System Center

Novidades no System Center Essentials SP1

Pete Zerger

Visão geral:

• Instalação mais fácil com o pacote do instalador integrado
• Substituições aprimoradas para pacotes de gerenciamento de ajuste fino
• Suporte a grupos de trabalho
• Nova tarefa de recálculo do estado de integridade

Com o lançamento do System Center Essentials 2007 no último mês de julho, a Microsoft cumpriu um de seus compromissos com empresas de médio porte, preenchendo a lacuna entre ferramentas caras, complexas, e soluções em shareware

para fornecer uma solução em gerenciamento unificado para operações de TI. O Essentials 2007 foi essencialmente projetado para superar os desafios enfrentados por empresas de médio porte, em que os profissionais de TI costumam realizar muitas tarefas.

O Essentials é fácil de instalar e configurar, permitindo aos profissionais de TI monitorar e gerenciar proativamente clientes e servidores, bem como controlar ativos de hardware e software. Ele foi projetado para simplificar tarefas tradicionalmente complexas como o monitoramento do aplicativo e do serviço de TI, a implantação do software no servidor e no cliente, além da solução de problemas no desktop.

Desde a versão inicial, a Microsoft tem coletado comentários dos clientes no campo que já estão usando o Essentials para gerenciar a infra-estrutura de TI, e essas informações foram incorporadas ao primeiro service pack do produto. Mais do que apenas fornecer correções de bug, o SP1 apresenta aprimoramentos significativos que tornam o produto mais flexível ao atender às necessidades do cliente em vários cenários de implantação. Além disso, aprimoramentos feitos no desempenho melhoram consideravelmente a experiência do usuário e simplificam a administração.

Neste artigo, examinarei os principais avanços oferecidos no Essentials 2007 SP1. Também verei como eles podem simplificar ainda mais o gerenciamento do ambiente.

Instalação mais fácil

O pacote do instalador integrado do SP1 distribui todos os hotfixes do Essentials lançados até hoje, tornando a instalação uma tarefa fácil, que requer apenas alguns cliques. Agora o Essentials também pode ser configurado para usar uma instância do SQL Server® 2005 de 64 bits, ao passo que o Essentials Server reside em uma instância do Windows Server® 2003 de 32 bits. Isso concede aos administradores maior flexibilidade na utilização da infra-estrutura do servidor existente no ambiente em uma topologia de implantação do Essentials distribuída. Além disso, haverá suporte para a plataforma Windows Server 2008 no Essentials 2007 SP1 Server, console e agente. O suporte completo ao Windows Server 2008 é aguardado para logo depois da liberação do novo sistema operacional para fabricação.

Melhor desempenho do console

Se já tiver usado a versão RTM do Essentials 2007, você apreciará a interface muito mais responsiva do Console do Essentials no SP1. O desempenho foi aprimorado nos modos de exibição de Alerta, de Evento, de Desempenho, de Estado e de Status da Tarefa. Por exemplo, em todos os modos de exibição de Alerta, alterações feitas na busca de dados (recuperação) resultam em uma seleção de dados de alerta três vezes mais rápida. Agora as ações e os relatórios são buscados no segundo plano, o que melhora ainda mais o desempenho da interface do usuário. Da mesma forma, Tarefas e Relatórios baseados no contexto (exibidos no painel Ações à direita do Console de Operações) são carregados no segundo plano, o que permite aos modos de exibição responder mais rapidamente às seleções.

O conhecimento do alerta exibido no painel Detalhes do Alerta agora pode ser mostrado ou ocultado de acordo com as preferências do usuário simplesmente clicando nos links Mostrar Conhecimento ou Ocultar Conhecimento (consulte a Figura 1). Essa preferência acaba sendo lembrada durante a exibição de futuros alertas. Agora os administradores também podem copiar e colar os detalhes do alerta usando os atalhos de teclado padrão (como, por exemplo, Ctrl+C e Ctrl+V).

Figure 1** Alert Details pane with Show/Hide Knowledge links **(Clique na imagem para aumentar a exibição)

Aprimoramentos feitos na substituição

As substituições são usadas para ajustar os pacotes de gerenciamento, desabilitando regras e monitores onde eles não são necessários, bem como para ajustar vários valores limites. Existem vários aprimoramentos significativos relacionados a substituições que não apenas simplificam o ajuste de regras e monitores para o ambiente, mas que também oferecem maior visibilidade nas substituições já presentes no ambiente do Essentials. O resultado é uma redução na necessidade de criar regras personalizadas e menos tempo gasto na tentativa de identificar as substituições presentes no ambiente.

Por exemplo, depois que você cria uma substituição para qualquer objeto do pacote de gerenciamento, agora é possível observar o resumo das substituições do tipo de objeto na caixa Resumo de Substituições. O Essentials 2007 SP1 garante que a descrição do destino da substituição esteja completa. Se você criar uma substituição para Espaço Livre em Disco Lógico da unidade C:\ do Server1, por exemplo, o resumo mostrará 'server1/c:'. Um exemplo pode esclarecer a importância dessa alteração.

Observe na Figura 2 que, nesse Resumo de Substituições de Espaço Livre em Disco Lógico do Windows Server 2003 na versão RTM do Essentials 2007, é impossível dizer qual computador está hospedando a instância da unidade C:\ de destino da substituição. No mesmo Resumo de Substituições no Essentials SP1, é possível ver que a coluna Nome agora exibe não apenas a instância da unidade de destino, mas também o computador que hospeda essa unidade (consulte a Figura 3).

Figure 2** Overrides Summary in Essentials 2007 RTM **(Clique na imagem para aumentar a exibição)

Figure 3** The same Overrides Summary in Essentials 2007 SP1 **(Clique na imagem para aumentar a exibição)

A severidade do alerta pode ter um impacto substancial sobre o volume do tráfego de alerta coletado pelos administradores. Até agora, se uma regra do Essentials em um pacote de gerenciamento lacrado fosse configurada para gerar um alerta crítico que não fosse crítico em alguns servidores, os administradores não poderiam fazer nada para ajustar essa configuração, já que a severidade do alerta e a prioridade não estavam expostas nas substituições de regra. A única solução alternativa era um exercício muito trabalhoso de criar substituições para desabilitar a regra em algumas máquinas, seguido da recriação da(s) regra(s) em um pacote de gerenciamento lacrado em que os parâmetros de alerta poderiam ser manipulados – claramente uma situação não ideal de uma perspectiva administrativa.

Esse problema é tratado tranqüilamente no SP1, com a severidade do alerta e a prioridade expostas como parâmetros de substituição em todas as regras do pacote de gerenciamento lacrado, como mostrado na Figura 4. Por isso, os administradores podem diminuir ou aumentar rápida e facilmente a severidade e a prioridade dos alertas gerados por regras no Essentials 2007 criando substituições.

Figure 4** Alert severity and priority rule overrides **(Clique na imagem para aumentar a exibição)

Você talvez tenha observado também a caixa de seleção Imposto na Figura 4, que não está na interface de console da versão RTM do Essentials. Nos casos em que há várias substituições habilitadas para um objeto, a substituição com o sinalizador Imposto selecionado terá maior prioridade. Isso pode vir em boa hora quando a mesma substituição está definida para dois grupos de objetos e alguns deles têm associação em ambos. Definindo a opção Imposto na substituição que você deseja que tenha precedência, é possível ter certeza quanto à configuração de substituição aplicada.

Para facilitar a criação de novos pacotes de gerenciamento, o Essentials 2007 SP1 apresenta a possibilidade de copiar modos de exibição de outros pacotes de gerenciamento existentes para um pacote de gerenciamento sem lacre. Há suporte para a operação de cópia em todos os tipos de modo de exibição (como, por exemplo, Evento, Alerta, Desempenho, Dashboard e Diagrama), e isso pode ser feito no espaço Monitoramento. Por exemplo, se tivesse criado um pacote de gerenciamento para as substituições do Active Directory® e quisesse usar um dos modos de exibição do pacote de gerenciamento do Active Directory no pacote de gerenciamento das substituições do Active Directory, bastaria você copiar e colá-lo na pasta do pacote de gerenciamento personalizado desejado no painel Navegação do espaço Monitoramento.

Novo relatório da substituição

Também vale a pena mencionar o novo Overrides Report do Microsoft® Generic Reporting Library, localizado no painel Relatório do Console do Essentials. Esse relatório oferece uma forma de descrever substituições da perspectiva do pacote de gerenciamento em que elas são armazenadas de acordo com o pacote de gerenciamento ao qual são aplicadas (consulte a Figura 5). Os usuários podem definir os parâmetros para excluir substituições de MP lacradas do relatório. Trata-se de uma opção de filtragem importante porque os pacotes de gerenciamento lacrados da Microsoft e outros contêm muitas substituições com as quais você não se preocupará ao gerar relatórios sobre as alterações feitas no próprio ambiente.

Figure 5** Overrides Report parameters **(Clique na imagem para aumentar a exibição)

Se seguir a prática recomendada pela Microsoft de criar um pacote de gerenciamento personalizado separado para cada pacote de gerenciamento lacrado (um para o MP do Active Directory, um para o MP do Exchange e assim por diante), você terá a possibilidade de restringir mais efetivamente o escopo do relatório para exibir as substituições que se aplicam a um pacote de gerenciamento específico.

Após a seleção dos pacotes de gerenciamento sem lacre apropriados, é possível executar o relatório, que exibe a saída mostrada na Figura 6. Observe que o relatório exibe claramente a regra ou o monitor ao qual a substituição se aplica (a coluna do elemento Afetado), bem como data e hora de instalação e de exclusão associadas ao monitor. Isso ilustra o fato do Overrides Report funcionar não apenas como uma lista das substituições ativas, mas também como um relatório do histórico de alterações feitas na configuração da substituição.

Figure 6** Overrides Report detail **(Clique na imagem para aumentar a exibição)

Por fim, na parte inferior do modo de exibição detalhado de cada Regra ou Monitor afetado, você encontrará um modo de exibição da configuração com um hiperlink de rótulo Regra. Isso inicia um modo de exibição Regra ou Monitor separado com o escopo do modo já destinado ao tipo de objeto afetado. Por exemplo, caso você clique no link do modo de exibição da configuração Regra referente à substituição mostrada na Figura 6, uma substituição em uma regra destinada à função de Computador do Servidor de Controlador de Domínio do Active Directory 2003, observe que o modo de exibição Regra resultante só exibe as regras destinadas a esse tipo de objeto.

Suporte a computadores do grupo de trabalho

Um dos pontos significativos dos comentários dos clientes estava relacionado à necessidade de gerenciamento dos servidores e das estações de trabalho nas configurações do grupo de trabalho. Muitos ambientes têm pelo menos um servidor em uma rede de perímetro ou filial não adicionado ao domínio. Como o Essentials exige autenticação mútua entre o Essentials Server e computadores gerenciados por agente, as máquinas do grupo de trabalho fora do limite confiável do servidor do Essentials também ficarão fora do escopo da implantação do agente do Essentials. Em muitos ambientes, isso significa poder deixar componentes essenciais da infra-estrutura sem monitoramento e fora do processo de gerenciamento do patch do Essentials. Como podemos gerenciar com segurança essas máquinas?

O SP1 apresenta uma autenticação baseada em certificados para cenários em que as autenticações Kerberos e do Active Directory não estiverem disponíveis. Isso requer que tanto o Essentials Server quanto o computador gerenciado por agente tenham um certificado digital X.509 instalado. O certificado digital pode ser emitido por uma Autoridade de Certificação raiz autônoma ou corporativa do Windows®. Caso não tenha uma Autoridade de Certificação do Windows atualmente no ambiente, você pode instalar esse recurso por meio de Adicionar/Remover Programas em um controlador de domínio ou servidor membro no ambiente, inclusive o Essentials Server. Para obter mais informações sobre Serviços de Certificados do Active Directory e PKI (infra-estrutura de chave pública) no Windows Server 2003, consulte microsoft.com/windowsserver2003/technologies/pki.

Para configurar a autenticação baseada em certificados no Essentials, você solicita e emite inicialmente um certificado tanto para o Essentials Server quanto para o computador destinado ao gerenciamento. A solicitação pode ser inserida por meio de um site no servidor que funciona como a Autoridade de Certificação.

Depois de ser emitido e instalado, o certificado deve ser "registrado" para ser usado com o Essentials usando o utilitário de linha de comando MOMCertImport. Para concluir a configuração do certificado, basta exportar o certificado para um arquivo (no formato .pfx) e executar MOMCertImport no computador local com a seguinte sintaxe:

MOMCertImport.exe <cert path \ name>

Após a execução de todas essas etapas no Essentials Server e no computador destinado ao gerenciamento, esses sistemas podem mutuamente autenticar e, em seguida, trocar com segurança dados por um canal criptografado. Para concluir o processo de implantação do agente, basta realizar uma instalação manual do agente do Essentials no computador de destino.

Monitoramento de rede e dispositivo

O Essentials 2007 oferece a funcionalidade de monitoramento do dispositivo de rede capaz de descobrir atributos comuns entre muitos dispositivos de rede habilitados para SNMP. Embora o SNMP versão 2c (SNMPv2c) seja o mais difundido atualmente, todos os dispositivos de rede não são criados iguais. Com isso em mente, o SP1 dá suporte ao SNMP versão 1 (SNMPv1) para acomodar o monitoramento de vários dispositivos de rede antigos como, por exemplo, alguns no-breaks, roteadores e servidores de impressão que não são compatíveis com o SNMPv2c. Como mostrado na Figura 7, os administradores podem informar ao Essentials qual versão do SNMP usar por meio de um campo suspenso adicional no Assistente para Gerenciamento de Computadores e Dispositivos.

Figure 7** Enhanced interface for network device discovery **(Clique na imagem para aumentar a exibição)

Gerenciamento aprimorado de atualizações

Também foram feitos aprimoramentos no gerenciamento de atualizações no SP1. As regras de aprovação automática do WSUS (Windows Server Update Services) 3.0 permitem especificar produtos diferentes e atualizar classificações como, por exemplo, a aprovação automática das atualizações de definição do Microsoft Word.

O suporte a várias regras de aprovação automática também foi adicionado ao Essentials, colocando sua funcionalidade no mesmo patamar da plataforma do WSUS 3.0 (consulte a Figura 8). Isso capacita os administradores a criar aprovações automáticas para várias categorias de atualizações, inclusive atualizações críticas do Windows Vista® e service packs do 2007 Office system. Dessa forma, as regras de aprovação automática serão aplicadas a todas as atualizações que estiverem no servidor do WSUS no momento. Assim, clicando na tarefa Executar Regra(s) Agora na caixa de diálogo Aprovações Automáticas, os administradores podem aplicar imediatamente alterações em atualizações já existentes no Console do Essentials.

Figure 8** Auto-Approvals in Update Management **(Clique na imagem para aumentar a exibição)

Com o suporte adicionado para a implantação do agente em computadores nas configurações do grupo de trabalho, os administradores poderão controlar o gerenciamento de atualizações de todo o ambiente no Console do Essentials.

Calculando o estado de integridade do objeto

Antigamente, ao exibir o estado dos monitores no Gerenciador de Integridade, os administradores tinham que aguardar a atualização periódica do estado do monitor para determinar se houve êxito em Recuperações ou em outras ações corretivas. Nova na versão SP1 do Gerenciador de Integridade, a tarefa Recalcular Integridade realiza o recálculo sob demanda da integridade do monitor (consulte a Figura 9). Isso pode acelerar substancialmente o processo de solução de problemas eliminando os minutos do tempo de espera entre as ações corretivas enquanto espera para ver se o estado do monitor retorna à integridade.

Figure 9** Recalculate Health Task in Health Explorer **(Clique na imagem para aumentar a exibição)

Da mesma forma, a tarefa Redefinir Integridade (presente desde a RTM) também passou por alguns aprimoramentos importantes para garantir que todos os monitores efetivamente respondam a uma solicitação a fim de redefinir o estado de integridade para íntegro. Isso acontece mesmo com as solicitações de redefinição executadas no próprio Essentials Server, que nem sempre respondia a solicitações de redefinição na versão RTM.

Diagnóstico controlado por script

O diagnóstico é um tipo especial de tarefa nova embutida no Essentials 2007, que permite a execução automática ou sob demanda de tarefas de coleta de dados quando o alerta é gerado. Um diagnóstico automático é aquele configurado para ser executado sempre que um monitor entra em um estado de erro. Os resultados do diagnóstico são exibidos no painel Detalhes da guia Eventos de Alteração de Estado do Gerenciador de Integridade. Um diagnóstico sob demanda é exibido como hiperlink na mesma área e pode ser executado simplesmente clicando no link. Os resultados são exibidos em uma janela pop-up na máquina local.

Como mostrado na Figura 10, o SP1 estende a funcionalidade do diagnóstico permitindo que os scripts sejam usados em tarefas de diagnóstico (ao contrário das respostas de linha de comando apenas em RTM). Isso fornece a estrutura à execução de respostas de coleta de dados automatizadas mais variadas e elaboradas quando forem encontradas condições de erro. Observe que há suporte para o uso de VBScript e JScript® nessas tarefas de diagnóstico.

Figure 10** Alert Details pane with Show/Hide Knowledge links **(Clique na imagem para aumentar a exibição)

Exportar para o Visio

Outro recurso novo no SP1 é o suporte à exportação de diagramas para o formato do Microsoft Visio® 2007, com um botão exposto na barra de ferramentas quando o usuário seleciona um modo de exibição em diagrama. Isso proporciona um recurso de documentação muito prático, uma vez que os pacotes de gerenciamento do Active Directory e do Exchange Server 2003 fornecem diagramas de topologia detalhados prontos para serem usados, o que economiza o tempo importante da elaboração da documentação por parte dos administradores. Além disso, as preferências de layout do diagrama podem ser salvas. Essas preferências serão lembradas pelo Console do Essentials na próxima vez em que o modo de exibição do diagrama for selecionado.

Melhores diretrizes de backup e recuperação

Logo após a instalação do Essentials 2007 SP1, o assistente de instalação agora solicita automaticamente ao usuário para fazer o backup das chaves de criptografia do Essentials Management Server (consulte a Figura 11). Esse par de chaves é usado pelo Essentials Server no armazenamento protegido de Executar como Credenciais no banco de dados Operações. Essas chaves também são obrigatórias caso o Essentials Server deva ser restaurado a partir do backup. Sem esse par de chaves, o Essentials precisaria ser reinstalado e configurado desde o começo.

Figure 11** Essentials encryption key backup **(Clique na imagem para aumentar a exibição)

Maior qualidade do pacote de gerenciamento

Além dos muitos aprimoramentos feitos no SP1 for Essentials, a equipe de produto do Essentials está fazendo grandes avanços na melhoria da qualidade dos pacotes de gerenciamento da plataforma Essentials por meio de procedimentos de teste variados e rigorosos, bem como por meio de uma maior interação com as equipes de vários produtos e especialistas no assunto de aplicativos. Os resultados se refletirão no lançamento de mais pacotes de gerenciamento que usufruem os novos recursos da plataforma de monitoramento Microsoft, incluindo limites com ajuste automático, monitoramento orientado ao serviço usando modelos de aplicativo distribuídos, bem como o mecanismo de relatório eficiente.

A Microsoft começará a liberar mais pacotes de gerenciamento nativos, aproveitando os novos recursos do Essentials começando em 2008. Os pacotes de gerenciamento do Essentials 2007 podem ser baixados no Catálogo de Pacotes de Gerenciamento System Center go.microsoft.com/fwlink/?LinkId=112399.

Experimente

O SP1 fornece aprimoramentos de desempenho que tornam o System Center Essentials 2007 um bom investimento para o gerenciamento da infra-estrutura de TI das empresas de médio porte. Caso o Essentials 2007 já esteja no seu ambiente, baixe uma cópia do SP1 e experimente você mesmo as melhorias feitas no recurso e no desempenho. Caso ainda não tenha implantado o Essentials 2007 e queira testar o Essentials 2007 com o SP1, é possível baixar o pacote do instalador integrado do SP1. Ambos os pacotes, bem como informações de produto adicionais, podem ser encontrados na home page do Essentials 2007 em microsoft.com/systemcenter/essentials.

Pete Zerger é parceiro de consultoria da AKOS Technology Services e tem nove anos de experiência no setor de TI. Ele se concentra no projeto e na implantação de soluções corporativas em gerenciamento de operações, serviços de diretório e sistema de mensagens. Possui MCSE em sistemas de mensagens, MCTS em SQL Server 2005 e é MVP Microsoft em Microsoft Operations Manager. Ele é fundador do systemcenterforum.org, um site muito conhecido na comunidade e que aborda o Essentials 2007 e o System Center Suite.

© 2008 Microsoft Corporation e CMP Media, LLC. Todos os direitos reservados. A reprodução parcial ou completa sem autorização é proibida..