… resolves the following issues:

• RMS promotion fails if NetworkName and PrincipalNames are not in sync for agents.
• UI is limited to only 100 MB for the Memory Usage field in the wizard.
• Additional OIDs in auth certificate are not processed correctly.
• AEM creates duplicate computer objects in OpsMgr based on Agents NetBIOS name.
• Cannot open reporting pane on OpsMgr 2007 R2 remote console.
• Cannot view schedule for scheduled report.
• ManagementServerConfigTool with the option „promoterms“ fails because it stops polling the SDK Service.
• OpsMgr reports are failing on Windows 7 with the error: „Cannot initialize report.“
• ACS events have „n/a“ as their category in the ACS database.
• Watch agentless monitoring listener to detect failure to respond.
• SCOM SDK memory leak on cryptography keys and cryptography contexts.
• After you click Edit Schedule, a message box appears, and you cannot save the change value.
• Audit events can be lost when the AdtServer process crashes.

… resolves the following cross-platform issues:

• The installation process for the IBM AIX 6.1 agent incorrectly checks for AIX 5.3 packages.
• After a system restart, the OpsMgr agent for Solaris may start to run before local file systems are mounted.
• On Red Hat Linux version 4 and SUSE Linux version 9, LVM disks are not discovered and cannot be monitored.
• The OpsMgr agent for AIX does not report the arguments for monitored processes.
• When Microsoft security update MS12-006 is installed on an OpsMgr management server, that management server can no longer communicate with the OpsMgr agent on any Linux or UNIX server.
• On HP-UX, OpsMgr cannot discover and monitor a logical volume that is composed of more than 127 physical volumes.

Navíc přidává podporu pro další systémy:

• IBM AIX 7.1 (POWER).
• Oracle Solaris 11 (x86 and SPARC).

Nejnovější opravy zahrnují také všechny předchozí opravy, je možné přeskočit libovolnou z nich a instalovat nejnovější. Nelze se vrátit k předchozí verzi. Aktuální verze je

Build 6.1.7221.81: System Center Operations Manager 2007 R2 Cumulative Update 5 (July 29, 2011) – 2495674

 Odkazy na předchozí verze CUx jsou v článku 2453149.

List of all cumulative update releases for System Center Operations Manager 2007 R2.

Poznámka: DŮRAZNĚ upozorňuji  na aktualizovaný přehled Kevina Holmana: Which Hotfixecs Should  I Apply?

Bylo publikováno několik skriptů a v komentáři dole uvedeného odkazu uvádí Daniele Musceta globální příkaz, který nelze z GUI použít:

There is also a GLOBAL Setting for the whole management Group (like there was in MOM2005) but it is not exposed in the UI.
Set-DefaultSetting -Name HealthService\ProxyingEnabled -Value True
Once you do this, ALL agents should automatically inerit it and you won’t have to do it again. I don’t think it is supported, and I have not personally done TESTING with it, but it should work.

Zdroj: How to set Agent proxy enabled for all agents – Kevin Holman.

• Skript spotřebuje velké množství prostředků CPU – procesem wmiprvse.exe  po dobu několika sekund.
• Proces cscript a instance skriptu je spouštěna pro každý síťový adaptér v systému, fyzický i virtuální – to násobí zatížení systému.
• Pro řadu případů teamed network adapters nenalezne skript očekávané třídy WMI. Záleží na dodavateli HW, zda classes chybí a zda uvidíme chybovou zprávu „invalid class“.
• Na serverech Windows 2003 jsou hlášené i problémy v souvislosti s knihovnou netman.dll a následným zastavením nebo selháním dalších služeb.

Event Type: Warning
Event Source: DataAccessLayer
Event Category: None
Event ID: 33333
Date: 11/2/2009
Time: 8:11:24
User: N/A
Computer: NAME
Description:
Data Access Layer rejected retry on SqlError:
Request: p_ManagedEntityInsert
Class: 16
Number: 777980008
Message: Health service ( A3CD389E-0C17-C2DA-3587-F1F262188B36 ) should not
generate data about this managed object ( D774F816-742B-09AF-1D3E-1DA59D9DD1BD ).

 a

Event Type: Error
Event Source: Health Service Modules
Event Category: None
Event ID: 10801
Date: 11/2/2009
Time: 8:11:24
User: N/A
Computer: NAME
Description:
Discovery data couldn’t be insert to the database. This could have happened because of one of the following reasons:

- Discovery data is stale. The discovery data is generated by an MP recently deleted.
- Database connectivity problems or database running out of space.
- Discovery data received is not valid.
The following details should help to further diagnose:
Health service ( A3CD389E-0C17-C2DA-3587-F1F262188B36 ) should not generate data about this managed object ( D774F816-742B-09AF-1D3E-1DA59D9DD1BD )..

Chyba může být způsobena tím, že server (domain controller, Exchange nebo cluster node) není konfigurován jako proxy. Náprava problému – nastavit ve vlastnostech agenta:

Allow this agent to act as a proxy and discover managed objects on other computers

(Operations Console / Administration / Agent Managed / <SERVER NAME> / Security)

Aby se změna uplatnila, musí se příslušný agent restartovat (služba healthservice – System Center Management).

Zaujala mne zde série popisující monitorování distribuovaných aplikací

Part 1 – Associating Components
Part 2 – Building the Service Model
Part 3 – Building Custom Views
Part 4 – Building Performance Views
Part 5 – Service Level Objectives

• Operations Manager 2007 Discovery Series – Video 1 – How Discovery Works
• Operations Manager 2007 Discovery Series – Video 2: Registry Discoveries
• Operations Manager 2007 Discovery Series – Video 3: WMI Discoveries
• Operations Manager 2007 Discovery Series – Video 4: Script Discoveries
• How Do I: Create a Linked Report in Operations Manager 2007?
• How Do I: Select or create a target in Operations Manager 2007?
• How Do I: Create a rule and monitor using a Windows PowerShell script in a System Center Operations Manager Management Pack?
• How Do I: Add additional Management Packs to System Center Operations Manager 2007?

… a další videa nejen pro SCOM, ale i pro ostatní členy rodiny System Center (More videos)

Nastavení serveru:

Nastavení databáze:

Reporty:

Chyba:

Změnit se to dá bohužel pouze novou instalacií serveru SQL:

Workaround:
When installing SQL server be sure to select SQL collation SQL_Latin1_General_CP1_CI_AS. If OpsMgr has already been installed you will have to reinstall SQL and OpsMgr to change the SQL collation. (SQL collation „SQL_Latin1_General_CP1_CI_AS“ needs to be designated for installing OpsMgr DB).

Reporty jsou oba velmi užitečné, jak napovídají i oba příklady uvedené na blogu Kevina Holmana:

 a

ADMP – Workaround for Some Broken Win2k8 Rules – JIMMY HARPER’S OPERATIONS MANAGER BLOG – TechNet Blogs.

Setkal jsem se s případem, kdy v jedné ze dvou Management Group chyběla položka „WindowsAccountLockDownSD„, viz výpis dole, takže služba se nespustila a agent nebyl funkční ani v jedné MG. Vyzkoušel jsem dvě řešení problému.

Obě řešení zasahují do Registry, takže nezapomeň vytvořit zálohu alespoň části, ve které provádíš změny.

Řešení 1:

1. odebrat uvedenou položku i ve skupině, kde je definována
2. smazat celý adresář Program Files\System Center Operations Manager 2007\Health Service State
3. spustit službu – net start healthservice
4. služba nastartuje a běží.

Řešení 2:

1. ve druhé MG, kde položka WindowsAccountLockDownSD  chybí, ji vytvoříme, například exportem celé sekce Registry, úpravou v editoru (Notepad) změníme jméno groupNameXYZ na požadované jméno cílové skupiny, v níž položka chybí,
2. upravenou položku importujeme do konfigurace druhé skupiny,
3. spustit službu – net start healthservice
4. služba nastartuje a běží.

BEZ ZÁRUKY.

Každá instalace SCOM má vlastní hodnotu WindowsAccountLockDownSD pro službu healthservice. Na všech agentech je pak stejná a je možné ji kopírovat mezi servery a MG. Následující výpis je tedy pouze pro ilustraci:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HealthService\Parameters\Management Groups\groupNameXYZ]
"WindowsAccountLockDownSD"=hex:00,01,04,80,30,00,00,00,40,00,00,00,00,00,00,00,\
  13,00,00,00,02,00,1c,00,01,00,00,00,00,00,14,00,01,00,00,00,01,01,00,00,00,\
  00,00,05,0b,0c,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,\
  00,00,00,00,00,05,20,00,00,00,20,02,00,01

Alternativní možnost je vytvoření a spuštění úlohy na cílovém serveru (Task). Agent pak provede zadaný příkaz (wmic os get version, servicepackmajorversion ) a zobrazí výstup.

Definice úlohy může vypadat takto – Agent Task / Command line, Task target: Windows Computer. Je nutné uvést plnou cestu k programu – c:\windows\system32\wbem\wmic.exe. Parametry jsou samostatnou položkou definice:

 *** Uvedené příklady a řadu dalších jsem si vyzkoušel ve virtuálním prostředí SCOM 2012, které Microsoft nabízí na adrese zmíněné v předchozím příspěvku. Nevím, zda je přístup omezen (uvádí se 75 nebo 90 minut), ale měl jsem servery k dispozici více než tři hodiny.

Nejprve musíme zajistit na doménových řadičích zapnutí Audit Policy: Directory Service Changes, nejlépe v Default Domain Controllers Policy (Computer Configuration / Policies / Windows Settings / Security Settings / Advanced Audit Policy Configuration / Audit Policies)

Vytvoříme výstrahu (alert), reagující na událost v bezpečnostním logu 5136: A directory service object was modified, přičemž nás zajímá změna atributu gPLink. Událost 5136 a její parametry (%n) podle dokumentace Microsoftu (Windows 7 and Windows Server 2008 R2 Security Event Descriptions.xls) vypadá takto

A directory service object was modified.

Subject:
Security ID: %3
Account Name: %4
Account Domain: %5
Logon ID: %6

Directory Service:
Name: %7
Type: %8

Object:
DN: %9
GUID: %10
Class: %11

Attribute:
LDAP Display Name: %12   <--- gPLink
Syntax (OID): %13
Value: %14

Operation:
Type: %15                <--- (Value Added, Value Deleted) 
Correlation ID: %1
Application Correlation ID: %2

Podmínka tedy bude vypadat takto pro výstrahu při odebrání vazby GP na OU:

(Event ID Equals 5136) And (Parameter 15  Equals Value Deleted) And (Parameter 12 Equals gPLink)

nebo pro přidání vazby:

(Event ID Equals 5136) And (Parameter 15  Equals Value Added) And (Parameter 12 Equals gPLink)

MP2XMLPRO Management Pack Conversion Tool

Složitější konfigurace dynamického přiřazení například s podmínkou (logický disk <> C:) AND (na serveru SQL) není možné realizovat jednoduše pomocí Operations Console (Authoring). Zde je důležitá část kódu, kterou obcházíme nemožnost zapsat výše uvedený výraz (AND) pro objekty Logický disk a Server SQL. Tedy zapsat to můžeme, ale editor (Create Group Wizard v Operations Console) stejně a bez varování vytvoří v takovém případě konstrukci logického součtu OR, což není to, co potřebujeme.

Zmíněný článek popisuje použití Authoring Console a navíc ještě zásah do výsledného kódu XML s vložením výrazu <Expression><Contained>:

    <Expression>
      <Contained>
        <MonitoringClass>$MPElement[Name="Windows!Microsoft.Windows.Computer"]$</MonitoringClass>
          <Expression>
            <Contained>
              <MonitoringClass>$MPElement[Name="MicrosoftSQLServerLibrary!Microsoft.SQLServer.ComputerGroup"]$</MonitoringClass>
             </Contained>
           </Expression>
       </Contained>
    </Expression>

Podobně lze použít i pro jiné skupiny serverů (třeba Exchange), pokud doplníme příslušné reference na odpovídající knihovny.

Další články o skupinách ve SCOM 2007 shrnuje příspěvek Kevina Holmana  Authoring groups – from simple to complex