Connettere i gruppi di gestione in Operations Manager

La connessione di gruppi di gestione in System Center Operations Manager consente di visualizzare e integrare dati da più gruppi di gestione in un'unica Console operatore. Il gruppo di gestione in cui è disponibile la visualizzazione consolidata è il cosiddetto gruppo di gestione locale, mentre i gruppi che contribuiscono con i propri dati alla visualizzazione consolidata sono i cosiddetti gruppi di gestione connessi. Tali gruppi sono correlati tra loro in modo gerarchico, con i gruppi connessi nel livello inferiore e il gruppo locale nel livello superiore. Tra i gruppi connessi esiste una relazione peer-to-peer. Ogni gruppo connesso non può visualizzare o interagire con gli altri gruppi connessi. La visibilità è consentita esclusivamente dal gruppo locale al gruppo connesso.

La connessione di gruppi di gestione non implica la distribuzione di nuovi server. Con questa operazione si consente invece al gruppo di gestione locale di accedere agli avvisi e alle informazioni di individuazione presenti in un gruppo di gestione connesso. In tal modo, è possibile visualizzare e interagire con tutti gli avvisi e con gli altri dati di monitoraggio da più gruppi di gestione in un'unica Console operatore. È inoltre possibile eseguire attività sui computer monitorati dei gruppi di gestione connessi.

La connessione dei gruppi di gestione offre i seguenti servizi aggiuntivi:

• Monitoraggio e invio di avvisi consolidati per oltre 6.000 agenti

• Monitoraggio consolidato dei confini dei trust

Oltre a tutti i canali di comunicazione usati in più server, la configurazione di un singolo gruppo di gestione, i gruppi di gestione connessi richiedono la comunicazione tra i server di gestione del gruppo locale e i server di gestione del gruppo connesso tramite TCP 5723 e 5724. Per un elenco completo delle porte usate da Operations Manager, vedere Configurazione di un firewall per Operations Manager.

I gruppi di gestione connessi supportano tutti i ruoli utente di Operations Manager e usano Operations Manager Connector Framework per abilitare la comunicazione bidirezionale tra i gruppi connessi e i gruppi locali.

In questa procedura è possibile creare una connessione tra due gruppi di gestione. Questi gruppi di gestione possono trovarsi nello stesso dominio oppure in domini trusted. È possibile connettersi ai gruppi di gestione che si trovano in domini non attendibili, ma non è possibile visualizzare i dati da tali domini finché non si aggiunge un account dal dominio dei gruppi di gestione locali a un ruolo di Operations Manager per il gruppo di gestione connesso. A tale scopo, è necessario stabilire un trust tra i domini.

Prima di iniziare

1. Per connettere i gruppi di gestione, è necessario specificare il nome di dominio completo (FQDN) di un server di gestione del gruppo di gestione connesso. Il server di gestione del gruppo di gestione locale deve essere in grado di risolvere tale nome FQDN. Se i due gruppi di gestione non usano lo stesso servizio DNS (Domain Name System), è necessario creare una zona DNS secondaria nel servizio DNS usato dal gruppo di gestione locale. La zona DNS secondaria trasferisce le informazioni DNS dalla zona DNS primaria del gruppo di gestione connesso. Le informazioni trasferite sono essenzialmente una copia delle informazioni DNS disponibili per il server di gestione del gruppo di gestione locale.

2. Aggiungere il servizio di accesso ai dati di System Center e l'account del servizio configurazione di gestione di System Center management dei gruppi di gestione connessi al ruolo di amministratore di Operations Manager per il gruppo di gestione connesso oppure aggiungerlo al gruppo di sicurezza amministratore di Operations Manager basato sul dominio del gruppo di gestione connesso, che è già stato aggiunto al ruolo amministratore di Operations Manager.

3. Raccogliere le credenziali dell'account del servizio di accesso ai dati di System Center e del servizio di configurazione di gestione di System Center dai gruppi di gestione connessi. Tali credenziali sono necessarie quando si aggiunge il gruppo di gestione connesso nel gruppo di gestione locale.

4. Identificare gli utenti del dominio del gruppo di gestione locale ai quali concedere l'accesso ai dati dei gruppi di gestione connessi. È necessario aggiungere tali utenti ai ruoli di Operations Manager appropriati nel gruppo di gestione connesso.

Connettere i gruppi di gestione

1. Effettuare l'accesso al computer con un account che sia membro del ruolo utente Amministratori di Operations Manager.

2. Nella Console operatore connessa al gruppo di gestione di destinazione selezionare Amministrazione.

3. Nell'area di lavoro Amministrazione fare clic con il pulsante destro del mouse su Gruppi di gestione connessi e selezionare Aggiungi gruppo di gestione.

4. Nella finestra di dialogo Aggiungi gruppo di gestione eseguire le operazioni seguenti:

   1. Immettere il nome del gruppo di gestione del gruppo di gestione da connettere.

   2. Immettere il nome di dominio completo (FQDN) di un server di gestione nel gruppo di gestione desiderato da connettere.

   3. Specificare l'account che verrà usato per la connessione iniziale al gruppo di gestione connesso, lasciando selezionata l'opzione Usa account del servizio SDK oppure selezionando Altro account utente e immettendo in Nome utente, Password e Dominio. L'account deve essere un membro del ruolo Amministratori di Operations Manager per il gruppo di gestione connesso.

5. Selezionare Aggiungi.

Concedere l'accesso ai gruppi di gestione connessi

1. Identificare gli utenti del gruppo di gestione locale ai quali concedere l'accesso ai gruppi di gestione connessi.

2. Aggiungere tali utenti come membri al ruolo utente appropriato dei gruppi di gestione connessi.

   Nota

   Se i gruppi di gestione locali e connessi non si trovano nello stesso dominio e non esiste alcuna relazione di trust tra i due domini, sarà necessario creare account nel dominio del gruppo di gestione connesso per gli utenti nel dominio del gruppo di gestione locale da usare.

3. Nella visualizzazione Amministrazione della Console operatore per il gruppo di gestione locale espandere Sicurezza e selezionare Ruoli utente.

4. Nel riquadro destro fare clic con il pulsante destro del mouse sul ruolo utente a cui si vuole concedere l'accesso al gruppo di gestione connesso e scegliere Proprietà.

5. Nella scheda Ambito gruppo selezionare i gruppi di gestione connessi a cui si vuole concedere l'accesso a questo ruolo utente e selezionare OK. Gli utenti che dispongono dell'autorizzazione e dell'accesso ad almeno uno dei gruppi di gestione connessi possono visualizzare il pulsante Mostra avvisi connessi nella barra degli strumenti di tutte le visualizzazioni Avviso dell'area Monitoraggio .

6. Viene visualizzata una finestra di dialogo Di accesso che richiede all'utente le credenziali (per accedere ai gruppi di gestione connessi). Immettere le credenziali e selezionare OK. Gli avvisi vengono visualizzati da tutti i gruppi di gestione connessi per i quali si ha accesso e autorizzazioni. È possibile eseguire attività nei computer gestiti dei gruppi di gestione connessi.

Passaggi successivi

• Per interrompere il monitoraggio di un computer, di un gruppo di computer o di un oggetto monitorato temporaneamente durante la manutenzione pianificata tramite una pianificazione o per arrestare il monitoraggio durante la risoluzione di un problema, vedere Come sospendere temporaneamente il monitoraggio tramite la modalità manutenzione.

• I gruppi consentono di classificare, classificare o disporre uno o più oggetti monitorati per gestire la destinazione dei dati visualizzati, le sostituzioni, i report e altro ancora. Per informazioni su come creare gruppi e usi comuni per i gruppi, vedere Creazione e gestione di gruppi.

• Operations Manager estende l'ambiente della riga di comando di PowerShell e la tecnologia di scripting basata su attività per automatizzare la maggior parte delle attività amministrative di Operations Manager. Vedere Uso di shell di Operations Manager.

• Per informazioni su come avviare strumenti o comandi comuni dalla console di Operations Manager per ridurre il tempo di analisi e diagnosi dei problemi, vedere Esecuzione di attività in Operations Manager.