Chat : MOM 2005
Paru le 20 juin 2005
Par Vincent de Mellon
Chat sur Microsoft Operations Manager 2005
.gif)
Sur cette page
.gif){kind=icon}
Q: Qu’est ce que Microsoft Operations Manager (MOM) ?
A: Microsoft Operations Manager 2005 (MOM 2005) est un outil de gestion des événements et des performances des systèmes serveur basés sur Microsoft Windows Server System. MOM 2005 améliore la gestion de l’infrastructure en fournissant :
•Une gestion complète des événements.
•Une surveillance proactive et des alertes.
•Des rapports et des analyses de tendance.
•Le savoir-faire du système et d’applications spécifiques en provenance directe des experts.
Pour plus d’informations, consultez la page de vue d’ensemble de MOM 2005 http://www.microsoft.com/france/mom/default.mspx
.gif){kind=icon}
Haut de pageQ: Bonjour, existe t-il des problèmes de comptabilité entre MOM 2005 et le SP1 de Windows 2003
A: Oui quelques problèmes peuvent subvenir pour plus de détails sur les éventuels problèmes de compatibilité suite à l’installation du SO1 de Windows 2003 http://support.microsoft.com/default.aspx?scid=kb;en-us;896367 . Pour la partie MOM, 4 problèmes référencés à ce jour
Vous recevez un "0x800706be" message d'erreur lorsque vous essayez d'afficher le conteneur Computer Groups dans le MOM 2005 Administrator Console http://support.microsoft.com/?id=896989
Vous recevez "est refusé Accès" message d'erreur lorsque vous utilisez l'Install Agent Wizard dans Microsoft Operations Manager 2005 http://support.microsoft.com/?id=895195
Vous recevez un message d'erreur "UnauthorizedAccessException" lorsque le Connecteur Produit MOM-to-MOM essaye de transférer l'information d'alerte et découverte dans Microsoft Operations Manager 2005 http://support.microsoft.com/kb/895951/
Vous recevez un message d'erreur "vous ne disposez pas le privilège approprié" lorsque vous essayez d'ouvrir la console Administrateur 2005 Microsoft Operations Manager (MOM) http://support.microsoft.com/kb/895952/
Q: Pouvez vous m'éclaircir sur ce que sont les pulsations ?
A: Afin de vérifier le fonctionnement de l'agent MOM depuis le serveur MOM, celui-ci attend régulièrement un battement de coeur de la part de l'agent. En cas d'absence prolongée de ces battements (pulsations), le serveur tente alors de faire un ping vers l'agent de manière à établir un pré diagnostic. Au bout d'un nombre défini de pulsations manquantes, une alerte est lancée pour avertir que l'agent n'émet plus d'informations (ces valeurs sont paramétrables dans la console d’Administration de MOM sous Administration / Paramètres globaux / Serveurs d’administration puis dans les propriétés l’onglet Vérification des pulsations)
Q: Comment le serveur envoie-t-il les changements de règles aux agents, avec quelle fréquence?
A: A l'occasion d'un battement de coeur, le serveur MOM envoi les modifications dans les règles aux agents, par défaut cela se produit toutes les minutes (console d’Administration de MOM sous Administration / Paramètres globaux / Agents puis dans les propriétés l’onglet Pulsation de l’agent : Demandes de configuration)
Q: Peut-on modifier cette fréquence des pulsations ?
A: Oui cette valeur est modifiable au travers de la console Administrateur de MOM sous Administration / Paramètres globaux / Agents puis dans les propriétés l’onglet Pulsation de l’agent : Pulsation
Q: Peut-on utiliser SQL Server 2000 Service Pack 4 comme base de données pour MOM 2005 ?
A: Différentes solutions existent :
Première solution :
Changer la clé CSDVersion en 8.00.999 de HKLM\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\CurrentVersionL’assistant de vérification des prérequis n’a pas dimensionné son buffer sur 4 digits pour le troisième niveau de version. Il suffit, donc, de le fixer à une valeur strictement inférieure à 1000, puis de penser à le remettre à 2039 après installation. C’est également valable pour installer le reporting.
Deuxième solution :
Utiliser l’installation en ligne de commande avec le mot clé PREREQ_COMPLETED=1, soit :Msiexec /i [Emplacement du fichier MOMServer.msi] /qn /l*v [Emplacement pour le fichier de log] ADDLOCAL=”MOMXDB” SQLSVR_INSTANCE=[MACHINENAME\SQLINSTANCE] DAS_ACCOUNT=[accountname] DAS_DOMAIN=[accountdomain] DAS_PASSWORD=[accountpassword] DB_SIZE=[sizeofMOMDB] PREREQ_COMPLETED=1Cf. <http://www.microsoft.com/technet/prodtechnol/mom/mom2005/deploy/ch7/deploy_advanced5.mspx>
Troisième solution :
Attendre encore quelques semaines le SP1 de MOM2005
Q: MOM 2005 sera t il compatible avec SQL serveur 2005?
A: Il faut attendre le Service Pack 1 de MOM 2005 pour supporter la base de données SQL Server 2005
Q: J'essaie de mettre en place l'architecture multi niveaux dans des domaines non approuvés, j'ai mis en place le certificat serveur de type Serveur Web et le certificat client de type Utilisateurs.
A: Le certificat serveur est nécessaire si l’on souhaite faire du SSL pour sécuriser le transfert des données entre les groupes d’administration, le certificat client doit être de type utilisateur comme indiqué dans le guide de la sécurité disponible via http://www.microsoft.com/downloads/details.aspx?FamilyID=812b3089-18fe-42ff-bc1e-d181ccfe5dcf&DisplayLang=fr
Le Connecteur produits MOM-MOM (MMPC) fournit une structure pour créer des connexions entre les groupes d’administration MOM 2005, ou entre les groupes de configuration MOM 2000 SP1 et les groupes d’administration MOM 2005, à des fins de transfert d’alertes. Les connecteurs envoient, reçoivent et coordonnent les alertes et les données de découverte entre ces environnements MOM. Par défaut, MOM utilise le compte DAS pour le connecteur produits MOM-MOM (MMPC) – Service MOMConn. Le compte de service MMPC doit être membre du groupe de sécurité Service MOM dans le groupe d’administration source. S’il existe une relation d’approbation Active Directory entre les groupes d’administration sources et cibles, le compte de service MMPC doit également être membre du groupe de sécurité Service MOM dans le groupe d’administration cible. Dans le cas contraire, vous devez affecter un certificat client au compte de service MMPC et le mapper sur un compte membre du groupe de sécurité Service MOM dans le groupe d’administration cible. Pour plus de détails, se rapporter au guide.
Q: Je voulais savoir quelle est la date de la sortie de la nouvelle version du management pack AD, ainsi que les nouvelles fonctionnalités que le MP apporte ?
A: la liste des packs d'administration est disponible sur http://www.microsoft.com/management/mma/catalog.aspx, pour AD et MOM 2005, la version actuelle est version: 05.0.2642.0063, je n'ai pas d'information sur une nouvelle version à très court terme
Q: Une autre question : nous avons un serveur mail lotus notes, lorsque l'on envois les rapports par mail, il est impossible de les ouvrir, le message semble corrompu, cela pourrait-il venir du serveur Notes? Ou bien d'une mauvaise configuration de l'option?
A: Avez-vous régler le bon « Jeu de caractères » ? Dans Les paramètres globaux puis Serveur de messagerie (onglet Serveur de messagerie). Le compte utilisé par MOM existe-t-il ? J'ai déjà utilisé MOM avec un serveur Notes et c'est tombé en marche du premier coup.
Q: Existe t-il une version MOM 2005 en français ? Sinon sera t'elle disponible et quand ?
A: oui, MOM 2005 existe en français (permet la pris en charge au niveau des agents des systèmes d’exploitation en français et anglais) y compris en version d'évaluation 120 jours téléchargeable sut http://www.microsoft.com/downloads/details.aspx?FamilyID=f691356e-0e6b-4fca-8ff4-1fe90f96b80c&DisplayLang=fr
Q: Existe t'il ou existera t'il une possibilité de désinstaller proprement un management Pack autrement que en Full a la main?
A: Non, malheureusement. Il n'existe pas de solution simple pour désinstaller un pack à part faire le ménage partout.
Q: J'ai installé une version anglaise qui n'est pas encore en production. Quel est le choix le plus judicieux ? Désinstaller tout et installer la version française ou bien continuer et paramétrer tout en version anglaise sachant que toute ma forêt est FR ?
A: Conservez votre serveur MOM en version anglaise et installez les packs français en remplaçant les packs existants. Les messages d'alerte reprendront le texte des packs français. Il restera, quand même quelques messages en anglais, mais très peu.
Q: Est-il possible de faire du vide dans la base de données au niveau des alertes via MOM ou un job ? Ou doit-on le faire à la main ?
A: La purge de la base est effectuée automatiquement en fonction du paramètre situé dans la console d'administrateur, sous paramètres globaux, Nettoyage de la base de données. Les alertes de criticité la plus élevées sont conservées par défaut pendant 90 jours.
Q: Une autre question, existe t'il une interface graphique pour modifier les éléments de configuration du reporting services (exemple ajouter une passerelle smtp et la configurer)?
A: Pas à ma connaissance il faut passer par le fichier de configuration de l'application Reporting Services rsreportserver.config (Program Files\Microsoft SQL Server\MSSQL\Reporting Services\ReportServer\RSReportServer.config)
Q: Quelle est l'utilité réelle du MOM reporting et quels sont les préréquis pour l'installer, car je n'arrive pas à l'installer et il me dit erreur inconnu.
A: Le reporting permet de faire de l'analyse à moyen et long terme. Il est, par exemple, intéressant de rechercher les alertes les plus fréquentes pour les résoudre en priorité. L'analyse de tendance comme l'occupation des disques ou l'utilisation de la mémoire n'est visble qu'à travers le reporting. Si vous avez un SQL Server 2000 SP4, vous aurez le même problème que celui évoqué précédemment. Il vous faut le framework .net 1.1 et, optionnellement, Visual Studio 2003.
Q: Comment installer le connecter TNG MOM ? Il y a une partie Product Connectors dans la console Admin? Nous possedont le connecteur de Computer Associates.
A: L'installation à suivre est normalement fourni par l'éditeur du connecteur donc CA, je n’ai pas plus d’information sur la mise en œuvre.
Q: il semblerait que l'on ait un problème d'implémentation de MOM, le compte Action de l’agent, ne semble pas avoir de droit sur les objets AD, nous voudrions que le compte ai les droits nécessaires pour exécuter les taches sur les DC
A: Consultez le guide qui accompagne le pack AD.Active Directory MP Guide http://www.microsoft.com/downloads/details.aspx?FamilyID=2b9d3613-5516-4f44-8550-b21e054f5047&DisplayLang=fr
Q: Nous ne voudrions pas qu'il ait des droits de domain Admins. Quels sont les préconisations faites par MS pour les droits du compte d'action sur un contrôleur de domaine ?
A: Extrait du guide du pack AD (ADMP)Sous Windows Server 2003, le compte d'action doit au minimum :
·être membre du groupe Utilisateurs locaux ;
·être membre du groupe local « Utilisateurs de l'Analyseur de performances » ;
·disposer des droits d’accès aux journaux d'événements Windows ;
·disposer du droit Gérer le journal d'audit et de sécurité (SeSecurityPrivilege) ;
·disposer du droit Générer des audits de sécurité (SeAuditPrivilege) ;
·disposer du droit Permettre l'ouverture d'une session locale (SeInteractiveLogonRight).
Dans un scénario à droits limités, Active Directory Management Pack requiert que le compte utilisé pour le compte d'action et le contexte de service sous lequel le Service MOM s'exécute disposent de droits et autorisations supplémentaires.
Q: J'ai un SQL 2000 SP3 et quand je lance les pré requis pour l'installation de MOM Reporting j'ai : erreur non spécifiée: Unable to contact the Microsoft SQL Server Reporting Services server via WMI. Comment résoudre ce problème ?
A: Verifier que le produit SQL server Reporting Services (et SP1 de SQL Reporting Services) est bien installé sur la machine avant l’installation du composant reporting de MOM. Plus de détails sur l’installation des reporting Services sans http://support.microsoft.com/default.aspx?scid=kb;en-us;883676
Q: j'ai vaguement entendu parler d’une version MOM 2005 Workgroup ... ou en savoir plus
A: MOM 2005 Workgroup Edition est une édition limitée de MOM 2005 destinée à gérer un maximum de 10 serveurs. MOM 2005 Workgroup Edition délivre un sous-ensemble des fonctions couvertes par MOM 2005.Pour plus d’informations, consultez le site en anglais MOM 2005 Workgroup Edition Product Overview http://www.microsoft.com/mom/evaluation/overview/wgoverview.mspx .
Q: SQL Server 2005 il est prévu quand le management pack ?
A: Avec la sortie de la RTM de SQL Server 2005 (fin d'année calendaire)
Q: Combien coûte SQL Reporting Services (SRS) ?
A: Les services de rapport de SQL Server peuvent être utilisés gracieusement pour tout détendeur d’une licence de SQL Server. En particulier, pour MOM, les licences utilisées par MOM 2005 donnent accès à SQL Reporting Services. L’édition Workgroup de MOM 2005 ne donne pas accès à cette possibilité.
Q: Petite question, nous avons installé une plateforme d'homologation il y a quelques temps, au début tout marchait puis maintenant les agents ne semblent plus fonctionner, le service MOM ne démarre plus et il semblerait que compte network service ne fonctionne plus
A: L'agent étant au format MSI, vous pouvez demander à le réparer ou relancer l'installation via la commande :
msiexec /i momagent.msi /qn /l*v %temp%\MOMAgent.log CONFIG_GROUP=<configgroupname> MANAGEMENT_SERVER="<momserver>" CONFIG_GROUP_OPERATION="ModifyConfigGroup" REINSTALL="ALL" ALLUSERS=1
Q: MOM 2005 est-il en mesure de gérer des agents au travers d’un pare feu
A: Oui il faut alors permettre les communications TCP et UDP sur le port 1270. Pour plus de détails se rapporter au guide de sécurité http://www.microsoft.com/downloads/details.aspx?FamilyID=812b3089-18fe-42ff-bc1e-d181ccfe5dcf&DisplayLang=fr
.png)
