Podczas przeglądania codziennej prasówki natknęłam się na bardzo ciekawy artykuł TechNet, napisany w formie codziennej listy TODO dla administratorów SCCM. Zadania zostały podzielone na takie, które wykonywać należy codziennie, co tydzień, kwartalnie itp. Myślę, że warto się z nią zapoznać i sprawdzić, czy nasza codzienna praca z konsolą Configuration Managera pokrywa się (chociażby częściowo) z proponowaną listą. Może niektóre z wymienionych czynności warto włączyć do swoich zadań?

SCCM Administrative Checklist

KIlka dni temu ukazał się Security Compliance Manager w wersji 2.5. Jedną z najważniejszych wprowadzonych nowości jest możliwość szybkiej konfiguracji oraz zarządzania komputerami oraz chmurą prywatną poprzez Group Policy oraz System Center Configuration Manager.

Link do pobrania: http://technet.microsoft.com/en-us/solutionaccelerators/cc835245

Zapraszam do testów!

W życiu każdego administratora SCOM przychodzi taki moment, że Management Packi dostarczane przez Microsoft lub firmy partnerskie przestają być wystarczające. Albo MP jest zbyt dużym obciążeniem finansowym dla organizacji, by mogła pozwolić sobie na jego zakup albo przekrój oferowanych funkcji nie adresuje w pełni jej potrzeb. W takim przypadku pozostaje napisanie własnego, autorskiego Management Packa. Ważne jednak, by zrobić to poprawnie i wg prawideł sztuki. Pomoże Wam w tym plakat opublikowany przez Microsoft, gdzie przedstawione zostały najlepsze praktyki dotyczące tworzenia autorskich Management Packów.

Jest on dostępny pod adresem: http://go.microsoft.com/fwlink/?LinkId=125048

Miłej lektury!!!

Kochani, w niedługim czasie zostaną publicznie udostępnione egzaminy z System Center 2012 i pojawi się możliwość certyfikacji zatem warto już dziś zacząć się interesować się tym, co przyniesie nam przyszłość. W kolejnych postach wskażę Wam przydatne źródła, gdzie będzie można znaleźć ciekawe informacje, tymczasem jednak którka prezentacja w/w egzaminów:

• Exam 70-243: TS: Administering and Deploying System Center 2012 Configuration Manager – egzamin pozwalający na certyfikację z zakresu administracji oraz wdrażania Configuration Managera 2012. Szczegóły: Administering and Deploying System Center 2012 Configuration Manager.
• Exam 70-246: PRO: Private Cloud Monitoring and Operations with System Center 2012 – egzamin pozwalający na certyfikację z zakresu monitoringu oraz zarządzania chmurą prywatną. Szczegóły: http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-246
• Exam 70-247: PRO: Private Cloud Configuration and Deployment with System Center 2012 – egzamin pozwalający na certyfikację z zakresu konfiguracji chmury prywatnej oraz jej wdrażania przy wykorzystaniu pakietu System Center. Szczegóły:http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-247

Wczoraj na TechNecie pojawiły się finalne wersje produktów System Center 2012. Osoby posiadające aktywną subskrypcję mogą przystąpić do ich pobierania! Super!

Zapewne wielu z Was śledziło losy rodziny System Center mniej lub bardziej uważnie.

Wielu z Was, kochani posiada także produkty System Center we własnej infrastrukturze i pora pomysleć o migracji do nowych wersji

Chętnym polecam zapoznać się z dokumentacją produktową:

• System Center 2012 – Virtual Machine Manager:  http://www.microsoft.com/download/en/details.aspx?id=6346
• System Center 2012 – Service Manager:  http://www.microsoft.com/download/en/details.aspx?id=27850
• System Center 2012 – Operations Manager:  http://www.microsoft.com/download/en/details.aspx?id=29256
• System Center 2012 – Orchestrator:  http://www.microsoft.com/download/en/details.aspx?id=29258
• System Center 2012 – Unified Installer:  http://www.microsoft.com/download/en/details.aspx?id=29257

oraz dokumentacją powiązaną z produktami System Center:

• Microsoft Security Compliance Manager:
• System Center 2012 – Service Manager Component Add-ons and Extensions
• System Center 2012 – Orchestrator Component Add-ons and Extensions

Ponadto mam przyjemność poinformować, że po powrocie z urlopu zabrałam się za tworzenie serii artykułów i już niedługo je Wam zaprezentuję!

Próba instalacji agenta SCOM czasami nastręcza lekkie trudności. Oczywiście rozwiązywanie problemu to jakiś sposób na rozwój intelektualny i pobudzenie szarych komórek do wyższej aktywności … ale dlaczego akurat wtedy, kiedy jest dużo do zrobienia? 🙂 Ale do rzeczy:

Serwer produkcyjny, instalacja agenta typu Push Install. Agent ma uprawnienia lokalnego administratora, porty są otwarte, komunikacja podpisana odpowiednimi certyfikatami … WTF? Inwigilacja wykonana za pomocą wuja Google i odpytanie właściciela biznesowego wspomnianego servera wykazały, ze maszyna została poddana hardeningowi za pomocą SCW (Security Configuration Wizard), który wyłączył również usługę Server. Jej uruchomienie pozwoliło na zdalną instalację Agenta.

Podsumowując: jeżeli zostanie zaobserwowany błąd 80070035 podczas instalacji agenta z konsoli SCOM  na Windows Server 2008, na którym był wykonywany hardening przy użyciu SCW – warto sprawdzić, czy usługa server jest uruchomiona.

Do tego polecam lekturę artykułów:

• Agent discovery and push troubleshooting in OpsMgr 2007
• Console based Agent Deployment Troubleshooting table

Na portalu TechNet ukazała się druga część mojego artykułu o SCOM 2012 (beta), opisująca pokrótce nowości i zmiany w tej wersji produktu.

Kilkanaście dni temu ukazała się nowa wersja flagowego produktu firmy Microsoft, wchodzącego w skład rodziny System Center. Służy on do monitorowania środowisk informatycznych – System Center Operations Manager 2012. Należy pamiętać, że na chwilę obecną jest to wersja beta produktu, zatem jej instalacja nie jest zalecana w środowisku produkcyjnym. Jednak z uwagi na dużą ilość zmian w architekturze produktu oraz sposobie jego działania, warto zapoznać się ze sposobem jego instalacji oraz z przeglądem nowych funkcjonalności.

Artykuł składa się z 2 części:

1. System Center Operations Manager 2012 BETA. Część 1: Instalacja produktu.
2. System Center Operations Manager 2012 BETA. Część 2: Nowości i zmiany.

Celem niniejszego artykułu jest przedstawienie nowości i zmian, które pojawiły się wraz z nastaniem wersji SCOM 2012.(…)

Więcej …

Życzę miłej lektury! Część 2 ukaże się niebawem.

Na portalu TechNet ukazała się pierwsza część serii artykułów o rodzinie System Center. Będzie ona dotyczyła przeglądu produktów wchodzących w jej skład a także zastosowania niniejszych produktów w przedsiębiorstwie.

Drogi Czytelniku, wyobraź sobie sytuację, w której jesteś osobą odpowiedzialną za utrzymanie infrastruktury IT w swojej firmie. Nieważne, na jakim poziomie: administratora, który nią zarządza, managera, który podejmuje określone decyzje biznesowe, czy też konsultanta, którego poproszono o wykonanie ekspertyzy i pomoc w wyborze optymalnego rozwiązania, które ma pomóc w usprawnieniu i zarządzaniu firmowym IT. Kiedy zdarza mi się prowadzić szkolenie z produktów System Center (…)

Więcej …

Życzę miłej lektury!

Dla potrzeb tworzonej dokumentacji dla jednego z moich klientów pojawiła się potrzeba zebrania w jednym dokumencie wszystkich ról użytkowika. Najłatwiejszym sposobem osiągnięcia żadanego efektu jest uruchomienie poniższego skryptu PowerShell, który pozwala na wyeksportowanie wszystkich User Role do pliku.

Skrypt został zaczernięty z bloga Jonathana Almquist  – zachęcam do zapoznania się z przemyśleniami oraz praktycznymi rozwiązaniami, które są tam prezentowane.

##————————————————–##
#   Use this script to export User Roles to a text
#   file.  The output file from this script can be
#   used in conjunction with the ImportUserRoles
#   script.
#   Author: Jonathan Almquist
#   Name: ExportUserRoles.ps1
#   Ver: 6.0.6278.0-2
#   Date: 03/20/2008
#   Revisions:
#   -Added user input prompt for RMS server name
#   -Added user input prompt for file path & name
#   –quotes not required for path with spaces
#   -Added pssnapin checking
#   -Added psdrive checking
#   -Management Group connectivity from PS
##————————————————–##
##  Get user input
$rms = read-Host "Enter the RMS server name"
$filename = read-Host "Enter path and filename for output file (ex: c:\user_roles.txt)"
##  Check for Operations Manager Snap-in
$snapin = pssnapin | select-Object name
$added = 0
##  Loop through each instance of Snap-in
foreach ($pssnapin in $snapin)
    {
    if ($pssnapin -like "*Microsoft.EnterpriseManagement.OperationsManager.Client*")
        {
        $added = 1
        }
    }
if ($added -eq 0)
    {
    add-pssnapin "Microsoft.EnterpriseManagement.OperationsManager.Client"
    write-Host "Operations Manager Snap-in added."
    }
else
    {
    write-Host "Operations Manager Snap-in already added."
    }

set-location "OperationsManagerMonitoring::"
##  Check for Monitoring Drive
$drive = psdrive | select-Object name
$added = 0
##  Loop through each instance of Drive
foreach ($psdrive in $drive)
    {
        if ($psdrive -like "*Monitoring*")
        {
        $added = 1
        }
    }
if ($added -eq 0)
    {
    New-PSDrive -Name: Monitoring -PSProvider: OperationsManagerMonitoring -Root: \
    write-Host "Monitoring Drive added."
    }
else
    {
    write-Host "Monitoring Drive alreaded added."
    }
##  Connect to Management Group
New-ManagementGroupConnection -ConnectionString: $rms
cd Monitoring:\$rms
##  Gather information
$mgName = (get-item .).ManagementGroup.name
$date = get-date -uformat "%Y-%m-%d"
$userroles = get-userrole | select-object name,displayname,description,monitoringprofile,users
##  Write output file
foreach ($role in $userroles)
    {
    "Profile: " + $role.monitoringprofile.name + "`r`n" + "Name: " + $role.name + "`r`n" + "DisplayName: " + $role.displayname + "`r`n" + "Description: " + $role.description + "`r`n" + "Users: " + $role.users + "`r`n" | out-file $filename -append
    }
write-Host "Process complete"
##
##

Niecodzienny widok przywitał mnie dziś rano po przyjściu do pracy i uruchomieniu konsoli Operations Manager w celu przejrzenia alertów, które pojawiły się w nocy.

Szybkie spojrzenie w zakładkę Administration –> Management Server pozakało, że serwer RMS jest nie tylko w stanie krytycznym, ale i został wyszarzony – czyli jest źle. Bardzo źle. Podgląd widoku stanu pozwolił na zdiagnozowanie, że problem stanowi przekroczony próg kolejki alertów (Monitor SCOM Alert Send Queue % Used Threshold). Jednym ze sposobów poradzenia sobie z problemem jest ręczne wyczyszczenie cache usługi HealthService.

W tym celu należy:

• zatrzymać usługę System Center Management
• skasować pliki z katalogu C:\Program Files\System Center Operations Manager 2007\Health Service State\Health Service Store,
• uruchomić ponownie usługę System Center Management

Po niedługiej chwili RMS powinien zmienić stan z krytycznego na zdrowy.

Oczywiście należy pamiętać, że jest to chwilowe obejście problemu – jeżeli takie sytuacje zdarzają się częściej warto pomyśleć o zwiększeniu progu kolejki zdarzeń lub optymalizacji łącza sieciowego pomiędzy serwerem zarządzającym a bazą danych, do której przekazywane sa alerty.