Come gestire i pool di risorse
Un pool di risorse è una raccolta di server di gestione e/o server gateway usati per distribuire il lavoro tra loro e assumere il controllo del lavoro da un membro non riuscito. In questo articolo verrà illustrato come creare e modificare pool di risorse e la relativa appartenenza e configurare un pool di risorse dedicato per monitorare i computer UNIX e Linux.
Per creare un pool di risorse
Accedere alla Console operatore con un account membro del ruolo di amministratori di Operations Manager.
Selezionare Amministrazione.
Nel riquadro di spostamento selezionare Pool di risorse.
Nel riquadro Attività selezionare Crea pool di risorse.
Nella pagina Proprietà generali della procedura guidata Crea pool di risorse immettere un nome e, facoltativamente, una descrizione per il pool di risorse e selezionare Avanti.
Nella pagina Appartenenza al pool selezionare Aggiungi.
Nella finestra Selezione membro immettere il testo per filtrare i risultati della ricerca, se necessario, e selezionare Cerca. Se si seleziona Cerca senza immettere alcun elemento nel campo filtro, verranno visualizzati tutti i server di gestione disponibili.
In Elementi disponibili selezionare i server desiderati nel pool di risorse, selezionare Aggiungi e selezionare OK.
Selezionare Avanti.
Nella pagina Riepilogo esaminare le impostazioni e selezionare Crea.
Al termine della procedura guidata, selezionare Chiudi.
Modifica dell’adesione al pool di risorse
Quando si visualizzano i pool di risorse nell'area di lavoro Amministrazione , si noterà che i pool di risorse creati hanno un tipo di appartenenza manuale e i pool di risorse creati al momento dell'installazione di Operations Manager hanno un tipo di appartenenza automatica, come illustrato nell'immagine seguente.
Per impostazione predefinita, tutti i server di gestione sono membri dei pool di risorse creati durante l'installazione di Operations Manager. Gli eventuali server di gestione aggiunti al gruppo di gestione vengono automaticamente aggiunti ai pool di risorse con un tipo di appartenenza automatico. È possibile rimuovere singoli server di gestione da tali pool di risorse; Tuttavia, in questo modo il tipo di appartenenza verrà modificato in manuale. Se si aggiunge un server di gestione a un gruppo di gestione dopo che il tipo di appartenenza dei pool di gestione creati durante l'installazione di Operations Manager viene impostato su manuale, è necessario aggiungere manualmente il server di gestione al pool di risorse.
Nota
L'appartenenza del pool di risorse di tutti i server di gestione è di sola lettura. Per modificare l'appartenenza da automatico a manuale, eseguire il codice di PowerShell seguente nella shell dei comandi di Operations Manager:
Get-SCOMResourcePool -DisplayName "All Management Servers Resource Pool" | Set-SCOMResourcePool -EnableAutomaticMembership 0
Per rimuovere un membro da un pool di risorse automatico
Accedere alla Console operatore con un account membro del ruolo di amministratori di Operations Manager.
Selezionare Amministrazione.
Nel riquadro di spostamento selezionare Pool di risorse.
Nel riquadro dei risultati, selezionare il pool di risorse che si desidera modificare.
Nel riquadro Attività selezionare Appartenenza manuale e selezionare Sì nel messaggio Appartenenza manuale.
Importante
Quando si seleziona Sì, il tipo di appartenenza del pool di risorse selezionato diventa manuale. Anche se non si apportano modifiche all'appartenenza al pool di risorse e si annulla la finestra di dialogo delle proprietà, il tipo di appartenenza rimarrà manuale dopo questo passaggio.
Nella pagina Proprietà generali per il pool di risorse selezionare Avanti.
Nella pagina Appartenenza al pool selezionare i server di gestione da rimuovere dal pool di risorse, selezionare Rimuovi e selezionare Avanti.
Nella pagina Riepilogo, seleziona Salva.
Configurare i certificati per i pool di risorse dedicati UNIX e Linux
È necessario eseguire un'attività aggiuntiva per configurare i server di gestione membri di un pool di risorse dedicato per la gestione di computer UNIX e Linux. Operations Manager usa i certificati per autenticare l'accesso ai computer gestiti. Quando si utilizza Individuazione guidata per distribuire un agente, la procedura consente di recuperare il certificato dall'agente, firmarlo, ridistribuirlo all'agente e poi riavviare l'agente.
Per configurare una disponibilità elevata, ciascun server di gestione nel pool di risorse deve essere dotato di tutti i certificati radice utilizzati per firmare i certificati distribuiti agli agenti nei computer UNIX e Linux. In caso contrario, se un server di gestione non è più disponibile, gli altri server di gestione non saranno in grado di considerare attendibili i certificati firmati dal server che non è riuscito. Il processo per questa attività è il seguente:
Esportare in un file i certificati radice da ogni server di gestione nel pool di risorse.
Importare tutti i file di certificato esportati in ogni server di gestione (tranne il file esportato dal server stesso).
Per configurare i certificati per la disponibilità elevata
Accedere a un server di gestione per avviare il processo di esportazione dei certificati.
Al prompt dei comandi modificare la directory in %ProgramFiles%\System Center Operations Manager\Server.
Eseguire il comando seguente, specificando un nome file a scelta come Server3.cert:
scxcertconfig.exe -export <filename>Copiare il file esportato in una directory condivisa accessibile da tutti i server di gestione nel pool di risorse.
Ripetere i quattro passaggi precedenti finché la directory condivisa contiene tutti i file di certificato esportati da ogni server di gestione nel pool di risorse.
Accedere a un server di gestione per avviare il processo di importazione dei certificati.
Al prompt dei comandi modificare la directory in %ProgramFiles%\System Center Operations Manager\Server.
Eseguire il comando seguente per ogni file di certificato esportato (tranne il file esportato dal server di gestione corrente):
scxcertconfig.exe -import <filename>Nota
Se si tenta di importare il file di certificato che è stato esportato dallo stesso server di gestione, il processo non riesce e viene visualizzato un messaggio di errore per avvisare che l'oggetto o la proprietà esiste già.
Ripetere i tre passaggi precedenti finché non sono stati importati tutti i file di certificato nei server di gestione applicabili del pool di risorse.
Eliminare i file di certificato dalla directory condivisa. Anche se il file contiene solo la chiave pubblica del certificato, è comunque opportuno considerarlo come un file che può creare problemi di sicurezza.
Eseguire questa procedura ogni volta che si aggiunge un nuovo server di gestione per il pool di risorse in modo da mantenere un'elevata disponibilità.
Passaggi successivi
Per informazioni sulle considerazioni sulla distribuzione per i pool di risorse, vedere Pianificazione della progettazione del pool di risorse.