OM2007R2 DeploymentGuide

Gua de implementacin de Operations Manager 2007
Microsoft Corporation Fecha de publicacin: mayo de 2009
Autor
Christopher Fox
La informacin que contiene este documento representa el criterio de Microsoft Corporation sobre los temas tratados vigente en la fecha de publicacin. Como Microsoft debe reaccionar ante las condiciones cambiantes del mercado, no debe interpretarse como un compromiso por parte de Microsoft, y Microsoft no puede garantizar la exactitud de la informacin que se presente despus de la fecha de publicacin. Este documento slo tiene fines informativos. MICROSOFT NO OFRECE NINGUNA CLASE DE GARANTA, EXPRESA, IMPLCITA O ESTATUTARIA, CON RESPECTO A LA INFORMACIN QUE CONTIENE ESTE DOCUMENTO. Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Sin limitar los derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada o introducida en un sistema de recuperacin, o transmitida de ninguna forma, ni por ningn medio (ya sea electrnico, mecnico, por fotocopia, grabacin o de otra manera), con ningn propsito, sin la previa autorizacin por escrito de Microsoft Corporation. Microsoft puede ser titular de patentes, solicitudes de patente, marcas, derechos de autor y otros derechos de propiedad intelectual sobre los contenidos de este documento. El suministro de este documento no le otorga ninguna licencia sobre estas patentes, marcas, derechos de autor ni otros derechos de propiedad intelectual, a menos que ello se prevea en un contrato por escrito de licencia de Microsoft. A menos que se indique lo contrario, las compaas, las organizaciones, los productos, los nombres de dominio, las direcciones de correo electrnico, los logotipos, las personas, los lugares y los eventos usados en los ejemplos son ficticios. No se pretende ni se debe inferir de ningn modo relacin con ninguna compaa, organizacin, producto, nombre de dominio, direccin de correo electrnico, logotipo, persona, lugar ni evento. 2009 Microsoft Corporation. Reservados todos los derechos. Microsoft, Active Directory, ActiveSync, Internet Explorer, JScript, SharePoint, SQL Server, Visio, Visual Basic, Visual Studio, Win32, Windows, Windows PowerShell, Windows Server y Windows Vista son marcas comerciales del grupo de compaas de Microsoft. El resto de marcas comerciales pertenecen a sus respectivos propietarios.
Historial de revisiones
Fecha de publicacin Cambios
Mayo de 2009
La gua de implementacin de Operations Manager 2007 se debe usar para implementar todas las versiones de Operations Manager 2007. Esta gua contiene las adiciones y actualizaciones siguientes para Operations Manager 2007 R2.
Fecha de publicacin
Cambios
Adicin de procedimientos para la instalacin en equipos en los que se ejecutan Windows Server 2008 y SQL Server 2008. Operations Manager 2007 R2 admite la ejecucin en Windows Server 2008 y SQL Server 2008 sin necesidad de revisiones. Actualizacin del escenario varios servidores y un solo grupo de administracin para Windows Server 2008 y SQL Server 2008. Incluye la implementacin de Operations Manager 2007 en un clster de Windows Server 2008 y de las bases de datos OperationsManager, OperationsManagerAC y OperationsManagerDW en un clster de SQL Server 2008. Adicin de informacin de configuracin de grupo de administracin procedente de la gua de operaciones a la gua de implementacin; consiste en las tareas de configuracin necesarias despus de la implementacin que debe realizar un administrador de Operations Manager para que los operadores puedan usar el grupo de administracin.
Contenido
Gua de implementacin de Operations Manager 2007.................................................................. 7 Acerca de la gua de implementacin de Operations Manager 2007 .......................................... 7 Escenarios de implementacin de Operations Manager 2007 .................................................... 7 Acerca de los escenarios de implementacin de Operations Manager 2007 .......................... 8 Escenario con un solo servidor y un solo grupo de administracin ....................................... 13 Escenario con varios servidores y un solo grupo de administracin ...................................... 16 Escenario con grupos de administracin conectados ............................................................ 19 Requisitos previos de entorno de Operations Manager 2007 ................................................... 22 Acerca de los requisitos previos del entorno de Operations Manager 2007 .......................... 22 Infraestructura ......................................................................................................................... 23 Consideraciones de seguridad ............................................................................................... 24 Supervisin con y sin agente .................................................................................................. 32 Escenarios de implementacin de Operations Manager 2007 .................................................. 34 SQL Server para Operations Manager 2007 .......................................................................... 35 Implementacin del escenario con un solo servidor y un solo grupo de administracin ....... 38 Implementacin de informes en el escenario con un solo servidor, un solo grupo de administracin .................................................................................................................. 47 Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 ......................................................................................................................................... 50 Seguridad ACS en Operations Manager 2007 ................................................................ 52 Planificacin de la capacidad de servicios de recopilacin de auditoras (ACS) ............ 54 Implementacin de los servicios de recopilacin de auditoras (ACS) ............................... 57 Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS) ............................................................................................................... 59 Habilitacin de reenviadores de ACS en Operations Manager 2007 ................................. 61 Implementacin de la supervisin de cliente en el escenario con un solo servidor y un solo grupo de administracin ................................................................................................... 62 Implementacin de la consola de creacin de mdulos de administracin de Operations Manager 2007 .................................................................................................................. 64 Implementacin del escenario con varios servidores y un solo grupo de administracin ...... 65 Implementacin de Windows Server 2003 y SQL Server 2005 .......................................... 66 Implementacin de servidores de administracin independientes en el escenario con varios servidores y un solo grupo de administracin ................................................... 90 Implementacin de informes en el escenario con varios servidores y un solo grupo de administracin ............................................................................................................... 95 Implementacin de ACS en el escenario con varios servidores y un solo grupo de administracin ............................................................................................................. 101 Implementacin de informes de ACS de Operations Manager 2007 ............................ 103
Implementacin de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administracin ............................................................ 105 Implementacin de Windows Server 2008 y SQL Server 2008 ........................................ 110 Implementacin de servidores de administracin independiente en Windows Server 2008 ............................................................................................................................ 129 Implementacin de informes en Windows Server 2008 y SQL Server 2008................. 134 Implementacin de ACS en Windows Server 2008 y SQL Server 2008 ....................... 139 Implementacin de informes de ACS en Windows Server 2008 y SQL Server 2008 ... 142 Implementacin de un servidor de puerta de enlace en Windows Server 2008 ........... 144 Implementacin del escenario de grupos de administracin conectados ............................ 149 Tareas de configuracin inicial de Operations Manager 2007 ................................................ 152 Configuracin predeterminada de Operations Manager 2007 ............................................. 152 Revisin de mdulos de administracin importados automticamente ............................ 152 Evaluacin de la configuracin inicial................................................................................ 153 Cambio de la configuracin inicial de mdulos de administracin .................................... 154 Configuracin de Operations Manager ................................................................................. 155 Descripcin de la consola de Operations .......................................................................... 155 Navegacin en la consola de Operations ...................................................................... 157 Visualizacin de datos en la consola de Operations ..................................................... 159 Implementacin de las funciones de usuario .................................................................... 161 Seleccin de un perfil ..................................................................................................... 162 Definicin de un mbito con grupos de Operations Manager ....................................... 162 Asignacin de tareas y vistas ........................................................................................ 162 Determinacin de las consolas necesarias ....................................................................... 162 Configuracin de notificaciones ........................................................................................ 163 Habilitacin de canales de notificaciones ...................................................................... 164 Creacin y configuracin de la cuenta de accin de notificacin ............................... 164 Habilitar un canal de notificacin por correo electrnico ............................................ 165 Habilitar un canal de notificacin por mensajera instantnea ................................... 167 Habilitar un canal de notificacin por SMS ................................................................. 168 Habilitar un canal de notificacin por comando .......................................................... 169 Crear suscriptores de notificacin .................................................................................. 170 Crear suscripciones de notificacin ............................................................................... 172 Preparacin de Active Directory y el grupo de administracin para admitir agentes ........... 174 Novedades ............................................................................................................................ 175
Gua de implementacin de Operations Manager 2007

El proyecto de implementacin de Microsoft System Center Operations Manager 2007 R2 constar de varias fases. Habr una fase de diseo y pruebas, una fase de implementacin y una fase operativa. Si Microsoft Operations Manager 2005 ya est implementado, tendr que pasar por una fase de coexistencia y migracin. Adems de estas fases, tambin tendr que realizar tareas especiales como la planificacin de seguridad, el desarrollo del mdulo de administracin y la planificacin de copias de seguridad y recuperaciones. La gua de implementacin y configuracin de Operations Manager 2007 proporciona informacin que se puede usar como ayuda durante la fase de implementacin de Operations Manager 2007.
Acerca de la gua de implementacin de Operations Manager 2007

Esta gua le muestra el proceso de implementacin de System Center Operations Manager 2007. Se puede utilizar tanto para Operations Manager 2007 SP1 como para Operations Manager 2007 R2. En la gua se incluye: Descripciones de tres posibles escenarios de implementacin Requisitos previos bsicos para cada escenario Etapas para la implementacin de cada escenario Tareas a llevar a cabo una vez finalizada la implementacin
Aunque estos escenarios se presentan en unidades diferenciadas, la implementacin de Operations Manager 2007 puede consistir en una combinacin de dos o incluso de los tres tipos de implementacin. Antes de utilizar esta gua, debera completar el proceso de diseo. Para obtener ms informacin, consulte Gua de diseo de Operations Manager 2007
Escenarios de implementacin de Operations Manager 2007

En esta seccin
Acerca de los escenarios de implementacin de Operations Manager 2007
Describe los tres escenarios de implementacin principales.
Escenario con un solo servidor y un solo grupo de administracin

Describe el escenario con un solo servidor, un solo grupo de administracin, en el que todos los componentes se instalan en un servidor.
Escenario con varios servidores y un solo grupo de administracin

Describe el escenario con varios servidores y un solo grupo de administracin. Este escenario permite la distribucin de funciones del servidor y ofrece redundancia y alta disponibilidad.
Escenario con grupos de administracin conectados

Describe el escenario de varios grupos de administracin conectados.
Acerca de los escenarios de implementacin de Operations Manager 2007

Todas las implementaciones de grupos de administracin individuales de Operations Manager 2007 sern una instalacin "multifuncional", en la que todos los componentes se cargan en un nico servidor, o una instalacin distribuida, en la que las funciones del servidor de Operations Manager se distribuyen por los servidores. Se puede combinar cualquier nmero de stos para formar una infraestructura de Operations Manager 2007 que consta de varios grupos de administracin. A continuacin, estos grupos de administracin se pueden relacionar entre ellos de forma jerrquica, segn dicten las necesidades de la empresa. Esta gua clasifica estas configuraciones de implementacin en tres escenarios: Un solo servidor, un solo grupo de administracin: la instalacin multifuncional Varios servidores, un solo grupo de administracin: funciones distribuidas entre servidores Grupos de administracin conectados: varios grupos de administracin trabajando conjuntamente para proporcionar servicios de supervisin, alerta y solucin de problemas
Esta seccin de la gua de implementacin de Operations Manager 2007 describe estos escenarios, cmo se suelen usar y todas las restricciones que puedan existir en cualquiera de ellos.
En esta seccin
Proporciona una introduccin general de los servicios de Operations Manager 2007 que se ofrecen, los pasos de la configuracin y un ejemplo de la configuracin de esta implementacin "multifuncional".

Proporciona una introduccin general de los servicios de Operations Manager 2007 que se ofrecen, las funciones de servidor usadas y un ejemplo de configuracin de esta implementacin.

Proporciona una introduccin general de los servicios de Operations Manager 2007 que se ofrecen, las funciones de servidor usadas y un ejemplo de configuracin de esta implementacin.
Esta gua le ayuda a implementar Operations Manager 2007, pero no en el proceso de diseo. Antes de empezar a implementar Operations Manager 2007, hay que realizar un plan de diseo que incluya una asignacin de los siguientes aspectos: Necesidades empresariales y de IT para las caractersticas y funciones de Operations Manager 2007. Operations Manager 2007 cuenta con un diseo de servidor que admite estas caractersticas y funciones (una topologa). Servicios de infraestructura, como seguridad, directorio, red y almacenamiento, que den soporte al diseo de los servidores. Los procesos de supervisin, alertas y solucin de problemas de la empresa para el conjunto de servicios de Operations Manager 2007 que tiene intencin de implementar.
Para obtener ayuda para implementar un plan de diseo de Operations Manager, consulte la gua de diseo de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550. Compatibilidad de funcin de servidor Un grupo de administracin de Operations Manager 2007 puede proporcionar multitud de servicios. Estos servicios se pueden distribuir en servidores especficos, lo que permite clasificar de esta forma un servidor en una funcin especfica. No todas las funciones y servicios del servidor se suelen implementar en el mismo servidor. La siguiente tabla enumera las compatibilidades y dependencias, y si la funcin se puede instalar en un clster de conmutacin por error.
Funcin de servidor Requisitos y compatibilidades Se puede colocar en un clster de conmutacin por error
Base de datos de Operations Manager
SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o SQL Server 2008. Esta funcin se puede implementar
S, clster n+1
Funcin de servidor
Requisitos y compatibilidades
Se puede colocar en un clster de conmutacin por error
conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administracin (no se incluyen las funciones de los servidores de puerta de enlace y de administracin); en caso contrario, se implementa habitualmente de forma independiente o en conjuncin con otras bases de datos. Base de datos de servicios de recopilacin de auditoras (ACS) SQL Server 2005 SP1, SQL S, clster n+1 Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o superior, o SQL Server 2008. Esta funcin se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administracin (no se incluyen las funciones de los servidores de puerta de enlace y de administracin); en caso contrario, se implementa habitualmente en una configuracin independiente por una cuestin de rendimiento. SQL Server 2005 SP1, SQL Server 2005 SP2, SQL Server 2005 SP2a, SQL Server 2005 SP3 o SQL Server 2008. Esta funcin se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administracin (no se incluyen S, clster n+1
base de datos de almacenamiento de datos
10
Funcin de servidor
las funciones de los servidores de puerta de enlace y de administracin); en caso contrario, se implementa habitualmente con la base de datos de informes o en una configuracin independiente por una cuestin de rendimiento. Base de datos de SQL Reporting Services Instancia dedicada de SQL No Server Reporting Services; no est en un controlador del dominio. Esta funcin se puede implementar conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administracin (no se incluyen las funciones de los servidores de puerta de enlace y de administracin); en caso contrario, se implementa habitualmente con la base de datos del almacenamiento de datos o en una configuracin independiente por una cuestin de rendimiento. No es compatible con la funcin S, clster n+1, no hay otras del servidor de administracin o funciones en el clster del administrador de puerta de enlace. Esta funcin se implementa conjuntamente con todas las funciones de servidor en el escenario con un solo servidor y un solo grupo de administracin (no se incluyen las funciones de los servidores de puerta de enlace y de administracin); en caso contrario, se implementa
11
servidor de administracin raz (RMS)
Funcin de servidor
habitualmente en un clster n+1 activo-pasivo-activo sin otras funciones en el clster. servidor de administracin (MS) No es compatible con el servidor de administracin raz Esta funcin no se implementa en el escenario con un solo servidor y un solo servidor de administracin. Se suele implementar en una configuracin independiente, Windows Server 2003, Windows XP, Windows Vista y Windows Server 2008. Esta funcin se implementa conjuntamente con todas las restantes funciones del servidor del escenario con un solo servidor y un solo grupo de administracin (no se incluyen las funciones del servidor de enlace ni del servidor de administracin); en caso contrario, se debe implementar conjuntamente con la funcin del servidor de administracin. Se puede combinar con un servidor de puerta de enlace y una base de datos de auditora. Se puede implementar conjuntamente slo con un conector ACS, no se puede combinar con un servidor de administracin, debe ser miembro de un dominio. Windows Server 2003 y Windows Server 2008. No
Consola de administrador
N/A
Recopilador de ACS
No
servidor de puerta de enlace
No
Servidor de consola web
N/A
12
Funcin de servidor
Agente
Se implementa automticamente en un servidor de administracin raz y un servidor de administracin en un grupo de administracin. Se puede implementar en las restantes funciones del grupo de administracin.
N/A
Nota Para obtener ms informacin acerca de la base de datos de SQL Reporting Services instalada en un clster, consulte http://go.microsoft.com/fwlink/?LinkId=96623.
Vea tambin
http://go.microsoft.com/fwlink/?LinkId=146943

El escenario con un solo servidor, un solo grupo de administracin combina todas las funciones de grupo de administracin que pueden coexistir en una nica instancia del sistema operativo Windows Server 2003 o el sistema operativo Windows Server 2008 que se ejecuta como un servidor miembro en un dominio de Active Directory. Esta instancia se puede encontrar en un hardware dedicado o en un equipo virtual. La consola de Operations se puede implementar en equipos distintos al servidor nico y a la consola web se obtiene acceso a travs de un explorador. Los agentes normalmente se implementan en un nmero limitado de dispositivos, segn la capacidad del servidor en el que est implementado Operations Manager.
13
14
Servicios de Operations Manager 2007

Debido a las limitaciones de coexistencia definidas en la Acerca de los escenarios de implementacin de Operations Manager 2007, no estn disponibles todos los servicios ni todas las funciones de servidor de Operations Manager 2007. La configuracin un solo servidor, un solo grupo de administracin proporciona los siguientes servicios: Supervisin y alertas Informes (disponible en la consola de Operations pero no en la consola web) Recopilacin de auditoras Administracin de excepciones sin agente Datos (a los que se tiene acceso mediante la consola web y la consola de Operations)
Funciones de servidor de Operations Manager 2007

La configuracin un solo servidor, un solo grupo de administracin combina las siguientes funciones de servidor: Recopilador de los servicios de recopilacin de auditoras (ACS) Base de datos de ACS Reenviador de ACS Base de datos de Operations Manager Consola de operaciones Base de datos de almacenamiento de datos de informes Base de datos de informes Servidor de informes Servidor de administracin raz Servidor de consola web Shell de comandos
Restricciones
La configuracin un solo servidor, un solo grupo de administracin, es la ms fcil de implementar; sin embargo, sus capacidades son limitadas, de manera que tambin hay limitaciones para la utilizacin de sus funciones ms habituales. Servidor de puerta de enlace En esta configuracin no se incluye la funcin de servidor de puerta de enlace. Debido a esta razn, todos los dispositivos supervisados deben encontrarse en el mismo dominio de Active Directory del servidor de administracin, o se deben utilizar certificados en los equipos administrados y en el servidor de administracin para proporcionar autenticacin mutua.
15
Alta disponibilidad y redundancia La configuracin un solo servidor, un solo grupo de administracin, se aloja en un solo conjunto de hardware. Esta configuracin descarta la posibilidad de utilizar tecnologas de clster. De igual manera, esta configuracin slo admite una instancia de cada funcin de servidor, por lo que no admite la conmutacin por error de agentes entre servidores de administracin.
Usos habituales
Esta configuracin se usa generalmente para evaluar, probar y desarrollar mdulos de administracin, normalmente en entornos de no-produccin o de preproduccin. Normalmente, la falta de robustez de la configuracin un solo servidor, un solo grupo de administracin nicamente le permite gestionar cargas de produccin mnimas.
Puertos usados
En esta configuracin, deber asegurarse de que los puertos de la red estn abiertos para permitir la comunicacin entre los agentes y el servidor de administracin, entre la consola de Operations y el servidor de administracin, y entre la consola web y el servidor de administracin. Las restantes comunicaciones entre servicios se producen en el servidor de administracin. Los puertos son: Consola de Operations al servidor de administracin raz: TCP 5724 Consola de Operations al servidor de informes: TCP 80 Consola web al servidor de consola web: TCP 51908, 443 Agente al servidor de administracin raz: TCP 5723 Reenviador ACS al recopilador de ACS: TCP 51909 Administracin sin agente: se produce mediante llamada a procedimiento remoto Servidor de administracin al equipo UNIX\Linux: TCP 1270 Servidor de administracin al equipo UNIX\Linux para deteccin especial y solucin de problemas: TCP 22
Para obtener una lista completa de los puertos usados, la direccin de la comunicacin y para establecer si los puertos se pueden configurar, consulte Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=89360.

Este tipo de instalacin de grupos de administracin constituye la base del 99 por ciento de las implementaciones de Operations Manager. Permite la distribucin de servicios y funciones de servidor entre varios servidores para disponer de escalabilidad y para el uso de clsteres de conmutacin por error de Windows y configuraciones de conmutacin por error especficas de Operations Manager. Puede incluir todas las funciones de servidor de Operations Manager y es
16
compatible con la supervisin de dispositivos a travs de lmites de confianza mediante el uso del servidor de puerta de enlace. En el diagrama siguiente se presenta una posible opcin para la topologa de varios servidores y un solo grupo de administracin.
17
Funciones de Operations Manager 2007

Esta configuracin es compatible con todas las funciones de Operations Manager: Supervisin y alertas, establecidas para entre 500 y 6.000 agentes Supervisin a travs de los lmites de confianza Informes Recopilacin de auditoras Administracin de excepciones sin agente Conmutacin por error de agente entre servidores de administracin Conmutacin por error de puerta de enlace entre servidores de administracin Alta disponibilidad de clster para las funciones de base de datos y de servidor de administracin raz

Esta configuracin es compatible con todas las funciones de servidor de Operations Manager: Recopilador de los servicios de recopilacin de auditoras (ACS) Base de datos de ACS Reenviador de ACS (en dispositivos administrados por agente) Servidor de puerta de enlace Servidor de administracin Base de datos operativa Consola de operaciones Base de datos de informes de SQL Server 2005 o SQL Server 2008 Base de datos de almacenamiento de datos de informes Servidor de administracin raz Servidor de consola web
Restricciones
Las configuraciones con un solo grupo de administracin no admiten una particin. Una particin es la separacin de los servicios de un grupo de administracin en varios grupos de administracin. En Operations Manager 2007, es posible que desee crear varios grupos de administracin por las razones siguientes. Idiomas instalados Los grupos de administracin de Operations Manager 2007 son compatibles nicamente con un idioma instalado. Si el entorno de TI general que necesita supervisar tiene ms de un idioma instalado, se necesitar un grupo de administracin independiente por cada idioma.
18
Vistas consolidadas Incluso la implementacin de mayor envergadura posible de varios servidores y un solo grupo de administracin no ser adecuada en todos los casos. Esto le llevar a implementar varios grupos de administracin, con lo que se dividirn los datos de supervisin y alertas entre los grupos de administracin. Para disponer de una sola vista consolidada del entorno, es posible consolidar y ver los datos de varios grupos de administracin en otro grupo de administracin. Para obtener ms informacin, consulte la gua de diseo de Operations Manager en http://go.microsoft.com/fwlink/?LinkId=104550 . Funcin Es posible que deba tener grupos independientes segn sea necesario de acuerdo a la funcin, como la preproduccin para las pruebas de mdulos de administracin y nuevos servidores, y la produccin para la supervisin de procesos de negocio diarios. Otras necesidades administrativas o de negocio Es posible que su compaa tenga otras necesidades administrativas, de seguridad o de negocio que requieran una separacin total de los equipos administrativo y de datos de supervisin, lo que har necesario disponer de grupos de administracin adicionales.
Usos habituales
La topologa de varios servidores y un solo grupo de administracin se usa habitualmente para supervisar entornos de preproduccin muy amplios y entornos de produccin amplios que Abarcan lmites de confianza entre dominios y grupos de trabajo. Disponen de varios entornos de red segmentados mediante firewalls. Necesitan alta disponibilidad. Deben disponer de una solucin de supervisin escalable.
Puertos usados
Esta configuracin es compatible con la distribucin completa de las funciones de servidor entre los servidores del grupo de administracin as como con la supervisin de dispositivos a travs de lmites de red; como consecuencia, la lista de puertos que deben estar disponibles para las comunicaciones es ms amplia. Para obtener ms informacin, consulte las configuraciones admitidas de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).

Este escenario de implementacin se compone de varios grupos de administracin; cada uno de ellos puede ser del tipo de configuracin de uno o varios servidores. Este escenario de implementacin es muy flexible y se utiliza normalmente para proporcionar servicios de supervisin, alertas e informes en entornos complejos.
19
Servicios de Operations Manager 2007

Adems de los servicios que ofrece el grupo de varios servidores, un solo grupo de administracin, esta configuracin permite ver e interactuar con los datos de varios grupos de
20
administracin en una nica consola de Operations. El grupo de administracin en el que la vista consolidada est disponible se llama el grupo de administracin local, y aquellos que envan sus datos a ste se conocen como los grupos de administracin conectados. Se relacionan entre ellos en una estructura jerrquica en la que los grupos conectados se encuentran en el nivel inferior y el grupo local en el nivel superior. Entre los grupos conectados se establece una relacin de igual a igual. Los grupos conectados no tienen constancia ni interactan con los otros grupos conectados: su mbito de visibilidad comprende tan solo del grupo local al grupo conectado. La conexin de grupos de administracin proporciona estos servicios adicionales: Supervisin y alerta consolidada para ms de 6.000 agentes Supervisin consolidada a travs de lmites de confianza

Esta configuracin admite todas las funciones de servidor de Operations Manager, y utiliza el marco del conector de Operations Manager para permitir la comunicacin bidireccional entre los grupos conectados y los grupos locales.
Restricciones
Operations Manager 2007 no admite la comunicacin de datos entre los grupos de administracin del mismo nivel. Slo se admite la configuracin de jerarqua de comunicacin de los grupos locales a los conectados. No se admite la existencia de niveles mltiples en los que un grupo de administracin pueda ser a la vez un grupo local y un grupo conectado.
Usos habituales
Este escenario de implementacin se utiliza cuando se necesita dividir los grupos de administracin, una vista consolidada de toda la actividad de supervisin y la administracin consolidada de los datos.
Puertos usados
Adems de todos los canales de comunicacin que se utilizan en la configuracin de varios servidores, un solo grupo de administracin, esta implementacin requiere la comunicacin entre el servidor de administracin raz del grupo local y el servidor de administracin raz del grupo conectado a travs del puerto TCP 5724. Para obtener una lista completa de todos los puertos que Operations Manager 2007 usa y de las posibilidades de configuracin de stos, consulte Operations Manager 2007 Supported Configurations (Configuraciones compatibles de Operations Manager 2007) (http://go.microsoft.com/fwlink/?LinkId=86539).
21
Requisitos previos de entorno de Operations Manager 2007

En esta seccin se trata la infraestructura que debe estar activa y otros factores que se deben tener en cuenta antes de ejecutar la herramienta de comprobacin de requisitos previos de Operations Manager 2007 al configurar una infraestructura.
En esta seccin
Acerca de los requisitos previos del entorno de Operations Manager 2007
Describe los requisitos previos del entorno que se deben cumplir para poder instalar los componentes de Operations Manager 2007.
Infraestructura
Describe los requisitos previos y los problemas que debe conocer antes de iniciar la instalacin de Operations Manager 2007.
Consideraciones de seguridad
Describe los factores de seguridad de alto nivel que hay que afrontar.
Supervisin con y sin agente

Describe los requisitos previos del entorno para implementar agentes que supervisen dispositivos y para implementar la supervisin sin agentes.
Acerca de los requisitos previos del entorno de Operations Manager 2007

Hay dos conjuntos de requisitos previos que se deben satisfacer antes de instalar cualquier componente de Operations Manager 2007. Un conjunto consiste en los elementos que el visor de requisitos previos comprueba durante la instalacin. El visor de requisitos previos analiza el servidor en el que se ejecuta la instalacin y determina si ste tiene los componentes y la configuracin necesarios para alojar la funcin que haya elegido. El otro conjunto est formado por los elementos que se encuentran fuera del mbito del visor de requisitos previos, como el dominio de Active Directory, el nivel funcional de bosque, o la disponibilidad de una entidad de certificacin (CA) para llevar a cabo la emisin de los certificados que son imprescindibles para implementar agentes y servidores de puerta de enlace a travs de lmites de confianza. En esta seccin se trata este segundo grupo de requisitos previos, que pertenecen a un mbito mucho ms amplio, ya que influyen en el entorno de
22
funcionamiento de Operations Manager en su totalidad, a diferencia de los elementos que el visor de requisitos previos analiza durante la instalacin. Para asegurarse de que Operations Manager se implementa con facilidad y que funciona de manera correcta, el entorno en el que debe ejecutarse se debe preparar de manera adecuada. Antes de llevar a cabo modificaciones de gran envergadura, sea precavido y tenga en cuenta que los cambios en el entorno no slo afectan a Operations Manager. Los requisitos previos se presentan en un formato unificado; los elementos que pertenecen a escenarios especficos se convocan de manera independiente. Para obtener ms informacin acerca del diseo y de las decisiones de entorno, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introduccin a la gua de diseo de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550.
Vea tambin
Consideraciones de seguridad Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007)
Infraestructura
Es esta seccin se tratan los requisitos previos y los problemas relacionados con los servicios de dominio de Active Directory (AD DS) y el sistema de nombres de dominio (DNS), de los que debe tener constancia antes de iniciar la instalacin de Operations Manager 2007.
Servicios de dominio de Active Directory

Operations Manager 2007 depende de AD DS en lo que respecta a varios servicios, como la definicin de los principios de seguridad, la asignacin de derechos, la autenticacin y la autorizacin. Cuando lleva a cabo la deteccin de equipos y servicios, Operations Manager consulta a AD DS y puede utilizarlo para almacenar y distribuir la informacin de la configuracin de los agentes. Para que Operations Manager funcione correctamente, AD DS y DNS, su servicio auxiliar, deben tener un estado correcto y unos niveles de configuracin mnimos. Nivel funcional del dominio El Active Directory de Windows Server puede operar en diferentes niveles funcionales. Estos niveles se diferencian segn la versin del sistema operativo de Windows Server que se permite en los controladores de dominio presentes en el dominio. Operations Manager 2007 requiere que el nivel funcional de dominio sea Windows 2000 nativo, Windows Server 2003 provisional o Windows Server 2003. Tambin se admite el nivel funcional de dominio de Windows Server 2008. Para que Operations Manager funcione correctamente, debe comprobar el nivel funcional de dominio y elevarlo hasta que sea, como mnimo, Windows 2000 nativo. Para hacer esto, consulte Elevar el nivel funcional del dominio (http://go.microsoft.com/fwlink/?LinkId=86313).
23
Nota Tenga cuidado al elevar el nivel funcional de dominio, ya que este proceso es irreversible: si hubiera controladores de dominio de niveles inferiores, su funcionalidad se podra ver afectada. Nivel funcional de bosque El nivel funcional de bosque es similar al nivel funcional de dominio, ya que establece el mnimo nivel de sistema operativo del controlador de dominio para el bosque. Una vez establecido, los controladores de dominio de sistemas operativos de niveles inferiores provenientes de niveles funcionales tambin inferiores no se podrn agregar al bosque. Aunque Operations Manager no exige un nivel funcional de bosque en particular, mantener el nivel predeterminado (Windows 2000) puede causar que haya dominios en el bosque que no cumplan los requisitos mnimos de nivel funcional de dominio.
DNS
El DNS debe estar instalado y en buen estado para permitir el funcionamiento del AD DS. A parte de su dependencia de AD DS, Operations Manager no tiene requisitos adicionales especficos con respecto al DNS.
Consideraciones de seguridad
La mayor parte del trabajo de preparacin del entorno para Operations Manager 2007 se engloba dentro de las tareas de seguridad. Esta seccin cubre esas tareas de manera superficial. Para obtener informacin ms detallada, consulte la Gua de seguridad de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=129499 La preparacin de las tareas de seguridad conlleva lo siguiente: Comprender, planificar y preparar la supervisin a travs de los lmites de confianza. Comprender, planificar y preparar la supervisin de equipos UNIX o Linux. Planificar y preparar las cuentas de servicio, las cuentas de usuario y los grupos de seguridad necesarios. Comprender y preparar los puertos de red segn sea necesario por diseo.
Lmites de confianza
Los dominios de Active Directory forman la unidad bsica de un lmite de confianza Kerberos tal y como lo detecta Operations Manager. Este lmite se expande automticamente a otros dominios del mismo espacio de nombres (el mismo rbol de Active Directory) y entre dominios que estn en rboles de Active Directory diferentes pero en el mismo bosque de Active Directory a travs de confianzas transitivas. El lmite de confianza se puede expandir an ms entre dominios de bosques de Active Directory diferentes a travs del uso de confianzas entre bosques.
24
Kerberos El protocolo de autenticacin de Kerberos, compatible con controladores de dominio de Windows 2000 o superior, slo se puede producir dentro de un lmite de confianza. La autenticacin de Kerberos es el mecanismo usado para realizar la autenticacin mutua del agente/servidor de Operations Manager 2007. La autenticacin/mutua del agente/servidor es obligatoria para toda comunicacin agente/servidor en Operations Manager 2007. Un grupo de administracin de Operations Manager tiene la capacidad de detectar y supervisar fuera del lmite de confianza Kerberos en el que se encuentra. No obstante, debido a que el protocolo de autenticacin predeterminado para equipos basados en Windows que no estn unidos a un dominio de Active Directory es NTLM, se debe usar otro mecanismo para permitir la autenticacin mutua. Esto se realiza a travs del intercambio de certificados entre agentes y servidores. Certificados Cuando la comunicacin de Operations Manager 2007 se tiene que producir a a travs de lmites de confianza, como por ejemplo, cuando un servidor que se desea supervisar se encuentra en un dominio de Active Directory que no es de confianza y es distinto al grupo de administracin que realiza la supervisin, se pueden usar certificados para satisfacer el requisito de autenticacin mutua. A travs de la configuracin manual, se pueden obtener certificados y asociarlos con los equipos y los servicios de Operations Manager que se ejecutan en ellos. Cuando se inicia un servicio que necesita comunicarse con un servicio de un equipo diferente e intenta autenticarse, se intercambiarn los certificados y se realizar una autenticacin mutua. Importante Los certificados usados para este propsito deben confiar por ltimo en la misma entidad de certificacin raz (CA). Para obtener ms informacin sobre cmo obtener y usar certificados para autenticacin mutua, consulte Implementacin de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administracin.
Entidad de certificacin
Para obtener los certificados necesarios, necesita tener acceso a una entidad de certificacin (CA). Esta puede ser Servicios de Certificate Server de Microsoft o un servicio de certificacin de terceros como VeriSign. Servicios de Certificate Server de Microsoft Existen cuatro tipos de entidades de certificacin de Microsoft: Raz de empresa Subordinada de empresa Raz independiente Subordinada independiente
25
Ambos tipos de empresa de entidades de certificacin requieren servicios de dominio de Active Directory, mientras que las entidades de certificacin independientes no. Cada tipo de entidad de certificacin puede emitir los certificados necesarios para la autenticacin mutua de agente/servidor a travs de lmites de confianza.
Por regla general, una infraestructura de entidad de certificacin consiste en una entidad de certificacin raz que firma sus propios certificados y se certifica a s misma, y una o ms entidades de certificacin subordinadas, certificadas por la entidad raz. Los servidores de entidades de certificacin subordinadas son los que solicitan un certificado de servicio, mientras que la raz se desactiva para guardarla. Para obtener ms informacin acerca del diseo de certificados, consulte Enterprise Design for Certificate Services (Diseo empresarial para Servicios de Certificate Server) (http://go.microsoft.com/fwlink/?LinkId=86400) y el tema acerca de certificados en la Ayuda de Operations Manager 2007.
Supervisin de equipos UNIX y Linux

Operations Manager 2007 R2 puede supervisar equipos UNIX y Linux. Debido a que los equipos UNIX y Linux no participan en el dominio de Active Directory del que el grupo de administracin es una variante, se usa el mtodo de certificacin de autenticacin mutua mencionado anteriormente. Establecimiento de autenticacin mutua con equipos UNIX y Linux Se usar el Asistente para detectar equipos UNIX y Linux para agregarlos al grupo de administracin como objetos administrados. Durante el proceso del Asistente para detectar, Operations Manager consigue que el equipo UNIX y Linux detectado genere un certificado autofirmado que se usa para autenticacin mutua con el servidor de administracin. El proceso de generacin, firma e intercambio de certificado funciona del siguiente modo cuando est habilitada la deteccin SSH: 1. El proceso del Asistente para detectar del servidor de administracin permite que el equipo UNIX o Linux detectado genere un certificado autofirmado. 2. El servidor de administracin detector emite una solicitud de obtencin de certificado al equipo UNIX o Linux. 3. El equipo UNIX o Linux devuelve el certificado al servidor de administracin 4. El servidor de administracin detector crear un par de claves y un certificado autofirmado propio. El servidor de administracin slo genera un par de claves y un certificado autofirmado cuando detecta su primer equipo UNIX o Linux. A continuacin, el servidor de administracin importa su propio certificado en su almacn de certificados de confianza. El servidor de administracin detector firma a continuacin el certificado UNIX o Linux con su clave privada. Cualquier firma posterior de certificados de equipos UNIX o Linux por parte del servidor de administracin volver a usar la clave privada del servidor de administracin que se gener en la primera firma. 5. A continuacin, el servidor de administracin detector emite una solicitud de colocacin de certificado que vuelve a colocar el certificado firmado por el servidor de administracin en el equipo UNIX o Linux que lo gener inicialmente. La capa de comunicacin WSMAN del
26
equipo UNIX o Linux se reinicia a continuacin para activar el nuevo certificado generado por el equipo UNIX\Linux. 6. Ahora, cuando el servidor de administracin solicite que el equipo UNIX o Linux se autentique, el equipo UNIX o Linux proporcionar el certificado de confianza al servidor de administracin y el servidor de administracin leer la firma del certificado con el que se presenta, comprobar que confa en esta firma (porque la firma es su propia clave privada que se almacena en su propio almacn de certificados de confianza) y aceptar este certificado como prueba de que el equipo UNIX o LINUX es quien el servidor de administracin cree que es. 7. El servidor de administracin detector usar credenciales de UNIX o Linux tal y como se configure en el perfil de ejecucin correspondiente para autenticarse con el equipo UNIX o Linux. Consulte la seccin "Planificacin de perfiles de ejecucin UNIX o Linux" para obtener ms informacin. Importante El orden de operaciones anterior es para la versin de baja seguridad de deteccin de UNIX o Linux. Para la versin de alta seguridad recomendada consulte la Gua de seguridad de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=129499. Planificacin de perfiles de ejecucin UNIX o Linux Una vez que el servidor de administracin detector comienza a administrar el equipo UNIX o Linux, comienzan a ejecutarse las detecciones y los flujos de trabajo del mdulo de administracin. Estos flujos de trabajo requieren el uso de credenciales para ejecutarse correctamente. Estas credenciales, los objetos, las clases o el grupo al que se aplicarn, y los equipos en los que se distribuirn estn incluidos en los perfiles de ejecucin. Hay dos perfiles de ejecucin que se importan al importar los mdulos de administracin de UNIX en su grupo de administracin. Estos perfiles son: Perfil de cuenta de accin de Unix Este perfil de ejecucin y sus credenciales de UNIX o Linux asociadas se usan para actividades de baja seguridad en los equipos UNIX o Linux designados. Perfil de cuenta con privilegios de Unix - Este perfil de ejecucin y sus credenciales de UNIX o Linux asociadas se usan para actividades protegidas por un nivel ms alto de seguridad y por lo tanto requieren una cuenta que tenga privilegios ms altos en el equipo UNIX o Linux. Esta puede ser (pero no tiene por qu serlo necesariamente) la cuenta raz.
Deber configurar estos perfiles con las credenciales de equipo UNIX o Linux adecuadas para los flujos de trabajo del mdulo de administracin que las usen para funcionar correctamente. Para obtener ms informacin sobre cuentas de ejecucin y perfiles de ejecucin consulte el tema "Perfiles de ejecucin y cuentas de ejecucin en Operations Manager 2007" en la ayuda del producto.
27
Cuentas y grupos
En el transcurso de la implementacin de Operations Manager, es posible que necesite varias cuentas y varios grupos de seguridad. Durante la instalacin de Operations Manager, slo se le solicitarn cuatro. Debe considerar la creacin de cuentas adicionales cuando planifique asignaciones de seguridad basadas en funciones, notificaciones y otras credenciales para ejecutar procesos. Para obtener informacin sobre la planificacin de asignaciones de seguridad basadas en funciones, consulte la gua de diseo de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550. Cuentas y grupos de seguridad basados en funciones Operations Manager controla el acceso a tareas, vistas, funciones administrativas y grupos supervisados a travs de la asignacin de cuentas de usuario a funciones. Una funcin en Operations Manager es la combinacin de un tipo de perfil (operador, operador avanzado, administrador) y un mbito (los datos a los que la funcin tiene acceso). Normalmente, los grupos de seguridad de Active Directory se asignan a funciones y, a continuacin, las cuentas individuales se asignan a esos grupos. Antes de la implementacin, planifique los grupos de seguridad de Active Directory que se pueden agregar a estos y cualquier funcin personalizada, de modo que pueda agregar cuentas de usuario individuales a los grupos de seguridad. Operations Manager proporciona de forma predeterminada las siguientes definiciones de funciones.
Nombre de funcin Tipo de perfil Descripcin de perfil mbito de funcin
Administradores de Operations Manager: Se crea en la instalacin; no se puede eliminar; debe contener uno o ms grupos globales Operadores avanzados de Operations Manager: Se crea en la instalacin; tiene un mbito global; no se puede eliminar
Administrador
Tiene todos los privilegios en Operations Manager; no es compatible con la administracin de mbitos del perfil Administrador Tiene acceso de modificacin limitado a la configuracin de Operations Manager; capacidad para invalidar las reglas; monitores para los destinos o grupos de destinos dentro del mbito configurado Tiene capacidad para crear, editar y eliminar
Acceso total a todos los datos, servicios, herramientas administrativas y herramientas de creacin de Operations Manager Acceso a todos los grupos, vistas y tareas presentes actualmente y a aquellos importados en el futuro
Operador avanzado
Autores de Operations Manager: Se crea en la
Autor
Acceso a todos los grupos, vistas y tareas

28
Nombre de funcin
Tipo de perfil
Descripcin de perfil
mbito de funcin
instalacin; tiene un mbito global; no se puede eliminar
tareas, reglas, monitores y vistas dentro del mbito configurado Operador Tiene la capacidad de interactuar con las alertas, ejecutar tareas y obtener acceso a vistas en funcin del mbito configurado Tiene la capacidad de ver alertas y obtener acceso a vistas en funcin del mbito configurado
presentes actualmente y a aquellos importados en el futuro Acceso a todos los grupos, vistas y tareas presentes actualmente y a aquellos importados en el futuro
Operadores de Operations Manager: Se crea en la instalacin; tiene un mbito global; no se puede eliminar
Operadores de slo lectura de Operations Manager: Se crea en la instalacin; tiene un mbito global; no se puede eliminar Operadores de informes de Operations Manager: Se crea en la instalacin; tiene un mbito global
Operador de slo lectura
Acceso a todos los grupos y vistas presentes actualmente y a aquellos importados en el futuro mbito global
Operador de informes Tiene la capacidad de ver informes en funcin del mbito configurado
Administradores de Administrador de seguridad de informes seguridad de de Operations informes Manager: Integra seguridad de SQL Reporting Services con funciones de usuario de Operations Manager; proporciona a los administradores de Operations Manager la capacidad para controlar el acceso a informes; no puede delimitarse el mbito
Permite la integracin de seguridad de SQL Reporting Services con funciones de Operations Manager
Sin mbito
29
Puede agregar grupos de seguridad de Active Directory o cuentas individuales a cualquiera de estas funciones predeterminadas. Si lo hace, esas cuentas individuales podrn ejercer los privilegios de funcin proporcionados a travs del mbito de los objetos. Nota Las funciones predeterminadas tienen un mbito global, lo que les proporciona acceso a todos los grupos, vistas y tareas (excepto Administrador de seguridad de informes). Operations Manager tambin le permite crear funciones personalizadas basadas en los perfiles Operador, Operador de slo lectura, Autor y Operador avanzado. Al crear la funcin, podr precisar mejor el mbito de los grupos, tareas y vistas a los que la funcin puede tener acceso. Por ejemplo, puede crear una funcin denominada "Operador de Exchange" y precisar el mbito a slo vistas, tareas y grupos relacionados con Exchange. Las cuentas de usuario asignadas a esta funcin slo podrn ejecutar acciones de nivel de operador en objetos relacionados con Exchange. Importante Asegrese de que crea un grupo de seguridad de dominios para la funcin Administradores de Operations Manager. Esto debe tener lugar cuando se ejecute por primera vez la instalacin para un grupo de administracin. Cuentas y grupos de notificacin Los individuos de su compaa que interactan con Operations Manager frecuentemente, como por ejemplo, un administrador de Exchange al que se le ha asignado la funcin de operador de Exchange, necesitan un modo de detectar nuevas alertas. Para ello, pueden realizar bien realizar bsquedas de nuevas alertas en la consola de Operations o bien recibir informacin de Operations Manager sobre las alertas a travs de canales de comunicaciones compatibles. Operations Manager admite notificaciones a travs de correo electrnico, mensajera instantnea, Servicio de mensajes cortos (SMS) o mensajes localizadores. Las notificaciones sobre lo que la funcin necesita conocer se envan a los destinatarios especificados en Operations Manager. Un destinatario de Operations Manager es simplemente un objeto que tiene una direccin vlida para recibir la notificacin, como por ejemplo, una direccin SMTP para notificaciones de correo electrnico. Por tanto, es lgico combinar la asignacin de funciones con la pertenencia a un grupo de notificacin a travs de un grupo de seguridad habilitado para correo electrnico. Por ejemplo, cree un grupo de seguridad de administradores de Exchange y rellnelo con individuos que tengan la informacin y los permisos para resolver cosas en Exchange. Asigne este grupo de seguridad a una funcin de administrador de Exchange personalizada para que tenga acceso a los datos y est habilitado para correo electrnico. A continuacin, cree un destinatario mediante el uso de la direccin SMTP del grupo de seguridad habilitado para correo electrnico. Cuentas de servicio En el momento de la implementacin, necesita tener listas las cuentas de servicio siguientes. Si usa cuentas de dominio y se ha configurado la directiva de expiracin de la contrasea predeterminada de su dominio objeto de directiva de grupo (GPO) segn sea necesario, tendr
30
que cambiar las contraseas de las cuentas de servicio en funcin de la programacin, usar cuentas de sistema de bajo mantenimiento, o configurar las cuentas para que las contraseas nunca expiren.
Nombre de cuenta Solicitada al Usada para Bajo mantenimiento Alta seguridad
Cuenta de accin del servidor de administracin
instalar el servidor de administracin
Recopilacin de datos de proveedores, ejecucin de respuestas
Sistema local
Cuenta de dominio de privilegios bajos
Cuenta de servicio de configuracin y SDK
instalar el servidor de administracin
Escritura en base Sistema local de datos operativa, ejecucin de servicios Instalacin de agentes Cuenta de dominio o de administrador local Sistema local
Cuenta de administrador local para dispositivos de destino Cuenta de accin del agente
Detectar y forzar la instalacin de agentes
Cuenta de dominio o de administrador local Cuenta de dominio de privilegios bajos
Detectar y forzar la instalacin de agentes
Recopilacin de informacin y ejecucin de respuestas en equipos administrados Escritura en la base de datos de almacenamiento de datos de informes Consulta de la base de datos de SQL Reporting Services
Cuenta de accin de escritura de almacenamiento de datos
Instalar el servidor de informes
Cuenta de lectura de datos
Instalar el servidor de informes
Cuentas de ejecucin En los equipos supervisados, los agentes puede ejecutar tareas, mdulos y monitores a peticin adems de en respuesta a unas condiciones predeterminadas. De forma predeterminada, todas las tareas se ejecutan mediante credenciales de cuenta de accin de agente. En algunos casos,
31
la cuenta de accin de agente puede tener derechos y privilegios insuficientes para ejecutar una accin determinada en el equipo. Operations Manager admite la ejecucin de tareas por parte de agentes en el contexto de un conjunto de credenciales alternativo denominado Cuenta de ejecucin. Una cuenta de ejecucin es un objeto creado en Operations Manager, al igual que lo es un receptor, y que est asociado a una cuenta de usuario de Active Directory. Se usa entonces un perfil de ejecucin que asocia la cuenta de ejecucin a un equipo especfico. Cuando una funcin, tarea o un monitor que se ha asociado con un perfil de ejecucin en el tiempo de desarrollo de un mdulo de administracin necesita ejecutarse en el equipo de destino, lo hace mediante el uso de la cuenta de ejecucin especificada. De forma predeterminada, Operations Manager proporciona un nmero de cuentas de ejecucin y de perfiles de ejecucin; no obstante, se pueden crear cuentas y perfiles segn sea necesario. Tambin puede decidir modificar las credenciales de Active Directory con las que est asociada una cuenta de ejecucin. Esto requerir planificacin, creacin y mantenimiento de credenciales de Active Directory adicionales para este propsito. Debe tratar estas cuentas como cuentas de servicio con respecto a la expiracin de la contrasea, los servicios de dominio de Active Directory, la ubicacin y la seguridad. Deber trabajar con los creadores de mdulos de administracin ya que ellos desarrollan solicitudes para cuentas de ejecucin. Para obtener ms informacin, consulte la Gua de seguridad de Operations Manager 2007.
Supervisin con y sin agente

En esta seccin se describen los requisitos de entorno previos para dispositivos que tendrn agentes instalados y dispositivos que se supervisarn sin utilizar agentes.
Clientes con agentes instalados

Las tres actividades principales que intervienen en la administracin con agente son la deteccin de los dispositivos de destino, la implementacin o instalacin de agentes en stos, y la administracin continua de los agentes. Los agentes que se encuentran fuera de un determinado lmite de confianza se caracterizan por tener ciertos requisitos previos adicionales con respecto a aquellos agentes que se encuentran dentro del lmite de confianza. Agentes dentro de un lmite de confianza Deteccin La deteccin requiere que los puertos TCP 135 (RPC), intervalo de RPC, y TCP 445 (SMB) estn abiertos, y que el servicio SMB est habilitado. En equipos UNIX/Linux, se utiliza el puerto TCP 1270 para la deteccin y la administracin predeterminadas, mientras que para la solucin de problemas y la deteccin de diagnstico se utiliza el puerto TCP 22 (SSH). Tambin se puede habilitar la deteccin y la implementacin mediante el puerto predeterminado TCP 22 (SSH) para permitir a Operations Manager 2007 R2 llevar a cabo la instalacin de la capa de comunicaciones WSMAN en el equipo UNIX/Linux que se ha detectado. Instalacin
32
Se puede implementar un agente en un dispositivo de destino una vez ste ha sido detectado. La instalacin del agente requiere: Abrir los puertos de llamada a procedimiento remoto (RPC), empezando por el asignador de puntos finales TCP 135 y el puerto de bloques de mensajes de servidor (SMB) TCP/UDP 445. Habilitar los servicios Compartir impresoras y archivos para redes Microsoft y Cliente para redes Microsoft, para garantizar que el puerto SMB est activo. Si est activa, la configuracin de la directiva de grupos del Firewall de Windows para Permitir excepcin de administracin remota y Permitir la excepcin compartir impresoras y archivos debe ser Permitir mensajes entrantes no solicitados de: para las direcciones IP y las subredes de los servidores de administracin primario y secundario para el agente. Para obtener ms informacin, consulte How to Configure the Windows Firewall to Enable Management of Windows-Based Computers from the Operations Manager 2007 Operations Console (Configuracin del Firewall de Windows para habilitar la administracin de equipos basados en Windows desde la consola de Operations de Operations Manager 2007) . Una cuenta que tenga derechos de administrador local en el equipo de destino. Windows Installer 3.1. Para instalar, consulte el artculo 893803 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=86322). Microsoft Core XML Services (MSXML) 6 en el disco de instalacin de Operations Manager, en el subdirectorio \msxml. Nota La instalacin de agentes de insercin instalar MSXML 6 en el dispositivo de destino si no est instalado. Administracin continua La administracin continua de un agente requiere que los puertos TCP 135 (RPC), intervalo de RPC, y TCP 445 (SMB) estn abiertos, y que el servicio SMB permanezca habilitado. Agentes fuera de un lmite de confianza Para los agentes que se encuentran fuera del lmite de confianza de los servidores de administracin, los requisitos previos de entorno son los mismos que los de aquellos que se encuentran dentro del lmite de confianza, ms algunos requisitos adicionales. Ya que se va a instalar un agente en el dispositivo, los requisitos de software, servicios y puertos son los mismos. Sin embargo, ya que no hay una estructura subyacente que permita la autenticacin de Kerberos, es necesario utilizar certificados en ambos lados de la conexin. Para simplificar la configuracin entre lmites de confianza, puede instalar un servidor de puerta de enlace de Operations Manager en el lmite de confianza de los dispositivos que va a supervisar. El servidor de puerta de enlace acta como un proxy, de manera que todas las comunicaciones entre el servidor de administracin y los agentes pasan a travs del servidor de puerta de enlace. Esta comunicacin se lleva a cabo en un nico puerto, el puerto TCP 5723, y requiere certificados en el servidor de administracin y en el servidor de puerta de enlace.
33
Adems, el servidor de puerta de enlace lleva a cabo la deteccin y la instalacin, y retransmite el trafico de administracin en nombre del servidor de administracin a los agentes. La utilizacin de servidores de puerta de enlace reduce el volumen de trfico de la red, de manera que es muy til cuando el ancho de banda es bajo. Los servidores de puerta de enlace pueden detectar y administrar equipos UNIX/Linux a travs del puerto TCP 1270 y, si fuera necesario, del puerto TCP 22 (SSH) (ste ltimo es configurable). Para obtener ms informacin acerca de la configuracin del servidor de puerta de enlace, consulte Implementacin de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administracin. Agentes instalados manualmente No se lleva a cabo la deteccin para agentes instalados manualmente, de manera que hay menos requisitos.
Supervisin sin agente

La supervisin sin agente se lleva a cabo por un servidor de administracin o por otro dispositivo que tiene un agente, al que se conoce por agente proxy. No debe haber ningn firewall entre un dispositivo administrado sin agente y su servidor de administracin o su agente proxy, ya que la supervisin se realiza a travs de RPC. La cuenta de accin del agente que est llevando a cabo la supervisin debe tener derechos administrativos locales en el dispositivo que se est supervisando.
Escenarios de implementacin de Operations Manager 2007

En esta seccin se indican los procedimientos detallados para instalar todos y cada uno de los escenarios de implementacin.
En esta seccin
SQL Server para Operations Manager 2007
Describe los elementos de SQL Server que se deben tener en cuenta antes de implementar Operations Manager 2007 R2.
Implementacin del escenario con un solo servidor y un solo grupo de administracin

Proporciona instrucciones paso a paso para instalar este escenario.
34
Implementacin del escenario con varios servidores y un solo grupo de administracin

Implementacin del escenario de grupos de administracin conectados

El objetivo de esta seccin es ensearle a implementar Operations Manager en los tres escenarios descritos. Est previsto que los escenarios de implementacin sean ejemplos comunes de infraestructuras de Operations Manager 2007 que se puedan modificar y moldear en funcin de las necesidades de la empresa y de IT. Cada escenario de implementacin se basa en el anterior y es tan amplio que con una pequea modificacin es posible instalar Operations Manager en una amplia variedad de entornos con distintas necesidades empresariales.
Antes de la implementacin
Tenga a mano un plan de diseo. Para obtener ms informacin sobre cmo desarrollar un plan de diseo, consulte la gua de diseo de Operations Manager 2007 enhttp://go.microsoft.com/fwlink/?LinkId=104550. Si no va a ser ms que una instalacin temporal como prueba de laboratorio, asegrese de que ha instalado y probado la implementacin en una configuracin de laboratorio. Lea todo el material de referencia o asista al curso de Operations Manager 2007. Para obtener ms informacin, consulte la gua de diseo de Operations Manager 2007 en, http://go.microsoft.com/fwlink/?LinkId=104550.
SQL Server para Operations Manager 2007

En esta seccin se proporciona informacin sobre Microsoft SQL Server para utilizarse con Operations Manager 2007 R2. No pretende ser una gua completa para la planificacin, instalacin, configuracin y ajuste de SQL Server; para obtener esa informacin, consulte los libros en pantalla de Microsoft SQL Server 2005 http://go.microsoft.com/fwlink/?LinkId=146981 o los libros en pantalla de Microsoft SQL Server 2008 http://go.microsoft.com/fwlink/?LinkId=146980. Para obtener los requisitos mnimos de hardware, consulte las configuraciones admitidas de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539).
Seleccin de una versin de SQL Server

Microsoft SQL Server tiene cinco versiones: Express, Workgroup, Standard, Enterprise y Developer. De estas cinco, puede considerar apropiadas las versiones Standard y Enterprise para usar con Operations Manager 2007.
35
Express Edition: Esta versin tiene un tamao mximo de base de datos de 4 GB y es apropiada para el desarrollo de escritorio con conjuntos de datos de tamao muy reducido. La versin Express es un buen sustituto para las bases de datos de Microsoft Access. Nota Una base de datos de Operations Manager 2007 R2 que se ha actualizado desde SQL Server 2005 Express Edition no se puede utilizar y genera errores en las comprobaciones del visor de requisitos previos.
Workgroup Edition: Esta versin solo est disponible para sistemas operativos de 32 bits y admite solamente 3 GB de memoria. Es apropiada para aplicaciones de departamentos y oficinas sucursales. Developer Edition: Esta versin no tiene licencia para usos de produccin. Standard Edition: Est versin se puede utilizar en hardware de 32 bits y 64 bits, hasta cuatro procesadores multincleo, memoria limitada por sistema operativo, tamao ilimitado de bases de datos y admite clsteres de conmutacin por error, trasvase de registros y creacin de reflejo de la base de datos. Es adecuada para conjuntos de datos y cargas de produccin de gran tamao. Enterprise Edition: Esta versin se puede utilizar en hardware de 32 bits y 64 bits, admite un nmero ilimitado de procesadores multincleo, memoria limitada por sistema operativo, tamao ilimitado de bases de datos, clsteres de conmutacin por error para dos o ms nodos, trasvase de registros y creacin de reflejo de la base de datos. Es apropiada para los entornos de procesamiento de transacciones en lnea (OLTP) ms exigentes y de mayor tamao, anlisis de datos y sistemas de almacenamiento de datos. Para la planificacin de ACS, SQL Server Enterprise Edition es la versin recomendable.
Configuracin del subsistema de disco de SQL Server

La base de datos operativa de Operations Manager 2007, denominada OperationsManager de forma predeterminada, es el nico embudo por lo que se refiere a rendimiento. Cuanto ms rpido pueda funcionar el subsistema de disco de SQL Server, mejor es el rendimiento de Operations Manager. Para sistemas de produccin, se recomienda RAID 0+1. RAID 0: Esta configuracin de disco crea bandas en los discos dedicados a ella y proporciona un alto rendimiento aunque ninguna tolerancia a errores. RAID 1: Esta configuracin de disco crea una copia redundante del disco seleccionado, tambin denominada creacin de espejo de disco. Proporciona tolerancia a errores, pero el rendimiento de escritura se deteriora. RAID 5: Esta configuracin de disco usa la creacin de bandas, pero incluye informacin de paridad para tolerancia a errores. Con varios cabezales se proporciona un mejor rendimiento para las operaciones de lectura y escritura. RAID 0+1: Esta configuracin de disco proporciona la creacin de bandas de datos sin paridad para rendimiento y creacin de espejo para tolerancia a errores. Es la ms costosa
36
de las configuraciones de disco comunes. Esta configuracin proporciona mejor rendimiento de escritura que RAID 5. Recomendaciones No coloque los archivos de bases de datos en la misma unidad que el sistema operativo. Coloque los archivos de registros de transacciones y datos de la base de datos en unidades separadas. Coloque la base de datos TempDB en su propia unidad.
Versin y Service Packs de SQL Server

Asegrese de que el servidor de la base de datos proporciona los servicios de bases de datos de SQL, Reporting Services y componentes de la estacin de trabajo con SQL Server 2005 SP1, SP2 o SP3 superior instalado. Si se va a usar SQL Server 2008 Reporting Services, se debe instalar una version no anterior a SQL Server 2008 Reporting Services SP1. Si se va a trabajar con SQL Server 2005 SP1, debe asegurarse adems de que estn instaladas las revisiones de cada uno de los componentes de SQL Server que vaya usar el servidor. Para instalar las revisiones, consulte Paquete de hotfix acumulativo (versin 2153) para SQL Server 2005 (http://go.microsoft.com/fwlink/?LinkId=78950). Estas revisiones ya estn incluidas en SQL Server 2005 SP2.
Configuracin de SQL Server

Para la instancia de SQL Server que se usa para Operations Manager 2007 debe utilizarse el modo de autenticacin de Windows. Las bases de datos que ms le preocuparn en Operations Manager 2007 son: OperationsManager: Esta base de datos contiene los datos operativos y los ajustes de configuracin para su grupo de administracin. OperationsManagerAC: Esta base de datos se crea al instalarse el servicio de recopilacin de auditoras. Est optimizada para eventos del registro de seguridad de eventos de Windows. OperationsManagerDW: Esta base de datos se crea al instalar el servicio de Operations Manager 2007 Reporting y seleccionar la opcin de Almacn de datos. Contiene los mismos datos operativos que la base de datos OperationsManager, pero en un formato diferente para su almacenamiento a largo plazo y est optimizada para la produccin de informes. ReportServer: Esta base de datos se instala con SQL Server Reporting Services y se utiliza para definiciones de informes de Casa. ReportServerTempDB: Esta base de datos temporal se utiliza durante la generacin de informes.
Para proporcionar el mejor rendimiento de recuperacin, configure la base de datos OperationsManager para que se ejecute en el modelo de recuperacin completa. Esta opcin
37
se puede configurar en SQL Server Management Studio, en las propiedades de una base de datos. Seleccione el objeto Opciones en la pgina Propiedades de la base de datos, y en el lado derecho, seleccione Completa en la lista Modelo de recuperacin. Tenga en cuenta que con el modelo de recuperacin completa, los registros de transaccin de la base de datos OperationsManager se llenarn muy rpido y pueden llegar a tener un gran tamao. Normalmente, ser necesario realizar varias copias de seguridad durante el da para eliminarlos y mantener espacio libre en el disco. Deber determinar su propia frecuencia de creacin de copias de seguridad, segn la velocidad de crecimiento del registro de transacciones y la cantidad de espacio libre necesario en el disco de registro de transacciones. La recuperacin completa es necesaria para el trasvase de registros, y en el caso de sea necesaria una restauracin, segn el tipo de error. El modelo de recuperacin completa proporciona funciones de restauracin de copia de seguridad hasta el ltimo registro de transaccin o en el momento del error. De forma predeterminada, la base de datos OperationsManager est configurada para usar el modelo de recuperacin simple. Con ello se producen registros de menor tamao y la conservacin del espacio libre del disco. Sin embargo, el trasvase de registros no es posible cuando la base de datos est funcionando en este modo; en el caso de producirse un error, la recuperacin de la base de datos se limita al momento en que se realiz la ltima copia de seguridad completa y todos los datos registrados desde la creacin de ltima copia de seguridad y el error se pierde. Recomendaciones sobre configuracin de SQL Server para base de datos OperationsManager Dado que cada entorno es distinto, Microsoft recomienda que evale con detenimiento todos los ajustes de configuracin en relacin con su entorno. Configuracin de crecimiento de la base de datos: La base de datos OperationsManager es el nico embudo para todos los datos operativos y su rendimiento tiene un efecto tremendo en el rendimiento de Operations Manager en su conjunto. Mantener esta base de datos en un tamao relativamente reducido garantiza operaciones ms rpidas.
Servicio SQL Server Broker La deteccin de Operations Manager, adems de otros flujos de trabajo, depende de SQL Server 2005 y SQL Server 2008 Service Broker, que debern permanecer habilitados para que Operations Manager 2007 est completamente operativo.
Implementacin del escenario con un solo servidor y un solo grupo de administracin

En este tema se proporciona un procedimiento para implementar el escenario con un solo servidor y un solo grupo de administracin. Se aplica a Windows Server 2003 y Windows Server 2008. En este procedimiento se supone que se han instalado Windows PowerShell y SQL Server 2005 o SQL Server 2008 con las opciones de interfaz de usuario, base de datos e informes. Para obtener una lista completa de los requisitos de software y las configuraciones
38
compatibles, consulte Operations Manager 2007 R2 Supported Configurations (Configuraciones compatibles de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=89360. Para obtener instrucciones completas para instalar y configurar SQL Server 2005, consulte http://go.microsoft.com/fwlink/?LinkId=146945 y para SQL Server 2008, consulte http://go.microsoft.com/fwlink/?LinkId=146943
Antes de comenzar
Para preparar cuentas y grupos en Active Directory 1. En Usuarios y equipos de Active Directory, cree cinco cuentas: la cuenta de accin del servidor de administracin, la cuenta de servicio de configuracin y SDK, la cuenta de lectura de datos, la cuenta de escritura de almacenamiento de datos y una cuenta de administrador de Operations Manager (por ejemplo, OpsMgrAdmin). Todas estas cuentas pueden ser de usuario de dominio. No se requieren privilegios especiales a nivel de dominio. Nota Si tiene activada una poltica de grupo para la caducidad de contraseas de dominios y no desea que las contraseas de este servicio sigan la misma programacin, seleccione La contrasea nunca caduca en cada cuenta. 2. En Servicios de dominio de Active Directory, cree un grupo de seguridad global para los administradores de Operations Manager. Si tiene la intencin de usar las dems funciones de Operations Manager 2007 R2, cree grupos de seguridad global habilitados para correo electrnico tambin para ellas. 3. Aada la cuenta de administrador de Operations Manager al grupo de seguridad de administradores de Operations Manager. Para preparar cuentas y grupos en el servidor de Operations Manager 1. En el servidor en el que vaya a instalar Operations Manager, inicie sesin con una cuenta que tenga derechos de administrador local. 2. En la herramienta Administracin de equipos, en Usuarios y grupos locales, abra el grupo Administradores y aada el grupo de seguridad global de administradores de Operations Manager que ha creado en el paso 2 de "Para preparar cuentas y grupos en Active Directory." Agregue tambin las cuentas que ha creado para usar como cuentas de accin del servidor de administracin, de configuracin y SDK, de lectura de datos y de escritura de almacenamiento de datos. 3. Cierre sesin e inicie sesin de nuevo con la cuenta de administrador de Operations Manager (por ejemplo, OpsMgrAdmin).
39
Validacin de la instalacin de SQL Server Reporting Services

En este procedimiento se supone que ya est instalada una de las versiones siguientes: SQL Server 2005 Standard, SQL Server 2005 Enterprise, SQL Server 2008 Standard o SQL Server 2008 Enterprise. Nota SQL Server Reporting Services, cuando se usa con Operations Manager 2007 R2, no puede tener instaladas ms aplicaciones de Reporting Services en la misma instancia de SQL Server. Adems, SQL Server Reporting Services debe estar configurado para ejecutarse en modo nativo, no en modo integrado de SharePoint. Para validar la instalacin de SQL Server Reporting Services para que admita el escenario con un solo servidor y un solo grupo de administracin 1. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio. Haga clic en Inicio, seleccione Programas, seleccione la versin Microsoft SQL Server, seleccione SQL Server Management Studio y conctese a la instancia de la base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services. 2. Confirme si es correcta la configuracin de SQL Server Reporting Services. Haga clic en Inicio, seleccione Programas, seleccione la edicin Microsoft SQL Server, seleccione Herramientas de configuracin y haga clic en Configuracin de Reporting Services para iniciar la herramienta Configuracin del servidor de informes. Conctese a la instancia en la que instal Reporting Services. 3. En el panel de la izquierda, asegrese de que Estado del servidor, Directorio virtual del servidor de informes, Directorio virtual del Administrador de informes, Identidad de servicio de Windows, Instalacin de base de datos e Inicializacin no estn marcados como No configurado; cualquier otro estado es aceptable. Si alguno est marcado como No configurado, seleccione el elemento y siga las instrucciones de configuracin indicadas en el panel de la derecha. 4. Confirme que el servicio SQL Server Reporting Services se est ejecutando. Haga clic en Inicio, seleccione Configuracin y Panel de control. En el Panel de control, seleccione Herramientas administrativas y abra Servicios. 5. En la columna Nombre, busque el servicio de instancia SQL Server Reporting Services y confirme que en el estado aparece Iniciado y que en Tipo de inicio aparece Automtico. 6. Confirme que el sitio Web del servidor de informes funciona, para ello visite la pgina http://<nombre de equipo>/ServidorInformes<nombre de instancia>. Aparece una pgina con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Version #.##.####.## donde # es el nmero de versin de SQL Server instalada. 7. Confirme si es correcta la configuracin del sitio web del administrador de informes, para ello abra Internet Explorer y vaya a http://<nombre de
40
servidor>/informes<instancia>. 8. Una vez en el sitio web del administrador de informes, haga a clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripcin y haga clic en Aceptar. Asegrese de que la nueva carpeta creada es visible en el sitio web del administrador de informes. Para obtener ms informacin sobre cmo comprobar una instalacin de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091
Instalacin de configuracin del servidor nico de Operations Manager 2007 R2

El comprobador de requisitos previos solamente comprueba si se cumplen los requisitos mnimos de componentes y configuracin. Por ejemplo, si se est instalando Operations Manager 2007 R2 en Windows Server 2008, el comprobador de requisitos previos indicar Correcto ya que instalar y ejecutar Windows Server 2008 es compatible con Operations Manager 2007 R2. Para utilizar el visor de requisitos previos para la configuracin del servidor nico 1. Inicie sesin en el servidor en el que se va a instalar Operations Manager con una cuenta que tenga derechos de administrador de Operations Manager y derechos de administrador local. 2. En su disco de instalacin, ejecute SetupOM.exe para iniciar el asistente para la Instalacin de System Center Operations Manager 2007 R2. 3. En la pgina Inicio, en el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 4. En el cuadro Componentes, seleccione todas las opciones, que son: Base de datos operativa, Servidor, Consola, Power Shell, Consola Web, Informes y Almacn de datos, y haga clic en Comprobar. Nota Una vez seleccionados todos los componentes, el visor de requisitos previos comprueba si estn instaladas las versiones mnimas de Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server Reporting Services SP1, MDAC versin 2.80.1022.0 o superior, .NET Framework versin 2.0, componentes de .NET Framework 3.0 y Windows Power Shell. A continuacin, realiza las comprobaciones necesarias para asegurarse de que el servicio WWW se est ejecutando y est configurado en el modo de inicio automtico. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el
41
rendimiento; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar una evaluacin en todos los elementos. Para obtener ms informacin y los pasos necesarios para corregir errores, puede hacer clic en cualquiera de las filas. Nota Se pueden instalar varias consolas de operaciones en un grupo de administracin. Cada una tiene acceso al servidor de administracin raz (RMS). Si uno de los servidores en los que se han instalado consolas de Operations tiene errores, se pueden instalar ms consolas en otros servidores o estaciones de trabajo y usarlas para conectarse a RMS para realizar funciones de administracin. En esta situacin, puede instalar consolas de Operations en equipos cliente si lo desea. 5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Precaucin Operations Manager 2007 no admite renombrar servidores ni modificar el espacio de nombres de DNS en el que est el servidor, una vez que se ha instalado alguna funcin de servidor de Operations Manager. Para renombrar un servidor, primero debe desinstalar las funciones de servidor de Operations Manager 2007. Para instalar los componentes de servidor 1. Inicie sesin en el servidor en el que se va a instalar Operations Manager con una cuenta que tenga derechos de administrador de Operations Manager, derechos de administrador local y derechos de administrador de SQL. Nota Es necesario usar una cuenta con derechos de administrador locales porque en el proceso de instalacin se crean servicios, estructuras de carpetas, bases de datos de SQL, inicios de sesin de SQL y funciones de SQL. 2. En el disco de instalacin, ejecute SetupOM.exe para iniciar el asistente para la Instalacin de System Center Operations Manager 2007. 3. En la pgina Inicio, en el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalacin de Operations Manager 2007. 4. En la pgina de bienvenida del Asistente para la instalacin, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, lea el contrato de licencia, seleccione la opcin Acepto los trminos del contrato de licencia y, a continuacin,
42
haga clic en Siguiente. 6. En la pgina Registro del producto, escriba los valores adecuados en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y haga clic en Siguiente. 7. En la pgina Personalizada, asegrese de que todos los componentes tienen activada la opcin Este componente, y todos los componentes dependientes, se instalarn en la unidad de disco duro local.. Si desea cambiar el directorio de instalacin, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuacin, haga clic en Siguiente. 8. En la pgina Configuracin del grupo de administracin, en el cuadro Nombre del grupo de administracin, escriba el nombre del grupo de administracin correspondiente. Nota Una vez introducido el nombre del grupo de administracin, no se puede cambiar. El nombre del grupo de administracin no puede contener los caracteres siguientes: ( ) ^ ~ : ; . ! ? " , ' ` @ # % \ / * + = $ | & [ ] <>{}. Tampoco puede tener espacios al inicio ni al final. Se recomienda que el nombre del grupo de administracin sea nico dentro de su organizacin si tiene la intencin de conectar varios grupos de administracin de Operations Manager 2007 R2 entre s. 9. En el cuadro Configurar administradores de Operations Manager, haga clic Examinar para seleccionar el grupo de seguridad global de los administradores de Operations Manager y, a continuacin, haga clic en Siguiente. 10. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de base de datos de SQL en la lista desplegable, en caso necesario. La lista desplegable contiene el nombre de instancia de base de datos de SQL Server que se cre al instalar SQL Server. Este nombre deber ser el nombre del servidor en el que se est realizando la instalacin. Haga clic en Siguiente. Nota El puerto de SQL Server debe ser el mismo que el de la instalacin de SQL, 1433 de forma predeterminada. Si no se especifica el puerto correcto no se realizar la instalacin y la operacin se revertir. Si se produce este error, simplemente repita la instalacin con el puerto correcto. 11. En la pgina Opciones de base de datos y de archivo de registro, puede aceptar el valor predeterminado de OperationsManager para el nombre de base de datos de SQL o puede cambiarlo. Se recomienda aceptar el nombre predeterminado. Escriba el valor adecuado en el campo Tamao de base de datos o acepte el valor predeterminado 1000-MB. 12. Los cuadros Ubicacin del archivo de datos y Ubicacin del archivo de registro indican dnde se van a instalar la base de datos OperationsManager y los archivos de
43
registro. La ubicacin predeterminada es la carpeta de instalacin de SQL Server en el equipo. Si se han creado ms particiones o unidades para separar los archivos de la base de datos y los archivos de registro, haga clic en Avanzadas para especificar la unidad, ruta y carpeta correspondientes. En caso contrario, haga clic en Siguiente. 13. En la pgina Cuenta de accin del servidor de administracin, acepte la opcin Cuenta de equipo local o de dominio predeterminada, escriba las credenciales de la cuenta de accin del servidor de administracin y, a continuacin, haga clic en Siguiente. Nota Para obtener ms informacin sobre qu cuentas usar para la cuenta de accin del servidor de administracin y la cuenta de configuracin y SDK, consulte Operations Manager Security Guide (Gua de seguridad de Operations Manager) en (http://go.microsoft.com/fwlink/?LinkID=91153). Si se usa una cuenta basada en dominio ser mucho ms fcil realizar detecciones y forzar la instalacin de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener ms informacin sobre la instalacin de agentes, consulte Supervisin con y sin agente. 14. En la pgina Cuenta de servicio de configuracin y SDK, seleccione la opcin Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de configuracin y SDK y, a continuacin, haga clic en Siguiente. Nota Al instalarse todos los componentes en un servidor, se puede seleccionar la opcin Cuenta del sistema local. Si se usa una cuenta basada en dominio podr agregar otros servidores de administracin al grupo de administracin posteriormente. Nota Si recibe un error de comprobacin de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta del servicio de configuracin y SDK no se haya agregado al grupo de Administradores local. 15. En la pgina Configuracin de autenticacin de la consola web, acepte la seleccin predeterminada Usar autenticacin de Windows (recomendado) si se va a usar la consola web principalmente por clientes con acceso via intranet. Seleccione Usar autenticacin por formularios si tiene la intencin de ofrecer Consola web para acceso va Internet y, a continuacin, haga clic en Siguiente. Nota Si se selecciona Autenticacin por formularios solamente la consola web no estar disponible para usuarios de acceso va Internet. Se requiren pasos e infraestructura adicionales. 16. En la pgina Informes de errores de Operations Manager, opcionalmente puede
44
seleccionar Desea enviar informes de errores a Microsoft?. Haga clic en Siguiente. Nota Aunque la opcin de informes de errores est seleccionada, no interfiere en la implementacin o funcionalidad de la funcin de administracin de excepciones sin agente en Operations Manager 2007 R2. 17. En la pgina Microsoft Update, opcionalmente puede seleccionar Utilizar Microsoft Update para buscar actualizaciones (recomendado) y, a continuacin, haga clic en Siguiente 18. En la pgina Programa para la mejora de la experiencia del usuario, indique si desea unirse a este programa y, a continuacin, haga clic en Siguiente. 19. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para iniciar la instalacin. 20. Cuando aparezca la pgina Finalizacin del asistente para la instalacin de System Center Operations Manager 2007 R2, deje seleccionada las opciones predeterminadas Realizar una copia de seguridad de la clave de cifrado e Iniciar la consola y, a continuacin, haga clic en Finalizar. Se iniciar la consola de Operations y el asistente para copia de seguridad o restauracin de la clave de cifrado . Nota Si no finaliza la instalacin, el asistente proporcionar un vnculo para abrir el registro de instalacin y un valor para localizar el error en el registro. Nota Si se desinstalan los componentes del servidor, no se elimina el registro de eventos de Operations Manager ni la carpeta de instalacin de Operations Manager (carpeta predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007). Esto es as por diseo. Una vez finalizada la instalacin, el asistente abrir la consola de Operations. Si la consola de Operations no inicia correctamente o el sistema le pide sus credenciales, lo ms probable es que no haya iniciado sesin con una cuenta que pertenezca al grupo de seguridad de administradores de Operations Manager. Para utilizar el asistente para copia de seguridad o restauracin de la clave de cifrado para realizar una copia de seguridad de la clave de cifrado de RMS 1. En la pgina Introduccin, haga clic en Siguiente. 2. En la pgina Desea hacer una copia de seguridad o restaurar?, seleccione Realizar copia de seguridad de la clave de cifrado y, a continuacin, haga clic en Siguiente. 3. En la pgina Proporcionar una ubicacin, especifique una ruta vlida para el archivo de la clave de cifrado y, a continuacin, haga clic en Siguiente. 4. En la pgina Proporcionar una contrasea, escriba una contrasea de ocho caracteres o ms, para proteger la copia de seguridad de la clave de cifrado y, a continuacin, haga
45
clic en Siguiente para iniciar el proceso de copia de seguridad. 5. En la pgina Copia de seguridad de almacenamiento seguro terminada , haga clic en Finalizar.
Confirmacin del estado del grupo de administracin

Se han instalado las funciones principales del grupo de administracin del servidor de administracin, la base de datos OperationsManager, la consola de Operations, PowerShell y la consola web. Los servicios de informes y servicios de recopilacin de auditoras se instalan por separado. Para obtener ms informacin sobre los servicios de informes y recopilacin de auditoras, consulte Implementacin de informes en el escenario con un solo servidor, un solo grupo de administracin e Implementacin de los servicios de recopilacin de auditoras (ACS). Antes de implementar agentes e importar mdulos de administracin, es necesario confirmar el estado de mantenimiento del mdulo de administracin. Para confirmar el estado del grupo de administracin 1. En la consola de Operations, en la vista Supervisin, expanda la carpeta Operations Manager y, a continuacin, expanda la carpeta Servidor de administracin. 2. En la carpeta Servidor de administracin, seleccione la vista Estado del servidor de administracin. Confirme que el estado de mantenimiento del servidor de administracin raz indica Correcto. Esta vista realiza el seguimiento del estado de mantenimiento de todas las funciones instaladas en el servidor de administracin, para ello muestra las entradas de estado del servidor de administracin de recopilacin (ACS) y el estado del servidor de administracin de puerta de enlace. 3. Abra SQL Server Management Studio, expanda la carpeta Bases de datos y confirme la existencia de la base de datos OperationsManager y que est conectada. 4. Expanda la base de datos OperationsManager, expanda la carpeta Seguridad y seleccione la carpeta Usuarios. Confirme que estn presentes la cuenta de accin del servidor de administracin y la cuenta de dominio de configuracin y SDK. 5. Haga clic con el botn secundario en la cuenta de accin del servidor de administracin y muestre las propiedades. En el cuadro Miembros de la funcin de base de datos, confirme que la cuenta de accin del servidor de administracin es miembro de las funciones de SQL db_datareader, db_datawriter y dbmodule_users. 6. Haga clic con el botn secundario en la cuenta de servicio de configuracin y SDK y muestre las propiedades. En el cuadro Miembros de la funcin de base de datos, confirme que la cuenta de servicio de configuracin y SDK es miembro de las funciones de SQL configsvc_users, db_datareader, db_datawriter, db_ddladmin y sdk_users. Para confirmar el estado de la consola web Haga clic en Iniciar, seleccione Todos los programas, seleccione System Center Operations Manager 2007 R2 y seleccione Consola web. Confirme que la consola
46
web se inicia correctamente. Nota La URL predeterminada para la consola web es http://<nombre de servidor>:51908. Se puede configurar en Consola de Operations, vista Administracin, objeto Configuracin, propiedades Direcciones Web.
Implementacin de informes en el escenario con un solo servidor, un solo grupo de administracin

En este escenario, tanto la base de datos de SQL Reporting Services como la de Operations Manager Data Warehouse se instalan en la misma instancia de SQL Server que la base de datos de Operations Manager. En esta instalacin, se le solicitan dos cuentas: la cuenta de escritura de almacenamiento de datos y la cuenta de lectura de datos. Estas cuentas se crean como cuentas de usuario de dominio y se agregan al grupo Administradores local del servidor de destino. Cuenta de escritura de almacenamiento de datos: a esta cuenta se le asignan permisos de escrituras en la base de datos de almacenamiento de datos y permisos de lectura en la base de datos de Operations Manager Nota Antes de llevar a cabo este procedimiento, asegrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos dispone de derechos de inicio de sesin de SQL y es administrador en los equipos que hospedan la base de datos de Operations Manager y el almacenamiento de datos de informes. De lo contrario, no se realizar la instalacin y se desharn todos los cambios realizados, lo que podra dejar SQL Reporting Services inutilizable. Cuenta de lectura de datos: esta cuenta se usa para definir los credenciales de cuenta que usa SQL Reporting Services para ejecutar consultas en Operations Manager Reporting Data Warehouse. Esta cuenta tambin se usa para que la cuenta del grupo de aplicaciones IIS de SQL Reporting Services se conecte a EMS.
La cuenta que use para ejecutar la instalacin de Operations Manager 2007 R2 Reporting debe pertenece a los siguientes grupos y funciones. Administrador local: se necesita para la instalacin de Operations Manager 2007 R2 Reporting y para configurar SQL Server Reporting Services. Funcin Administrador de Operations Manager: se necesita para configurar funciones de informes. SQL SysAdmin para la base de datos de Operations Manager: se necesita para configurar la funcin dwsynch_users.
47
SQL SysAdmin para la base de datos del almacenamiento de datos: es necesaria para configurar las funciones OpsMgrWriter y OpsMgrReader.
Instalacin de la configuracin del servidor nico de Operations Manager 2007 R2 Reporting Para instalar Operations Manager 2007 R2 Reporting 1. Asegrese de que SQL Server Reporting Services se ha instalado y configurado correctamente. Para obtener ms informacin sobre la instalacin y configuracin de SQL Server 2005 Reporting Services, consultehttp://go.microsoft.com/fwlink/?LinkId=146945; para SQL Server 2008 Reporting Services, consultehttp://go.microsoft.com/fwlink/?LinkId=146943. 2. Para un listado de los 10 problemas de instalacin principales de Reporting Services y sus soluciones consulte http://go.microsoft.com/fwlink/?LinkID=143359 3. En el servidor en el que vaya a instalar Operations Manager, inicie una sesin con la cuenta Administrador de Operations Manager. 4. En su disco de instalacin, ejecute SetupOM.exe para iniciar el asistente para la Instalacin de System Center Operations Manager 2007 R2. 5. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 Reporting. 6. En la pgina Bienvenido, haga clic en Siguiente. 7. En la pgina Contrato de licencia para el usuario final, lea el contrato de licencia, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente. 8. En la pgina Registro del producto, escriba los valores pertinentes en los campos Nombre de usuario y Organizacin, y haga clic en Siguiente. 9. En la pgina Instalacin personalizada, asegrese de que los componentes Almacn de datos y Servidor de informes se ha seleccionado Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local y haga clic en Siguiente. Nota Si especifica un nombre personalizado para la base de datos de almacenamiento de datos, asegrese de no incluir el carcter "-". La instalacin de la base de datos no se realizar si el nombre incluye un carcter "-". 10. En la pgina Conectar al servidor de administracin raz, escriba el nombre del primer servidor del grupo de administracin. En este caso, es el servidor en el que va a instalar Operations Manager. Haga clic en Siguiente. 11. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de base de datos de SQL Server en la lista desplegable. Dicha lista desplegable contiene el
48
nombre de la instancia de base de datos de SQL Server que se cre al instalar SQL Server 2005 o SQL Server 2008, y debe ser el nombre del servidor que va a instalar en Operations Manager 2007 R2. Acepte el puerto de SQL Server predeterminado (1433), o bien modifquelo si ha configurado SQL para que use otro puerto. Haga clic en Siguiente. 12. En la pgina Opciones de base de datos y de archivo de registro, puede aceptar el valor predeterminado OperationsManagerDW en Nombre de la base de datos SQL o puede especificar otro nombre. Se recomienda aceptar el valor predeterminado. Escriba un valor adecuado en el campo Tamao de la base de datos, o bien acepte el valor predeterminado, 1000 MB. Nota Si elige usar directorios personalizados para los archivos de registro y de datos de OperationsManagerDW, debe crearlo antes de iniciar el proceso de instalacin de OperationsManagerDW. 13. Los cuadros Ubicacin del archivo de datos y Ubicacin del archivo de registro indican el lugar en que se instalarn los archivos de registro y de la base de datos. El lugar predeterminado es el directorio de instalacin de SQL Server en el equipo. Si ha creado particiones o unidades adicionales para poder separar los archivos de la base de datos y los archivos de registro, haga clic en Opciones avanzadas para especificar la unidad, ruta de acceso y unidad pertinentes. En caso contrario, haga clic en Siguiente. 14. En la pgina Instancia de SQL Server Reporting Services, seleccione el nombre de la instancia del servidor de Reporting Services en la lista desplegable. El nombre del servidor debera estar seleccionado. Haga clic en Siguiente. Nota La instalacin de Operations Manager 2007 R2 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad basada en funciones de Operations Manager. No instale ninguna otra aplicacin de Reporting Services en esta misma instancia de SQL Server Reporting Services. 15. En la pgina Cuenta de escritura de almacenamiento de datos, especifique las credenciales de la cuenta de autora de datos y haga clic en Siguiente. 16. En la pgina Cuenta de lectura de datos, escriba las credenciales de cuenta de lectura de datos y, a continuacin, haga clic en Siguiente. 17. En la pgina Informes de datos operativos, indique si desea enviar informes de datos a Microsoft y haga clic en Siguiente. 18. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para que contine la instalacin. 19. Al terminar la instalacin, el Asistente para la instalacin muestra la pgina Finalizando el asistente de instalacin de componentes de Operations Manager Reporting. Haga clic en Finalizar.
49
Confirmacin del estado de Servicios de informes A los informes de Operations Manager se obtiene acceso desde la vista Informes de la consola de Operations. Despus de la implementacin inicial, los informes tardan hasta 30 minutos en aparecer. Para confirmar el estado de los informes de Operations Manager 1. Inicie sesin en el equipo con una cuenta que sea miembro de la funcin Administradores de Operations Manager para el grupo de administracin de Operations Manager 2007 R2. 2. Seleccione la vista Informes. 3. Haga clic en Biblioteca de informes ODR de Microsoft y, a continuacin, haga doble clic en cualquiera de los informes de la lista; de forma predeterminada, debe ver los informes de grupo de administracin, mdulos de administracin y alertas ms comunes. A continuacin, se generar el informe seleccionado y se mostrar en una ventana nueva. Nota La seleccin del informe de mdulos de administracin es especialmente til en este punto, ya que le proporciona un inventario completo de los mdulos de administracin que se han instalado en el servidor. 4. Cierre la ventana del informe.
Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007

En Operations Manager 2007, los Servicios de recopilacin de auditoras (ACS) proporcionan un medio para recopilar registros generados mediante una directiva de auditoras y almacenarlos en una base de datos centralizada. De forma predeterminada, cuando se implementa una directiva de auditora en un equipo con Windows, ese equipo guarda automticamente todos los eventos generados por la directiva de auditora en el registro de seguridad local. Esto es as tanto para estaciones de trabajo de Windows como para servidores. En organizaciones donde hay estrictos requisitos de seguridad, las directivas de auditoras pueden generar rpidamente grandes volmenes de eventos. Con ACS, las organizaciones pueden consolidar registros de seguridad individuales en una base de datos administrada centralmente y pueden filtrar y analizar eventos con anlisis de datos y de herramientas de generacin de informes proporcionadas por Microsoft SQL Server. Con ACS, slo un usuario que haya recibido especficamente el derecho para tener acceso a la base de datos de ACS, puede ejecutar consultas y crear informes sobre los datos recopilados. En Operations Manager 2007, en la implementacin de ACS intervienen los componentes siguientes: Reenviadores de ACS
50
Recopilador de ACS Base de datos de ACS
Reenviadores de ACS Este servicio, ejecutado en los reenviadores de ACS, est incluido en el agente Operations Manager. Este servicio se instala de forma predeterminada cuando se instala el agente Operations Manager, pero no se habilita. Para habilitarlo para varios equipos con agente al instante, use la tarea de Habilitar recopilacin de auditoras. Una vez habilitado, todos los eventos de seguridad se envan al recopilador de ACS adems de al registro de seguridad local. Recopilador de ACS El recopilador de ACS recibe y procesa eventos de los reenviadores de ACS y, a continuacin, enva estos datos a la base de datos de ACS. Este proceso incluye el desensamblado de los datos con el fin de incluirlos en varias tablas en la base de datos de ACS. Con ello, se consigue minimizar la redundancia de datos, as como aplicar filtros para que no se agreguen eventos innecesarios a la base de datos de ACS. El nmero de reenviadores de ACS que un nico recopilador y base de datos de ACS pueden admitir puede variar, segn el nmero de eventos que genere la directiva de auditoras, la funcin de los equipos que supervisan los reenviadores de ACS (como controladores de dominio frente a servidor de miembro), el nivel de actividades del equipo y el hardware en el que el recopilador de ACS y la base de datos de ACS se ejecutan. Si el entorno contiene demasiados reenviadores de ACS para un nico recopilador de ACS, puede instalar ms de un recopilador de ACS. Cada recopilador de ACS debe tener su propia base de datos. Un recopilador de ACS debe estar instalado en equipos que ejecutan Windows Server 2003 y versiones posteriores, y tener como mnimo un 1 gigabyte (GB) de RAM, aunque se recomiendan 2 GB. Asimismo, debe tener al menos un procesador de 1,8 gigaherzios (GHz), aunque se recomiendan 2,8 GHz, y al menos 10 GB de espacio disponible en el disco duro, aunque se recomiendan 50 GB. El equipo que seleccione como recopilador de ACS debe ser un servidor de administracin de Operations Manager 2007 y, por motivos de seguridad, debe ser un miembro de un dominio de Active Directory. Deber descargar e instalar la versin ms reciente de Microsoft Data Access Components (MDAC) desde el sitio web de Microsoft en los equipos en que tiene intencin de instalar el recopilador de ACS. Para obtener ms informacin acerca de MDAC, consulte "Informacin sobre Microsoft Data Access Components (MDAC)" en http://go.microsoft.com/fwlink/?LinkId=74155. Base de datos de ACS La base de datos de ACS es el repositorio central para eventos que se generan a partir de una directiva de auditoras en una implantacin de ACS. La base de datos de ACS se puede ubicar en el mismo equipo que el recopilador de ACS pero, para obtener un rendimiento ptimo, cada uno de ellos debe instalarse en un servidor dedicado. El servidor que hospeda la base de datos de ACS debe tener Microsoft SQL Server 2005 o SQL Server 2008. Puede elegir tanto una instalacin existente como una instalacin nueva de SQL
51
Server. Se recomienda Enterprise Edition de SQL Server debido a la exigencia del mantenimiento diario de la base de datos de ACS. Si usa SQL Server Standard Edition, la base de datos debe ponerse en pausa durante las operaciones de mantenimiento diario. Esto puede causar que el recopilador de ACS se ponga en cola para rellenar solicitudes de reenviadores de ACS. Una cola completa del recopilador de ACS causa, por tanto, que los reenviadores de ACS se desconecten del recopilador de ACS. Los reenviadores de ACS desconectados se vuelven a conectar una vez que ha finalizado el proceso de mantenimiento de la base de datos y, a continuacin, se procesa el registro de puesta en cola. Para garantizar que no se pierdan eventos de auditoras, asigne una cantidad suficiente de espacio en disco duro para el registro de seguridad local en todos los reenviadores de ACS. SQL Server Enterprise Edition puede continuar atendiendo las solicitudes de reenviadores de ACS, aunque a un nivel de rendimiento inferior, durante las operaciones de mantenimiento diario. Para obtener ms informacin acerca de la cola del recopilador de ACS y la desconexin del reenviador de ACS, consulte Planificacin de la capacidad de ACS y Supervisin del rendimiento de ACS. La base de datos de ACS debe ejecutarse en un equipo con un mnimo de 1 GB de RAM, aunque se recomiendan 2 GB. Asimismo, debe tener al menos un procesador de 1,8 GHz, aunque se recomiendan 2,8 GHz, y al menos 20 GB de espacio disponible en el disco duro, aunque se recomiendan 100 GB. Si su SQL Server tiene ms de 2 GB de memoria, deber realizar algunos pasos de configuracin adicionales. Para obtener ms informacin y los pasos necesarios, vea "Configuracin de SQL Server para usar ms de 2 GB de memoria fsica" en http://go.microsoft.com/fwlink/?LinkId=74153. Vea tambin Administracin de ACS--AdtAdmin.exe Planificacin de la capacidad de ACS Seguridad ACS en Operations Manager 2007 Implementacin de los servicios de recopilacin de auditoras (ACS) Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS) Habilitacin de reenviadores de ACS en Operations Manager 2007 Eliminacin del recopilador de ACS Supervisin del rendimiento de ACS Seguridad ACS en Operations Manager 2007 En Operations Manager 2007, los servicios de recopilacin de auditoras (ACS) requieren la autenticacin mutua entre el recopilador de ACS y el reenviador de ACS. De forma predeterminada, para esta autenticacin se usa la autenticacin de Windows, que usa el protocolo Kerberos. Una vez realizada la autenticacin, todas las transmisiones entre los reenviadores de ACS y el recopilador de ACS se efectuarn de forma cifrada. No es necesario habilitar ms sistemas de cifrado entre los reenviadores de ACS y el recopilador de ACS, salvo
52
que pertenezcan a bosques de Active Directory distintos que no tengan sistemas de confianza establecidos. De forma predeterminada, los datos transmitidos entre el recopilador de ACS y la base de datos de ACS no se cifran. Si su organizacin requiere un nivel ms alto de seguridad, puede usar el Protocolo SSL (capa de sockets seguros) o TLS (seguridad de la capa de transporte) para cifrar todas las comunicaciones entre estos componentes. Para habilitar el cifrado con SSL entre la base de datos de ACS y el recopilador de ACS, debe instalar un certificado tanto en el servidor de base de datos como en el equipo que aloja el servicio de recopilador de ACS. Una vez instalados dichos certificados, configure el cliente SQL en el recopilador de ACS para forzar el cifrado. Para obtener ms informacin acerca de la instalacin de certificados y la habilitacin de SSL o TLS, consulte SSL y TLS en "Windows Server 2003" en http://go.microsoft.com/fwlink/?LinkId=76134 (puede estar en ingls) y "Obtencin e instalacin de certificados de servidor" en http://go.microsoft.com/fwlink/?LinkId=76135 (puede estar en ingls). Para obtener una lista de los pasos necesarios para forzar el cifrado en un cliente SQL, consulte http://go.microsoft.com/fwlink/?LinkId=76136 (puede estar en ingls). Acceso limitado a eventos de auditora El administrador local puede tener acceso a los eventos de auditora que se escriben en un registro de seguridad local, pero de forma predeterminada los eventos de auditora que gestiona ACS no permiten a los usuarios (incluidos los que tengan derechos administrativos) tener acceso a los eventos de auditora de la base de datos de ACS. Si necesita separar la funcin de un administrador de la funcin de un usuario que puede ver y consultar la base de datos de ACS, puede crear un grupo para auditores de bases de datos y, posteriormente, asignar a dicho grupo los permisos necesarios para tener acceso a la base de datos de auditora. Para obtener instrucciones detalladas, consulte Implementacin de los servicios de recopilacin de auditoras (ACS). Comunicacin limitada para los reenviadores de ACS No se permite realizar cambios en el reenviador de ACS de forma local, ni siquiera desde cuentas de usuario que tengan derechos de administrador. Todos los cambios de configuracin de un reenviador de ACS deben efectuarse desde un recopilador de ACS. Para mayor seguridad, una vez que el reenviador de ACS se autentica en el recopilador de ACS, ste cierra el puerto TCP de entrada usado por ACS a fin de que slo se permita la comunicacin de salida. El recopilador de ACS debe interrumpir un canal de comunicacin y, posteriormente, restablecerlo, para poder efectuar cambios en un reenviador de ACS. Reenviadores de ACS separados del recopilador de ACS por un firewall Debido a la comunicacin limitada existente entre un reenviador de ACS y el recopilador de ACS, slo es necesario abrir el puerto de entrada TCP 51909 en un firewall para permitir que un reenviador de ACS que est aislado de la red mediante un firewall alcance el recopilador de ACS. Vea tambin Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007
53
Servicios de recopilacin de auditoras (ACS) Implementacin de los servicios de recopilacin de auditoras (ACS) Planificacin de la capacidad de servicios de recopilacin de auditoras (ACS) Las directivas de auditora pueden generar un gran volumen de datos. En Operations Manager 2007 R2, para mejorar el rendimiento, puede cambiar la configuracin del recopilador de los Servicios de recopilacin de auditoras (ACS) para ajustarla a la carga de auditora real. La cola que el recopilador de ACS usa para almacenar eventos que estn preparados para escribirse en la base de datos de ACS tiene importantes consecuencias en la capacidad de ACS para gestionar un aumento repentino del nmero de eventos de seguridad generados. Equilibrar la capacidad de esta cola y mantener una cantidad correcta de RAM en el recopilador de ACS pueden mejorar el rendimiento de ACS. Cola del recopilador de ACS La cola del recopilador de ACS sirve para almacenar eventos recibidos de los reenviadores de ACS pero antes de ser enviados a la base de datos de ACS. El nmero de eventos de la cola aumenta durante los perodos de mucho trfico de auditora o cuando la base de datos no est disponible para aceptar nuevos eventos, como por ejemplo, al purgar la base de datos. Tres valores del registro controlan la forma en que el recopilador de ACS reacciona cuando la cola est a punto de alcanzar su capacidad mxima. En la tabla siguiente se muestran las entradas del registro y el valor predeterminado. Todas las entradas del registro de la tabla se encuentran en la clave del registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdtServer\Parameters.
Nombre de la entrada Valor predeterminado Descripcin
MaximumQueueLength
0x40000
El nmero mximo de eventos que se pueden poner en cola en la memoria a la espera de la base de datos. Como media, cada entrada de cola consume 512 bytes de memoria. Indica la capacidad mxima que admite la cola del recopilador de ACS antes de que ste rechace nuevas conexiones de los reenviadores de ACS. Este valor se expresa como un porcentaje de MaximumQueueLength. Indica la capacidad mxima que admite la cola del recopilador de ACS antes de que ste empiece a desconectar a los
54
BackOffThreshold
75
DisconnectThreshold
90
Nombre de la entrada
Valor predeterminado
Descripcin
reenviadores de ACS. Este valor se expresa como un porcentaje de MaximumQueueLength. Los reenviadores de ACS con los valores de prioridad inferiores son los primeros en desconectarse. Se recomienda ajustar el valor de alguna o varias de las entradas del registro en funcin del entorno. Para obtener unos resultados ptimos, se debe tener en cuenta la forma en que el cambio del valor de una entrada afectar a las dems. Por ejemplo, el valor de BackOffThreshold debe ser siempre inferior al de DisconnectThreshold, de modo que el recopilador de ACS pueda disminuir fcilmente el rendimiento cuando la base de datos de ACS no pueda seguir el ritmo de la demanda. Memoria del recopilador de ACS La memoria del recopilador de ACS se usa para almacenar en cach los eventos de ACS que deban escribirse en la base de datos de ACS. La cantidad de memoria que necesita un recopilador de ACS puede variar en funcin del nmero de reenviadores de ACS conectados y del nmero de eventos generados por la directiva de auditora. Puede usar la frmula siguiente, en funcin del trfico previsto, para calcular la memoria necesaria para mejorar el rendimiento de ACS: Memoria recomendada = (M x .5)+(50 x N)+(S x .5)+(P x .1) Las variables de la frmula se definen en la tabla siguiente.
Variable Definicin Clave del registro Nombre de la entrada
Nmero mximo HKEY_LOCAL_MACHINE\ de eventos en cola SYSTEM\CurrentControlSet\ en la memoria del Services\AdtServer\Parameters recopilador de ACS Nmero de No hay valor del registro reenviadores conectados al recopilador de ACS Tamao de la memoria cach de cadenas del recopilador de ACS, expresado como el nmero HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services\AdtServer\ Parmetros
MaxQueueLength
No
N/D
StringCacheSize
55
Variable
Definicin
Clave del registro
mximo de entradas que puede tener la memoria cach. Como media, cada entrada de cola consume 512 bytes de memoria. Esta cach puede usarse para los datos del registro de eventos. ACS usa la cach de cadenas para las cadenas insertadas anteriormente, como los parmetros de eventos, para evitar consultas innecesarias a las tablas dtString de la base de datos de ACS. P Tamao de la cach principal del recopilador de ACS, expresado como el nmero mximo de entradas que puede tener la cach. Esta cach puede usarse para los datos que pertenecen a las cuentas de usuario y de equipo que tienen acceso a los componentes de HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services\AdtServer\Parameters PrincipalCacheSize
56
Variable
Definicin
Clave del registro
ACS. Recomendaciones para la base de datos de ACS Cuando ACS funciona correctamente, la longitud de la cola no debe alcanzar el valor BackOffThreshold. Si la longitud de la cola alcanza con frecuencia dicho umbral, existen ms eventos de los que puede gestionar la base de datos o bien el hardware de la base de datos necesita una actualizacin. Para reducir el nmero de eventos escritos en la base de datos de ACS, puede cambiar su directiva de auditora para reducir el nmero de eventos generados o usar filtros, que deben aplicarse al recopilador de ACS, a fin de descartar los eventos innecesarios y mantenerlos fuera de la base de datos de ACS. Tambin puede reducir el nmero de reenviadores de ACS que enven eventos a la base de datos de ACS si se implantan un recopilador y una base de datos de ACS adicionales, de modo que cada recopilador de ACS d servicio a un nmero menor de reenviadores de ACS. Para obtener ms informacin acerca de los filtros, consulte la seccin SetQuery de Administracin de ACS. Para obtener ms informacin acerca del nmero de reenviadores de ACS que puede admitir un recopilador de ACS, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007. Vea tambin Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 Administracin de ACS Servicios de recopilacin de auditoras (ACS)
Implementacin de los servicios de recopilacin de auditoras (ACS)

El procedimiento siguiente incluye los pasos generales necesarios para una implementacin satisfactoria de los componentes de los servicios de recopilacin de auditoras (ACS) de Operations Manager 2007 dentro de su organizacin. Nota Para desinstalar Operations Manager 2007 del servidor de administracin que funciona como recopilador de ACS, primero debe desinstalar ACS. Para obtener ms informacin acerca de los requisitos mnimos y recomendados para ACS, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007. Para implantar los servicios de recopilacin de auditoras 1. Planifique una directiva de auditora para su organizacin. Para obtener ms informacin acerca de la configuracin de una directiva de auditora, consulte Auditoras de Windows Server 2003 en http://go.microsoft.com/fwlink/?LinkId=74154 (puede estar en ingls).
57
2. Planifique la implantacin del servidor de ACS. Esta operacin incluye decidir el servidor que actuar como base de datos de ACS y el servidor de administracin de Operations Manager 2007 que actuar como recopilador de ACS. Asegrese de que los equipos seleccionados para estas funciones cumplen los requisitos de sistema mnimos. Para obtener ms informacin acerca de los componentes de ACS y los requisitos de sistema de cada uno, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007. 3. Planifique los agentes de Operations Manager que actuarn como reenviadores de ACS. Todos los equipos de los que desea recopilar eventos de seguridad deben ser reenviadores de ACS. 4. Instale y configure requisitos previos para componentes de ACS. 5. (Opcional) Separe las funciones de administrador y auditor realizando la accin siguiente: a. Cree un grupo local slo para los usuarios que obtengan acceso a informes sobre datos de la base de datos de ACS y los ejecuten. Si desea obtener instrucciones detalladas para la creacin de un grupo local, consulte la seccin Para crear una cuenta de grupo en la seccin de Active Directory del tema Creacin de cuentas de usuario y de grupo en http://go.microsoft.com/fwlink/?LinkId=74159 (puede estar en ingls). b. Conceda al grupo local que acaba de crear acceso a la base de datos SQL creando un nuevo inicio de sesin de SQL para el grupo y asignndole a dicho inicio de sesin el permiso db_datareader. Para obtener las instrucciones detalladas sobre la creacin de un inicio de sesin de SQL, vaya a http://go.microsoft.com/fwlink/?LinkId=74160 (puede estar en ingls). c. Agregue las cuentas de los usuarios que actuarn como auditores al grupo local. 6. Implante la base de datos y los recopiladores de ACS. Consulte Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS). 7. Ejecute la tarea Habilitar recopilacin de auditoras para iniciar el servicio en los reenviadores de ACS. Para obtener ms informacin, consulte Habilitacin de reenviadores de ACS en Operations Manager 2007. 8. Implemente la directiva de auditora dentro de la organizacin. Vea tambin Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 Habilitacin de reenviadores de ACS en Operations Manager 2007 Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS)
58
Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS)

Use los procedimientos siguientes de Operations Manager 2007 para instalar un recopilador y una base de datos de servicios de recopilacin de auditoras (ACS) y para iniciar el servicio en el equipo recopilador de ACS. Ambos procedimientos se llevan a cabo en el equipo que se designa como recopilador de ACS. La base de datos de ACS ejecuta un servidor Microsoft SQL Server 2005 o SQL Server 2008. El Asistente para la instalacin del recopilador de servicios de recopilacin de auditoras crea la base de datos de ACS en una instalacin existente de Microsoft SQL Server. Para completar el procedimiento de instalacin, deber pertenecer al grupo Administradores en los equipos del recopilador de ACS y de la base de datos de ACS, as como un administrador de base de datos en la base de datos de ACS. Como prctica recomendada para la seguridad, tome en consideracin usar la opcin Ejecutndose como para realizar este procedimiento. Para obtener informacin acerca de los requisitos del sistema y las prcticas recomendadas para el rendimiento, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 y Planificacin de la capacidad de ACS. Para instalar un recopilador y una base de datos de ACS 1. Inserte el CD de Operations Manager 2007 en el servidor de administracin que ser el recopilador de ACS. 2. En el directorio raz del CD, haga doble clic en SetupOM.exe para iniciar el Asistente para la instalacin de System Center Operations Manager 2007. 3. el encabezado Instalar, haga clic en Servidor de recopilacin de auditoras para ejecutar el Asistente para la instalacin del recopilador de servicios de recopilacin de auditoras. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia, lea los trminos de la licencia, a continuacin, haga clic en Acepto el contrato y, a continuacin, en Siguiente. 6. En la pgina Opciones de instalacin de la base de datos, haga clic en Crear una nueva base de datos y, a continuacin, haga clic en Siguiente. 7. En la pgina Origen de datos del cuadro Nombre del origen de datos, escriba un nombre que desee usar como origen de datos de Open Database Connectivity (ODBC) para la base de datos de ACS. De forma predeterminada, este nombre es OpsMgrAC. Haga clic en Siguiente. 8. En la pgina Base de datos, si la base de datos no se encuentra en el mismo servidor que el recopilador de ACS, haga clic en Servidor de bases de datos remoto y, a continuacin, escriba el nombre de equipo del servidor de base de datos que hospedar la base de datos para esta instalacin de ACS. En caso contrario, escriba El servidor de bases de datos se est ejecutando localmente. 9. En el campo Nombre de instancia del servidor de bases de datos, escriba el nombre
59
de la base de datos que se crear para ACS. Si deja este campo en blanco, se usar el nombre predeterminado. En el campo Nombre de la base de datos, se escribir automticamente el nombre predeterminado de la base de datos OperationsManagerAC. Se puede seleccionar el texto y escribir un nombre distinto o dejar el nombre predeterminado. Haga clic en Siguiente. Nota Para que se muestre una lista de instancias de SQL Server, en el equipo de la base de datos, haga clic en Inicio, elija Programas y Microsoft SQL Server 2005 y, a continuacin, haga clic en SQL Server Management Studio. En la lista Nombre de servidor, haga clic en Buscar ms y, a continuacin, expanda Motor de base de datos. Todas las bases de datos se muestran con el formato nombre de servidor\nombre de base de datos. 10. En la pgina Autenticacin de base de datos, seleccione un mtodo de autenticacin. Si el recopilador y la base de datos de ACS son miembros del mismo dominio, puede seleccionar Autenticacin de Windows; de lo contrario, seleccione Autenticacin de SQL y haga clic en Siguiente. Nota Si selecciona Autenticacin de SQL y hace clic en Siguiente, aparecer la pgina Credenciales de base de datos. Escriba el nombre de la cuenta de usuario que tiene acceso a SQL Server en el cuadro Nombre inicio sesin SQL y la contrasea para esa cuenta en el cuadro Contrasea de SQL y, a continuacin, haga clic en Siguiente. 11. En la pgina Opciones de creacin de la base de datos, haga clic en la opcin para usar los directorios del archivo de registro y los datos predeterminados de SQL Server para usar las carpetas predeterminadas de SQL Server. En caso contrario, haga clic en Especificar y escriba la ruta de acceso completa, incluida la letra de la unidad, a la ubicacin que desea para la base de datos de ACS y para el archivo de registro, por ejemplo: C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data. Haga clic en Siguiente. 12. En la pgina Programacin de retencin de evento, haga clic en Hora del da local para realizar un mantenimiento de bases de datos diario. Elija una hora en que se espere poca cantidad de eventos de seguridad. Durante el periodo de mantenimiento de la base de datos, el rendimiento de sta se ver afectado. En Nmero de das para conservar eventos, escriba el nmero de das que ACS debe conservar los eventos en la base de datos de ACS antes de eliminarlos durante la limpieza de la base de datos. El valor predeterminado es de 14 das. Haga clic en Siguiente. 13. En la pgina Formato de marca de hora almacenado en ACS, haga clic para elegir Local u Horario universal coordinado, anteriormente conocido como Hora del meridiano de Greenwich y, a continuacin, haga clic en Siguiente 14. La pgina Resumen muestra una lista de acciones que el programa de instalacin llevar a cabo para instalar ACS. Revise la lista y, a continuacin, haga clic en Siguiente
60
para que la instalacin comience. Nota Si se muestra un cuadro de dilogo de inicio de SQL Server y la autenticacin de la base de datos est establecida en Autenticacin de Windows, haga clic en la base de datos correcta y compruebe que la casilla de verificacin Utilizar conexin de confianza est activada. En caso contrario, haga clic para desactivarla y escriba el nombre de inicio de sesin y la contrasea de SQL. Haga clic en Aceptar. 15. Cuando la instalacin haya terminado, haga clic en Finalizar. Vea tambin Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007
Habilitacin de reenviadores de ACS en Operations Manager 2007

En funcin de la necesidad de auditoras, puede que tenga varios centenares de equipos de los que desee recopilar eventos de auditoras. De forma predeterminada, cuando se instala el agente de Operations Manager, se instala, pero no se habilita, el servicio necesario para que un agente sea reenviador de servicios de recopilacin de auditoras (ACS). Una vez que se ha instalado el recopilador y la base de datos de ACS, este servicio puede habilitarse de forma remota en varios agentes a travs de la consola de Operations Manager mediante la tarea Habilitar recopilacin de auditoras. Dicho procedimiento debe realizarse una vez instalado el recopilador y la base de datos de ACS y slo puede ejecutarse en equipos que ya tengan instalado el agente Operations Manager. Adems, la cuenta de usuario que ejecuta esta tarea debe pertenecer al grupo local de administradores en cada equipo con agente. Para habilitar la recopilacin de auditoras en agentes Operations Manager 2007 1. Inicie una sesin en el equipo con una cuenta que sea miembro de la funcin Administradores de Operations Manager para el grupo de administracin de Operations Manager 2007. Esta cuenta debe disponer tambin de los derechos de administrador local en cada equipo con agente que desea habilitar como reenviador de ACS. 2. En la consola del operador de Operations, seleccione la vista Supervisin. 3. En el panel de navegacin, expanda las opciones Operations Manager y Agente y, a continuacin, haga clic en Estado del agente. Esta vista dispone de dos paneles; las acciones de este procedimiento se llevan a cabo en el panel de la derecha. 4. En el panel de detalles, haga clic en todos los agentes que desea habilitar como reenviadores de ACS. Puede realizar diversas selecciones con las teclas CTRL o MAYS. 5. En el panel Acciones, Servicio de estado Tareas, haga clic en Habilitar recopilacin de auditoras para abrir el cuadro de dilogo Ejecutar tarea - Habilitar recopilacin de
61
auditoras. 6. En el cuadro de dilogo Parmetros de tarea, haga clic en Invalidar para abrir el cuadro de dilogo Invalidar parmetros de tarea. 7. En la seccin Invalidar los parmetros de tarea con los nuevos valores, haga clic en el parmetro CollectorServer de la columna Nuevo valor, escriba el FQDN del recopilador ACS y, a continuacin, haga clic en Invalidar. Nota Si habilita ACS en una puerta de enlace o un servidor de administracin y no especifica el parmetro CollectorServer la tarea generar un error con un Error de falta de coincidencia de tipos. Para evitar esto, proporcione un valor para la invalidacin. 8. En la seccin Credenciales de tarea, haga clic en Otra. En el cuadro Nombre de usuario, escriba el nombre de una cuenta de usuario que pertenezca al grupo de administradores locales en los equipos del agente. En el cuadro Contrasea, escriba la contrasea para esta cuenta de usuario. Haga clic para expandir la lista Dominio y ver los dominios disponibles y, a continuacin, haga clic en el dominio de la cuenta de usuario. 9. Haga clic en Ejecutar tarea. El cuadro de dilogo Estado de tarea muestra el progreso de la tarea. 10. Cuando la tarea finalice correctamente, haga clic en Cerrar. Vea tambin Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 Implementacin de los servicios de recopilacin de auditoras (ACS) Instalacin de una base de datos y un recopilador de Servicios de recopilacin de auditoras (ACS)
Implementacin de la supervisin de cliente en el escenario con un solo servidor y un solo grupo de administracin
La supervisin de cliente en Operations Manager 2007 consta de dos funciones y un grupo de mdulos de administracin especficos de cliente. Las funciones son el Programa para la mejora de la experiencia del usuario (CEIP) y la Supervisin de excepciones sin agente (AEM). Operations Manager 2007 tambin hospeda mdulos de administracin especficamente para la supervisin de aplicaciones de Windows Vista, Windows XP, Windows Server 2000 y Microsoft Information Worker. Todas las funciones de la supervisin de cliente se configuran desde la consola de Operations. En esta seccin se proporciona una breve descripcin de cada funcin y de los requisitos previos para su implementacin. Para obtener ms informacin acerca de la implementacin y la configuracin de estos servicios, consulte la Gua de operaciones de Operations Manager 2007 y el tema acerca de la supervisin de cliente en la Ayuda de Operations Manager 2007.
62
Programa para la mejora de la experiencia del usuario El Programa para la mejora de la experiencia del usuario (CEIP), cuando est activo en un cliente o servidor, recopila informacin sobre cmo se usan los productos de Microsoft en ese equipo concreto, la procesa y la enva a Microsoft, donde se combina con otros datos del CEIP para efectuar un anlisis ms exhaustivo. Por ejemplo, se recopilan los siguientes datos: La configuracin, incluido el nmero de procesadores, la versin de Windows que se usa o el nmero de conexiones de red. El rendimiento y la confiabilidad, incluidos la capacidad de respuesta del programa y la velocidad de transmisin de datos. El uso del programa, incluidas las funciones usadas con mayor frecuencia y el uso del Centro de ayuda y soporte tcnico.
Estos datos se usan para ayudar a Microsoft a resolver problemas y mejorar los productos y funciones que se usan con mayor frecuencia. Los datos no contienen informacin de identificacin personal, y aunque incluyen la direccin IP que se usa para tener acceso a Internet, Microsoft no usa esta direccin. Para obtener ms informacin acerca del CEIP, consulte el Programa para la mejora de la experiencia del usuario de Microsoft (http://go.microsoft.com/fwlink/?LinkId=86483). En lugar de que un gran nmero de clientes enven sus datos de modo individual, puede hacer que los clientes enven los datos del CEIP al servidor de administracin de Operations Manager como punto de recopilacin centralizado. El servidor de administracin que hospeda el servicio CEIP puede entonces enviar los datos a Microsoft. La comunicacin de los datos del CEIP desde los clientes hasta el servidor de administracin puede estar protegida con SSL, usar la autenticacin de Windows o estar dirigida a travs de un puerto configurable; el predeterminado es TCP 51907. El CEIP se configura en el servidor de administracin con el Asistente para la configuracin de supervisin de cliente. Supervisin de errores de aplicaciones Cuando se produce un error de aplicacin o si un sistema operativo deja de responder, se genera un registro de errores. Puede generarse como un archivo de volcado (.dmp) u otro archivo de registro de texto sin formato o codificado. Estos registros contienen valiosa informacin que se usa para determinar la causa del problema. Microsoft Online Crash Analysis (Anlisis de bloqueos en lnea de Microsoft ) (http://go.microsoft.com/fwlink/?LinkID=11699) hace uso de estos informes. Si la Supervisin de excepciones sin agente (AEM) est habilitada en un servidor de administracin, los clientes se pueden configurar de modo que enven sus informes de error al servidor de administracin para que se almacenen en un recurso compartido de archivos. Operations Manager puede entonces agregar los datos y proporcionar vistas e informes que usted puede usar. El servidor de administracin adems enva los datos a Microsoft en lugar de que sean todos los clientes los que lo hagan de modo individual. La AEM se configura con el Asistente para la configuracin de supervisin de cliente y permite configurar lo siguiente: La ruta de acceso del recurso compartido de archivos
63
La eleccin de recopilar informes de errores de los clientes basados en Windows Vista Puerto del servidor de administrador para la comunicacin El cifrado SSL La autenticacin de Windows El nombre de la organizacin que se debe incluir en los informes
Configuracin de cliente Si elige la implementacin de una de estas funciones en su organizacin, debe crear una plantilla administrativa de directiva de grupo para aplicarla a los equipos que corresponda. Esta plantilla se genera mediante el Asistente para la configuracin de supervisin de cliente y puede aplicarse de modo individual o a travs de los servicios de dominio de Active Directory. El nombre predeterminado de la plantilla es el nombre de dominio completo (FQDN) del servidor con la extensin .adm.
Implementacin de la consola de creacin de mdulos de administracin de Operations Manager 2007

La consola de creacin de Operations Manager 2007 es una aplicacin independiente que proporciona unas funcionalidades de creacin de mdulos de administracin ms amplias que las que proporciona el espacio de creacin de la consola de Operations. Mediante la utilizacin de la consola de creacin puede crear nuevos mdulos de administracin, ver y modificar mdulos existentes, comprobar la integridad de los mdulos, exportar mdulos desde grupos de administracin e importar mdulos a dichos grupos. Antes de instalar la consola de creacin, consulte los requisitos previos en el documento Operations Manager 2007 Supported Configurations (Configuraciones compatibles de Operations Manager 2007) en: http://go.microsoft.com/fwlink/?LinkId=89360. Se puede descargar la consola de creacin de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkId=136356. La descarga es un archivo ejecutable autoextrable. Para instalar la consola de creacin de mdulos de administracin de Operations Manager 2007 1. Mediante el vnculo en la seccin anterior, descargue la versin adecuada (x86 o x64) de la consola de creacin. Puede ejecutar la instalacin directamente desde el sitio web o elegir una ubicacin para guardar el archivo. En este procedimiento, se guarda el archivo en una ubicacin local. 2. Cuando la descarga ha finalizado, haga clic en Ejecutar para iniciar la instalacin. 3. Haga clic en Aceptar en la pgina Bienvenida. Se inicia la utilidad de extraccin automtica de WinZip. 4. Haga clic en Descomprimir y, a continuacin, en Aceptar. 5. En la pgina Contrato de licencia para el usuario final de la consola de creacin de System Center Operations Manager, seleccione la opcin Acepto los trminos del contrato de licencia.
64
6. Haga clic en Siguiente. 7. Al finalizar la instalacin, seleccione o desactive la opcin Iniciar la consola y haga clic en Finalizar.
Implementacin del escenario con varios servidores y un solo grupo de administracin

Informacin general
Para proporcionar una alta disponibilidad a las bases de datos de OperationsManager, almacenamiento de datos y servicios de recopilacin de auditoras (ACS), as como al servidor de administracin raz (RMS), esta instalacin requiere dos clsteres de servicio de clster (anteriormente denominado MSCS) (Windows Server 2003) o dos clsteres de conmutacin por error (Windows Server 2008). Cada clster consta de dos nodos: uno ejecuta de forma activa la carga de trabajo y el otro espera de forma pasiva a que la carga de trabajo conmute a l por error. Las cargas de trabajo de las bases de datos de SQL Server se encuentran en un clster y el RMS se encuentra en el otro. Para obtener informacin acerca de cmo instalar y configurar un clster de Windows Server 2003, consulte la ayuda en pantalla de Windows Server 2003 o la gua Quick Start Guide for Server Clusters (Gua de inicio rpido de clsteres de servidor) en: http://go.microsoft.com/fwlink/?LinkId=86488). Para obtener informacin acerca de cmo instalar y configurar un clster de Windows Server 2008, consulte la ayuda en pantalla de Windows Server 2008 en: http://go.microsoft.com/fwlink/?LinkId=147285 Nota Aunque esta configuracin usa clsteres de dos nodos, todas las bases de datos de Operations Manager 2007 se pueden colocar en clsteres de n+1 nodos. Operations Manager no establece ningn lmite con respecto al nmero de nodos que puede haber en un clster para las bases de datos y se ve limitado slo por las capacidades de clster de SQL Server. Para el RMS, la nica configuracin admitida es un clster de dos nodos que se ejecuta en una configuracin activa-pasiva. No se puede asignar ninguna otra funcin de Operations Manager al clster del RMS. Este escenario incluye los procedimientos para la implementacin de Operations Manager 2007 en distintos entornos: MSCS de Windows Server 2003 y SQL Server 2005 para las bases de datos de OperationsManager y almacenamiento de datos MSCS de Windows Server 2003 para la funcin de RMS Clster de conmutacin por error de Windows Server 2008 y SQL Server 2008 para las bases de datos de OperationsManager y almacenamiento de datos Clster de conmutacin por error de Windows Server 2008 para la funcin de RMS
Los procedimientos se agrupan por sistema operativo.

65
Este escenario de implementacin usa lo siguiente: Un clster de MSCS para SQL Server 2005 o SQL Server 2008 para hospedar los componentes de las bases de datos de OperationsManager, almacenamiento de datos y ACS. Un clster de MSCS para el componente de RMS de Operations Manager. Uno o varios servidores independientes para los componentes de servidor de administracin secundario. Un servidor independiente con Reporting Services y bases de datos de SQL Server 2005 o SQL Server 2008 para el componente Operations Manager Reporting. Uno o varios servidores independientes para el componente de ACS de Operations Manager. Nota Cada instalacin de ACS requiere un SQL Server dedicado. Uno o varios servidores independientes para el componente de servidor de puerta de enlace de Operations Manager. Certificados emitidos por una entidad de certificacin de Servicios de Certificate Server de Microsoft o por otra entidad emisora de certificados.
Para obtener informacin acerca de la ayuda de planeacin completa, consulte la gua de diseo de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkID=104550
Implementacin de Windows Server 2003 y SQL Server 2005

En esta seccin se muestra cmo preparar e instalar la base de datos de Operations y RMS en clsteres de MSCS de Windows Server 2003. Antes de comenzar 1. Cree cuentas de dominio para lo siguiente: Cuenta de accin del servidor de administracin (MSAA), cuentas de configuracin y SDK, lectura de datos, accin de escritura de almacenamiento de datos y administradores de Operations Manager Importante Para este escenario, la MSAA debe ser una cuenta basada en dominio. No use el sistema local para la MSAA. Adems, la MSAA debe disponer de permisos en el servidor basado en SQL Server 2005 que hospeda la base de datos OperationsManager. Para obtener ms informacin, consulte la Gua de seguridad de Operations Manager 2007. Importante Cuando se agrupa en clsteres el servidor de administracin raz, la cuenta de configuracin y SDK debe ser una cuenta de dominio y esa cuenta se
66
debe usar en todos los nodos de clster y todos los servidores de administracin secundarios. Si necesita usar cuentas basadas en dominio diferentes para el servicio de acceso de datos y de configuracin en los servidores de nodo de clster y administracin secundarios, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obtener ms informacin antes de continuar. Grupo de administradores de Operations Manager Cuenta de servicio de clster Cuenta de servicio de SQL Grupos de dominio para Servicios en clster de SQL, SQL Server, Agente SQL Server, Bsqueda de texto completo
2. Agregue la cuenta de dominio del administrador de operaciones y la cuenta de servicio de clster al grupo de administradores de Operations Manager. Nota Si se agregan estas cuentas al grupo de administradores de Operations Manager, se facilita la configuracin del servicio RMS en una configuracin en clster, por lo que ya no es necesaria la configuracin del clster de la base de datos de SQL. 3. Agregue el grupo de administradores de Operations Manager al grupo local de administradores en cada nodo. 4. Agregue las cuentas de MSAA, configuracin y SDK, servicio de SQL y servicio de clster al grupo de administradores local en cada nodo. 5. Planifique los nombres de red para lo siguiente: Todos los nodos de cada clster. Un nombre de red mediante el que se pueda tener acceso al clster pblicamente (nombre de clster). Un nombre de red para el clster de SQL Server (nombre de red de SQL). Un nombre de red de RMS. El adaptador de red pblico en cada nodo de clster. El adaptador de red privado o de latido en cada nodo de clster. La direccin IP del clster. Una direccin IP para SQL. Una direccin IP para el RMS. La unidad de qurum. Disco dedicado para archivos de datos SQL. Disco dedicado para archivos de registro SQL.
67
6. Planifique las direcciones IP para lo siguiente:
7. Planifique el disco compartido (disco para clster) para lo siguiente:
Disco dedicado para los archivos del RMS.
8. Tenga en cuenta los puntos siguientes para llevar a cabo la agrupacin en el clster de SQL Server: Antes de instalar SQL Server 2005 Enterprise Edition en el clster, debe crear un recurso de Microsoft DTC (Coordinador de transacciones distribuidas) (MSDTC) en el administrador del clster. Para obtener ms informacin acerca de la preparacin e instalacin de SQL Server 2005 en un clster de conmutacin por error, consulte el tema "Antes de instalar clsteres de conmutacin por erroren los Libros en pantalla de SQL Server 2005 y el tema "Cmo Crear un nuevo clster de conmutacin por error de SQL Server 2005 (programa de instalacin)"en los Libros en pantalla de SQL Server 2005. El comprobador de configuracin de SQL Server puede devolver una advertencia en el catlogo COM+. Si esto ocurre, consulte "Cmo solucionar errores de comprobacin de la configuracin del sistema de COM+ en el programa de instalacin de SQL Server" en los Libros en pantalla de SQL Server 2005.
Orden de las instalaciones de alto nivel 1. Instale los servicios de base de datos de SQL Server 2005 Enterprise Edition en un clster de MSCS (dos nodos). Sugerencia Para obtener ms informacin sobre los tipos de configuraciones de clster compatibles, consulte las configuraciones compatibles de Operations Manager en: http://go.microsoft.com/fwlink/?LinkID=144400 2. Instale el componente de la base de datos OperationsManager en el clster de SQL. 3. Instale el componente de almacenamiento de datos de Operations Manager en el clster de SQL. 4. Instale el servidor de administracin de Operations Manager 2007 y los componentes de la consola de Operations en el otro clster de MSCS (dos nodos). 5. Instale uno o ms servidores de administracin secundarios en servidores independientes. 6. Instale SQL Server 2005 y SQL Server 2005 Reporting Services en un servidor independiente. Esto se usar para la instalacin del servicio de informes en el procedimiento para varios servidores y un solo grupo de administracin. 7. Instale ACS en un servidor independiente. 8. Instale el servidor de puerta de enlace de Operations Manager en un servidor independiente. Gua de instalacin de clster de SQL de alto nivel El procedimiento siguiente proporciona una gua de alto nivel para la instalacin de SQL Server en un clster y no sustituye a los Libros en pantalla de SQL Server 2005. En el procedimiento se
68
supone que ya se tiene acceso a un clster de MSCS de dos nodos correcto que est dedicado a hospedar las bases de datos OperationsManager y de almacenamiento de datos. Para instalar SQL Server en un clster 1. Inicie sesin en el nodo de clster activo con una cuenta que tenga derechos de administrador locales. 2. En el disco de instalacin de SQL Server 2005 Enterprise Edition (o SQL Server 2005 Standard Edition), haga doble clic en Splash.hta. 3. Haga clic en Instalar SQL Server. 4. Contine por las pantallas Bienvenido y Contrato de licencia para el usuario final, y seleccione las respuestas adecuadas. 5. Solucione cualquier problema detectado por la Comprobacin de configuracin del sistema y complete la pgina de registro del producto. 6. En la pgina Componentes para instalar, seleccione las opciones SQL Server y Componentes de la estacin de trabajo, Libros en pantalla y herramientas de desarrollo. Al seleccionar la opcin SQL Server, se activa la casilla de verificacin Crear un clster de conmutacin por error de SQL Server, que se debe seleccionar. 7. En la pgina Nombre de servidor virtual SQL Server, escriba un nombre de instancia nico para su instalacin. Este nombre se usar para identificar el clster de conmutacin por error en su red. Este nombre debe ser distinto del nombre del clster del host. 8. En la pgina Configuracin del servidor virtual SQL, escriba una direccin IP para cada red que est configurada para acceso de cliente. 9. En la pgina Seleccin de grupos de clster, seleccione el grupo que contenga la unidad que desea usar para SQL Server en los Grupos de clster disponibles. Aqu es donde se colocan los recursos de clster de SQL Server. 10. En la pgina Configuracin de nodo de clster, seleccione todos los nodos que se van a incluir en el clster de conmutacin por error. 11. En la pgina Informacin de cuenta remota, especifique una cuenta que tenga derechos administrativos en todos los nodos de clster. Nota SQL Server se instalar en todos los nodos de clster y, por lo tanto, slo tiene que ejecutarse una vez. 12. En la pgina Cuentas de servicio (clsteres), especifique el nombre de usuario y la contrasea para la cuenta de servicio de SQL. 13. En la pgina Grupos de dominio para servicios agrupados, proporcione un nombreDeDominio ombreDeGrupo para cada servicio agrupado que se instale. En este caso, para SQL Server, Agente SQL Server y Bsqueda de texto completo. 14. Seleccione Autenticacin de Windows.
69
15. Acepte los valores predeterminados para Configuracin de intercalacin. 16. Contine con la pgina Configuracin de informes de error y uso y realice las selecciones adecuadas. 17. En la pgina Preparado para instalar, haga clic en Instalar. Para obtener ms informacin acerca de la preparacin e instalacin de SQL Server 2005 en un clster de conmutacin por error, consulte el tema "Antes de instalar clsteres de conmutacin por error" y "Cmo Crear un nuevo clster de conmutacin por error de SQL Server 2005 (programa de instalacin)" en los Libros en pantalla de SQL Server 2005. Instalacin de los componentes de OperationsManager y de almacenamiento de datos en un clster de SQL Server 2005 En este procedimiento se supone que se tiene acceso a un clster dedicado y correcto de SQL Server 2005. Se han instalado los servicios de base de datos, los componentes de la estacin de trabajo, los Libros en pantalla y los componentes de las herramientas de desarrollo. La instalacin de SQL Server debe estar al nivel de SQL Server 2005 SP1, SQL Server 2005 SP2, o SQL Server 2005 SP3 con las revisiones kb918222 aplicadas para los componentes de base de datos y de herramientas. Para obtener las revisiones para cada plataforma (x86, x64, I64), consulte el artculo 918222 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=78950). Para comprobar los requisitos previos para la instalacin de las bases de datos OperationsManager y almacenamiento de datos 1. Inicie sesin en el nodo 1 del clster de SQL Server 2005 con las credenciales de cuenta de administrador de Operations Manager. 2. En la herramienta Administrador de clsteres, asegrese de que el grupo de clsteres que hospeda todos los recursos de clsteres de SQL Server pertenezcan al nodo 1. 3. En el disco de instalacin de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalacin de System Center Operations Manager 2007 en la pgina Inicio. 4. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 5. En el cuadro Componentes, seleccione las opciones Base de datos operativa y Almacn de datos y, a continuacin, haga clic en Comprobar. Nota Cuando se han seleccionado los componentes de la base de datos operativa y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria fsica, Windows Server 2003 SP1, SQL Server 2005 SP1, SQL Server 2005 SP2, o SQL Server 2005 SP3. Nota Los resultados se muestran en la parte inferior del visor de requisitos
70
previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas especficos; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluacin de todos los elementos. 6. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin de las bases de datos OperationsManager y de almacenamiento de datos en un clster de SQL Server 2005 En esta seccin se muestra cmo instalar las bases de datos OperationsManager y de almacenamiento de datos en un clster de MSCS de SQL Server 2005. En el procedimiento se supone que ya se han creado el clster de MSCS operativo y el recurso de DTC. Para instalar la base de datos OperationsManager 1. Inicie sesin en el nodo de clster 1 (el nodo propietario de SQL Server 2005) con una cuenta que tenga derechos de administrador y sea miembro del grupo de administradores de Operation Manager. 2. En el disco de instalacin de Operations Manager 2007, inicie SetupOM.exe. 3. En la pgina Inicio de Operations Manager 2007, en el rea Preparar, haga clic en el vnculo Comprobar requisitos previos para abrir el visor de requisitos previos. 4. En el cuadro Componentes, seleccione los componentes Base de datos operativa y Almacn de datos y, a continuacin, haga clic en Comprobar. 5. En el panel inferior deber aparecer el estado Correcto. Si el estado devuelto es advertencia o error, haga clic en Ms junto al estado para obtener informacin acerca de por qu el requisito previo devolvi ese estado. Resuelva los problemas identificados y vuelva a ejecutar la comprobacin de requisitos previos. Repita este proceso hasta que todos los requisitos previos tengan un estado de correcto. Nota Al seleccionar los componentes componentes de la base de datos operativa y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de Windows Server 2003 Service Pack 1 y Microsoft SQL Server 2005 Service Pack 1. Estos son los requisitos mnimos; si se ejecutan versiones posteriores, se devolver un estado de correcto. 6. Haga clic en Cerrar. 7. En la pgina Inicio, en el rea Instalar, haga clic en el vnculo Instalar Operations Manager 2007. 8. En la pgina Bienvenido, haga clic en Siguiente. 9. En la pgina Contrato de licencia para el usuario final (CLUF), acepte el contrato y, a
71
continuacin, haga clic en Siguiente. 10. En la pgina Registro del producto, escriba la clave del CD de 25 dgitos. De manera opcional, escriba los valores adecuados en los campos Nombre de usuario y Organizacin y, a continuacin, haga clic en Siguiente. 11. En la pgina Personalizada, haga clic en el componente Base de datos y seleccione Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. 12. Seleccione los componentes Servidor de administracin, Interfaces de usuario, Shell de comandos y Consola web y configrelos en Este componente no estar disponible. Haga clic en Siguiente. 13. En la pgina Configuracin del grupo de administracin, escriba un nombre para su grupo de administracin en el cuadro Nombre del grupo de administracin. 14. En el rea Configurar administradores de Operations Manager, haga clic en Examinar para abrir la herramienta de bsqueda Seleccionar grupo y escriba el nombre del grupo de administradores de Operations Manager que cre en la seccin Antes de comenzar. Asegrese de que se ha asignado el dominio que contiene el grupo a la opcin Desde esta ubicacin y haga clic en Comprobar nombres. Cuando se confirme el nombre del grupo (aparece subrayado), haga clic en Aceptar. 15. Haga clic en Siguiente. 16. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de SQL Server que desea instalar en el cuadro desplegable Instancia de base de datos de SQL Server. 17. Acepte el valor predeterminado 1433 en el cuadro Puerto de SQL Server o escriba el nmero de puerto correcto si ha cambiado el puerto SQL predeterminado en la instalacin de SQL. Haga caso omiso de la casilla de verificacin Segundo nodo de un clster de servidores de Windows. 18. Haga clic en Siguiente. 19. En la pgina Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManager para el nombre de base de datos de SQL o cmbielo segn se desee. Asegrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que cre para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamao de la base de datos o escriba el tamao inicial que desee. Para obtener ms informacin sobre cmo calcular un tamao de base de datos inicial, consulte la gua de diseo de Operations Manager 2007 en http://go.microsoft.com/fwlink/?LinkId=104550. El tamao inicial mnimo de la base de datos es 500 MB. 20. Haga clic en Siguiente. 21. En la pgina Informes de errores de Operations Manager, seleccione si desea enviar informes de errores a Microsoft y haga clic en Siguiente. 22. En la pgina Microsoft Update, seleccione si desea usar las actualizaciones de
72
Microsoft y haga clic en Siguiente. 23. En la pgina Preparado para instalar el programa, haga clic en Siguiente cuando est listo para comenzar la instalacin. 24. Cuando finalice correctamente la instalacin, haga clic en Finalizar en la pgina Finalizacin del Asistente para la instalacin de System Center Operations Manager 2007. Para confirmar la existencia de la base de datos OperationsManager 1. En el nodo propietario, abra SQL Server Management Studio. 2. Si as se le indica, inicie sesin en su instancia de motor de base de datos y expanda la carpeta Bases de datos. 3. Compruebe la presencia de la base de datos OperationsManager. 4. Cierre SQL Server Management Studio Para instalar la base de datos de almacenamiento de datos 1. Si no se muestra la pgina Inicio de Operations Manager 2007, abra SetupOM.exe en el disco de instalacin. 2. En la pgina Inicio, en el rea Instalar, haga clic en el vnculo Instalar Operations Manager 2007 Reporting. 3. En la pgina de bienvenida Instalacin de Reporting, haga clic en Siguiente. 4. En la pgina Contrato de licencia para el usuario final (CLUF), haga clic en Acepto los trminos del contrato de licencia para aceptar el contrato y, a continuacin, haga clic en Siguiente. 5. En la pgina Registro del producto, escriba opcionalmente la informacin correspondiente en los campos Nombre de usuario y Organizacin y, a continuacin, haga clic en Siguiente. 6. En la pgina Personalizada, haga clic en el componente Almacn de datos y seleccione Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. 7. Haga clic en el componente Informes y seleccione Este componente no estar disponible.. 8. Acepte la ubicacin de instalacin predeterminada y haga clic en Siguiente. 9. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de base de datos en la lista desplegable. 10. Acepte 1433 como puerto de SQL Server predeterminado o escriba el valor correcto si ha cambiado el puerto SQL predeterminado en su instancia SQL. 11. Haga clic en Siguiente. 12. En la pgina Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManagerDW para el nombre de base de datos de SQL o
73
cmbielo segn se desee. Si decide especificar un nombre diferente, no incluya un "-" en el nombre, ya que no se realizar la instalacin. Asegrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que cre para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamao de la base de datos o escriba el tamao inicial que desee. . Para obtener ms informacin sobre cmo calcular un tamao de base de datos inicial, consulte la gua de diseo de Operations Manager 2007 enhttp://go.microsoft.com/fwlink/?LinkId=104550. El tamao inicial mnimo de la base de datos es 500 MB. 13. Haga clic en Siguiente. 14. En la pgina Microsoft Update, seleccione si desea usar las actualizaciones de Microsoft y haga clic en Siguiente. 15. En la pgina Preparado para instalar el programa, haga clic en Siguiente cuando est listo para comenzar la instalacin. 16. Cuando finalice correctamente la instalacin, haga clic en Finalizar en la pgina Finalizacin del Asistente para la instalacin de componentes de System Center Operations Manager 2007 Reporting. Para confirmar la existencia de la base de datos de almacenamiento de datos 1. En el nodo propietario, abra SQL Server Management Studio. 2. Si as se le indica, inicie sesin en su instancia de motor de base de datos y expanda la carpeta Bases de datos. 3. Compruebe la presencia de la base de datos de Almacn de datos. 4. Cierre SQL Server Management Studio. Uso del trasvase de registros para la base de datos OperationsManager El trasvase de registros enva registros de transacciones desde una base de datos principal a una base de datos secundaria, de manera que la base de datos secundaria se mantiene casi sincronizada con la base de datos principal. Para obtener ms informacin sobre el trasvase de registros, consulteTrasvase de registros en la documentacin de SQL Server 2005. Para usar el trasvase de registros, es necesario configurar la base de datos OperationsManager para que use el modo de recuperacin completa. Para obtener ms informacin, consulte http://go.microsoft.com/fwlink/?LinkId=91991. Para configurar el trasvase de registros de transacciones a un servidor secundario, consultehttp://go.microsoft.com/fwlink/?LinkId=91992. Implementacin de un servidor de administracin raz en un clster de Windows en Operations Manager 2007 El servidor de administracin raz (RMS) es el nico servidor de administracin en un grupo de administracin que ejecuta el servicio de acceso de datos de System Center (llamado anteriormente servicio SDK) y el servicio de configuracin de administracin de System Center (llamado anteriormente servicio de configuracin). El grupo de administracin no puede funcionar
74
sin estos servicios. As pues, estos servicios son un solo punto de error. La organizacin en clster reduce el riesgo que supone tener una nica base de datos OperationsManager. De la misma manera, la organizacin en clster reduce el riesgo que implica tener una nica instancia de los servicios de acceso de datos y de configuracin de administracin. Nota No instale agentes en los nodos de clster que soportan al servidor de administracin raz. Si desea supervisar el estado de un servidor de administracin raz en un clster como parte de otro grupo de administracin, use administracin sin agente. En este procedimiento, el servidor de administracin y los componentes de interfaz de usuario se instalan en el clster, y usa la base de datos OperationsManager que se hospeda en el clster de SQL Server 2005 creado en el procedimiento "Instalacin de la base de datos OperationsManager y de almacenamiento de datos en un clster de SQL Server 2005". Los procedimientos siguientes muestran cmo instalar servidores de administracin raz de Operations Manager 2007 en un clster de Windows. La instalacin de servidores de administracin raz de Operations Manager 2007 en un clster de Windows conlleva las tareas siguientes: Preparacin del clster de Windows y creacin de un grupo de clsteres para el RMS. Creacin de los recursos de disco fsico, direccin IP y nombre de red en el grupo de clsteres del RMS. Instalacin del RMS y de los servidores de administracin secundarios en los nodos de clster, y la realizacin de una copia de seguridad de la clave de cifrado del RMS. Creacin de recursos de clster de servicio genrico en el grupo de clsteres del RMS para el servicio de administracin (estado) de System Center (HealthService) del RMS, el servicio de acceso de datos de System Center (SDK) (OMSDK) del RMS y el servicio de configuracin de administracin de System Center (config) ( OMCFG) del RMS. Realizacin de una copia de seguridad de la base de datos OperationsManager. Ejecucin de SecureStorageBackup con la opcin Copia de seguridad en el RMS para realizar una copia de seguridad de la clave de cifrado del RMS. Nota No es necesario volver a realizar una copia de seguridad en este punto si se realiz correctamente una copia de seguridad de las claves de cifrado del RMS al finalizar la instalacin de ste. Ejecucin de SecureStorageBackup con la opcin Restaurar en todos los servidores de administracin secundarios para transferir la clave del RMS. Ejecucin de ManagementServerConfigTool con la opcin InstallCluster para agrupar en el clster los recursos del grupo de clsteres del RMS. Conexin de los grupos de clsteres del RMS. Desplazamiento del grupo de clsteres del RMS a cada nodo del clster para completar la configuracin.
75
Comprobar que la instalacin del clster se ha realizado correctamente. Opcionalmente, ejecucin de ManagementServerConfigTool con la opcin AddRMSNode para agregar nodos de clster al clster del RMS que eran inaccesibles durante la accin InstallCluster realizada anteriormente en este tema. Opcionalmente, ejecucin de SetSPN.exe si no se realiz correctamente al ejecutar la accin InstallCluster descrita anteriormente en este tema.
Si previamente ha instalado o intentado instalar sin xito Operations Manager en un clster, consulte el procedimiento "Desinstalacin de Operations Manager 2007 en un clster" antes de volver a realizar la instalacin. Para preparar los nodos de clster, el grupo de clsteres del RMS y los recursos de grupo de clsteres del RMS 1. En cada nodo de clster del RMS, asegrese de que el dominio del grupo de seguridad de administradores de Operations Manager se ha agregado al grupo de Administradores local y de que la cuenta de servicio del clster es miembro del dominio grupo de seguridad de administradores de Operations Manager. Nota Es necesario tener la cuenta de servicio del clster en el grupo de administradores de Operations Manager para crear la configuracin en clster del RMS. 2. Asegrese de que cada nodo de clster cumpla los requisitos previos mnimos para los componentes del servidor de administracin y de la interfaz de usuario: Windows Server 2003 SP1 o SP2 MDAC versin 2.80.1022.0 .NET Framework versin 2.0 Componentes de .NET Framework versin 3.0 WSMAN v 1.1
3. Agregue las cuentas de servicio de configuracin y SDK al grupo de administradores local en cada nodo del clster del RMS. 4. Inicie sesin con derechos administrativos en el nodo de clster que ser el nodo propietario principal del RMS. 5. Inicie la herramienta Administrador de clsteres desde Herramientas administrativas o seleccione Inicio - Ejecutar y ejecute CluAdmin. 6. Si es la primera vez que se ha ejecutado la herramienta Administrador de clsteres, se le solicitar que se conecte a un clster. Seleccione la opcin Abrir conexin con el clster en el cuadro desplegable Accin y busque o escriba el nombre del clster en el cuadro Nombre de clster o de servidor. 7. En la herramienta Administrador de clsteres, haga clic con el botn secundario en la carpeta Grupos para abrir el men contextual y seleccione Nuevo y, a continuacin,
76
Grupo. 8. En la pgina Nuevo grupo, escriba un nombre para el grupo de clsteres en el campo Nombre, escriba una descripcin y, a continuacin, haga clic en Siguiente. Nota El grupo de clsteres que se va a crear en este procedimiento se denominar RMSClusterGroup, aunque se puede cambiar el nombre segn se desee. 9. En la pgina Propietarios preferidos, seleccione todos los equipos enumerados en la lista Nodos disponibles y seleccione Agregar para agregarlos a la lista Propietarios preferidos. A continuacin, haga clic en Finalizar. Debe aparecer un cuadro de dilogo con un mensaje que indica que el grupo de clsteres <clustergroupname>" se cre correctamente. Haga clic en Aceptar. 10. En la herramienta Administrador de clsteres, haga clic con el botn secundario en RMSClusterGroup para abrir el men contextual y seleccione Nuevo -> Recurso. 11. En la pgina Nuevo recurso, cree un recurso de direccin IP con la configuracin siguiente y haga clic en Siguiente. Nombre Direccin IP para el RMS Descripcin Esta es la direccin IP del servidor RMS. Tipo de recurso Direccin IP Grupo RMSClusterGroup
12. En la pgina Posibles propietarios, asegrese de que todos los nodos de clster estn enumerados en la lista Posibles propietarios y, a continuacin, haga clic en Siguiente. 13. En la pgina Dependencias, haga clic en Siguiente. 14. En la pgina Parmetros de direccin TCP/IP, escriba una direccin TCP/IP para el RMSClusterGroup que est en la misma subred que los adaptadores de red de acceso pblico que usan los nodos de clster en el campoDireccin. Esta es la direccin IP que se registrar para el servidor RMS en DNS. 15. Escriba el mismo valor en el campo Mscara de subred que usen los adaptadores de red de acceso pblico del nodo del clster. Este campo puede rellenarse automticamente. 16. Seleccione la red de acceso pblico en la lista desplegable Red. Este campo puede rellenarse automticamente. 17. Asegrese de que est seleccionada la casilla de verificacin Habilitar NetBIOS para esta direccin y haga clic en Finalizar. 18. En el grupo de clsteres de RMS, cree un nuevo recurso de disco fsico (como en el paso 11) con la siguiente configuracin y haga clic en Siguiente. Nombre RMSPhysicalDisk Nota
77
RMSPhysicalDisk slo se usa para este procedimiento, aunque se puede cambiar el nombre de este recurso segn se desee. Descripcin Este es el recurso de disco de clster compartido que usar el RMS. Tipo de recurso Disco fsico Grupo RMSClusterGroup
19. En la pgina Posibles propietarios, asegrese de que todos los nodos de clster estn enumerados en la lista Posibles propietarios y, a continuacin, haga clic en Siguiente. 20. En la pgina Dependencias, haga clic en Siguiente. 21. En la pgina Parmetros de disco, seleccione la letra de unidad del disco dedicado para el RMS y, a continuacin, haga clic en Finalizar. Nota La particin de disco que se usa para esto debe existir ya, debe estar incluida como un recurso de clster disponible y debe ser accesible para todos los nodos de clster. 22. En el RMSClusterGroup, cree un nuevo recurso de nombre de red (como en el paso 10) con la siguiente configuracin y haga clic en Siguiente. Nombre RMSNetworkName Nota RMSNetworkName slo se usa para este procedimiento, aunque se puede cambiar el nombre de este recurso segn se desee. Descripcin Este recurso define el nombre de red por el que se conocer al servidor de RMS. Se registrar en DNS. Tipo de recurso Nombre de red Grupo RMSClusterGroup
23. En la pgina Posibles propietarios, asegrese de que todos los nodos de clster estn enumerados en la lista Posibles propietarios y, a continuacin, haga clic en Siguiente. 24. En la pgina Dependencias, seleccione el recurso de direccin IP en la lista Recursos disponibles y haga clic enAgregar para colocarlo en la lista Dependencias de recursos. Haga clic en Siguiente. 25. En la pgina Parmetros de nombre de red, escriba un nombre NetBIOS vlido en el campo Nombre. Asegrese de que estn seleccionadas las casillas de verificacin Completar correctamente el registro DNS y Habilitar autenticacin Kerberos. Haga clic en Finalizar. Importante El valor especificado en el campo Nombre es el nombre del servidor usado para el servidor de RMS. Se registrar en DNS como un registro A junto con el valor especificado en el recurso de direccin IP. 26. En Administrador de clsteres, haga clic con el botn secundario en el objeto
78
RMSClusterGroup para abrir el men contextual y seleccione Poner en conexin. Para comprobar los requisitos previos para la instalacin del RMS 1. Inicie sesin en el nodo de clster que va a ser nodo propietario primario para el RMS con derechos administrativos. 2. Asegrese de que el grupo de clsteres de RMS pertenezca al nodo en el que ha iniciado sesin. Por ejemplo, en un clster de dos nodos, inicie sesin en el nodo 1, abra Administrador de clsteres y seleccione la carpeta Grupos en el panel de detalles. El valor de la columna Propietario para el grupo de clsteres de RMS debe ser el nodo en el que ha iniciado sesin. En caso contrario, haga clic con el botn secundario en el grupo de clsteres de RMS y seleccione Mover grupo. 3. En el medio de instalacin, inicie SetupOM.exe. De este modo, se inicia Instalacin de System Center Operations Manager 2007 en la pgina Inicio. 4. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 5. En el cuadro Componentes, seleccione los componentes Servidor y Consola y haga clic en Comprobar. Nota Cuando se seleccionan estos componentes, el visor de requisitos previos comprueba la presencia de los componentes de Windows Server 2003 SP1, MDAC versin 2.80.1022.0 o superior, .NET Framework versin 2.0, .NET Framework versin 3.0, y la presencia de WSMAN v1.1. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como Advertencia o como Error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluacin de todos los elementos. 6. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin del RMS En este procedimiento se instala el primer servidor de administracin en el grupo de administracin (el RMS). Para preparar el clster e instalar los componentes del RMS y de las interfaces de usuario
79
1. Inicie sesin en el nodo de clster que va a ser nodo propietario primario para el RMS con derechos administrativos. 2. En el medio de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007. Se inicia el Asistente para la instalacin de Operations Manager 2007. 4. En la pgina de bienvenida del Asistente para la instalacin, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente. 6. En la pgina Registro del producto, escriba los valores adecuados en los campos Nombre de usuario y Organizacin. Escriba la clave del CD de 25 dgitos y, a continuacin, haga clic en Siguiente. 7. En la pgina Personalizada, deje las opciones de servidor de administracin y de interfaces de usuario con el valor Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. . Configure los componentes Base de datos, Shell de comandos y Consola web en Este componente no estar disponible, acepte la ubicacin predeterminada para la instalacin, y haga clic en Siguiente. 8. En la pgina Comprobador de requisitos previos, haga clic en Siguiente. 9. En la pgina Instancia de base de datos de SQL Server, escriba el nombre de SQL Server y la instancia de base de datos en el cuadro Nombre de la base de datos SQL. Use el formato SQL Server\Instancia de SQL. Debido a que la base de datos de SQL Server se instal en la instancia predeterminada, slo es necesario especificar el nombre de clster de SQL que se cre cuando instal SQL Server 2005 en el clster. Nota Para buscar el valor, abra Administrador de clsteres en el clster de SQL Server, seleccione la carpeta Recursos, en el panel de detalles, seleccione el recurso Nombre de red de SQL y abra sus propiedades. Navegue hasta la ficha Parmetros. El valor est en el campo Nombre. 10. Compruebe que OperationsManager aparece en el campo Nombre de la base de datos SQL. 11. Compruebe que el valor del campo Puerto de SQL Server es 1433. Nota Si ya ha elegido un puerto diferente para las comunicaciones de SQL Server y ya lo ha configurado en SQL Server, debe escribir ese valor aqu; de lo contrario, acepte el valor predeterminado 1433. 12. Haga clic en Siguiente. 13. En la pgina Cuenta de accin del servidor de administracin, acepte la opcin Cuenta de equipo local o de dominio predeterminada, escriba las credenciales de la
80
cuenta de accin del servidor de administracin y, a continuacin, haga clic en Siguiente. Nota Si se usa una cuenta basada en dominio ser mucho ms fcil realizar detecciones y forzar la instalacin de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener ms informacin sobre la instalacin de agentes, consulte "Implantacin de agentes" en la Gua de operaciones de Operations Manager 2007. 14. En la pgina Cuenta de servicio de configuracin y SDK, seleccione la opcin Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de configuracin y SDK y, a continuacin, haga clic en Siguiente. Nota En esta configuracin, la cuenta debe ser una cuenta de dominio ya que el sistema de informes est instalado en otro servidor. Esta cuenta debe tener permisos en el sistema de informes. Nota Si recibe un Error de comprobacin de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta de servicio de configuracin y SDK no se agreg al grupo local de administradores. 15. En la pgina Programa para la mejora de la experiencia del usuario, indique si desea unirse a este programa y, a continuacin, haga clic en Siguiente. 16. En la pgina Microsoft Update , indique si desea usar los servicios de Microsoft Update para comprobar las actualizaciones y, a continuacin, haga clic en Siguiente. 17. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para realizar la instalacin. 18. En la pgina Finalizacin del Asistente para instalar System Center Operations Manager 2007, desactive la casilla Iniciar la consola , asegrese de que est seleccionada la casilla Realizar copia de seguridad de clave de cifrado y, a continuacin, haga clic en Finalizar. Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. Importante Aunque se ha instalado la consola de Operations, no la inicie todava. Desactive la casilla Iniciar la consola de Operations para evitar que se inicie la consola de Operations. Nota Si se produce un error en la instalacin, se le proporciona un valor para analizar el error de instalacin y un vnculo para abrir el registro de
81
instalacin. 19. En la pgina Introduccin del Asistente para copia de seguridad o restauracin de clave de cifrado, haga clic en Siguiente. 20. En la pgina Realizar copia de seguridad y restaurar, seleccione Realizar copia de seguridad de clave de cifrado y haga clic en Siguiente. 21. En la pgina Proporcionar una ubicacin, especifique una ruta vlida y un nombre de archivo para la clave de cifrado y haga clic en Siguiente. Importante Es crucial que todos los nodos de clster tengan acceso a la ubicacin que se ha proporcionado para la copia de seguridad de la clave de cifrado. 22. En la pgina Proporcionar una contrasea, escriba una contrasea para proteger la copia de seguridad de la clave de cifrado y, a continuacin, haga clic en Siguiente para iniciar el proceso de copia de seguridad. Se le solicitar esta contrasea cuando restaure la clave de cifrado de RMS en etapas posteriores de este procedimiento. 23. Ahora podr ver la pgina Copia de seguridad completa de almacenamiento seguro. Haga clic en Finalizar. Nota Asegrese de copiar la clave de cifrado en una ubicacin que sea accesible a todos los equipos que sean servidores de administracin. Asegrese tambin de realizar varias copias y de almacenarlas en ubicaciones seguras independientes. Instalacin de los servidores de administracin secundarios En este procedimiento se instalarn servidores de administracin secundarios en todos los nodos del clster. Estos servidores son servidores de administracin secundarios hasta que este proceso haya finalizado, momento en el que podrn hospedar el servidor de administracin raz. Para instalar servidores de administracin secundarios en el clster del RMS 1. Inicie sesin en los restantes nodos de clster mediante la cuenta de administrador de Operations Manager. 2. Siga los procedimientos "Instalar RMS" para instalar el servidor de administracin y los componentes de la interfaz de usuario en cada uno de los otros nodos del grupo de administracin. Nota Si elige instalar un servidor de administracin sin el componente de interfaces de usuario y desea ejecutar SecureStorageBackup.exe, debe copiar Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll, y SecureStorageBackup.exe, que se encuentran en el disco de instalacin, en el directorio de instalacin del servidor de administracin. Normalmente, el directorio es C:\Program Files\System Center Operations
82
Manager 2007. Preparacin de los recursos del clster de RMS En este procedimiento se crearn recursos de clster a partir del servicio de administracin de System Center (HealthService), el servicio de configuracin de administracin de System Center (OMCFG) y el servicio de acceso de datos de System Center (OMSDK). stos son los recursos del RMS que se pueden conmutar entre los nodos del clster, adems del nombre de la red, la direccin IP y el disco fsico. Para preparar recursos de clster del RMS 1. Inicie sesin en el nodo que sea el propietario del grupo de clsteres de RMS con una cuenta que tenga derechos administrativos. 2. En Administrador de clsteres, haga clic con el botn secundario en RMSClusterGroup para abrir el men contextual, seleccione Nuevo y, a continuacin, Recurso. De este modo, se inicia el Asistente para nuevo recurso. 3. Cree un recurso de clster de servicio genrico para el servicio de administracin de System Center con la configuracin siguiente: Nombre Servicio de administracin de RMS Nota Puede elegir el nombre que desee para este recurso, pero es recomendable que sea simple y descriptivo para facilitar su uso. Tipo de recurso Servicio genrico Grupo RMSClusterGroup
4. Haga clic en Siguiente. 5. En la pgina Posibles propietarios, asegrese de que todos los nodos de clster se muestren en el cuadro Posibles propietarios. Si no se muestran, seleccione el nodo apropiado en el cuadro Nodos disponibles y haga clic en Agregar para agregarlos al cuadro Posibles propietarios. Haga clic en Siguiente. 6. En la pgina Dependencias, seleccione los recursos RMSPhysicalDisk y RMSNetworkName en el cuadro Recursos disponibles, haga clic en Agregar para ir al cuadro Dependencias de recursos y, a continuacin, haga clic en Siguiente. 7. En la pgina Parmetros de servicio genrico del campo Nombre de servicio, escriba HealthService Importante HealthService es el nombre exacto del servicio y no puede modificarse. 8. Deje vaco el campo Parmetros de inicio. 9. Seleccione la casilla Usar el nombre de la red como nombre del equipo y, a continuacin, haga clic en Siguiente. 10. En la pgina Replicacin de registro, deje en blanco el campo Clave de Registro raz
83
y, a continuacin, haga clic en Siguiente para finalizar el asistente. 11. Repita el mismo proceso para el servicio de configuracin de administracin de System Center y el servicio de acceso de datos de System Center con los siguientes valores: Para el servicio de configuracin: Nombre Servicio de configuracin de RMS, Tipo de recurso Servicio genrico, Grupo RMSClusterGroup, Posibles propietarios todos los nodos, Dependencias de recursos RMSPhysicalDisk y RMSNetworkName, Nombre de servicio OMCFG, seleccione Usar el nombre de la red como nombre del equipo y deje Clave de Registro raz en blanco. Para el servicio de acceso de datos: Nombre: Servicio de acceso de datos de RMS, Tipo de recurso Servicio genrico, Grupo RMSClusterGroup, Posibles propietarios todos los nodos, Dependencias de recursos RMSPhysicalDisk, RMSNetworkName, Nombre de servicio OMSDK, seleccione la casilla Usar el nombre de la red como nombre del equipo y deje Clave de Registro raz en blanco. Importante No ponga en conexin los recursos de administracin, configuracin y acceso de datos en este momento. Creacin del clster del RMS En este procedimiento se distribuye la clave del RMS entre los servidores de administracin secundarios y se crea el clster del RMS. Al finalizar este procedimiento, todos los nodos en el clster podrn hospedar el RMS. Antes de comenzar 1. Asegrese de que el recurso compartido de archivos donde se encuentra la clave de cifrado es accesible desde todos los nodos de clster. La distribucin de la clave de RMS depende de esta circunstancia. 2. Asegrese de que la cuenta de servicio de clster se haya agregado al grupo de seguridad global de administradores de Operations Manager. Creacin del RMS virtual Para crear un servidor de administracin raz virtual 1. Inicie sesin en el equipo que sea propietario del RMSClusterGroup con una cuenta que sea miembro del grupo de administradores. 2. En el disco de instalacin de Operations Manager 2007, busque los archivos SecureStorageBackup.exe y ManagementServerConfigTool.exe en la carpeta \SupportTools. 3. Copie estos archivos en la carpeta de instalacin para Operations Manager (normalmente Program Files\System Center Operations Manager 2007) del nodo propietario de RMS si todava no estn ah.
84
Nota Si realiz correctamente la copia de seguridad de la clave de cifrado al final de la instalacin de RMS, vaya al paso 7. 4. En el nodo propietario de RMS, abra una ventana del smbolo del sistema y cambie el directorio actual por la carpeta de instalacin de Operations Manager; por ejemplo, cd \Program Files\System Center Operations Manager 2007. 5. Para realizar una copia de seguridad de la clave de RMS, escriba lo siguiente, donde <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clster: SecureStorageBackup.exe Backup \\<fileshare>\<filename>.bin. Nota Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. Se solicitar una contrasea. Debe tener al menos ocho caracteres y debe incluir como mnimo un smbolo. Debe confirmar la contrasea para crear el archivo de clave de cifrado. 6. Inicie una sesin en cada uno de los servidores de administracin secundarios con una cuenta que sea miembro del grupo de administradores. 7. En un smbolo del sistema de cada servidor de administracin secundario, escriba cd <ruta del directorio de instalacin de Operations Manager> y, a continuacin, presione Entrar. 8. Para restaurar la clave en cada servidor de administracin secundario, escriba lo siguiente, donde <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clster: SecureStorageBackup.exe Restore \\<fileshare>\<filename>.bin Nota Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. Seleccione la opcin Restaurar y especifique la ruta del archivo de la clave de cifrado. Debe proporcionar la misma contrasea que escribi para cifrar el archivo en el nodo de RMS. 9. Inicie sesin en el equipo de RMS con una cuenta que sea miembro del grupo de administradores. 10. En Administrador de clsteres, expanda el clster y, a continuacin, haga clic en Grupos. En el panel de resultados, asegrese de que el equipo que hospeda el servidor de administracin raz aparezca en la columna Propietario. Si el equipo que hospeda el servidor de administracin raz no aparece como propietario, en el panel de navegacin, haga clic con el botn secundario en el grupo de Operations Manager y seleccione Mover grupo para mover el RMSClusterGroup al nodo que sea el RMS. 11. En el equipo basado en SQL Server que hospeda la base de datos OperationsManager, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y seleccione la base de datos OperationsManager. Haga clic
85
con el botn secundario para abrir el men contextual y seleccione Tareas, Copia de seguridad para iniciar una copia de seguridad. En la pgina Copia de seguridad de base de datos - OperationsManager, asegrese de que el valor Tipo de copia de seguridad est establecido en Completa, asigne al Conjunto de copia de seguridad un nombre adecuado y asigne una fecha en un futuro lejano al valor El conjunto de copia de seguridad caduca. En el cuado Destino, seleccione Disco en el valor Copia de seguridad en, y agregue la ubicacin de disco donde se va a almacenar la copia de seguridad en caso de que no aparezca ninguna ubicacin. Haga clic en Aceptar. Importante Cuando ejecute ManagementServerConfigTool para crear el clster del RMS, es recomendable realizar una copia de seguridad de la base de datos OperationsManager, ya que se pueden producir daos irrecuperables al crear el clster del RMS si algo se lleva a cabo de manera incorrecta. 12. En el servidor de RMS, abra un smbolo del sistema, escriba cd <ruta del directorio de instalacin de Operations Manager> y, a continuacin, presione Entrar. 13. Para instanciar el grupo de clsteres RMS como un clster, escriba lo siguiente, donde G es el recurso de disco asignado al grupo de clsteres que se usa para crear este servidor de administracin raz virtual y donde <VirtualServerNetbiosName> es el recurso de nombre de red asignado al mismo grupo de clsteres: ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:G El valor especificado para <VirtualServerNetbiosName> debe ser el valor que aparezca en el cuadro de texto Nombre ubicado en la ficha Parmetros del cuadro de dilogo Propiedades para el recurso de nombre de red. Nota ManagementServerConfigTool.exe InstallCluster instalar el servicio de RMS como un servicio de clster en cada nodo en el clster. Nota Cuando se ejecuta la herramienta ManagementServerConfigTool.exe pueden mostrarse, como resultado, instrucciones para la ejecucin del comando SetSPN, de las que puede hacer caso omiso. 14. En el Administrador de clsteres, haga clic con el botn secundario en RMSClusterGroup para abrir el men contextual y seleccione Poner en conexin para poner en conexin todos los servicios de RMSClusterGroup. Nota Si no ejecut ManagementServerConfigTool.exe InstallCluster como cuenta de administrador, vaya al paso 15; de lo contrario, vaya al paso 16. 15. Si no ejecuta ManagementServerConfigTool con la cuenta que ejecuta el servicio de clster o es una cuenta de administrador, debe ejecutar manualmente la utilidad
86
SetSPN. Omita los comandos de SetSPN generados por ManagementServerConfigTool y use en su lugar el comando siguiente, donde <domain>\<user name> es la cuenta en la que se ejecuta el servicio de clster, donde el valor para <VirtualManagementServerFQDN> es el mismo nombre que usa para <VirtualManagementServerNetbios> con la extensin de dominio anexa, y donde el valor para <VirtualManagementServerNetbios> debe ser el nombre que aparezca en el cuadro Nombre en la ficha Parmetros del cuadro de dilogo Propiedades para el recurso de nombre de red: runas /user:<domain>\<user name> "SetSPN.exe -A MSomHSvc/<VirtualManagementServerFQDN> <VirtualManagementServerNetbios>" Nota La utilidad SetSPN est disponible en el kit de recursos de Windows 2000 (http://go.microsoft.com/fwlink/?LinkId=80094). Nota Despus, cuando instale servidores de administracin independientes, si no pueden establecer un canal de Kerberos seguro con el RMS, deber ejecutar el comando SetSPN para asegurar que SPN se haya configurado correctamente. Es crucial que el parmetro MSomHSVC se use exactamente sin errores ortogrficos porque el servicio de administracin de System Center en los servidores de administracin independientes slo establece una conexin con este objeto. 16. Abra la herramienta Administrador de clsteres y haga clic con el botn secundario en el RMSClusterGroup para abrir el men contextual y seleccione Mover grupo. Repita este procedimiento hasta que RMSClusterGroup se haya movido a cada nodo. Importante En este punto, el RMSClusterGroup debe moverse y ponerse en conexin en cada nodo de clster para establecer correctamente el estado de los servicios en cada nodo. No omita este paso. La configuracin del clster del RMS ha finalizado. Preparacin de un servidor de administracin inaccesible El procedimiento siguiente slo se requiere si, al poner en conexin el grupo de clsteres, se indica que es necesario ejecutar la herramienta ManagementServerConfigTool.exe mediante la accin AddRMSNode en cualquiera de los nodos de clster de servidor de administracin, a excepcin del servidor raz. Esto se debe probablemente a que un nodo de clster no estaba accesible cuando se ejecut la accin InstallCluster o si se agrega un nuevo nodo al clster. Para preparar servidores de administracin inaccesibles 1. Inicie sesin en el equipo que hospeda el servidor de administracin como miembro del
87
grupo de administradores. 2. Abra el complemento de servicios y si el tipo de inicio para el servicio de acceso de datos de System Center est establecido como Deshabilitado, cmbielo a Manual. 3. En un smbolo del sistema, cambie los directorios a la carpeta de instalacin y escriba lo siguiente: ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource> VirtualServerNetbiosName es el recurso de nombre de red asignado al mismo grupo de clsteres. El valor especificado para VirtualServerNetbiosName debe ser el valor que aparezca en el cuadro Nombre de la ficha Parmetros del cuadro de dilogo Propiedades para el recurso de clster Nombre de red. VirtualServerDiskResource es el recurso de disco asignado al grupo de clsteres que se usa para crear el servidor de administracin raz virtual. La ubicacin de disco se puede encontrar en la ficha Parmetros del cuadro de dilogo Propiedades para el recurso de disco. Prueba de la instalacin del clster Use el procedimiento siguiente para probar la instalacin del clster. Para probar un clster de Operations Manager 2007 1. En la consola de Operations, haga clic en Administracin. Nota Al ejecutar la consola de Operations en un equipo que no es un servidor de administracin, aparece el cuadro de dilogo Conectar a servidor. En el cuadro Nombre de servidor, escriba el nombre del servidor RMS (el nombre del servidor virtual del clster) al que desea que se conecte la consola de Operations. 2. En el panel Administracin, seleccione Administracin, seleccione Administracin del dispositivo y, a continuacin, haga clic en Servidor de administracin. 3. En el panel de resultados, el nombre de red del servidor RMS debe aparecer con un estado de mantenimiento Correcto. 4. En el panel Administracin, haga clic en Administrado sin agente. 5. En el panel Administrado sin agente, la entrada de cada nodo del clster debera aparecer con un estado de mantenimiento Correcto. Desinstalacin de Operations Manager 2007 Use el procedimiento siguiente para desinstalar Operations Manager 2007. Para desinstalar Operations Manager 2007 de un clster
88
1. En Administrador de clsteres, seleccione Grupos y, a continuacin, haga clic en el grupo Operations Manager. 2. En la pgina derecha, haga clic con el botn secundario en cada uno de los tres servicios de System Center y, a continuacin, haga clic en Desconectar. 3. En la pgina derecha, haga clic con el botn secundario en cada uno de los tres servicios de System Center y, a continuacin, haga clic en Eliminar. 4. Lleve a cabo los siguientes pasos en cado nodo en el clster en el que se instal un servidor de administracin: a. En el equipo, haga clic en Inicio, elija Configuracin y, a continuacin, haga clic en Panel de control. b. En Panel de control, haga doble clic en Agregar o quitar programas, haga clic en System Center Operations Manager 2007 y, a continuacin, haga clic en Quitar. c. Cierre el Panel de control. d. Elimine la carpeta \Program Files\System Center Operations Manager 2007 y todos los archivos y subcarpetas. e. Elimine las siguientes claves de registro: HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager HKLM/SYSTEM/CurrentControlSet/Services/HealthService HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector
5. Abra el Explorador de Windows en el equipo que es el nodo activo del clster. En el recurso de disco de clster compartido, elimine las tres carpetas de estado de servicio System Center Configuration Service State, System Center Management Service State y System Center Data Access Service State. 6. Use Agregar o quitar programas para desinstalar todas las bases de datos de Operations Manager y todas las consolas de Operations que haya instalado. 7. En el escritorio de Windows, haga clic en Inicio, elija Programas, haga clic en Microsoft SQL Server 2005 y, a continuacin, haga clic en SQL Server Management Studio. 8. En el cuadro de dilogo Conectar a servidor, realice lo siguiente: En la lista Tipo de servidor, seleccione Motor de base de datos. En la lista Nombre de servidor, seleccione el servidor y la instancia de su base de datos de Operations Manager (por ejemplo, equipo\INSTANCE1). En la lista Autenticacin, seleccione Autenticacin de Windows y haga clic en Conectar. 9. En el panel Explorador de objetos, expanda Bases de datos, haga clic con el botn secundario en Operations Manager y, a continuacin, haga clic en Eliminar. 10. En el cuadro de dilogo Eliminar objeto, seleccione Cerrar conexiones existentes y, a continuacin, haga clic en Aceptar. Ya est listo para la reinstalacin, que puede comenzar por la instalacin de componentes de base de datos de Operations Manager 2007 en procedimientos de clster de SQL Server 2005.
89
Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecer ni siquiera cuando haya finalizado la desinstalacin, debido a las caractersticas de diseo del producto. Por la misma razn, tampoco desaparece la carpeta de instalacin de Operations Manager (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007).
Implementacin de servidores de administracin independientes en el escenario con varios servidores y un solo grupo de administracin Para que los agentes puedan tener destinos de conmutacin por error y distribuir ms ampliamente los componentes de Operations Manager 2007 Server, se deben instalar ms servidores de administracin en el grupo de administracin. Una vez instalados, se puede usar el Asistente para la asignacin de agente y conmutacin por error para indicar qu servidores de administracin estn disponibles para la conmutacin por error, y se pueden instalar el servidor del recopilador de ACS y los componentes de la consola web. En este escenario, se instalan dos servidores de administracin independientes secundarios adicionales. Antes de comenzar Para preparar servidores para servidores de administracin 1. Asegrese de que todos los servidores que van a usarse como servidores de administracin estn en bosques que comparten confianza Kerberos con el bosque en el que est ubicado el servidor de administracin raz (RMS). 2. Use la herramienta Administrar el servidor para agregar la funcin de Servidor de aplicaciones al servidor o instale IIS manualmente. Instale .NET Framework versin 2.0, componentes de .NET Framework versin 3.0 y MSXML 6.0. Si se va a instalar el componente Consola web en Windows Server 2008, se debe habilitar el modo de compatibilidad con versiones anteriores de IIS 6.0. Adems, aunque el visor de requisitos previos no lo indique como requisito, se deben instalar las extensiones ASP.NET Ajax v 1.0. Instale Windows PowerShell si desea instalar el componente shell de comandos de Operations Manager. Instale WS-MAN si este servidor de administracin va a supervisar equipos UNIX/Linux. 3. Agregue el grupo de dominio de administradores de Operations Manager al grupo de administradores local, agregue la MSAA basada en dominio al grupo de administradores local y agregue la cuenta de servicio de configuracin y SDK al grupo de administradores local. 4. Realice la configuracin del clster de RMS y compruebe el estado de RMS, antes de iniciar la instalacin de servidores de administracin independientes secundarios.
90
Para comprobar los requisitos previos del servidor de administracin con el visor de requisitos previos 1. Inicie sesin en el servidor de destino con las credenciales de la cuenta de administrador de Operations Manager. 2. En el disco de instalacin de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 4. En el cuadro Componentes, seleccione los componentes Servidor, Consola, y PowerShell . Nota Una vez seleccionados los componentes Servidor, Consola y PowerShell, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria fsica, Windows Server 2003 SP1, MDAC versin 2.80.1022 o posterior, .NET Framework 2.0, componentes .NET Framework 3.0, WSMAN v 1.1 y Windows PowerShell. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos. 5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin de un servidor de administracin independiente En este procedimiento, se intala un servidor de administracin secundario del grupo de administracin en un servidor independiente. Para instalar un servidor de administracin independiente 1. En el servidor en el que vaya a instalar Operations Manager, inicie sesin con una cuenta de administrador de Operations Manager. 2. En el medio de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalacin de Operations Manager 2007 R2.
91
4. En la pgina de bienvenida del Asistente para la instalacin, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente. 6. En la pgina Registro del producto, escriba los valores correspondientes en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y haga clic en Siguiente. 7. En la pgina Personalizada, asegrese de que los componentes Servidor de administracin, Interfaces de usuario y Shell de comandos tienen activada la opcin Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local.. Configure las opciones Base de datos y Consola web en Este componente no estar disponible. Para cambiar el directorio de instalacin, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuacin, haga clic en Siguiente. 8. En la pgina Instancia de base de datos de SQL Server, escriba el nombre de la instancia de SQL Server en clster en el campo Servidor de base de datos SC. Este es el valor que est en el campo Nombre de red en el recurso de clster de nombre de SQL Server. Asegrese de que en el campo Nombre de BD de SQL, est indicado OperationsManager, o cmbielo si cambi el nombre de la base de datos al instalar la base de datos de Operations Manager. En el campo Puerto de SQL Server, acepte el valor predeterminado 1433, salvo que haya configurado SQL Server con otro puerto de comunicaciones. En ese caso, escriba el nmero de puerto correspondiente. 9. Haga clic en Siguiente. 10. En la pgina Cuenta de accin del servidor de administracin, acepte la opcin predeterminada de Cuenta de equipo local o de dominio, escriba las credenciales de MSAA y haga clic en Siguiente. Nota Si se usa una cuenta basada en dominio ser mucho ms fcil realizar detecciones y forzar la instalacin de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener ms informacin sobre la instalacin de agentes, consulte Supervisin con y sin agente. 11. En la pgina Cuenta de servicio de configuracin y SDK, seleccione la opcin Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de configuracin y SDK y, a continuacin, haga clic en Siguiente. Nota Es necesario usar una cuenta basada en dominio porque se van a distribuir los componentes del servidor de Operations Manager entre varios servidores. Nota Si recibe un error de comprobacin de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la
92
cuenta del servicio de configuracin y SDK no se haya agregado al grupo de administradores local. 12. En la pgina Programa para la mejora de la experiencia del usuario, indique si desea unirse a este programa y, a continuacin, haga clic en Siguiente. 13. En la pgina Microsoft Update, indique, de manera opcional, si desea usar los servicios de actualizacin de Microsoft para comprobar la existencia de actualizaciones, y haga clic en Siguiente. 14. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para iniciar la instalacin. 15. Cuando aparezca la pgina Finalizacin del Asistente para la instalacin de System Center Operations Manager 2007 R2, deje seleccionada la opcin predeterminada Iniciar la consola y a continuacin haga clic en Finalizar. Nota Si la instalacin no finaliza, se le proporciona un valor para analizar el error de instalacin y un vnculo para abrir el registro de instalacin. 16. En la consola de Operations, en la vista Supervisin, expanda la carpeta Operations Manager, expanda la carpeta Servidor de administracin y seleccione el objeto Estado del servidor de administracin y, a continuacin, confirme que aparece el servidor de administracin recin agregado y en estado correcto. Nota Es posible que el Servicio de administracin de Operations Manager del nuevo servidor de administracin tarde hasta cinco minutos en establecer comunicaciones seguras con RMS en clster, y durante este tiempo aparecer como no supervisado. Una vez establecidas las comunicaciones, el servidor cambia a estado correcto. Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecer ni siquiera cuando haya finalizado la desinstalacin, debido a las caractersticas de diseo del producto. Por la misma razn, tampoco desaparece la carpeta de instalacin de Operations Manager (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007). Recomendaciones para solucin de problemas Si el servidor de administracin secundario no puede establecer un canal de comunicaciones seguras con RMS, es debido a que se estn produciendo errores en la autenticacin Kerberos. Podr ver estos tres eventos en el registro de eventos del visor de eventos de Operations Manager. En este caso, ejecute de nuevo la herramienta SetSPN, con especial atencin a la sintaxis, en el nodo de clster al que pertenecen los recursos de clster de RMS. Desconecte el
93
grupo de clsteres de RMS, abra Administracin de equipos en el nodo propietario y, a continuacin, expanda Servicios y Aplicaciones, nodo Servicios. Reinicie el Servicio de administracin de Operations Manager y, a continuacin, conecte de nuevo el grupo de clsteres de RMS. Es posible que sea necesario reiniciar el Servicio de administracin de Operations Manager en el servidor de administracin independiente. Transcurridos entre cinco y diez minutos, se establece el canal seguro y se inicia la comunicacin. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 20057 Fecha: 2/3/2007 Hora: 19:55:58 a.m. Usuario: N/D Equipo: <Nombre de servidor de administracin> Descripcin: No se ha podido inicializar el contexto de seguridad para el destino MSOMHSvc/<NombreRMSenclster.Contoso.com>. Se obtiene el error 0x80090303 (el destino especificado es desconocido o no se puede alcanzar). Este error puede deberse tanto a Kerberos como al paquete SChannel. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 21001 Fecha: 2/3/2007 Hora: 19:55:58 a.m. Usuario: N/D Equipo: <Nombre de servidor de administracin> Descripcin: El conector OpsMgr no ha podido conectar a MSOMHSvc/<nombreRMSconclster.Contoso.com> debido a un error en la autenticacin mutua. Compruebe que el SPN est correctamente registrado en el servidor y que, si el servidor est en un dominio separado, existe una relacin de confianza plena entre ambos dominios. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 21016 Fecha: 2/3/2007 Hora: 19:56:04 a.m.
94
Usuario: N/D Equipo: <Nombre de servidor de administracin> Descripcin: OpsMgr no ha podido establecer un canal de comunicaciones con <nombreRMSconclster.Contoso.com> y no existen hosts de conmutacin por error. La comunicacin se reanudar cuando <nombreRMSconclster.Contoso.com> est disponible y se pueda establecer la comunicacin desde este equipo. Implementacin de informes en el escenario con varios servidores y un solo grupo de administracin En este escenario, los componentes Almacenamiento de datos y Operations Manager Reporting se instalan en servidores independientes. La base de datos de almacenamiento de datos se instala en el clster de SQL Server y Reporting services se instalan en un servidor independiente que hospeda la base de datos de SQL Server y SQL Reporting Services. Para un listado de los diez problemas de instalacin principales de Reporting Services consulte http://go.microsoft.com/fwlink/?LinkID=143359 Nota Aunque SQL Reporting Services se instala en un servidor independiente, no se obtiene acceso a los informes de Operations Manager en este servidor, sino que se tiene acceso a ellos desde la vista Informes de la consola de Operations. Si desea obtener acceso a los informes publicados a travs de la consola web, debe instalar el componente consola web de Operations Manager 2007 en el mismo equipo que los servicios de Operations Manager 2007 Reporting.
Informacin general acerca de la instalacin 1. Ejecute Instalar Operations Manager 2007 R2 Reporting en el servidor de informes independiente y elija instalar el componente Servidor de informes solamente. 2. Compruebe el estado de los informes de Operations Manager 2007.
Antes de comenzar 1. En el servidor independiente que se va a usar para Reporting Services, agregue las siguientes cuentas y agrpelas en el grupo Administradores locales: MSAA de dominio Cuenta de servicio de SQL de dominio Cuenta de servicio de configuracin y SDK de dominio Grupo de seguridad de administradores de Operations Manager de dominio Cuentas de lectura y de escritura de datos de dominio
95
Nota Antes de continuar con este procedimiento, asegrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos dispone de derechos de inicio de sesin de SQL y es administrador en los equipos que hospedan la base de datos de Operations Manager y la del almacenamiento de datos de informes. De lo contrario, no se realizar la instalacin y se desharn todos los cambios realizados, lo que podra dejar SQL Reporting Services inutilizable. Nota Tanto la cuenta de escritura para el almacenamiento de datos como la cuenta de lectura de datos deben tener derechos de inicio de sesin local en este servidor. La cuenta que use para ejecutar la instalacin de Operations Manager 2007 Reporting debe pertenece a los siguientes grupos y funciones. Administrador local: se necesita para la instalacin de Operations Manager 2007 Reporting y para la configuracin de SQL Server Reporting Services. Funcin de administrador de Operations Manager: se necesita para la configuracin de funciones de informes y la creacin de instancias de informes. SQL SysAdmin para la base de datos OperationsManager: se necesita para la configuracin de la funcin dwsynch_users. SQL SysAdmin para la base de datos de almacenamiento de datos: se necesita para la configuracin de las funciones OpsMgrWriter y OpsMgrReader.
2. Agregue la funcin Servidor de aplicaciones al servidor de informes independiente mediante la herramienta Administrar el servidor o instale manualmente IIS mediante el uso de la herramienta Agregar o quitar programas. 3. Instale SQL Server 2005 en el servidor independiente con Servicios de bases de datos de SQL Server, Reporting Services en modo nativo, no en modo integrado de Sharepoint, y las opciones Componentes de la estacin de trabajo, Libros en pantalla y herramientas de desarrollo. 4. Aplique SQL Server 2005 SP1 al servidor de informes independiente y las revisiones de KB918222 al servidor, a los informes y a las herramientas. Para obtener las revisiones, consulte el artculo 918222 de Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=78950). O bien instale SQL Server 2005 SP2. 5. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio en el servidor independiente. Haga clic en Inicio, elija Programas, Microsoft SQL Server 2005, SQL Server Management Studio y conctese con la instancia de base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services. 6. Confirme que la configuracin de SQL Server 2005 Reporting Services es correcta. Haga clic en Inicio, elija Programas, Microsoft SQL Server 2005, Herramientas de
96
configuracin y haga clic en Configuracin de Reporting Services para iniciar la herramienta Configuracin del servidor de informes. Conctese con la instancia en la que instal Reporting Services. 7. En el panel izquierdo, asegrese de que Estado del servidor, Directorio virtual del servidor de informes, Directorio virtual del Administrador de informes, Identidad de servicio de Windows, Instalacin de base de datos e Inicializacin no estn en estado No configurado, cualquier otro estado es aceptable. Si no lo estn, seleccione el evento y siga las instrucciones de configuracin del panel derecho. 8. Confirme que se ejecuta el servicio SQL Server Reporting Services. Haga clic en Inicio, seleccione Configuracin y Panel de control. En el Panel de control, seleccione Herramientas administrativas y abra Servicios. 9. En la columna Nombre, busque el servicio de la instancia de SQL Server Reporting Services y confirme que su estado es Iniciado, y que el valor de Tipo de inicio es Automtico. 10. Confirme que el sitio web del servidor de informes funciona y se puede obtener acceso a l visitando http://nombreservidor/servidorinformes<$instancia>. Aparece una pgina con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Version #.##.####.## donde # es el nmero de versin de SQL Server instalada. 11. Confirme si es correcta la configuracin del sitio web del administrador de informes; para ello, abra Internet Explorer y vaya a http://<nombre de servidor>/informes<instancia>. 12. Cuando est en el sitio web del administrador de informes, haga clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripcin y, a continuacin, haga clic en Aceptar. Asegrese de que la carpeta recin creada est visible en el sitio web del administrador de informes. Para obtener ms informacin sobre cmo verificar una instalacin de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091 Instalacin de Operations Manager Reporting en un servidor independiente En este procedimiento, se instala el componente Operations Manager Reporting en el servidor de informes independiente. Debido a los cambios que el componente Operations Manager 2007 Reporting realiza en la seguridad de SQL Server Reporting Services, no se puede instalar en este servidor ninguna aplicacin que haga uso de SQL Server Reporting Services. Para comprobar los requisitos previos del componente Operations Manager 2007 Reporting 1. Inicie sesin en el servidor con las credenciales de la cuenta de administrador de Operations. 2. En el disco de instalacin de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalacin de System Center Operations Manager 2007
97
R2 en la pgina Inicio. 3. En Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 4. En el cuadro Componentes, seleccione el componente Informes y haga clic en Comprobar. Nota Cuando se selecciona el componente de Reporting, el Visor de requisitos previos comprueba la presencia de componentes de Windows Server 2003 Service Pack 1, Microsoft SQL Server 2005 Reporting Services Service Pack 1, .NET Framework versin 2.0, .NET Framework versin 3.0. stos son los niveles mnimos de componentes que se comprueban; por ejemplo, si se ejecuta SQL Server 2008, se devuelve un estado de correcto. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar el visor de requisitos previos para realizar las comprobaciones pertinentes tantas veces como sea necesario hasta lograr que todos los elementos estn en estado Correcto. 5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Para instalar el componente Operations Manager 2007 R2 Reporting 1. Inicie sesin en el servidor con la cuenta de administrador de Operations Manager. 2. En el disco de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en el vnculo Instalar Operations Manager 2007 R2 Reporting. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione la opcin Acepto los trminos del contrato de licencia. 6. En la pgina Registro del producto, escriba el valor adecuado en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y haga clic en Siguiente. 7. En la pgina Personalizada, asegrese de que el componente Servidor de informes tiene activada la opcin Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local y que el componente Almacn de datos
98
est configurado en Este componente no estar disponible. Para cambiar el directorio de instalacin, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuacin, haga clic en Siguiente. 8. Si aparece la pgina Comprobacin de requisitos previos y todos los requisitos previos son correctos, haga clic en Siguiente. 9. En la pgina Conectar al servidor de administracin raz, escriba un valor en el campo de nombre del recurso de clster de nombre de red de RMS, y, a continuacin, haga clic en Siguiente. 10. En la pgina Conectar con el almacenamiento de datos de Operations Manager, en el campo Instancia de base de datos de SQL Server, escriba el valor que est en el campo de nombre del recurso de clster de nombre de red de SQL. En el campo Nombre de la base de datos SQL, asegrese de que est presente OperationsManagerDW. Compruebe que el campo Puerto de SQL Server est establecido en 1433, o bien si previamente se ha configurado otro puerto para las comunicaciones de SQL Server, especifique dicho valor. Haga clic en Siguiente. 11. En la pgina Instancia de SQL Server Reporting Services, seleccione el nombre de instancia de servidor de Reporting Services en la lista desplegable y, a continuacin, haga clic en Siguiente. Nota La instalacin de Operations Manager 2007 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad basada en funciones de Operations Manager. No instale ninguna otra aplicacin de Reporting Services en esta misma instancia de SQL Server. 12. En la pgina Cuenta de escritura de almacenamiento de datos, escriba las credenciales de cuenta de escritura de datos y, a continuacin, haga clic en Siguiente. 13. En la pgina Cuenta de lectura de datos, escriba las credenciales de cuenta de lectura de datos y, a continuacin, haga clic en Siguiente. 14. En la pgina Informes de datos operativos, seleccione de manera opcional si desea unirse al programa y, a continuacin, haga clic en Siguiente. 15. En la pgina Microsoft Update, seleccione, de manera opcional, si desea utilizar Microsoft Update. 16. En la pgina Preparado para instalar el programa, haga clic en Instalar. 17. Cuando la instalacin haya terminado, haga clic en Finalizar. Nota A los informes de Operations Manager se obtiene acceso desde la vista Informes de la consola de Operations. Despus de la implementacin inicial, los informes pueden tardar hasta 30 minutos en aparecer. Para confirmar el estado de los informes de Operations Manager
99
1. Inicie sesin en un servidor de administracin con una cuenta de la funcin Administrador de Operations e inicie la Consola de Operations. 2. En la consola de Operations, seleccione la vista Informes (en la parte inferior izquierda de la consola). 3. En Informes, seleccione Biblioteca de informes ODR de Microsoft y, a continuacin, haga doble clic en cualquiera de los informes que aparezcan. De forma predeterminada, debera ver los informes Grupo de administracin, Mdulos de administracin y Alertas ms comunes. Esto provoca que se genere el informe seleccionado y se muestre en una nueva ventana. Nota La seleccin del informe de mdulos de administracin es especialmente til en este punto, ya que le proporciona un inventario completo de los mdulos de administracin que se han instalado en el servidor. 4. Cierre la ventana del informe. Desinstalacin de Operations Manager Reporting Services Puede desinstalar Operations Manager Reporting Services con la herramienta Agregar o quitar programas. Si lo hace, debe ejecutar tambin la herramienta ResetSRS.exe que se encuentra en la carpeta SupportTools del disco de instalacin de Operations Manager. Para desinstalar el componente Operations Manager 2007 Reporting Services 1. Inicie sesin en el servidor de informes con la cuenta de administrador de Operations Manager. 2. Haga clic en Inicio, elija Panel de control y haga clic en Agregar o quitar programas. 3. En la lista de programas instalados actualmente, seleccione System Center Operations Manager 2007 Reporting Server y haga clic en Quitar. As se desinstala Operations Manager Reporting Server, pero no se desinstala SQL Server 2005 Reporting Services. 4. Cuando la desinstalacin haya finalizado, copie la herramienta ResetSRS.exe en el directorio raz de la unidad de disco duro local. 5. Abra una ventana del smbolo del sistema y cambie los directorios de la raz del disco duro local o de donde haya copiado la herramienta ResetSRS.exe y, a continuacin, escriba c:\resetSRS.exe <SQLINSTANCENAME>, donde SQLINSTANCENAME es el nombre de la instancia de SQL Server en la que se instal SQL Reporting Services. Si se instal en la instancia predeterminada, use MSSQLSERVER para el valor <SQLINSTANCENAME>. 6. Haga clic en Inicio, elija Microsoft SQL Server 2005, Configuration Tools y seleccione Configuracin de Reporting Services. 7. A la izquierda seleccione Identidad de servicio Web y a la derecha haga clic en Aplicar. De esta forma se restaura la instalacin de SQL Server Reporting Services a su estado anterior al componente Operations Manager 2007 Reporting Server.
100
Implementacin de ACS en el escenario con varios servidores y un solo grupo de administracin En esta seccin, la base de datos del recopilador de servicios de recopilacin de auditoras y la base de datos de servicios de recopilacin de auditoras (ACS) se instalan en servidores diferentes; el recopilador de ACS en un servidor de administracin independiente y la base de datos de ACS en el clster de SQL Server. El servicio de recopilador de ACS de Operations Manager debe instalarse en un servidor de administracin existente. Tambin puede crear una base de datos para que la use ACS o puede dejar que el programa de instalacin cree una para usted. En este procedimiento, se usa un servidor de administracin secundario independiente ya existente para el componente Recopilador de ACS y se crea una base de datos de ACS mediante la instalacin de ACS en el clster de SQL Server. ACS se puede instalar en una configuracin de un recopilador y una base de datos o en una configuracin de varios recopiladores con una sola base de datos. En la configuracin de varios recopiladores, slo puede estar activo un recopilador a la vez porque la base de datos de ACS se puede comunicar con slo un recopilador al mismo tiempo. Asimismo, en la configuracin de varios recopiladores, se pueden configurar reenviadores de ACS para usar cualquier recopilador de ACS que est activo en un momento determinado. Cuando haya terminado con este procedimiento, debe habilitar la funcin de reenviador de ACS en todos los agentes de Operations Manager de los que desee recopilar eventos del registro de eventos de seguridad de Windows. Para obtener ms informacin acerca de cmo habilitar reenviadores de ACS, consulte el tema "Habilitacin de reenviadores de ACS" en en la Ayuda de Operations Manager 2007. Configuracin con un recopilador de ACS y una base de datos de ACS Antes de comenzar El visor de requisitos previos de Operations Manager 2007 no tiene una opcin para comprobar la presencia de un recopilador y una base de datos de ACS porque un servidor de administracin existente debe hospedar la funcin Recopilador de ACS y ya existe un servidor de base de datos de SQL Server para admitir la base de datos OperationsManager para el grupo de administracin. Adems, ya se han agregado todas las cuentas apropiadas al grupo de administradores local del servidor de administracin y el servidor de base de datos de SQL Server.
Instalacin de ACS en un servidor de administracin secundario Para instalar ACS 1. Inicie sesin en el servidor de administracin secundario que va a hospedar el recopilador de ACS con la cuenta de administrador de Operations Manager basada en dominio. Esta cuenta ya debe tener derechos administrativos locales. 2. En el disco de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la
101
instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en el vnculo Instalar los servicios de recopilacin de auditoras. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione la opcin Acepto los trminos del contrato de licencia. 6. En la pgina Opciones de instalacin de la base de datos, seleccione la opcin Crear una nueva base de datos. De este modo se crea la base de datos de ACS en la instancia designada de SQL Server con las tablas y los procedimientos almacenados necesarios, y el nombre de inicio de sesin SQL y el usuario de base de datos para el recopilador. Haga clic en Siguiente. 7. En la pgina Origen de datos, en el campo Nombre del origen de datos, acepte el valor predeterminado de OpsMgrAC y, a continuacin, haga clic en Siguiente. Nota El recopilador de ACS utiliza un nombre de origen de datos (DSN) de ODBC (Open Database Connectivity) para comunicarse con la base de datos de ACS. 8. En la pgina Base de datos, en Elija una base de datos de ACS, seleccione la opcin Servidor de bases de datos remoto. En el campo Nombre del equipo de servidor de bases de datos remoto, escriba el valor en el campo de nombre del recurso de clster de nombre de red de SQL Server.Deje el campo Nombre de instancia del servidor de bases de datos en blanco, a menos que haya instalado el clster de SQL Server en una instancia con nombre de SQL Server, y escriba ese valor. En el campo Nombre de base de datos, acepte el valor predeterminado de OperationsManagerAC, pero si tiene pensado hospedar varias bases de datos de ACS en la misma instancia de SQL Server, escriba un nombre nico. Haga clic en Siguiente. 9. En la pgina Autenticacin de base de datos, seleccione Autenticacin de Windows y, a continuacin, haga clic en Siguiente. Al seleccionar la autenticacin de Windows, los servicios del recopilador de ACS usarn la cuenta de equipo local para escribir a la base de datos de ACS durante las operaciones normales. 10. En la pgina Opciones de creacin de la base de datos, seleccione la opcin usar los directorios del archivo de registro y los datos predeterminados de SQL Server y, a continuacin, haga clic en Siguiente. De este modo se asegura que la base de datos de ACS y los archivos de registro se coloquen en el recurso de clster de disco fsico de SQL Server. 11. En la pgina Programacin de retencin de evento, establezca las opciones Hora del da local para realizar un mantenimiento diario y Nmero de das que se conserva un evento en la base de datos en los valores adecuados, y, a continuacin, haga clic en Siguiente. 12. En la pgina Formato de marca de hora almacenado en ACS, seleccione la opcin
102
Local o Horario universal coordinado (UTC) y, a continuacin, haga clic en Siguiente. 13. En la pgina Resumen, revise las opciones de instalacin y, a continuacin, haga clic en Siguiente. 14. Durante la instalacin, puede que se le solicite un inicio de sesin de SQL Server. Si ha iniciado sesin con una cuenta que tenga derechos de administrador de SQL, acepte la opcin predeterminada o proporcione credenciales que tengan los derechos de administrador de SQL Server. Nota Esta cuenta la usa el proceso de instalacin para crear la base de datos de ACS. 15. Haga clic en Finalizar para completar la instalacin. 16. En el clster de SQL Server, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y confirme la presencia de la base de datos OperationsManagerAC. 17. En el servidor de administracin de ACS, abra la herramienta Administracin de equipos, elija Servicios y aplicaciones, seleccione Servicios y confirme que el Servicio de recopilacin de auditoras de Operations Manager est presente, se inicie, y que el Tipo de inicio est establecido en Automtico. 18. Ahora puede habilitar los reenviadores de ACS. Para obtener ms informacin, consulte Habilitacin de reenviadores de ACS en Operations Manager 2007.
Implementacin de informes de ACS de Operations Manager 2007 Los informes de los servicios de recopilacin de auditoras (ACS) se pueden instalar con dos configuraciones. Una instancia de Microsoft SQL Server 2005 Reporting Services (SRS) SP1 o SP2 con Operations Manager Reporting ya instalado. Una de las ventajas de esto es la posibilidad de ver informes de ACS en la consola de Operations. Una instancia de SRS sin Operations Manager Reporting instalado.
Los procedimientos de instalacin de informes de ACS no difieren, pero la aplicacin de control de acceso es diferente. Al implementar informes de ACS en la misma instancia de SQL Server 2005 Reporting Services que Operations Manager 2007 Reporting, se aplica la misma seguridad basada en funciones a todos los informes, lo que significa que para que los usuarios de informes de ACS puedan tener acceso a los informes hay que asignarles la funcin Operador de informes de Operations Manager. Adems de la pertenencia a la funcin de Operations Manager Reporting, a los usuarios de informes de ACS tambin se les debe asignar la funcin db_datareader en la base de datos de ACS (OperationsManagerAC), con el fin de que puedan ejecutar informes de ACS. Este requisito es independiente de la presencia de Operations Manager Reporting
103
Si elige instalar informes de ACS independientemente de Operations Manager Reporting, tambin puede usar la seguridad de SRS para proteger los informes. Para obtener ms informacin, consulte en los tutoriales sobre Reporting Services de Libros en pantalla de SQL Server 2005, Establecer permisos en Reporting Services. Preparacin para la instalacin Implemente ACS como se describe en Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 antes de configurar los informes de ACS. Antes de comenzar 1. El servidor de administracin raz del grupo de administracin debe estar instalado y ACS debe estar configurado, o bien en el RMS o bien en un servidor de administracin. Para obtener ms informacin, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007. 2. En el equipo de destino se debe instalar una instancia de Microsoft SQL Server 2005 Reporting Services. 3. Para este procedimiento necesita haber iniciado sesin como miembro de la funcin Operador de informes de Operations Manager. 4. IIS debe estar instalado en el sistema host. IIS ya se habr instalado si lo va a ubicar conjuntamente con un servidor de informes. 5. Necesita disponer de acceso a la base de datos de ACS. 6. Necesita tener el disco de instalacin de Operations Manager 2007. Implementacin de informes de ACS Para implementar informes de ACS 1. Inicie sesin en el servidor que se usar para hospedar los informes de ACS como un usuario que sea administrador de la instancia de SRS. 2. Cree una carpeta temporal, como C:\acs. 3. En el disco de instalacin, vaya a \ReportModels\acs y copie el contenido del directorio en la carpeta de instalacin temporal. Hay dos carpetas (Models y Reports) y un archivo llamado UploadAuditReports.cmd. 4. En el disco de instalacin, vaya a \SupportTools y copie el archivo ReportingConfig.exe en la carpeta acs temporal. 5. Inicie una ventana Smbolo del sistema y cambie los directorios a la carpeta temporal de acs. 6. Ejecute el siguiente comando. UploadAuditReports <AuditDBServer\Instance> <URL del servidor de informes> <ruta de acceso de la carpeta acs copiada> Por ejemplo: UploadAuditReports myAuditDbServer\Instance1 http://myReportServer/ReportServer$instance1 C: \acs
104
En este ejemplo se crea un nuevo origen de datos denominado Auditora de base de datos, se cargan los modelos de informes Audit.smdl y Audit5.smdl y se cargan todos los informes en el directorio acs\reports. Nota La direccin URL del servidor de informes necesita el directorio virtual del servidor de informes (ReportingServer$<InstanceName>), en lugar del directorio del administrador de informes (Reports$<InstanceName>). 7. Abra Internet Explorer y escriba la direccin siguiente para ver la pgina Inicio de SQL Reporting Services. http://<yourReportingServerName>/Reports$<InstanceName> 8. Haga clic en Informes de auditoras en el cuerpo de la pgina y, a continuacin, haga clic en Mostrar detalles en la parte superior derecha de la pgina. 9. Haga clic en el origen de datos Auditora de base de datos. 10. En la seccin Conectar usando, seleccione Seguridad integrada de Windows y haga clic en Aplicar.
Implementacin de un servidor de puerta de enlace en un escenario con varios servidores y un solo grupo de administracin Los servidores de puerta de enlace se usan para habilitar la administracin con agente de equipos que estn fuera del lmite de confianza Kerberos de grupos de administracin, como en un dominio que no es confiable. El servidor de puerta de enlace acta como punto de concentracin de la comunicacin entre el agente y el servidor de administracin. Los agentes de dominios que no son confiables se comunican con el servidor de puerta de enlace y este se comunica con uno o ms servidores de administracin. Como la comunicacin entre el servidor de puerta de enlace y los servidores de administracin slo se produce en un puerto (TCP 5723), ste es el nico puerto que debe estar abierto en los firewalls que intervienen para permitir la administracin de varios equipos administrados con agente. Se pueden colocar varios servidores de puerta de enlace en un solo dominio de forma que los agentes puedan conmutar por error de uno a otro si pierden la comunicacin con uno de los servidores de puerta de enlace. De forma parecida, un nico servidor de puerta de enlace se puede configurar para conmutar por error entre servidores de administracin de forma que no haya un solo punto de error en la cadena de comunicacin. Como el servidor de puerta de enlace reside en un dominio que no es de confianza para el dominio en el que se encuentra el grupo de administracin, se deben usar certificados para establecer la identidad, el agente, el servidor de puerto de enlace y el servidor de administracin de cada equipo. Esta disposicin satisface el requisito de autenticacin mutua de Operations Manager. Nota Para supervisar los equipos que se encuentren fuera del lmite de confianza de los servidores de administracin sin el uso de servidores de puerta de enlace, tiene que instalar y mantener manualmente los certificados en los servidores de administracin y
105
equipos que se van a supervisar. Si se usa esta configuracin, en lugar de usar un servidor de puerta de enlace, se deben abrir puertos adicionales para la comunicacin entre el agente y el servidor de administracin. Para obtener una lista de todos los puertos necesarios, consulte Supervisin con y sin agente y Configuraciones compatibles de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539). Informacin general del producto
1. Solicite certificados para todos los equipos de la cadena de agentes, servidores de puerta de enlace y servidores de administracin. 2. Importe estos certificados en los equipos de destino mediante la herramienta MOMCertImport.exe de Operations Manager 2007. Nota Para obtener informacin sobre la obtencin e importacin de certificados con una entidad de certificacin empresarial, consulte http://go.microsoft.com/fwlink/?LinkId=100716. Para obtener informacin sobre el uso de una entidad de certificacin independiente, consultehttp://go.microsoft.com/fwlink/?LinkId=100717. 3. Distribuya la herramienta Microsoft.EnterpriseManagement.gatewayApprovalTool.exe al servidor de puerta de enlace y al servidor de administracin. 4. Ejecute la herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar la comunicacin entre el servidor de administracin y la puerta de enlace 5. Instale el servidor de puerta de enlace. Preparacin para la instalacin Antes de comenzar 1. La implementacin de servidores de puerta de enlace requiere certificados. Necesita tener acceso a una entidad de certificacin (CA). Puede ser una CA pblica, como VeriSign, o bien puede usar Servicios de Certificate Server de Microsoft. En este procedimiento se proporcionan los pasos necesarios para solicitar, obtener e importar un certificado de Servicios de Certificate Server de Microsoft. 2. Debe existir una resolucin de nombres fiable entre los equipos administrados por agentes y el servidor de puerta de enlace, as como entre ste y los servidores de administracin. Esta resolucin de nombre se suele realizar a travs del DNS. Sin embargo, si no es posible obtener una resolucin de nombres confiable mediante el DNS, puede ser necesario crear entradas manualmente en el archivo de host de cada equipo. Nota
106
El archivo de hosts se encuentra en el directorio \Windows\system32\drivers\etc., y contiene direcciones para la configuracin. Obtencin de certificados de equipo de Servicios de Certificate Server de Microsoft Para obtener ms informacin, consulte las secciones Obtencin de un certificado mediante una entidad de certificacin independiente de Windows Server 2003 en Operations Manager 2007 y How to Obtain a Certificate Using Windows Server 2003 Enterprise CA in Operations Manager 2007 (Obtencin de un certificado mediante una entidad de certificacin de empresa de Windows Server 2003 en Operations Manager 2007) en Operations Manager 2007 Security Guide (Gua de seguridad de Operations Manager 2007) en http://go.microsoft.com/fwlink/?LinkId=97878. Distribucin de Microsoft.EnterpriseManagement.GatewayApprovalTool La herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe slo se necesita en el servidor de administracin y slo se tiene que ejecutar una vez. Para copiar Microsoft.EnterpriseManagement.GatewayApprovalTool en los servidores de administracin 1. En un servidor de administracin de destino, abra el directorio \SupportTools del disco de instalacin. 2. Copie Microsoft.EnterpriseManagement.GatewayApprovalTool.exe del disco de instalacin al directorio de instalacin de Operations Manager 2007, que suele ser c:\Archivos de programa\System Center Operations Manager 2007. Registro de la puerta de enlace en el grupo de administracin En este procedimiento se registra el servidor de puerta de enlace en el grupo de administracin. Una vez finalizado, el servidor de puerta de enlace aparece en la vista Inventario detectado del grupo de administracin. Para ejecutar la herramienta de aprobacin de la puerta de enlace 1. En el servidor de administracin de destino en la instalacin del servidor de puerta de enlace, inicie sesin con la cuenta Administrador de Operations Manager. 2. Abra una ventana Smbolo del sistema y desplcese hasta el directorio \Archivos de programa\System Center Operations Manager 2007, o bien hasta el directorio en el que copi Microsoft.EnterpriseManagement.gatewayApprovalTool.exe. 3. En el smbolo del sistema, ejecute
Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create
4. If the approval is successful, you will see The approval of server <GatewayFQDN>
completed successfully.
5. Si necesita eliminar el servidor de puerta de enlace del grupo de administracin, ejecute

107
el mismo comando, pero sustituya el indicador /Action=Delete por el indicador /Action=Create. 6. Abra la consola de Operations en la vista Supervisin. Seleccione la vista Inventario detectado para ver que el servidor de puerta de enlace est presente. Instalacin del servidor de puerta de enlace de Operations Manager 2007 En este procedimiento se instala el servidor de puerta de enlace El servidor que va a ser el servidor de puerta de enlace debe ser un miembro del mismo dominio que los equipos administrados con agente que le enviarn los informes. Sugerencia La instalacin no se realizar correctamente al iniciar Windows Installer (por ejemplo, al instalar un servidor de puerta de enlace haciendo doble clic en MOMGateway.msi) en un equipo con Windows Server 2008 si est habilitada la directiva de seguridad local User Account Control: ejecutar todos los administradores en Modo de aprobacin de administrador (que es la opcin predeterminada en Windows Server 2008). Para ejecutar Operations Manager 2007 Gateway Windows Installer en una ventana del smbolo del sistema de Windows Server 2008 1. En el escritorio de Windows, haga clic en Inicio, elija Programas, seleccione Accesorios, haga clic con el botn secundario en Smbolo del sistema y, a continuacin, haga clic en Ejecutar como administrador. 2. En la ventana Administrador: smbolo del sistema, desplcese hasta la unidad local que aloja el disco de instalacin de Operations Manager 2007. 3. Navegue hasta el directorio donde se ubica el archivo .msi, escriba el nombre de dicho archivo y presione ENTRAR. Para instalar el servidor de puerta de enlace de Operations Manager 2007 1. Inicie sesin en el servidor de puerta de enlace con derechos de administrador. 2. En el disco de instalacin de Operations Manager 2007, inicie SetupOM.exe. 3. En el rea Instalar, haga clic en el vnculo Instalar la puerta de enlace de Operations Manager 2007 R2. 4. En la pantalla Bienvenido, haga clic en Siguiente. 5. En la pgina Carpeta de destino, acepte el valor predeterminado o haga clic en Cambiar para seleccionar otro directorio de instalacin y, a continuacin, haga clic en Siguiente. 6. En la pgina Configuracin del grupo de administracin, escriba el grupo de administracin de destino en el campo Nombre del grupo de administracin, escriba el servidor de administracin de destino en el campo Servidor de administracin, compruebe que el valor del campo Puerto del servidor de administracin es 5723 y haga clic en Siguiente. Este puerto se puede cambiar si se ha habilitado otro puerto
108
para la comunicacin del servidor de administracin en la consola de Operations. 7. En la pgina Cuenta de accin de la puerta de enlace, seleccione la opcin de cuenta Sistema local, a menos que haya creado especficamente una cuenta de accin de la puerta de enlace basada en un dominio o en un equipo local. Haga clic en Siguiente. 8. En la pgina Microsoft Update, tiene la opcin de indicar si desea usar Microsoft Update y, a continuacin, haga clic en Siguiente. 9. En la pgina Preparado para instalar, haga clic en Instalar. 10. En la pgina Completar instalacin, haga clic en Finalizar. Importacin de certificados con la herramienta MOMCertImport.exe Realice esta operacin en todos los servidores de puerta de enlace, servidores de administracin y equipos que van a estar administrados por agentes y que estn en un dominio que no sea de confianza. Para importar certificados de equipo con MOMCertImport.exe 1. Copie la herramienta MOMCertImport.exe del directorio \SupportTools\<platform> (i386 o ia64) del disco de instalacin al directorio raz del servidor de destino o al directorio de instalacin de Operations Manager 2007, en caso de que el servidor de destino sea un servidor de administracin. 2. Abra una ventana del smbolo de sistema y cambie el directorio al directorio donde est MOMCertImport.exe y, a continuacin, ejecute momcertimport.exe /SubjectName <certificate subject name>. Esto permite a Operations Manager utilizar el certificado. Configuracin de servidores de puerta de enlace para la conmutacin por error entre servidores de administracin Aunque los servidores de puerta de enlace se pueden comunicar con todos los servidores de administracin del grupo de administracin, hay que configurarlos. En este escenario, los servidores de administracin secundarios se identifican como destinos para la conmutacin por error del servidor de puerta de enlace y el RMS en clster se excluye de la conmutacin por error. Esta es una prctica recomendada que se realiza para evitar cargar el RMS innecesariamente. Use el comando Set-ManagementServer-gatewayManagementServer del shell de comandos, tal y como se muestra en el ejemplo siguiente, para configurar un servidor de puerta de enlace que conmute por error en varios servidores de administracin. Los comandos se pueden ejecutar desde cualquier shell de comandos del grupo de administracin. Para configurar la conmutacin por error de un servidor de puerta de enlace entre varios servidores de administracin 1. Inicie la sesin en el servidor de administracin con una cuenta que sea miembro de la funcin Administradores para el grupo de administracin. 2. En el escritorio de Windows, haga clic en Inicio, elija Programas, luego System Center
109
Operations Manager y, por ltimo, haga clic en Shell de comandos. 3. En el shell de comandos, siga el ejemplo que se describe en la seccin siguiente. Descripcin El ejemplo siguiente se puede usar para configurar un servidor de puerta de enlace para la conmutacin por error a varios servidores de administracin. Cdigo
$primaryMS = Get-ManagementServer | where {aqu el filtro} $failoverMS = GetManagementServer | where {aqu el filtro} $gatewayMS = Get-ManagementServer | where {aqu el filtro} Set-ManagementServer -gatewayManagementServer: $gatewayMS -ManagementServer: $primaryMS -FailoverServer: $failoverMS
Comentarios En el ejemplo anterior, debe crear una instruccin de filtro para los tres primeros comandos. A continuacin se muestra un ejemplo de comando de filtro escrito para buscar el equipo nombre_equipo.com que se asignar a la variable $failoverMS:
$failoverMS = Get-ManagementServer | where {$_.Name eq nombre_equipo.com }
Para obtener ayuda para el comando Set-ManagementServer, escriba lo siguiente en la ventana del shell de comandos:
Get-help Set-ManagementServer -full
Implementacin de Windows Server 2008 y SQL Server 2008

En esta seccin se muestra cmo preparar e instalar la base de datos OperationsDatabase y RMS en clsteres de conmutacin por error de Windows Server 2008. Se asume que dispone de dos clsteres de conmutacin por error de Windows Server 2008: uno para las bases de datos OperationsManager, almacenamiento de datos y ACS, y otro para el servidor de administracin raz.
Antes de comenzar 1. Cree cuentas de dominio para lo siguiente: La cuenta de accin del servidor de administracin (MSAA), el acceso de datos de System Center y la configuracin de administracin de System Center (acceso de datos y configuracin), el lector de datos, la escritura de almacenamiento de datos y las cuentas de los administradores de Operations Manager. Importante Para este escenario, la MSAA debe ser una cuenta basada en dominio. No use el sistema local para la MSAA. Adems, la MSAA debe disponer de permisos en el servidor basado en SQL Server 2008 que hospeda la base de datos OperationsManager. Para obtener ms informacin, consulte la
110
Gua de seguridad de Operations Manager 2007. Importante Cuando se lleva a cabo la agrupacin en el clster del servidor de administracin raz, la cuenta de acceso de datos y configuracin debe ser una cuenta de dominio. Dicha cuenta debe usarse en todos los nodos de clster y todos los servidores de administracin secundarios. Si tiene que utilizar distintas cuentas basadas en dominio para los servicios de acceso de datos de System Center y de configuracin de administracin de System Center en el nodo de clster y en los servidores de administracin secundarios, consulte http://go.microsoft.com/fwlink/?LinkId=108566 para obtener ms informacin antes de continuar. Grupo Administradores de Operations Manager. 2. Agregue la cuenta de dominio de administrador de Operations al grupo Administradores de Operations Manager. Nota Agregar estas cuentas al grupo de administradores de Operations Manager facilita el establecimiento del servicio de RMS en una configuracin de clster. No es necesario para configurar el clster de la base de datos SQL. 3. Agregue el grupo de administradores de Operations Manager al grupo local de administradores en cada nodo. 4. Agregue la MSAA, la cuenta de acceso de datos y la cuenta de configuracin al grupo local de administradores en cada nodo. 5. Planifique los nombres de red para lo siguiente: Todos los nodos de cada clster. Un nombre de red de RMS. Una direccin IP para SQL. Una direccin IP para el RMS. La unidad de qurum. Disco dedicado para archivos de datos SQL. Disco dedicado para archivos de registro SQL. Disco dedicado para los archivos del RMS.
6. Planifique las direcciones IP para lo siguiente:
7. Planifique el disco compartido (disco para clster) para lo siguiente:
8. Tenga en cuenta los puntos siguientes para llevar a cabo la agrupacin en el clster de SQL Server: Antes de instalar SQL Server 2008 Enterprise Edition en el clster, se debe crear un recurso de Coordinador de transacciones distribuidas de Microsoft (MSDTC) en el Administrador de clsteres. Para obtener ms informacin acerca de los clsteres de
111
conmutacin por error de SQL Server 2008, consulte: Introduccin a la agrupacin en clsteres de conmutacin por error de SQL Server 2008. Orden de las instalaciones de alto nivel 1. Instale el componente de la base de datos OperationsManager en el clster de SQL. 2. Instale el componente de almacenamiento de datos de Operations Manager en el clster de SQL. 3. Instale el servidor de administracin de Operations Manager 2007 y los componentes de la consola de Operations en el otro clster de MSCS (dos nodos). 4. Instale uno o ms servidores de administracin secundarios en servidores independientes. 5. Instale SQL Server 2008 y SQL Server 2008 Reporting Services en un servidor independiente. Esto se usar para la instalacin del servicio de informes en el procedimiento para varios servidores y un solo grupo de administracin. 6. Instale ACS en un servidor independiente. 7. Instale el servidor de puerta de enlace de Operations Manager en un servidor independiente. Instalacin de los componentes de OperationsManager y de almacenamiento de datos en un clster de SQL Server 2008 En este procedimiento se supone que tiene acceso a un clster de conmutacin por error de SQL Server 2008 dedicado y en buen estado de funcionamiento. Se han instalado los servicios de base de datos, los componentes de la estacin de trabajo, los Libros en pantalla y los componentes de las herramientas de desarrollo. Para comprobar los requisitos previos para la instalacin de las bases de datos OperationsManager y almacenamiento de datos 1. Inicie sesin en el nodo 1 del clster que se va a utilizar para SQL Server 2008 con las credenciales de cuenta de administrador de Operations Manager. 2. En el panel de navegacin de la herramienta de administracin del clster de conmutacin por error, expanda el clster en el que est instalando las bases de datos OperationsManager y de almacenamiento de datos. 3. Expanda el contenedor Servicios y aplicaciones y seleccione su instancia de SQL Server. 4. En el panel de resultados, asegrese de que todos los recursos de SQL Server pertenecen al nodo 1, y de que estn en lnea. Los recursos necesarios son: Nombre de servidor y direccin IP Unidades de disco Servidor SQL Server Agente SQL Server
112
5. Asegrese de que el Coordinador de transacciones de datos pertenece al nodo 1, y de que est disponible. 6. Cierre la herramienta de administracin del clster de conmutacin por error. 7. En el disco de instalacin, inicie SetupOM.exe. 8. En la pgina Inicio de la instalacin de System Center Operations Manager 2007 R2, en el rea Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos de System Center Operations Manager 2007 R2. 9. En el cuadro Componentes, seleccione las opciones Base de datos operativa y Almacn de datos y, a continuacin, haga clic en Comprobar. Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas especficos; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr Pasar la evaluacin de todos los elementos. Nota Cuando se han seleccionado los componentes de la base de datos operativa y de almacenamiento de datos, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria fsica, Windows Server 2003 SP1 y SQL Server 2005 SP1 o SQL Server 2008 SP1. Tenga en cuenta que stos son los requisitos mnimos; si la instalacin los excede, se devolver el estado Correcto. 10. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin de las bases de datos OperationsManager y de almacenamiento de datos en un clster de SQL Server 2008 En esta seccin se muestra cmo instalar las bases de datos OperationsManager y de almacenamiento de datos en un clster de conmutacin por error de SQL Server 2008. Se supone que el clster de MSCS est operativo y que el recurso DTC ya ha sido creado. Para instalar la base de datos OperationsManager 1. Inicie sesin en el nodo de clster 1 (el nodo propietario de SQL Server 2008) con una cuenta que tenga derechos de administrador y sea miembro del grupo de administradores de Operation Manager. 2. En el disco de instalacin de Operations Manager 2007, inicie SetupOM.exe. 3. En la pgina Inicio, en el rea Instalar, haga clic en el vnculo Instalar Operations Manager 2007 R2. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final (CLUF), acepte el contrato y, a
113
continuacin, haga clic en Siguiente. 6. En la pgina Registro del producto, escriba la clave de CD (consta de 25 dgitos). Si lo desea, escriba la informacin correspondiente en los campos Nombre de usuario y Organizacin y, a continuacin, haga clic en Siguiente. 7. En la pgina Personalizada, haga clic en el componente Base de datos y seleccione Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. 8. Seleccione los componentes Servidor de administracin, Interfaces de usuario, Shell de comandos y Consola web y establezca Este componente no estar disponible. Haga clic en Siguiente. 9. En la pgina Configuracin del grupo de administracin, escriba el nombre que desee para el grupo de administracin en el cuadro de texto Nombre del grupo de administracin. 10. En el rea Configurar administradores de Operations Manager, haga clic en Examinar para abrir la herramienta de bsqueda Seleccionar grupo y escriba el nombre del grupo de administradores de Operations Manager que cre en la seccin "Antes de comenzar". Asegrese de que se ha asignado el dominio que contiene el grupo a la opcin Desde esta ubicacin y haga clic en Comprobar nombres. Cuando se confirme el nombre del grupo (aparece subrayado), haga clic en Aceptar. 11. Haga clic en Siguiente. 12. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de SQL Server que desea instalar en el cuadro desplegable Instancia de base de datos de SQL Server. 13. Acepte el valor predeterminado 1433 en el cuadro Puerto de SQL Server o escriba el nmero de protocolo correcto si ha cambiado el puerto predeterminado en la instalacin de SQL. Haga caso omiso de la casilla de verificacin Segundo nodo de un clster de servidores de Windows. 14. Haga clic en Siguiente. 15. En la pgina Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManager para el nombre de la base de datos o cmbielo si lo considera oportuno. Asegrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que cre para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el tamao de la base de datos, o escriba el tamao inicial que desee. Para obtener ms informacin acerca de cmo calcular el tamao inicial de una base de datos, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introduccin a la gua de diseo de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550. El tamao inicial mnimo de la base de datos es 500 MB. 16. Haga clic en Siguiente. 17. En la pgina Informes de errores de Operations Manager, seleccione si desea enviar informes de errores a Microsoft y haga clic en Siguiente.
114
18. En la pgina Microsoft Update, seleccione si desea usar las actualizaciones de Microsoft y haga clic en Siguiente. 19. En la pgina Preparado para instalar el programa, haga clic en Siguiente cuando est listo para comenzar la instalacin. 20. Cuando finalice correctamente la instalacin, haga clic en Finalizar en la pgina Finalizacin del Asistente para la instalacin de System Center Operations Manager 2007. Para confirmar la existencia de la base de datos OperationsManager 1. En el nodo propietario, abra SQL Server Management Studio. 2. Si se le solicita, inicie sesin en su instancia de motor de base de datos y expanda la carpeta Bases de datos. 3. Compruebe la presencia de la base de datos OperationsManager. 4. Cierre SQL Server Management Studio Para instalar la base de datos OperationsManagerDW 1. Si no se muestra la pgina Inicio de Operations Manager 2007, inicie SetupOM.exe en el disco de instalacin. 2. En la pgina Inicio, en el rea Instalar, haga clic en el vnculo Instalar Operations Manager 2007 R2 Reporting. 3. En la pgina de bienvenida Instalacin de Operations Manager 2007 R2 Reporting, haga clic en Siguiente. 4. En la pgina Contrato de licencia para el usuario final (CLUF), haga clic en Acepto los trminos del contrato de licencia para aceptar el contrato y, a continuacin, haga clic en Siguiente. 5. En la pgina Registro del producto, escriba opcionalmente la informacin correspondiente en los campos Nombre de usuario y Organizacin y, a continuacin, haga clic en Siguiente. 6. En la pgina Personalizada, haga clic en el componente Almacn de datos y seleccione Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. 7. Haga clic en el componente Informes y seleccione Este componente no estar disponible.. 8. Acepte la ubicacin de instalacin predeterminada y haga clic en Siguiente. 9. En la pgina Instancia de base de datos de SQL Server, seleccione la instancia de base de datos en la lista desplegable. 10. Acepte 1433 como puerto de SQL Server predeterminado, o escriba el valor correcto si ha cambiado el puerto de SQL predeterminado en su instancia SQL. 11. Haga clic en Siguiente.
115
12. En la pgina Opciones de base de datos y de archivo de registro, acepte el valor predeterminado de OperationsManagerDW para el nombre de base de datos de SQL o cmbielo segn se desee. Si ha decidido especificar un nombre diferente, no incluya un "-" en el nombre de la base de datos, ya que no se realizar la instalacin. Asegrese de que se han establecido las ubicaciones de Archivo de datos y Archivo de registro en el disco compartido que cre para esta instancia de SQL. Acepte el valor predeterminado de 1.000 MB para el Tamao de la base de datos, o escriba el tamao inicial que desee. Para obtener ms informacin acerca de cmo calcular el tamao inicial de una base de datos, consulte Introduction to the Operations Manager 2007 R2 Design Guide (Introduccin a la gua de diseo de Operations Manager 2007 R2) en http://go.microsoft.com/fwlink/?LinkId=104550. El tamao inicial mnimo de la base de datos es 500 MB. Nota Si est pensando instalar varias bases de datos OperationsManager o de almacenamiento de datos en el mismo SQL Server, puede usar el asistente para la primera instalacin, pero para posteriores instalaciones de bases de datos en el mismo SQL Server deber utilizar dbcreatewizard. 13. Haga clic en Siguiente. 14. En la pgina Microsoft Update, seleccione si desea utilizar actualizaciones de Microsoft y haga clic en Siguiente. 15. En la pgina Preparado para instalar el programa, haga clic en Siguiente cuando est listo para comenzar la instalacin. 16. Cuando finalice correctamente la instalacin, haga clic en Finalizar en la pgina Finalizacin del Asistente para la instalacin de componentes de System Center Operations Manager 2007 R2 Reporting. Para confirmar la existencia de la base de datos de almacenamiento de datos 1. En el nodo propietario, abra SQL Server Management Studio. 2. Si as se le indica, inicie sesin en su instancia de motor de base de datos y expanda la carpeta Bases de datos. 3. Compruebe la presencia de la base de datos de Almacn de datos. 4. Cierre SQL Server Management Studio. Uso del trasvase de registros para la base de datos OperationsManager El trasvase de registros enva registros de transacciones desde una base de datos principal a una base de datos secundaria, de manera que la base de datos secundaria se mantiene casi sincronizada con la base de datos principal. Para obtener ms informacin sobre el trasvase de registros, consultehttp://go.microsoft.com/fwlink/?LinkId=149021 en la documentacin de SQL Server 2008.
116
Para usar el trasvase de registros, es necesario configurar la base de datos OperationsManager para que use el modo de recuperacin completa. Para obtener ms informacin, consulte http://go.microsoft.com/fwlink/?LinkId=91991. Para configurar el trasvase de registros de transacciones a un servidor secundario, consultehttp://go.microsoft.com/fwlink/?LinkId=91992. Implementacin de un servidor de administracin raz en un clster de Windows en Operations Manager 2007 El servidor de administracin raz (RMS) es el nico servidor de administracin en un grupo de administracin que ejecuta el servicio de acceso de datos de System Center (llamado anteriormente servicio SDK) y el servicio de configuracin de administracin de System Center (llamado anteriormente servicio de configuracin). El grupo de administracin no puede funcionar sin estos servicios. As pues, estos servicios son un solo punto de error. La organizacin en clster reduce el riesgo que supone tener una nica base de datos OperationsManager. De la misma manera, la organizacin en clster reduce el riesgo que implica tener una nica instancia de los servicios de acceso de datos y de configuracin de administracin. Nota No instale agentes en los nodos de clster que soportan al servidor de administracin raz. Si desea supervisar el estado de un servidor de administracin raz en un clster como parte de otro grupo de administracin, use administracin sin agente. En este procedimiento, el servidor de administracin y los componentes de interfaz de usuario se instalan en el clster, y usa la base de datos OperationsManager que se hospeda en el clster de SQL Server 2008 creado en el procedimiento "Instalacin de la base de datos OperationsManager y de almacenamiento de datos en un clster de SQL Server 2008". Los procedimientos siguientes muestran cmo instalar servidores de administracin raz de Operations Manager 2007 en un clster de Windows. La instalacin de servidores de administracin raz de Operations Manager 2007 en un clster de Windows conlleva las siguientes tareas: Preparacin del clster de Windows y creacin de un servicio o una aplicacin para el RMS. Creacin de los recursos de disco fsico, direccin IP y nombre de red en el grupo de clsteres del RMS. Instalacin del RMS y de los servidores de administracin secundarios en los nodos de clster, y la realizacin de una copia de seguridad de la clave de cifrado del RMS. Creacin de recursos de clster de servicio genrico en el grupo de clsteres del RMS para el servicio de administracin (estado) de System Center (HealthService) del RMS, el servicio de acceso de datos de System Center (SDK) (OMSDK) del RMS y el servicio de configuracin de administracin de System Center (config) ( OMCFG) del RMS. Realizacin de una copia de seguridad de la base de datos OperationsManager. Ejecucin de SecureStorageBackup con la opcin Copia de seguridad en el RMS para realizar una copia de seguridad de la clave de cifrado del RMS.
117
Nota No es necesario volver a realizar una copia de seguridad en este punto si se realiz correctamente una copia de seguridad de las claves de cifrado del RMS al finalizar la instalacin de ste. Ejecucin de SecureStorageBackup con la opcin Restaurar en todos los servidores de administracin secundarios para transferir la clave del RMS. Ejecucin de ManagementServerConfigTool con la opcin InstallCluster para agrupar en el clster los recursos del grupo de clsteres del RMS. Conexin de los grupos de clster del RMS. Desplazamiento del grupo de clsteres del RMS a cada nodo del clster para completar la configuracin. Comprobar que la instalacin del clster se ha realizado correctamente. Ejecucin, de manera opcional, de ManagementServerConfigTool con la opcin AddRMSNode para agregar nodos de clster al clster del RMS durante la accin InstallCluster descrita anteriormente. Opcionalmente, ejecucin de SetSPN.exe si no se realiz correctamente al ejecutar la accin InstallCluster descrita anteriormente.
Si previamente ha instalado o intentado instalar sin xito Operations Manager en un clster, consulte el procedimiento "Desinstalacin de Operations Manager 2007 en un clster" antes de volver a realizar la instalacin. Para preparar los nodos de clster, el grupo de clsteres del RMS y los recursos del grupo de clsteres del RMS 1. En cada nodo de clster del RMS, asegrese de que el dominio del grupo de seguridad de administradores de Operations Manager se ha agregado al grupo local de administradores. 2. Asegrese de que cada nodo de clster cumple los requisitos previos de los componentes del servidor de administracin y de la interfaz de usuario: Windows Server 2003 SP1 o Windows Server 2008 MDAC versin 2.80.1022.0 o superior .NET Framework versin 2.0 Funciones .NET Framework versin 3.0 WSMAN v 1.1 (slo si se van a supervisar equipos UNIX/Linux en este grupo de administracin).
3. Agregue la cuenta del servicio de acceso de datos y de configuracin al grupo local de administradores en cada nodo de clster del RMS. 4. Inicie sesin con derechos administrativos en el nodo de clster que ser el nodo propietario principal del RMS. 5. Inicie la herramienta Administracin del clster de conmutacin por error en
118
Herramientas administrativas. 6. Si es la primera vez que se ejecuta la herramienta Administracin del clster de conmutacin por error, se solicitar que se conecte a un clster. Seleccione la opcin Administrar un clster en el cuadro desplegable Accin y busque o escriba el nombre del clster en el cuadro Nombre de clster o de servidor. 7. En la herramienta Administracin del clster de conmutacin por error, haga clic con el botn secundario en la carpeta Servicios y aplicaciones para abrir el men contextual y haga clic en Configurar un servicio o aplicacin para iniciar el Asistente para alta disponibilidad. 8. En la pgina Antes de empezar, haga clic en Siguiente. Nota En la pgina Seleccionar servicio o aplicacin, seleccione Otro servidor y, a continuacin, haga clic en Siguiente. 9. En la pgina Punto de acceso de cliente, escriba el nombre de red que haba planificado para el RMS. El nombre se registrar en el DNS como un registro A.
10. Haga clic en el cuadro direccin y escriba la direccin IPv4 que haba planificado para su RMS. sta es la direccin de acceso pblica para el RMS. 11. Haga clic en Siguiente. 12. En la pgina Seleccionar almacenamiento, seleccione el recurso de disco que se utilizar para el RMS. Este recurso no debera ser el disco de qurum. 13. Haga clic en Siguiente. 14. En la pgina Seleccionar tipos de recurso, haga clic en Siguiente. 15. En la pgina Confirmacin, revise la informacin y haga clic en Siguiente. 16. En la pgina Resumen, de manera opcional, revise el informe y haga clic en Finalizar. 17. Haga clic con el botn secundario en la aplicacin que acaba de crear y abra sus propiedades. En la ficha General, de manera opcional, seleccione un nodo propietario preferido. En la ficha Conmutacin por error, acepte los valores de conmutacin por error predeterminados y asegrese de que la opcin Impedir conmutacin por recuperacin est seleccionada. 18. Haga clic en Aceptar. Para comprobar los requisitos previos para la instalacin del RMS 1. Inicie sesin con derechos administrativos en el nodo de clster que ser el nodo propietario principal del RMS. 2. Asegrese de que la aplicacin del RMS pertenece al nodo en el que ha iniciado la sesin. Por ejemplo, en un clster de dos nodos, inicie la sesin en el nodo 1, abra Administracin del clster de conmutacin por error y seleccione la aplicacin del RMS en el panel de navegacin. El valor en la columna Propietario para la aplicacin del RMS debera ser el nodo en el que ha iniciado la sesin. Si no lo es, haga clic en el
119
botn secundario en la aplicacin del RMS y desplcela al nodo 1. 3. En el disco de instalacin, inicie SetupOM.exe. Se inicia la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 4. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 5. En el cuadro Componentes, seleccione los componentes Servidor y Consola y haga clic en Comprobar. Nota Cuando se han seleccionado estos componentes, el visor de requisitos previos comprueba la presencia de los componentes de Windows Server 2003 SP1, MDAC versin 2.80.1022.0 o superior, .NET Framework versin 2.0, .NET Framework versin 3.0, y la presencia de WSMAN v1.1. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden ignorar, a riesgo de reducir el rendimiento o de que se produzcan otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta lograr el estado correcto en todos los elementos. 6. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin del RMS En este procedimiento se instala el primer servidor de administracin en el grupo de administracin (el RMS). Para preparar el clster e instalar los componentes del RMS y de las interfaces de usuario 1. Inicie sesin con derechos administrativos en el nodo de clster que ser el nodo propietario principal del RMS. 2. En el disco de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en Instalar Operations Manager 2007 R2. Se inicia el asistente para la instalacin de Operations Manager 2007 R2. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente. 6. En la pgina Registro del producto, escriba los valores correspondientes en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y
120
haga clic en Siguiente. 7. En la pgina Personalizada, deje las opciones de servidor de administracin y de interfaces de usuario con el valor Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local. . Configure los componentes Base de datos, Shell de comandos y Consola web en Este componente no estar disponible, acepte la ubicacin predeterminada para la instalacin, y haga clic en Siguiente. 8. En la pgina Instancia de base de datos de SQL Server, escriba el nombre de SQL Server y la instancia de la base de datos en el cuadro Nombre de la base de datos SQL. Use el formato SQL Server\Instancia de SQL. Si la base la base de datos SQL Server se instal en la instancia predeterminada, tan solo deber escribir el nombre del clster de SQL que se cre al instalar SQL Server 2008 en el clster. 9. Compruebe que OperationsManager aparece en el campo Nombre de la base de datos SQL. 10. Compruebe que el valor del campo Puerto de SQL Server es 1433. Nota Si ha seleccionado un puerto diferente para las comunicaciones de SQL Server y ya ha configurado este valor en SQL Server, escriba el mismo valor en este campo; de lo contrario, acepte el valor predeterminado 1433. Si ha instalado SQL Server mediante una instancia con nombre, escriba el valor del puerto dinmico. 11. Haga clic en Siguiente. 12. En la pgina Cuenta de accin del servidor de administracin, acepte la opcin predeterminada de Cuenta de equipo local o de dominio, escriba las credenciales de MSAA y haga clic en Siguiente. Nota Si se usa una cuenta basada en dominio ser mucho ms fcil realizar detecciones y forzar la instalacin de agentes posteriormente que si se usa una cuenta del sistema local. 13. En la pgina Cuenta de servicio de configuracin y SDK, seleccione la opcin Cuenta de dominio o local, escriba las credenciales para la cuenta de servicio de acceso de datos y configuracin, y haga clic en Siguiente. Nota En esta configuracin, la cuenta debe ser una cuenta de dominio ya que el sistema de informes est instalado en otro servidor. Esta cuenta debe tener permisos en el sistema de informes. Nota Si recibe un Error de comprobacin de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la
121
cuenta de servicio de configuracin y SDK no se agreg al grupo local de administradores. 14. En la pgina Programa para la mejora de la experiencia del usuario indique, de manera opcional, si desea unirse al programa, y haga clic en Siguiente. 15. En la pgina Microsoft Update, indique, de manera opcional, si desea usar los servicios de actualizacin de Microsoft para comprobar la existencia de actualizaciones, y haga clic en Siguiente. 16. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para realizar la instalacin. 17. En la pgina Finalizacin del Asistente para instalar System Center Operations Manager 2007 R2, desactive la casilla Iniciar la consola, asegrese de que la casilla Realizar copia de seguridad de clave de cifrado est seleccionada y haga clic en Finalizar. Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. Importante Aunque se ha instalado la consola de Operations, no la inicie todava. Desactive la casilla Iniciar la consola de Operations para impedir que se inicie la consola. Nota Si se produce un error en la instalacin, se le proporciona un valor para analizar el error de instalacin y un vnculo para abrir el registro de instalacin. 18. En la pgina Introduccin del Asistente para copia de seguridad o restauracin de clave de cifrado, haga clic en Siguiente. 19. En la pgina Desea hacer una copia de seguridad o restaurar?, seleccione Realizar copia de seguridad de la clave de cifrado y, a continuacin, haga clic en Siguiente. 20. En la pgina Proporcionar una ubicacin, especifique una ruta vlida y un nombre de archivo para la clave de cifrado y haga clic en Siguiente. Importante Es crucial que todos los nodos de clster tengan acceso a la ubicacin que se ha proporcionado para la copia de seguridad de la clave de cifrado. 21. En la pgina Proporcionar una contrasea, escriba una contrasea para proteger la copia de seguridad de la clave de cifrado y, a continuacin, haga clic en Siguiente para iniciar el proceso de copia de seguridad. Se le solicitar esta contrasea cuando restaure la clave de cifrado del RMS en etapas posteriores de este procedimiento. 22. Debera mostrarse la pgina Copia de seguridad de almacenamiento seguro terminada. Haga clic en Finalizar.
122
Nota Asegrese de copiar la clave de cifrado en una ubicacin que sea accesible para todos los equipos que sern servidores de administracin. Asegrese tambin de realizar varias copias y de almacenarlas en ubicaciones seguras independientes. Instalacin de los servidores de administracin secundarios En este procedimiento se instalarn servidores de administracin secundarios en todos los nodos del clster. Estos servidores son servidores de administracin secundarios hasta que este proceso haya finalizado, momento en el que podrn hospedar el servidor de administracin raz. Para instalar servidores de administracin secundarios en el clster del RMS 1. Inicie sesin en los restantes nodos de clster mediante la cuenta de administrador de Operations Manager. 2. Siga los procedimientos de "Instalacin del RMS" para instalar el servidor de administracin y los componentes de interfaz de usuario en todos los nodos del grupo de administracin. 3. No inicie la consola. Nota Si decide instalar un servidor de administracin sin los componentes de interfaces de usuario y desea ejecutar SecureStorageBackup.exe, deber copiar Microsoft.EnterpriseManagement.UI.ConsoleFramework.dll, Microsoft.Mom.UI.Common.dll y SecureStorageBackup.exe, que se encuentran en el disco de instalacin (asegrese de copiar la versin de plataforma correcta, x86 o x64), en el directorio de instalacin en el servidor de administracin. Normalmente, el directorio es C:\Program Files\System Center Operations Manager 2007. Preparacin de los recursos del clster del RMS En este procedimiento se crearn recursos de clster a partir del servicio de administracin de System Center (HealthService), el servicio de configuracin de administracin de System Center (OMCFG) y el servicio de acceso de datos de System Center (OMSDK). stos son los recursos del RMS que pueden conmutar por error entre los nodos del clster, adems del nombre de la red, la direccin IP y el disco fsico. Para preparar los recursos de clster del RMS 1. Inicie sesin en el nodo propietario de la aplicacin del RMS con una cuenta que tenga derechos administrativos. 2. En Administracin del clster de conmutacin por error, haga clic con el botn secundario en la aplicacin RMS en el panel de navegacin y seleccione Agregar un recurso para un servicio genrico. 3. En la pgina Seleccionar servicio, seleccione el Servicio de administracin de System Center y haga clic en Siguiente.
123
4. En la pgina Resumen, haga clic en Finalizar. 5. En el panel resumen de la aplicacin del RMS, haga clic con el botn secundario en el recurso de administracin de System Center y abra sus propiedades. 6. En la ficha Dependencias, haga clic en Insertar y seleccione el disco compartido que prepar para el clster del RMS en la lista Recurso. 7. Haga clic en Insertar de nuevo para seleccionar el nombre de red en la lista Recurso. 8. Haga clic en Aplicar. 9. En la ficha General, seleccione la opcin Utilizar el nombre de la red como el nombre del equipo. 10. Haga clic en Aplicar. 11. Haga clic en Aceptar. 12. Repita el mismo proceso para el servicio de configuracin de administracin de System Center y el servicio de acceso de datos de System Center. Creacin del clster del RMS En este procedimiento se distribuye la clave del RMS entre los servidores de administracin secundarios y se crea el clster del RMS. Al finalizar este procedimiento, todos los nodos en el clster podrn hospedar el RMS. Antes de comenzar 1. Asegrese de que el recurso compartido de archivos donde se encuentra la clave de cifrado es accesible desde todos los nodos de clster. La distribucin de la clave de RMS depende de esta circunstancia. Creacin del RMS virtual Para crear un servidor de administracin raz virtual 1. Inicie sesin en el equipo que aloja la aplicacin del RMS con una cuenta que sea miembro del grupo de administradores. 2. Si se realiz correctamente la copia de seguridad de la clave de cifrado del RMS al finalizar la instalacin de ste, vaya al paso 5. 3. En el nodo propietario del RMS, como administrador, abra la ventana Smbolo del sistema y cambie el directorio actual por el directorio de la carpeta de instalacin de Operations Manager, por ejemplo, cd\Program Files\System Center Operations Manager 2007. 4. Para hacer una copia de seguridad de la clave del RMS, escriba el siguiente comando teniendo en cuenta que <fileshare> es un recurso compartido al que tienen acceso todos los nodos de clster: SecureStorageBackup.exe Backup \\<fileshare>\<filename>.bin. Nota
124
Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. Se solicitar una contrasea. Debe tener al menos ocho caracteres y debe incluir como mnimo un smbolo. Debe confirmar la contrasea para crear el archivo de clave de cifrado. 5. Inicie sesin en cada uno de los servidores de administracin secundarios con una cuenta que sea miembro del grupo de administradores. 6. En cada servidor de administracin secundario, navegue hasta el directorio de instalacin de Operations Manager e inicie SecureStorageBackup.exe como administrador. 7. Se iniciar el Asistente para copia de seguridad o restauracin de clave de cifrado. En la pgina Introduccin, haga clic en Siguiente. Nota
8. En la pgina Proporcionar una ubicacin, escriba la ruta o busque el archivo de la clave de cifrado y haga clic en Siguiente. 9. En la pgina Proporcionar una contrasea, escriba la contrasea que utiliz cuando realiz la copia de seguridad de la clave de cifrado y haga clic en Siguiente. 10. Haga clic en Finalizar. 11. Inicie sesin en el equipo de RMS con una cuenta que sea miembro del grupo de administradores. 12. En Administracin del clster de conmutacin por error, expanda el clster y asegrese de que la aplicacin del RMS pertenece al nodo 1. 13. En el equipo basado en SQL Server que hospeda la base de datos OperationsManager, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y seleccione la base de datos OperationsManager. Haga clic con el botn secundario para abrir el men contextual y seleccione Tareas, Copia de seguridad para iniciar una copia de seguridad. En la pgina Copia de seguridad de base de datos: OperationsManager, asegrese de que el valor de Tipo de copia de seguridad est establecido como Completa, d un nombre apropiado al Conjunto de copia de seguridad y asigne una fecha en un futuro lejano al valor El conjunto de copia de seguridad expira. En el cuado Destino, seleccione Disco en el valor Copia de seguridad en, y agregue la ubicacin de disco donde se va a almacenar la copia de seguridad en caso de que no aparezca ninguna ubicacin. Haga clic en Aceptar. Importante Cuando ejecute ManagementServerConfigTool para crear el clster del RMS, es recomendable realizar una copia de seguridad de la base de datos OperationsManager, ya que se pueden producir daos irrecuperables al crear el clster del RMS si algo se lleva a cabo de manera incorrecta. 14. En el RMS, como administrador, abra una ventana Smbolo del sistema y escriba cd <Ruta del directorio de instalacin de Operations Manager>, y presione el botn
125
ENTRAR. 15. Para instanciar el grupo de clsteres RMS como un clster, escriba lo siguiente, donde G es el recurso de disco asignado al grupo de clsteres que se usa para crear este servidor de administracin raz virtual y donde <VirtualServerNetbiosName> es el recurso de nombre de red asignado al mismo grupo de clsteres: ManagementServerConfigTool.exe InstallCluster /vs:<VirtualServerNetbiosName> /Disk:G El valor que especific para <VirtualServerNetbiosName> debe ser el valor que aparece en el cuado Nombre en la ficha General del cuadro de dilogo Propiedades. Nota ManagementServerConfigTool.exe InstallCluster instalar el servicio de RMS como un servicio de clster en cada nodo en el clster. Nota Cuando se ejecuta ManagementServerConfigTool pueden mostrarse, como resultado, instrucciones para la ejecucin del comando SetSPN; puede hacer caso omiso de stas. 16. En Administracin del clster de conmutacin por error, haga clic con el botn secundario en la aplicacin del RMS para abrir el men contextual y seleccione Poner en conexin para conectar todas las aplicaciones del RMS. 17. Abra Administracin del clster de conmutacin por error y haga clic con el botn secundario en la aplicacin del RMS para abrir el men contextual. Seleccione Mover este servicio o aplicacin a otro nodo y, a continuacin, seleccione el siguiente nodo en el clster. Repita este procedimiento hasta que la aplicacin del RMS se haya movido a cada nodo del clster. Importante En este punto, la aplicacin RMS debe moverse y ponerse en conexin en cada nodo de clster para establecer correctamente el estado de los servicios en cada nodo. No omita este paso. La configuracin del clster del RMS ha finalizado. Preparacin de un servidor de administracin inaccesible Este procedimiento slo es necesario si al poner en conexin el grupo de clsteres se indic como resultado la necesidad de ejecutar la herramienta ManagementServerConfigTool.exe mediante la accin AddRMSNode en cualquiera de los nodos servidores de administracin a excepcin del servidor raz. Normalmente, esto se debe a que un nodo de clster no estaba accesible cuando se ejecut la accin InstallCluster, o si est agregando un nuevo nodo al clster. Para preparar servidores de administracin inaccesibles 1. Inicie sesin en el equipo que hospeda el servidor de administracin como miembro del
126
grupo de administradores. 2. Abra el complemento Servicios. Si el tipo de inicio para el servicio de acceso de datos de System Center est establecido como Deshabilitado, cmbielo a Manual. 3. Abra una ventana Smbolo del sistema como administrador, cambie los directorios a la carpeta de instalacin y escriba: ManagementServerConfigTool.exe AddRMSNode /vs:<VirtualServerNetbiosName> /Disk:<VirtualServer Disk Resource> VirtualServerNetbiosName es el recurso de nombre de red asignado al mismo grupo de clsteres. El valor que especifique para VirtualServerNetbiosName debe ser el valor que aparece en el cuadro Nombre, en la ficha General del cuadro de dilogo Propiedades para el recurso de clster Nombre de red. VirtualServerDiskResource es el recurso de disco asignado al grupo de clsteres que se usa para crear el servidor de administracin raz virtual. La ubicacin de disco se puede encontrar en el panel de resultados de las propiedades de la aplicacin del RMS. Prueba de la instalacin del clster Use el procedimiento siguiente para probar la instalacin del clster. Para probar un clster de Operations Manager 2007 1. En la consola de Operations, haga clic en Administracin. Nota Al ejecutar la consola de Operations en un equipo que no es un servidor de administracin, aparece el cuadro de dilogo Conectar a servidor. En el cuadro de texto Nombre de servidor, escriba el nombre del servidor RMS (el nombre del servidor virtual del clster) al que desea que se conecte la consola de Operations. 2. En el panel Administracin, seleccione Administracin, seleccione Administracin del dispositivo y, a continuacin, haga clic en Servidor de administracin. 3. En el panel de servidores de administracin, el nombre de red del RMS debera aparecer con un estado correcto. 4. En el panel Administracin, haga clic en Administrado sin agente. 5. En el panel Administrado sin agente, la entrada de cada nodo del clster debera aparecer con un estado de mantenimiento Correcto. Desinstalacin de Operations Manager 2007 Use el procedimiento siguiente para desinstalar Operations Manager 2007. Para desinstalar Operations Manager 2007 de un clster 1. En Administracin del clster de conmutacin por error, seleccione la aplicacin del
127
RMS. 2. En la pgina derecha, haga clic con el botn secundario en cada uno de los tres servicios de System Center y, a continuacin, haga clic en Desconectar. 3. En la pgina derecha, haga clic con el botn secundario en cada uno de los tres servicios de System Center y, a continuacin, haga clic en Eliminar. 4. Lleve a cabo los siguientes pasos en cado nodo en el clster en el que se instal un servidor de administracin: a. En el equipo, haga clic en Inicio, elija Configuracin y, a continuacin, haga clic en Panel de control. b. En el panel de control, haga doble clic en Agregar o quitar programas, haga clic en System Center Operations Manager 2007 R2 y, a continuacin, haga clic en Quitar. c. Cierre el Panel de control. d. Elimine la carpeta \Program Files\System Center Operations Manager 2007 y todos los archivos y subcarpetas. e. Elimine las siguientes claves de registro: HKLM/SOFTWARE/Microsoft/Microsoft Operations Manager HKLM/SYSTEM/CurrentControlSet/Services/HealthService HKLM/SYSTEM/CurrentControlSet/Services/MOM Connector
5. Abra el Explorador de Windows en el equipo que es el nodo activo del clster. En el recurso de disco de clster compartido, elimine las tres carpetas de estado de servicio System Center Configuration Service State, System Center Management Service State y System Center Data Access Service State. 6. Use Agregar o quitar programas para desinstalar todas las bases de datos de Operations Manager y todas las consolas de Operations que haya instalado. 7. En el escritorio de Windows, haga clic en Inicio, elija Programas, haga clic en Microsoft SQL Server 2008 y, a continuacin, haga clic en SQL Server Management Studio. 8. En el cuadro de dilogo Conectar a servidor, realice lo siguiente: En la lista Tipo de servidor, seleccione Motor de base de datos. En la lista Nombre de servidor, seleccione el servidor y la instancia de su base de datos de Operations Manager (por ejemplo, equipo\INSTANCIA1). En la lista Autenticacin, seleccione Autenticacin de Windows y haga clic en Conectar. 9. En el panel Explorador de objetos, expanda Bases de datos, haga clic con el botn secundario en Operations Manager y, a continuacin, haga clic en Eliminar. Repita este procedimiento en las otras bases de datos de Operations Manager 2007 R2. 10. En el cuadro de dilogo Eliminar objeto, seleccione Cerrar conexiones existentes y, a continuacin, haga clic en Aceptar. Puede proceder a la reinstalacin; empiece por los procedimientos de instalacin de los componentes de la base de datos de Operations
128
Manager 2007 R2 en un clster SQL Server 2008. Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecer ni siquiera cuando haya finalizado la desinstalacin, debido a las caractersticas de diseo del producto. Debido a esta circunstancia, la carpeta de instalacin de Operations Manager tambin permanecer (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007).
Implementacin de servidores de administracin independiente en Windows Server 2008 Para que los agentes puedan tener destinos de conmutacin por error y distribuir ms ampliamente los componentes de Operations Manager 2007 Server, se deben instalar ms servidores de administracin en el grupo de administracin. Una vez instalados, se puede usar el Asistente para la asignacin de agente y conmutacin por error para indicar qu servidores de administracin estn disponibles para la conmutacin por error, y se pueden instalar el servidor del recopilador de ACS y los componentes de la consola web. En este escenario, se instalan dos servidores de administracin independientes secundarios adicionales. Antes de comenzar Para preparar servidores para componentes de servidor de administracin 1. Asegrese de que todos los servidores que van a usarse como servidores de administracin estn en bosques que comparten confianza Kerberos con el bosque en el que est ubicado el servidor de administracin raz (RMS). 2. Use la herramienta Administre su servidor para agregar la funcin de Servidor de aplicaciones al servidor o instale IIS manualmente. Instale .NET Framework versin 2.0, componentes de .NET Framework versin 3.0 y MSXML 6.0. Si se va a instalar el componente Consola web en Windows Server 2008, se debe habilitar el modo de compatibilidad con versiones anteriores de IIS 6.0. Instale Windows PowerShell si desea instalar el componente shell de comandos de Operations Manager. 3. Agregue el grupo de dominio de administradores de Operations Manager al grupo de administradores local, agregue la MSAA basada en dominio al grupo de administradores local y agregue la cuenta de servicio de configuracin y SDK al grupo de administradores local. 4. Realice la configuracin del clster de RMS y compruebe el estado de RMS, antes de iniciar la instalacin de servidores de administracin independientes secundarios. Para comprobar los requisitos previos del servidor de administracin con el visor de requisitos previos
129
1. Inicie sesin en el servidor de destino con las credenciales de la cuenta de administrador de Operations Manager. 2. En el disco de instalacin de Operations Manager 2007, haga doble clic en SetupOM.exe para iniciar la Instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 4. En el cuadro Componentes, seleccione los componentes Servidor, Consola, y PowerShell . Nota Una vez seleccionados los componentes Servidor, Consola y PowerShell, el visor de requisitos previos comprueba la presencia de 2.048 MB de memoria fsica, Windows Server 2003 SP1, MDAC versin 2.80.1022 o posterior, .NET Framework 2.0, componentes de .NET Framework 3.0, WSMAN v 1.1 y Windows PowerShell. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos. 5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Instalacin de un servidor de administracin independiente En este procedimiento, se intala un servidor de administracin secundario del grupo de administracin en un servidor independiente. Para instalar un servidor de administracin independiente 1. En el servidor en el que vaya a instalar Operations Manager, inicie sesin con una cuenta de administrador de Operations Manager. 2. En el medio de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el rea Instalar, haga clic en Instalar Operations Manager 2007 R2 para iniciar el Asistente para la instalacin de Operations Manager 2007 R2. 4. En la pgina de bienvenida del Asistente para la instalacin, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente.
130
6. En la pgina Registro del producto, escriba los valores correspondientes en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y haga clic en Siguiente. 7. En la pgina Personalizada, asegrese de que los componentes Servidor de administracin, Interfaces de usuario y Shell de comandos tienen activada la opcin Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local.. Configure las opciones Base de datos y Consola web en Este componente no estar disponible. Para cambiar el directorio de instalacin, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuacin, haga clic en Siguiente. 8. En la pgina Instancia de base de datos de SQL Server, escriba el nombre de la instancia de SQL Server en clster en el campo Servidor de base de datos SC. Este es el valor que est en el campo Nombre de red en el recurso de clster de nombre de SQL Server. Asegrese de que en el campo Nombre de BD de SQL, est indicado OperationsManager, o cmbielo si cambi el nombre de la base de datos al instalar la base de datos de Operations Manager. En el campo Puerto de SQL Server, acepte el valor predeterminado 1433, salvo que haya configurado SQL Server con otro puerto de comunicaciones. En ese caso, escriba el nmero de puerto correspondiente. 9. Haga clic en Siguiente. 10. En la pgina Cuenta de accin del servidor de administracin, acepte la opcin predeterminada Cuenta de equipo local o de dominio, escriba las credenciales de MSAA y, a continuacin, haga clic en Siguiente. Nota Si se usa una cuenta basada en dominio ser mucho ms fcil realizar detecciones y forzar la instalacin de agentes posteriormente que si se usa una cuenta del sistema local. Para obtener ms informacin sobre la instalacin de agentes, consulte Supervisin con y sin agente. 11. En la pgina Cuenta de servicio de configuracin y SDK, seleccione la opcin Cuenta de dominio o local, escriba las credenciales para la cuenta de acceso de datos y servicio de configuracin y, a continuacin, haga clic en Siguiente. Nota Es necesario usar una cuenta basada en dominio porque se van a distribuir los componentes del servidor de Operations Manager entre varios servidores. Nota Si recibe un error de comprobacin de cuenta al hacer clic en Siguiente, es probable que se haya cometido un error al escribir las credenciales o que la cuenta de acceso de datos y servicio de configuracin no se haya agregado al grupo de administradores local. 12. En la pgina Programa para la mejora de la experiencia del usuario, indique si desea
131
unirse a este programa y, a continuacin, haga clic en Siguiente. 13. En la pgina Microsoft Update, indique, de manera opcional, si desea usar los servicios de actualizacin de Microsoft para comprobar la existencia de actualizaciones, y haga clic en Siguiente. 14. En la pgina Preparado para instalar el programa, haga clic en Instalar cuando est listo para iniciar la instalacin. 15. Cuando aparezca la pgina Finalizacin del Asistente para la instalacin de System Center Operations Manager 2007 R2, deje seleccionada la opcin predeterminada Iniciar la consola y a continuacin haga clic en Finalizar. Nota Si se produce un error en la instalacin, se le proporciona un valor para analizar el error de instalacin y un vnculo para abrir el registro de instalacin. 16. En la Consola de Operations, en la vista Supervisin, expanda la carpeta Operations Manager, expanda la carpeta Servidor de administracin y seleccione el objeto de estado del servidor de administracin y, a continuacin, confirme que aparece el servidor de administracin recin agregado y en estado correcto. Nota Es posible que el Servicio de administracin de Operations Manager del nuevo servidor de administracin tarde hasta cinco minutos en establecer comunicaciones seguras con RMS en clster, y durante este tiempo aparecer como no supervisado. Una vez establecidas las comunicaciones, el servidor cambia a estado correcto. Nota Si se desinstalan los componentes del servidor de Operations Manager 2007, el registro de eventos de Operations Manager no desaparecer ni siquiera cuando haya finalizado la desinstalacin, debido a las caractersticas de diseo del producto. Por la misma razn, tampoco desaparece la carpeta de instalacin de Operations Manager (predeterminada: %ProgramFiles%\Microsoft System Center Operations Manager 2007). Recomendaciones para solucin de problemas Si el servidor de administracin secundario no puede establecer un canal de comunicaciones seguras con RMS, es debido a que se estn produciendo errores en la autenticacin Kerberos. Podr ver estos tres eventos en el registro de eventos del visor de eventos de Operations Manager. En este caso, ejecute de nuevo la herramienta SetSPN, con especial atencin a la sintaxis, en el nodo de clster al que pertenecen los recursos de clster de RMS. Desconecte el grupo de clsteres de RMS, abra Administracin de equipos en el nodo propietario y, a continuacin, expanda Servicios y Aplicaciones, nodo Servicios. Reinicie el Servicio de administracin de Operations Manager y, a continuacin, conecte de nuevo el grupo de
132
clsteres de RMS. Es posible que sea necesario reiniciar el Servicio de administracin de Operations Manager en el servidor de administracin independiente. Transcurridos entre cinco y diez minutos, se establece el canal seguro y se inicia la comunicacin. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 20057 Fecha: 2/3/2007 Hora: 19:55:58 a.m. Usuario: N/D Equipo: <Nombre de servidor de administracin> Descripcin: No se ha podido inicializar el contexto de seguridad para el destino MSOMHSvc/<NombreRMSenclster.Contoso.com>. Se obtiene el error 0x80090303 (el destino especificado es desconocido o no se puede alcanzar). Este error puede deberse tanto a Kerberos como al paquete SChannel. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 21001 Fecha: 2/3/2007 Hora: 19:55:58 a.m. Usuario: N/D Equipo: <Nombre de servidor de administracin> Descripcin: El conector OpsMgr no ha podido conectar a MSOMHSvc/<nombreRMSconclster.Contoso.com> debido a un error en la autenticacin mutua. Compruebe que el SPN est correctamente registrado en el servidor y que, si el servidor est en un dominio separado, existe una relacin de confianza plena entre ambos dominios. Tipo de evento: error Origen del evento: conector OpsMgr Categora del evento: ninguna Id. de evento: 21016 Fecha: 2/3/2007 Hora: 19:56:04 a.m. Usuario: N/D Equipo: <Nombre de servidor de administracin>
133
Descripcin: OpsMgr no ha podido establecer un canal de comunicaciones con <nombreRMSconclster.Contoso.com> y no existen hosts de conmutacin por error. La comunicacin se reanudar cuando <nombreRMSconclster.Contoso.com> est disponible y se pueda establecer la comunicacin desde este equipo. Implementacin de informes en Windows Server 2008 y SQL Server 2008 En este escenario, los componentes Almacenamiento de datos y Operations Manager Reporting se instalan en servidores independientes. La base de datos de almacenamiento de datos se instala en el clster de SQL Server y Reporting services se instalan en un servidor independiente que hospeda la base de datos de SQL Server y SQL Reporting Services. Para un listado de los 10 problemas de instalacin principales de Reporting Services y sus soluciones consulte http://go.microsoft.com/fwlink/?LinkID=143359 Nota Aunque SQL Reporting Services se instala en un servidor independiente, no se obtiene acceso a los informes de Operations Manager en este servidor, sino que se tiene acceso a ellos desde la vista Informes de la consola de Operations. Si desea tener acceso a los informes publicados a travs de la consola web, debe instalar el componente de consola web de Operations Manager 2007 en el mismo equipo que Operations Manager 2007 Reporting services.
Informacin general acerca de la instalacin 1. Ejecute Instalar Operations Manager 2007 R2 Reporting en el servidor de informes independiente y elija instalar el componente Servidor de informes solamente. 2. Compruebe el estado de los informes de Operations Manager 2007.
Antes de comenzar 1. En el servidor independiente que se va a usar para Reporting Services, agregue las siguientes cuentas y agrpelas en el grupo Administradores locales: MSAA de dominio Cuenta de servicio de SQL de dominio Cuenta de servicio de configuracin y SDK de dominio Grupo de seguridad de administradores de Operations Manager de dominio Cuentas de lectura y de escritura de datos de dominio Nota Antes de continuar con este procedimiento, asegrese de que la cuenta que piensa usar como cuenta de escritura para el almacenamiento de datos
134
dispone de derechos de inicio de sesin de SQL y es administrador en los equipos que hospedan la base de datos Operations Manager y de almacenamiento de datos de informes. De lo contrario, no se realizar la instalacin y se desharn todos los cambios realizados, lo que podra dejar SQL Reporting Services inutilizable. Nota Tanto la cuenta de escritura de almacenamiento de datos como la cuenta de lectura de datos disponen de derechos de inicio de sesin local en este servidor. La cuenta que use para ejecutar la instalacin de Operations Manager 2007 Reporting debe ser miembro de los siguientes grupos y funciones. Administrador local: se necesita para la instalacin de Operations Manager 2007 Reporting y para la configuracin de SQL Server Reporting Services. Funcin Administrador de Operations Manager: se necesita para la configuracin de funciones de informes y la creacin de instancias de informes. SQL SysAdmin para la base de datos OperationsManager: se necesita para la configuracin de la funcin dwsynch_users. SQL SysAdmin para la base de datos de almacenamiento de datos: se necesita para la configuracin de las funciones OpsMgrWriter y OpsMgrReader.
2. Agregue la funcin Servidor de aplicaciones al servidor de informes independiente mediante la herramienta Administrar el servidor o instale manualmente IIS mediante el uso de la herramienta Agregar o quitar programas. 3. Instale SQL Server 2008 en el servidor independiente con Servicios de bases de datos de SQL Server, Reporting Services en modo nativo (no en modo integrado de SharePoint) y las opciones Componentes de la estacin de trabajo, Libros en pantalla y herramientas de desarrollo. 4. Confirme la existencia de las bases de datos ReportServer y ReportServerTempDB en SQL Server Management Studio en el servidor independiente. Haga clic en Inicio, seleccione Programas, seleccione Microsoft SQL Server 2008, seleccione SQL Server Management Studio, y conctese a la instancia de la base de datos predeterminada. Abra el nodo Bases de datos y busque las dos bases de datos de Reporting Services. 5. Confirme si es correcta la configuracin de SQL Server 2008 Reporting Services. Haga clic en Inicio, seleccione Programas, seleccione Microsoft SQL Server 2008, seleccione Herramientas de configuracin y haga clic en Administrador de configuracin de Reporting Services. Conctese a la instancia en la que instal Reporting Services. 6. En el panel izquierdo, seleccione el <nombre de servidor>\SQLinstance. Esto muestra el estado del servidor de informes en el panel de resultados. Asegrese de que el Estado del servidor de informes sea Iniciado.
135
7. En el panel izquierdo, seleccione Implementacin escalada y asegrese de que la columna Estado tenga el valor de Unido. 8. Si no se ha iniciado Servidor de informes y no se ha unido la Implementacin escalada, compruebe la configuracin de Cuenta de servicio, Direccin URL del servicio web y Base de datos. 9. Confirme que se ejecuta el servicio SQL Server Reporting Services. En Administrador del servidor, expanda el contenedor Configuracin y seleccione Servicios. 10. En la columna Nombre, busque el servicio de instancia SQL Server Reporting Services y confirme que en el estado aparece Iniciado y que en Tipo de inicio aparece Automtico. 11. Confirme que el sitio Web del servidor de informes funciona y es accesible. Para ello, visite la pgina http://nombreservidor/servidorinformes<$instancia>. Aparece una pgina con el <nombre de servidor>/ServidorInformes<$INSTANCIA> y el texto Microsoft SQL Server Reporting Services Versin #.##.####.## donde # es el nmero de versin de su instalacin de SQL Server. 12. Confirme si es correcta la configuracin del sitio web del administrador de informes; para ello, abra Internet Explorer y vaya a http://<nombre de servidor>/informes<instancia>. 13. Una vez en el sitio web del administrador de informes, haga a clic en Nueva carpeta para crear una carpeta nueva. Escriba un nombre y una descripcin y, a continuacin, haga clic en Aceptar. Asegrese de que la carpeta recin creada est visible en el sitio web del administrador de informes. Para obtener ms informacin sobre cmo verificar una instalacin de SQL Server Reporting Services consulte: http://go.microsoft.com/fwlink/?LinkId=137091 Instalacin de Operations Manager Reporting en un servidor independiente En este procedimiento, se instala el componente Operations Manager Reporting en el servidor de informes independiente. Debido a los cambios que el componente Operations Manager 2007 Reporting realiza en la seguridad de SQL Server Reporting Services, no se puede instalar en este servidor ninguna aplicacin que haga uso de SQL Server Reporting Services. Para comprobar los requisitos previos del componente Operations Manager 2007 Reporting 1. Inicie sesin en el servidor con las credenciales de la cuenta de administrador de Operations. 2. En el disco de instalacin de Operations Manager 2007, inicie SetupOM.exe para iniciar la Instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En Preparar, haga clic en Comprobar requisitos previos para iniciar el visor de requisitos previos. 4. En el cuadro Componentes, seleccione el componente Informes y, a continuacin, haga clic en Comprobar.
136
Nota Cuando se selecciona el componente Informes, el visor de requisitos previos comprueba la presencia de Windows Server 2003 SP1, Microsoft SQL Server 2005 Reporting Services Service Pack 1 o SQL Server 2008 con SP1 y SQL Server 2008 Reporting Services con SP1, .NET Framework versin 2.0, componentes de .NET Framework versin 3.0. Nota Los resultados se muestran en la parte inferior del visor de requisitos previos. Si hay alguna deficiencia, se marca como advertencia o como error. Las advertencias se pueden omitir, a riesgo de reducir el rendimiento o de generar otros problemas; los requisitos previos con errores se deben corregir para que la instalacin pueda continuar. Puede cerrar el visor de requisitos previos, corregir los elementos y volver a ejecutar las comprobaciones del visor de requisitos previos tantas veces como sea necesario hasta conseguir el estado Correcto en todos los elementos. 5. Cuando haya terminado con el visor de requisitos previos, haga clic en Cerrar. Para instalar el componente Operations Manager 2007 R2 Reporting 1. Inicie sesin en el servidor con la cuenta de administrador de Operations Manager. 2. En el disco de instalacin, abra SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el rea Instalar, haga clic en el vnculo Instalar Operations Manager 2007 R2 Reporting. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione la opcin Acepto los trminos del contrato de licencia. 6. En la pgina Registro del producto, escriba el valor adecuado en los campos Nombre de usuario y Organizacin. Escriba la clave de CD de 25 dgitos y haga clic en Siguiente. 7. En la pgina Personalizada, asegrese de que el componente Servidor de informes tiene activada la opcin Este componente y todos los componentes dependientes se instalarn en la unidad de disco duro local y que el componente Almacn de datos est configurado en Este componente no estar disponible. Para cambiar el directorio de instalacin, haga clic en Examinar, escriba la ruta de acceso y nombre de carpeta correspondientes y, a continuacin, haga clic en Siguiente. 8. Si aparece la pgina Comprobacin de requisitos previos, y todos los requisitos previos son correctos, haga clic en Siguiente. 9. En la pgina Conectar al servidor de administracin raz, escriba un valor en el campo de nombre del recurso de clster de nombre de red de RMS, y, a continuacin,
137
haga clic en Siguiente. 10. En la pgina Conectar con el almacenamiento de datos de Operations Manager, en el campo Instancia de base de datos de SQL Server, escriba el valor que est en el campo de nombre del recurso de clster de nombre de red de SQL. En el campo Nombre de la base de datos SQL, asegrese de que est presente OperationsManagerDW. Compruebe que el campo Puerto de SQL Server tenga un valor de 1433, salvo que haya configurado con anterioridad un puerto diferente para las comunicaciones de SQL Server, o, si la instalacin de SQL Server se instala en una instancia con nombre y usa un puerto dinmico, escriba esos valores y, a continuacin, haga clic en Siguiente. 11. En la pgina Instancia de SQL Server Reporting Services, seleccione el nombre de instancia de servidor de Reporting Services en la lista desplegable y, a continuacin, haga clic en Siguiente. Nota La instalacin de Operations Manager 2007 Reporting Services integra la seguridad de la instancia de SQL Reporting Services con la seguridad basada en funciones de Operations Manager. No instale ninguna otra aplicacin de Reporting Services en esta misma instancia de SQL Server. 12. En la pgina Cuenta de escritura de almacenamiento de datos, escriba las credenciales de cuenta de escritura de datos y, a continuacin, haga clic en Siguiente. 13. En la pgina Cuenta de lectura de datos, escriba las credenciales de cuenta de lectura de datos y, a continuacin, haga clic en Siguiente. 14. En la pgina Informes de datos operativos, seleccione de manera opcional si desea unirse al programa y, a continuacin, haga clic en Siguiente. 15. En la pgina Microsoft Update, seleccione, de manera opcional, si desea usar Microsoft Update. 16. En la pgina Preparado para instalar el programa, haga clic en Instalar. 17. Cuando la instalacin haya terminado, haga clic en Finalizar. Para confirmar el estado de los informes de Operations Manager 1. Inicie sesin en un servidor de administracin con una cuenta de la funcin Administrador de Operations e inicie la Consola de Operations. 2. En la Consola de Operations, seleccione Informes (en el lado inferior izquierdo de la consola). 3. En Informes, seleccione Biblioteca de informes ODR de Microsoft y, a continuacin, haga doble clic en cualquiera de los informes que aparezcan. De forma predeterminada, debera ver los informes Grupo de administracin, Mdulos de administracin y Alertas ms comunes. Esto provoca que se genere el informe seleccionado y se muestre en una nueva ventana.
138
Nota La seleccin del informe de mdulos de administracin es especialmente til en este punto, ya que le proporciona un inventario completo de los mdulos de administracin que se han instalado en el servidor. 4. Cierre la ventana del informe. Desinstalacin de Operations Manager Reporting Services Puede desinstalar Operations Manager Reporting Services con la herramienta Agregar o quitar programas. Si lo hace, debe ejecutar tambin la herramienta ResetSRS.exe que se encuentra en la carpeta SupportTools del disco de instalacin de Operations Manager. Para desinstalar el componente Operations Manager 2007 Reporting Services 1. Inicie sesin en el servidor de informes con la cuenta de administrador de Operations Manager. 2. Haga clic en Inicio, elija Panel de control y, a continuacin, haga clic en Programas y caractersticas. 3. En la lista de programas actualmente instalados, seleccione System Center Operations Manager 2007 R2 Reporting Server y, a continuacin, haga clic en Quitar. Esto desinstala Operations Manager Reporting Server, pero no desinstala SQL Server 2008 Reporting Services. 4. Cuando la desinstalacin haya finalizado, copie la herramienta ResetSRS.exe en el directorio raz de la unidad de disco duro local. 5. Abra una ventana del smbolo del sistema como administrador y cambie los directorios de la raz del disco duro local o de donde haya copiado la herramienta ResetSRS.exe y, a continuacin, escriba c:\resetSRS.exe <SQLINSTANCENAME>, donde SQLINSTANCENAME es el nombre de la instancia de SQL Server en la que se instal SQL Reporting Services. Si se instal en la instancia predeterminada, use MSSQLSERVER para el valor <SQLINSTANCENAME>.
Implementacin de ACS en Windows Server 2008 y SQL Server 2008 En este procedimiento, la base de datos del recopilador de servicios de recopilacin de auditoras y la base de datos de servicios de recopilacin de auditoras (ACS) se instalan en servidores diferentes; el recopilador de ACS en un servidor de administracin independiente y la base de datos de ACS en el clster de SQL Server. El servicio de recopilador de ACS de Operations Manager debe instalarse en un servidor de administracin existente. Tambin puede crear una base de datos para que la use ACS o puede dejar que el programa de instalacin cree una para usted. En este procedimiento, se usa un servidor de administracin secundario independiente ya existente para el componente Recopilador de ACS y se crea una base de datos de ACS mediante la instalacin de ACS en el clster de SQL Server.
139
Cuando haya terminado con este procedimiento, debe habilitar la funcin de reenviador de ACS en todos los agentes de Operations Manager de los que desee recopilar eventos del registro de eventos de seguridad de Windows. Para obtener ms informacin acerca de cmo habilitar reenviadores de ACS, consulte el tema "Habilitacin de reenviadores de ACS" en en la Ayuda de Operations Manager 2007.
Antes de comenzar El visor de requisitos previos de Operations Manager 2007 no tiene una opcin para comprobar la presencia de un recopilador y una base de datos de ACS porque un servidor de administracin existente debe hospedar la funcin Recopilador de ACS y ya existe un servidor de base de datos de SQL Server para admitir la base de datos OperationsManager para el grupo de administracin. Adems, ya se han agregado todas las cuentas apropiadas al grupo de administradores local del servidor de administracin y el servidor de base de datos de SQL Server.
Instalacin de ACS en un servidor de administracin secundario Para instalar ACS 1. Inicie sesin en el servidor de administracin secundario que va a hospedar el recopilador de ACS con la cuenta de administrador de Operations Manager basada en dominio. Esta cuenta ya debe tener derechos administrativos locales. 2. En el disco de instalacin, inicie SetupOM.exe. Se inicia el Asistente para la instalacin de System Center Operations Manager 2007 R2 en la pgina Inicio. 3. En el encabezado Instalar, haga clic en el vnculo Instalar los servicios de recopilacin de auditoras. 4. En la pgina Bienvenido, haga clic en Siguiente. 5. En la pgina Contrato de licencia para el usuario final, seleccione Acepto los trminos del contrato de licencia y, a continuacin, haga clic en Siguiente. 6. En la pgina Opciones de instalacin de la base de datos, seleccione la opcin Crear una nueva base de datos. De este modo se crea la base de datos de ACS en la instancia designada de SQL Server con las tablas y los procedimientos almacenados necesarios, y el nombre de inicio de sesin SQL y el usuario de base de datos para el recopilador. Haga clic en Siguiente. 7. En la pgina Origen de datos, en el campo Nombre del origen de datos, acepte el valor predeterminado de OpsMgrAC y, a continuacin, haga clic en Siguiente. Nota El recopilador de ACS utiliza un nombre de origen de datos (DSN) de ODBC (Open Database Connectivity) para comunicarse con la base de datos de ACS.
140
8. En la pgina Base de datos, en Elija una base de datos de ACS, seleccione la opcin Servidor de bases de datos remoto. En el campo Nombre del equipo de servidor de bases de datos remoto, escriba el valor en el campo de nombre del recurso de clster de nombre de red de SQL Server. Deje el campo Nombre de instancia del servidor de bases de datos en blanco, a menos que haya instalado el clster de SQL Server en una instancia con nombre de SQL Server, y escriba ese valor. En el campo Nombre de base de datos, acepte el valor predeterminado de OperationsManagerAC, pero si tiene pensado hospedar varias bases de datos de ACS en la misma instancia de SQL Server, escriba un nombre nico. Haga clic en Siguiente. 9. En la pgina Autenticacin de base de datos, seleccione Autenticacin de Windows y, a continuacin, haga clic en Siguiente. Al seleccionar la autenticacin de Windows, los servicios del recopilador de ACS usarn la cuenta de equipo local para escribir a la base de datos de ACS durante las operaciones normales. 10. En la pgina Opciones de creacin de la base de datos, seleccione la opcin usar los directorios del archivo de registro y los datos predeterminados de SQL Server y, a continuacin, haga clic en Siguiente. De este modo se asegura que la base de datos de ACS y los archivos de registro se coloquen en el recurso de clster de disco fsico de SQL Server. 11. En la pgina Programacin de retencin de evento, establezca las opciones Hora del da local para realizar un mantenimiento diario y Nmero de das que se conserva un evento en la base de datos en los valores adecuados, y, a continuacin, haga clic en Siguiente. 12. En la pgina Formato de marca de hora almacenado en ACS, seleccione la opcin Local o Horario universal coordinado (UTC) y, a continuacin, haga clic en Siguiente. 13. En la pgina Resumen, revise las opciones de instalacin y, a continuacin, haga clic en Siguiente. 14. Durante la instalacin, puede que se le solicite un inicio de sesin de SQL Server. Si ha iniciado sesin con una cuenta que tenga derechos de administrador de SQL Server, acepte la opcin predeterminada o proporcione credenciales que tengan los derechos de administrador de SQL Server. Nota Esta cuenta la usa el proceso de instalacin para crear la base de datos de ACS. 15. Haga clic en Finalizar para completar la instalacin. 16. En el clster de SQL Server, abra la herramienta SQL Server Management Studio, abra la carpeta Bases de datos y confirme la presencia de la base de datos OperationsManagerAC. 17. En el servidor de administracin de ACS, abra la herramienta Administrador del servidor, expanda el contenedor Configuracin y seleccione Servicios, y confirme que el Servicio de recopilacin de auditoras de Operations Manager est presente, se
141
inicie, y que el Tipo de inicio est establecido en Automtico. 18. Ahora puede habilitar los reenviadores de ACS. Para obtener ms informacin, consulte Habilitacin de reenviadores de ACS en Operations Manager 2007.
Implementacin de informes de ACS en Windows Server 2008 y SQL Server 2008 Los informes de los servicios de recopilacin de auditoras (ACS) se pueden instalar con dos configuraciones. Una instancia de Microsoft SQL Server 2008 Reporting Services (SRS) SP1 con Operations Manager Reporting ya instalado. Una de las ventajas de esto es la posibilidad de ver informes de ACS en la consola de Operations. Una instancia de SRS sin Operations Manager Reporting instalado.
Los procedimientos de instalacin de informes de ACS no difieren, pero la aplicacin de control de acceso es diferente. Al implementar informes de ACS en la misma instancia de SQL Server 2008 Reporting Services que Operations Manager 2007 Reporting, se aplica la misma seguridad basada en funciones a todos los informes. Esto significa que los usuarios de informes de ACS necesitan ser asignados a la funcin Operador de informes de Operations Manager para poder acceder a los informes de ACS. Los usuarios de informes de ACS no slo deben pertenecer a la funcin Informes de Operations Manager, sino que adems deben tener asignada la funcin db_datareader en la base de datos de ACS (OperationsManagerAC) para ejecutar los informes de ACS. Este requisito es independiente de la presencia de Operations Manager Reporting. Si elige instalar informes de ACS independientemente de Operations Manager Reporting, tambin puede usar la seguridad de SRS para proteger los informes. Para obtener ms informacin, consulte la seccin de configuracin de permisos para Reporting Services en los tutoriales de Reporting Services de los Libros en pantalla de SQL Server 2008. Preparacin para la instalacin Implemente ACS como se describe en Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007 antes de configurar los informes de ACS. Antes de comenzar 1. El servidor de administracin raz del grupo de administracin debe estar instalado y ACS debe estar configurado, o bien en el RMS o bien en un servidor de administracin. Para obtener ms informacin, consulte Acerca de los Servicios de recopilacin de auditoras (ACS) en Operations Manager 2007. 2. Debe haber instalada una instancia de Microsoft SQL Server 2008 Reporting Services en el equipo de destino. 3. Para este procedimiento necesita haber iniciado sesin como miembro de la funcin Operador de informes de Operations Manager. 4. IIS debe estar instalado en el sistema host. IIS ya se habr instalado si se comparte
142
ubicacin con un servidor de informes. 5. Necesita disponer de acceso a la base de datos de ACS. 6. Necesita tener el disco de instalacin de Operations Manager 2007. Implementacin de informes de ACS Para implementar informes de ACS 1. Inicie sesin en el servidor que se usar para hospedar los informes de ACS como un usuario que sea administrador de la instancia de SRS. 2. Cree una carpeta temporal, como C:\acs. 3. En el disco de instalacin, vaya a \ReportModels\acs y copie el contenido del directorio en la carpeta de instalacin temporal. Hay dos carpetas (Models y Informes) y un archivo llamado UploadAuditReports.cmd. 4. En el disco de instalacin, vaya a \SupportTools y copie el archivo ReportingConfig.exe en la carpeta acs temporal. 5. Abra una ventana del smbolo del sistema mediante la opcin Ejecutar como administrador y cambie los directorios a la carpeta acs temporal. 6. Ejecute el comando siguiente: UploadAuditReports <AuditDBServer\Instance> <URL del servidor de informes> <ruta de acceso de la carpeta acs copiada> Por ejemplo: UploadAuditReports myAuditDbServer\Instance1 http://myReportServer/ReportServer$instance1 C:\acs En este ejemplo se crea un nuevo origen de datos denominado Auditora de base de datos, se cargan los modelos de informes Audit.smdl y Audit5.smdly se cargan todos los informes en el directorio acs\reports . Nota La URL del servidor de informes necesita el directorio virtual del servidor de informes (ReportingServer_<InstanceName>) en lugar del directorio del administrador de informes (Reports_<InstanceName>). 7. Abra Internet Explorer y escriba la direccin siguiente para ver la pgina Inicio de SQL Reporting Services. http://<NombreServidorInformes>/Reports_<NombreInstancia> 8. Haga clic en Informes de auditoras en el cuerpo de la pgina y, a continuacin, haga clic en Mostrar detalles en la parte superior derecha de la pgina. 9. Haga clic en el origen de datos Auditora de base de datos. 10. En la seccin Conectar usando, seleccione Seguridad integrada de Windows y haga clic en Aplicar.
143
Implementacin de un servidor de puerta de enlace en Windows Server 2008 Los servidores de puerta de enlace se usan para habilitar la administracin con agente de equipos que estn fuera del lmite de confianza Kerberos de grupos de administracin, como en un dominio que no es confiable. El servidor de puerta de enlace acta como punto de concentracin de la comunicacin entre el agente y el servidor de administracin. Los agentes de dominios que no son confiables se comunican con el servidor de puerta de enlace y este se comunica con uno o ms servidores de administracin. Como la comunicacin entre el servidor de puerta de enlace y los servidores de administracin slo se produce en un puerto (TCP 5723), ste es el nico puerto que debe estar abierto en los firewalls que intervienen para permitir la administracin de varios equipos administrados con agente. Se pueden colocar varios servidores de puerta de enlace en un solo dominio de forma que los agentes puedan conmutar por error de uno a otro si pierden la comunicacin con uno de los servidores de puerta de enlace. De forma parecida, un nico servidor de puerta de enlace se puede configurar para conmutar por error entre servidores de administracin de forma que no haya un solo punto de error en la cadena de comunicacin. Como el servidor de puerta de enlace reside en un dominio que no es de confianza para el dominio en el que se encuentra el grupo de administracin, se deben usar certificados para establecer la identidad, el agente, el servidor de puerto de enlace y el servidor de administracin de cada equipo. Esta disposicin satisface el requisito de autenticacin mutua de Operations Manager. Nota Para supervisar los equipos que se encuentren fuera del lmite de confianza de los servidores de administracin sin el uso de servidores de puerta de enlace, tiene que instalar y mantener manualmente los certificados en los servidores de administracin y equipos que se van a supervisar. Si se usa esta configuracin, en lugar de usar un servidor de puerta de enlace, se deben abrir puertos adicionales para la comunicacin entre el agente y el servidor de administracin. Para obtener una lista de todos los puertos necesarios, consulte Supervisin con y sin agente y Configuraciones compatibles de Operations Manager 2007 (http://go.microsoft.com/fwlink/?LinkId=86539). Informacin general sobre el procedimiento 1. Solicite certificados para todos los equipos de la cadena de agentes, servidores de puerta de enlace y servidores de administracin. 2. Importe estos certificados en los equipos de destino mediante la herramienta MOMCertImport.exe de Operations Manager 2007. Nota Para obtener informacin sobre la obtencin e importacin de certificados con una entidad de certificacin empresarial, consultehttp://go.microsoft.com/fwlink/?LinkId=100716. Para obtener informacin sobre el uso de una entidad de certificacin independiente,
144
consulte http://go.microsoft.com/fwlink/?LinkId=100717. 3. Distribuya Microsoft.EnterpriseManagement.GatewayApprovalTool.exe en el servidor de puerta de enlace y en el servidor de administracin. 4. Ejecute la herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe para iniciar la comunicacin entre el servidor de administracin y el servidor de puerta de enlace. 5. Instale el servidor de puerta de enlace. Preparacin para la instalacin Antes de comenzar 1. La implementacin de servidores de puerta de enlace requiere certificados. Necesita tener acceso a una entidad de certificacin (CA). Puede ser una CA pblica, como VeriSign, o bien puede usar Servicios de Certificate Server de Microsoft. En este procedimiento se proporcionan los pasos necesarios para solicitar, obtener e importar un certificado de Servicios de Certificate Server de Microsoft. 2. Debe haber una resolucin de nombres confiable entre los equipos administrados por agentes y el servidor de puerta de enlace, y entre el servidor de puerta de enlace y los servidores de administracin. Esta resolucin de nombre se suele realizar a travs del DNS. Sin embargo, si no es posible obtener una resolucin de nombres confiable mediante el DNS, puede ser necesario crear entradas manualmente en el archivo de host de cada equipo. Nota El archivo de hosts se encuentra en el directorio \Windows\system32\drivers\etc., y contiene direcciones para la configuracin. Obtencin de certificados de equipo de Servicios de Certificate Server de Microsoft Para obtener ms informacin, consulte las secciones How to Obtain a Certificate Using Windows Server 2003 Stand-Alone CA in Operations Manager 2007 (Obtencin de un certificado mediante una entidad de certificacin independiente de Windows Server 2003 en Operations Manager 2007) y How to Obtain a Certificate Using Windows Server 2003 Enterprise CA in Operations Manager 2007 (Obtencin de un certificado mediante una entidad de certificacin de empresa de Windows Server 2003 en Operations Manager 2007) en Operations Manager 2007 Security Guide (Gua de seguridad de Operations Manager 2007) en http://go.microsoft.com/fwlink/?LinkId=97878. Distribucin de Microsoft.EnterpriseManagement.GatewayApprovalTool La herramienta Microsoft.EnterpriseManagement.GatewayApprovalTool.exe slo se necesita en el servidor de administracin y slo se tiene que ejecutar una vez. Para copiar Microsoft.EnterpriseManagement.GatewayApprovalTool en los servidores de administracin
145
1. En un servidor de administracin de destino, abra el directorio \SupportTools del disco de instalacin. 2. Copie Microsoft.EnterpriseManagement.GatewayApprovalTool.exe del disco de instalacin al directorio de instalacin de Operations Manager 2007, que suele ser c:\Archivos de programa\System Center Operations Manager 2007. Registro de la puerta de enlace en el grupo de administracin En este procedimiento se registra el servidor de puerta de enlace en el grupo de administracin. Una vez finalizado, el servidor de puerta de enlace aparece en la vista Inventario detectado del grupo de administracin. Para ejecutar la herramienta de aprobacin de la puerta de enlace 1. En el servidor de administracin de destino en la instalacin del servidor de puerta de enlace, inicie sesin con la cuenta Administrador de Operations Manager. 2. Abra el smbolo del sistema y navegue hasta el directorio \Program Files\System Center Operations Manager 2007 o hasta el directorio donde copi Microsoft.EnterpriseManagement.gatewayApprovalTool.exe. 3. En el smbolo del sistema, ejecute
Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName=<managementserverFQDN> /GatewayName=<GatewayFQDN> /Action=Create
4. If the approval is successful, you will see The approval of server <GatewayFQDN>
completed successfully.
5. Si necesita eliminar el servidor de puerta de enlace del grupo de administracin, ejecute el mismo comando, pero sustituya el indicador /Action=Delete por el indicador /Action=Create. 6. Abra la consola de Operations en la vista Supervisin. Seleccione la vista Inventario detectado para ver que el servidor de puerta de enlace est presente. Instalacin del servidor de puerta de enlace de Operations Manager 2007 En este procedimiento se instala el servidor de puerta de enlace. El servidor que va a ser el servidor de puerta de enlace debe ser un miembro del mismo dominio que los equipos administrados con agente que le enviarn los informes. Sugerencia La instalacin no funcionar si se inicia el instalador de Windows (por ejemplo, se hace doble clic en MOMGateway.msi para instalar el servidor de puerta de enlace) en un equipo que utiliza Windows Server 2008 si en la directiva de seguridad local Control de cuentas de usuario: Ejecutar todos los administradores en Modo de aprobacin de administrador est habilitado (es el parmetro predeterminado en Windows Server 2008).
146
Para ejecutar Operations Manager 2007 Gateway Windows Installer en una ventana del smbolo del sistema de Windows Server 2008 1. En el escritorio de Windows, haga clic en Inicio, elija Programas, elija Accesorios, haga clic con el botn secundario en Smbolo del sistema y, a continuacin, haga clic en Ejecutar como administrador. 2. En la ventana Administrador: smbolo del sistema, desplcese hasta la unidad local que hospeda el disco de instalacin de Operations Manager 2007. 3. Navegue hasta el directorio donde se ubica el archivo .msi, escriba el nombre de dicho archivo y presione ENTRAR. Para instalar el servidor de puerta de enlace de Operations Manager 2007 1. Inicie sesin en el servidor de puerta de enlace con derechos de administrador. 2. En el disco de instalacin de Operations Manager 2007, inicie SetupOM.exe. 3. En el rea Instalar, haga clic en el vnculo Instalar la puerta de enlace de Operations Manager 2007 R2. 4. En la pantalla Bienvenido, haga clic en Siguiente. 5. En la pgina Carpeta de destino, acepte el valor predeterminado o haga clic en Cambiar para seleccionar otro directorio de instalacin y, a continuacin, haga clic en Siguiente. 6. En la pgina Configuracin del grupo de administracin, escriba el nombre del grupo de administracin de destino en el campo Nombre del grupo de administracin, escriba el nombre del servidor de administracin de destino en el campo Servidor de administracin, compruebe que el Puerto del servidor de administracin es 5723 y, a continuacin, haga clic en Siguiente. Este puerto se puede cambiar si se ha habilitado otro puerto para la comunicacin del servidor de administracin en la consola de Operations. 7. En la pgina Cuenta de accin de la puerta de enlace, seleccione la opcin de cuenta Sistema local, a menos que haya creado especficamente una cuenta de accin de la puerta de enlace basada en un dominio o en un equipo local. Haga clic en Siguiente. 8. En la pgina Microsoft Update, indique si desea usar Microsoft Update y, a continuacin, haga clic en Siguiente. 9. En la pgina Preparado para instalar, haga clic en Instalar. 10. En la pgina Completar instalacin, haga clic en Finalizar. Importacin de certificados con la herramienta MOMCertImport.exe Realice esta operacin en todos los servidores de puerta de enlace, servidores de administracin y equipos que van a estar administrados por agentes y que estn en un dominio que no sea de confianza.
147
Para importar certificados de equipo con MOMCertImport.exe 1. Copie la herramienta MOMCertImport.exe del directorio \SupportTools\<platform> (i386 o ia64) del disco de instalacin al directorio raz del servidor de destino o al directorio de instalacin de Operations Manager 2007, en caso de que el servidor de destino sea un servidor de administracin. 2. Como administrador, abra una ventana del smbolo de sistema y cambie el directorio al directorio donde est MOMCertImport.exe y, a continuacin, ejecute momcertimport.exe /SubjectName <certificate subject name>. Esto permite a Operations Manager utilizar el certificado. Configuracin de servidores de puerta de enlace para la conmutacin por error entre servidores de administracin Aunque los servidores de puerta de enlace se pueden comunicar con todos los servidores de administracin del grupo de administracin, hay que configurarlos. En este escenario, los servidores de administracin secundarios se identifican como destinos para la conmutacin por error del servidor de puerta de enlace y el RMS en clster se excluye de la conmutacin por error. Esta es una prctica recomendada que se realiza para evitar cargar el RMS innecesariamente. Use el comando Set-ManagementServer-gatewayManagementServer del shell de comandos, tal y como se muestra en el ejemplo siguiente, para configurar un servidor de puerta de enlace que conmute por error en varios servidores de administracin. Los comandos se pueden ejecutar desde cualquier shell de comandos del grupo de administracin. Para configurar la conmutacin por error de un servidor de puerta de enlace entre varios servidores de administracin 1. Inicie la sesin en el servidor de administracin con una cuenta que sea miembro de la funcin Administradores para el grupo de administracin. 2. En el escritorio de Windows, haga clic en Inicio, elija Programas, luego System Center Operations Manager y, por ltimo, haga clic en Shell de comandos. 3. En el shell de comandos, siga el ejemplo que se describe en la seccin siguiente. Descripcin El ejemplo siguiente se puede usar para configurar un servidor de puerta de enlace para la conmutacin por error a varios servidores de administracin. Cdigo
$primaryMS = Get-ManagementServer | where {aqu el filtro} $failoverMS = GetManagementServer | where {aqu el filtro} $gatewayMS = Get-ManagementServer | where {aqu el filtro} Set-ManagementServer -gatewayManagementServer: $gatewayMS -ManagementServer: $primaryMS -FailoverServer: $failoverMS
Comentarios
148
En el ejemplo anterior, debe crear una instruccin de filtro para los tres primeros comandos. A continuacin se muestra un ejemplo de comando de filtro escrito para buscar el equipo nombre_equipo.com que se asignar a la variable $failoverMS:
$failoverMS = Get-ManagementServer | where {$_.Name eq nombre_equipo.com }
Para obtener ayuda para el comando Set-ManagementServer, escriba lo siguiente en la ventana del shell de comandos:
Get-help Set-ManagementServer -full
Implementacin del escenario de grupos de administracin conectados

Al conectar grupos de administracin, realmente no est implementando nuevos servidores; sino que est permitiendo que un mdulo de administracin de nivel superior o local tenga acceso a las alertas e informacin de deteccin que est en un grupo de administracin de nivel inferior o conectado. De esta forma, podr ver e interactuar con todas las alertas y otros datos de supervisin desde varios grupos de administracin en una sola consola de Operations. Adems podr ejecutar tareas en los equipos supervisados de los grupos de administracin conectados. En este procedimiento, se crea una conexin entre dos grupos de administracin. Estos grupos de administracin pueden estar en el mismo dominio o pueden estar en dominios de confianza. Podr conectarse a grupos de administracin que estn en dominios que no son de confianza, pero no podr ver datos de esos dominios hasta que agregue una cuenta desde el dominio de los grupos de administracin locales a la funcin de Operations Manager para el grupo conectado. Para ello, deber establecerse una confianza entre los dominios.
Antes de comenzar
Asegrese de realizar las operaciones siguientes antes de implementar el escenario de grupos de administracin conectados. Antes de comenzar 1. Para conectar grupos de administracin, deber proporcionar el nombre de dominio completo (FQDN) del servidor de administracin raz (RMS) del grupo de administracin conectado. El servidor de administracin del grupo de administracin local deber poder resolver este FQDN. Si los dos grupos de administracin no usan el mismo servicio de sistema de nombres de dominio (DNS), deber crear una zona DNS secundaria en el servicio DNS para que use el grupo de administracin local. Esta zona DNS secundaria transfiere la informacin DNS desde la zona DNS primaria del grupo de administracin conectado. La informacin transferida consiste bsicamente en una copia de la informacin DNS disponible para el servidor de administracin del grupo de administracin local. Para obtener ms informacin sobre transferencias de zona, consulte el tema "Descripcin de las zonas y transferencias de zona" en la ayuda de DNS de Windows Server.
149
2. Agregue la cuenta de servicio de configuracin y SDK de los grupos de administracin conectados a la funcin de administrador de Operations Manager para el grupo de administracin conectado o simplemente agrguela al grupo de seguridad del administrador de Operations Manager basado en dominio en el dominio de los grupos de administracin conectados, el cual ya est agregado a la funcin de administrador de Operations Manager. 3. Recopile las credenciales de la cuenta del servicio de configuracin y SDK de los grupos de administracin conectados. Estas credenciales son necesarias para agregar el grupo de administracin conectado en el grupo de administracin local. 4. Identifique los usuarios en el dominio del grupo de administracin local que necesitarn tener acceso a los datos de los grupos de administracin conectados. Debern agregarse a las funciones de Operations Manager correspondientes en el grupo de administracin conectado. 5. Tanto los grupos de administracin conectados como los grupos de administracin locales debern ejecutar la misma versin de Operations Manager 2007. Las diferentes versiones no son compatibles. Sin embargo, los componentes de los servidores de los grupos de administracin locales y conectados pueden estar en equipos que ejecuten tanto Windows Server 2003 como Windows Server 2008. Para obtener ms informacin sobre cmo actualizar grupos de administracin conectados de RTM a SP1, consulte la Gua de actualizacin de Operations Manager 2007 SP1 Creacin de grupos de administracin conectados Para crear un grupo de administracin conectado 1. Abra la consola de Operations en un servidor de administracin que sea miembro del grupo de administracin local con una cuenta que sea miembro de la funcin de administracin de Operations Manager. 2. Abra la vista Administracin y seleccione el objeto Grupos de administracin conectados. 3. En el panel Acciones, en el extremo derecho, haga clic en el vnculo Agregar grupo de administracin. Nota Si el panel Acciones no est visible, haga clic en Acciones en la barra de herramientas. 4. En la pgina Agregar grupo de administracin, en el campo Nombre del grupo de administracin, escriba el nombre del grupo de administracin al que desea conectarse. Este grupo se denomina el grupo de administracin conectado. 5. En el campo Servidor de administracin raz, escriba el FQDN del RMS del grupo de administracin conectado. 6. Si el grupo de administracin local y el grupo de administracin conectado usan la
150
misma cuenta de servicio de configuracin y SDK, seleccione Usar la cuenta de servicio de SDK. Importante La cuenta SDK debe ser miembro de la funcin de administrador de Operations Manager para el grupo de administracin conectado. 7. Si el grupo de administracin local y el grupo de administracin conectado no usan la misma cuenta de servicio de configuracin y SDK, seleccione Cuenta de otro usuario, y rellene los campos Nombre de usuario, Contrasea y Dominio con la cuenta SDK del grupo de administracin conectado. 8. El grupo de administracin conectado aparece en el panel de resultados de los grupos de administracin conectados en la consola de Operations. 9. Repita este proceso para cada grupo de administracin que desea conectar. Acceso a grupos de administracin conectados Para poder ver alertas, configurar invalidaciones y supervisar objetos en grupos conectados, se debe configurar el mbito del grupo para grupos de usuarios. Para conceder acceso a grupos de administracin conectados 1. Identifique a los usuarios del grupo de administracin local que necesitan tener acceso a los grupos de administracin conectados. 2. Agregue esos usuarios como miembros a la funcin de usuario correspondiente en los grupos de administracin conectados. Nota Si los grupos de administracin local y conectado no estn en el mismo dominio y no hay una relacin de confianza entre los dos dominios, se deben crear cuentas en el dominio del grupo de administracin conectado para que las puedan usar los usuarios en el dominio del grupo de administracin local. 3. En la consola de Operations del grupo de administracin local, en la vista Administracin, expanda Seguridad, y a continuacin haga clic en Funciones de usuario. 4. En el panel derecho, haga clic con el botn secundario en la funcin de usuario para la que desea conceder acceso al grupo de administracin conectado y, a continuacin, haga clic en Propiedades. 5. En la ficha mbito de grupo, seleccione los grupos de administracin conectados para los que desea conceder acceso a esta funcin de usuario y, a continuacin, haga clic en Aceptar. Un usuario que tenga permiso y acceso, como mnimo, a un grupo de administracin conectado podr ver el botn Mostrar alertas conectadas en la barra de herramientas de cualquier vista Alerta en el rea de supervisin. 6. Aparecer un cuadro de dilogo de inicio de sesin y se le solicitarn al usuario las credenciales (para iniciar sesin en los grupos de administracin conectados). Escriba
151
las credenciales y, a continuacin, haga clic en Aceptar. Aparecern las alertas de todos los grupos de administracin conectados para los que se tenga acceso y permiso. Se podrn ejecutar tareas en los equipos administrados de los grupos de administracin conectados.
Tareas de configuracin inicial de Operations Manager 2007

Una vez implementada la infraestructura del grupo de administracin y verificado su estado de mantenimiento, deben realizarse una serie de tareas de configuracin para que pueda empezar a utilizarla. Esta seccin describe los pasos necesarios para preparar el entorno para uso general del modo siguiente: Revisin de la configuracin predeterminada y aprendizaje para desplazarse por la consola Implementacin de las funciones de usuario Configuracin de notificaciones Preparacin de Active Directory y del grupo de administracin para admitir agentes
Configuracin predeterminada de Operations Manager 2007

Operations Manager 2007 tiene numerosas opciones que se configuran y habilitan durante la instalacin de Operations Manager 2007. Muchas de estas opciones estn contenidas en una serie de mdulos de administracin que se importan durante la instalacin de Operations Manager 2007. Estos mdulos de administracin estn diseados para proporcionar una base de tipos de objetos y configuracin de los que dependen otros mdulos de administracin. Antes de comenzar a importar mdulos de administracin adicionales o implementar agentes en el entorno, deber familiarizarse primero con esta configuracin inicial. Esta seccin explica cmo ver la configuracin inicial y evaluar su impacto. Adems, si lo desea, puede personalizar la configuracin inicial.
Revisin de mdulos de administracin importados automticamente

Durante la instalacin de Operations Manager 2007, se importan 40 mdulos de administracin de forma predeterminada. De los 40 mdulos de administracin que se importan durante la instalacin, la mayor parte son bibliotecas. Los mdulos de administracin de biblioteca son un tipo especial de mdulos de administracin que estn diseados para proporcionar una base para tipos de objetos y configuracin de los que dependen otros mdulos de administracin. Los mdulos de administracin que desea importar para supervisar aplicaciones, servicios y dispositivos en el entorno tendrn dependencias de una o ms de estas bibliotecas. Puede ver la lista de mdulos de administracin importados automticamente en el panel Administracin de la consola de Operations inmediatamente despus de la instalacin de Operations Manager 2007.
152
Para ver una lista de todos los mdulos de administracin importados, haga clic en Mdulos de administracin en el panel Administracin de la consola de Operations. La lista de mdulos de administracin importados se muestra en el panel Detalles.
Evaluacin de la configuracin inicial

Al igual que todos los mdulos de administracin, la configuracin habilitada que se incluye en los mdulos de administracin importados automticamente comienza a supervisarse inmediatamente despus de implementarse en un agente. Puede usar los paneles Crear y Supervisin de la consola de Operations para mostrar y evaluar la configuracin inicial de Operations Manager 2007. Vista Crear Puede usar el panel Crear de la consola de Operations para ver la configuracin de supervisin de los mdulos de administracin importados actualmente. Para cambiar al panel Crear, haga clic en el botn Crear. Puede hacer clic entonces en cualquier nodo que figura bajo el nodo Objetos del mdulo de administracin para ver la configuracin de supervisin que se aplica al nodo correspondiente. Por ejemplo, si hace clic en Reglas, el panel Detalles muestra una lista de todas la reglas que provienen de los mdulos de administracin importados actualmente. Las reglas, como otros objetos de mdulo de administracin, se muestran con el tipo de objeto al que se aplica la regla. Cada tipo de objeto se muestra en orden alfabtico ascendente. Cada objeto de supervisin del panel Detalles incluye informacin, como el mdulo de administracin, que contiene la configuracin y si est habilitado o deshabilitado actualmente. De forma predeterminada, estn habilitados la mayoras de los valores incluidos en los mdulos de administracin importados automticamente. Nota La primera vez que selecciona un nodo que figura bajo Objetos del mdulos de administracin, todos los tipos de objeto, que tengan una configuracin de supervisin asociada a ellos, aparecen de forma predeterminada en el panel Detalles. Puede limitar los tipos de objetos que se muestran en el panel Detalles mediante la caracterstica mbito. Esta caracterstica se explica en la Ayuda de Operations Manager 2007, en el tema Administracin de datos de supervisin mediante las opciones mbito, Bsqueda y Buscar. La consola de creacin de Operations Manager 2007 es una aplicacin independiente que proporciona unas funcionalidades de creacin de modulo de administracin ms amplias que las que proporciona el panel de creacin. Mediante la utilizacin de la consola de creacin puede crear nuevos mdulos de administracin, ver y modificar mdulos existentes, comprobar la integridad de los mdulos, exportar mdulos desde grupos de administracin e importar mdulos a dichos grupos. Se puede descargar la consola de creacin de Operations Manager 2007 en:
153
Vista Supervisin El panel Supervisin muestra los resultados de la supervisin. Slo contiene carpetas y vistas. La estructura de carpetas del panel Supervisin la definen los mdulos de administracin importados actualmente. Muchas de las bibliotecas que se importan automticamente definen una estructura de carpetas y vistas que. Por ejemplo, la biblioteca de sistemas operativos cliente de Microsoft Windows se importa automticamente durante la instalacin de Operations Manager 2007. Esta biblioteca crea una carpeta de cliente de Microsoft Windows en el panel Supervisin que contiene vistas y otras subcarpetas. Estas vistas estn diseadas para mostrar informacin recopilada por los mdulos de administracin del sistema operativo cliente como el mdulo de administracin de Windows XP o el mdulo de administracin de Windows Vista y el mdulo de administracin de Information Worker. Si no importa un mdulo de administracin del sistema operativo cliente o los mdulos de administracin de Information Worker, estas vistas no tienen datos que mostrar. Eliminacin de mdulos de administracin Puede eliminar un mdulo de administracin del panel Administracin desde el panel Detalles cuando se selecciona el nodo Mdulos de administracin. Para que la eliminacin se lleve a cabo correctamente, ningn otro mdulo de administracin importado puede depender del mdulo de administracin que desee eliminar. Algunas de las bibliotecas importadas automticamente tienen dependencias en otras bibliotecas. Si el mdulo de administracin que desea eliminar tienen algn mdulo de administracin dependiente, Operations Manager muestra una lista de los mdulos de administracin dependientes y no le permite continuar con la eliminacin.
Cambio de la configuracin inicial de mdulos de administracin

Se pueden usar invalidaciones para cambiar el comportamiento que se ha establecido mediante mdulos de administracin importados automticamente. Toda la configuracin de supervisin, incluidas las invalidaciones deben guardarse en un mdulo de administracin. Antes de personalizar la configuracin de un mdulo de administracin, deber planificar en primer lugar cmo y en qu mdulo de administracin va a guardar estas personalizaciones. Formatos del mdulo de administracin Los archivos de los mdulos de administracin en Operations Manager 2007 presentan dos formatos vlidos. Se trata de formatos sellados y sin sellar. Un mdulo de administracin sellado es un archivo binario cuyas opciones no se pueden editar. Un mdulo de administracin sin sellar es un archivo XML que se puede editar. De los 40 mdulos de administracin que se importan como parte de la instalacin de Operations Manager 2007 solamente uno est sin sellar. El mdulo de administracin sin sellar es el mdulo de administracin predeterminado. Una vez importado un mdulo de administracin, puede anular la configuracin predeterminada de un mdulo de administracin sellado mediante invalidaciones. Una invalidacin, como toda la configuracin de supervisin, debe guardarse en un mdulo de administracin, pero dado que no se puede cambiar la configuracin de un archivo de mdulo de administracin sellado, las
154
invalidaciones y otras personalizaciones deben guardarse en otro mdulo de administracin sin sellar. Mdulo de administracin predeterminado El mdulo de administracin predeterminado se proporciona como repositorio para personalizaciones efectuadas en los mdulos de administracin sellados. Es el nico mdulo de administracin sin sellar que se importa como parte de la instalacin de Operations Manager 2007. Cuando crea una invalidacin u otro tipo de ajuste de supervisin, se guarda de forma predeterminada en el mdulo de administracin predeterminado. Al crear una invalidacin, tiene la opcin de guardarla en otro mdulo de administracin sin sellar. Puede hacerlo en un mdulo de administracin existente o crear uno nuevo en la pgina Propiedades de invalidacin. Mdulos de administracin para personalizaciones Si tiene la intencin de ajustar muchos de los mdulos de administracin mediante invalidaciones, en lugar de guardar todas las personalizaciones en el mdulo de administracin prederminado, puede crear un conjunto de mdulos de administracin que tengan por objeto almacenar las personalizaciones. Al crear estos mdulos de administracin puede crear una convencin de nomenclatura similar a la del mdulo de administracin al que corresponde la configuracin original. Por ejemplo, si desea personalizar la configuracin definida en la Biblioteca principal de Windows, puede crear un mdulo de administracin en la consola de Operations y denominarlo Personalizaciones principales de Windows. Este mdulo de administracin sin sellar puede usarse para guardar invalidaciones y otras personalizaciones, como monitores adicionales, que anula la configuracin predeterminada de la Biblioteca principal de Windows.
Configuracin de Operations Manager

Operations Manager inicia la recopilacin de datos de supervisin inmediatamente tras la implementacin. Antes de que los usuarios de Operations Manager, como los operadores y autores, puedan tomar medidas con estos datos el administrador de Operations Manager deber realizar algunas tareas de configuracin. Estas tareas incluyen implementar funciones de usuario, que determinan qu acciones pueden realizar los usuarios de Operations Manager y en qu objetos, as como determinar qu consola necesita cada usuario y configurar las notificaciones.
Descripcin de la consola de Operations

La consola de Operations es la herramienta principal que se usa para administrar su implementacin de Operations Manager 2007. En la consola de Operations puede ver alertas y datos de supervisin e interactuar con ellos, administrar y editar mdulos de administracin sin sellar, generar y ver informes, administrar la configuracin del grupo de administracin y disear un rea de trabajo conforme a sus necesidades.
155
Nota Si accede a la consola de Operations mediante Terminal Services (u otro programa de acceso remoto) para conectarse a un equipo con la consola de Operations instalada, podra verse afectado el rendimiento de la consola de Operations, en funcin de la latencia de la red, el ancho de banda de la red y la cantidad de datos obtenida por la consola. La consola de Operations se compone de las siguientes partes:
Barra de herramientas Proporciona acceso a los mens, a las caractersticas, Bsqueda, Buscar y mbito, y a las acciones. Tenga en cuentas que las herramientas visualizadas pueden variar en funcin del nivel de acceso que tenga.
Panel de navegacin Muestra los aspectos de su implementacin de Operations Manager, incluidos todos los objetos detectados actualmente. Puede usar el rbol de desplazamiento para obtener detalles de su entorno. Cuando selecciona un elemento del rbol, los detalles de ese elemento se muestran en el panel Resultados.
Botones de navegacin Le permiten desplazarse por las vistas de supervisin y administracin de la consola de Operations. Los botones a los que tiene acceso dependen de la funcin de seguridad con la que haya iniciado sesin. Un miembro del grupo de administradores puede tener acceso a todos los botones. Un operador puede tener acceso a todos los botones excepto a Administracin. Hay cinco reas: Supervisin Creacin Informes Administracin Mi rea de trabajo
Panel Acciones Muestra vnculos a cualquier accin que pueda realizar en un objeto seleccionado (como la visualizacin de las propiedades del objeto), los recursos adicionales que puede usar para obtener ms informacin (vnculos a informacin en lnea), y vnculos a la ayuda del producto. Los vnculos mostrados en el panel Acciones son contextuales y reflejan el mbito, la vista y el objeto seleccionado actualmente.
156
Panel Resultados Muestra los resultados de la navegacin a travs del rbol de desplazamiento o de una accin de las caractersticas Bsqueda o Buscar. El panel Resultados tambin muestra cualquier comentario textual derivado de las acciones.
Panel Detalles Muestra informacin ms detallada sobre el elemento seleccionado en el panel Resultados.
Navegacin en la consola de Operations Para ver la parte del rbol de desplazamiento que desee, seleccione el botn de navegacin adecuado como por ejemplo, Administracin o Supervisin. Los botones de navegacin disponibles dependen de los componentes de Operations Manager 2007 instalados (como Informes) y la funcin en la que haya iniciado sesin (los administradores pueden ver todos los botones de navegacin; los operadores slo pueden ver el botn Supervisin). Cada botn de navegacin abre una vista diferente. El rbol de desplazamiento de la consola de Operations es contextual y se basa en la vista que se est usando. Por ejemplo, si est trabajando en la vista Administracin, el rbol de desplazamiento muestra diferentes funciones para la administracin (como la configuracin de la seguridad del usuario), mientras que si est en la vista Supervisin, el rbol de desplazamiento muestra funciones de supervisin (como la visualizacin de alertas). Las secciones siguientes proporcionan detalles sobre cada una de las vistas y sobre lo que puede hacer en esas vistas. Vista Supervisin En la vista Supervisin, puede encontrar rpidamente los datos de supervisin que necesita, como alertas, datos de rendimientos y vistas de diagramas. En la vista se muestran distintos aspectos de los datos de supervisin que recopila Operations Manager 2007. Cada elemento del rbol de desplazamiento de Supervisin es un tipo de vista o una carpeta que contiene ms vistas. Las vistas que figuran bajo la vista Supervisin muestran los aspectos de todo el entorno, como por ejemplo, las alertas activas actuales. Las carpetas que se incluyen en el rbol de desplazamiento son caractersticas de Operations Manager, como por ejemplo, supervisin de excepciones sin agentes y transacciones sintticas, o contenedores para vistas definidas en un mdulo de administracin. Las carpetas de caractersticas se crean al instalarse Operations Manager. Las carpetas reciben un nombre segn los mdulos de administracin importados y contienen vistas de mdulos de administracin. Las carpetas o vistas creadas al instalarse Operations Manager o al importar mdulos de administracin no se pueden eliminar. No obstante, puede personalizar la visualizacin de estas vistas mediante la opcin Personalizar vista del panel Supervisin. Adems, puede ocultar cualquiera de las carpetas haciendo clic en la opcin Mostrar u ocultar vistas, situada justo
157
encima de los botones de navegacin y desactivando las casillas de verificacin adecuadas de la ventana Mostrar u ocultar vistas para seleccionar los elementos deseados. Los botones Buscar, Bsqueda y mbito de la consola de Operations pueden facilitar el acceso a los datos de supervisin de la vista Supervisin. Para obtener ms informacin sobre el uso de Buscar, Bsqueda y mbito, consulte Visualizacin de datos en la consola de Operations. Vista Crear En la vista Crear, puede mostrar la configuracin de supervisin de los mdulos de administracin importados actualmente. Puede hacer clic en cualquier nodo que figura bajo el nodo Objetos del mdulo de administracin para ver la configuracin de supervisin que se aplica al nodo correspondiente. Por ejemplo, si hace clic en Reglas, el panel Detalles muestra una lista de todas la reglas que provienen de los mdulos de administracin importados actualmente. Las reglas, como otros objetos de mdulo de administracin, se muestran con el tipo de objeto al que se aplica la regla. Cada tipo de objeto se muestra en orden alfabtico ascendente. Cada objeto de supervisin del panel Detalles incluye informacin, como por ejemplo, el mdulo de administracin que contiene el valor y si est habilitado o deshabilitado actualmente. De forma predeterminada, estn habilitados la mayoras de los valores incluidos en los mdulos de administracin importados automticamente. Tambin puede usar la vista Crear para crear y configurar monitores adicionales, aplicaciones distribuidas y grupos. Consulte la Gua de creacin de mdulos de administracin para obtener informacin detallada sobre la creacin de un mdulo de administracin para un producto (que puede ser una aplicacin, un servicio o un dispositivo). Vista Informes En la vista Informes, puede acceder a la funcin Informes en Operations Manager. Puede usar la funcin Informes para crear informes basados en los datos recopilados por Operations Manager. Los informes presentan datos que se han agregado, son de intervalos de tiempo especficos y de orgenes especficos, y pueden proporcionar una vista longitudinal de informacin desde el entorno de supervisin. Por ejemplo, puede crear un informe que muestre el tiempo que transcurre entre la generacin de una alerta y su escritura en la base de datos de Operations Manager. Este informe puede ayudarle a identificar los retrasos de la red y aislar puntos problemticos. Basndose en los datos de este informe puede realizar acciones correctoras. La vista Informes slo est disponible si ya ha instalado los componentes de informes y se le ha concedido acceso a ellos. Para obtener informacin sobre la instalacin e implementacin de la funcin Informes, consulte la Gua de implementacin de Operations Manager. Tambin puede buscar informacin adicional sobre el uso de la interfaz Informes en la Gua de creacin de informes y la Ayuda de Operations Manager. Vista Administracin En la vista Administracin, puede implementar y configurar todos los aspectos del entorno de supervisin. Por ejemplo, la configuracin de notificaciones (los mensajes enviados cuando se producen alertas), se realiza a travs de la vista Administracin. Tambin puede realizar la mayoras de los aspectos de administracin de Operations Manager a travs de esta vista:
158
Puede configurar y administrar grupos de administracin y usuarios, configurar la seguridad del usuario a travs de funciones de usuario y administrar conectores (dispositivos de terceros que proporcionan datos de supervisin a Operations Manager 2007). Vista Mi rea de trabajo Use la vista Mi rea de trabajo para crear y guardar reas de trabajo y bsquedas personalizadas. Esto le permite personalizar su entorno de trabajo para que muestre slo los elementos en los que est interesado. Visualizacin de datos en la consola de Operations Operations Manager 2007, con los mdulos de administracin correctos importados le proporcionar una vista completa de lo que ocurre con las aplicaciones, el hardware y los procesos supervisados. Como resultado, es posible que se muestre un gran volumen de datos en la consola de Operations. Para una interaccin eficiente con la consola, es esencial que aprenda a localizar rpidamente los datos que necesita. Puede usar los botones mbito, Buscar y Bsqueda de la barra de herramientas de la consola de Operations para filtrar la vista de los datos de supervisin con el fin de encontrar el objeto o el grupo de objetos de supervisin concreto que necesita. Tambin puede filtrar sus datos en funcin del nmero de horas o das que le gustara mostrar. Las herramientas mbito, Bsqueda, Buscar y Hora aplican un filtro temporal a los datos que visualiza en la consola. A la vez que puede localizar un objeto especfico mediante Bsqueda o Buscar, puede usar tambin mbito u Hora para mostrar un conjunto de objetos que cumplan una serie de criterios. La tabla siguiente muestra las diferencias entre las distintas opciones de filtrado:
Filtro Cundo se usa
mbito
selo para limitar los datos de una vista a slo esos objetos que cumplan con sus criterios. Este mbito contina vigente hasta que lo desactiva. selo para mostrar una lista de objetos que cumplan con sus criterios. Puede actuar entonces en esos objetos; no obstante, al salir de la lista, el filtro se elimina, y cualquier vista mostrar todos los objetos (no slo los que coinciden con sus criterios de bsquedas). selo para mostrar un objeto individual conocido. selo para limitar los datos mostrados a slo los datos (como por ejemplo, alertas) que se han generado dentro de un intervalo de tiempo
159
Bsqueda
Buscar
Hora
Filtro
Cundo se usa
definido. Si necesita ver el mismo conjunto de datos de supervisin, puede personalizar la vista para que siempre se apliquen los mismos filtros a los datos cuando abra esa vista en la consola. Tambin puede guardar una bsqueda para usarla posteriormente. Cambio del mbito El cambio del mbito de la vista de supervisin le permite ver slo esos objetos que cumplen unos ciertos criterios, como servidores de administracin. Por ejemplo, si slo desea ver esos equipos de su entorno que ejecutan Windows XP, puede aplicar un mbito que use Windows XP como criterio. No se mostrar ningn otro equipo. Tenga en cuenta que el mbito que se usa dentro de la consola de Operations es diferente del que se usa para las funciones de seguridad. En lo referente a seguridad, el trmino mbito se aplica al territorio de la responsabilidad (como por ejemplo, ser responsable de todos los equipos de Northwest que ejecutan Microsoft Exchange). Una funcin de seguridad se compone del mbito ms un perfil. Para cambiar el mbito 1. En la consola de Operations, haga clic en el botn Supervisin para mostrar los objetos de su entorno de supervisin. 2. Haga clic en el botn mbito de la barra de herramientas de Operations Manager. Si el botn no est disponible, compruebe que ha seleccionado un objeto, no una carpeta, en el panel Supervisin. 3. El cuadro de dilogo Cambiar mbito de vista muestra una lista de grupos existentes y de aplicaciones distribuidas. Si la lista es demasiado larga, puede buscar un grupo especfico o una aplicacin distribuida escribiendo una palabra o frase en el cuadro Buscar. Cuando haya realizado la seleccin, haga clic en Aceptar. En el panel Resultados slo se muestran ahora los objetos que cumplen los criterios de mbito. Uso de Buscar y Bsqueda Use el botn Buscar cuando la lista de objetos del panel Resultados sea demasiado larga para elegir rpidamente un objeto determinado. Use el botn Bsqueda si desea buscar todos los objetos que cumplen un criterio determinado. Para usar el botn Buscar para localizar un objeto de una lista 1. En la consola de Operations, haga clic en el botn Supervisin. 2. Haga clic para seleccionar una vista que est disponible en el panel Supervisin. Esto muestra una lista de objetos. 3. Compruebe si hay un cuadro Buscar en la parte superior del panel Resultados. Si el
160
cuadro Buscar no existe, haga clic en el botn Buscar de la barra de herramientas de Operations Manager. En Buscar, escriba una palabra, como el nombre de un objeto, que desea buscar en la lista y, a continuacin, haga clic en Buscar. Se muestra el objeto que est buscando. 4. Haga clic en Borrar para volver a la lista de objetos original. Para usar la caracterstica Bsqueda para crear una lista de objetos 1. En la consola de Operations, haga clic en el botn Supervisin. 2. Haga clic en el botn Buscar de la barra de herramientas de Operations Manager. 3. En la ventana Buscar, escriba la palabra o frase que describe el conjunto de objetos que desea encontrar. Se mostrar una lista de objetos que cumple los criterios. La lista est ordenada por tipo de objeto. Cambio de los criterios de tiempo El cambio de los criterios de tiempo de la vista de supervisin le permite ver slo esos objetos que cumplen unos ciertos criterios, como ltimas 12 horas. Al cambiar los criterios de tiempo, se limitan los objetos que se muestran a slo los que han tenido lugar en ese periodo de tiempo. Por ejemplo, si desea ver los datos de la ltima semana, puede cambiar los criterios de tiempo a ltima 1 semana. Para cambiar los criterios de tiempo 1. En la consola de Operations, haga clic en el botn Supervisin para mostrar los objetos de su entorno de supervisin. 2. Haga clic en el botn Calendario de la barra de herramientas de Operations Manager. Si el botn no est disponible, compruebe que ha seleccionado un objeto, no una carpeta, en el panel Supervisin. 3. Seleccione los criterios de tiempo adecuados en los que est interesado. En el panel Resultados slo se muestran ahora los objetos que cumplen los criterios de tiempo.
Implementacin de las funciones de usuario

En Operations Manager 2007 las funciones de usuario asignan los derechos necesarios para tener acceso a los datos de supervisin y realizar acciones. Se designan las funciones de usuario para que se apliquen a los grupos de usuarios que necesitan tener acceso y realizar acciones en el mismo grupo de objetos supervisados. De forma predeterminada, solamente la cuenta de administrador de Operations Manager tiene derechos para ver los datos de supervisin y tomar medidas. Todos los dems usuarios deben tener asignadas funciones de usuario para ver los datos de supervisin y tomar medidas. Las funciones de usuario se crean con el Asistente para crear funcin de usuario. En este asistente, se configura qu grupos de seguridad de Active Directory se asignan a esta funcin de
161
usuario, a qu grupo o grupos de Operations Manager de objetos supervisados tiene acceso este usuario y a qu tareas y vistas puede tener acceso este usuario. Seleccin de un perfil Antes de poder iniciar el Asistente para crear funcin de usuario, deber seleccionar un perfil aplicable a la funcin de usuario que se va a crear. El perfil determina las acciones que un usuario de Operations Manager puede realizar. Los perfiles tienen definidos una serie de derechos y estos derechos asignados no se pueden agregar ni quitar. Para obtener una lista de perfiles y los derechos asignados a cada uno, consulte Acerca de las funciones de usuario de Operations Manager 2007 en la Ayuda en pantalla. Al crear funciones de usuario para operadores y otros usuarios de Operations Manager, seleccione el perfil que ms se aproxime a las responsabilidades del grupo de usuarios en la implementacin de Operations Manager 2007. Definicin de un mbito con grupos de Operations Manager El mbito determina qu objetos se pueden ver y si se pueden realizar acciones en ellos en Operations Manager 2007. Un mbito comprende uno o ms grupos de Operations Manager y se define mediante la creacin de una funcin de usuario a travs del Asistente para crear funcin de usuario. La pgina mbito de grupo del Asistente para crear funcin de usuario proporciona una lista de todos los grupos de Operations Manager existentes. Puede seleccionar todos o solo algunos de estos grupos como mbito de la funcin de usuario que est creando. Los grupos, como otros objetos de Operations Manager, se definen en los mdulos de administracin. En Operations Manager 2007, los grupos son recopilaciones lgicas de objetos, como equipos basados en Windows, discos duros o instancias de Microsoft SQL Server. Diversos grupos se crean en los mdulos de administracin importados automticamente durante la instalacin de Operations Manager. Si estos grupos no contienen los objetos supervisados que necesita para un mbito, puede crear un grupo que los tenga. Para ello deber salir del Asistente para crear funcin de usuario, cambiar al panel Supervisin y crear un grupo que mejor responda a sus necesidades con el Asistente para crear grupos. Asignacin de tareas y vistas El Asistente para crear funcin de usuario contiene una pgina que define las tareas que puede realizar la funcin de usuario que est creando y una pgina que especifica las vistas que puede abrir y usar. Segn la configuracin predeterminada, todos los usuarios asignados a esa funcin de usuario pueden ejecutar todas las tareas y abrir todas las vistas mientras su perfil y mbito lo permitan. Como alternativa, en estas pginas del asistente, se pueden determinar las tareas o vistas especficas a las que puede tener acceso la funcin de usuario que est creando.
Determinacin de las consolas necesarias

Los usuarios de Operations Manager necesitan una consola para tener acceso a los objetos supervisados a travs de una interfaz grfica. Las consolas disponibles para los usuarios son la consola de Operations y la consola web. La consola de Operations permite a los usuarios de Operations Manager realizar todas las acciones correspondientes sus funciones de usuario, mientras que la consola web muestra solamente los paneles Supervisin y Mi rea de trabajo.
162
Si se crea una funcin de usuario basada en el perfil Autor u Operador avanzado, estos usuarios debern hacer que la consola de Operations realice todas las tareas correspondientes a su perfil. Como administrador, deber implementar la consola de Operations para el equipo de cada usuario mediante el Asistente para la instalacin de System Center Operations Manager 2007. La consola de Operations puede ejecutar en uno o dos sistemas operativos de cliente: Windows XP y Windows Vista. Algunos de los requisitos son disponer de 1 gigabyte (GB) de RAM y un procesador de 1 gigahercio (GHz), como mnimo. Para obtener una lista completa de los componentes de hardware y software necesarios para instalar la consola de Operations, consulte Configuraciones compatibles de Operations Manager 2007 en: http://go.microsoft.com/fwlink/?LinkID=144400. La consola web est diseada para usuarios que tienen una funcin de usuario basada en los perfiles de Operador u Operador de slo lectura. En la consola web solamente estn disponibles los paneles Supervisin y Mi rea de trabajo. Est diseada para que los operadores puedan ver los datos de supervisin, ejecutar tareas y resolver alertas. No obstante, en la consola web tambin est disponible la funcin de ejecucin. Todas las tareas se ejecutan en el agente con las credenciales de cuenta de accin del agente. No se necesita hardware ni un sistema operativo especial para la consola web. Los usuarios tienen acceso al servidor de la consola web a travs de Internet Explorer 6.0 o 7. Para los usuarios cuyo cometido es crear la configuracin de supervisin o invalidar la configuracin predeterminada, se deber facilitar su acceso a una consola de Operations.
Configuracin de notificaciones
Las notificaciones generan mensajes o ejecutan comandos automticamente al generarse una alerta en un sistema supervisado. De forma predeterminada, las notificaciones de alertas estn sin configurar. Si desea que los usuarios de Operations Manager reciban una notificacin inmediata cuando se genere una alerta necesitar configurar las notificaciones e informar a los usuarios del procedimiento a seguir para recibirlas. Para configurar las notificaciones, un administrador de Operations Manager debe realizar los siguientes pasos: Habilitacin de canales de notificaciones Creacin y configuracin de una cuenta de accin de notificacin
Una vez realizados los pasos anteriores, un administrador, operador u operador avanzado puede realizar las siguientes funciones: Crear suscriptores de notificacin Crear suscripciones de notificacin
Para recibir notificaciones, un usuario de Operations Manager debe suscribirse a una subscripcin de notificaciones. Un usuario de Operations Manager debe tener asignados derechos para la funcin de usuario Operador para subscribise a una notificacin.
163
Contenido del mensaje de notificacin Los administradores de Operations Manager pueden configurar el contenido del mensaje de una notificacin. Operations Manager dispone de dos formatos de mensaje predeterminados: corto y detallado. El formato corto predeterminado slo contiene un asunto y est diseado para canales y dispositivos de ancho de banda reducido, como por ejemplo, mensajes instantneos y localizadores. El formato detallado predeterminado contiene un asunto y un cuerpo de mensaje y est diseado para canales de notificacin con mayor ancho de banda, como por ejemplo, el correo electrnico. Un administrador puede aceptar los valores predeterminados para los mensajes cortos y detallados o editar el asunto y el contenido de un mensaje de notificacin. Operations Manager usa variables de los parmetros de la alerta para definir el asunto y el contenido del cuerpo de un mensaje de notificacin. Las variables en Operations Manager 2007 aparecen entre signos de dlar ($). Un ejemplo de variable es $Data/Context/DataItem/AlertName$. En este ejemplo, el texto variable se reemplaza con el nombre de la alerta que ha activado la notificacin. La variable de datos lee los datos de un origen que es externo a Operations Manager. Habilitacin de canales de notificaciones Para enviar notificaciones, Operations Manager 2007 puede usar diversos mecanismos, como correo electrnico, mensajera instantnea, Servicio de mensajes cortos (SMS) o localizador. La eleccin del mecanismo de la notificacin se conoce como "habilitar un canal de notificacin". La longitud y el formato del mensaje varan en funcin del soporte que recibe la notificacin. Los canales de notificacin disponibles son: correo electrnico, mensajera instantnea, Servicio de mensajes cortos (SMS) y comando. Un canal de comandos puede ejecutar una secuencia de comandos o un archivo ejecutable. Operations Manager puede acomodar distintos canales de notificacin y puntos finales con una variedad de protocolos y formatos de entrega. Por ejemplo, algunos operadores prefieren recibir notificaciones en un localizador, mientras que otros prefieren recibirlas por correo electrnico. Operations Manager admite el Protocolo de inicio de sesin (SIP), para la transmisin de mensajes por mensajera instantnea y Servicio de mensajes cortos (SMS), que admite la transmisin de mensajes de texto corto a y desde telfonos mviles y otros dispositivos. Asimismo, puede configurar una notificacin para que ejecute un comando en lugar de enviar un mensaje de notificacin o junto con sta. Un comando puede especificar una ruta a una aplicacin o script que puede realizar funciones bsicas. Adems, se puede usar un comando para integrar un canal personalizado no admitido por Operations Manager sin modificar, como un localizador. Creacin y configuracin de la cuenta de accin de notificacin Antes de que pueda utilizar las notificaciones, debe crear la cuenta de usuario (la cuenta de accin de notificacin) que se utilizar para enviar las notificaciones. Para crear y configurar la cuenta de accin de notificacin 1. En la consola de Operations, haga clic en Administracin. 2. En el panel Administracin, haga clic con el botn secundario en Seguridad y, a
164
continuacin, en Crear cuenta de ejecucin. Use el Asistente para crear cuentas de ejecucin para crear una cuenta con el fin de usarla como cuenta de accin de notificacin para enviar las notificaciones. 3. En la pgina Propiedades generales, haga clic para seleccionar Windows en la lista desplegable Tipo de cuenta de ejecucin y, a continuacin, en Nombre para mostrar, escriba Cuenta de accin de notificacin. Haga clic en Siguiente. 4. En la pgina Credenciales, escriba la informacin para el nombre de usuario, contrasea y dominio del usuario de la cuenta que est creando. Haga clic en Siguiente. 5. Seleccione la opcin de seguridad de distribucin. Tiene dos opciones: Menos seguro o Ms seguro. 6. Haga clic en Crear. 7. En el panel de navegacin, haga clic en Cuentas en Configuracin de ejecucin. 8. En el panel de detalles, haga clic con el botn secundario en Cuenta de accin de notificacin y, a continuacin, haga clic en Propiedades. 9. En la ficha Distribucin, acepte la configuracin predeterminada de Distribuir las credenciales a los equipos seleccionados (alta seguridad). 10. Haga clic en Agregar para agregar el servidor de administracin raz. 11. En la ventana Bsqueda de equipos, haga clic en Buscar para mostrar los nombres de los equipos disponibles. 12. Seleccione el servidor, haga clic en Agregar y, a continuacin, en Aceptar para cerrar la ventana de bsqueda. 13. Haga clic en Aceptar para cerrar la ventana de propiedades. 14. En el panel de navegacin, haga clic en Perfiles en Configuracin de ejecucin. 15. Haga clic con el botn secundario en Cuenta de notificacin y haga clic en Propiedades. 16. En la ficha Asociaciones, haga clic en Agregar y, a continuacin, en Clase. 17. En el cuadro de texto Filtrar por, escriba Servidor de suscripcin de notificacin de alertas, y haga clic en Buscar. 18. Haga doble clic en Servidor de suscripcin de notificacin de alertas en la lista de resultados, y haga clic en Aceptar. 19. En la ficha Asociaciones, haga clic en Seleccionar junto a Servidor de suscripcin de notificacin de alertas. 20. Seleccione Cuenta de accin de notificacin en la lista desplegable y, a continuacin, haga clic en Aceptar.
Habilitar un canal de notificacin por correo electrnico Las notificaciones de Operations Manager 2007 admiten el envo de correo electrnico a travs de Protocolo simple de transferencia de correo (SMTP).
165
Antes de comenzar, recopile la informacin siguiente: Informacin de servidor SMTP (de su administrador de SMTP) Nombre de dominio completo (FQDN) del servidor SMTP Nmero de puerto para el servidor SMTP Mtodo de autenticacin. Tiene dos opciones: Annima o de Windows integrada
Direccin de devolucin de correo electrnico. Esta direccin se usa en todas las notificaciones de correo electrnico y en ella se recibirn las respuestas a las notificaciones. Texto de asunto y texto de cuerpo de correo electrnico. Estas son variables que se usan para rellenar el asunto y el cuerpo del correo electrnico con informacin exclusiva de la alerta. Para habilitar un canal de notificaciones por correo electrnico 1. Inicie una sesin en el equipo con una cuenta de usuario que sea miembro de la funcin Administrador de Operations Manager para el grupo de administracin de Operations Manager 2007. 2. En la consola de Operations, haga clic en la vista Administracin. 3. En el rbol de desplazamiento, en Notificaciones, haga clic con el botn secundario en Canales. Haga clic en Nuevo canal y, a continuacin, elija Correo electrnico. 4. Escriba un nombre para el canal, como Canal SMTP ; tambin puede escribir una descripcin. Haga clic en Siguiente. 5. En el rea de servidores SMTP, haga clic en Agregar para que se muestre el cuadro de dilogo Agregar servidor SMTP. 6. Escriba el FQDN de un servidor SMTP, escriba el nmero del puerto, seleccione el mtodo de autenticacin usado por el servidor SMTP y, a continuacin, haga clic en Aceptar. Nota Puede agregar uno o ms servidores adicionales para actuar como servidores de reserva. Si el servidor SMTP principal no est disponible, las notificaciones se envan a travs del servidor secundario. 7. Escriba el Remitente que debe aparecer en las notificaciones por correo electrnico y, a continuacin, en la lista Intervalo de reintento (min), seleccione el nmero de minutos que deben transcurrir antes de intentar volver a enviar una notificacin al servidor SMTP principal. Haga clic en Siguiente. 8. En el rea Formato de notificacin de correo electrnico predeterminado , especifique el Asunto de correo electrnico y el Mensaje de correo electrnico con parmetros comodn, como $Alert Source$ y $Alert Description$ y, a continuacin, especifique el tipo de codificacin. Puede hacer clic en el marcador para obtener una lista completa de las variables disponibles. Si recibe notificaciones en las que el texto de las lneas de asunto est borroso o falta,
166
seleccione Generar lnea de asunto sin codificacin (usar si los correos electrnicos contienen lneas de asunto con formato incorrecto) . Esta opcin informa a Operations Manager de que no enve codificacin en la lnea de asunto. En su lugar, se usa la codificacin del servidor SMTP. 9. Haga clic en Finalizar y, a continuacin, seleccione Cerrar para volver a la consola de Operations.
Habilitar un canal de notificacin por mensajera instantnea Al habilitar un canal de mensajes instantneos tambin puede especificar el texto del mensaje que desea enviar. Se crea un mensaje predeterminado para usted. El mensaje predeterminado incluye tanto el texto como las variables de datos. Todas las lneas de texto contenidas dentro de un conjunto de signos de dlar ($) son parmetros de alerta y se reemplazan por los datos reales de la alerta que gener la notificacin. Todo el texto que no est contenido dentro de un conjunto de signos de dlar aparece tal y como es. A continuacin, se muestra el mensaje instantneo predeterminado que se enva para las alertas: Alerta: $Data/Context/DataItem/AlertName$ Prioridad: $Data/Context/DataItem/Priority$ Gravedad: $Data/Context/DataItem/Severity$ Ruta: $Data/Context/DataItem/ManagedEntityPath$ Estado de la resolucin: $Data/Context/DataItem/ResolutionStateName$ ltima modificacin: $Data/Context/DataItem/LastModifiedBy$ Antes de comenzar, recopile la informacin siguiente de su servidor de mensajera instantnea (servidor de Live Communications): Nombre de dominio completo (FQDN) Protocolo usado para enviar mensajes. Tiene dos opciones: TCP o Seguridad de la capa de transporte (TLS) Puerto usado para mensajes instantneos. El valor predeterminado es 5060. Codificacin usada por el servidor de mensajera instantnea y los suscriptores de notificaciones. El valor predeterminado es UTF-8. Direccin de devolucin que se va a usar para los mensajes instantneos Para habilitar un canal de notificacin de mensajes instantneos 1. Inicie una sesin en el equipo con una cuenta de usuario que sea miembro de la funcin Administrador de Operations Manager para el grupo de administracin de Operations Manager 2007. 2. En la consola de Operations, haga clic en Administracin. 3. En el rbol de desplazamiento, en Notificaciones, haga clic con el botn secundario en
167
Canales. Haga clic en Nuevo canal y, a continuacin, elija Mensaje instantneo (IM). 4. Escriba un nombre para el canal, como Canal de mensajera instantnea ; tambin puede escribir una descripcin. Haga clic en Siguiente. 5. En el cuadro Servidor de mensajera instantnea, escriba el FQDN de un servidor de mensajera instantnea. 6. Escriba la Direccin de devolucin que debe aparecer en las notificaciones de mensajera instantnea. Anteceda la direccin con sip:. En la lista Opcin de protocolo, seleccione TCP o TLS (Seguridad de la capa de transporte) como el protocolo usado para enviar los mensajes instantneos. En la lista Mtodo de autenticacin, seleccione NTLM o Kerberos como el mtodo de autenticacin para usuarios. En el cuadro Puerto de mensajera instantnea se especifica el puerto de mensajera instantnea predeterminado 5060. Escriba el nmero de puerto usado para enviar mensajes instantneos. Nota La direccin de devolucin debe ser una direccin dedicada que se use slo para notificaciones de System Center Operations Manager. 7. Haga clic en Siguiente. 8. En el rea Formato predeterminado de notificacin de mensajera instantnea, del cuadro Mensaje de IM, especifique el texto que se enva a los suscriptores de notificaciones. El cuadro Mensaje de IM contiene un mensaje predeterminado que incluye texto y variables. Puede editar el mensaje predeterminado o elimnelo y reemplcelo por otro mensaje. Nota La flecha derecha situada junto al cuadro Mensaje de IM muestra una lista de variables que se pueden agregar al mensaje. Si selecciona una variable, se anexa al final de su mensaje de IM actual sin espacios o texto explicativo. 9. En el cuadro Codificacin , seleccione el formato de texto que su servidor de IM y suscriptores de notificacin usan para la transmisin. De forma predeterminada, se usa Unicode (UTF-8). Haga clic en la flecha para ver la lista completa de formatos disponibles. 10. Haga clic en Finalizar y, a continuacin, seleccione Cerrar para volver a la consola de Operations.
Habilitar un canal de notificacin por SMS Al habilitar un canal de SMS tambin puede especificar el texto del mensaje que desea enviar. Se crea un mensaje predeterminado para usted. El mensaje predeterminado incluye tanto el texto como las variables de datos. Todas las lneas de texto contenidas dentro de un conjunto de signos de dlar ($) son parmetros de alerta y se reemplazan por los datos reales de la alerta
168
que gener la notificacin. Todo el texto que no est contenido dentro de un conjunto de signos de dlar aparece tal y como es. Nota El mdem usado para SMS debe admitir el modo PDU. Consulte las configuraciones admitidas de Operations Manager 2007 para obtener informacin sobre el hardware admitido. A continuacin, se muestra la configuracin predeterminada del Servicio de mensajes cortos (SMS) que se envan para las alertas: Alerta: $Data/Context/DataItem/AlertName$ Prioridad: $Data/Context/DataItem/Priority$ Gravedad: $Data/Context/DataItem/Severity$ Ruta: $Data/Context/DataItem/ManagedEntityPath$ Estado de la resolucin: $Data/Context/DataItem/ResolutionStateName$ ltima modificacin: $Data/Context/DataItem/LastModifiedBy$ Para habilitar un canal de notificacin de SMS 1. Inicie una sesin en el equipo con una cuenta de usuario que sea miembro de la funcin Administrador de Operations Manager para el grupo de administracin de Operations Manager 2007. 2. En la consola de Operations, haga clic en el botn Administracin. 3. En el rbol de desplazamiento, en Notificaciones, haga clic con el botn secundario en Canales. Haga clic en Nuevo canal y, a continuacin, elija Mensaje de texto (SMS). 4. Escriba un nombre para el canal, como canal de SMS ; tambin puede escribir una descripcin. Haga clic en Siguiente. 5. En el cuadro Mensaje de texto, especifique el texto enviado a suscriptores de notificacin de SMS. El cuadro Mensaje de texto contiene un mensaje predeterminado que incluye texto y variables. Puede editar el mensaje predeterminado o elimnelo y reemplcelo por otro mensaje. Nota La flecha derecha situada junto al cuadro Mensaje de texto muestra una lista de variables que se pueden agregar al mensaje. Si selecciona una variable, se anexa al final de su mensaje de IM actual sin espacios o texto explicativo. 6. En el cuadro Codificacin , seleccione el formato de texto para los mensajes SMS. 7. Haga clic en Finalizar y, a continuacin, seleccione Cerrar para volver a la consola de Operations.
Habilitar un canal de notificacin por comando

169
Las notificaciones de comandos difieren de los otros canales de notificacin disponibles. Una notificacin de comandos le permite ejecutar un programa ejecutable automticamente en respuesta a una alerta. Puesto que se pueden ejecutar varios comandos en respuesta a una alerta, debe asignar un nombre nico a cada notificacin de comandos creada. Una vez habilitado el canal de notificacin de comandos, realice la accin siguiente: Cree un nuevo destinatario que tenga el comando seleccionado como dispositivo. Cree una nueva suscripcin y seleccione slo el destinatario creado para este comando. Para habilitar una notificacin de comandos. 1. Inicie una sesin en el equipo con una cuenta de usuario que sea miembro de la funcin Administrador de Operations Manager para el grupo de administracin de Operations Manager 2007. 2. En la consola de Operations, haga clic en el botn Administracin. 3. En el rbol de desplazamiento, en Notificaciones, haga clic con el botn secundario en Canales. Haga clic en Nuevo canal y, a continuacin, elija Comando. 4. Escriba un nombre para el canal, como Canal de comando ; tambin puede escribir una descripcin. Haga clic en Siguiente. 5. Escriba un nombre nico para este canal de comando en el cuadro Nombre del canal del comando de notificacin y una breve descripcin en el cuadro Descripcin. 6. En el rea de configuracin del comando de notificacin, escriba la ruta al archivo ejecutable que desea ejecutar en el cuadro Ruta completa al archivo de comando . Por ejemplo, %systemroot%\cmd.exe o c:\winnt\system32\cscript.exe. Escriba los parmetros que desee ejecutar con este comando en el cuadro Parmetros de lnea de comandos. Escriba la ruta del directorio que se us para cualquiera de los resultados de este comando en el cuadro Carpeta de inicio para la lnea de comandos. 7. Haga clic en Finalizar y, a continuacin, seleccione Cerrar para volver a la consola de Operations.
Crear suscriptores de notificacin Un suscriptor es el usuario que recibe el mensaje de notificacin. En Operations Manager 2007, existen tres maneras de definir destinatarios: por lista, pertenencia a un grupo o suscripcin. La compilacin manual de una lista es la manera ms directa de definir suscriptores de notificaciones. Use este mtodo si la lista de suscriptores no suele cambiar. Un mtodo menos laborioso es el uso de pertenencia a grupo. Puede usar la pertenencia a grupo para determinar quin recibir mensajes de notificacin. Adems, las cuentas de Active Directory pueden almacenar toda la informacin de contacto, incluidas las direcciones de correo electrnico, los nmeros de telfono y los datos del localizador. Mediante la integracin con Active Directory, Operations Manager 2007 recibe notificacin automticamente de cualquier cambio en la informacin de contacto de una cuenta.
170
Este procedimiento muestra cmo los administradores configuran los suscriptores para las notificaciones por correo electrnico. Un suscriptor de notificacin define cundo y desde qu dispositivos se pueden enviar notificaciones. Antes de realizar este procedimiento, primero se debe habilitar un canal de notificacin. Una vez finalizado este procedimiento, deber crear una suscripcin de notificacin que defina el formato del mensaje de notificacin y los filtros de la alerta como, por ejemplo, antigedad o gravedad. Para crear un suscriptor de notificacin (como un administrador) 1. Abra la consola de Operations con una cuenta que sea miembro del perfil Administrador de Operations Manager 2007 R2. 2. Seleccione la vista Administracin. 3. En el panel de navegacin, haga clic con el botn secundario en Notificaciones y, a continuacin, seleccione Nuevo suscriptor en el men contextual. Use el Asistente para el suscriptor de notificaciones para crear un suscriptor para recibir notificaciones. 4. En la pgina Descripcin, escriba un nombre para este suscriptor y, a continuacin, haga clic en Siguiente. 5. En la pgina Programacin, haga clic en uno de los botones de opcin para elegir la programacin para el envo de notificaciones a este suscriptor. La configuracin predeterminada es enviar siempre notificaciones. Haga clic en Siguiente. 6. En la ventana Direcciones, haga clic en Agregar para abrir el cuadro de dilogo Direccin del suscriptor. 7. Escriba un nombre de identificacin para la direccin del suscriptor, como Correo electrnico del trabajo y, a continuacin, haga clic en Siguiente. 8. En el cuadro de dilogo Proporcionar la direccin de entrega y el canal, en la lista desplegable Tipo de canal, seleccione Correo electrnico (SMTP). En el cuadro de texto Direccin de entrega del canal seleccionado:, escriba la direccin de correo electrnico a la que se enviarn las notificaciones y, a continuacin, haga clic en Siguiente. 9. En la pgina Programacin, use los botones de opcin para establecer la programacin para el envo de notificaciones a este. La configuracin predeterminada es enviar siempre notificaciones. 10. Haga clic en Finalizar para cerrar el cuadro de dilogo Programar notificaciones. 11. En el Asistente para el suscriptor de notificaciones, haga clic en Finalizar y, a continuacin, haga clic en Cerrar. Para crear un destinatario de notificacin (como un usuario que no es administrador) 1. Inicie una sesin en el equipo con una cuenta que sea miembro de la funcin Operadores u Operadores avanzados para el grupo de administracin de Operations Manager 2007. 2. En la consola de Operations, haga clic en Herramientas en la barra de men superior y,
171
a continuacin, en Mi informacin de suscriptor. 3. En la ficha General, se muestra su nombre de inicio de sesin actual. Si desea programar cundo se deben enviar notificaciones, haga clic en Enviar slo notificaciones durante los perodos especificados y cree un intervalo de fechas. 4. Haga clic en la ficha Dispositivos de notificacin. 5. Para iniciar el Asistente para crear dispositivos de notificacin, haga clic en el botn Agregar. 6. Expanda la lista Canal de notificacin y haga clic en Correo electrnico. 7. En el cuadro La direccin del canal seleccionado escriba una direccin de correo electrnico. Por ejemplo, escriba email@contoso.com. Esta es la direccin de correo electrnico que figura en el cuadro De de cada mensaje de correo electrnico enviado a los destinatarios de notificacin. 8. En la pgina Programacin, puede dejar la programacin predeterminada o establecer una que se aplique solamente a esta notificacin. A continuacin, haga clic en Siguiente. 9. En la pgina General, escriba un nombre para este dispositivo de notificacin y, a continuacin, haga clic en Finalizar. 10. Haga clic en Aceptar.
Crear suscripciones de notificacin Las suscripciones estn diseadas para reducir la carga general de la configuracin y del mantenimiento de una notificacin. En primer lugar, el administrador o usuario de Operations Manager 2007 crea una suscripcin a una notificacin. En sta, especifica los formatos y los dispositivos que envan las notificaciones. A continuacin, los usuarios pueden suscribirse a esta notificacin. Durante este proceso, los operadores pueden especificar cmo desea recibir la notificacin entre los canales de notificacin disponibles, como por ejemplo, correo electrnico o mensajes instantneos y si desean recibir mensajes cortos o detallados. Los procedimientos siguientes describen los pasos necesarios para configurar una suscripcin, de manera que los usuarios que tengan asignada la funcin Operador puedan suscribirse a alertas especficas. Un destinatario puede ser una cuenta de usuario individual o una lista de distribucin. Antes de empezar este procedimiento, es necesario que habilite un canal de notificacin y que, a continuacin, cree un destinatario de notificacin. Hay dos procedimientos: uno realizado por un administrador y otro realizado por un usuario que no es administrador. Nota Antes de que un usuario que no sea administrador pueda suscribirse a una notificacin, debe proporcionar informacin de suscripcin (por ejemplo, direccin y canales de notificacin). Para ello, haga clic en Herramientas Mi informacin de suscripcin y complete el asistente.
172
Para crear una suscripcin de notificacin (como un administrador) 1. Abra la consola de Operations con una cuenta que sea miembro del perfil Administrador de Operations Manager 2007 R2. 2. Seleccione la vista Administracin. 3. En el panel de navegacin, haga clic con el botn secundario en Notificaciones y, a continuacin, seleccione Nueva suscripcin en el men contextual. Use el Asistente para la suscripcin de notificacin para crear una suscripcin de notificacin. 4. En la pgina Crear suscripcin de notificacin del Asistente para la suscripcin de notificacin, escriba un nombre para identificar la suscripcin (opcionalmente, una descripcin breve) y, a continuacin, haga clic en Siguiente. 5. En la pgina Criterios de suscripcin, en el cuadro de grupo Condiciones, seleccione una condicin y proporcione los criterios para la condicin. Para ello, haga doble clic en el texto subrayado que se muestra en el cuadro Descripcin de criterios. Cada una de las descripciones tiene un cuadro de dilogo Descripcin de criterios nico. Especifique toda la informacin requerida para definir los criterios del envo de la notificacin y, a continuacin, haga clic en Aceptar. 6. En el cuadro de dilogo Criterios de suscripcin, haga clic en Siguiente. 7. En el cuadro de dilogo Suscriptores , haga clic en Nuevo para crear un nuevo suscriptor o en Agregar para seleccionar un suscriptor de notificacin existente al que se deben enviar las notificaciones. 8. En el cuadro de dilogo Bsqueda de suscriptores, haga clic en Buscar para mostrar todos los suscriptores disponibles. 9. En el cuadro de texto Suscriptores disponibles, haga clic en el suscriptor que desee usar y, a continuacin, haga clic en Agregar para agregar el suscriptor al cuadro Suscriptores seleccionados. 10. Haga clic en Aceptar para cerrar la ventana Bsqueda de suscriptores. 11. En el cuadro de dilogo Suscriptores, haga clic en Siguiente. 12. En el cuadro de dilogo Canales, haga clic en Agregar para seleccionar el canal de notificacin que se va a usar. 13. En el cuadro de dilogo Bsqueda de canales, haga clic en Buscar para mostrar todos los canales disponibles. 14. Haga doble clic en el canal que desea usar y, a continuacin, haga clic en Aceptar para cerrar la ventana Bsqueda de canales. 15. En el cuadro de dilogo Canales, haga clic en Siguiente para ver un resumen de la configuracin de suscripcin que ha introducido y, a continuacin, haga clic en Finalizar. 16. Haga clic en Cerrar para cerrar el Asistente para la suscripcin de notificacin. Para crear una suscripcin de notificacin (como un usuario que no es administrador)
173
1. Inicie una sesin en el equipo con una cuenta que sea miembro de la funcin Operador avanzado de Operations Manager para el grupo de administracin de Operations Manager 2007. 2. En la consola del operador de Operations, haga clic en Herramientas y, a continuacin, en Mis suscripciones. 3. En la pgina Introduccin, haga clic en Siguiente. 4. En la pgina Grupos, si desea limitar los grupos que reciben notificaciones, haga clic para seleccionar los grupos. En caso contrario, haga clic en Siguiente. 5. Si desea filtrar las notificaciones para que slo se enven las de los tipos de objeto seleccionados, haga clic en Slo se aprueban las clases agregadas explcitamente a la cuadrcula Clases aprobadas y, a continuacin, haga clic en Agregar para crear una lista de tipos de objetos. Haga clic en Siguiente. 6. En la pgina Criterios de alerta, compruebe que estn seleccionados los estados de gravedad, prioridad y resolucin que desea para su notificacin. Compruebe que est seleccionada la categora deseada y, a continuacin, haga clic en Siguiente. 7. En la pgina Antigedad de alerta, haga clic en Usar antigedad de alerta como criterio de notificacin si desea usar la antigedad de alerta; en caso contrario, haga clic en Siguiente. 8. Si desea personalizar el formato del correo electrnico enviado como notificacin, en la pgina Formatos, haga clic en Usar este formato de correo electrnico personalizado y, a continuacin, defina el formato de correo electrnico personalizado. En caso contrario, haga clic en Finalizar.
Preparacin de Active Directory y el grupo de administracin para admitir agentes

Para preparar servicios de dominio de Active Directory para agentes 1. Revise los requisitos previos de los entornos de supervisin con y sin agente en Supervisin con y sin agente. 2. Para los agentes que se incluyen en las imgenes de equipo, la informacin de configuracin de agentes se puede escribir manualmente o almacenar en un punto de conexin de servicios (SCP) de dominio de Active Directory. Los puntos de conexin se crean mediante la herramienta MOMADAdmin.exe que est situada en el directorio SupportTools en el disco de instalacin. Para obtener informacin sobre el uso de esta herramienta, consulte el tema "Creacin de un contenedor de servicios de dominio de Active Directory para un grupo de administracin de Operations Manager 2007" en la Ayuda de Operations Manager 2007. Nota
174
Los agentes en los que se fuerza la instalacin no pueden usar la informacin de configuracin que est almacenada en el SCP de Active Directory. 3. Adems, se puede poner la informacin de configuracin de conmutacin por error de agente en el SCP con el Asistente para la asignacin de agente y conmutacin por error. Mediante este asistente, se puede designar qu agentes de los servidores de administracin tienen permiso para usar la conmutacin por error si el servidor de administracin principal no est disponible. Puede usar esta tcnica para evitar que los agentes conmuten por error al servidor de administracin raz (RMS) de un grupo de administracin. Para obtener informacin sobre esta operacin, consulte el tema "Uso de los servicios de dominio de Active Directory para asignar equipos a un grupo de administracin de Operations Manager 2007" en la Ayuda de Operations Manager 2007.
Para preparar el grupo de administracin para admitir agentes De forma predeterminada, los grupos de administracin no admiten automticamente agentes instalados manualmente para que el grupo de administracin los administre. Esta es una funcin de seguridad. El grupo de administracin, en conjunto, y los servidores de administracin de forma individual, se pueden configurar para poner los nuevos agentes instalados manualmente en el contenedor Administracin pendiente, donde un administrador puede revisarlos y admitirlos, o rechazarlos, en el grupo de administracin. Tambin es posible cambiar el comportamiento predeterminado y que se puedan admitir automticamente los agentes instalados manualmente, aunque esto no se recomienda por razones de seguridad. Para obtener informacin sobre estos pasos, consulte el tema "Aprobacin de un agente Operations Manager 2007 instalado para un grupo de administracin con MOMAgent.msi" en la Ayuda de Operations Manager 2007.
Novedades
El grupo de administracin est listo para uso general. Si es usted el administrador del grupo de administracin, deber consultar laGua del administrador de Operations Manager 2007. Si tiene una funcin de Operador, deber consultar la Gua del usuario de Operations Manager 2007.
175

OM2007R2 DeploymentGuide

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

OM2007R2 DeploymentGuide

Cargado por

Copyright:

Formatos disponibles

Gua de implementacin de Operations Manager 2007

Microsoft Corporation Fecha de publicacin: mayo de 2009

Gua de implementacin de Operations Manager 2007

Acerca de la gua de implementacin de Operations Manager 2007

Escenarios de implementacin de Operations Manager 2007

Escenario con un solo servidor y un solo grupo de administracin

Escenario con varios servidores y un solo grupo de administracin

Escenario con grupos de administracin conectados

Acerca de los escenarios de implementacin de Operations Manager 2007

Escenario con varios servidores y un solo grupo de administracin

Escenario con grupos de administracin conectados

Base de datos de Operations Manager

Se puede colocar en un clster de conmutacin por error

base de datos de almacenamiento de datos

Se puede colocar en un clster de conmutacin por error

servidor de administracin raz (RMS)

Se puede colocar en un clster de conmutacin por error

servidor de puerta de enlace

Servidor de consola web

Se puede colocar en un clster de conmutacin por error

Escenario con un solo servidor y un solo grupo de administracin

Servicios de Operations Manager 2007

Funciones de servidor de Operations Manager 2007

Escenario con varios servidores y un solo grupo de administracin

Funciones de Operations Manager 2007

Funciones de servidor de Operations Manager 2007

Escenario con grupos de administracin conectados

Servicios de Operations Manager 2007

Funciones de servidor de Operations Manager 2007

Requisitos previos de entorno de Operations Manager 2007

Supervisin con y sin agente

Acerca de los requisitos previos del entorno de Operations Manager 2007

Servicios de dominio de Active Directory

Supervisin de equipos UNIX y Linux

Autores de Operations Manager: Se crea en la

Acceso a todos los grupos, vistas y tareas

instalacin; tiene un mbito global; no se puede eliminar

Operador de slo lectura

Cuenta de accin del servidor de administracin

instalar el servidor de administracin

Recopilacin de datos de proveedores, ejecucin de respuestas

Cuenta de dominio de privilegios bajos

Cuenta de servicio de configuracin y SDK

instalar el servidor de administracin

Cuenta de dominio de privilegios bajos

Detectar y forzar la instalacin de agentes

Cuenta de dominio o de administrador local Cuenta de dominio de privilegios bajos

Detectar y forzar la instalacin de agentes

Cuenta de accin de escritura de almacenamiento de datos

Instalar el servidor de informes

Cuenta de dominio de privilegios bajos

Cuenta de dominio de privilegios bajos

Cuenta de lectura de datos

Instalar el servidor de informes

Cuenta de dominio de privilegios bajos

Cuenta de dominio de privilegios bajos

Supervisin con y sin agente

Clientes con agentes instalados

Supervisin sin agente

Escenarios de implementacin de Operations Manager 2007

Implementacin del escenario con un solo servidor y un solo grupo de administracin

Implementacin del escenario con varios servidores y un solo grupo de administracin

Implementacin del escenario de grupos de administracin conectados