Microsoft
Operations Manager 2007 R2-Entwurfshandbuch Microsoft CorporationDatum der Ver?ffentlichung: Mai 2009Autor Christopher FoxDie in diesem Dokument enthaltenen Informationen stellen die behandelten Themen aus der Sicht der Microsoft Corporation zum Zeitpunkt der Ver?ffentlichung dar. Da Microsoft auf sich ?ndernde Marktanforderungen reagieren muss, stellt dies keine Verpflichtung seitens Microsoft dar, und Microsoft kann die Richtigkeit der hier dargelegten Informationen nach dem Zeitpunkt der Ver?ffentlichung nicht garantieren.Dieses Dokument dient nur zu Informationszwecken. MICROSOFT SCHLIESST F?R DIESES DOKUMENT JEDE GEW?HRLEISTUNG AUS, SEI SIE AUSDR?CKLICH, KONKLUDENT ODER GESETZLICH GEREGELT, ABER ABDINGBAR.Die Benutzer sind verantwortlich für das Einhalten aller anwendbaren Urheberrechtsgesetze. Ungeachtet der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der Microsoft Corporation kein Teil dieses Dokuments für irgendwelche Zwecke vervielf?ltigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden, unabh?ngig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen, usw.) dies geschieht.Es ist m?glich, dass Microsoft Rechte an Patenten bzw. angemeldeten Patenten, an Marken, Urheberrechten oder sonstigem geistigen Eigentum besitzt, die sich auf den fachlichen Inhalt dieses Dokuments beziehen. Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente, Marken, Urheberrechte oder auf sonstiges geistiges Eigentum, es sei denn, dies wird ausdrücklich in den schriftlichen Lizenzvertr?gen von Microsoft einger?umt.Die in den Beispielen verwendeten Firmen, Organisationen, Produkte, Dom?nennamen, E-Mail-Adressen, Logos, Personen, Orte und Ereignisse sind frei erfunden, soweit nichts anderes angegeben ist. Jede ?hnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Dom?nen, Personen, Orten, Ereignissen, E-Mail-Adressen und Logos ist rein zuf?llig und nicht beabsichtigt.??2009 Microsoft Corporation. Alle Rechte vorbehalten.Microsoft, Active?Directory, ActiveSync, Internet?Explorer, JScript, SharePoint, SQL?Server, Visio, Visual?Basic, Visual?Studio, Win32, Windows, Windows?PowerShell, Windows?Server und Windows?Vista sind Marken der Microsoft-Gruppe.Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber.RevisionsverlaufVer?ffentlichungsdatum?nderungenMai 2009Die Operations Manager 2007 R2-Version dieses Handbuchs enth?lt die folgenden Aktualisierungen und Erg?nzungen:Die Dokumentenroadmap wurde entfernt.Sicherheitsinformationen zur UNIX- oder Linux-?berwachung sowie Leistungs- und Bereichsangaben wurden hinzugefügt.Bereichsangaben wurden aktualisiert.Inhalt TOC \f \h \t "DSTOC1-1,1,DSTOC1-2,2,DSTOC1-3,3,DSTOC1-4,4,DSTOC1-5,5,DSTOC1-6,6,DSTOC1-7,7,DSTOC1-8,8,DSTOC1-9,9,DSTOC2-2,2,DSTOC2-3,3,DSTOC2-4,4,DSTOC2-5,5,DSTOC2-6,6,DSTOC2-7,7,DSTOC2-8,8,DSTOC2-9,9,DSTOC3-3,3,DSTOC3-4,4,DSTOC3-5,5,DSTOC3-6,6,DSTOC3-7,7,DST Einführung in das Operations Manager 2007 R2-Entwurfshandbuch PAGEREF _Toc238841326 \h 7?bersicht über Operations Manager?2007 PAGEREF _Toc238841327 \h 8Ermitteln der Systemanforderungen für Operations Manager?2007 PAGEREF _Toc238841328 \h 19Abbilden der Anforderungen in einem Entwurf für Operations Manager 2007 PAGEREF _Toc238841329 \h 24Entwickeln eines Implementierungsplans für Operations Manager 2007 PAGEREF _Toc238841330 \h 46Einführung in das Operations Manager 2007 R2-EntwurfshandbuchJede IT-Umgebung ist spezifisch, und daher muss die für ihre ?berwachung verwendete Infrastruktur dieser Spezifik Rechnung tragen, um effizient zu sein. Es gibt keine "allgemeingültige" L?sung für die ?berwachung, die ein zufrieden stellendes Ergebnis liefert. Andererseits k?nnen Unternehmen es sich nicht leisten, unternehmensspezifische ?berwachungsl?sungen von Grund auf neu zu entwickeln. Der hierfür erforderliche Kapital- und Arbeitsaufwand verbietet dies. Microsoft System Center Operations Manager?2007 bietet einen Mittelweg zwischen diesen zwei M?glichkeiten, indem die Bausteine bereitgestellt werden, die für eine Ihren betrieblichen Erfordernissen entsprechende L?sung ben?tigt werden. Wie Sie die Bausteine anordnen und welche Beziehungen Sie zwischen ihnen herstellen, bleibt Ihrer Entscheidung überlassen und wird Topologieplanung genannt. Ihre Topologie muss sich an den betrieblichen, technologischen, die Sicherheit betreffenden und rechtlichen Erfordernissen Ihres Unternehmens orientieren, und der Entwurfsvorgang ist die Phase, in der die Spezifik Ihrer konkreten Umgebung in Ihre Operations Manager-Topologie integriert wird. Bevor Sie mit dem Entwurf beginnen, müssen Sie die Sicherheitsaspekte von Operations Manager?2007 vollst?ndig verstanden haben, einschlie?lich der erforderlichen Konten und Gruppen und der für sie ben?tigten Berechtigungen. Für Ihren Entwurfsvorgang ist es ?u?erst wichtig, dass Sie die Rollen und die rollenbasierte Sicherheit, die in Operations Manager?2007 implementiert sind, sowie die Implikationen der obligatorischen gegenseitigen Authentifizierung verstehen Eine vollst?ndige Einführung zur Operations Manager?2007-Sicherheit finden Sie im Operations Manager 2007-Sicherheitshandbuch unter . Operations Manager?2007 bietet einen modellbasierten ?berwachungsansatz. Bei einer modellbasierten Verwaltung werden alle Elemente, die an der Bereitstellung einer Funktion oder eines Dienstes in Ihrem Unternehmen beteiligt sind, als Modelle dargestellt. Weitere Informationen zur modellbasierten Verwaltung finden Sie im Operations Manager?2007-Schlüsselkonzeptehandbuch unter dieses HandbuchDieses Handbuch besteht aus Abschnitten, die Sie durch den Entwurfs- und Testvorgang zur Implementierung von Operations Manager?2007 führen. Dieses Handbuch soll Ihnen dabei helfen, die Komponenten der Bausteinebene in Operations Manager?2007 zu verstehen, indem Zusammenfassungen zu diesen Rollen gegeben werden. Es hilft Ihnen, die richtigen Fragen zu formulieren, um sicherzustellen, dass Ihr Entwurf den Anforderungen Ihres Unternehmens genügt. Es sorgt dafür, dass Sie die grundlegendsten Fragen des Entwurfs beantwortet haben, um sicherzustellen, dass Ihr Entwurf flexibel und skalierbar ist. Es hilft Ihnen, mithilfe von Daten aus dem Leistungs- und Gr??en-Handbuch die Operations Manager?2007-Topologie zu planen und ihre Gr??e anzupassen. Es enth?lt eine Anleitung, wie Sie Ihren Entwurf in einer Testumgebung überprüfen k?nnen. Nachdem Sie dieses Handbuch durchgearbeitet haben, verfügen Sie über ein detailliertes Infrastrukturdiagramm und eine geplante Konfiguration der Operations Manager?2007-Komponenten. Sie haben dann diese Blaupausen in einer Testumgebung überprüft und sind bereit, mit der Pilotbereitstellung in der Produktion zu beginnen. Hinweise für Ihr weiteres Vorgehen finden Sie dann im Operations Manager?2007-Bereitstellungshandbuch.Bitte beachten Sie, dass dieses Handbuch dazu bestimmt ist, Ihnen eine Anleitung zu geben. Die Entscheidungen, die Sie treffen, und der Entwurf, zu dem Sie schlie?lich gelangen, müssen letzten Endes Ihren Bedürfnissen entsprechen. Das Handbuch hilft sicherzustellen, dass Sie über alle Informationen verfügen, die Sie ben?tigen, um für Ihre spezielle Situation die besten Entscheidungen zu treffen.Grundlegendes zum Operations Manager?2007-EntwurfsvorgangDas Entwerfen einer Operations Manager-Implementierung ist nichts anderes als ein Prozess, bei dem Folgendes erreicht werden soll:?Verstehen der Features und Funktionen, die von Operations Manager?2007 bereitgestellt werden.?Verstehen der betrieblichen und technischen Anforderungen Ihres Unternehmens, der aktuellen Infrastruktur und Ihrer aktuellen ?berwachungsverfahren.?Abbilden dieser Anforderungen auf eine Operations Manager 2007-Infrastruktur, die ihnen entspricht.??berprüfen des Entwurfs der Operations Manager 2007-Infrastruktur in einer Testumgebung.W?hrend dieses Vorgangs müssen Sie eine Gr??en- und Kapazit?tsplanung für Ihre Verwaltungsgruppen durchführen; die dafür ben?tigten Daten sind in diesem Handbuch enthalten. ?bersicht über Operations Manager?2007Die Infrastruktur von Operations Manager?2007 setzt sich aus bestimmten Kernkomponenten zusammen, die implementiert werden müssen, sowie aus einer Reihe optionaler Komponenten und Funktionen, die Sie nach Bedarf implementieren k?nnen. In diesem Abschnitt werden diese Komponenten und Funktionen entsprechend ihrer erforderlichen oder optionalen Klassifizierung beschrieben. Im Allgemeinen wird eine Komponente von Ihrem Quellmedium installiert, w?hrend eine Funktion konfiguriert werden muss, da zun?chst die erforderlichen Komponenten für diese Funktion installiert werden müssen. Erforderliche Serverrollen und KomponentenDie grundlegende Funktionseinheit für alle Operations Manager?2007-Implementierungen ist die Verwaltungsgruppe. Voraussetzung ist die Installation von Microsoft SQL Server?2005 SP1 oder h?her oder Microsoft SQL Server?2008, die als Host für die OperationsManager-Datenbank dient. Die Basiskomponenten einer Verwaltungsgruppe sind die Betriebskonsole und mindestens ein Agent, der für überwachte Computer oder Ger?te bereitgestellt wird.OperationsManager-DatenbankDie erste Komponente, die in allen Verwaltungsgruppen installiert werden muss, ist die OperationsManager-Datenbank. Diese erfordert eine Installation von Microsoft SQL Server?2005 SP1 oder h?her oder Microsoft SQL Server?2008 SP1. In dieser Datenbank sind alle Konfigurationsdaten für Verwaltungsgruppe abgelegt. Zudem werden dort alle ?berwachungsdaten gespeichert, die durch die Agents gesammelt und verarbeitet werden. Für eine optimierte Leistung von Operations Manager muss die Gr??e der OperationsManager-Datenbank kontrolliert verwaltet werden. Tests haben eine Gr??e von unter 50 GB als geeigneten Wert ergeben. Damit diese Grenze nicht überschritten wird, bietet Operations Manager?2007 einstellbare Parameter, die für eine automatische L?schung ?lterer, nicht mehr gebrauchter Daten sorgen.Da in einer Verwaltungsgruppe nur eine Operationsmanager-Datenbank vorhanden sein kann, muss sie funktional für die gesamte Verwaltungsgruppe sein. Da eine einzige Operationsmanager-Datenbankinstanz eine zentrale Fehlerstelle darstellen kann, besteht die M?glichkeit, die Operationsmanager-Datenbank in einen Failovercluster eines Clusterdienstes (früher unter der Bezeichnung MSCS gel?ufig) zu setzen. Darüber hinaus kann der Protokollversand konfiguriert werden, so dass aktuelle Betriebsdaten und Konfigurationsinformationen an einen anderen Microsoft SQL?Server der gleichen Version, der ein Duplikat der prim?ren OperationsManager-Datenbank enth?lt, gesendet werden k?nnen. Kommt es zu einem Fehler in der prim?ren Datenbank, kann das Duplikat nach einer Aktualisierung die Funktion übernehmen. StammverwaltungsserverDer Stammverwaltungsserver (RMS) ist ein spezialisierter Verwaltungsservertyp in einer Verwaltungsgruppe und gleichzeitig der erste Verwaltungsserver, der in einer Verwaltungsgruppe installiert wird. Pro Verwaltungsgruppe kann immer nur ein Stammverwaltungsserver aktiv sein. Kurz ausgedrückt ist der Stammverwaltungsserver der Fokuspunkt für die Administration, Verwaltung und Konfiguration der Verwaltungsgruppe sowie für die Kommunikation mit den Agents, der OperationsManager-Datenbank und anderen Datenbanken in der Verwaltungsgruppe. Zudem dient der Stammverwaltungsserver als Ziel für die Betriebskonsole und als bevorzugtes Ziel für die Webkonsolen.Der Stammverwaltungsserver fungiert als Host für die System Center-Datenzugriffs- und System Center-Verwaltungskonfigurationsdienste. Diese Dienste werden nur auf dem Stammverwaltungsserver ausgeführt. Der System Center-Datenzugriffsdienst bietet für alle Clients einen sicheren Zugriff auf die OperationsManager-Datenbank, einschlie?lich Betriebskonsole, Betriebsshell und Webkonsole. Der System Center-Verwaltungskonfigurationsdienst dient zur Berechnung und Verteilung der Konfigurationsdaten aller Verwaltungsserver und Agents. ?ber diesen Dienst wird die Zuordnung der Management Packs an die Komponenten bestimmt.Gleicherma?en wie die OperationsManager-Datenbank kann die RMS-Rolle in einem MSCS-Failovercluster installiert werden, um eine Hochverfügbarkeit zu erreichen. Darüber hinaus kann anderen Verwaltungsservern in der Verwaltungsgruppe (falls vorhanden) manuell die RMS-Rolle übertragen werden. AgentBei einem Operations Manager?2007-Agent handelt es sich um einen Dienst, der für einen zu überwachenden Computer bereitgestellt werden kann. Auf dem überwachten Ger?t wird ein Agent als System Center-Verwaltungsdienst aufgelistet. Jeder Agent sendet Informationen an einen Verwaltungsserver innerhalb der Verwaltungsgruppe. Dieser Verwaltungsserver wird als prim?rer Verwaltungsserver des Agents bezeichnet. Agents überwachen Datenressourcen auf dem überwachten Ger?t und sammeln entsprechend der Konfiguration, die sie von ihren Verwaltungsservern erhalten, Informationen. Agents berechnen zudem den Integrit?tsstatus des überwachten Ger?ts und senden diese Informationen zurück an den Verwaltungsserver. Wenn sich der Integrit?tsstatus eines überwachten Ger?ts ?ndert oder andere Krtiterien erfüllt werden, kann über den Agent eine Warnung generiert werden. Auf diese Weise werden Benutzer über aufgetretene Probleme, die behandelt werden müssen, informiert.Auf Agents stehen zudem verschiedene Aktionstypen zur Verfügung, die Sie bei der Diagnose oder Korrektur von Problemen unterstützen k?nnen. Durch die ?bermittlung von Integrit?tsdaten an den Verwaltungsserver liefert ein Agent ein aktuelles Bild über den Integrit?tsszustand des überwachten Ger?ts und der darauf befindlichen Anwendungen.Ger?te k?nnen auch ohne Agent überwacht werden. In diesem Fall führt der Verwaltungsserver eine Fernüberwachung durch.BetriebskonsoleDie Betriebskonsole ist eine zentrale, einheitliche Benutzeroberfl?che für die Interaktion mit dem Operations Manager?2007-System. Sie bietet Zugriff auf ?berwachungsdaten, grundlegende Konfigurationstools für Management Packs, Operations Manager?2007-Berichte sowie auf alle Steuerelemente und Werkzeuge, die für die Verwaltung von Operations Manager?2007 erforderlich sind. Der Arbeitsbereich auf der Betriebskonsole kann angepasst werden.Für den Zugriff auf die Betriebskonsole muss das Active Directory-Benutzerkonto des Benutzers einer Operations Manager?2007-Benutzerrolle zugewiesen sein. Eine Benutzerrolle enth?lt einen Ger?tebereich, für den ein Zugriff gestattet ist, sowie ein Benutzerprofil, in dem die zul?ssigen Aktiv?ten der Rolle innerhalb des definierten Bereichs festgelegt sind. Für die Betriebskonsole gilt eine rollenbasierte Sicherheit, mit der ein Operations Manager-Administrator definieren kann, welche Komponenten ein bestimmter Benutzer auf der Konsole anzeigen und welche Aktionen der Benutzer in Bezug auf diese Komponenten ausführen kann. Weitere Informationen finden Sie in diesem Dokument im Abschnitt "Rollenbasierte Sicherheit". Management PacksManagement Packs enthalten eine Definition zur Integrit?t einer Anwendung, wie durch die Anwendungsentwickler festgelegt. Nach dem Import eines Management Packs in das Operations Manager-System k?nnen die entsprechenden Agents die Integrit?t einer Anwendung überwachen, Warnungen generieren, wenn relevante Probleme in der Anwendung auftreten, und Aktionen in der Anwendung und der unterstützenden Infrastruktur zur weiteren Diagnose oder zur Wiederherstellung des Integrit?tszustands der Anwendung durchführen. Ohne ein anwendungs-, betriebssystem- oder ger?tespezifisches Management Pack ist das Operations Manager?2007-System nicht in der Lage, eine ?berwachung durchzuführen, da entsprechenden Entit?ten nicht erkannt werden. Optionale Serverrollen und KomponentenDiese zus?tzlichen Serverrollen erweitern die Funktionalit?t einer Verwaltungsgruppe. Die meisten dieser Komponenten werden getrennt von den erforderlichen Kernkomponenten installiert. Manche k?nnen jedoch auch gleichzeitig installiert werden. Umfassende Angaben zur Installation von Operations Manager?2007-Komponenten k?nnen Sie dem Operations Manager?2007-Bereitstellungshandbuch entnehmen.VerwaltungsserverDie prim?ren Aufgaben eines Verwaltungsservers liegen im Empfang von Konfigurationsdaten und Management Packs über den Stammverwaltungsserver und in der Verteilung dieser Informationen an die Agents, die wiederum Informationen an den Verwaltungsserver übermitteln. Verwaltungsserver führen keine der speziellen Funktionen eines Stammverwaltungsservers (RMS) aus. Einem Verwaltungsserver kann die RMS-Rolle übertragen werden, wenn der ursprüngliche Stammverwaltungsserver ausf?llt. Voraussetzung ist jedoch, dass der Verwaltungsserver bereits vor dem RMS-Ausfall in der Verwaltungsgruppe vorhanden war. Die Installation mehrerer Verwaltungsserver in einer Verwaltungsgruppe bietet zus?tzliche Kapazit?t für die Agentverwaltung. Neben der Skalierbarkeit kann mit dem Einsatz zus?tzlicher Verwaltungsserver in einer Verwaltungsgruppe eine Ausfallsicherheit konfiguriert werden. Wenn ein Agent die Verbindung zu seinem prim?ren Verwaltungsserver verliert, greift dann ein Failovermechnismus, der es m?glich macht, dass die Agentdaten an einen anderen Verwaltungsserver übertragen werden k?nnen.Der Verwaltungsserver kann auch zu Fernüberwachungszwecken genutzt werden (URL-?berwachung und plattformübergreifende ?berwachung). In einer zus?tzlichen Rolle kann ein Verwaltungsserver als Host für den ?berwachungssammlungsserver (ACS, Audit Collection Service) fungieren. Der ACS-Sammlungsserver kann nur auf einem Verwaltungsserver oder einem Gatewayserver installiert werden. Weitere Informationen finden Sie im Abschnitt "?berwachungssammeldienst (ACS)" in diesem Dokument. Eine weitere Rolle ist der Verwaltungsserver für die AEM-Freigabe. Entsprechende Ausführungen folgen.GatewayserverBevor ein Datenaustausch erfolgen kann, erfordert das Operation Manager?2007-System eine gegenseitige Authentifizierung von Verwaltungsservern und Agents sowie die Einrichtung eines verschlüsselten Kommunikationskanals. Das Standard-Authentifizierungsprotokoll ist Kerberos. Wenn sich Agent und Verwaltungsserver in der gleichen Active Directory-Gesamtstruktur oder in Gesamtstrukturen mit Gesamtstruktur-Vertrauensstellung befinden, erfolgt die gegenseitige Authentifizierung automatisch. Dies leitet sich aus der Tatsache ab, dass Keberos das Standard-Authentifizierungsprotokoll in Active Directory ist.Befinden sich Agents und Verwaltungsserver nicht innerhalb der gleichen Kerberos-Vetrauensgrenze (d.?h., nicht in der gleichen Active Directory-Gesamtstruktur oder nicht in Gesamtstrukturen mit Gesamtstruktur-Vertauensstellung) müssen zertifikatbasierte Authentifizierungsmechanismen verwendet werden. In dieser Situation muss für jene Agents und für die Verwaltungsserver, an die sie Daten übermitteln, ein Zertifikat ausgegeben und verwaltet werden. Wenn darüber hinaus zwischen Agents und Verwaltungsserver eine Firewall geschaltet ist, stehen zwei M?glichkeiten zur Verfügung: entweder werden die Firewallregeln angepasst, damit alle als Host für einen Agent dienenden Computer direkt über die Firewall kommunizieren k?nnen, oder der eingehende Operations Manager-Kommunikationsport wird ge?ffnet. Mit dem Einsatz von Operation Manager?2007-Gatewayservern kann der erforderliche Verwaltungsaufwand für die Aufrechterhaltung der Kommunikation zwischen durch eine Vertrauensgrenze getrennten Agents und Verwaltungsservern erheblich reduziert werden. Der Gatewayserver agiert als Proxy für die Agentkommunikation. Der Gatewayserver wird innerhalb der Vertrauensgrenze (diese kann einer Dom?ne entsprechen), in der sich die Agents befinden, implementiert, so dass für alle Agents eine Kommunikation m?glich ist. Unter Nutzung des Computerzertifikats erfolgt die gegenseitige Authentifizierung mit dem Verwaltungsserver und die anschlie?ende Weiterleitung der Agent-zu-Verwaltungsserver- und der Verwaltungsserver-zu-Agent-Kommunikation. Die erfordert nur ein Zertifikat für den Verwaltungsserver und ein Zertifikat für das Gateway. Im Firewallszenario müssen für die Kommunikation miteinander nur der Gatewayserver und der Verwaltungsserver autorisiert werden.In einer Verwaltungsgruppe k?nnen im Sinne der Skalierbarkeit und zur Bereitstellung von Failovermechanismen mehrere Gatewayserver installiert werden. Sollte ein Agent die Verbindung zu seinem Gatewayserver verlieren, greifen dann die Failovermechanismen, und der Agent kann einen anderen Gatewayserver innerhalb seiner Verwaltungsgruppe und innerhalb seiner Vertrauensgrenze nutzen.Gleicherma?en k?nnen Gatewayserver für ein Failover zwischen Verwaltungsservern in einer Verwaltungsgruppe konfiguriert werden. Diese Konfiguration bietet auf diese Weise vollst?ndig redundante Kommunikationskan?le für Agents, die au?erhalb der Vertrauensgrenze eines Verwaltungsservers liegen.WebkonsolenserverDer Webkonsolenserver bietet eine Schnittstelle zur Verwaltungsgruppe, auf die über einen Webbrowser zugegriffen werden kann. Die Webkonsole bietet jedoch nicht den vollen Funktionsumfang der Betriebskonsole. Es k?nnen lediglich die Ansichten ?berwachung, Berichterstattung und Mein Arbeitsbereich aufgerufen werden. Die Webkonsole bietet Zugriff auf alle ?berwachungsdaten und Tasks, die als Aktionen in Bezug auf überwachte Computer über die Betriebskonsole ausgeführt werden k?nnen. Der Zugriff auf Daten über die Webkonsole unterliegt den gleichen Beschr?nkungen wie der Zugriff auf Inhalte über die Betriebskonsole.Management Pack-KonfigurationskonsoleBei der Operations Manager 2007 Konfigurationskonsole handelt es sich um eine eigenst?ndige Anwendung, die umfangreichere Konfigurationsoptionen für Management Packs bietet als im Konfigurationsbereich der Betriebskonsole zur Verfügung stehen. Mithilfe der Konfigurationskonsole k?nnen Sie neue Management Packs erstellen, vorhandene Management Packs anzeigen und modifizieren, die Integrit?t von Management Packs verifizieren sowie Importe und Exporte von Management Packs an bzw. von Verwaltungsgruppen durchführen. Die Operations Manager?2007 Konfigurationskonsole k?nnen Sie unter folgender Adresse herunterladen: WarehouseIm Berichterstattungs-Data Warehouse werden ?berwachungs- und Warnungdaten für Verlaufsanalysezwecke gespeichert. Die Daten der Verwaltungsserver werden gleichzeitig in die Data Warehouse- und die OperationsManager-Datenbank geschrieben, so dass die generierten Berichte stets aktuelle Daten enthalten. Im Data Warehouse werden Leistungsdaten auf stündlicher oder t?glicher Basis zusammengefasst. Auf diese Weise k?nnen Langzeitrendberichte schneller ausgeführt werden. Au?erdem müssen zur Unterstützung der Langzeittrendberichterstattung weit weniger Daten aufbewahrt werden.Im Berichterstattungs-Data Warehouse k?nnen Daten von mehreren Verwaltungsgruppen empfangen werden. Zusammengefasste Ansichten der Daten sind in Berichten m?glich. BerichtsserverDie Komponente Operations Manager-Berichtsserver wird auf einer Instanz von Microsoft SQL?2005 Reporting Services SP1 oder sp?ter oder Microsoft SQL Server?2008 SP1 Reporting Services installiert. Sie dient zur Erstellung und Pr?sentation der Berichte aus den Daten, die aus dem Berichterstattungs-Data Warehouse abgerufen werden. Der Zugriff auf alle Berichte erfolgt über die Betriebskonsole, d.?h., der Zugriff wird über die rollenbasierte Sicherheit kontrolliert.?berwachungssammeldienste (ACS) Bei den ?berwachungssammeldiensten (ACS) handelt es sich um eine hochperformante, sichere L?sung für die Sammlung und Archivierung von Ereignissen aus dem Sicherheitsereignisprotokoll überwachter Computer. Ereignisse werden in Microsoft SQL Server?2005 SP1 oder sp?ter oder Microsoft SQL Server?2008 SP1 in einer separaten Datenbank, der ACS-Datenbank (weitere Ausführungen folgen), gespeichert. ACS sammelt alle Ereignisse, die in das Sicherheitsereignisprotokoll von Computern geschrieben wurden. Voraussetzung ist, dass auf diesen die ACS-Weiterleitung aktiviert wurde. Die Ereignisse werden von den überwachten Computern an den ACS-Sammlungsserver weitergeleitet, der auf einem Verwaltungsserver ausgeführt wird, die erhaltenen Daten verarbeitet und diese in die ACS-Datenbank schreibt. Die Ereignisse werden nahezu in Echtzeit und verschlüsselt von den Weiterleitungsdiensten an den Sammlungsserver übertragen. Mithilfe der ACS-Berichterstattung, einer separaten Komponente, werden dann aus den gespeicherten Daten Berichte generiert.Der Schlüssel zu einer effektiven Nutzung der ACS-Funktion liegt in der Entwicklung einer soliden Windows-?berwachungsgruppenrichtlinie, die als Dom?nengruppenrichtlinie implementiert wird. Weitere Informationen zu den zu Windows-?berwachungsgruppenrichtlinien und zur ACS-Implementierung finden Sie unter ACS-Weiterleitung ist integrierter Bestandteil des Operations Manager?2007-Agents, so dass keine separate Bereitstellung oder Konfiguration erforderlich ist. Die ACS-Weiterleitung wird als ACS-Weiterleitungsdienst angezeigt und ist standardm??ig deaktiviert. Auf einem individuellen Computer oder auf einer Gruppe von Computern wird die ACS-Weiterleitung über einen Task in der Betriebskonsole aktiviert.ACS-SammlungsserverDie Hauptaufgabe des ACS-Sammlungsservers liegt in der Sammlung, Filterung und Vorverarbeitung aller im Windows-Sicherheitsereignisprotokoll aufgezeichneter Daten, die anschlie?end in die Datenbank eingefügt werden. Da der ACS-Server alle Sicherheitsereignisse fast in Echtzeit sammelt, empf?ngt das System gro?e Datenmengen über die Weiterleitungen. Nicht alle diese Informationen sind von Interesse für Ihr Unternehmen, wie in der Windows-?berwachungsgruppenrichtlinie für Ihr Unternehmen definiert. Der Filterungsmechanismus der Sammlung erm?glicht Ihnen, anzugeben, welche Ereignisse zur Langzeitspeicherung in die ACS-Datenbank geschrieben werden sollen.Für den ACS-Sammlungsserver steht ein separates Installationsprogramm zur Verfügung, das unabh?ngig von anderen Operations Manager-Komponenten ist. Ein ACS-Sammlungsserver kann nur auf einem vorhandenen Verwaltungsserver oder einem Stammverwaltungsserver, wenn Sie keine weiteren Verwaltungsserver installiert haben, installiert werden. Ein ACS-Sammlungsserver kann, je nach Serverrolle und Windows-?berwachungsgruppenrichtlinie, Hunderte bis Tausende von Servern und Zehntausende von Arbeitsstationen unterstützen. Es besteht jedoch eine Eins-zu-Eins-Beziehung zwischen ACS-Sammlungsserver und ACS-Datenbank (weitere Ausführungen folgen im n?chsten Abschnitt). Wenn Ihr Unternehmen im Sinne der Skalierbarkeit oder aus Kontrollgründen zus?tzliche ACS-Sammlungen erfordert, muss pro ACS-Sammlung eine ACS-Datenbank vorhanden sein.ACS-DatenbankNach der Vorverarbeitung der Daten durch den ACS-Sammlungsserver werden diese in die zugeh?rige ACS-Datenbank geschrieben. Dabei handelt es sich einfach um eine Datenbank, die auf einer Microsoft SQL Server?2005 SP1-oder SP2-Instanz angelegt wurde. Da es sich um eine SQL-Standarddatenbank handelt, kann Sie im Sinne einer Hochverfügbarkeit geclustert werden. Um der Eins-zu-Eins-Beziehung zwischen Sammlungsservern und Datenbanken Rechnung zu tragen, k?nnen Sie über benannte Instanzen mehrere ACS-Datenbanken auf einem zentralen SQL Server?2005 anlegen, solange dieser der zus?tzlichen Last gewachsen ist. Weitere Informationen zur Dimensionierung und Kapazit?tenplanung für ASC finden Sie in einem entsprechenden Absatz im weiteren Verlauf dieses Handbuchs.ACS-BerichterstattungAuch bei der ACS-Berichterstattung handelt es sich um eine separat zu installierende Komponente. Es steht eine Reihe vorkonfigurierter Berichte zur Verfügung. Voraussetzung für die Installation der ACS-Berichterstattung ist eine vorhandene Instanz von SQL Server?2005 SP1 (oder sp?ter) Reporting Services oder Microsoft SQL Server?2008 Reporting Services. Dabei kann es sich um eine eigenst?ndige Instanz handeln, oder Sie installieren die ACS-Berichterstattung zusammen mit Operations Manager?2007 und gehen einen Kompromiss ein.Wenn Sie die ACS-Berichterstattung auf die gleiche Reporting Services-Instanz setzen wie die Operations Manager?2007-Berichterstattung, wird die ACS-Berichterstattung vollkommen in die Operations Manager-Berichterstattung integriert. Dies hat einen geringeren Verwaltungsaufwand zur Folge, da jeder Benutzer mit Zugriffsrechten auf die Operations Manager-Berichte automatisch Zugriffsrechte auf die ACS-Berichte hat. Manche Unternehmen empfinden diese Konfiguration m?glicherweise als nicht wünschenswert und entscheiden sich für eine Installation der ACS-Berichterstattung auf einer separaten SQL Server?Reporting-Instanz. In diesem Fall müssen Sie eigene Sicherheitsgruppen und -rollen definieren. Dies bedingt zwar einerseits einen h?heren Verwaltungsaufwand, andererseits erreichen Sie eine extrem strikte Kontrolle über den Zugriff auf ACS-Daten.ProxyagentOperations Manager?2007 bietet die M?glichkeit, Netzwerkger?te über SNMP v2, Computer, die mit anderen Betriebssystemem als Windows aufgeführt werden, und Computer ohne Agents zu überwachen. In diesen F?llen führt ein anderer Computer, auf dem ein Agent installiert ist, eine Fernüberwachung durch. Der Computer, der die Fernüberwachung durchführt, wird als Proxagent bezeichnet. Bei dem Agent, der als Proxy für die ?berwachung anderer Ger?te agiert, handelt es sich um einen Operations Manager-Standardagent. Die Konfiguration unterscheidet sich nur wenig: W?hlen Sie in den Eigenschaften des Agents die Option Dieser Agent soll als Proxyagent fungieren und verwaltete Objekte auf anderen Computern ermitteln. Anschlie?end konfigurieren Sie das ohne Agent verwaltete Ger?t, um den zu nutzenden Proxyagent zuzuweisen. Weitere Informationen zur Agentbereitstellung und zur Ger?teverwaltung finden Sie im Operations Manager?2007-Betriebshandbuch.Operations Manager?2007-BefehlsshellIm Jahr 2006 führte Microsoft die Windows PowerShell Befehlszeilenschnittstelle für die Nutzung auf den Betriebssystemen Windows Server?2003, Windows Server?2008, Windows?XP und Vista ein. Diese Schnittstelle wurde für die Automatisierung von Aufgaben durch Systemadministaroren entwickelt. Die zugeh?rige Benutzeroberfl?che bietet eine interaktive Eingabaufforderung sowie eine Skriptumgebung, die kombiniert oder unabh?ngig voneinander genutzt werden k?nnen. Die Objekte, mit denen Sie in der PowerShell interagieren, werden als "Commandlets" bezeichnet. Diese Commandlets bestehen aus bin?ren systemeigenen Befehlen im Windows PowerShell-Code. Windows PowerShell-Befehle sind für den Umgang mit Objekten bestimmt. Dies sind strukturierte Informationen, bei denen es sich um mehr handelt als um blo?e Zeichenketten auf dem Bildschirm. Die Ausgaben der Befehle liefern stets Zusatzinformationen, die Sie bei Bedarf nutzen k?nnen.Bei der Operations Manager?2007-Befehlsshell handelt es sich um eine Gruppe von 203 Commandlets, die speziell für die Automatisierung administrativer Aufgaben in Operations Manager?2007 entwickelt wurde. Die Befehlsshell kann auf jedem Computer installiert werden, auf dem die Betriebskonsole implementiert wird.FunktionenFunktionen sind standardm??ig vorhanden und müssen bei Bedarf für die Nutzung nur konfiguriert werden. Die M?glichkeit, in Operations Manager Funktionen nach eigenem Bedarf zu konfigurieren, unterstreicht die Flexibilit?t des Systems. Plattformübergreifende ?berwachung (UNIX- oder Linux-basierte Computer)Mit Operations Manager?2007 R2-Verwaltungsservern und -Gatewayservern k?nnen UNIX- und Linux-Computer überwacht werden. Eine umfassende Liste der UNIX- und Linux-basierten Betriebssysteme, die überwacht werden k?nnen, finden Sie unter "Operations Manager 2007 R2 Supported Configurations" (Unterstützte Konfigurationen in Operations Manager 2007 R2) unter . Bei der plattformübergreifenden ?berwachung stellt der auf dem Verwaltungsserver oder Gatewayserver ausgeführte System Center-Verwaltungsdienst die gesamte ?berwachungsintelligenz zur Verfügung. Die Kommunikation zwischen dem überwachenden System Center-Verwaltungsdienst und dem überwachten Computer erfolgt über eine WSMAN-Kommunikationsschicht, die sich auf beiden Komponenten befindet. Es ist eine zwingende Voraussetzung, dass die WSMAN-Schicht auf dem überwachten Computer installiert ist. Die Kommunikation zwischen den WSMAN-Schichten erfolgt über TCP-Port 1270 und geht immer vom Verwaltungsserver oder vom Gatewayserver aus. In einigen F?llen, wenn z.?B. keine WSMAN-Schicht auf dem überwachten Ger?t vorhanden ist oder ein Fehler auftritt, kann die Kommunikation über SSH TCP 22 erfolgen. SSH kann für die Installation der WSMAN-Schicht oder zu Diagnosezwecken genutzt werden.Ausnahmeüberwachung ohne AgentWenn auf einem Computer mit einem Windows-Betriebssystem ein Anwendungsfehler auftritt, kann der Watson-Dienst den Fehler aufzeichnen und die Fehlerinformationen an Microsoft senden, um die Ursache des Problems aufzudecken. In der Regel erfolgt diese auf jedem Computer auf individueller Basis. Da die Fehlerüberwachung und -meldung auf individueller Basis stattfindet, haben IT-Administratoren keine Einsicht in diese Ausnahmen, die in Ihrem Unternehmen auftreten.Wenn die Funktion Ausnahmeüberwachung ohne Agent aktiviert ist, k?nnen alle Ausnahmen an einen Verwaltungsserver in Ihrer Verwaltungsgruppe gesendet und dort zusammengefasst werden. Da sie dann konzentriert an einem zentralen Ort archiviert werden, kann Ihr Unternehmen diese Daten für die Analyse und Diagnose von Desktop- und Serveranwendungsfehlern, wie sie in ihrem gesamten Unternehmen auftreten, nutzen. Bei Bedarf k?nnen Sie den Verwaltungsserver auch für die Weiterleitung der Ausnahmenüberwachungsdaten zu Analysezwecken an Microsoft konfigurieren. Weitere Informationen zu diesem Thema finden Sie unter FrameworkBeim Connector Framework handelt es sich um eine Anwendungsprogrammierungsschnittstelle (Application Programming Interface, API), mit der die Operations Manager-Funktionalit?t offen gelegt wird, um eine Integration mit anderen Verwaltungsprodukten oder anderen Technologien, wie z.?B. Fehlerticketsysteme, zu erm?glichen. So wird die Entwicklung von Connectoren erm?glicht, die bidirektional Informationen mit Verwaltungsservern austauschen k?nnen. Prim?r interagiert das Connector Framework mit dem System Center-Datenzugriffsdienst auf dem Stammverwaltungsserver. Weitere Informationen zur Entwicklung von Anwendungen, die das Operations Manager?2007-Connector Framework nutzen, finden Sie unter Operations?Manager?2007 SDK. KonzepteBei der Planung Ihrer Topologie ist ein Verst?ndnis des Konzepts der rollenbasierten Sicherheit, wie sie in Operations Manager implementiert ist, unumg?nglich.Rollenbasierte Sicherheit?ber die rollenbasierte Sicherheit wird gesteuert, welche Objekte ein Benutzer sehen kann und welche Aktionen er in Bezug auf diese Objekte ausführen darf. Eine Rolle besteht aus zwei Teilen. Der erst Teil ist ein Bereich, der die sichtbaren oder zugreifbaren Objekte enth?lt. So k?nnte beispielsweise ein Bereich definiert werden, der nur Dom?nencontroller oder SQL Server enth?lt. Der zweite Teil ist ein Profil. In jedem Profil werden Aktionen definiert, die in Bezug auf die sichtbaren Objekte ausgeführt werden k?nnen. Standardm??ig bietet Operations Manager?2007 folgende fünf Profile: ?Administrator — Dieses Profil enth?lt alle in Operations?Manager verfügbaren Rechte.?Erweiterter Operator — Dieses Profil verfügt über eingeschr?nkte Rechte zur Anpassung der ?berwachungskonfiguration durch Konfigurieren von Au?erkraftsetzungen in Regeln oder Monitoren.?Autor — Dieses Profil besitzt die Berechtigung, die ?berwachungskonfigurationselemente, wie Regeln, Tasks, Monitore und Ansichten, zu konfigurieren.?Operator — Dieses Profil bietet Zugriffsberechtigungen auf Warnungen, Ansichten und Tasks.?Schreibgeschützter Operator — Dieses Profil bietet einen schreibgeschützten Zugriff auf Warnungen und Ansichten.?Berichtsoperator — Dieses Profil enth?lt eine Lesezugriffsberechtigung für Operations Manager-Berichte.Operations Manager bietet zudem fünf vordefinierte Rollen, die jeweils einen globalen Geltungsbereich besitzen. Die Operations Manager-Administratorenrolle nutzt beispielsweise das Administratorprofil und verfügt über einen globalen Geltungsbereich, d.?h. Inhaber dieser Rolle k?nnen alle Objekte in Operations Manager sehen und manipulieren. Für jedes der zuvor beschriebenen Profile gibt es entsprechende vordefinierte Rollen.Zus?tzlich zu den vordefinierten Rollen k?nnen Sie neue Rollen definieren, die auf den Profilen Erweiterter Operator, Autor, Operator und Schreibgeschützter Operator basieren. Bei der Erstellung einer neuen Rolle w?hlen Sie zun?chst das entsprechende Profil. Anschlie?end legen Sie den Bereich der Objekte fest, auf den die Rolle Zugriff erhalten soll. Mit dieser Methode k?nnen Sie beispielsweise für Ihre Exchange-Administratoren eine Rolle erstellen, die auf dem Profil Operator basiert, deren Bereich jedoch auf Microsoft Exchange Server beschr?nkt ist. Wenn Sie die Exchange-Administratoren anschlie?end dieser Rolle zuweisen (entweder durch Mitgliedschaft in einer Active Directory-Gruppe oder durch ein individuelles Konto), k?nnen die Rollenbesitzer die Betriebskonsole ?ffnen, doch sie sehen nur die Excahnage Server und dürfen lediglich Aktionen auf Warnungen, Ansichten und Tasks ausführen, die in Zusammenhang mit Exchange stehen.Die rollenbasierte Sicherheit wird unabh?ngig von der Art, wie auf die Operations Manager-Funktionalit?t zugegriffen wird, ob über die Webkonsole oder die Befehlsshell, angewendet. Weitere Informationen zu Rollen und rollenbasierter Sicherheit finden Sie im Operations Manager 2007-Sicherheitshandbuch.Ermitteln der Systemanforderungen für Operations Manager?2007Die Ermittlung der Anforderungen Ihres Unternehmens sind der n?chste Schritt im Operations Manager-Entwurfsprozess. Die Anforderungen untergliedern sich in drei Kategorien: betriebliche Anforderungen, IT-Anforderungen und Optimierungsanforderungen oder Ziele. Das Zusammentragen der Anforderungen ist der wichtigste Einzelschritt bei der Erarbeitung des Operations Manager?2007-Entwurfs. Wenn Sie sich ein fundiertes Verst?ndnis der bestehenden Anforderungen angeeignet haben, k?nnen Sie eine L?sung erarbeiten, mit der Sie die daran geknüpften Erwartungen erfüllen. Werden die Erwartungen mit dem Projektergebnis verfehlt, ist der Projekterfolg fraglich.Um sicherzustellen, dass Sie die Anforderungen genau durchschauen, müssen Sie unterschiedliche Personengruppe zu Rate ziehen. Zu Beginn müssen Sie sich mit den Erwartungen der wichtigsten Akteure und Kostentr?ger auseinandersetzen. Wenn diese unerfüllbare Erwartungen an Operations Manager stellen, haben Sie zu diesem Zeitpunkt die M?glichkeit, aufzukl?ren und realistische Erwartungen zu vermitteln. Des weiteren müssen Sie mit der Gruppe der Personen zusammenarbeiten, die mit den aus Operations Manager gewonnen Daten umgehen oder diese nutzen. Das betrifft nicht nur die Helpdesk- und Anwendungsverwaltungsteams, sondern auch deren Vorgesetzte, die vermutlich die Operations Manager-Berichte lesen werden und in der Lage sein m?chten, den Status ihrer Anwendung auf einen Blick zu erkennen.Wenn Sie mit dem Sammeln der Anforderungen fertig sind, erstellen Sie eine ?bersicht der Daten, und ver?ffentlichen Sie diese an allgemein zug?nglicher Stelle, damit alle interessierten Parteien entsprechend informiert werden. Damit bietet sich eine neuerliche Gelegenheit zur Kl?rung der M?glichkeiten. Wenn Sie sich noch st?rker um ?bereinstimmung in Bezug auf die Anforderungen bemühen m?chten, k?nnen Sie auch die Hauptakteure und Kostentr?ger bitten, Ihre Aufstellung abzuzeichnen.Betriebliche AnforderungenDie Verantwortlichen auf betrieblicher Seite, mit denen Sie zusammenarbeiten müssen, sind nicht nur die Führungskr?fte der obersten Ebene, die als Kostentr?ger Ihres Operations Manager-Projekts auftreten, sondern auch die Manager und Vorst?nde, die für die Gesch?ftsprozesse verantwortlich sind, mit denen Ihr Unternehmen Einkommen erwirtschaftet. Auch wenn die betreffenden Personen kein gro?es Interesse an Operations Manager an sich haben, sind sie doch sehr stark an den von der IT-Abteilung erbrachten Leistungen interessiert, die der Unterstützung ihrer gesch?ftskritischen Anwendungen dienen.Bei Ihren Diskussionen mit dem betreffenden Personenkreis stehen wahrscheinlich die folgenden vier Bereiche im Zentrum des Interesses:?Laufender Service des IT-Bereichs?Leistungsdaten in Bezug auf die eigene Anwendung?Einhaltung der Vorschriften?Rendite der IT-AufwendungenLaufender Service des IT-BereichsIn der Hauptsache erwarten sich die Verantwortlichen auf gesch?ftlicher Seite vom IT-Bereich, dass er für die Verfügbarkeit und reibungslose Ausführung ihrer Anwendungen sorgt. Ist dies nicht der Fall, muss dies umgehend gemeldet werden. Sie wollen über die Auswirkungen von Ausf?llen auf den Gesch?ftsprozess sowie deren voraussichtliche Dauer aufgekl?rt werden. Die Kenntnis des betreffenden Gesch?ftsprozesses ist die Grundvoraussetzung, um diese Anforderungen erfüllen zu k?nnen. Achten Sie bei Ihren Gespr?chen darauf, dass Sie mit den folgenden Punkte vertraut sind:?Welche Anwendungen kommen beim den Abl?ufen in Verbindung mit dem Kerngesch?ft zum Einsatz? Anhand dieser Kenntnis k?nnen Sie ermitteln, für welche Anwendungen Sie eine End-to-End-Dienstüberwachung bereitstellen müssen.?Welche Komponenten sind Bestandteil dieser Anwendungen? Diese Kenntnis hilft Ihnen beim Erarbeiten eines verteilten Anwendungsmodells, das Gegenstand der ?berwachung sein wird.?Verfügt die ben?tigte Anwendung über eine kritische Komponente, die auf Arbeitsstationen oder anderen Clients ausgeführt wird? Dieses Wissen ist wichtig für die Planung der Clientüberwachungsstrategie.?Lassen Sie sich eine komplette Transaktion in der jeweiligen Anwendung erl?utern. In Operations Manager?2007 k?nnen synthetische Transaktionen für regelm??ige Anwendungstests verwendet werden. Zudem k?nnen dadurch ?berwachungsdaten erworben werden, aus denen hervorgeht, wie sich die Benutzererfahrung mit der Anwendung gestaltet.LeistungsdatenWenn Sie mit den Verantwortlichen auf gesch?ftlicher Seite er?rtern, welche anwendungsbezogenen Leistungsdaten ben?tigt werden, müssen Sie klar unterscheiden zwischen der betrieblichen Leistung und der Anwendungsleistung. Daten (oder Messwerte) zu Gesch?ftsprozessen werden von Unternehmensinformationsdiensten in der Regel in Form von Berichten und ausgewogenen Kennzahlentafeln geliefert und geh?ren nicht hierher. Die Erwartungen, mit denen Sie sich auseinandersetzen müssen, beziehen sich auf die Anwendungsleistung. In diesem Zusammenhang müssen Sie mit den folgenden Punkte vertraut sein und diese er?rtern:?Wie sehen die Anwendungsleistungsdaten aus, die derzeit zur Verfügung stehen? Welche Daten werden gewünscht? Dieses Wissen hilft Ihnen bei der Rollenplanung (Profile und Bereiche).?Auf welchem Wege werden die Anwendungsleistungsdaten derzeit geliefert? Welche Art der Datenbereitstellung wird gewünscht? Aufgrund dieser Information k?nnen Sie entscheiden, wie der Zugriff auf die Leistungsdaten zu gestalten ist. Wird beispielsweise eine Betriebskonsole mit der Benutzerrolle "Schreibgeschützter Operator" und Zugriff auf Berichte ben?tigt, die auf die jeweilige Anwendung eingeschr?nkt ist, oder reicht eine Webkonsole aus?Einhaltung der VorschriftenDie Einhaltung von Vorschriften ist eine kritische Frage für Gesch?ftsprozessbesitzer, jetzt und in Zukunft. In diesem Zusammenhang bauen viele der Prozessbesitzer auf IT-Unterstützung bei der Umsetzung und fortgesetzten Einhaltung der Vorschriften. Sie müssen folgende Punkte kl?ren:?Unterliegt der Gesch?ftsprozess bestimmten Vorschriften? Wie sehen diese aus? Dieses Wissen ist Ihnen beim Planen des ?berwachungssammeldiensts (ACS) und bei der Rollenplanung nützlich.?Welche Art von Daten soll mithilfe der IT-L?sung geliefert werden und welche Zeitr?ume gelten dafür? Auf der Basis dieses Wissens kann die Berichterstellung und die Datenaufbewahrungsdauer geplant werden.Rendite der IT-AufwendungenDie betrieblichen Führungskr?fte bezahlen für IT-Dienste entweder über direkte Rückbelastungen oder über einen indirekten Zuschlag, und wie alle guten Gesch?ftsleute wollen sie wissen, was sie für ihr Geld bekommen. Zur Beantwortung dieser Frage k?nnen Sie die Operations Manager-Berichterstattung verwenden, doch müssen Sie wissen, welche Dienste für die Gesch?ftsprozessbesitzer einen Wert darstellen. Sie müssen folgende Punkte kl?ren:?Welcher Dienst gilt als wichtigste Serviceleistung der IT-Abteilung? Mit diesem Wissen k?nnen Sie die Berichterstattung planen.?Ist den Verantwortlichen bewusst, welche Leistungen sie derzeit für ihren IT-Zuschlag erhalten? Auf der Basis dieser Kenntnis k?nnen Sie gegebenenfalls unterschiedliche Berichte zusammenstellen, um die Serviceleistungen zu belegen, die au?erhalb der jeweiligen Gesch?ftsanwendung liegen.IT-AnforderungenDie IT-Anforderungen sind die treibende Kraft für die Operations Manager-Topologie und die dazugeh?rige Infrastruktur. Die zwei Faktoren, von denen Ihre IT-Anforderungen entscheidend abh?ngen, sind die angestrebten Optimierungsziele und die IT-Umgebung, in der Operations Manager zum Einsatz kommt. Sie müssen diese Anforderungen mithilfe IT-Kostentr?gern, Hauptakteuren und Nutzern der Operations Manager-Daten erarbeiten. Verwenden Sie in den betreffenden Gespr?chen breit angelegte, offene Fragen. Fragen Sie zu Beginn, wie Operations Manager in der Umgebung eingesetzt werden und worauf die Optimierung der Implementierung ausgerichtet sein soll. Die folgenden Punkte sind zu kl?ren:OptimierungszieleOptimierungsziele sind die Aspekte der Operations Manager-Implementierung, denen der Entwurf entsprechen muss. Sie lassen sich in Aussagen ausdrücken wie:?Verfügbarkeit/Wiederherstellbarkeit: Operations Manager muss verfügbar sein; Ausf?lle müssen sich auf ein absolutes Minimum beschr?nken. Auf dieser Grundlage k?nnen Sie Ihre Planung auf hohe Verfügbarkeit und Sicherung/Wiederherstellung ausrichten.?Kosten: Operations Manager muss so kostengünstig wie m?glich implementiert werden. Kenntnis und Einhaltung des finanziellen Rahmens ist für den Projekterfolg ausschlaggebend.?Leistung: Operations Manager muss beispielsweise Daten aus der Umgebung in weniger als 1 Minute melden, und der Konsolenzugriff darf nicht l?nger als 10 Sekunden ab Konsolenstart dauern. Mit diesem Wissen k?nnen Sie die Planung für die Hardware vornehmen. ?Bereich: Operations Manager muss eine Ansicht der gesamten Umgebung liefern. Auf dieser Basis k?nnen Sie die Anzahl der ben?tigten Verwaltungsgruppen sowie die Beziehungen derselben untereinander planen.?Verwaltung: Die Operations Manager-Verwaltung muss auf bestimmte Gruppen eingeschr?nkt werden (oder entsprechend verfügbar sein). Auf dieser Basis k?nnen Sie Sicherheitsgruppen, Rollen, Zugriff und m?glicherweise die Anzahl der Verwaltungsgruppen planen, die zu implementieren sind.?Standort der Zugriffspunkte: Operations Manager-Daten dürfen nur über das Unternehmens-Intranet zug?nglich sein, oder sie müssen intern und extern zur Verfügung stehen. Auf dieser Basis k?nnen Sie planen, wo Betriebs- und Webkonsolen eingerichtet werden.?Integration: Operations Manager muss in das bestehende Fehlerticketsystem oder andere Unternehmensüberwachungsprodukte eingebunden werden. Auf dieser Basis k?nnen Sie planen, an welcher Stelle sich Operations Manager und die dazugeh?rigen Features in Ihre Umgebung einfügen lassen und welche Rolle dies spielt. Au?erdem hilft Ihnen dies bei der Entscheidung, ob Connectors von Drittanbietern oder intern entwickelte Connectors erforderlich sind.Inventar der aktuellen UmgebungEine exakte Bestandsaufnahme der aktuellen Umgebung ist in zweierlei Hinsicht nützlich. Zum einen l?sst sich daraus ersehen, welche Komponenten von Operations Manager überwacht werden, zum zweiten lassen sich daraus die Beschr?nkungen und Grenzen erkennen, im Rahmen derer das System funktionieren muss. Sie müssen die folgenden Punkte kl?ren:?Bereich: Ungef?hre Anzahl der Computer, die überwacht werden sollen.?Erforderliche Management Packs: Anwendungen, die überwacht werden sollen.?Art der Computer, die die Anwendungen unterstützen: Diese Liste enth?lt Windows-, Netzwerk- und UNIX- oder Linux-basierte Computer.?Topologie: Physischer und Netzwerkstandort von Computern, die überwacht werden sollen.?Topologie- und Konsolenverteilung: Physischer und Netzwerkstandort der Personen, die Operations Manager-Daten nutzen.?Erforderliche Zertifikate und Gatewayserver: Active Directory-Vertrauensgrenzen Ihrer Umgebung.?Aktuelle Verwaltungs- und Helpdesk-Produkte: Alle anderen Produkte, die derzeit für ?berwachung, Warnung und Berichterstattung verwendet werden.?Topologie- und Gatewayplanung: Firewalls und WAN-Links (Wide Area Network), die die Netzwerkgrenzen definieren.?Topologie- und Rollenplanung: IT-Verwaltungsgrenzen für überwachte Computer und Anwendungen.?Topologie und Lokalisierung: Sprache und geopolitische Grenzen, über die sich Ihre Umgebung erstreckt.Inventar der aktuellen VorgehensweisenAlle Umgebungen werden auf irgendeine Weise überwacht und verwaltet. Die verwendeten Techniken und Technologien unterscheiden sich in Entwicklungsniveau und Ausgereiftheit. Im Rahmen des Infrastrukturoptimierungsmodells k?nnen alle Umgebungen mithilfe von vier Kategorien beschrieben werden: Basis, Standardisiert, Rationalisiert und Dynamisch. Unter und Infrastrukturoptimierungstest finden Sie weitere Informationen über diese vier Kategorien sowie ein Tool, mit dessen Hilfe Sie selbst feststellen k?nnen, auf welchem Stand sich Ihr Prozess und Ihre Umgebung befindet. Um den Einsatz der M?glichkeiten von Operations Manager?2007 zu planen, müssen Sie die Vorgehensweisen kennen, die zum ?berwachen und Verwalten Ihrer Umgebung derzeit verwendet werden. Dadurch k?nnen Sie berücksichtigen, wie auf Warninformationen reagiert wird und wer dafür zust?ndig ist. Sie k?nnen planen, wie und an wen Benachrichtigungen versendet werden. Sie k?nnen die administrative Kontrolle über Verwaltungsgruppen und Datensicherheit ausarbeiten.Hier die wichtigsten Fragen, die in dieser Phase zu stellen sind:?Wie wird die ?berwachung in unserem Unternehmen derzeit gehandhabt??Wie werden in unserem Unternehmen die durch das ?berwachungsverfahren/-system ermittelten Informationen verwertet?Zudem müssen Sie folgende Punkte kl?ren:?Wer bearbeitet in der Regel Probleme oder Warnungen, die durch automatische Systeme oder den Helpdesk gemeldet werden? Auf dieser Basis k?nnen Sie entscheiden, wer direkten Zugriff auf die Betriebskonsole ben?tigt und welche Daten die Konsole liefern muss.?Werden Serverprobleme normalerweise vom Helpdesk behoben oder an Serversupportteams weitergeleitet? ?Verfügt das Unternehmen über eine personell besetzte Netzwerkbetriebszentrale oder ein anderes personell besetztes ?berwachungssystem? Falls ja, wie viele Personen und wie viele Konsolen sind im st?ndigen Einsatz? Auf dieser Basis k?nnen Sie ermitteln, wo Verwaltungsgruppen einzurichten sind, damit die Unterstützungsanforderungen erfüllt werden.?An wie vielen Standorte au?er den Rechenzentren werden Agents bereitgestellt und wo befinden sich diese im Netzwerk??Wie sieht die verfügbare Bandbreite der Verbindungen zwischen den Standorten aus, an denen verwaltete Computer vorliegen??Wie wird derzeit das Sicherheitsprotokoll geführt??Wie werden derzeit Desktop- oder Clientanwendungen überwacht??Wie erfolgt die ?berwachung für UNIX- oder Linux-basierte Computer und Netzwerkger?te? Abbilden der Anforderungen in einem Entwurf für Operations Manager 2007Abbilden von Anforderungen in einem EntwurfIm vorausgehenden Abschnitt haben Sie die folgenden drei Aufgaben abgeschlossen:?Sie haben die betrieblichen Anforderungen zusammengestellt, mit deren Hilfe Sie planen, welche Operations Manager-Features zu implementieren sind.?Sie haben die IT-Anforderungen zusammengestellt, die Ihnen bei der Entscheidung für die Verwaltungsgruppentopologie helfen.?Sie haben ermittelt, wie in Ihrem Unternehmen derzeit ?berwachungsaktivit?ten abgewickelt werden, um planen zu k?nnen, wie Operations Manager zu konfigurieren ist. In diesem Abschnitt werden die Entwurfsentscheidungen erl?utert, mit deren Hilfe Sie all diese gesammelten Informationen und Erkenntnisse in einem konkreten Entwurf abbilden. Hierbei werden bew?hrte Methoden angewendet, um die Ausstattung und Kapazit?t im Hinblick auf Serverrollen und Komponenten zu planen. VerwaltungsgruppenentwurfAlle Implementierungen von Operations Manager?2007 bestehen aus mindestens einer Verwaltungsgruppe. Angesichts der Skalierbarkeit von Operations Manager?2007 ist eine einzige Verwaltungsgruppe für manche Implementierungen vollkommen ausreichend. Je nach den Anforderungen des Unternehmens werden eventuell gleich zu Beginn weitere Verwaltungsgruppen ben?tigt oder k?nnen im Laufe der Zeit hinzugefügt werden. Den Prozess der Aufteilung von Operations Manager-Diensten auf mehrere Verwaltungsgruppen nennt man Partitionierung.In diesem Abschnitt werden die allgemeinen Kriterien vorgestellt, die für mehrere Verwaltungsgruppen sprechen. Die Planung der Zusammensetzung einzelner Verwaltungsgruppen, z. B. Festlegen der Serverausstattung und Verteilung der Operations Manager-Rollen unter den Servern einer Verwaltungsgruppe, wird im Abschnitt "Zusammensetzung von Verwaltungsgruppen" behandelt.Eine VerwaltungsgruppeGehen Sie die Planung für die Operations Manager-Verwaltungsarbeit mit der gleichen Haltung an, wie die Planung Ihrer Active Directory-Dom?ne: Beginnen Sie mit einer Verwaltungsgruppe, und fügen Sie weitere Gruppen nach Bedarf hinzu. Für die Auslegung einzelner Operations Manager 2007 R2-Verwaltungsgruppen gelten folgende empfohlene Grenzwerte:?3.000 Agents k?nnen an einen Verwaltungsserver Bericht erstatten.?Die meisten Anforderungen im Hinblick auf Skalierbarkeit, Redundanz und Notfallwiederherstellung k?nnen mit drei bis fünf Verwaltungsservern in einer Gruppe erfüllt werden?50 gleichzeitig ge?ffnete Betriebskonsolen?1.500 Agents k?nnen an einen Gatewayserver Bericht erstatten.?25.000 Computer k?nnen zur Anwendungsfehlerüberwachung (AEM) an einen dedizierten Verwaltungsserver Bericht erstatten.?100.000 AEM-Computer k?nnen an eine dedizierte Verwaltungsgruppe Bericht erstatten.?2.500 Sammelüberwachungs-Agents k?nnen an einen Verwaltungsserver Bericht erstatten.?10.000 Sammelüberwachungs-Agents k?nnen an eine Verwaltungsgruppe Bericht erstatten.?Insgesamt 6.000 Agents und UNIX- oder Linux-Computer pro Verwaltungsgruppe mit 50 offenen Konsolen?Insgesamt 10.000 Agents und UNIX- oder Linux-Computer pro Verwaltungsgruppe mit 25 offenen Konsolen?Pro dediziertem Verwaltungsserver k?nnen 500 UNIX- oder Linux-Computer überwacht werden.?Pro dediziertem Gateway k?nnen 100 UNIX- oder Linux-Computer überwacht werden.?Pro dediziertem Verwaltungsserver k?nnen 3.000 URLs überwacht werden?Pro dedizierter Verwaltungsgruppe k?nnen 12.000 URLs überwacht werden.Klicken Sie auf diesen Link für Informationen zu den empfohlenen Grenzwerten für Operations Manager 2007 SP1.Angesichts dieser Grenzwerte in Verbindung mit den Sicherheitsbereichen, die durch die Verwendung von Operations Manager-Rollen für die Kontrolle des Datenzugriffs geboten werden, bietet eine einzelne Verwaltungsgruppe eine hohe Skalierbarkeit, die für viele Situationen ausreicht.Partitionierung und mehrere VerwaltungsgruppenUnabh?ngig von der Skalierbarkeit einer Verwaltungsgruppe ben?tigen Sie mehrere Verwaltungsgruppen, wenn eines der folgenden Szenarien zu Ihren Anforderungen geh?rt:?Produktions- und Vorbereitungsfunktionalit?t: In Operations Manager empfiehlt es sich, eine Produktions- und eine separate Vorbereitungsimplementierung zu haben. Erstere wird zur ?berwachung der Produktionsanwendungen eingesetzt wird, letztere weist nur minimale Interaktion mit der Produktionsumgebung auf. Die Verwaltungsgruppe der Vorbereitungsumgebung wird für das Testen und Optimieren der Management Pack-Funktionalit?t vor dessen ?bernahme in die Produktionsumgebung verwendet. Darüber hinaus verwenden manchen Unternehmen eine Bereitstellungsumgebung für Server, in der neue Server für eine Anlaufperiode eingesetzt werden, bevor sie in der Produktion zum Einsatz kommen. Die Vorbereitungs-Verwaltungsgruppe kann zur ?berwachung der Anlaufumgebung verwendet werden, um die Integrit?t der Server vor dem Produktionseinsatz zu gew?hrleisten.?Dedizierte ACS-Funktionalit?t: Wenn gem?? Ihrer Anforderungen die Protokollereignisse der Windows-Sicherheitsüberwachung gesammelt werden müssen, implementieren Sie den ?berwachungssammeldienst (ACS, Audit Collection Service). Es kann nützlich sein, eine Verwaltungsgruppe zu implementieren, die ausschlie?lich die ACS-Funktion unterstützt, wenn die Sicherheitsanforderungen Ihres Unternehmens vorschreiben, dass die ACS-Funktion von einer eigenen Verwaltungsgruppe kontrolliert und verwaltet werden, die nicht mit der Verwaltung der restlichen Produktionsumgebung befasst ist.?Notfallwiederherstellungsfunktionalit?t: In Operations Manager?2007 werden alle Interaktionen mit den OperationsManager-Datenbanken in Transaktionsprotokollen erfasst, bevor ?nderungen in die Datenbank übernommen werden. Diese Transaktionsprotokolle k?nnen an einen anderen Server unter Microsoft SQL Server?2005 SP1 oder neuer bzw. Microsoft SQL?Server 2008 SP1 übermittelt und dort in eine Kopie der OperationsManager-Datenbank übernommen werden. Diese Technik nennt man Protokollversand. Die Ziel- oder Failover-Verwaltungsgruppe muss keine voll aufgefüllte und aktive Verwaltungsgruppe sein. Sie kann lediglich aus einem Stammverwaltungsserver (RMS) und einem Server unter SQL Server?2005 SP1 oder neuer bzw. SQL Server?2008 SP1 bestehen. Wenn ein Failover ausgeführt werden muss, ist für die verbleibenden Verwaltungsserver der Ausgangsverwaltungsgruppe eine Registrierungs?nderung sowie ein Neustart erforderlich, damit sie als Mitglieder der Failover-Verwaltungsgruppe aktiv werden.?Kapazit?tssteigerung: Operations Manager?2007 verfügt über keine integrierten Grenzwerte in Bezug auf die Anzahl der Agents, die eine einzelne Verwaltungsgruppe unterstützen kann. Je nach verwendeter Hardware und ?berwachungsvolumen (je mehr Management Packs bereitgestellt werden, um so h?her das ?berwachungsvolumen) in der Verwaltungsgruppe werden eventuell mehrere Verwaltungsgruppen ben?tigt, um eine annehmbare Leistung zu gew?hrleisten. ?Konsolidierte Ansichten: Wenn mehrere Verwaltungsgruppen zur ?berwachung einer Umgebung verwendet werden, wird ein Mechanismus ben?tigt, um konsolidierte Ansichten der ?berwachungs- und Warnungsdaten aller Gruppen zu liefern. Dies kann durch die Bereitstellung einer weiteren Verwaltungsgruppe erzielt werden (der ggf. eigene ?berwachungsaufgaben zugewiesen werden k?nnen), die auf alle Daten in allen anderen Verwaltungsgruppen Zugriff hat. Diese Verwaltungsgruppen werden dann als verbunden bezeichnet. Die Verwaltungsgruppe, die eine konsolidierte Ansicht der Daten liefert, nennt man die lokale Verwaltungsgruppe, die anderen, die die Daten liefern, sind die verbundenen Verwaltungsgruppen.?Installierte Sprachen: Für alle Server, auf denen eine Operations Manager-Serverrolle installiert ist, muss die gleiche Sprache verwendet werden. Das hei?t, dass Sie nicht auf dem Stammverwaltungsserver die englische Version von Operations Manager?2007 und auf der Betriebskonsole die japanische Version verwenden k?nnen. Wenn sich die ?berwachungsanforderungen auf mehrere Sprachen erstrecken, muss für jede erforderliche Sprache eine zus?tzliche Verwaltungsgruppe eingerichtet werden.?Sicherheit und Administration: Die Partitionierung von Verwaltungsgruppen aus Gründen der Sicherheit und der Administration entspricht dem Konzept nach stark der Delegierung administrativer Befugnisse über Active Directory-Organisationseinheiten oder Dom?nen an unterschiedliche administrative Gruppen. M?glicherweise gibt es in Ihrem Unternehmen mehrere IT-Gruppen, die jeweils einen eigenen Verantwortlichkeitsbereich haben. Dieser richtet sich eventuell nach der geografischen Lage oder nach Gesch?ftsbereichen. Beispielsweise kann dies bei einer Holding eine der Konzerngesellschaften sein. Wenn diese Art der kompletten Delegierung administrativer Befugnisse von der zentralen IT-Gruppe vorliegt, empfiehlt es sich m?glicherweise, in jedem Bereich eigene Verwaltungsgruppenstrukturen einzurichten. Diese k?nnen dann als verbundene Verwaltungsgruppe mit einer lokalen Verwaltungsgruppe konfiguriert werden, deren Sitz sich im Rechenzentrum der zentralen IT-Organisation befindet. Mithilfe der vorgestellten Szenarien sollte Sie sich ein klares Bild von der Anzahl der ben?tigten Verwaltungsgruppen in Ihrer Operations Manager-Infrastruktur machen k?nnen. Im n?chsten Abschnitt werden die Verteilung der Serverrollen in einer Verwaltungsgruppe und die Ausstattungsanforderungen der betreffenden Systeme erl?utert.Zusammensetzung von VerwaltungsgruppenFür die Anordnung der Operations Manager-Serverkomponenten in einer Verwaltungsgruppe gibt es wenige Einschr?nkungen. Sie k?nnen alle auf demselben Server installiert werden (mit Ausnahme der Gatewayserverrolle), oder sie k?nnen in unterschiedlichen Kombinationen über mehrere Server verteilt werden. Manche Rollen k?nnen in einen Clusterdienst-Failovercluster (früher auch MSCS-Failovercluster) installiert werden, um hohe Verfügbarkeit zu gew?hrleisten, und es k?nnen mehrere Verwaltungsserver installiert werden, um Agents ein Failover untereinander zu erm?glichen. Sie müssen anhand Ihrer IT-Anforderungen und der angestrebten Optimierungsziele entscheiden, wie die Operations Manager-Serverkomponenten aufgeteilt und welche Serverarten verwendet werden.Serverrollenkompatibilit?tEine Operations Manager?2007-Verwaltungsgruppe kann vielf?ltige Dienste bereitstellen. Diese Dienste k?nnen auf bestimmte Server verteilt werden, wodurch die Server für spezielle Rollen klassifziert werden. Nicht alle Serverrollen und Dienste k?nnen nebeneinander bestehen. In der folgenden Tabelle werden die Kompatibilit?ten und Abh?ngigkeiten aufgeführt. Daneben wird angegeben, ob die Rolle auf einem Failovercluster installiert werden kann:ServerrolleKompatibel mit anderen RollenAnforderungenKann in ein Quorum-Failovercluster eingefügt werdenBetriebsdatenbankJaSQLJa?berwachungssammeldienste-Datenbank (ACS)JaSQLJaDatenbank des Berichterstattungs-Data WarehousesJaSQLJaReporting-DatenbankJaDedizierte SQL Server Reporting Services-Instanz; nicht auf Dom?nencontrollerJaStammverwaltungsserverJaNicht kompatibel mit Verwaltungsserver- oder GatewayserverrolleJaVerwaltungsserverJaNicht kompatibel mit StammverwaltungsserverNeinVerwaltungskonsoleJa Windows?XP, Windows Vista, Windows Server?2003 und Windows Server?2008Nicht zutreffendACS-SammlungJaKann mit Gatewayserver und ?berwachungsdatenbank kombiniert werdenNeinGatewayserverJaKann nur mit ACS-Sammlungskomponente kombiniert werden; muss Dom?nenmitglied seinNeinWebkonsolenserverJa?Nicht zutreffendAgentJaWird automatisch auf dem Stammverwaltungsserver und dem Verwaltungsserver in einer Verwaltungsgruppe bereitgestelltNicht zutreffendAlle hier abgegebenen Empfehlungen basieren auf den folgenden Annahmen:?Die Zahlen zum Datentr?gersubsystem basieren auf Laufwerken, die durchg?ngig 125 wahlfreie E/A-Vorg?nge pro Sekunde pro Laufwerk vollziehen k?nnen. Viele Laufwerke k?nnen h?here E/A-Raten durchhalten, sodass insgesamt weniger Laufwerke in der Konfiguration erforderlich sind.?In Verwaltungsgruppen, in denen neben dem Stammverwaltungsserver noch Verwaltungsserver bereitgestellt sind, müssen alle Agents die Verwaltungsserver als Prim?r- und Sekund?rverwaltungsserver verwenden und kein Agent darf den Stammverwaltungsserver als Prim?r- oder Sekund?rverwaltungsserver verwenden.?Bei den Richtlinien für die ?berwachung ohne Agent wird von ungef?hr einem bis zwei Ausf?llen pro Computer pro Woche ausgegangen, bei einer Durchschnittsgr??e der CAB-Dateien von 500 KB.?Die Clientsammelüberwachung enth?lt nur standardm??ige clientspezifische Management Packs, einschlie?lich Windows Vista-, Windows?XP- und Information Worker-Management Packs.?Die Netzwerkverbindungen zwischen Agents und Servern verfügen über eine Kapazit?t von 100 MBit/s oder mehr.VerfügbarkeitDer Bedarf für hohe Verfügbarkeit der Datenbanken, des Stammverwaltungsservers, der Verwaltungs- und Gatewayserver kann durch einen redundanten Aufbau der Verwaltungsgruppe befriedigt werden.?Datenbank: Alle in Operations Manager?2007 verwendeten Datenbanken ben?tigen Microsoft SQL Server?2005 SP1 oder neuer bzw. Microsoft SQL Server?2008 SP1 oder neuer. Diese Datenplattformen k?nnen in einer MSCS-Quorumknoten-Failoverkonfiguration installiert werden. Hinweis Weitere Informationen zu Clusterdiensten finden Sie in der Online-Hilfe zu Windows Server?2003 und Windows Server?2008.?Stammverwaltungsserver: Der System Center-Datenzugriffsdienst und der System Center-Verwaltungskonfigurationsdienst k?nnen nur auf dem Stammverwaltungsserver ausgeführt werden und stellen somit eine zentrale Fehlerquelle in der Verwaltungsgruppe dar. Aufgrund der kritischen Rolle, die der Stammverwaltungsserver spielt, empfiehlt es sich, den Stammverwaltungsserver in seinem eigenen Failovercluster mit zwei Knoten zu installieren, falls hohe Verfügbarkeit zu Ihren Anforderungen geh?rt. Vollst?ndige Details zur Clusterinstallation des Stammverwaltungsservers finden Sie im Operations Manager?2007-Bereitstellungshandbuch.?Verwaltungsserver: In Operations Manager k?nnen Agents einer Verwaltungsgruppe Berichte an jeden Verwaltungsserver liefern, der der gleichen Gruppe angeh?rt. Daher wird durch mehrere verfügbare Verwaltungsserver für redundante Pfade für die Agent-/Serverkommunikation gesorgt. Es empfiehlt sich in diesem Fall, neben dem Stammverwaltungsserver einen oder zwei Verwaltungsserver bereitzustellen und den Agentzuordnungs- und Failover-Assistenten zu verwenden, um die Agents den Verwaltungsservern zuzuordnen und den Stammverwaltungsserver von der Handhabung von Agents auszuschlie?en. ?Gatewayserver: Gatewayserver dienen der Kommunikationsvermittlung zwischen Verwaltungsservern und Agents, die au?erhalb der Kerberos-Vertrauensgrenzen der Verwaltungsserver liegen. Ein Failover von Agents zwischen Gatewayservern ist ebenso m?glich wie zwischen Verwaltungsservern, wenn jeweils die Kommunikation mit dem Prim?rserver unterbrochen wird. Gleicherma?en k?nnen Gatewayserver für ein Failover zwischen Verwaltungsservern konfiguriert werden, sodass für alle Pfade zwischen Agents und Verwaltungsservern Redundanz besteht. Vorgehensweisen zur Bereitstellung einer solchen Konfiguration finden Sie im Operations Manager?2007-Bereitstellungshandbuch.KostenJe st?rker die Verwaltungsgruppenserverrollen verteilt sind, um so mehr Ressourcen werden zur Unterstützung der betreffenden Konfiguration ben?tigt. Hierzu geh?ren Verwaltungskosten für Hardware, Infrastruktur, Lizenzierung, Betrieb und Wartung. Wenn die Kostenkontrolle als Optimierungsziel für die Systemgestaltung verwendet wird, l?uft das auf eine Einzelserverimplementierung oder eine minimale Rollenverteilung hinaus, was sich wiederum auf die Redundanz und somit potenziell auf die Leistung auswirkt.LeistungWenn die Leistung als Optimierungsziel verwendet wird, ist mit einem besseren Ergebnis zu rechnen, das auf einer st?rker verteilten Konfiguration und Higher-End-Hardware aufbaut. Entsprechend steigen die Kosten.Konsolenverteilung und Standort der ZugriffspunkteDie Betriebskonsole kommuniziert direkt mit dem Stammverwaltungsserver und dem Berichtsserver, sofern die Berichtskomponente installiert ist. Daher ist die Entscheidung über den Standort von Stammverwaltungsserver und Datenbankservern in Bezug auf die Betriebskonsole kritisch für die Leistung. Stellen Sie sicher, dass diese Komponenten im Netzwerk nah beieinander liegen.Empfohlene Komponentenverteilung und PlattformausstattungIn den Tabellen unten werden Empfehlungen in Bezug auf die Komponentenverteilung und die Plattformausstattung für Operations Manager 2007 R2 aufgeführt. Klicken Sie auf diesen Link für Empfehlungen zur Komponentenverteilung und Plattformausstattung für Operations Manager 2007 SP1. Hierbei gilt: DB ist ein SQL-Datenbankserver, DW ist ein SQL-Datenbankserver, RS ist der Reporting Server, RMS ist der Stammverwaltungsserver und MS ist ein Verwaltungsserver. Informationen zum grundlegenden ACS-Entwurf und zur Planung finden Sie weiter unten in dieser Ver?ffentlichung.Einzelserver, UniversalszenarioAnzahl überwachter Ger?teServerrollen/Konfiguration15 bis 250 Windows-Computer, 200 UNIX- oder Linux-ComputerDB, DW, RS, RMS;RAID?0+1 mit 4 Datentr?gern, 8?GB RAM, QuadprozessorMehrere Server, kleines SzenarioAnzahl überwachter Ger?teServerrollen/KonfigurationServerrollen/Konfiguration250 bis 500 Windows-Computer, 500 UNIX- oder Linux-ComputerDB, DW, RS;RAID?0+1 mit 4 Datentr?gern, 4 GB RAM, DualprozessorRMS;RAID?1 mit 2 Datentr?gern, 4?GB RAM, DualprozessorMehrere Server, mittleres SzenarioUm für Redundanz zu sorgen, k?nnen Sie mehrere Verwaltungsserver bereitstellen, die jeweils die beschriebene Mindestkonfiguration aufweisen. Wenn Sie bei Datenbank- und Stammverwaltungsserver für hohe Verfügbarkeit sorgen m?chten, k?nnen Sie diese in einem Cluster bereitstellen, wobei jeder Knoten die beschriebene Mindestkonfiguration sowie Verbindungen zu einem extern freigegebenen Datentr?ger für Clusterressourcen aufweist.Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/Konfiguration500 bis 750 Windows-Computer, 500 UNIX- oder Linux-ComputerDB;RAID?0+1 mit 4 Datentr?gern, 4 GB RAM, DualprozessorMS;RAID?1 mit 2 Datentr?gern, 4?GB RAM, DualprozessorDW, RS;RAID?0+1 mit 4 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 4?GB RAM, DualprozessorRMS;RAID?1 mit 2 Datentr?gern, 8?GB RAM, DualprozessorMehrere Server, gro?es SzenarioUm für Redundanz zu sorgen, k?nnen Sie mehrere Verwaltungsserver bereitstellen, die jeweils die beschriebene Mindestkonfiguration aufweisen. Wenn Sie bei Datenbank- und Stammverwaltungsserver für hohe Verfügbarkeit sorgen m?chten, k?nnen Sie diese in einem Cluster bereitstellen, wobei jeder Knoten die beschriebene Mindestkonfiguration sowie Verbindungen zu einem extern freigegebenen Datentr?ger für Clusterressourcen aufweist.Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/Konfiguration750 bis 1000 Windows-Computer, Unix- oder Linux-ComputerDB;RAID?0+1 mit 4 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 8?GB RAM, DualprozessorDW;RAID?0+1 mit 4 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 8?GB RAM, Dualprozessor. Hinweis: Eine RAID 5-Konfiguration mit ?hnlicher Leistung kann verwendet werden, um die DW-Speicheranforderungen zu erfüllen.RS;RAID?1 mit 2 Datentr?gern, 4?GB RAM, DualprozessorRMS;RAID?1 mit 2 Datentr?gern, 8 GB RAM, DualprozessorMS;RAID?1 mit 2 Datentr?gern, 4?GB RAM, QuadprozessorMehrere Server, UnternehmenUm für Redundanz zu sorgen, k?nnen Sie mehrere Verwaltungsserver bereitstellen, die jeweils die beschriebene Mindestkonfiguration aufweisen. Wenn Sie bei Datenbank- und Stammverwaltungsserver für hohe Verfügbarkeit sorgen m?chten, k?nnen Sie diese in einem Cluster bereitstellen, wobei jeder Knoten die beschriebene Mindestkonfiguration sowie Verbindungen zu einem extern freigegebenen Datentr?ger für Clusterressourcen aufweist.Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/Konfiguration1.000 bis 3.000 Windows-Computer, 500 UNIX- oder Linux-ComputerDB;RAID?0+1 mit 8 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 8?GB RAM, QuadprozessorDW;RAID?0+1 mit 8 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 8?GB RAM, QuadprozessorRS;RAID?1 mit 2 Datentr?gern, 4?GB RAMQuadprozessorRMS;RAID?0+1 mit 4 Datentr?gern, 12?GB RAM, 64-Bit-QuadprozessorMS;RAID?0+1 mit 4 Datentr?gern, 8?GB RAM, Quadprozessor3.000 bis 6.000 Windows-Computer, Unix- oder Linux-ComputerDB;RAID?0+1 mit 14 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 16?GB RAM, QuadprozessorDW;RAID?0+1 mit 14 Datentr?gern (Daten), RAID?1 mit 2 Datentr?gern (Protokolle), 16?GB RAM, Quad-/Dualprozessor. Hinweis: Eine RAID 5-Konfiguration mit ?hnlicher Leistung kann verwendet werden, um die DW-Speicheranforderungen zu erfüllen.RS;RAID?1 mit 2 Datentr?gern, 4?GB RAM, QuadprozessorRMS;RAID?0+1 mit 4 Datentr?gern, 16?GB RAM, QuadprozessorMS;RAID?0+1 mit 2 Datentr?gern, 8?GB RAM, QuadprozessorKomponentenrichtlinien und bew?hrte MethodenNeben den eben erl?uterten Ausstattungsrichtlinien gelten für die Planung der einzelnen Operations Manager-Serverkomponenten weitere Erw?gungen und bew?hrte Methoden.Richtlinien und bew?hrte Methoden in Bezug auf den StammverwaltungsserverAuf dem Stammverwaltungsserver sind die kritischen Ressourcen der Arbeitsspeicher und die Zentraleinheit, da viele der vom Stammverwaltungsserver durchgeführten Vorg?nge viel Speicher beanspruchen und daher unter überm??igem Auslagern leiden. Neben anderen wirken sich die folgenden Faktoren auf die Last des Stammverwaltungsservers aus:?Anzahl der Agents in der Verwaltungsgruppe: Da der Stammverwaltungsserver die Konfiguration für alle Agents in der Verwaltungsgruppe berechnen muss, steigt bei zunehmender Agentzahl der erforderliche Speicherplatz, unabh?ngig vom Volumen der von den Agents übermittelten Vorgangsdaten.?Rate der Instanzbereichs?nderungen: Unter dem Instanzbereich versteht man die Daten, die von Operations Manager erfasst werden, um alle überwachten Computer, Dienste und Anwendungen in der Verwaltungsgruppe zu beschreiben. Wenn diese Daten h?ufigen ?nderungen unterliegen, sind zus?tzliche Ressourcen auf dem Stammverwaltungsserver erforderlich, um die Konfigurationsaktualisierungen für die betroffenen Agents zu berechnen. Die Rate der Instanzbereichs?nderungen steigt mit jedem zus?tzlich in die Verwaltungsgruppe importierten Management Pack an. Durch Hinzufügen neuer Agents in die Verwaltungsgruppe steigt die Rate der Instanzbereichs?nderungen ebenfalls vorübergehend an.?Anzahl gleichzeitig ausgeführter Betriebskonsolen und andere SDK-Clients: Beispiele für andere SDK-Clients sind die Webkonsole sowie zahlreiche Tools von Drittanbietern, die eine Verbindung mit Operations Manager unterhalten. Da der SDK-Dienst auf dem Stammverwaltungsserver gehostet wird, beansprucht jede zus?tzliche Verbindung Speicher- und Prozessorkapazit?t.Hier einige bew?hrte Methoden in Bezug auf die Ausstattung des Stammverwaltungsservers:?64-Bit-Hardware und Betriebssystem verwenden: Durch die Verwendung von 64-Bit-Hardware kann der Speicher leicht auf über 4 GB gesteigert werden. Auch wenn für die aktuelle Bereitstellung nicht mehr als 4 GB Arbeitsspeicher erforderlich sind, verschafft Ihnen 64-Bit-Hardware Spielraum für Systemerweiterungen sp?ter, um mit ge?nderten Anforderungen Schritt halten zu k?nnen.?Anzahl der Agents beschr?nken oder auf Agents verzichten, die an den Stammverwaltungsserver Bericht erstatten: In Verwaltungsgruppen mit weniger Agents ist es in der Regel kein Problem, wenn die Agents direkt an den Stammverwaltungsserver Bericht erstatten. Dadurch werden die Gesamtkosten für die erforderliche Hardware gesenkt. Bei steigender Agentzahl empfiehlt es sich jedoch, die direkte Berichterstattung an den Stammverwaltungsserver einzuschr?nken. Durch das Verlagern der von Agents verursachten Arbeitslast auf andere Verwaltungsserver sinken die Hardwareanforderungen an den Stammverwaltungsserver, wodurch in der Regel die Gesamtleistung und Zuverl?ssigkeit der Verwaltungsgruppe verbessert wird.?Für hohe Bandbreite bei der Netzwerkverbindung mit der OperationsManager-Datenbank und dem Data Warehouse sorgen: Der Stammverwaltungsserver kommuniziert h?ufig mit der Operations-Datenbank und dem Data Warehouse. In der Regel wird für diese SQL-Verbindungen mehr Bandbreite ben?tigt, und sie sind anf?lliger für Netzwerklatenz als Verbindungen zwischen Agents und dem Stammverwaltungsserver. Daher sollten Sie generell dafür sorgen, dass sich der Stammverwaltungsserver, die OperationsManager-Datenbank und die Data Warehouse-Datenbank im gleichen LAN befinden.Richtlinien und bew?hrte Methoden für die Operations-DatenbankWie bei allen Datenbankanwendungen h?ngt die Leistung der Operations-Datenbank am st?rksten von der Leistung des Datentr?gersubsystems ab. Da alle Operations Manager-Daten die OperationsManager-Datenbank durchlaufen, steigt die Leistung mit einem schnelleren Datentr?ger entsprechend an. Auch die Zentraleinheit und der Arbeitsspeicher beeinflussen die Leistung. Neben anderen wirken sich die folgenden Faktoren auf die Last der OperationsManager-Datenbank aus:?Rate der Datensammlung: Der Stammverwaltungsserver kommuniziert h?ufig mit der Operations-Datenbank und dem Data Warehouse. In der Regel wird für diese SQL-Verbindungen mehr Bandbreite ben?tigt, und sie sind anf?lliger für Netzwerklatenz als Verbindungen zwischen Agents und dem Stammverwaltungsserver. Daher sollten Sie generell dafür sorgen, dass sich der Stammverwaltungsserver, die OperationsManager-Datenbank und die Data Warehouse-Datenbank im gleichen LAN befinden.?Rate der Instanzbereichs?nderungen: Unter dem Instanzbereich versteht man die Daten, die von Operations Manager erfasst werden, um alle überwachten Computer, Dienste und Anwendungen in der Verwaltungsgruppe zu beschreiben. Die Aktualisierung dieser Daten in der OperationsManager-Datenbank ist relativ kostspielig verglichen mit dem Speichern neuer operativer Daten in der Datenbank. Darüber hinaus richtet der Stammverwaltungsserver bei Instanzbereichs?nderungen zus?tzliche Abfragen an die Operations Manager-Datenbank, um die Konfigurations- und Gruppen?nderungen zu berechnen. Die Rate der Instanzbereichs?nderungen steigt mit jedem zus?tzlich in die Verwaltungsgruppe importierten Management Pack an. Durch Hinzufügen neuer Agents in die Verwaltungsgruppe steigt die Rate der Instanzbereichs?nderungen ebenfalls vorübergehend an.?Gleichzeitig ausgeführte Betriebskonsolen und andere SDK-Clients: Jede offene Instanz der Betriebskonsole ruft Daten aus der OperationsManager-Datenbank ab. Die Abfrage dieser Daten führt m?glicherweise zu umfangreichen Datentr?geraktivit?ten und beansprucht die Zentraleinheit und den Arbeitsspeicher. Konsolen, auf denen gro?e Mengen operativer Daten in der Ereignisansicht, Statusansicht, Warnungsansicht und Leistungsansicht angezeigt werden, verursachen oft die st?rkste Belastung der Datenbank. Um maximale Skalierbarkeit zu erzielen, sollten Sie die Bereichsdefinition von Ansichten in Betracht ziehen, sodass nur ben?tigte Daten angezeigt werden.Hier einige bew?hrte Methoden in Bezug auf die Ausstattung des OperationsManager-Datenbankservers:?Geeignetes Datentr?gersubsystem ausw?hlen: Das Datentr?gersubsystem der OperationsManager-Datenbank ist die wichtigste Komponente für die allgemeine Skalierbarkeit und Leistung der Verwaltungsgruppe. Als Datentr?gervolume für die Datenbank sollte in der Regel RAID?0+1 mit einer geeigneten Anzahl an Spindeln zum Einsatz kommen. RAID?5 ist normalerweise ungeeignet für diese Komponente, da hierbei der Speicherplatz auf Kosten der Leistung optimiert wird. Da der Prim?rfaktor bei der Auswahl eines Datentr?gersubsystems für die OperationsManager-Datenbank die Leistung, nicht der Gesamtspeicherplatz ist, eignet sich RAID?0+1 besser. Wenn Ihre Ansprüche im Hinblick auf die Skalierbarkeit die Durchsatzkapazit?t eines Einzellaufwerks nicht überschreiten, ist RAID?1 oft eine passende Wahl, da hierbei Fehlertoleranz ohne Leistungseinbu?en geboten wird.?Datendateien und Transaktionsprotokolle: Bei Bereitstellungen von geringem Umfang ist es oft am kostenwirksamsten, die SQL-Datendatei und die Transaktionsprotokolle auf einem physischen Volume zu kombinieren, da das Transaktionsprotokoll nur geringe Aktivit?t verursacht. Bei zunehmender Agentzahl empfiehlt es sich jedoch, separate Volumes für die SQL-Datendatei und das Transaktionsprotokoll zu verwenden. Dadurch k?nnen auf dem Volume des Transaktionsprotokolls Lese- und Schreibzugriffe effizienter abgewickelt werden, da die Arbeitslast überwiegend aus sequenziellen Schreibzugriffen besteht. Ein RAID?1-Volume mit einer Spindel kann sehr hohe Mengen sequenzieller Schreibzugriffe abwickeln und sollte für nahezu alle Bereitstellungen ausreichen, sogar bei extrem gro?en Ausma?en.?64-Bit-Hardware und Betriebssystem verwenden: Die OperationsManager-Datenbank profitiert h?ufig von einem gro?en Arbeitsspeicher, und dies kann eine kostenwirksame Methode zur Senkung der Datentr?geraktivit?t auf dem Server sein. Durch die Verwendung von 64-Bit-Hardware kann der Speicher leicht auf über 4 GB gesteigert werden. Auch wenn für die aktuelle Bereitstellung nicht mehr als 4 GB Arbeitsspeicher erforderlich sind, verschafft Ihnen 64-Bit-Hardware Spielraum für Systemerweiterungen sp?ter, um mit ge?nderten Anforderungen Schritt halten zu k?nnen.?Batterieunterstützten Datentr?gercontroller mit Schreibcache verwenden: Tests haben gezeigt, dass Datentr?ger mit Schreibcache für die Arbeitslast der OperationsManager-Datenbank von Vorteil sind. Daher wird empfohlen, dass Sie beim Konfigurieren von Schreib- und Lesecache auf dem Datentr?gercontroller die Cachekapazit?t zu 100 Prozent dem Schreibcache zuweisen. Generell ist bei der Verwendung von Datentr?gercontrollern mit Schreibcache in Verbindung mit Datenbanksystemen darauf zu achten, dass ein geeignetes batteriegestütztes Sicherungssystem vorhanden ist, um Datenverlust im Fall eines System- oder Stromausfalls zu vermeiden.Richtlinien und bew?hrte Methoden für das Data WarehouseIn Operations Manager?2007 werden Daten nahezu in Echtzeit im Data Warehouse gespeichert. Dadurch weist dieses eine ?hnliche Last wie der Computer der OperationsManager-Datenbank auf. Da es sich hierbei um einen SQL-Server handelt, ist das Datentr?gersubsystem die wichtigste Komponente für die Gesamtleistung, gefolgt von Arbeitsspeicher und Zentraleinheit. Die Operations Manager Reporting Services belasten den Data Warehouse-Server auch auf leicht unterschiedliche Weise. Neben anderen wirken sich die folgenden Faktoren auf die Last des Data Warehouses aus:?Rate der Dateneinfügung: Um eine effizientere Berichterstattung zu erm?glichen, werden im Data Warehouse neben einer begrenzten Menge an Rohdaten aggregierte Daten berechnet und gespeichert. Dieser zus?tzliche Arbeitsaufwand bedeutet, dass die Sammlung der operativen Daten im Data Warehouse geringfügig teurer ist als in der OperationsManager-Datenbank. Diese zus?tzlichen Kosten werden in der Regel durch die geringeren Verarbeitungskosten für Ermittlungsdaten aus dem Data Warehouse im Vergleich zur Verarbeitung der Daten aus der OperationsManager-Datenbank ausgeglichen.?Anzahl der Benutzer, die gleichzeitig Bericht erstatten: Da in Berichten h?ufig umfangreiche Mengen an Daten zusammengefasst werden, kann jeder berichterstattende Benutzer eine betr?chtliche Last für das System darstellen. Sowohl die Anzahl der gleichzeitig erstellten Berichte als auch die Art der Berichte, die jeweils ausgeführt werden, haben Auswirkungen auf die Kapazit?tsanforderungen. Im Allgemeinen beanspruchen Berichte, die umfangreiche Datenbereiche oder eine gro?e Anzahl an Objekten abfragen, am meisten Systemressourcen.Hier einige bew?hrte Methoden zur Ausstattung des Data Warehouse-Servers:?Geeignetes Datentr?gersubsystem ausw?hlen: Da das Data Warehouse inzwischen ein integraler Bestandteil des Gesamtdatenflusses innerhalb der Verwaltungsgruppe ist, ist die Entscheidung für ein geeignetes Datentr?gersubsystem für das Data Warehouse ?u?erst wichtig. Wie bei der OperationsManager-Datenbank stellt oft RAID?0+1 die beste Option dar. Im Allgemeinen sollte das Datentr?gersubsystem für das Data Warehouse dem der OperationsManager-Datenbank ?hnlich sein.?Datendateien und Transaktionsprotokolle: Wie bei der OperationsManager-Datenbank empfiehlt es sich in der Regel mit zunehmender Anzahl an Agents, die SQL-Daten und die Transaktionsprotokolle zu trennen. Wenn sowohl die OperationsManager-Datenbank als auch das Data Warehouse auf dem gleichen Computer beheimatet sind, müssen die Transaktionsprotokolle für die OperationsManager-Datenbank in einem eigenen Volume getrennt vom Data Warehouse geführt werden, um Vorteile erkennen zu k?nnen. Die Datendateien für die OperationsManager-Datenbank und das Data Warehouse k?nnen auf dem gleichen Volume vorliegen, vorausgesetzt, die Kapazit?t ist ausreichend.?64-Bit-Hardware und Betriebssystem verwenden: Das Data Warehouse profitiert in der Regel von einem gro?en Arbeitsspeicher, und dies kann eine kostenwirksame Methode zur Senkung der Datentr?geraktivit?t auf dem Server sein. Durch die Verwendung von 64-Bit-Hardware kann der Speicher leicht auf über 4 GB gesteigert werden. Auch wenn für die aktuelle Bereitstellung nicht mehr als 4 GB Arbeitsspeicher erforderlich sind, verschafft Ihnen 64-Bit-Hardware Spielraum für Systemerweiterungen sp?ter, um mit ge?nderten Anforderungen Schritt halten zu k?nnen.?Dedizierte Serverhardware für das Data Warehouse verwenden: Obwohl bei Bereitstellungen von geringem Umfang zumeist die OperationsManager-Datenbank und das Data Warehouse auf dem gleichen Computer konsolidiert werden k?nnen, ist es bei zunehmender Anzahl an Agents und damit verbunden steigendem Volumen eingehender operativer Daten vorteilhaft, diese zu trennen. Eine Trennung von Data Warehouse- und Berichterstattungsserver führt zudem zu einer besseren Leistung bei der Berichterstattung.?Batterieunterstützten Datentr?gercontroller mit Schreibcache verwenden: Tests haben gezeigt, dass Datentr?ger mit Schreibcache für die Data Warehouse-Arbeitslast von Vorteil sind. Daher wird empfohlen, dass Sie beim Konfigurieren von Schreib- und Lesecache auf dem Datentr?gercontroller die Cachekapazit?t zu 100 Prozent dem Schreibcache zuweisen. Generell ist bei der Verwendung von Datentr?gercontrollern mit Schreibcache in Verbindung mit Datenbanksystemen darauf zu achten, dass ein geeignetes batteriegestütztes Sicherungssystem vorhanden ist, um Datenverlust im Fall eines System- oder Stromausfalls zu vermeiden.Richtlinien und bew?hrte Methoden in Bezug auf Verwaltungsserver Der gr??te Anteil der Last eines Verwaltungsservers wird durch die Sammlung operativer Daten und die Einfügung von Daten in die OperationsManager- und Data Warehouse-Datenbanken verursacht. Es ist wichtig, hervorzuheben, dass Verwaltungsserver diese Vorg?nge direkt ausführen, ohne vom Stammverwaltungsserver abh?ngig zu sein. Für die Datenspeicherung in der Warteschlange verwenden Verwaltungsserver dabei zumeist den Arbeitsspeicher, um nicht auf einen langsameren Datentr?ger angewiesen zu sein, wodurch die Leistung steigt. Die wichtigste Ressource für Verwaltungsserver ist die Zentraleinheit, doch haben Tests ergeben, dass hierfür in der Regel keine High-End-Hardware erforderlich ist. Neben anderen wirken sich die folgenden Faktoren auf die Last eines Verwaltungsservers aus:?Rate der Sammlung operativer Daten: Da die Sammlung operativer Daten die Prim?raktivit?t eines Verwaltungsservers ist, wirkt sich diese Rate am st?rksten auf die Gesamtauslastung des Servers aus. Allerdings haben Tests gezeigt, dass Verwaltungsserver in der Regel hohe Verarbeitungsraten für operative Daten bei niedriger bis m??iger Auslastung realisieren k?nnen. Prim?r h?ngt die Rate der Sammlung operativer Daten von der Art der bereitgestellten Management Packs in der Verwaltungsgruppe ab.Hier einige bew?hrte Methoden zur Ausstattung eines Verwaltungsservers:?Hardware für Verwaltungsserver nicht überdimensionieren: In den meisten Szenarien ist der Einsatz eines g?ngigen Dienstprogrammservers ausreichend für die von einem Verwaltungsserver erledigte Arbeit. Die Einhaltung der Hardwarerichtlinien in diesem Dokument sollte für die meisten Arbeitslasten ausreichen.?Das maximale Verh?ltnis zwischen Agent und Verwaltungsservern von 3.000 zu 1 dar nicht überschritten werden. Die tats?chliche Serverleistung variiert je nach Volumen der gesammelten operativen Daten, doch haben Tests gezeigt, dass Verwaltungsserver in der Regel problemlos bis zu 2.000 Agents mit relativ hohem Volumen an eingehenden operativen Daten unterstützen k?nnen. Der H?chstwert von 2.000 Agents pro Verwaltungsserver ist ein Richtwert, der aus Erfahrungstests gewonnen wurde, und stellt kein striktes Limit dar. Sie müssen selbst feststellen, ob in Ihrer Umgebung die Anzahl der unterstützten Agents eventuell h?her oder niedriger liegt; beides ist durchaus m?glich.?Um ein optimales Verh?ltnis zwischen UNIX- oder Linux-Computern und Verwaltungsservern (500:1) zu erreichen, empfiehlt es sich, dass Sie dedizierte Verwaltungsserver für die plattformübergreifende ?berwachung verwenden.?Die Redundanzanforderungen mit der geringstm?glichen Anzahl an Verwaltungsservern pro Verwaltungsgruppe erfüllen: Der Hauptgrund für die Bereitstellung mehrerer Verwaltungsserver hat nichts mit Skalierbarkeit zu tun, sondern besteht darin, für Redundanz und Notfallwiederherstellung vorzusorgen. Anhand von Tests hat sich gezeigt, dass die meisten Bereitstellungen mit drei bis fünf Verwaltungsservern auskommen, um diese Anforderungen vollst?ndig zu erfüllen.Richtlinien und bew?hrte Methoden in Bezug auf GatewayserverGatewayserver fungieren als Relaisstation für die Kommunikation zwischen Verwaltungsservern und Agents, die auf entgegengesetzten Seiten von Kerberos-Vertrauensgrenzen liegen. Der Gatewayserver verwendet eine zertifikatbasierte Authentifizierung für die wechselseitige Authentifizierung mit dem Verwaltungsserver, wobei er nur eine Verbindung ben?tigt anstelle der mehrfachen Verbindungen, die zwischen Agents und Verwaltungsserver erforderlich w?ren. Dadurch wird die Verwaltung der zertifikatbasierten Authentifizierung von nicht vertrauenswürdigen Dom?nen einfacher und praktikabler. Neben anderen wirken sich die folgenden Faktoren auf die Last eines Gatewayservers aus:?Rate der Sammlung operativer Daten: Prim?r h?ngt die Last des Gateways von der Rate ab, mit der operative Daten gesammelt werden. Diese Rate ergibt sich aus der Anzahl der Agents, die an das Gateway Bericht erstatten, und den in der Verwaltungsgruppe bereitgestellten Management Packs.Hier einige bew?hrte Methoden zur Ausstattung eines Gatewayservers:?Gatewayserver k?nnen nützlich für die Verwaltung der Bandbreitennutzung sein: Aus Sicht der Leistung k?nnen Gateways als Hilfsmittel empfohlen werden, um die Bandbreitennutzung in Umgebungen mit niedriger Bandbreite zu optimieren, da sie die gesamte Kommunikation mit dem Verwaltungsserver in gewissem Umfang komprimieren.?Das maximale Verh?ltnis zwischen Agent und Verwaltungsservern von 1.500 zu 1 darf nicht überschritten werden. Anhand von Tests hat sich gezeigt, dass bei mehr als 1.000 Agents pro Gateway mit einer Beeintr?chtigung im Hinblick auf die Wiederherstellungsm?glichkeiten zu rechnen ist, falls das Gateway bei einem l?ngeren Ausfall (mehrere Stunden) nicht mit dem Verwaltungsserver kommunizieren kann. Wenn in Ihrer Umgebung mehr als 1.000 Agents an das Gateway Bericht erstatten müssen, sollten Sie den Einsatz mehrerer Gatewayserver in Betracht ziehen. Wenn Sie die Zahl von 1.500 Agents pro Gateway überschreiten wollen und die Wiederherstellungszeit des Gateways in Ihrer Umgebung von Bedeutung ist, ist es unbedingt zu empfehlen, dass Sie Ihr System testen, um sicherzustellen, dass das Gateway die Warteschlange nach einem l?ngeren Ausfall zwischen Gateway und Verwaltungsserver rasch leeren kann.?Für eine gro?e Anzahl an Gateways und über Gateway verbundenen Agents einen dedizierten Verwaltungsserver verwenden: Wenn Sie einen Verwaltungsserver ausschlie?lich für die Verbindung mit allen Gateways und ohne jede Agentverbindung bereitstellen, k?nnen Sie dadurch die Wiederherstellungszeit bei einem l?ngeren Ausfall verkürzen.Richtlinien und bew?hrte Methoden im Hinblick auf die AnwendungsfehlerüberwachungAuf dem Verwaltungsserver, der für die Anwendungsfehlerüberwachung (AEM, Application Error Monitoring) verwendet wird, gehen die Daten vom Client für die Fehlerberichterstattung ein und werden dort in einer Dateifreigabe gespeichert. Wenn diese Dateifreigabe lokal vorliegt, wirkt sich dies auf den Verwaltungsserver aus.Im folgenden einige bew?hrte Methoden für die Planung der Anwendungsfehlerüberwachung:?Der Speicherplatz für die Dateifreigabe kann lokal oder auf einem angeschlossenen NAS- (Network Attached Storage) oder SAN-Ger?t (Storage Area Network) bereitgestellt werden.?Es empfiehlt sich, für die Anwendungsfehlerüberwachung einen eigenen Datentr?ger zu verwenden, der unabh?ngig ist vom Datentr?ger, der für die Data Warehouse- oder OperationsManager-Datenbanken verwendet wird.?Wenn der Speicherplatz in einem verteilten Dateisystem (DFS) eingerichtet wurde, muss die DFS-Replikation deaktiviert werden.?Gatewayserver dürfen nicht als AEM-Sammlung verwendet werden.Anzahl überwachter Ger?teVerwaltungsserver für AEM-Dateifreigabe0 bis 10.000200?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAM, Dualprozessor10.000 bis 25.000500?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 8?GB RAM, DualprozessorRichtlinien und bew?hrte Methoden im Hinblick auf die ClientsammelüberwachungIm Rahmen der kollektiven Integrit?tsüberwachung werden Ereignis- und Leistungsdaten zahlreicher Computer gesammelt und die Daten zum Zweck der Berichterstattung und Auswertung nach Systemgruppen zusammengestellt. Beispielsweise werden Daten zur Speicherleistung von Windows?XP- und Windows Vista-Clients auf unterschiedlicher Hardware gesammelt. Anschlie?end werden die Daten zusammengefasst und ausgewertet, um Berichte über die Speicherleistung bestimmter Systemgruppen, etwa nach Betriebssystem oder Hardwarehersteller, zu liefern. Dadurch wird die Analyse der Gesamtleistung im Vergleich zur Alternativmethode erleichtert, bei der lange Listen einzelner Systemleistungsberichte durchsucht werden müssen. Der Sammelüberwachungsmodus erm?glicht somit die Warnung und ?berwachung auf kollektiver statt individueller Ebene.Zu den Management Packs der Clientsammelüberwachung geh?ren: Information Worker, Windows Client, Windows?XP, Windows Vista, Network Address Protocol und andere clientorientierte Management Packs.Jeder Client, der von einem Agent überwacht wird, erzeugt normalerweise in regelm??igen Abst?nden zusammenfassende Ereignisse, die ihrerseits verwendet werden, um die kollektive Integrit?t des Clientbestands zu berechnen. Die Warnungsausgabe einzelner Agents ist deaktiviert, daher werden von den auf den Clients ausgeführten Agents keine Warnungsdaten erzeugt. Je nach Anzahl der bereitgestellten Management Packs und Volumen des Agentverkehrs k?nnen einzelne Verwaltungsserver an die 3.000 bis 4.000 mit Agents verwaltete Clients verwalten.Beim Planen des Rollouts kollektiver ?berwachungsclients empfiehlt es sich, die Agents in S?tzen von maximal 1.000 zu genehmigen, damit ausreichend Zeit für ihre Synchronisierung mit der aktuellen Konfiguration zur Verfügung steht.In der folgenden Tabelle steht die Abkürzung DW für Data Warehouse, ODB steht für OperationsManager-Datenbank, RMS bezeichnet den Stammverwaltungsserver und MSFS2 bezieht sich auf einen zweiten Dateifreigabecomputer auf Verwaltungssserverbasis.Empfehlungen für eine kleine Konfiguration:Anzahl überwachter Ger?teServerrolle/Konfiguration0 bis 2500DW, ODB, MSFS2, RMS;30?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAMEmpfehlungen für eine mittlere Konfiguration:Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/Konfiguration2500 bis 5000DW, ODB;50?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAMMSFS2, RMS;RAID?1 mit 2 Laufwerken, 4?GB RAMEmpfehlungen für eine umfangreiche Konfiguration:Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/Konfiguration5.000 bis 7.500DW, ODB;100?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAMMSFS2;RAID?1 mit 2 Laufwerken,4?GB RAMRMS;RAID?1 mit 2 Laufwerken,4?GB RAMEmpfehlungen für eine Unternehmenskonfiguration:Anzahl überwachter Ger?teServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/KonfigurationServerrolle/Konfiguration7.500 bis 10.000DW;300?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAMODB;300?GB Speicherplatz als RAID?1 mit 2 Laufwerken, 4?GB RAMMSFS2;RAID?1 mit 2 Laufwerken,4?GB RAMRMS;RAID?1 mit 2 Laufwerken,4?GB RAMEntwerfen von ?berwachungssammeldiensten (ACS)Dieser Abschnitt enth?lt allgemeine Ratschl?ge, mit deren Hilfe Sie die Planung Ihrer ACS-Implementierung in Angriff nehmen k?nnen.ACS ist keine eigenst?ndige L?sung. Diese Dienste k?nnen nur in einer bestehenden Verwaltungsgruppe gehostet werden, da der betreffende Agent in den Operations Manager-Agent integriert ist und mit diesem zusammen installiert wird. Ferner kann die ACS-Sammlung nur auf einem Verwaltungs- oder Gatewayserver installiert werden. Die verbleibenden Komponenten, die ACS-Datenbank und die ACS-Berichterstattung, k?nnen auf dem gleichen SQL Server?2005-Server oder der gleichen Instanz installiert werden wie die anderen Operations Manager-Datenbank- und Berichterstattungskomponenten. Allerdings sprechen Gründe wie Leistung, Kapazit?t und Sicherheit für eine Installation auf dedizierter Hardware.EntwurfsentscheidungenBei der Planung der ACS-Implementierung müssen Sie vier grundlegende Entwurfsentscheidungen treffen. Hierbei dürfen Sie nicht vergessen, dass zwischen dem ACS-Sammlungsserver und der dazugeh?rigen ACS-Datenbank eine Eins-zu-Eins-Beziehung besteht. Eine ACS-Datenbank kann jeweils nur eine einzige ACS-Sammlung haben, von der ihr Daten zugeführt werden, und jede ACS-Sammlung muss über ihre eigene ACS-Datenbank verfügen. Es ist m?glich, in einer Verwaltungsgruppe mehrere ACS-Sammlungs-/Datenbank-Paarungen zu haben, allerdings stehen keine vorgefertigten L?sungen bereit, um die Daten mehrerer ACS-Datenbanken in einer einzigen Datenbank zu konsolidieren.Als erstes müssen Sie entscheiden, ob Sie eine Verwaltungsgruppe bereitstellen wollen, die ausschlie?lich für die Unterstützung von ACS dient, oder ob ACS in einer Verwaltungsgruppe bereitgestellt werden soll, die auch Integrationsüberwachungs- und Warnungsdienste leistet. Hier die Merkmale dieser beiden ACS-Bereitstellungsszenarien.?Szenario 1 - ACS gehostet in Produktionsverwaltungsgruppe:?Skalierte ACS-Nutzung: Da ACS alle Sicherheitsereignisse der Systeme sammelt, auf denen ACS-Weiterleitungen aktiviert sind, kann durch die Nutzung von ACS ein riesiges Datenvolumen erzeugt werden. Wenn Sie keine dedizierte Hardware für die ACS-Sammlungs- und Datenbankrollen verwenden, kann sich die Verarbeitung dieser Daten negativ auf die Leistung der Hostverwaltungsgruppe auswirken, insbesondere auf Datenbankebene.?Trennung von Verwaltung und Sicherheit ist nicht erforderlich: Da ACS in einer Verwaltungsgruppe gehostet wird, verfügen Personen mit administrativer Kontrolle über die Verwaltungsgruppe über Verwaltungsrechte für ACS. Wenn aufgrund von betrieblichen, Ordnungs-/?berprüfungs- und IT-Anforderungen eine Verpflichtung besteht, die informationstechnische Kontrolle über ACS au?erhalb der Produktionsumgebung anzusiedeln, steht die Option der Bereitstellung von ACS in einer Produktionsverwaltungsgruppe nicht zur Verfügung.?Szenario 2 - ACS gehostet in dedizierter Verwaltungsgruppe:?Trennung von Verwaltung und Sicherheit ist erforderlich: Wenn eine eigene administrative Gruppe besteht, die im Unternehmen für ?berprüfungs- und Sicherheitskontrolle zust?ndig ist, empfiehlt es sich, ACS in einer dedizierten Verwaltungsgruppe zu hosten, die von der ?berprüfungs-/Sicherheitsgruppe verwaltet wird.Als zweites müssen Sie entscheiden, ob die ACS-Berichterstattung in derselben SQL Server?2005 Reporting Services-Instanz wie die Operations Manager?2007-Berichterstattungskomponente bereitgestellt werden soll. Hier die Merkmale dieser beiden Szenarien.?Integration von ACS-Berichterstattung und Operations Manager-Berichterstattung:?Einzelkonsole für alle Berichte: Wenn die ACS-Berichterstattung gemeinsam mit der Operations Manager-Berichterstattung installiert ist, erfolgt der Zugriff auf die ACS-Berichte über die Operations Manager-Betriebskonsole.?Gemeinsames Sicherheitsmodell: Wenn die Operations Manager?2007-Berichterstattung im Rahmen der SQL Server?2005 Reporting Services installiert ist, wird das Standardsicherheitsmodell überschrieben und durch das rollenbasierte Sicherheitsmodell von Operations Manager ersetzt. Die ACS-Berichterstattung ist mit diesem Modell kompatibel. Alle Benutzer, die der Rolle "Report-Operator" zugewiesen wurden, k?nnen auf die ACS-Berichte zugreifen, vorausgesetzt, sie verfügen auch über die erforderliche Berechtigung für die ACS-Datenbank.Hinweis Falls die Operations Manager-Berichterstattung sp?ter deinstalliert wird, muss das ursprüngliche SRS-Sicherheitsmodell unter Verwendung des Dienstprogramms ResetSRS.exe, das auf dem Installationsmedium im Verzeichnis SupportTools zu finden ist, manuell wiederhergestellt werden.?Bei Installation der ACS-Berichterstattung auf einer dedizierten Instanz von SQL Server Reporting Services:?Eigene Konsole für ACS- und Operations Manager-Berichte: Bei der Installation in einer dedizierten SRS-Instanz erfolgt der Zugriff auf die ACS-Berichte über die SRS-Website, die bei der Installation hierfür erstellt wird. Dadurch besteht mehr Flexibilit?t im Hinblick auf die Konfiguration der Ordnerstruktur und die Verwendung des SRS Report-Designers.?Eigenes Sicherheitsmodell: Wenn Sie eine dedizierte SRS-Instanz verwenden, k?nnen Sie Sicherheitsrollen nach Bedarf erstellen, um die betrieblichen und IT-Anforderungen zu erfüllen, die sich in Verbindung mit der Kontrolle des Zugriffs auf die ACS-Berichte ergeben. Beachten Sie, dass für die ACS-Datenbank weiterhin die erforderliche Berechtigung erteilt werden muss. Die dritte Entscheidung, die Sie treffen müssen, gilt der Anzahl der ACS-Sammlungs-/Datenbank-Paarungen, die zur Unterstützung Ihrer Umgebung bereitgestellt werden soll. Die Unterstützung, die eine einzelne ACS-Sammlungs-/Datenbank-Paarung für die laufende Sammlung und Einfügung von Ereignissen leisten kann, l?sst sich nicht auf eine absoluten Zahl festlegen. Sie h?ngt ab von der Leistung des Speichersubsystems, mit dem der Datenbankserver verbunden ist. Beispielsweise kann eine einfache SAN-L?sung in der Regel 2.500 bis 3.000 Sicherheitsereignisse pro Sekunde unterstützen. Unabh?ngig hiervon wurde bei der ACS-Sammlung die Bew?ltigung kurzfristiger Spitzen von 20.000 Sicherheitsereignissen pro Sekunde beobachtet. Die folgenden Faktoren wirken sich auf die Anzahl der pro Sekunde erzeugten Sicherheitsereignisse aus:?Die ?berwachungsrichtlinienkonfiguration: Mit zunehmender Aggressivit?t der ?berwachungsrichtlinie steigt auch die Anzahl der Sicherheitsereignisse, die von den überwachten Computern erzeugt werden.?Die Rolle des Computers, auf dem die ACS-Weiterleitung aktiviert ist, je nach Standardüberwachungsrichtlinie; der Dom?nencontroller erzeugt die meisten Sicherheitsereignisse. Mitgliedsserver erzeugen die n?chsth?chste und Arbeitsstationen die geringste puterrolleUngef?hre Anzahl ungefilterter Sicherheitsereignisse pro Sekunde, die bei hoher Last erzeugt werdenWindows Server?2003-Dom?nencontroller40 Ereignisse pro SekundeWindows Server?2003-Mitgliedsserver2 Ereignisse pro SekundeArbeitsstation0,2 Ereignisse pro Sekunde?Auf der Basis der Zahlen in der vorausgehenden Tabelle kann eine einzige High-End-Paarung von ACS-Sammlung/Datenbank bis zu 150 Dom?nencontroller, 3.000 Mitgliedsserver oder 20.000 Arbeitsstationen (bei angewendetem passendem ACS-Sammlungsfilter) unterstützen.?Menge der Benutzeraktivit?t im Netzwerk: Wenn Ihr Netzwerk von High-End-Benutzern verwendet wird, die umfangreiche Transaktionen durchführen, wie dies beispielsweise bei Microsoft der Fall ist, werden mehr Ereignisse erzeugt. Wenn Ihre Netzwerkbenutzer relativ wenige Transaktionen durchführen, wie das bei einem Verkaufskiosk oder in einem Warenlager der Fall ist, sind weniger Sicherheitsereignisse zu erwarten.?Konfiguration von ACS-Sammlungsfiltern: ACS sammelt alle Sicherheitsereignisse aus dem Sicherheitsereignisprotokoll eines überwachten Computers. Unter all diesen gesammelten Ereignissen sind wahrscheinlich nur einige wenige für Sie von Interesse. ACS bietet die M?glichkeit, die unerwünschten Ereignisse herauszufiltern, sodass von der Sammlung nur die erwünschten verarbeitet und in die ACS-Datenbank eingefügt werden. Mit zunehmender Filterung werden weniger Ereignisse verarbeitet und in die ACS-Datenbank eingefügt.Die letzte Entwurfsentscheidung, die Sie f?llen müssen, betrifft die SQL Server-Version (2005 oder 2008), die Sie für die ACS-Datenbank verwenden wollen. ACS unterstützt den Einsatz von SQL Server?2005 Standard Edition und SQL Server?2005 Enterprise Edition bzw. SQL Server?2008 Standard oder Enterprise Edition. Die verwendete Version wirkt sich auf das Verhalten des Systems w?hrend des t?glichen Datenbankwartungsfensters aus. Bei der Wartung werden Datenbankpartitionen, deren Zeitstempel au?erhalb des Datenbeibehaltungsplans liegt (in der Regel ist die Datenbeibehaltung auf 14 Tage eingestellt), aus der Datenbank gel?scht. Bei Verwendung von SQL Server?Standard Edition wird die Einfügung von Sicherheitsereignissen angehalten, und Ereignisse verbleiben in der ACS-Sammlungswarteschlange, bis die Wartung abgeschlossen ist. Bei Verwendung von SQL Server?Enterprise Edition wird die Einfügung verarbeiteter Sicherheitsereignisse fortgesetzt, wobei die Rate auf 30 bis 40 Prozent des üblichen Werts reduziert ist. Dies ist ein Grund, weshalb Sie den Zeitraum für die t?gliche Datenbankwartung mit Sorgfalt ausw?hlen und sich für eine Zeit entscheiden sollten, zu der m?glichst wenig Benutzer- und Anwendungsaktivit?t im Netzwerk stattfindet.Richtlinien und bew?hrte Methoden im Hinblick auf den ?berwachungssammeldienstFür die Gesamtleistung des ACS-Systems ist die Leistung der ACS-Datenbank und des Datentr?gersubsystems am st?rksten ausschlaggebend. Angesichts einer kontinuierlichen Einfügerate von Tausenden von Ereignissen pro Sekunde mit potenziellen Spitzen in den Zehntausenden Ereignissen pro Sekunde, ist dies offensichtlich. Bei vielen überwachten Computern, einschlie?lich Dom?nencontrollern, sammelt sich nicht selten in einer 14-t?gigen Zeitspanne ein Terabyte an Daten in der ACS-Datenbank an. Im Folgenden einige bew?hrte Methoden für ACS:?Verwenden Sie für Sammlung und SQL Server 64-Bit-Hardware und ein entsprechendes Betriebssystem sowie eine leistungsstarke SAN-L?sung.?Trennen Sie die Datenbankdateien von den Transaktionsprotokollen.?Verwenden Sie dedizierte Hardware als ACS-Host, falls gerechtfertigt.?Verwenden Sie straffe Filter, um die Anzahl der rauschbedingten Sicherheitsereignisse, die in die Datenbank eingefügt werden, zu senken.?Planen Sie Ihre Windows-?berwachungsrichtlinie sorgf?ltig, sodass auf den überwachten Systemen nur relevante Ereignisse protokolliert werden.?Aktivieren Sie die ACS-Weiterleitung nur auf notwendigen Systemen.?Konfigurieren Sie Sicherheitsereignisprotokolle mit ausreichend Speicherplatz, sodass bei einem Verlust der Kommunikation mit der ACS-Sammlung die Sicherheitsereignisprotokolldatei nicht am Ende umbricht und vorausgehende Ereignisse überschrieben werden mit dem Ergebnis, dass Ereignisdaten verloren gehen.Entwickeln eines Implementierungsplans für Operations Manager 2007Entwickeln eines ImplementierungsplansZu diesem Zeitpunkt des Entwurfsvorgangs sollten Sie über verschiedene Dokumente verfügen:?Eine Liste der Ziele Ihres Operations Manager?2007-Implementierungsprojekts?Eine Zusammenfassung der betrieblichen, rechtlichen und IT-Anforderungen?Ein zuverl?ssiges Bestandsverzeichnis Ihrer aktuellen Produktionsumgebung?Eine zuverl?ssige Beschreibung der gegenw?rtig angewendeten Verfahren zur Durchführung der ?berwachung?Eine Auflistung der Operations Manager?2007-Dienste, die implementiert werden sollen, und der Komponenten, die zur Unterstützung dieser Dienste notwendig sind?Ein detailliertes Diagramm Ihrer geplanten Verwaltungsgruppen mit Angaben, wie diese in Ihrer Umgebung angeordnet werden sollen?Einen detaillierten Plan, wie Operations Manager mit Ihren aktuellen ?berwachungsprozessen integriert werden soll?Hardwarespezifikationen für die Server in den geplanten VerwaltungsgruppenDas letzte Element, bei dessen Entwicklung dieses Handbuch Sie unterstützen soll, ist ein Implementierungsplan.Prüfen in einer TestumgebungEin Implementierungsplan ist einfach eine nicht überm??ig detaillierte Auflistung der Schritte, die notwendig sind, um die ?berwachungsumgebung aus ihrem gegenw?rtigen, "Startzustand" genannten Zustand in den "gewünschten Endzustand" zu überführen. Der einzige Weg, um einen Implementierungsplan ordnungsgem?? zu entwickeln, führt über das Prüfen in einer Testumgebung. Das Ziel des Prüfens in einer Testumgebung, als Teil der Entwicklung eines Implementierungsplans, besteht darin, Konfiguration und Verfahren zu überprüfen, nicht jedoch darin, die Skalierbarkeit nachzuweisen, da es sich aus Kostengründen gew?hnlich verbietet, die Produktionsumgebung mit ihrer ganzen Komplexit?t vollst?ndig zu modellieren und in eine Testumgebung zu laden.Beginnen Sie mit dem Entwurf der Testumgebung, indem Sie die kritischen Komponenten in Ihrer Produktionsumgebung identifizieren, welche die ?berwachungsumgebung unterstützen, zum Beispiel das Active Directory und DNS. Identifizieren Sie au?erdem Komponenten, mit denen Operations Manager interagieren wird, zum Beispiel Anwendungen, Server und Arbeitsstationen.Sichern Sie die Hardware, welche die Testumgebung des Startzustands hosten soll. Da Sie keine Prüfung auf Skalierbarkeit durchführen, sollten Sie die Verwendung von Microsoft Virtual Server in Erw?gung ziehen, um diese Komponenten als virtuelle Maschinen zu hosten. Die Verwendung von Virtual Server hat au?erdem den Vorteil, dass sie die M?glichkeit bietet, die Testumgebung nach einem Testlauf schnell auf einen leeren Startzustand zurückzusetzen. Bauen Sie die Infrastruktur der kritischen Komponenten und andere Komponenten des Startzustands in dieser Umgebung auf. Gehen Sie dabei mit der gebotenen Sorgfalt vor, um sicherzustellen, dass die Testumgebung der Produktionsumgebung m?glichst ?hnlich ist. Je gr??er die ?hnlichkeit im Hinblick auf Konfiguration, Dienste und Daten ist, desto aussagekr?ftiger ist die nachfolgende Prüfung.Stellen Sie dann die Hardware bereit, die verwendet werden soll, um die Produktionsimplementierung Ihrer Verwaltungsgruppen zu unterstützen, und bringen Sie diese in der Testumgebung zum Laufen. Dies gibt Ihnen Gelegenheit zu überprüfen, ob die gesamte Hardware vorhanden ist und einwandfrei arbeitet. Stellen Sie danach eine grobe Liste der Schritte zusammen, mit denen die Bereitstellung von Operations Manager erfolgen soll. Damit sind die vorbereitenden Schritte abgeschlossen.Nun sollten Sie schrittweise die Implementierung in der Testumgebung durchführen und dabei die Verfahren jeweils entsprechend aktualisieren. Es ist zu erwarten, dass w?hrend dieses Vorgangs Probleme auftreten. Das Ziel besteht hierbei darin, m?glichst viele Probleme, welche die Implementierung behindern, zu identifizieren und L?sungen oder Verfahren zur ?berwindung dieser Probleme zu entwickeln. Sie müssen damit rechnen, dass dieser Prozess viele Male wiederholt werden muss, wobei Sie jedes Mal etwas weiter kommen und nach Bedarf die Testumgebung auf den Startzustand zurücksetzen.Sobald Sie in der Lage sind, die Implementierung vom Startzustand bis zum gewünschten Endzustand erfolgreich zu durchlaufen, k?nnen Sie sicher sein, dass Sie über einen zuverl?ssigen und wirklich nützlichen Implementierungsplan verfügen. ................
................
In order to avoid copyright disputes, this page is only a partial summary.
To fulfill the demand for quickly locating and searching documents.
It is intelligent file search solution for home and business.
Related download
- windows powershell specification
- contact it blog
- introduction home netapp community
- cs 214 position description form
- scenario system center operations manager 2007 r2 tips
- how microsoft does it monitoring best practices
- scripting transparency for antimalware engines
- understand and troubleshoot dynamic access control in
Related searches
- free marketing plan template microsoft word
- microsoft minecraft education
- microsoft excel 2010 user guide
- find my microsoft password please
- microsoft minecraft education download
- minecraft microsoft edition download
- microsoft word double sided page
- download microsoft office onenote 2016
- microsoft crm dynamics
- microsoft loan calculator
- microsoft dynamics crm features list
- microsoft excel coupon