工作 - MP for SCOM 10

 

主題上次修改日期: 2007-11-29

工作可以用來集中控制一些基本管理程序,方便您疑難排解或修正 Operations Manager 2007 主控台發現的問題。包含的工作都是選用工作。您可以對已選的代理程式管理系統手動執行這些工作。Operations Manager 2007 不會自動觸發這些工作。

以下是代理程式管理系統上的工作可以控制的主要功能:

所有工作都會在已選的代理程式管理系統上遠端執行指令碼。從 Operations Manager 2007 操作員主控台觸發的指令碼工作,會安排在代理程式管理系統上執行。

所有指令碼都以 VBScript 撰寫,並且在 FFSMP 安裝時匯入 Operations Manager 2007。這些指令碼會受到工作和規則呼叫。

重要事項重要:
您不能直接修改或執行這些指令碼。

代理程式管理系統必須支援 Windows Scripting Host 和 Windows Management Instrumentation,才能順利執行 VBScript 程式碼。根據預設,Microsoft Windows 2000 和 Microsoft Windows Server 2003 作業系統環境符合這些需求。

指令碼參數是控制指令碼功能的變數值。從 Operations Manager 2007 操作員主控台啟動的指令碼參數,會經由控制工作傳送到指令碼。所有包含的指令碼,至少有一個指令碼參數。

在工作中使用的指令碼參數,大部分都會預設適當的值。但有些工作的指令碼參數,必須在執行工作時由您自行設定或修改。以下幾節將進一步討論這些特殊參數:用戶端主控台工作設定統計閾值百分比立即手動掃描工作立即背景掃描工作服務控制工作引擎更新工作擷取更新版本工作

執行指令碼時,會在遠端代理程式管理系統上留下記錄項目。這些記錄項目是簡單的文字記錄,說明每個執行的工作和執行結果。記錄檔 (Tasks.log) 會自動建立在 Microsoft Forefront Security 產品安裝資料夾下的 Operations Manager 2007 Logs 子資料夾中。如果已有記錄檔,新的項目會附加到該檔案。

Tasks.log 檔案路徑如下:

<Forefront 產品安裝路徑>\MOMLogs\

例如,預設的路徑為:

C:\Program Files(x86)\Microsoft Forefront Security\Exchange Server\MOMLogs\

注意事項注意:
上述子資料夾或記錄檔如果遭到刪除,會在指令碼產生下一個記錄檔「寫入」動作時自動重建。

每個指令碼工作都有一個稱為 TextLog 的參數,用來控制工作記錄。TextLog 參數的預設值是 True (亦即進行資料記錄)。如果不想記錄特定工作,請在執行該工作時,將 TextLog 參數設為 False。不過,由於記錄相當簡短且有用,建議您還是使用記錄功能。

以下是執行工作的程序。

執行工作
  1. 在 Operations Manager 2007 操作員主控台上選擇 [監視] 窗格。

  2. 選擇 [電腦] 節點。

  3. 在 [電腦] 窗格中選擇一台或一台以上的電腦。您可以使用 CTRLSHIFT 鍵選擇多個選項。

  4. 以右鍵按一下,並選擇 [Windows 電腦工作]。畫面會出現內含所有可用工作的功能表;請選擇要執行的工作。如果有看到 [動作] 窗格,所有的工作會出現在該窗格中;您可以按一下一項工作,即可執行。接著,大多數的工作會開啟 [執行工作] 對話方塊。Forefront Server Security Administrator 及 Forefront Server Security Management Console 執行時沒有可修改的參數,因此不會顯示 [執行工作] 對話方塊。

  5. 您可以清除任何顯示在 [目標] 區段中的任何伺服器核取方塊,這樣工作就不會在特定伺服器上執行。

  6. 工作的參數會顯示在 [工作參數] 區段中。您可以按一下 [覆寫] 變更參數,來顯示 [覆寫工作參數] 對話方塊。在 [新值] 欄位中輸入修改的值,然後按一下 [覆寫]。

    注意事項注意:
    大部分的參數都不應變更 (如需特定參數的相關資訊,請參閱個別工作)。
  7. 您可以使用預先定義的 [執行身分] 帳戶,或選擇 [其他] 並輸入 [使用者名稱]、[密碼] 及 [網域]。

  8. 如果這樣選擇,[工作確認] 會表示,當此工作再次執行時,系統重複使用此對話方塊中指定的資訊,且對話方塊不會再出現。如果您稍後想變更參數,可以在 [動作] 窗格中,以滑鼠右鍵按一下工作名稱,並選擇 [執行工作],即可強制系統顯示 [執行工作] 對話方塊。這樣會顯示 [執行工作] 並清除 [工作確認]。

  9. 按一下 [執行],送出設定好的工作。

您可以從 Operations Manager 2007 主控台啟動二個「用戶端主控台」工作。其中一個可以開啟 [Forefront Server Security Administrator Console],另一個則可開啟 [Forefront Server Security Management Console] (FSSMC)。因為這些工作沒有可設定的參數,因此都不會顯示 [執行工作] 對話方塊。

  • Forefront Server Security Administrator 工作會在預先設定的路徑上,從命令列啟動 FSSAClient.exe,來開啟本機的 Forefront Server Security Administrator 用戶端。

    注意事項注意:
    Forefront Server Security Administrator 必須安裝在執行 Operations Manager 2007 操作員主控台的系統上。
  • Forefront Server Security Management Console 工作會啟動本機的網路瀏覽器,並瀏覽到 http://localhost/FFSMConsole,以開啟 [管理主控台]。

讓您設定過去一小時內接收郵件的感染百分比,以指出貴組織是否有病毒爆發。預設值為 50% (亦即,如果過去一小時內收到的郵件中,有超過 50% 的郵件受到感染,系統會將其視為病毒爆發,並產生錯誤事件)。此工作能允許您變更參數。

這個工作的指令碼,接受下列二個參數:

  • Threshold。代表過去一小時內接收的郵件中,受感染的郵件百分比的數值,以指出是否病毒爆發。可能的值為 0 到 100;預設值為 50。

  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

「立即手動掃描」工作會在選擇的代理程式管理系統上觸發立即手動掃描工作。

這個工作的指令碼,接受下列二個參數:

  • ScanID。值為 3,代表執行的是背景掃描工作。請勿變更此參數。

  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

「立即背景掃描」工作會在選擇的代理程式管理系統上,觸發立即背景掃描工作,來掃描信箱及公用資料夾。啟動工作約一分鐘後,工作就會啟動。

這個工作的指令碼,接受下列二個參數:

  • ScanID。值 43,代表執行的是背景掃描工作。請勿變更此參數。

  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

服務控制工作會控制 Forefront Security,並控制選擇的代理程式管理系統上的相關服務。

所有工作如下:

  • 重新啟動所有服務。結合「停止所有服務」和「啟動所有服務」工作。

    注意事項注意:
    某些環境無法以「重新啟動所有服務」命令重新啟動服務。停止並重新啟動所有服務需要五分鐘以上時,就會發生這種情形。遇到這種情況時,只要使用「停止所有服務」和「啟動所有服務」,即可代替「重新啟動所有服務」。
  • 重新啟動基本服務。結合「停止基本服務」和「啟動基本服務」工作。

  • 啟動所有服務。啟動 Forefront 及 Exchange 的所有相關服務。這與「停止所有服務」工作完全相反。

  • 啟動基本服務。只啟動必要的 Forefront 服務。這與「停止基本服務」工作完全相反。

  • 停止所有服務。根據服務的依存性,適當停止 Forefront 及 Exchange 的所有相關服務。

  • 停止基本服務。只停止用來停止 Forefront 的必要服務。不會停止 Exchange 服務。

這個工作的指令碼,接受下列三個參數:

  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

  • Mode。可能值包括:1 (基本功能) 或 2 (所有功能)。請勿變更此參數。

  • Function。可能值包括:「啟動」、「停止」或「重新啟動」。請勿變更此參數。

這些工作可以在選擇的代理程式管理系統上,觸發掃描引擎更新。每個掃描引擎的更新工作不同,加上一個 Worm List 的更新工作。

這些工作的指令碼,接受下列三個參數:

  • UpdatePath。設定引擎更新來源路徑。UpdatePath 參數最初設為預設的 Microsoft HTTP 更新路徑。如果引擎更新並未使用這個路徑,您必須修改此參數,指出正確的路徑。請在引擎更新來源中,輸入任何有效的 HTTP 或 UNC 路徑。

    注意事項注意:
    如果您在執行更新工作時,變更 [執行工作] 對話方塊中的路徑,會「暫時」覆寫預設值。
  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

  • Engine。識別要更新的引擎。請勿變更此參數。

這些工作可以在選擇的代理程式管理系統上擷取掃描引擎的引擎更新版本。每個工作都會擷取並顯示掃描引擎的「更新版本」,並記錄為 Operations Manager 2007 操作員主控台的事件項目。

每個掃描引擎的可用工作不同,加上一個 Worm List 的可用工作。

注意事項注意:
回應 UpdateSuccessful 事件規則時,也會自動觸發 Forefront Security Retrieve Update Number (擷取更新號碼) 指令碼。因此,如果順利更新掃描引擎,便會自動擷取該引擎的最新「更新版本」,同時寫入 Operations Manager 2007 操作員主控台的事件。

這些工作的指令碼,接受下列二個參數:

  • TextLog。設定文字檔案記錄。如果要關閉文字檔案記錄,請參閱控制指令碼記錄

  • Engine。識別要更新的引擎。請勿變更此參數。

 
顯示: