How to Seal Management Pack-bestand

 

Is van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Management packs zijn verzegeld met het hulpprogramma MPSeal die zich in de map SupportTools van de Operations Manager-media voor distributie. Dit is een opdrachtregelprogramma waarmee een verzegelde .mp-bestand van een niet-verzegeld XML-bestand maakt. Na het uitvoeren van het proces voor sluiting, kunt u het verzegelde management pack installeren in uw beheergroep.

Notitie

Als u het management pack in de Operations-console hebt gemaakt, moet u het exporteren naar een .xml-bestand voordat u de sluiting proces uitvoert. Vervolgens moet u het management pack verwijderen voordat u de verzegelde versie installeert.

MPSeal syntaxis

MPSeal.exe maakt gebruik van de volgende syntaxis:

MPseal.exe Management Pack File Name [/IInclude Path]* /KeyfileKey File Path/CompanyCompany Name [/OutdirOutput Directory] [/DelaySign] [/CopyrightCopyright text]

Elk van de opdrachtregelopties worden beschreven in de volgende tabel.

Optie	Beschrijving
Management Pack-bestandsnaam	De volledige naam van het .xml-bestand te verzegelen. Als het bestand zich niet in de huidige map bevindt, moet u het volledige pad naar het bestand opnemen. Als het pad een spatie bevat, moet u het tussen aanhalingstekens.
Pad	Het pad naar een map met .mp-bestanden waarnaar wordt verwezen door het management pack dat u weet verzegelen. Zie voor meer informatie Management Pack-verwijzingen.
Bestandspad	Het bestand met de persoonlijke en openbare sleutel. Zie voor meer informatie sleutelbestand.
Bedrijfsnaam	De naam van uw bedrijf. Als het een spatie bevat, moet u het tussen aanhalingstekens.
Uitvoermap	De map voor het opslaan van het uitvoerbestand. Als niet wordt opgegeven, wordt de huidige map gebruikt.
DelaySign	Als deze optie wordt gebruikt, worden alleen de openbare sleutel wordt gebruikt. Zie voor meer informatie vertraagde ondertekening.
Copyright tekst	Tekst voor copyrightgegevens wilt opnemen. Hoewel deze optie functioneel is, is de tekst momenteel niet toegankelijk uit Operations Manager.

Voorbeeld

Het volgende voorbeeld verzegeld een management pack-bestand met de naam Contoso.MyApp.xml. Een bestand met de naam van Contoso.MyApp.mp in de huidige map wordt gemaakt.

mpseal Contoso.MyApp.xml /I c:\mp /Keyfile contoso.snk /Company "Contoso"  

Management Pack-verwijzingen

Naast het verzegelen van het management pack MPSeal controleert of het management pack-bestand en eventuele fouten die voorkomt dat het installeren van rapporten. Alle deze fouten moeten worden gecorrigeerd voordat de afsluiting is voltooid is. Het hulpprogramma MPVerify voert dezelfde controle. MPSeal vereist om deze functie niet uitvoeren, toegang tot alle management packs waarnaar wordt verwezen door het management pack dat momenteel wordt afgesloten. Deze moeten de verzegelde versies van de bestanden met een .mp-extensie en moeten ten minste de versie die is opgegeven door het management pack worden verzegeld.

U geeft een map om te zoeken naar .mp-bestanden met de /I opdrachtregeloptie te gebruiken. U kunt meerdere /I opties als de vereiste bestanden in meerdere mappen. U kunt de standaard bibliotheek management pack-bestanden die deel uitmaakt van de Operations Manager 2007 R2 in de installatiemap op de beheerserver verkrijgen. Moet u andere management pack-bestanden afzonderlijk. Als u een management pack rechtstreeks in uw beheergroep vanuit het management pack-catalogus hebt geïmporteerd, hebt u deze afzonderlijk om te verkrijgen van het .mp-bestand te downloaden.

Notitie

Als u van de management packs waarnaar wordt verwezen door het management pack dat u weet verzegeld weet, kunt u MPSeal uitvoeren met behulp van een willekeurige map. Een lijst met de vereiste management packs worden geretourneerd.

Zie voor meer informatie over het management pack-verwijzingen de Management Pack-verwijzingen van deze handleiding.

Sleutelbestand

Verzegeling vereist een sleutelbestand met een persoonlijke en openbare sleutel. Het sleutelpaar valideert de identiteit van de partij ondertekenen en zorgt ervoor dat een kwaadwillende gebruiker een verzegeld management pack door iemand anders imiteren niet opgeven. Dit is hetzelfde sleutelpaar gebruikt voor het ondertekenen van .NET-assembly's en kunnen worden gemaakt met sterke naam tool (sn.exe) met de Microsoft Windows SDK.

Belangrijk
U moet een sleutelbestand dat wordt gebruikt om een management pack te verzegelen beveiligen. Als iemand anders om op te halen van een bestand met deze sleutel, kunnen ze een management pack door het imiteren van de auteur van het oorspronkelijke verzegelen.

Zie voor meer informatie over het volledig gebruik van het hulpprogramma sterke naam Sn.exe (String Name hulpprogramma). Het volgende voorbeeld is voldoende voor de meeste management packs en maakt een sleutelbestand contoso.snk aangeroepen in de lokale map.

sn –k contoso.snk  

Vertraagd ondertekenen

Voor extra beveiliging van hun persoonlijke sleutel implementeren organisaties vaak een vertraagde proces voor het ondertekenen van assembly's. Hiermee kunt toegang tot de persoonlijke sleutel aan slechts enkele personen. Via deze procedure u Meld u aan de assembly met alleen de openbare sleutel, en voltooi vervolgens de ondertekening met de persoonlijke sleutel net vóór een release.

Als uw organisatie een bestaand proces heeft voor het uitvoeren van de vertraagde ondertekening van assembly's, moet u dit proces verzegelen uw management pack voor productie. U kunt de eerste gedeeltelijke verzegeling van het management pack uitvoeren met behulp van de /DelaySign optie.

Zie voor meer informatie over het ondertekenen van vertraagde van assembly's vertraagde ondertekening een Assembly.

Management Pack-bestanden gemaakt in de Operations-Console

Management pack-bestanden gemaakt in de Operations-console zijn niet-verzegeld. U kunt de volgende procedures als u moet het verzegelen van een management pack dat u hebt gemaakt in de Operations-console.

Het verzegelen van een management pack-bestand dat is gemaakt in de Operations-console

1. Exporteer het management pack-bestand naar een .xml-bestand. Zie voor meer informatie het exporteren van een Management Pack voor Operations Manager.

2. Sluit de XML-code. Zie voor meer informatie MPSeal syntaxis.

3. Verwijder het management pack-bestand van de beheergroep. Zie voor meer informatie het verwijderen van een Management Pack voor Operations Manager.

4. Importeer het .mp-bestand dat is gemaakt door MPSeal. Zie voor meer informatie het importeren van een Management Pack voor Operations Manager.

Zie ook

Verzegelde Management Pack-bestanden