Como gerenciar pools de recursos

Um pool de recursos é uma coleção de servidores de gerenciamento e/ou servidores de gateway usados para distribuir o trabalho entre si e assumir o trabalho de um membro com falha. Neste artigo, abordaremos como criar e modificar pools de recursos e sua associação e configurar um pool de recursos dedicado a monitorar computadores UNIX e Linux.

Para criar um pool de recursos

1. Inicie a sessão no console de Operações com uma conta que faça parte da função de Administradores do Operations Manager.

2. Selecione Administração.

3. No painel de navegação, selecione Pools de Recursos.

4. No painel Tarefas, selecione Criar Pool de Recursos.

5. No assistente Criar Pool de Recursos , na página Propriedades Gerais , insira um nome e, opcionalmente, uma descrição para o pool de recursos e selecione Avançar.

6. Na página Associação ao Pool , selecione Adicionar.

7. Na janela Seleção de Membro, insira o texto para filtrar os resultados da pesquisa, se desejar, e selecione Pesquisar. Se você selecionar Pesquisar sem inserir nada no campo de filtro, todos os servidores de gerenciamento disponíveis serão exibidos.

8. Em Itens disponíveis, selecione os servidores desejados no pool de recursos, selecione Adicionar e selecione OK.

9. Selecione Avançar.

10. Na página Resumo , examine as configurações e selecione Criar.

11. Quando o assistente for concluído, selecione Fechar.

Como modificar uma subscrição do pool de recursos

Ao exibir os pools de recursos no espaço de trabalho Administração , você verá que os pools de recursos criados têm um tipo de associação manual e os pools de recursos criados quando o Operations Manager foi instalado têm um tipo de associação automática, conforme mostrado na imagem a seguir.

Por padrão, todos os servidores de gerenciamento são membros dos pools de recursos criados quando o Operations Manager é instalado, e todos os servidores de gerenciamento adicionados ao grupo de gerenciamento são automaticamente adicionados aos pools de recursos que têm um tipo de associação automática. Você pode remover servidores de gerenciamento individuais desses pools de recursos; No entanto, isso mudará o tipo de associação para manual. Se você adicionar um servidor de gerenciamento a um grupo de gerenciamento após alterar para manual o tipo de associação dos pools de recursos - criados quando o Operations Manager foi instalado - será preciso adicionar o servidor de gerenciamento ao pool de recursos manualmente.

Get-SCOMResourcePool -DisplayName "All Management Servers Resource Pool" | Set-SCOMResourcePool -EnableAutomaticMembership 0

Para remover um membro de um pool de recursos automático

1. Inicie a sessão no console de Operações com uma conta que faça parte da função de Administradores do Operations Manager.

2. Selecione Administração.

3. No painel de navegação, selecione Pools de Recursos.

4. No painel de resultados, selecione o pool de recursos que você deseja modificar.

5. No painel Tarefas, selecione Associação Manual e selecione Sim na mensagem Associação Manual.

   Importante

   Quando você seleciona Sim, o tipo de associação do pool de recursos selecionado muda para manual. Mesmo que você não faça alterações na associação do pool de recursos e cancele a caixa de diálogo de propriedades, o tipo de associação permanecerá manual após esta etapa.

6. Na página Propriedades Gerais do pool de recursos, selecione Avançar.

7. Na página Associação de Pool, selecione os servidores de gerenciamento que você deseja remover do pool de recursos, selecione Remover e selecione Avançar.

8. Selecione Salvar na página Resumo.

Configurar certificados para pools de recursos dedicados UNIX e Linux

Uma tarefa adicional deve ser executada para configurar servidores de gerenciamento que são membros de um pool de recursos dedicado ao gerenciamento de computadores UNIX e Linux. O Operations Manager usa certificados para autenticar o acesso aos computadores que está gerenciando. Quando o Assistente de Descoberta implanta um agente, ele recupera o certificado do agente, assina o certificado, implanta o certificado de volta no agente e, depois, reinicia o agente.

Para configurar a alta disponibilidade, cada servidor de gerenciamento do pool de recursos deve ter todos os certificados raiz usados para assinar os certificados implantados nos agentes dos computadores UNIX e Linux. Caso contrário, se um servidor de gerenciamento ficar indisponível, os outros servidores de gerenciamento não poderão confiar nos certificados assinados pelo servidor que falhou. O processo dessa tarefa é o seguinte:

1. Exporte os certificados raiz de cada servidor de gerenciamento do pool de recursos para um arquivo.

2. Importe todos os arquivos de certificado exportados para cada servidor de gerenciamento (exceto pelo arquivo exportado por esse mesmo servidor).

Configurar certificados para alta disponibilidade

1. Entre em um servidor de gerenciamento para iniciar o processo de exportação de certificados.

2. No prompt de comando, altere o diretório para %ProgramFiles%\System Center Operations Manager\Server.

3. Execute o comando a seguir, especificando o nome de arquivo de sua escolha, como Server3.cert:

   scxcertconfig.exe -export <filename>

4. Copie o arquivo exportado em um diretório compartilhado acessível a todos os servidores de gerenciamento do pool de recursos.

5. Repita as quatro etapas anteriores até que o diretório compartilhado contenha todos os arquivos de certificado exportados de cada servidor de gerenciamento no pool de recursos.

6. Entre em um servidor de gerenciamento para iniciar o processo de importação de certificados.

7. No prompt de comando, altere o diretório para %ProgramFiles%\System Center Operations Manager\Server.

8. Execute o comando a seguir para cada arquivo de certificado exportado (exceto pelo arquivo exportado pelo servidor de gerenciamento atual):

   scxcertconfig.exe -import <filename>

   Observação

   Se você tentar importar o arquivo de certificado exportado por esse mesmo servidor de gerenciamento, o processo falhará e será apresentada uma mensagem de erro informando que o objeto ou propriedade já existe.

9. Repita as três etapas anteriores até que todos os arquivos de certificado sejam importados para os servidores de gerenciamento aplicáveis no pool de recursos.

10. Exclua os arquivos de certificado do diretório compartilhado. Embora o arquivo contenha apenas a chave pública do certificado, você ainda deve tratá-lo como arquivo sensível à segurança.

Realize esse procedimento sempre que adicionar um novo servidor de gerenciamento ao pool de recursos, a fim de manter a alta disponibilidade.

Próximas etapas

Para obter informações sobre considerações de implantação para pools de recursos, consulte Planejando o design do pool de recursos.