移轉集合資料庫元件

下列是順利移轉 Client Security 集合資料庫伺服器元件所需的高階工作檢查清單。已加入此檢查清單來協助您執行移轉程序。詳細步驟提供於檢查清單後。

伺服器 工作 您的記錄           

目標集合資料庫伺服器

記錄目標電腦的 MOM 管理群組名稱

 

目標集合資料庫伺服器

移除 MOM 或 System Center Operations Manager 元件

 

目標集合資料庫伺服器

安裝 SQL Server 2005

 

目標集合資料庫伺服器

安裝 Client Security 集合資料庫元件

 

管理伺服器

關閉所有 MOM 和 FCS 主控台,並停止 Microsoft Forefront Client Security Management Service

 

集合伺服器

關閉所有 MOM 主控台並停止 MOM 服務和 MOM 對 MOM 產品連接器 (若有的話)

 

集合伺服器

記錄 DAS 帳戶

 

來源集合資料庫伺服器

備份集合資料庫

 

報告資料庫伺服器

變更 DTS 工作,以將目標集合資料庫伺服器當成來源集合資料庫使用

 

目標集合資料庫伺服器

還原集合資料庫備份

 

目標集合資料庫伺服器

授予 DAS 帳戶 SQL Server 權限

 

目標集合資料庫伺服器

在新集合資料庫電腦上設定 DTS 帳戶

 

集合伺服器

設定集合伺服器以使用新集合資料庫伺服器

 

管理伺服器

設定管理伺服器以使用新集合資料庫伺服器

 

管理伺服器

驗證通訊

 

來源集合資料庫伺服器

解除安裝 Client Security 集合資料庫元件

 

移動集合資料庫元件前,必須先準備目標電腦和其他依存 Client Security 元件。

必須先從目標伺服器上解除安裝所有 MOM 2005 或 System Center Operations Manager 2007 代理程式,再安裝集合資料庫元件。若要保留現有的管理群組資訊,則必須先記錄目前的 MOM 管理群組名稱,然後再解除安裝代理程式。

尋找管理群組名稱
  1. 在目標集合資料庫伺服器的 [新增或移除程式] 中,選取 [Microsoft Operations Manager 2005 代理程式] 或 [System Center Operations Manager 2007 代理程式] 並按一下 [變更]。

  2. 在 [代理程式安裝程式] 精靈中,按一下 [下一步]。

  3. 確認已選取 [修改],然後按一下 [下一步]。

  4. 這部電腦目前的管理群組會列在 [管理代理程式管理群組] 頁面的 [移除管理群組] 和 [修改管理群組] 清單方塊中。記錄這些值。

完成現有管理群組的記錄後,必須解除安裝所有 MOM 或 System Center Operations Manager 元件,包含代理程式。

解除安裝 MOM 或 System Center Operations Manager 元件
  1. 在目標集合資料庫伺服器的 [新增或移除程式] 中,尋找 [Microsoft Operations Manager 2005 代理程式] 或 [System Center Operations Manager 2007 代理程式] 並按一下 [移除]。

  2. 在 [新增或移除程式] 對話方塊中,按一下 [是]。

  3. 按一下 [完成]。

  4. 在 [新增或移除程式] 中,移除任何其他 MOM 或 System Center Operations Manager 元件。

您必須在目標集合資料庫伺服器上安裝 SQL Server 2005。

在目標伺服器上安裝 SQL Server 2005

準備目標系統的最後一個步驟是在目標伺服器上安裝 Client Security 集合資料庫元件。

在目標伺服器上安裝 Client Security 集合資料庫元件
  1. 參閱在六部伺服器拓撲上安裝 Client Security 中的「在集合資料庫伺服器上安裝 Client Security」,遵循安裝 Client Security 集合資料庫元件的相關指示。

  2. 在安裝 Client Security 集合資料庫元件期間,當系統提示您提供其他 Client Security 元件的位置時,請根據目標拓撲輸入規劃的位置。

若要準備 Client Security 管理伺服器以移動集合資料庫,請執行下列步驟:

準備管理伺服器
  1. 若要確定管理伺服器沒有連接至集合資料庫的開啟連線,請關閉所有 Client Security 主控台和 MOM 主控台。

  2. 在 [系統管理工具] 中,啟動 [服務] 主控台,在 [Microsoft Forefront Client Security Management Service] 上按一下滑鼠右鍵,並選擇 [停止]。

若要準備集合伺服器,必須停止 MOM 服務。

停止服務
  1. 關閉任何開啟的 MOM 主控台。

  2. 在 [系統管理工具] 中,啟動 [服務] 主控台並停止下列服務:

    • MOM 服務
    • MOM 對 MOM 產品連接器

若要在目標伺服器上設定集合資料庫,則必須知道 Client Security DAS 帳戶。若先前未記錄此帳戶,則必須在 [元件服務] 中查閱此帳戶。

尋找 DAS 帳戶
  1. 在集合伺服器的 [系統管理工具] 中,開啟 [元件服務]。

  2. 在樹狀目錄中,依序展開 [元件服務]、[電腦] 及 [我的電腦],再按一下 [COM+ 應用程式]。

  3. 在右窗格中,於 [Microsoft Operations Manager 資料存取伺服器] 上按一下滑鼠右鍵,再按一下 [內容]。

  4. 按一下 [識別] 索引標籤,並記錄 [使用者] 文字方塊中的值。這就是 Client Security DAS 帳戶。

完成先前的步驟後,即可開始傳送集合資料庫。傳送作業包含備份來源伺服器上的資料庫、變更 DTS 工作以將新集合資料庫伺服器作為來源伺服器的功能使用、將來源集合資料庫還原到目標伺服器,以及設定 DAS 帳戶和 DTS 帳戶的權限。

第一個步驟是將 [SQL Server Management Studio] 中列示的來源集合資料庫,備份成 OnePoint 資料庫。

備份集合資料庫
  1. 在來源集合資料庫伺服器上,開啟 [Microsoft SQL Server Management Studio],然後在 [物件總管] 中展開 [資料庫]。

  2. 在 [OnePoint] 上按一下滑鼠右鍵,指向 [工作],然後選取 [備份]。

  3. 在 [備份資料庫 - OnePoint] 的 [一般] 頁面上,於 [目的地] 之下,針對 [備份至] 選取適當的目的地媒體,

  4. 在 [目的地] 底下的文字方塊中按一下備份路徑,或按一下 [新增],並鍵入資料庫備份的目的地 (如果沒有的話)。目標電腦必須能存取此位置。

  5. 按一下 [選項] 頁面,並在 [可靠性] 下,選取 [完成後驗證備份] 及 [寫入媒體之前執行總和檢查碼] 旁的核取方塊,然後按一下 [確定]。

  6. 系統會立即備份資料庫。完成時按一下 [確定]。

在執行 Client Security 報告資料庫元件的伺服器上,必須修改 Client Security DTS 工作的設定,將目標集合資料庫伺服器當成來源伺服器使用。

變更 DTS 工作設定
  1. 在 Client Security 報告資料庫伺服器上,於 [控制台] 中開啟 [排定的工作]。

  2. 在 [SystemCenterDTSPackageTask] 上按一下滑鼠右鍵,然後按一下 [內容]。

  3. 在 [執行] 文字方塊中,尋找文字 /srcserver:,並將冒號後的值變更為目標集合資料庫伺服器的名稱,或變更為 servername\instancename (若是使用 SQL Server 具名執行個體)。

  4. 記錄 [執行身分] 文字方塊中的值。這就是 DTS 帳戶。

  5. 按一下 [確定] 並在 [密碼] 和 [確認密碼] 文字方塊中輸入 DTS 帳戶的密碼,然後按一下 [確定]。

在目標集合資料庫伺服器上,從來源集合資料庫伺服器還原集合資料庫備份。

還原集合資料庫備份
  1. 在目標集合資料庫伺服器上,開啟 [Microsoft SQL Server Management Studio],然後在 [物件總管] 中展開 [資料庫]。

  2. 在 [OnePoint] 上按一下滑鼠右鍵,指向 [工作],指向 [還原],然後選取 [資料庫]。

  3. 在 [還原資料庫 - OnePoint] 對話方塊的 [一般] 頁面上,於 [還原的來源] 下選取 [來源裝置],再按一下省略符號 (…) 控制。

  4. 在 [指定備份] 對話方塊的 [備份媒體] 清單中,確認已選取適當的媒體類型,再按一下 [新增]。

  5. 在 [尋找備份檔案] 對話方塊中,瀏覽到集合資料庫備份的位置,選取備份檔案,然後再按一下 [確定]。

  6. 在 [指定備份] 對話方塊中按一下 [確定]。

  7. 在 [選取要還原的備份組] 下,針對您正在還原的備份,選取 [還原] 欄位下的核取方塊。

  8. 按一下 [選項] 頁面,然後選取 [還原選項] 下的 [覆寫現有的資料庫] 核取方塊,再按一下 [確定]。

  9. 集合資料庫的還原作業會立即開始。完成時按一下 [確定]。

接下來,將 DAS 帳戶的適當權限,授予目標集合資料庫伺服器上最近還原的 OnePoint 資料庫。

授予 DAS 帳戶 SQL Server 權限
  1. 在目標集合資料庫伺服器上,開啟 [Microsoft SQL Server Management Studio],在 [物件總管] 中展開 [安全性],然後展開 [登入]。

  2. 在 [準備集合伺服器] 中記錄的 DAS 帳戶上按一下滑鼠右鍵,並選擇 [內容]。

  3. 在 [登入屬性] 對話方塊的 [選取頁面] 下,按一下 [使用者對應]。

  4. 在 [已對應到此登入的使用者] 下,選取 [OnePoint]。

  5. 在 [OnePoint 的資料庫角色成員資格] 下,確定已選取 db_owner 的核取方塊,再按一下 [確定]。

最後,必須設定新集合資料庫伺服器的 DTS 帳戶。

設定 DTS 帳戶
  1. 在目標集合資料庫伺服器上,開啟 [Microsoft SQL Server Management Studio],在 [物件總管] 中展開 [資料庫],再依序展開 [OnePoint]、[安全性] 及 [使用者]。

  2. 確定有名為 targetservername\SC DW DTS 的使用者。如果沒有的話,請建立該使用者。

    1. 在 [物件總管] 的 [使用者] 上按一下滑鼠右鍵,再選擇 [新增使用者]。
    2. 在 [使用者名稱] 文字方塊中,鍵入 SC DW DTS
    3. 在 [這個使用者擁有的結構描述] 下,選取 [sourceservername\SC DW DTS]。
    4. 在 [資料庫角色成員資格] 下,選取 [SC DW DTS] 角色,然後按一下 [確定]。
  3. 設定和確認屬性後,請在 [sourceservername\SC DW DTS] 使用者上按一下滑鼠右鍵,並選擇 [刪除]。

  4. 在來源集合資料庫伺服器的 [系統管理工具] 中,按一下 [電腦管理],展開 [本機使用者和群組],然後選取 [群組]。

  5. 在 [SC DW DTS] 群組上按一下滑鼠右鍵,選擇 [屬性],然後記錄 [成員] 下所列示的帳戶。

  6. 在目標集合資料庫伺服器的 [系統管理工具] 中,啟動 [電腦管理],展開 [本機使用者和群組],然後選取 [群組]。確定列示的帳戶,與來源集合資料庫伺服器的 SC DW DTS 群組所列示的帳戶相符。

完成資料庫傳送後,必須將 Client Security 集合伺服器指向新的集合資料庫伺服器。這個程序包含在集合伺服器上編輯登錄,以指向新的集合資料庫伺服器。

設定集合伺服器
  1. 在集合伺服器上,依序按一下 [開始] 及 [執行],鍵入 regedit,再按一下 [確定]。

  2. 瀏覽到登錄中的下列位置:HKEY_LOCAL_MACHINE\Software\MissionCriticalSoftware\DASServer.

  3. 在右窗格中,按兩下 [DataSource]。

  4. 在 [編輯字串] 對話方塊的 [數值資料] 方塊中,輸入新的集合資料庫伺服器名稱 (如果不是使用預設的 SQL Server 執行個體,則輸入 servername\instancename),然後按一下 [確定]。

  5. 瀏覽到登錄中的下列位置:HKEY_LOCAL_MACHINE\Software\MissionCriticalSoftware\OnePoint\Configurations\managementgroupname\Operations

  6. 在右窗格中,按兩下 [資料庫]。

  7. 在 [編輯字串] 對話方塊的 [數值資料] 方塊中,輸入新的集合資料庫伺服器名稱 (如果不是使用預設的 SQL Server 執行個體,則輸入 servername\instancename),然後按一下 [確定]。

  8. 在 [系統管理工具] 中,啟動 [服務]。

  9. 在服務清單中的 [MOM] 上按一下滑鼠右鍵,並選擇 [啟動]。

  10. 如果 [MOM 對 MOM 產品連接器] 出現在清單內,請在其上按一下滑鼠右鍵,並選擇 [啟動]。

Client Security 管理伺服器必須知道新集合資料庫伺服器的位置。執行 Client Security 設定精靈即可完成這個動作。

設定管理伺服器
  1. 在管理伺服器的 Client Security 主控台中,按一下 [動作],然後再按一下 [設定]。

  2. 在 [在您開始前] 頁面上,按一下 [下一步]。

  3. 在 [集合伺服器和資料庫] 頁面的 [集合資料庫] 文字方塊中,輸入新集合資料庫伺服器的名稱 (若未使用預設的 SQL Server 執行個體,則輸入 servername\instancename),然後按一下 [下一步]。

  4. 在 [報告資料庫] 頁面上,執行下列步驟:

    1. 在 [報告資料庫] 方塊中,確認報告資料庫伺服器的名稱是正確的,必要的話,也確認 SQL Server 執行個體的名稱是否正確。
    2. 在 [報告帳戶] 方塊中,輸入報告帳戶的使用者名稱和密碼。
    3. 按一下 [下一步]。
  5. 在 [報表伺服器] 頁面上,執行下列步驟:

    1. 在 [報表伺服器] 方塊中,確認報表伺服器的名稱是否正確。
    2. 在 [報表伺服器的 URL] 和 [報表管理員的 URL] 方塊中,確定輸入預設值。
    3. 按一下 [下一步]。
  6. 在 [正在驗證設定與需求] 頁面上,確認您的系統需求,然後按一下 [下一步]。如果收到錯誤訊息,您就無法繼續設定 Client Security。如果收到警告或錯誤訊息,請參閱下列資源,取得詳細資訊:

    • 設定記錄檔。(若要檢視,請按一下 [檢視記錄檔]。)如需更多關於設定記錄檔的資訊,請參閱《疑難排解指南》中的記錄檔概觀 (http://go.microsoft.com/fwlink/?LinkId=82466)。
    • 《疑難排解指南》中的安裝問題 (http://go.microsoft.com/fwlink/?LinkID=86102)。
  7. 在 [正在完成設定精靈] 頁面中,確認您已成功設定 Client Security,然後按一下 [關閉]。如果收到錯誤訊息,您就無法繼續設定 Client Security。如果收到警告或錯誤訊息,請參閱下列資源,取得詳細資訊:

    • 設定記錄檔。(若要檢視,請按一下 [檢視記錄檔]。)如需更多關於設定記錄檔的資訊,請參閱《疑難排解指南》中的記錄檔概觀 (http://go.microsoft.com/fwlink/?LinkId=82466)。
    • 《疑難排解指南》中的安裝問題 (http://go.microsoft.com/fwlink/?LinkID=86102)。
  8. 在 [系統管理工具] 中,按一下 [服務]。

  9. 在服務清單中,在 [Microsoft Forefront Client Security Management Service] 上按一下滑鼠右鍵,再按一下 [啟動]。

若要驗證管理伺服器可與新的集合資料庫伺服器通訊,請執行以下程序。

驗證通訊
  1. 啟動 Client Security 主控台,再按一下 [立即掃描]。

  2. 選取 [掃描特定的電腦],然後在 [名稱] 方塊中輸入受管理電腦的名稱。

Bb841429.note(zh-tw,TechNet.10).gif注意:
您無法以 IP 位址指定電腦。您必須使用電腦名稱。
  1. 選取您要執行的掃描類型:[快速掃描] 或 [完整掃描]。
  2. 按一下 [立即掃描] 按鈕。
  3. 完成掃描後,請啟動 Internet Explorer 並瀏覽到 http://reportservername/Reports
  4. 在 SQL Server Reporting Services 首頁上,依序按一下 [Microsoft Operations Manager Reporting]、[Microsoft Forefront Client Security] 及 [電腦詳細資料]。
  5. 在 [電腦名稱] 文字方塊中,鍵入剛才掃描的電腦名稱,再按一下 [檢視報表]。

若有任何驗證通訊步驟失敗,請確認已執行所有先前的步驟。若通訊持續失敗,請連絡 Microsoft 產品支援。

移轉 Client Security 集合資料庫元件的最後一個步驟是從來源伺服器解除安裝集合資料庫元件。應僅在成功驗證通訊後執行此步驟。

Bb841429.note(zh-tw,TechNet.10).gif重要:
移除集合資料庫元件也會移除集合伺服器元件。如果目標拓撲要求您移轉集合伺服器元件的話,請先完成集合伺服器元件的移轉,再解除安裝集合資料庫元件。
若集合伺服器元件不會移轉到其他伺服器,則必須針對集合資料庫元件執行解除安裝程序的後續步驟。
解除安裝集合資料庫和集合伺服器元件

如果來源集合資料庫伺服器將繼續主控 Client Security 管理伺服器元件,那麼您必須重新安裝管理元件的 MOM 伺服器部份。

重新安裝管理元件的 MOM 伺服器
  1. 依序按一下 [開始]、[執行],然後鍵入下列命令:

    Msiexec /i sourcefilelocation\server\momserver.msi

  2. 在 [Microsoft Operations Manager 2005 安裝] 精靈中,按一下 [下一步]。

  3. 接受授權合約的條款,然後按一下 [下一步]。

  4. 在 [產品註冊] 畫面上,按一下 [下一步]。

  5. 在 [安裝選項] 頁面上,選取 [自訂],然後按一下 [下一步]。

  6. 在清單中,按一下 [MOM 2005 使用者介面] 以外的所有選項,選取 [這個元件將無法使用],然後按一下 [下一步]。

  7. 在 [已通過必要檢查] 頁面上,按一下 [下一步]。

  8. 完成安裝後,按一下 [完成]。

解除安裝集合資料庫元件而不移除集合伺服器元件
  1. 在集合伺服器的 [系統管理工具] 中,開啟 [元件服務]。

  2. 在樹狀目錄中,依序展開 [元件服務]、[電腦] 及 [我的電腦],再按一下 [COM+ 應用程式]。

  3. 在右窗格中,於 [Microsoft Operations Manager 資料存取伺服器] 上按一下滑鼠右鍵,再按一下 [內容]。

  4. 按一下 [識別] 索引標籤,並記錄 [使用者] 文字方塊中的值。這就是 Client Security DAS 帳戶。

  5. 在來源集合伺服器上,依序按一下 [開始] 及 [執行],鍵入 regedit,再按一下 [確定]。

  6. 瀏覽到登錄中的下列位置:HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Forefront\Client Security\1.0\Config\MOMServer

  7. 在右窗格中,尋找 GroupName 值並記錄其資料。這就是管理群組名稱。

  8. 在 [執行] 對話方塊中,鍵入 cmd,再按一下 [確定]。

  9. 在命令提示字元視窗中,變更為下列目錄:

    % installationdirectory %\Server\Microsoft Operations Manager 2005

  10. 在命令提示字元視窗中,鍵入下列命令,再按下 ENTER

    SetActionAccount.exe  groupname  -query

    其中 groupname 是 MOM 管理群組名稱。

  11. 命令會輸出 MOM 動作帳戶值。記錄此帳戶名稱。

  12. 重新安裝 Client Security 集合伺服器元件。如需安裝 Client Security 集合伺服器元件的指示,請參閱在六部伺服器拓撲上安裝 Client Security 中的「在集合伺服器上安裝 Client Security」。

  13. 在安裝 Client Security 集合伺服器元件期間,請指定現有的集合資料庫伺服器和報告資料庫。

  14. 當系統詢問您 DAS 帳戶和 MOM 動作帳戶資訊時,請指定從來源集合伺服器收集到的資訊。

重新安裝 MOM 伺服器和解除安裝集合資料庫元件後,請返回「設定管理伺服器」底下的「驗證通訊」程序。

顯示: