How to Integrate Operations Manager with VMM 2008 R2

Самое простое, что я мог бы предпринять, чтобы изменить мир к лучшему  -  это написать еще одну статью про интеграцию SCOM c VMM. А что если инфраструктура AD не совсем типична? И если у заказчика  имеется несколько лесов Active Directory. Какие сложности нас могут ожидать?

Рассматриваем схему, где используются два леса AD уже соединенные двусторонними доверительными отношениями.

Forest1.local - лес с пользователями, компьютерами, объектами мониторинга
Forest2.local - лес ресурсов, лес виртуализации
SCOM-1 - domain controller, SCOM Root Managenent Server
VMM-1 - domain controller, VMM Server

Все это собиралось на тестовом стенде, с целью исследовать интеграцию продуктов SCOM и VMM в разных лесах Active Directory.

SCOM to monitor Domain Admins group changes

Данная статья рассматривает применение System Center Operation Manager 2007R2/2012 в качестве инструмента помогающего проводить аудит информационной безопасности  без использования роли Audit Сollection Service (ACS).

Предположим, заказчику требуется определить внутренних сотрудников, которые злоупотребляют полномочиями и  дают подчиненным права Domain Admins.

Реализация решения основана на сборе журналов (Event Log) и выборке определенных событий аудита, передаче данных на консоль оператора SCOM

Преимущества метода позволяют выбирать данные из журнала ОС – Event Viewer – Windows logs – Security одновременно  со  всей группы объектов Domain Controller.  Полученная информация поступает в Operation Manager и данные предоставляются  и хранятся централизованно. Задачу также можно решить  встроенным сборщиком Windows Event Collector Service. Но! У нас же есть SCOM! Предлагаю использовать его универсальность.

Решение

1.            Включение требуемого  уровня аудита на контроллерах домена
2.           Создание правила в новом Management pack
3.            Проверка монитора

Could not verify if current user is in sysadmin role SCOM 2007R2 Data Warehouse setup Error

На дворе конец 2013 года. Большинство заказчиков давно уже перешли на мониторинг ИТ-инфраструктуры с помощью Microsoft System Center Operations Manager 2012. Однако те, кто не владел Software Assurance все еще работают со старыми версиями SCOM 2007R2. Речь пойдет как раз о случае, когда заказчику потребовалось расширение функционала SCOM 2007R2, а вариант коробочного решения - все роли на одном сервере,  не содержал гибкости, а скорее набор подводных камней и препятствий.

Нам требуется установить компонент System Center Operations Manager – Data Warehouse DB на отдельный сервер MSSQL, исходя из рекомендаций Microsoft по распределенному развертыванию.
http://technet.microsoft.com/en-us/library/hh298610.aspx

Однако мы не будем использовать кластерный вариант и сфокусируемся только на установке Data Warehouse DB.

Рис.1 Распределенное развертывание SCOM в отказоустойчивом варианте.