Instalar o console Web do Operations Manager
Você pode instalar o console Web ao instalar o System Center - Operations Manager ou instalá-lo separadamente. Você pode instalar um console Web autônomo ou instalá-lo em um servidor de gerenciamento existente que atenda aos pré-requisitos.
A instalação de Relatórios e do Console Web será bem-sucedida independentemente das atualizações instaladas no Servidor de gerenciamento de Operations Manager.
Observação
O Operations Manager 2019 UR1 e posterior dá suporte a um único instalador para todos os idiomas com suporte, em vez de instaladores específicos do idioma. O instalador seleciona automaticamente o idioma com base nas configurações de idioma do computador em que você o está instalando.
Observação
O Operations Manager dá suporte a um único instalador para todos os idiomas com suporte, em vez de instaladores específicos do idioma. O instalador seleciona automaticamente o idioma com base nas configurações de idioma do computador em que você o está instalando.
Para obter informações sobre os pré-requisitos, consulte Requisitos do sistema para o System Center Operations Manager.
Importante
Se você instalar um console Web autônomo em um servidor, não poderá adicionar o recurso de servidor de gerenciamento a esse servidor. Ao instalar o servidor de gerenciamento e o console Web no mesmo servidor, você deve instalar os dois recursos simultaneamente ou instalar o servidor de gerenciamento antes de instalar o console Web.
Quando você instala o console Web, os três componentes a seguir são instalados:
Console Web do Operations Manager
Console do Application Diagnostics
Console do Application Advisor
Observação
Se o console do Diagnóstico de Aplicativos não estiver instalado, ao exibir alertas do APM, você não poderá usar o link incorporado na descrição do alerta para iniciar os detalhes do evento do APM. Para usar esse recurso, instale o console Web no grupo de gerenciamento.
Se você planeja usar o balanceamento de carga de rede com o console do Application Diagnostics e o console do Application Advisor, certifique-se de usar sessões fixas. Isso garante que a mesma instância do console seja usada para toda a sessão. Para obter mais informações sobre balanceamento de carga de rede, consulte Balanceamento de carga de rede. Para obter mais informações sobre sessões, consulte Suporte para sessões.
Observação
Não há suporte para um Balanceador de Carga de Rede para o servidor de console Web do Operations Manager.
Importante
O console da Web opera com dados confidenciais, como credenciais de usuário de texto não criptografado, nomes de servidor, endereços IP e assim por diante. Se eles forem expostos na rede, eles podem representar um risco de segurança significativo. Se o IIS (Serviços de Informações da Internet) não tiver o SSL (Secure Sockets Layer) configurado, é recomendável configurá-lo manualmente. Para obter mais informações sobre segurança, consulte Criptografia de dados para conexões de console Web e Servidor de relatórios.
Se o console da Web não tiver acesso suficiente ao banco de dados operacional ou ao banco de dados do data warehouse, você receberá um aviso durante a etapa de configuração do console da Web. Você pode continuar com a Instalação, mas o console Web não será configurado corretamente para o monitoramento de aplicativos .NET. Para resolver esse problema, você pode fazer com que o administrador do banco de dados execute a seguinte instrução do SQL Server no banco de dados operacional e no banco de dados do data warehouse:
EXEC [apm].GrantRWPermissionsToComputer N'[LOGIN]'
Os parâmetros locais e remotos são os seguintes:
Para instalação local, o LOGIN é: IIS APPPOOL\OperationsManagerAppMonitoring
Para instalação remota, o LOGIN é: Domínio\NomedaMáquina$
Observação
Se você executar Reparar no console Web após a instalação, as configurações selecionadas durante a instalação serão restauradas. Todas as alterações feitas manualmente na configuração do console da Web após a instalação serão redefinidas.
Instalar um console Web independente
Observação
Se suas políticas de segurança restringirem o TLS 1.0 e 1.1, a instalação de uma nova função de console Web do Operations Manager 2016 falhará porque a mídia de instalação não inclui as atualizações para dar suporte ao TLS 1.2. A única maneira de instalar essa função é habilitando o TLS 1.0 no sistema, aplicando o Pacote Cumulativo de Atualizações 4 e, em seguida, habilitando o TLS 1.2 no sistema.
Entre no computador que hospedará o console Web com uma conta que tenha credenciais administrativas locais.
Na mídia de instalação do Operations Manager, execute Setup.exe e selecione Instalar.
Na página Introdução, selecione recursos para instalar , selecione Console Web. Para ler mais sobre o que cada recurso fornece e seus requisitos, selecione Expandir tudo ou expanda os botões ao lado de cada recurso e selecione Avançar.
Na página Introdução, selecione o local de instalação, aceite o local padrão ou digite um novo local ou navegue até um e selecione Avançar.
Observação
O caminho padrão é C:\Program Files\Microsoft System Center 2016\Operations Manager
.
Observação
O caminho padrão é C:\Program Files\Microsoft System Center\Operations Manager
.
Na página Pré-requisitos , revise e resolva quaisquer avisos ou erros retornados pelo verificador de pré-requisitos e selecione Verificar pré-requisitos novamente para verificar novamente o sistema.
Observação
- A instalação do console Web exige que restrições ISAPI e CGI no IIS sejam habilitadas para ASP.NET 4. Para habilitar isso, selecione o servidor Web no Gerenciador do IIS e clique duas vezes em restrições ISAPI e CGI. Selecione ASP.NET v4.0.30319 e selecione Permitir.
- Selecione ASP.NET v4.8 e selecione Permitir (aplicável ao Operations Manager 2022).
Se o verificador de pré-requisitos não retornar nenhum aviso ou erro, a página Pré-requisitos, Continuar com a configuração será exibida. Selecione Avançar.
Na Configuração, leia a página de termos de licença, revise os Termos de Licença para Software Microsoft, selecione Li, entendi e concordo com os termos de licença e selecione Avançar.
Na página Configuração, Especificar um servidor de gerenciamento, insira o nome de um servidor de gerenciamento que somente o console Web usa e selecione Avançar.
Na Configuração, Especifique um site para uso com a página do console Web, selecione o Site Padrão ou o nome de um site existente. Selecione Habilitar SSL somente se o site tiver sido configurado para usar SSL (Secure Sockets Layer) e selecione Avançar.
Aviso
Não há suporte para a instalação do console Web em um computador com SharePoint instalado.
Na Configuração, selecione um modo de autenticação para uso com a página do console Web, selecione sua opção e selecione Avançar.
Observação
Se você instalar o servidor de gerenciamento em um servidor usando uma conta de domínio para o serviço de Configuração do System Center e o serviço de Acesso a Dados do System Center e, em seguida, instalar o console da Web em um servidor diferente e selecionar Autenticação Mista, talvez seja necessário registrar Nomes de Entidade de Serviço e configurar delegações de restrição, conforme descrito em Executando o Servidor de Console Web em um servidor autônomo usando a Autenticação do Windows.
Na página Dados de Diagnóstico e Uso, examine os termos de coleta de dados e selecione Avançar para continuar.
Se o Microsoft Update não estiver habilitado no computador, a página Configuração, Microsoft Update será exibida. Selecione sua opção e selecione Avançar.
Revise suas seleções na página Configuração, Resumo da instalação e selecione Instalar. A instalação continua.
Quando a Instalação for concluída, a página Configuração concluída aparecerá. Selecione Fechar.
Instalar o console Web em um servidor de gerenciamento existente
Faça login no computador que está hospedando um servidor de gerenciamento com uma conta que tenha credenciais administrativas locais.
Na mídia de instalação do Operations Manager, execute Setup.exe e selecione Instalar.
Na página Introdução, O que você deseja fazer? , selecione Adicionar um recurso.
Na página Introdução, selecione recursos para instalar , selecione Console Web e selecione Avançar.
Na página Pré-requisitos , revise e resolva quaisquer avisos ou erros e selecione Verificar Pré-requisitos Novamente para verificar novamente o sistema.
Observação
- A instalação do console Web do System Center – Operations Manager requer que as restrições ISAPI e CGI no IIS estejam habilitadas para o ASP.NET 4. Para habilitar isso, selecione o servidor Web no Gerenciador do IIS e clique duas vezes em restrições ISAPI e CGI. Selecione ASP.NET v4.0.30319 e selecione Permitir.
- Selecione ASP.NET v4.8 e selecione Permitir (aplicável ao Operations Manager 2022).
Se o verificador de pré-requisitos não retornar avisos ou erros, a página Pré-requisitos, Continuar com a configuração será exibida. Selecione Avançar.
Na Configuração, leia a página de termos de licença, revise os Termos de Licença para Software Microsoft, selecione Li, entendi e concordo com os termos de licença e selecione Avançar.
Na Configuração, Especifique um site para uso com a página do console Web, selecione o Site Padrão ou o nome de um site existente. Selecione Habilitar SSL somente se o site tiver sido configurado para usar SSL (Secure Sockets Layer) e selecione Avançar.
Na Configuração, selecione um modo de autenticação para uso com a página do console Web, selecione sua opção e selecione Avançar.
Se o Windows Update não estiver ativado no computador, a página Configuração, Microsoft Update será exibida. Selecione sua opção e selecione Avançar.
Revise suas seleções na página Configuração, Resumo da instalação e selecione Instalar. A instalação continua.
Na página A configuração está concluída , selecione Fechar.
Importante
O site padrão deve ter uma associação http ou https configurada. Se você configurar um endereço IP ou cabeçalho de host específico nas associações do site do console da Web, crie associações adicionais no site para as mesmas portas usando o endereço de loopback ou o nome do host localhost, dependendo do cenário. Para obter mais informações, confira o Cabeçalho do host ou o endereço IP associado à causa dos erros de logon no console da Web no Operations Manager.
Instalar um console Web usando a janela Prompt de Comando
Faça login no computador com uma conta que tenha credenciais administrativas locais.
Abra uma janela do prompt de comando usando a opção Executar como administrador .
Altere o caminho onde o arquivo setup.exe do Operations Manager está localizado e execute o comando a seguir.
Importante
Use o parâmetro do
/WebConsoleSSL
somente se o site tiver o Secure Sockets Layer (SSL) ativado.Para uma instalação padrão da Web, especifique Site Padrão para o parâmetro do
/WebSiteName
.Observação
O parâmetro /ManagementServer só é necessário quando você está instalando o console Web em um servidor que não é um servidor de gerenciamento.
setup.exe /silent /install /components:OMWebConsole /ManagementServer: <ManagementServerName> /WebSiteName: "<WebSiteName>" [/WebConsoleUseSSL] /WebConsoleAuthorizationMode: [Mixed|Network] /UseMicrosoftUpdate: [0|1] /AcceptEndUserLicenseAgreement: [0|1]
Configurar herança de permissões para o console Web
As etapas a seguir são para configurar a herança de permissão para o console Web do System Center – Operations Manager.
No Windows Explorer, navegue até a pasta MonitoringView no diretório de instalação do console Web (por padrão,
C:\Program Files\System Center <version>\Operations Manager\WebConsole\MonitoringView
), clique com o botão direito do mouse na pasta TempImages e selecione Propriedades.Na guia Segurança, selecione Avançado.
Na guia Permissões , selecione Alterar Permissões.
Marque a caixa de seleção Incluir permissões herdáveis do pai deste objeto. Ignore esta etapa para Windows 2016 e posterior.
Em Entradas de permissão, selecione Administradores e selecione Remover. Repita o procedimento para a entrada SYSTEM e selecione OK.
Selecione OK para fechar as Configurações de Segurança Avançadas para TempImages e selecione OK para fechar as Propriedades de TempImages.
Em Entradas de permissão, selecione Administradores e selecione Remover. Repita o procedimento para a entrada SYSTEM e selecione OK.
Selecione OK para fechar as Configurações de Segurança Avançadas para TempImages e selecione OK para fechar as Propriedades de TempImages.
Todas as informações e conteúdos são https://techcommunity.microsoft.com/t5/system-center-blog/running-the-web-console-server-on-a-standalone-server-using/ba-p/340345 fornecidos pelo proprietário ou pelos usuários do site. A Microsoft não oferece nenhuma garantia expressa, implícita ou estatutária quanto às informações neste site.
Configurar a identidade do pool de aplicativos do IIS
Por padrão, a identidade do pool de aplicativos do IIS do Console Web é a conta interna chamada ApplicationPoolIdentity. Ao se conectar ao SQL, essa conta usa o logon do computador Windows para acessar os bancos de dados do Operations Manager. Para melhorar a segurança, é recomendável alterar a identidade do Console Web para uma conta de usuário dedicada do Active Directory.
Para alterar a identidade do Web Console, siga estas etapas:
Crie uma conta de usuário no Active Directory para usar como a identidade do Console Web.
Adicione o usuário ao grupo Administradores local no servidor do Console da Web.
Abra a Política de Segurança Local no servidor do Console Web, expanda Configurações>de Segurança Políticas Locais>Atribuição de Direitos de Usuário e conceda os seguintes direitos ao usuário:
Fazer logon como um serviço
Gerar auditorias de segurança
Substituir um token de nível de processo
Abra o SQL Server Management Studio e conecte-se à instância do SQL que hospeda o banco de dados OperationsManager.
Expanda Segurança, clique com o botão direito do mouse em Logons e selecione Novo Login.
Em Nome de login, insira o nome de usuário da conta que você criou na Etapa 1 usando o formato de usuário de domínio\. Como alternativa, selecione Pesquisar e pesquise a conta no Active Directory.
Selecione Mapeamento de Usuário.
Selecione o banco de dados OperationsManager, verifique se a associação de função pública está selecionada no painel inferior e selecione OK.
Repita as etapas 4 a 8 para o banco de dados OperationsManagerDW.
No servidor do Console Web, abra o Gerenciador do IIS e selecione Pools de Aplicativos.
Clique com o botão direito do mouse em DefaultAppPool e selecione Configurações avançadas.
Em Configurações Avançadas, localize a configuração Identidade e selecione os três pontos ao lado de ApplicationPoolIdentity.
Selecione Conta personalizada e selecione Definir.
Insira o nome de usuário no formato de usuário de domínio\e a senha da conta que você criou na Etapa 1 e selecione OK três vezes para retornar à janela principal do Gerenciador do IIS.
Repita as etapas 11 a 14 para os seguintes pools de aplicativos:
MonitoramentoView
OperationsManager
OperationsManagerAppMonitoring
Retorne ao SQL Server Management Studio e conecte-se à instância do SQL que hospeda o banco de dados OperationsManager.
Expanda Logons de segurança>, localize a conta do computador do servidor do Web Console e exclua ou desative o login.
Repita as etapas 16 a 17 para o banco de dados OperationsManagerDW.
Próximas etapas
- Para entender a sequência e as etapas para instalar as funções de servidor do Operations Manager em vários servidores em seu grupo de gerenciamento, consulte Implantação distribuída do Operations Manager.