Verwalten von Zertifikaten für UNIX und Linux-Computer

Mit System Center 2012 – Operations Manager können Sie Agents auf UNIX- oder Linux-Computern bereitstellen. Kerberos-Authentifizierung ist nicht möglich. Daher werden Zertifikate zwischen dem Verwaltungsserver und den UNIX- oder Linux-Computern verwendet. In diesem Szenario werden die Zertifikate vom Verwaltungsserver selbst signiert. (Es ist auch möglich, Zertifikate von Drittanbietern zu verwenden, sie werden aber nicht benötigt.)

Es gibt zwei Methoden, die Sie zum Bereitstellen von Agents verwenden können. Sie können den Ermittlungs-Assistenten nutzen oder einen Agent manuell installieren. Von diesen beiden Methoden ist die manuelle Installation des Agents die sicherere Option. Wenn Sie den Ermittlungs-Assistenten verwenden, um Agents auf UNIX- oder Linux-Computern bereitzustellen, vertrauen Sie darauf, dass der Zielcomputer wirklich der angenommene Computer ist. Wenn Sie den Ermittlungs-Assistenten für die Bereitstellung von Agents verwenden, ist das Risiko höher als bei der Bereitstellung auf Computern im öffentlichen Netzwerk oder in einem Umkreisnetzwerk.

Wenn Sie den Ermittlungs-Assistenten für die Bereitstellung eines Agents verwenden, führt der Ermittlungs-Assistent die folgenden Funktionen aus:

Wenn Sie einen Agent manuell bereitstellen, führen Sie die ersten beide Schritte aus, die normalerweise vom Ermittlungs-Assistenten verarbeitet werden: Bereitstellen und Signieren des Zertifikats. Dann fügen Sie den Computer mit dem Ermittlungs-Assistenten zur Operations Manager-Datenbank hinzu.

Wenn im System Zertifikate vorhanden sind, werden sie während der Agentinstallation erneut verwendet. Neue Zertifikate werden nicht erstellt. Die Zertifikate werden bei der Deinstallation eines Agents nicht automatisch gelöscht. Sie müssen die Zertifikate, die im Ordner /etc/opt/microsoft/scx/ssl enthalten sind, manuell löschen. Um die Zertifikate bei der Installation erneut zu generieren, müssen Sie diesen Ordner vor der Agentinstallation entfernen.

Anweisungen zum manuellen Bereitstellen eines Agents finden Sie unter Installieren von Agents und Zertifikaten auf UNIX- und Linux-Computern über die Befehlszeile. Verwenden Sie dann das folgende Verfahren für die Installation der Zertifikate.