Manager 2007 Security Guide (Guía de seguridad de Operations Manager 2007) en http://go.microsoft.com/fwlink/?LinkId=97878.

Distribución de Microsoft.EnterpriseManagement.GatewayApprovalToolLa herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe sólo se necesita en el servidor de administración y sólo se tiene que ejecutar una vez.

1. En un servidor de administración de destino, abra el directorio \SupportTools del disco de instalación.

2. Copie Microsoft.EnterpriseManagement.GatewayApprovalTool.exe del disco de instalación al directorio de instalación de Operations Manager 2007, que suele ser c:\Archivos de programa\System Center Operations Manager 2007.

Registro de la puerta de enlace en el grupo de administraciónEn este procedimiento se registra el servidor de puerta de enlace en el grupo de administración. Una vez finalizado, el servidor de puerta de enlace aparece en la vista Inventario detectado del grupo de administración.

1. En el servidor de administración de destino en la instalación del servidor de puerta de enlace, inicie sesión con la cuenta Administrador de Operations Manager.

2. Abra el símbolo del sistema y navegue hasta el directorio \Program Files\System Center Operations Manager 2007 o hasta el directorio donde copió Microsoft.EnterpriseManagement.gatewayApprovalTool.exe.

3. En el símbolo del sistema, ejecute Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create

4. If the approval is successful, you will see The approval of server <GatewayFQDN> completed successfully.

5. Si necesita eliminar el servidor de puerta de enlace del grupo de administración, ejecute el mismo comando, pero sustituya el indicador /Action=Delete por el indicador /Action=Create.

Para copiar Microsoft.EnterpriseManagement.GatewayApprovalTool en los servidores de administración

Para ejecutar la herramienta de aprobación de la puerta de enlace

145








6. Abra la consola de Operations en la vista Supervisión. Seleccione la vista Inventario detectado para ver que el servidor de puerta de enlace está presente.

Instalación del servidor de puerta de enlace de Operations Manager 2007En este procedimiento se instala el servidor de puerta de enlace. El servidor que va a ser el servidor de puerta de enlace debe ser un miembro del mismo dominio que los equipos administrados con agente que le enviarán los informes.

Sugerencia La instalación no funcionará si se inicia el instalador de Windows (por ejemplo, se hace doble clic en MOMGateway.msi para instalar el servidor de puerta de enlace) en un equipo que utiliza Windows Server 2008 si en la directiva de seguridad local Control de cuentas de usuario: Ejecutar todos los administradores en Modo de aprobación de administrador está habilitado (es el parámetro predeterminado en Windows Server 2008).

1. En el escritorio de Windows, haga clic en Inicio, elija Programas, elija Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.

2. En la ventana Administrador: símbolo del sistema, desplácese hasta la unidad local que hospeda el disco de instalación de Operations Manager 2007.

3. Navegue hasta el directorio donde se ubica el archivo .msi, escriba el nombre de dicho archivo y presione ENTRAR.

1. Inicie sesión en el servidor de puerta de enlace con derechos de administrador.


3. En el área Instalar, haga clic en el vínculo Instalar la puerta de enlace de Operations Manager 2007 R2.

4. En la pantalla Bienvenido, haga clic en Siguiente.

5. En la página Carpeta de destino, acepte el valor predeterminado o haga clic en Cambiar para seleccionar otro directorio de instalación y, a continuación, haga clic en Siguiente.

6. En la página Configuración del grupo de administración, escriba el nombre del grupo de administración de destino en el campo Nombre del grupo de administración, escriba el nombre del servidor de administración de destino en el campo Servidor de administración, compruebe que el Puerto del servidor de administración es 5723 y, a continuación, haga clic en Siguiente. Este puerto se puede cambiar si se ha habilitado otro puerto para la comunicación del servidor de administración en la consola de Operations.

Para ejecutar Operations Manager 2007 Gateway Windows Installer en una ventana del símbolo del sistema de Windows Server 2008

Para instalar el servidor de puerta de enlace de Operations Manager 2007

146

7. En la página Cuenta de acción de la puerta de enlace, seleccione la opción de cuenta Sistema local, a menos que haya creado específicamente una cuenta de acción de la puerta de enlace basada en un dominio o en un equipo local. Haga clic en Siguiente.

8. En la página Microsoft Update, indique si desea usar Microsoft Update y, a continuación, haga clic en Siguiente.

9. En la página Preparado para instalar, haga clic en Instalar. 10. En la página Completar instalación, haga clic en Finalizar.

Importación de certificados con la herramienta MOMCertImport.exeRealice esta operación en todos los servidores de puerta de enlace, servidores de administración y equipos que van a estar administrados por agentes y que estén en un dominio que no sea de confianza.

1. Copie la herramienta MOMCertImport.exe del directorio \SupportTools\<platform> (i386 o ia64) del disco de instalación al directorio raíz del servidor de destino o al directorio de instalación de Operations Manager 2007, en caso de que el servidor de destino sea un servidor de administración.

2. Como administrador, abra una ventana del símbolo de sistema y cambie el directorio al directorio donde está MOMCertImport.exe y, a continuación, ejecute momcertimport.exe /SubjectName <certificate subject name>. Esto permite a Operations Manager utilizar el certificado.

Configuración de servidores de puerta de enlace para la conmutación por error entre servidores de administraciónAunque los servidores de puerta de enlace se pueden comunicar con todos los servidores de administración del grupo de administración, hay que configurarlos. En este escenario, los servidores de administración secundarios se identifican como destinos para la conmutación por error del servidor de puerta de enlace y el RMS en clúster se excluye de la conmutación por error. Esta es una práctica recomendada que se realiza para evitar cargar el RMS innecesariamente.

Use el comando Set-ManagementServer-gatewayManagementServer del shell de comandos, tal y como se muestra en el ejemplo siguiente, para configurar un servidor de puerta de enlace que conmute por error en varios servidores de administración. Los comandos se pueden ejecutar desde cualquier shell de comandos del grupo de administración.

1. Inicie la sesión en el servidor de administración con una cuenta que sea miembro de la función Administradores para el grupo de administración.

2. En el escritorio de Windows, haga clic en Inicio, elija Programas, luego System Center Operations Manager y, por último, haga clic en Shell de comandos.

Para importar certificados de equipo con MOMCertImport.exe

Para configurar la conmutación por error de un servidor de puerta de enlace entre varios servidores de administración

147

3. En el shell de comandos, siga el ejemplo que se describe en la sección siguiente.

DescripciónEl ejemplo siguiente se puede usar para configurar un servidor de puerta de enlace para la conmutación por error a varios servidores de administración.

Código

$primaryMS = Get-ManagementServer | where {aquí el filtro} $failoverMS = Get-

ManagementServer | where {aquí el filtro} $gatewayMS = Get-ManagementServer | where {aquí

el filtro} Set-ManagementServer -gatewayManagementServer: $gatewayMS -ManagementServer:

$primaryMS -FailoverServer: $failoverMS

ComentariosEn el ejemplo anterior, debe crear una instrucción de filtro para los tres primeros comandos. A continuación se muestra un ejemplo de comando de filtro escrito para buscar el equipo nombre_equipo.com que se asignará a la variable $failoverMS:

$failoverMS = Get-ManagementServer | where {$_.Name –eq ’nombre_equipo.com’ }

Para obtener ayuda para el comando Set-ManagementServer, escriba lo siguiente en la ventana del shell de comandos:

Get-help Set-ManagementServer -full

Implementación del escenario de grupos de administración conectadosAl conectar grupos de administración, realmente no está implementando nuevos servidores; sino que está permitiendo que un módulo de administración de nivel superior o local tenga acceso a las alertas e información de detección que está en un grupo de administración de nivel inferior o conectado. De esta forma, podrá ver e interactuar con todas las alertas y otros datos de supervisión desde varios grupos de administración en una sola consola de Operations. Además podrá ejecutar tareas en los equipos supervisados de los grupos de administración conectados.

En este procedimiento, se crea una conexión entre dos grupos de administración. Estos grupos de administración pueden estar en el mismo dominio o pueden estar en dominios de confianza. Podrá conectarse a grupos de administración que estén en dominios que no son de confianza, pero no podrá ver datos de esos dominios hasta que agregue una cuenta desde el dominio de los grupos de administración locales a la función de Operations Manager para el grupo conectado. Para ello, deberá establecerse una confianza entre los dominios.

Antes de comenzarAsegúrese de realizar las operaciones siguientes antes de implementar el escenario de grupos de administración conectados.

1. Para conectar grupos de administración, deberá proporcionar el nombre de dominio

Antes de comenzar

148

completo (FQDN) del servidor de administración raíz (RMS) del grupo de administración conectado. El servidor de administración del grupo de administración local deberá poder resolver este FQDN. Si los dos grupos de administración no usan el mismo servicio de sistema de nombres de dominio (DNS), deberá crear una zona DNS secundaria en el servicio DNS para que use el grupo de administración local. Esta zona DNS secundaria transfiere la información DNS desde la zona DNS primaria del grupo de administración conectado. La información transferida consiste básicamente en una copia de la información DNS disponible para el servidor de administración del grupo de administración local. Para obtener más información sobre transferencias de zona, consulte el tema "Descripción de las zonas y transferencias de zona" en la ayuda de DNS de Windows Server.

2. Agregue la cuenta de servicio de configuración y SDK de los grupos de administración conectados a la función de administrador de Operations Manager para el grupo de administración conectado o simplemente agréguela al grupo de seguridad del administrador de Operations Manager basado en dominio en el dominio de los grupos de administración conectados, el cual ya está agregado a la función de administrador de Operations Manager.

3. Recopile las credenciales de la cuenta del servicio de configuración y SDK de los grupos de administración conectados. Estas credenciales son necesarias para agregar el grupo de administración conectado en el grupo de administración local.

4. Identifique los usuarios en el dominio del grupo de administración local que necesitarán tener acceso a los datos de los grupos de administración conectados. Deberán agregarse a las funciones de Operations Manager correspondientes en el grupo de administración conectado.

5. Tanto los grupos de administración conectados como los grupos de administración locales deberán ejecutar la misma versión de Operations Manager 2007. Las diferentes versiones no son compatibles. Sin embargo, los componentes de los servidores de los grupos de administración locales y conectados pueden estar en equipos que ejecuten tanto Windows Server 2003 como Windows Server 2008. Para obtener más información sobre cómo actualizar grupos de administración conectados de RTM a SP1, consulte la Guía de actualización de Operations Manager 2007 SP1

Creación de grupos de administración conectados

1. Abra la consola de Operations en un servidor de administración que sea miembro del grupo de administración local con una cuenta que sea miembro de la función de administración de Operations Manager.

2. Abra la vista Administración y seleccione el objeto Grupos de administración conectados.

3. En el panel Acciones, en el extremo derecho, haga clic en el vínculo Agregar grupo de

Para crear un grupo de administración conectado

149


administración.

Nota Si el panel Acciones no está visible, haga clic en Acciones en la barra de herramientas.

4. En la página Agregar grupo de administración, en el campo Nombre del grupo de administración, escriba el nombre del grupo de administración al que desea conectarse. Este grupo se denomina el grupo de administración conectado.

5. En el campo Servidor de administración raíz, escriba el FQDN del RMS del grupo de administración conectado.

6. Si el grupo de administración local y el grupo de administración conectado usan la misma cuenta de servicio de configuración y SDK, seleccione Usar la cuenta de servicio de SDK.

Importante La cuenta SDK debe ser miembro de la función de administrador de Operations Manager para el grupo de administración conectado.

7. Si el grupo de administración local y el grupo de administración conectado no usan la misma cuenta de servicio de configuración y SDK, seleccione Cuenta de otro usuario, y rellene los campos Nombre de usuario, Contraseña y Dominio con la cuenta SDK del grupo de administración conectado.

8. El grupo de administración conectado aparece en el panel de resultados de los grupos de administración conectados en la consola de Operations.

9. Repita este proceso para cada grupo de administración que desea conectar.

Acceso a grupos de administración conectadosPara poder ver alertas, configurar invalidaciones y supervisar objetos en grupos conectados, se debe configurar el ámbito del grupo para grupos de usuarios.

1. Identifique a los usuarios del grupo de administración local que necesitan tener acceso a los grupos de administración conectados.

2. Agregue esos usuarios como miembros a la función de usuario correspondiente en los grupos de administración conectados.

Nota Si los grupos de administración local y conectado no están en el mismo dominio y no hay una relación de confianza entre los dos dominios, se deben crear cuentas en el dominio del grupo de administración conectado para que las puedan usar los usuarios en el dominio del grupo de administración local.

3. En la consola de Operations del grupo de administración local, en la vista Administración, expanda Seguridad, y a continuación haga clic en Funciones de

Para conceder acceso a grupos de administración conectados

150

usuario.

4. En el panel derecho, haga clic con el botón secundario en la función de usuario para la que desea conceder acceso al grupo de administración conectado y, a continuación, haga clic en Propiedades.

5. En la ficha Ámbito de grupo, seleccione los grupos de administración conectados para los que desea conceder acceso a esta función de usuario y, a continuación, haga clic en Aceptar. Un usuario que tenga permiso y acceso, como mínimo, a un grupo de administración conectado podrá ver el botón Mostrar alertas conectadas en la barra de herramientas de cualquier vista Alerta en el área de supervisión.

6. Aparecerá un cuadro de diálogo de inicio de sesión y se le solicitarán al usuario las credenciales (para iniciar sesión en los grupos de administración conectados). Escriba las credenciales y, a continuación, haga clic en Aceptar. Aparecerán las alertas de todos los grupos de administración conectados para los que se tenga acceso y permiso. Se podrán ejecutar tareas en los equipos administrados de los grupos de administración conectados.

Tareas de configuración inicial de Operations Manager 2007Una vez implementada la infraestructura del grupo de administración y verificado su estado de mantenimiento, deben realizarse una serie de tareas de configuración para que pueda empezar a utilizarla. Esta sección describe los pasos necesarios para preparar el entorno para uso general del modo siguiente:

Revisión de la configuración predeterminada y aprendizaje para desplazarse por la consola

Implementación de las funciones de usuario

Configuración de notificaciones

Preparación de Active Directory y del grupo de administración para admitir agentes

Configuración predeterminada de Operations Manager 2007Operations Manager 2007 tiene numerosas opciones que se configuran y habilitan durante la instalación de Operations Manager 2007. Muchas de estas opciones están contenidas en una serie de módulos de administración que se importan durante la instalación de Operations Manager 2007. Estos módulos de administración están diseñados para proporcionar una base de tipos de objetos y configuración de los que dependen otros módulos de administración.

Antes de comenzar a importar módulos de administración adicionales o implementar agentes en el entorno, deberá familiarizarse primero con esta configuración inicial. Esta sección explica cómo ver la configuración inicial y evaluar su impacto. Además, si lo desea, puede personalizar la configuración inicial.

151

Revisión de módulos de administración importados automáticamenteDurante la instalación de Operations Manager 2007, se importan 40 módulos de administración de forma predeterminada. De los 40 módulos de administración que se importan durante la instalación, la mayor parte son bibliotecas. Los módulos de administración de biblioteca son un tipo especial de módulos de administración que están diseñados para proporcionar una base para tipos de objetos y configuración de los que dependen otros módulos de administración. Los módulos de administración que desea importar para supervisar aplicaciones, servicios y dispositivos en el entorno tendrán dependencias de una o más de estas bibliotecas.

Puede ver la lista de módulos de administración importados automáticamente en el panel Administración de la consola de Operations inmediatamente después de la instalación de Operations Manager 2007.

Para ver una lista de todos los módulos de administración importados, haga clic en Módulos de administración en el panel Administración de la consola de Operations. La lista de módulos de administración importados se muestra en el panel Detalles.

Evaluación de la configuración inicialAl igual que todos los módulos de administración, la configuración habilitada que se incluye en los módulos de administración importados automáticamente comienza a supervisarse inmediatamente después de implementarse en un agente. Puede usar los paneles Crear y Supervisión de la consola de Operations para mostrar y evaluar la configuración inicial de Operations Manager 2007.

Vista CrearPuede usar el panel Crear de la consola de Operations para ver la configuración de supervisión de los módulos de administración importados actualmente. Para cambiar al panel Crear, haga clic en el botón Crear. Puede hacer clic entonces en cualquier nodo que figura bajo el nodo Objetos del módulo de administración para ver la configuración de supervisión que se aplica al nodo correspondiente. Por ejemplo, si hace clic en Reglas, el panel Detalles muestra una lista de todas la reglas que provienen de los módulos de administración importados actualmente.

Las reglas, como otros objetos de módulo de administración, se muestran con el tipo de objeto al que se aplica la regla. Cada tipo de objeto se muestra en orden alfabético ascendente. Cada objeto de supervisión del panel Detalles incluye información, como el módulo de administración, que contiene la configuración y si está habilitado o deshabilitado actualmente. De forma predeterminada, están habilitados la mayorías de los valores incluidos en los módulos de administración importados automáticamente.

Nota La primera vez que selecciona un nodo que figura bajo Objetos del módulos de administración, todos los tipos de objeto, que tengan una configuración de supervisión asociada a ellos, aparecen de forma predeterminada en el panel Detalles. Puede limitar los tipos de objetos que se muestran en el panel Detalles mediante la característica Ámbito. Esta característica se explica en la Ayuda de Operations Manager 2007, en el

152

tema Administración de datos de supervisión mediante las opciones Ámbito, Búsqueda y Buscar.

La consola de creación de Operations Manager 2007 es una aplicación independiente que proporciona unas funcionalidades de creación de modulo de administración más amplias que las que proporciona el panel de creación. Mediante la utilización de la consola de creación puede crear nuevos módulos de administración, ver y modificar módulos existentes, comprobar la integridad de los módulos, exportar módulos desde grupos de administración e importar módulos a dichos grupos. Se puede descargar la consola de creación de Operations Manager 2007 en:

Vista SupervisiónEl panel Supervisión muestra los resultados de la supervisión. Sólo contiene carpetas y vistas. La estructura de carpetas del panel Supervisión la definen los módulos de administración importados actualmente.

Muchas de las bibliotecas que se importan automáticamente definen una estructura de carpetas y vistas que. Por ejemplo, la biblioteca de sistemas operativos cliente de Microsoft Windows se importa automáticamente durante la instalación de Operations Manager 2007. Esta biblioteca crea una carpeta de cliente de Microsoft Windows en el panel Supervisión que contiene vistas y otras subcarpetas. Estas vistas están diseñadas para mostrar información recopilada por los módulos de administración del sistema operativo cliente como el módulo de administración de Windows XP o el módulo de administración de Windows Vista y el módulo de administración de Information Worker. Si no importa un módulo de administración del sistema operativo cliente o los módulos de administración de Information Worker, estas vistas no tienen datos que mostrar.

Eliminación de módulos de administraciónPuede eliminar un módulo de administración del panel Administración desde el panel Detalles cuando se selecciona el nodo Módulos de administración. Para que la eliminación se lleve a cabo correctamente, ningún otro módulo de administración importado puede depender del módulo de administración que desee eliminar. Algunas de las bibliotecas importadas automáticamente tienen dependencias en otras bibliotecas. Si el módulo de administración que desea eliminar tienen algún módulo de administración dependiente, Operations Manager muestra una lista de los módulos de administración dependientes y no le permite continuar con la eliminación.

Cambio de la configuración inicial de módulos de administraciónSe pueden usar invalidaciones para cambiar el comportamiento que se ha establecido mediante módulos de administración importados automáticamente. Toda la configuración de supervisión, incluidas las invalidaciones deben guardarse en un módulo de administración. Antes de personalizar la configuración de un módulo de administración, deberá planificar en primer lugar cómo y en qué módulo de administración va a guardar estas personalizaciones.

153

Formatos del módulo de administraciónLos archivos de los módulos de administración en Operations Manager 2007 presentan dos formatos válidos. Se trata de formatos sellados y sin sellar. Un módulo de administración sellado es un archivo binario cuyas opciones no se pueden editar. Un módulo de administración sin sellar es un archivo XML que se puede editar. De los 40 módulos de administración que se importan como parte de la instalación de Operations Manager 2007 solamente uno está sin sellar. El módulo de administración sin sellar es el módulo de administración predeterminado.

Una vez importado un módulo de administración, puede anular la configuración predeterminada de un módulo de administración sellado mediante invalidaciones. Una invalidación, como toda la configuración de supervisión, debe guardarse en un módulo de administración, pero dado que no se puede cambiar la configuración de un archivo de módulo de administración sellado, las invalidaciones y otras personalizaciones deben guardarse en otro módulo de administración sin sellar.

Módulo de administración predeterminadoEl módulo de administración predeterminado se proporciona como repositorio para personalizaciones efectuadas en los módulos de administración sellados. Es el único módulo de administración sin sellar que se importa como parte de la instalación de Operations Manager 2007. Cuando crea una invalidación u otro tipo de ajuste de supervisión, se guarda de forma predeterminada en el módulo de administración predeterminado. Al crear una invalidación, tiene la opción de guardarla en otro módulo de administración sin sellar. Puede hacerlo en un módulo de administración existente o crear uno nuevo en la página Propiedades de invalidación.

Módulos de administración para personalizacionesSi tiene la intención de ajustar muchos de los módulos de administración mediante invalidaciones, en lugar de guardar todas las personalizaciones en el módulo de administración prederminado, puede crear un conjunto de módulos de administración que tengan por objeto almacenar las personalizaciones.

Al crear estos módulos de administración puede crear una convención de nomenclatura similar a la del módulo de administración al que corresponde la configuración original. Por ejemplo, si desea personalizar la configuración definida en la Biblioteca principal de Windows, puede crear un módulo de administración en la consola de Operations y denominarlo Personalizaciones principales de Windows. Este módulo de administración sin sellar puede usarse para guardar invalidaciones y otras personalizaciones, como monitores adicionales, que anula la configuración predeterminada de la Biblioteca principal de Windows.

Configuración de Operations ManagerOperations Manager inicia la recopilación de datos de supervisión inmediatamente tras la implementación. Antes de que los usuarios de Operations Manager, como los operadores y autores, puedan tomar medidas con estos datos el administrador de Operations Manager deberá realizar algunas tareas de configuración. Estas tareas incluyen implementar funciones de usuario, que determinan qué acciones pueden realizar los usuarios de Operations Manager y en

154

qué objetos, así como determinar qué consola necesita cada usuario y configurar las notificaciones.

Descripción de la consola de OperationsLa consola de Operations es la herramienta principal que se usa para administrar su implementación de Operations Manager 2007. En la consola de Operations puede ver alertas y datos de supervisión e interactuar con ellos, administrar y editar módulos de administración sin sellar, generar y ver informes, administrar la configuración del grupo de administración y diseñar un área de trabajo conforme a sus necesidades.

Nota Si accede a la consola de Operations mediante Terminal Services (u otro programa de acceso remoto) para conectarse a un equipo con la consola de Operations instalada, podría verse afectado el rendimiento de la consola de Operations, en función de la latencia de la red, el ancho de banda de la red y la cantidad de datos obtenida por la consola.

La consola de Operations se compone de las siguientes partes:

Barra de herramientas

Proporciona acceso a los menús, a las características, Búsqueda, Buscar y Ámbito, y a las acciones. Tenga en cuentas que las herramientas visualizadas pueden variar en función del nivel de acceso que tenga.

Panel de navegación

Muestra los aspectos de su implementación de Operations Manager, incluidos todos los objetos detectados actualmente. Puede usar el árbol de desplazamiento para obtener detalles de su entorno. Cuando selecciona un elemento del árbol, los detalles de ese elemento se muestran en el panel Resultados.

Botones de navegación

Le permiten desplazarse por las vistas de supervisión y administración de la consola de Operations. Los botones a los que tiene acceso dependen de la función de seguridad con la que haya iniciado sesión. Un miembro del grupo de administradores puede tener acceso a todos los botones. Un operador puede tener acceso a todos los botones excepto a Administración.

Hay cinco áreas:

Supervisión

Creación

Informes

Administración

155

Mi área de trabajo

Panel Acciones

Muestra vínculos a cualquier acción que pueda realizar en un objeto seleccionado (como la visualización de las propiedades del objeto), los recursos adicionales que puede usar para obtener más información (vínculos a información en línea), y vínculos a la ayuda del producto. Los vínculos mostrados en el panel Acciones son contextuales y reflejan el ámbito, la vista y el objeto seleccionado actualmente.

Panel Resultados

Muestra los resultados de la navegación a través del árbol de desplazamiento o de una acción de las características Búsqueda o Buscar. El panel Resultados también muestra cualquier comentario textual derivado de las acciones.

Panel Detalles

Muestra información más detallada sobre el elemento seleccionado en el panel Resultados.

Navegación en la consola de OperationsPara ver la parte del árbol de desplazamiento que desee, seleccione el botón de navegación adecuado como por ejemplo, Administración o Supervisión. Los botones de navegación disponibles dependen de los componentes de Operations Manager 2007 instalados (como Informes) y la función en la que haya iniciado sesión (los administradores pueden ver todos los botones de navegación; los operadores sólo pueden ver el botón Supervisión). Cada botón de navegación abre una vista diferente. El árbol de desplazamiento de la consola de Operations es contextual y se basa en la vista que se esté usando. Por ejemplo, si está trabajando en la vista Administración, el árbol de desplazamiento muestra diferentes funciones para la administración (como la configuración de la seguridad del usuario), mientras que si está en la vista Supervisión, el árbol de desplazamiento muestra funciones de supervisión (como la visualización de alertas).

Las secciones siguientes proporcionan detalles sobre cada una de las vistas y sobre lo que puede hacer en esas vistas.

Vista SupervisiónEn la vista Supervisión, puede encontrar rápidamente los datos de supervisión que necesita, como alertas, datos de rendimientos y vistas de diagramas. En la vista se muestran distintos aspectos de los datos de supervisión que recopila Operations Manager 2007. Cada elemento del árbol de desplazamiento de Supervisión es un tipo de vista o una carpeta que contiene más vistas.

156

Las vistas que figuran bajo la vista Supervisión muestran los aspectos de todo el entorno, como por ejemplo, las alertas activas actuales. Las carpetas que se incluyen en el árbol de desplazamiento son características de Operations Manager, como por ejemplo, supervisión de excepciones sin agentes y transacciones sintéticas, o contenedores para vistas definidas en un módulo de administración. Las carpetas de características se crean al instalarse Operations Manager. Las carpetas reciben un nombre según los módulos de administración importados y contienen vistas de módulos de administración.

Las carpetas o vistas creadas al instalarse Operations Manager o al importar módulos de administración no se pueden eliminar. No obstante, puede personalizar la visualización de estas vistas mediante la opción Personalizar vista del panel Supervisión. Además, puede ocultar cualquiera de las carpetas haciendo clic en la opción Mostrar u ocultar vistas, situada justo encima de los botones de navegación y desactivando las casillas de verificación adecuadas de la ventana Mostrar u ocultar vistas para seleccionar los elementos deseados.

Los botones Buscar, Búsqueda y Ámbito de la consola de Operations pueden facilitar el acceso a los datos de supervisión de la vista Supervisión. Para obtener más información sobre el uso de Buscar, Búsqueda y Ámbito, consulte Visualización de datos en la consola de Operations.

Vista CrearEn la vista Crear, puede mostrar la configuración de supervisión de los módulos de administración importados actualmente. Puede hacer clic en cualquier nodo que figura bajo el nodo Objetos del módulo de administración para ver la configuración de supervisión que se aplica al nodo correspondiente. Por ejemplo, si hace clic en Reglas, el panel Detalles muestra una lista de todas la reglas que provienen de los módulos de administración importados actualmente. Las reglas, como otros objetos de módulo de administración, se muestran con el tipo de objeto al que se aplica la regla. Cada tipo de objeto se muestra en orden alfabético ascendente. Cada objeto de supervisión del panel Detalles incluye información, como por ejemplo, el módulo de administración que contiene el valor y si está habilitado o deshabilitado actualmente. De forma predeterminada, están habilitados la mayorías de los valores incluidos en los módulos de administración importados automáticamente.

También puede usar la vista Crear para crear y configurar monitores adicionales, aplicaciones distribuidas y grupos.

Consulte la Guía de creación de módulos de administración para obtener información detallada sobre la creación de un módulo de administración para un producto (que puede ser una aplicación, un servicio o un dispositivo).

Vista InformesEn la vista Informes, puede acceder a la función Informes en Operations Manager. Puede usar la función Informes para crear informes basados en los datos recopilados por Operations Manager. Los informes presentan datos que se han agregado, son de intervalos de tiempo específicos y de orígenes específicos, y pueden proporcionar una vista longitudinal de información desde el entorno de supervisión. Por ejemplo, puede crear un informe que muestre el tiempo que transcurre entre la generación de una alerta y su escritura en la base de datos de Operations Manager. Este informe puede ayudarle a identificar los retrasos de la red y aislar puntos problemáticos. Basándose en los datos de este informe puede realizar acciones correctoras.

157


La vista Informes sólo está disponible si ya ha instalado los componentes de informes y se le ha concedido acceso a ellos. Para obtener información sobre la instalación e implementación de la función Informes, consulte la Guía de implementación de Operations Manager. También puede buscar información adicional sobre el uso de la interfaz Informes en la Guía de creación de informes y la Ayuda de Operations Manager.

Vista AdministraciónEn la vista Administración, puede implementar y configurar todos los aspectos del entorno de supervisión. Por ejemplo, la configuración de notificaciones (los mensajes enviados cuando se producen alertas), se realiza a través de la vista Administración. También puede realizar la mayorías de los aspectos de administración de Operations Manager a través de esta vista: Puede configurar y administrar grupos de administración y usuarios, configurar la seguridad del usuario a través de funciones de usuario y administrar conectores (dispositivos de terceros que proporcionan datos de supervisión a Operations Manager 2007).

Vista Mi área de trabajoUse la vista Mi área de trabajo para crear y guardar áreas de trabajo y búsquedas personalizadas. Esto le permite personalizar su entorno de trabajo para que muestre sólo los elementos en los que está interesado.

Visualización de datos en la consola de OperationsOperations Manager 2007, con los módulos de administración correctos importados le proporcionará una vista completa de lo que ocurre con las aplicaciones, el hardware y los procesos supervisados. Como resultado, es posible que se muestre un gran volumen de datos en la consola de Operations. Para una interacción eficiente con la consola, es esencial que aprenda a localizar rápidamente los datos que necesita. Puede usar los botones Ámbito, Buscar y Búsqueda de la barra de herramientas de la consola de Operations para filtrar la vista de los datos de supervisión con el fin de encontrar el objeto o el grupo de objetos de supervisión concreto que necesita. También puede filtrar sus datos en función del número de horas o días que le gustaría mostrar.

Las herramientas Ámbito, Búsqueda, Buscar y Hora aplican un filtro temporal a los datos que visualiza en la consola. A la vez que puede localizar un objeto específico mediante Búsqueda o Buscar, puede usar también Ámbito u Hora para mostrar un conjunto de objetos que cumplan una serie de criterios. La tabla siguiente muestra las diferencias entre las distintas opciones de filtrado:

Filtro Cuándo se usa

Ámbito Úselo para limitar los datos de una vista a sólo esos objetos que cumplan con sus criterios. Este ámbito continúa vigente hasta que lo desactiva.

Búsqueda Úselo para mostrar una lista de objetos que cumplan con sus criterios. Puede actuar

158

Filtro Cuándo se usa

entonces en esos objetos; no obstante, al salir de la lista, el filtro se elimina, y cualquier vista mostrará todos los objetos (no sólo los que coinciden con sus criterios de búsquedas).

Buscar Úselo para mostrar un objeto individual conocido.

Hora Úselo para limitar los datos mostrados a sólo los datos (como por ejemplo, alertas) que se han generado dentro de un intervalo de tiempo definido.

Si necesita ver el mismo conjunto de datos de supervisión, puede personalizar la vista para que siempre se apliquen los mismos filtros a los datos cuando abra esa vista en la consola. También puede guardar una búsqueda para usarla posteriormente.

Cambio del ámbitoEl cambio del ámbito de la vista de supervisión le permite ver sólo esos objetos que cumplen unos ciertos criterios, como servidores de administración. Por ejemplo, si sólo desea ver esos equipos de su entorno que ejecutan Windows XP, puede aplicar un ámbito que use “Windows XP” como criterio. No se mostrará ningún otro equipo.

Tenga en cuenta que el ámbito que se usa dentro de la consola de Operations es diferente del que se usa para las funciones de seguridad. En lo referente a seguridad, el término “ámbito” se aplica al territorio de la responsabilidad (como por ejemplo, ser responsable de todos los equipos de Northwest que ejecutan Microsoft Exchange). Una función de seguridad se compone del ámbito más un perfil.

1. En la consola de Operations, haga clic en el botón Supervisión para mostrar los objetos de su entorno de supervisión.

2. Haga clic en el botón Ámbito de la barra de herramientas de Operations Manager. Si el botón no está disponible, compruebe que ha seleccionado un objeto, no una carpeta, en el panel Supervisión.

3. El cuadro de diálogo Cambiar ámbito de vista muestra una lista de grupos existentes y de aplicaciones distribuidas. Si la lista es demasiado larga, puede buscar un grupo específico o una aplicación distribuida escribiendo una palabra o frase en el cuadro Buscar. Cuando haya realizado la selección, haga clic en Aceptar. En el panel Resultados sólo se muestran ahora los objetos que cumplen los criterios de ámbito.

Uso de Buscar y Búsqueda

Para cambiar el ámbito

159

Use el botón Buscar cuando la lista de objetos del panel Resultados sea demasiado larga para elegir rápidamente un objeto determinado. Use el botón Búsqueda si desea buscar todos los objetos que cumplen un criterio determinado.

1. En la consola de Operations, haga clic en el botón Supervisión.

2. Haga clic para seleccionar una vista que esté disponible en el panel Supervisión. Esto muestra una lista de objetos.

3. Compruebe si hay un cuadro Buscar en la parte superior del panel Resultados. Si el cuadro Buscar no existe, haga clic en el botón Buscar de la barra de herramientas de Operations Manager. En Buscar, escriba una palabra, como el nombre de un objeto, que desea buscar en la lista y, a continuación, haga clic en Buscar.Se muestra el objeto que está buscando.

4. Haga clic en Borrar para volver a la lista de objetos original.

1. En la consola de Operations, haga clic en el botón Supervisión.

2. Haga clic en el botón Buscar de la barra de herramientas de Operations Manager.

3. En la ventana Buscar, escriba la palabra o frase que describe el conjunto de objetos que desea encontrar. Se mostrará una lista de objetos que cumple los criterios. La lista está ordenada por tipo de objeto.

Cambio de los criterios de tiempoEl cambio de los criterios de tiempo de la vista de supervisión le permite ver sólo esos objetos que cumplen unos ciertos criterios, como “Últimas 12 horas”. Al cambiar los criterios de tiempo, se limitan los objetos que se muestran a sólo los que han tenido lugar en ese periodo de tiempo. Por ejemplo, si desea ver los datos de la última semana, puede cambiar los criterios de tiempo a Última 1 semana.

1. En la consola de Operations, haga clic en el botón Supervisión para mostrar los objetos de su entorno de supervisión.

2. Haga clic en el botón Calendario de la barra de herramientas de Operations Manager. Si el botón no está disponible, compruebe que ha seleccionado un objeto, no una carpeta, en el panel Supervisión.

3. Seleccione los criterios de tiempo adecuados en los que esté interesado.

En el panel Resultados sólo se muestran ahora los objetos que cumplen los criterios de tiempo.

Para usar el botón Buscar para localizar un objeto de una lista

Para usar la característica Búsqueda para crear una lista de objetos

Para cambiar los criterios de tiempo

160

Implementación de las funciones de usuarioEn Operations Manager 2007 las funciones de usuario asignan los derechos necesarios para tener acceso a los datos de supervisión y realizar acciones. Se designan las funciones de usuario para que se apliquen a los grupos de usuarios que necesitan tener acceso y realizar acciones en el mismo grupo de objetos supervisados. De forma predeterminada, solamente la cuenta de administrador de Operations Manager tiene derechos para ver los datos de supervisión y tomar medidas. Todos los demás usuarios deben tener asignadas funciones de usuario para ver los datos de supervisión y tomar medidas.

Las funciones de usuario se crean con el Asistente para crear función de usuario. En este asistente, se configura qué grupos de seguridad de Active Directory se asignan a esta función de usuario, a qué grupo o grupos de Operations Manager de objetos supervisados tiene acceso este usuario y a qué tareas y vistas puede tener acceso este usuario.

Selección de un perfilAntes de poder iniciar el Asistente para crear función de usuario, deberá seleccionar un perfil aplicable a la función de usuario que se va a crear. El perfil determina las acciones que un usuario de Operations Manager puede realizar. Los perfiles tienen definidos una serie de derechos y estos derechos asignados no se pueden agregar ni quitar. Para obtener una lista de perfiles y los derechos asignados a cada uno, consulte Acerca de las funciones de usuario de Operations Manager 2007 en la Ayuda en pantalla. Al crear funciones de usuario para operadores y otros usuarios de Operations Manager, seleccione el perfil que más se aproxime a las responsabilidades del grupo de usuarios en la implementación de Operations Manager 2007.

Definición de un ámbito con grupos de Operations ManagerEl ámbito determina qué objetos se pueden ver y si se pueden realizar acciones en ellos en Operations Manager 2007. Un ámbito comprende uno o más grupos de Operations Manager y se define mediante la creación de una función de usuario a través del Asistente para crear función de usuario. La página Ámbito de grupo del Asistente para crear función de usuario proporciona una lista de todos los grupos de Operations Manager existentes. Puede seleccionar todos o solo algunos de estos grupos como ámbito de la función de usuario que está creando.

Los grupos, como otros objetos de Operations Manager, se definen en los módulos de administración. En Operations Manager 2007, los grupos son recopilaciones lógicas de objetos, como equipos basados en Windows, discos duros o instancias de Microsoft SQL Server. Diversos grupos se crean en los módulos de administración importados automáticamente durante la instalación de Operations Manager. Si estos grupos no contienen los objetos supervisados que necesita para un ámbito, puede crear un grupo que los tenga. Para ello deberá salir del Asistente para crear función de usuario, cambiar al panel Supervisión y crear un grupo que mejor responda a sus necesidades con el Asistente para crear grupos.

Asignación de tareas y vistasEl Asistente para crear función de usuario contiene una página que define las tareas que puede realizar la función de usuario que está creando y una página que especifica las vistas que puede abrir y usar. Según la configuración predeterminada, todos los usuarios asignados a esa función

161

de usuario pueden ejecutar todas las tareas y abrir todas las vistas mientras su perfil y ámbito lo permitan. Como alternativa, en estas páginas del asistente, se pueden determinar las tareas o vistas específicas a las que puede tener acceso la función de usuario que está creando.

Determinación de las consolas necesariasLos usuarios de Operations Manager necesitan una consola para tener acceso a los objetos supervisados a través de una interfaz gráfica. Las consolas disponibles para los usuarios son la consola de Operations y la consola web. La consola de Operations permite a los usuarios de Operations Manager realizar todas las acciones correspondientes sus funciones de usuario, mientras que la consola web muestra solamente los paneles Supervisión y Mi área de trabajo.

Si se crea una función de usuario basada en el perfil Autor u Operador avanzado, estos usuarios deberán hacer que la consola de Operations realice todas las tareas correspondientes a su perfil.

Como administrador, deberá implementar la consola de Operations para el equipo de cada usuario mediante el Asistente para la instalación de System Center Operations Manager 2007. La consola de Operations puede ejecutar en uno o dos sistemas operativos de cliente: Windows XP y Windows Vista. Algunos de los requisitos son disponer de 1 gigabyte (GB) de RAM y un procesador de 1 gigahercio (GHz), como mínimo. Para obtener una lista completa de los componentes de hardware y software necesarios para instalar la consola de Operations, consulte Configuraciones compatibles de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkID=144400.

La consola web está diseñada para usuarios que tienen una función de usuario basada en los perfiles de Operador u Operador de sólo lectura. En la consola web solamente están disponibles los paneles Supervisión y Mi área de trabajo. Está diseñada para que los operadores puedan ver los datos de supervisión, ejecutar tareas y resolver alertas. No obstante, en la consola web también está disponible la función de ejecución. Todas las tareas se ejecutan en el agente con las credenciales de cuenta de acción del agente.

No se necesita hardware ni un sistema operativo especial para la consola web. Los usuarios tienen acceso al servidor de la consola web a través de Internet Explorer 6.0 o 7. Para los usuarios cuyo cometido es crear la configuración de supervisión o invalidar la configuración predeterminada, se deberá facilitar su acceso a una consola de Operations.

Configuración de notificacionesLas notificaciones generan mensajes o ejecutan comandos automáticamente al generarse una alerta en un sistema supervisado. De forma predeterminada, las notificaciones de alertas están sin configurar. Si desea que los usuarios de Operations Manager reciban una notificación inmediata cuando se genere una alerta necesitará configurar las notificaciones e informar a los usuarios del procedimiento a seguir para recibirlas.

Para configurar las notificaciones, un administrador de Operations Manager debe realizar los siguientes pasos:

Habilitación de canales de notificaciones

Creación y configuración de una cuenta de acción de notificación

162



Una vez realizados los pasos anteriores, un administrador, operador u operador avanzado puede realizar las siguientes funciones:

Crear suscriptores de notificación

Crear suscripciones de notificación

Para recibir notificaciones, un usuario de Operations Manager debe suscribirse a una subscripción de notificaciones. Un usuario de Operations Manager debe tener asignados derechos para la función de usuario Operador para subscribise a una notificación.

Contenido del mensaje de notificaciónLos administradores de Operations Manager pueden configurar el contenido del mensaje de una notificación. Operations Manager dispone de dos formatos de mensaje predeterminados: corto y detallado. El formato corto predeterminado sólo contiene un asunto y está diseñado para canales y dispositivos de ancho de banda reducido, como por ejemplo, mensajes instantáneos y localizadores. El formato detallado predeterminado contiene un asunto y un cuerpo de mensaje y está diseñado para canales de notificación con mayor ancho de banda, como por ejemplo, el correo electrónico. Un administrador puede aceptar los valores predeterminados para los mensajes cortos y detallados o editar el asunto y el contenido de un mensaje de notificación.

Operations Manager usa variables de los parámetros de la alerta para definir el asunto y el contenido del cuerpo de un mensaje de notificación. Las variables en Operations Manager 2007 aparecen entre signos de dólar ($). Un ejemplo de variable es $Data/Context/DataItem/AlertName$. En este ejemplo, el texto variable se reemplaza con el nombre de la alerta que ha activado la notificación. La variable de datos lee los datos de un origen que es externo a Operations Manager.

Habilitación de canales de notificacionesPara enviar notificaciones, Operations Manager 2007 puede usar diversos mecanismos, como correo electrónico, mensajería instantánea, Servicio de mensajes cortos (SMS) o localizador. La elección del mecanismo de la notificación se conoce como "habilitar un canal de notificación". La longitud y el formato del mensaje varían en función del soporte que recibe la notificación. Los canales de notificación disponibles son: correo electrónico, mensajería instantánea, Servicio de mensajes cortos (SMS) y comando. Un canal de comandos puede ejecutar una secuencia de comandos o un archivo ejecutable.

Operations Manager puede acomodar distintos canales de notificación y puntos finales con una variedad de protocolos y formatos de entrega. Por ejemplo, algunos operadores prefieren recibir notificaciones en un localizador, mientras que otros prefieren recibirlas por correo electrónico. Operations Manager admite el Protocolo de inicio de sesión (SIP), para la transmisión de mensajes por mensajería instantánea y Servicio de mensajes cortos (SMS), que admite la transmisión de mensajes de texto corto a y desde teléfonos móviles y otros dispositivos. Asimismo, puede configurar una notificación para que ejecute un comando en lugar de enviar un mensaje de notificación o junto con ésta. Un comando puede especificar una ruta a una aplicación o script que puede realizar funciones básicas. Además, se puede usar un comando

163

para integrar un canal personalizado no admitido por Operations Manager sin modificar, como un localizador.

Creación y configuración de la cuenta de acción de notificaciónAntes de que pueda utilizar las notificaciones, debe crear la cuenta de usuario (la cuenta de acción de notificación) que se utilizará para enviar las notificaciones.


2. En el panel Administración, haga clic con el botón secundario en Seguridad y, a continuación, en Crear cuenta de ejecución. Use el Asistente para crear cuentas de ejecución para crear una cuenta con el fin de usarla como cuenta de acción de notificación para enviar las notificaciones.

3. En la página Propiedades generales, haga clic para seleccionar Windows en la lista desplegable Tipo de cuenta de ejecución y, a continuación, en Nombre para mostrar, escriba Cuenta de acción de notificación. Haga clic en Siguiente.

4. En la página Credenciales, escriba la información para el nombre de usuario, contraseña y dominio del usuario de la cuenta que esté creando. Haga clic en Siguiente.

5. Seleccione la opción de seguridad de distribución. Tiene dos opciones: Menos seguro o Más seguro.

6. Haga clic en Crear.7. En el panel de navegación, haga clic en Cuentas en Configuración de ejecución.

8. En el panel de detalles, haga clic con el botón secundario en Cuenta de acción de notificación y, a continuación, haga clic en Propiedades.

9. En la ficha Distribución, acepte la configuración predeterminada de Distribuir las credenciales a los equipos seleccionados (alta seguridad).

10. Haga clic en Agregar para agregar el servidor de administración raíz.

11. En la ventana Búsqueda de equipos, haga clic en Buscar para mostrar los nombres de los equipos disponibles.

12. Seleccione el servidor, haga clic en Agregar y, a continuación, en Aceptar para cerrar la ventana de búsqueda.

13. Haga clic en Aceptar para cerrar la ventana de propiedades.

14. En el panel de navegación, haga clic en Perfiles en Configuración de ejecución.

15. Haga clic con el botón secundario en Cuenta de notificación y haga clic en Propiedades.

16. En la ficha Asociaciones, haga clic en Agregar y, a continuación, en Clase.

17. En el cuadro de texto Filtrar por, escriba Servidor de suscripción de notificación de alertas, y haga clic en Buscar.

18. Haga doble clic en Servidor de suscripción de notificación de alertas en la lista de resultados, y haga clic en Aceptar.

Para crear y configurar la cuenta de acción de notificación

164

19. En la ficha Asociaciones, haga clic en Seleccionar junto a Servidor de suscripción de notificación de alertas.

20. Seleccione Cuenta de acción de notificación en la lista desplegable y, a continuación, haga clic en Aceptar.

Habilitar un canal de notificación por correo electrónicoLas notificaciones de Operations Manager 2007 admiten el envío de correo electrónico a través de Protocolo simple de transferencia de correo (SMTP).

Antes de comenzar, recopile la información siguiente:

Información de servidor SMTP (de su administrador de SMTP)

Nombre de dominio completo (FQDN) del servidor SMTP

Número de puerto para el servidor SMTP

Método de autenticación. Tiene dos opciones: Anónima o de Windows integrada

Dirección de devolución de correo electrónico. Esta dirección se usa en todas las notificaciones de correo electrónico y en ella se recibirán las respuestas a las notificaciones.

Texto de asunto y texto de cuerpo de correo electrónico. Estas son variables que se usan para rellenar el asunto y el cuerpo del correo electrónico con información exclusiva de la alerta.

1. Inicie una sesión en el equipo con una cuenta de usuario que sea miembro de la función Administrador de Operations Manager para el grupo de administración de Operations Manager 2007.

2. En la consola de Operations, haga clic en la vista Administración.

3. En el árbol de desplazamiento, en Notificaciones, haga clic con el botón secundario en Canales. Haga clic en Nuevo canal y, a continuación, elija Correo electrónico.

4. Escriba un nombre para el canal, como Canal SMTP ; también puede escribir una descripción. Haga clic en Siguiente.

5. En el área de servidores SMTP, haga clic en Agregar para que se muestre el cuadro de diálogo Agregar servidor SMTP.

6. Escriba el FQDN de un servidor SMTP, escriba el número del puerto, seleccione el método de autenticación usado por el servidor SMTP y, a continuación, haga clic en Aceptar.

Nota Puede agregar uno o más servidores adicionales para actuar como servidores de reserva. Si el servidor SMTP principal no está disponible, las notificaciones se envían a través del servidor secundario.

7. Escriba el Remitente que debe aparecer en las notificaciones por correo electrónico y, a

Para habilitar un canal de notificaciones por correo electrónico

165

continuación, en la lista Intervalo de reintento (min), seleccione el número de minutos que deben transcurrir antes de intentar volver a enviar una notificación al servidor SMTP principal. Haga clic en Siguiente.

8. En el área Formato de notificación de correo electrónico predeterminado, especifique el Asunto de correo electrónico y el Mensaje de correo electrónico con parámetros comodín, como $Alert Source$ y $Alert Description$ y, a continuación, especifique el tipo de codificación. Puede hacer clic en el marcador para obtener una lista completa de las variables disponibles.

Si recibe notificaciones en las que el texto de las líneas de asunto está borroso o falta, seleccione Generar línea de asunto sin codificación (usar si los correos electrónicos contienen líneas de asunto con formato incorrecto). Esta opción informa a Operations Manager de que no envíe codificación en la línea de asunto. En su lugar, se usa la codificación del servidor SMTP.

9. Haga clic en Finalizar y, a continuación, seleccione Cerrar para volver a la consola de Operations.

Habilitar un canal de notificación por mensajería instantáneaAl habilitar un canal de mensajes instantáneos también puede especificar el texto del mensaje que desea enviar. Se crea un mensaje predeterminado para usted. El mensaje predeterminado incluye tanto el texto como las variables de datos. Todas las líneas de texto contenidas dentro de un conjunto de signos de dólar ($) son parámetros de alerta y se reemplazan por los datos reales de la alerta que generó la notificación. Todo el texto que no esté contenido dentro de un conjunto de signos de dólar aparece tal y como es.

A continuación, se muestra el mensaje instantáneo predeterminado que se envía para las alertas:

Alerta: $Data/Context/DataItem/AlertName$

Prioridad: $Data/Context/DataItem/Priority$

Gravedad: $Data/Context/DataItem/Severity$

Ruta: $Data/Context/DataItem/ManagedEntityPath$

Estado de la resolución: $Data/Context/DataItem/ResolutionStateName$

Última modificación: $Data/Context/DataItem/LastModifiedBy$

Antes de comenzar, recopile la información siguiente de su servidor de mensajería instantánea (servidor de Live Communications):

Nombre de dominio completo (FQDN)

Protocolo usado para enviar mensajes. Tiene dos opciones: TCP o Seguridad de la capa de transporte (TLS)

Puerto usado para mensajes instantáneos. El valor predeterminado es 5060.

Codificación usada por el servidor de mensajería instantánea y los suscriptores de notificaciones. El valor predeterminado es UTF-8.

166

Dirección de devolución que se va a usar para los mensajes instantáneos



3. En el árbol de desplazamiento, en Notificaciones, haga clic con el botón secundario en Canales. Haga clic en Nuevo canal y, a continuación, elija Mensaje instantáneo (IM).

4. Escriba un nombre para el canal, como Canal de mensajería instantánea ; también puede escribir una descripción. Haga clic en Siguiente.

5. En el cuadro Servidor de mensajería instantánea, escriba el FQDN de un servidor de mensajería instantánea.

6. Escriba la Dirección de devolución que debe aparecer en las notificaciones de mensajería instantánea. Anteceda la dirección con sip:. En la lista Opción de protocolo, seleccione TCP o TLS (Seguridad de la capa de transporte) como el protocolo usado para enviar los mensajes instantáneos. En la lista Método de autenticación, seleccione NTLM o Kerberos como el método de autenticación para usuarios. En el cuadro Puerto de mensajería instantánea se especifica el puerto de mensajería instantánea predeterminado 5060. Escriba el número de puerto usado para enviar mensajes instantáneos.

Nota La dirección de devolución debe ser una dirección dedicada que se use sólo para notificaciones de System Center Operations Manager.


8. En el área Formato predeterminado de notificación de mensajería instantánea, del cuadro Mensaje de IM, especifique el texto que se envía a los suscriptores de notificaciones. El cuadro Mensaje de IM contiene un mensaje predeterminado que incluye texto y variables. Puede editar el mensaje predeterminado o elimínelo y reemplácelo por otro mensaje.

Nota La flecha derecha situada junto al cuadro Mensaje de IM muestra una lista de variables que se pueden agregar al mensaje. Si selecciona una variable, se anexa al final de su mensaje de IM actual sin espacios o texto explicativo.

9. En el cuadro Codificación , seleccione el formato de texto que su servidor de IM y suscriptores de notificación usan para la transmisión. De forma predeterminada, se usa Unicode (UTF-8). Haga clic en la flecha para ver la lista completa de formatos disponibles.

10. Haga clic en Finalizar y, a continuación, seleccione Cerrar para volver a la consola de

Para habilitar un canal de notificación de mensajes instantáneos

167

Operations.

Habilitar un canal de notificación por SMSAl habilitar un canal de SMS también puede especificar el texto del mensaje que desea enviar. Se crea un mensaje predeterminado para usted. El mensaje predeterminado incluye tanto el texto como las variables de datos. Todas las líneas de texto contenidas dentro de un conjunto de signos de dólar ($) son parámetros de alerta y se reemplazan por los datos reales de la alerta que generó la notificación. Todo el texto que no esté contenido dentro de un conjunto de signos de dólar aparece tal y como es.

Nota El módem usado para SMS debe admitir el modo PDU. Consulte las configuraciones admitidas de Operations Manager 2007 para obtener información sobre el hardware admitido.

A continuación, se muestra la configuración predeterminada del Servicio de mensajes cortos (SMS) que se envían para las alertas:

Alerta: $Data/Context/DataItem/AlertName$

Prioridad: $Data/Context/DataItem/Priority$

Gravedad: $Data/Context/DataItem/Severity$

Ruta: $Data/Context/DataItem/ManagedEntityPath$

Estado de la resolución: $Data/Context/DataItem/ResolutionStateName$

Última modificación: $Data/Context/DataItem/LastModifiedBy$


2. En la consola de Operations, haga clic en el botón Administración.

3. En el árbol de desplazamiento, en Notificaciones, haga clic con el botón secundario en Canales. Haga clic en Nuevo canal y, a continuación, elija Mensaje de texto (SMS).

4. Escriba un nombre para el canal, como canal de SMS ; también puede escribir una descripción. Haga clic en Siguiente.

5. En el cuadro Mensaje de texto, especifique el texto enviado a suscriptores de notificación de SMS. El cuadro Mensaje de texto contiene un mensaje predeterminado que incluye texto y variables. Puede editar el mensaje predeterminado o elimínelo y reemplácelo por otro mensaje.

Nota La flecha derecha situada junto al cuadro Mensaje de texto muestra una lista de variables que se pueden agregar al mensaje. Si selecciona una

Para habilitar un canal de notificación de SMS

168

variable, se anexa al final de su mensaje de IM actual sin espacios o texto explicativo.

6. En el cuadro Codificación , seleccione el formato de texto para los mensajes SMS.


Habilitar un canal de notificación por comandoLas notificaciones de comandos difieren de los otros canales de notificación disponibles. Una notificación de comandos le permite ejecutar un programa ejecutable automáticamente en respuesta a una alerta. Puesto que se pueden ejecutar varios comandos en respuesta a una alerta, debe asignar un nombre único a cada notificación de comandos creada.

Una vez habilitado el canal de notificación de comandos, realice la acción siguiente:

Cree un nuevo destinatario que tenga el comando seleccionado como dispositivo.

Cree una nueva suscripción y seleccione sólo el destinatario creado para este comando.


2. En la consola de Operations, haga clic en el botón Administración.

3. En el árbol de desplazamiento, en Notificaciones, haga clic con el botón secundario en Canales. Haga clic en Nuevo canal y, a continuación, elija Comando.

4. Escriba un nombre para el canal, como Canal de comando ; también puede escribir una descripción. Haga clic en Siguiente.

5. Escriba un nombre único para este canal de comando en el cuadro Nombre del canal del comando de notificación y una breve descripción en el cuadro Descripción.

6. En el área de configuración del comando de notificación, escriba la ruta al archivo ejecutable que desea ejecutar en el cuadro Ruta completa al archivo de comando . Por ejemplo, “%systemroot%\cmd.exe” o “c:\winnt\system32\cscript.exe”. Escriba los parámetros que desee ejecutar con este comando en el cuadro Parámetros de línea de comandos. Escriba la ruta del directorio que se usó para cualquiera de los resultados de este comando en el cuadro Carpeta de inicio para la línea de comandos.


Crear suscriptores de notificaciónUn suscriptor es el usuario que recibe el mensaje de notificación. En Operations Manager 2007, existen tres maneras de definir destinatarios: por lista, pertenencia a un grupo o suscripción.

Para habilitar una notificación de comandos.

169

La compilación manual de una lista es la manera más directa de definir suscriptores de notificaciones. Use este método si la lista de suscriptores no suele cambiar. Un método menos laborioso es el uso de pertenencia a grupo. Puede usar la pertenencia a grupo para determinar quién recibirá mensajes de notificación. Además, las cuentas de Active Directory pueden almacenar toda la información de contacto, incluidas las direcciones de correo electrónico, los números de teléfono y los datos del localizador. Mediante la integración con Active Directory, Operations Manager 2007 recibe notificación automáticamente de cualquier cambio en la información de contacto de una cuenta.

Este procedimiento muestra cómo los administradores configuran los suscriptores para las notificaciones por correo electrónico. Un suscriptor de notificación define cuándo y desde qué dispositivos se pueden enviar notificaciones. Antes de realizar este procedimiento, primero se debe habilitar un canal de notificación. Una vez finalizado este procedimiento, deberá crear una suscripción de notificación que defina el formato del mensaje de notificación y los filtros de la alerta como, por ejemplo, antigüedad o gravedad.

1. Abra la consola de Operations con una cuenta que sea miembro del perfil Administrador de Operations Manager 2007 R2.

2. Seleccione la vista Administración.

3. En el panel de navegación, haga clic con el botón secundario en Notificaciones y, a continuación, seleccione Nuevo suscriptor en el menú contextual. Use el Asistente para el suscriptor de notificaciones para crear un suscriptor para recibir notificaciones.

4. En la página Descripción, escriba un nombre para este suscriptor y, a continuación, haga clic en Siguiente.

5. En la página Programación, haga clic en uno de los botones de opción para elegir la programación para el envío de notificaciones a este suscriptor. La configuración predeterminada es enviar siempre notificaciones. Haga clic en Siguiente.

6. En la ventana Direcciones, haga clic en Agregar para abrir el cuadro de diálogo Dirección del suscriptor.

7. Escriba un nombre de identificación para la dirección del suscriptor, como Correo electrónico del trabajo y, a continuación, haga clic en Siguiente.

8. En el cuadro de diálogo Proporcionar la dirección de entrega y el canal, en la lista desplegable Tipo de canal, seleccione Correo electrónico (SMTP). En el cuadro de texto Dirección de entrega del canal seleccionado:, escriba la dirección de correo electrónico a la que se enviarán las notificaciones y, a continuación, haga clic en Siguiente.

9. En la página Programación, use los botones de opción para establecer la programación para el envío de notificaciones a este. La configuración predeterminada es enviar siempre notificaciones.

10. Haga clic en Finalizar para cerrar el cuadro de diálogo Programar notificaciones.

Para crear un suscriptor de notificación (como un administrador)

170

11. En el Asistente para el suscriptor de notificaciones, haga clic en Finalizar y, a continuación, haga clic en Cerrar.

1. Inicie una sesión en el equipo con una cuenta que sea miembro de la función Operadores u Operadores avanzados para el grupo de administración de Operations Manager 2007.

2. En la consola de Operations, haga clic en Herramientas en la barra de menú superior y, a continuación, en Mi información de suscriptor.

3. En la ficha General, se muestra su nombre de inicio de sesión actual. Si desea programar cuándo se deben enviar notificaciones, haga clic en Enviar sólo notificaciones durante los períodos especificados y cree un intervalo de fechas.

4. Haga clic en la ficha Dispositivos de notificación.

5. Para iniciar el Asistente para crear dispositivos de notificación, haga clic en el botón Agregar.

6. Expanda la lista Canal de notificación y haga clic en Correo electrónico.

7. En el cuadro La dirección del canal seleccionado escriba una dirección de correo electrónico. Por ejemplo, escriba [email protected]. Esta es la dirección de correo electrónico que figura en el cuadro De de cada mensaje de correo electrónico enviado a los destinatarios de notificación.

8. En la página Programación, puede dejar la programación predeterminada o establecer una que se aplique solamente a esta notificación. A continuación, haga clic en Siguiente.

9. En la página General, escriba un nombre para este dispositivo de notificación y, a continuación, haga clic en Finalizar.

10. Haga clic en Aceptar.

Crear suscripciones de notificaciónLas suscripciones están diseñadas para reducir la carga general de la configuración y del mantenimiento de una notificación. En primer lugar, el administrador o usuario de Operations Manager 2007 crea una suscripción a una notificación. En ésta, especifica los formatos y los dispositivos que envían las notificaciones. A continuación, los usuarios pueden suscribirse a esta notificación. Durante este proceso, los operadores pueden especificar cómo desea recibir la notificación entre los canales de notificación disponibles, como por ejemplo, correo electrónico o mensajes instantáneos y si desean recibir mensajes cortos o detallados.

Los procedimientos siguientes describen los pasos necesarios para configurar una suscripción, de manera que los usuarios que tengan asignada la función Operador puedan suscribirse a alertas específicas. Un destinatario puede ser una cuenta de usuario individual o una lista de distribución. Antes de empezar este procedimiento, es necesario que habilite un canal de

Para crear un destinatario de notificación (como un usuario que no es administrador)

171

notificación y que, a continuación, cree un destinatario de notificación. Hay dos procedimientos: uno realizado por un administrador y otro realizado por un usuario que no es administrador.

Nota Antes de que un usuario que no sea administrador pueda suscribirse a una notificación, debe proporcionar información de suscripción (por ejemplo, dirección y canales de notificación). Para ello, haga clic en Herramientas → Mi información de suscripción y complete el asistente.

1. Abra la consola de Operations con una cuenta que sea miembro del perfil Administrador de Operations Manager 2007 R2.

2. Seleccione la vista Administración.

3. En el panel de navegación, haga clic con el botón secundario en Notificaciones y, a continuación, seleccione Nueva suscripción en el menú contextual. Use el Asistente para la suscripción de notificación para crear una suscripción de notificación.

4. En la página Crear suscripción de notificación del Asistente para la suscripción de notificación, escriba un nombre para identificar la suscripción (opcionalmente, una descripción breve) y, a continuación, haga clic en Siguiente.

5. En la página Criterios de suscripción, en el cuadro de grupo Condiciones, seleccione una condición y proporcione los criterios para la condición. Para ello, haga doble clic en el texto subrayado que se muestra en el cuadro Descripción de criterios. Cada una de las descripciones tiene un cuadro de diálogo Descripción de criterios único. Especifique toda la información requerida para definir los criterios del envío de la notificación y, a continuación, haga clic en Aceptar.

6. En el cuadro de diálogo Criterios de suscripción, haga clic en Siguiente.

7. En el cuadro de diálogo Suscriptores , haga clic en Nuevo para crear un nuevo suscriptor o en Agregar para seleccionar un suscriptor de notificación existente al que se deben enviar las notificaciones.

8. En el cuadro de diálogo Búsqueda de suscriptores, haga clic en Buscar para mostrar todos los suscriptores disponibles.

9. En el cuadro de texto Suscriptores disponibles, haga clic en el suscriptor que desee usar y, a continuación, haga clic en Agregar para agregar el suscriptor al cuadro Suscriptores seleccionados.

10. Haga clic en Aceptar para cerrar la ventana Búsqueda de suscriptores.

11. En el cuadro de diálogo Suscriptores, haga clic en Siguiente.

12. En el cuadro de diálogo Canales, haga clic en Agregar para seleccionar el canal de notificación que se va a usar.

13. En el cuadro de diálogo Búsqueda de canales, haga clic en Buscar para mostrar todos los canales disponibles.

Para crear una suscripción de notificación (como un administrador)

172

14. Haga doble clic en el canal que desea usar y, a continuación, haga clic en Aceptar para cerrar la ventana Búsqueda de canales.

15. En el cuadro de diálogo Canales, haga clic en Siguiente para ver un resumen de la configuración de suscripción que ha introducido y, a continuación, haga clic en Finalizar.

16. Haga clic en Cerrar para cerrar el Asistente para la suscripción de notificación.

1. Inicie una sesión en el equipo con una cuenta que sea miembro de la función Operador avanzado de Operations Manager para el grupo de administración de Operations Manager 2007.

2. En la consola del operador de Operations, haga clic en Herramientas y, a continuación, en Mis suscripciones.

3. En la página Introducción, haga clic en Siguiente.

4. En la página Grupos, si desea limitar los grupos que reciben notificaciones, haga clic para seleccionar los grupos. En caso contrario, haga clic en Siguiente.

5. Si desea filtrar las notificaciones para que sólo se envíen las de los tipos de objeto seleccionados, haga clic en Sólo se aprueban las clases agregadas explícitamente a la cuadrícula Clases aprobadas y, a continuación, haga clic en Agregar para crear una lista de tipos de objetos. Haga clic en Siguiente.

6. En la página Criterios de alerta, compruebe que están seleccionados los estados de gravedad, prioridad y resolución que desea para su notificación. Compruebe que está seleccionada la categoría deseada y, a continuación, haga clic en Siguiente.

7. En la página Antigüedad de alerta, haga clic en Usar antigüedad de alerta como criterio de notificación si desea usar la antigüedad de alerta; en caso contrario, haga clic en Siguiente.

8. Si desea personalizar el formato del correo electrónico enviado como notificación, en la página Formatos, haga clic en Usar este formato de correo electrónico personalizado y, a continuación, defina el formato de correo electrónico personalizado. En caso contrario, haga clic en Finalizar.

Preparación de Active Directory y el grupo de administración para admitir agentes

1. Revise los requisitos previos de los entornos de supervisión con y sin agente en Supervisión con y sin agente.

2. Para los agentes que se incluyen en las imágenes de equipo, la información de configuración de agentes se puede escribir manualmente o almacenar en un punto de

Para crear una suscripción de notificación (como un usuario que no es administrador)

Para preparar servicios de dominio de Active Directory para agentes

173

conexión de servicios (SCP) de dominio de Active Directory. Los puntos de conexión se crean mediante la herramienta MOMADAdmin.exe que está situada en el directorio SupportTools en el disco de instalación. Para obtener información sobre el uso de esta herramienta, consulte el tema "Creación de un contenedor de servicios de dominio de Active Directory para un grupo de administración de Operations Manager 2007" en la Ayuda de Operations Manager 2007.

Nota Los agentes en los que se fuerza la instalación no pueden usar la información de configuración que está almacenada en el SCP de Active Directory.

3. Además, se puede poner la información de configuración de conmutación por error de agente en el SCP con el Asistente para la asignación de agente y conmutación por error. Mediante este asistente, se puede designar qué agentes de los servidores de administración tienen permiso para usar la conmutación por error si el servidor de administración principal no está disponible. Puede usar esta técnica para evitar que los agentes conmuten por error al servidor de administración raíz (RMS) de un grupo de administración. Para obtener información sobre esta operación, consulte el tema "Uso de los servicios de dominio de Active Directory para asignar equipos a un grupo de administración de Operations Manager 2007" en la Ayuda de Operations Manager 2007.

Para preparar el grupo de administración para admitir agentesDe forma predeterminada, los grupos de administración no admiten automáticamente agentes instalados manualmente para que el grupo de administración los administre. Esta es una función de seguridad. El grupo de administración, en conjunto, y los servidores de administración de forma individual, se pueden configurar para poner los nuevos agentes instalados manualmente en el contenedor Administración pendiente, donde un administrador puede revisarlos y admitirlos, o rechazarlos, en el grupo de administración. También es posible cambiar el comportamiento predeterminado y que se puedan admitir automáticamente los agentes instalados manualmente, aunque esto no se recomienda por razones de seguridad. Para obtener información sobre estos pasos, consulte el tema "Aprobación de un agente Operations Manager 2007 instalado para un grupo de administración con MOMAgent.msi" en la Ayuda de Operations Manager 2007.

NovedadesEl grupo de administración está listo para uso general. Si es usted el administrador del grupo de administración, deberá consultar laGuía del administrador de Operations Manager 2007. Si tiene una función de Operador, deberá consultar la Guía del usuario de Operations Manager 2007.

174



download.microsoft.comdownload.microsoft.com/.../OM2007R2_DeploymentGuide.docx · Web viewUn...

Documents

Transcript of download.microsoft.comdownload.microsoft.com/.../OM2007R2_DeploymentGuide.docx · Web viewUn...