如何创建管理组的 Active Directory 域服务容器

 

适用于： System Center 2012 R2 Operations Manager,System Center 2012 - Operations Manager,System Center 2012 SP1 - Operations Manager

你可以使用下列命令行语法和过程来创建一个 Active Directory 域服务 (AD DS) 容器System Center 2012 – Operations Manager管理组。 MOMADAdmin.exe 出于此目的提供，并随 Operations Manager 管理服务器一起安装。 MOMADAdmin.exe 必须由指定域管理员运行。 它可以在运行 Microsoft Windows 2000 SP4、 Windows XP SP2 的计算机上运行并安装 Microsoft.NET Framework 2.0 与 Windows Server 2003。

命令行语法︰

<path>\MOMADAdmin.exe <ManagementGroupName> <MOMAdminSecurityGroup> < RunAsAccount> <Domain>

重要事项
如果值包含空格，则必须放置引号内的值。

ManagementGroupName是为其创建的 AD 容器的管理组的名称。

MOMAdminSecurityGroup域安全组，指格式，这是管理组的 Operations Manager 管理员安全角色的成员。

RunAsAccount:这是将由管理服务器用来读取、 写入和删除对象在 AD 中的域帐户。 使用格式域 \ 用户名。

Domain是将在其中创建的管理组容器的名称。 可以跨域运行 MOMADAdmin.exe，仅当它们之间存在双向信任。

• 使 Active Directory 集成工作，此安全组必须是全局安全组 （如果在具有双向信任关系的多个域中运行所需的 Active Directory 集成） 或本地域组 （如果在一个域中仅使用 Active Directory 集成）

• 若要使安全组成为管理组 Operations Manager 组管理员，使用以下过程。

  1. 在操作控制台中，选择管理。

  2. 在管理工作区中，选择用户角色下安全。

  3. 在用户角色，选择Operations Manager 管理员单击属性操作或右键单击Operations Manager 管理员和选择属性。

  4. 单击添加以打开选择组对话框。

  5. 选择所需的安全组，然后单击确定以关闭对话框。

  6. 单击确定关闭用户角色属性。

  说明
  我们建议一个安全组，它可能包含多个组，然后可用于 Operations Manager 管理员角色。 这样一来，组和组的成员可以添加和从组被删除，而无需执行手动步骤的域管理员将它们分配给管理组容器的读取和删除子项权限。

若要创建为管理组的 Active Directory 域服务容器

1. 以管理员身份打开命令提示符。

2. 例如，在提示符处键入以下内容：

   "C:\Program Files\System Center Operations Manager 2012\MOMADAdmin.exe" "Message Ops" MessageDom\MessageOMAdmins MessageDom\MessageADIntAcct MessageDom

3. 上述命令行示例将︰

   1. 从命令行运行 MOMADAdmin.exe 实用程序。

   2. 创建"Message Ops"的 AD DS 架构根目录中的管理组 AD DS 容器MessageDom域。 若要在其他域中创建相同的管理组 AD DS 容器，请为每个域运行 MOMADAdmin.exe。

   3. 添加MessageDom\MessageAdIntAcct到的域用户帐户MessageDom\MessageOMAdminsAD DS 安全组和分配安全 AD DS 组管理 AD DS 容器所必需的权限。

另请参阅

将 Active Directory 和 Operations Manager 集成
使用 Active Directory 域服务将计算机分配到 Operations Manager 管理组
如何使用 Active Directory 域服务将计算机分配到管理服务器
更改代理的 Active Directory 集成设置