immersion

안녕하세요. 

오랜만에 포스팅입니다.

업무가 그렇게 바쁘지는 않은 것도 같은데 제 스스로 요즘 통 정신을 못차리고 있네요. 정신차리고 다시 힘내서 System Center 관련 포스팅을 열심히 해보려고 합니다.

특히 오늘부터 몇일간 서비스 매니저와 관련된 내용을 쭉 정리해서 포스팅 해보겠습니다. 우선 서비스 매니저는 MOF (Microsoft Operations Framework) 및 ITIL (Information Technology Infrastructure Library)에있는 것과 같은 조직의 IT 서비스 관리 모범 사례를 자동화하고 적용하기위한 통합 플랫폼을 제공하는 솔루션으로 인시던트 및 문제 해결, 변경 제어 및 자산 수명 주기 관리를위한 내장 프로세스를 제공합니다.

그럼 먼저, 서비스 매니저를 배포하기 위해서 고려해야 할 내용을 먼저 정리해보겠습니다.

[배포하기 전에]

1. KB975332 설치: Windows Server 2008 SP1 및 Windows Server 2008 R2 운영체제를 사용하는 경우 다운로드 받아 설치해야 합니다. 서비스 매니저 관리 서버, 데이터웨어 하우스 관리 서버 또는 셀프 서비스 포털이 SQL Server 데이터베이스에 연결이 끊어 지거나 잠시라도 연결이 끊어지면 연결이 자동으로 다시 설정되지 않기 때문에 이 핫픽스를 서비스 매니저 관리 서버, 데이터웨어 하우스 관리 서버 또는 셀프 서비스 포털을 호스팅하는 컴퓨터에 설치해야 합니다.

2. KB971119 설치: 서비스 매니저 관리 서버 또는 서비스 매니저 콘솔을 설치하는 동안 필수 구성 요소 검사에서 Microsoft Report Viewer 2008 서비스 팩 1 재배포 가능 패키지용 보안 업데이트가 설치되었는지 확인하기 때문에 미리 설치하거나 설치 후 업데이트가 필요합니다.

[배포 시나리오]

서비스 매니저는 많은 배포 시니라오를 제공합니다. 하지만, 동일한 서버에 서비스 매니저 관리 서버와 데이터 웨어하우스 관리 서버스를 배포할 수 없습니다. 따라서, 실제로 설치 시에도 단일 서버에 두 가지 기능을 설치할 수 없는데 이유는 서비스 매니저 아키텍처와 전반적인 성능 및 운영 관리자 상태 서비스 사용과 관련이 있습니다. 데이터 웨어하우스 신속한 데이터 검색을 위해 설계되었으며, 단일 서버에 서비스 매니저와 데이터웨어 하우스 관리 서버를 모두 호스팅하면 성능에 부정적인 영향을 미치며, 서비스 매니저 사용 및 데이터 증가함에 따라 단일 서버를 수평 확장할 수 없습니다.

 추가로, SQL Server Reporting Services (SSRS)를 호스팅하는 서버도 선택해야 하는데 운영 관리자(Operations Manager)와  서비스 매니저 서버 모두에 동일한 SSRS 인스턴스를 사용할 수 없습니다.

1. 두 대의 컴퓨터에 서비스 매니저 설치하기: 첫번째 컴퓨터에는 SQL 데이터베이스를 설치하고 서비스 매니저 관리 서버와 콘솔을 설치합니다. 두번째 컴퓨터에는 SQL 데이터베이스, SSRS, SSAS 데이터 베이스를 설치하고 서비스 매니저 데이터 웨어하우스를 설치합니다.

2. 네 대의 컴퓨터에 서비스 매니저 설치하기: 첫번째 컴퓨터에는 서비스 매니저와 콘솔을, 두번째 서버에는 서비스 매니저 관리 데이터베이스를, 세번째 서버에는 서비스 매니저 데이터 웨어하수를, 네번째 서버에는 서비스 매니저 데이터 웨어하수스 데이터베이스와, SSRS, SSAS를 설치하는 방법입니다. 

(실제로 다음 포스팅부터는 이 방법으로 SQL를 설치하게 됩니다)

3. 원격 SQL Server Reporting Services를 수동으로 구성하는 방법: 원격 리포트 서버를 사용하는 경우 반드시 링크를 확인하여 구성해주어야 합니다. 이 내용은 차후 설치 포스팅에서 다시 설명하도록 하겠습니다.

이제 배포할 계획를 세웠다면 하드웨어 및 소프트웨어 요구사항을 확인할 차례입니다. 요구사항은 다음 링크를 통해 확인해주세요. ^-^;;

[요구사항]

1. 하드웨어 요구사항

2. 소프트웨어 요구사항

3. SQL Server 요구사항

이제 서비스 매니저 설치를 위한 모든 계획을 수립하였으니 다음 포스팅부터 바로 설치를 시작하겠습니다.

이번 포스팅을 마칩니다.

감사합니다.

안녕하세요. 

오늘 포스팅은 System Center 2012 R2 Virtual Machine Manager에 라이브러리 서버 또는 라이브러리 공유를 추가하는 방법에 대한 내용입니다.

기존에 운영 중인 Virtual Machine Manager에 라이브러리(Library) 서버 또는 공유를 추가하는 경우 VMM은 새 라이브러리 서버에 VMM Agent를 설치하게 됩니다.

계정 요구사항: 라이브러리 서버 추가를 위해서는 관리자 또는 위임된 관리자 역활에 속한 계정으로 실행해야 합니다.

전제 조건

• 라이브러리 서버 추가를 위해서는 다음 시스템 요구사항을 충족해야 합니다.

- System Center 2012 Virtual Machine Manager 또는 System Center 2012 SP1 Virtual Machine Manager: https://technet.microsoft.com/en-us/library/gg610631(v=sc.12).aspx

- System Center 2012 R2 Virtual Machine Manager: https://technet.microsoft.com/en-us/library/dn771747(v=sc.12).aspx

• 추가하는 라이브러리 서버는 System Center 2012 R2 Virtual Machine Manager 관리 서버와 동일한 도메인에 있거나 양방향 트러스트 관계의 도메인에 있어야 한다.
• 방화벽에서 라이브러리 서버로 파일 및 프린터 공유(SMB)가 접근 가능하도록 설정해야 한다.
• 라이브러리 서버 또는 라이브러리 공유를 추가하기 전에 수동으로 공유 폴더를 만들어두어야 한다.

라이브러리 서버 및 공유 추가하기

먼저, 추가하려는 라이브러리 서버 관리자 그룹(administrators)에 라이브러리 추가 시 사용할 계정을 추가합니다.

(System Center 2012 R2 Virtual Machine Manager 서비스 계정과 동일한 계정은 사용할 수 없습니다)

라이브러리 공유로 사용할 폴더를 생성하고 공유 권한을 추가합니다.

System Center 2012 R2 Virtual Machine Manager 콘솔을 관리자 또는 위임된 관리자 권한을 가진 계정으로 로그인한 후 라이브러리 메뉴로 이동하여 '라이브러리 서버 추가' 버튼을 클릭합니다.

라이브러리 서버 추가 창의 자격 증명 입력 화면에서 '기존 실행 계정 사용(R)'의 '찾아보기(R)' 버튼을 클릭합니다. 

(사용자 이름 및 암호 입력(E)을 선택한 후 라이브러리 서버에 관리자 계정 및 암호를 입력해주어도 결과는 동일합니다)

실행 계정 선택 창에서 라이브러리 서버의 관리자 계정을 선택한 후 확인 버튼을 클릭합니다.

(실행 계정이 없는 경우에는 '실행 계정 만들기(C)' 버튼을 클릭하여 실행 계정을 생성한 후 확인 버튼을 클릭합니다)

라이브러리 서버 추가 창의 자격 증명 입력 화면에서 선택한 실행 계정이 잘 선택되었다면 '다음(N)' 버튼을 클릭합니다.

라이브러리 서버 추가 창의 라이브러리 서버 선택 화면에서 라이브러리 서버를 선택한 후 '다음(N)' 버튼을 클릭합니다.

라이브러리 서버 추가 화면의 라이브러리 공유 추가 창에서 추가할 라이브러리 공유를 선택한 후 '다음(N)' 버튼을 클릭합니다.

라이브러리 서버 추가 창의 요약 화면에서 선택한 내용을 확인한 후 '라이브러리 서버' 추가 버튼을 클릭하여 라이브러리 서버 추가를 완료합니다.

콘솔에서 확인해보면 라이브러리 서버가 추가된 것을 확인할 수 있습니다.

이상으로 System Center 2012 R2 Virtual Machine Manager에 라이브러리 서버 및 라이브러리 공유를 추가하는 방법에 대한 포스팅을 마칩니다.

감사합니다.

참조사이트: https://technet.microsoft.com/en-us/library/gg610579(v=sc.12).aspx

안녕하세요.

오랜만에 포스팅할 내용은 System Center 2012 R2 Operations Manager와 Active Directory와의 통합 방법입니다. 

Active Directory 환경에서 System Center 2012 R2 Operations Manager Agent를 설치하는 가장 손쉬운 방법은 당연히 Operations Manager 콘솔을 통해 배포하는 방법이지만, 이 경우 방화벽 오픈 등이 필요하며 가상화 환경에서 가상 머신을 배포한 후에 Agent를 설치하는 작업을 계속적으로 반복해야 하는 것은 옳은 방법이라고 할 수는 없을 것입니다.

따라서, Operations Manager와 Active Directory를 통합해둔다면 Agent가 설치되어 있는 경우 자동으로 관리 서버를 찾아갈 수 있어 관리 편의성을 더할 수 있으며, 또한 통합 방법도 매우 쉽고 간단합니다.

이 포스팅에서는 다음과 같은 순서로 설명합니다.

1. Active Directory에 보안그룹 생성

2. Operations Manager 관리자 역할에 생성한 보안그룹 추가

3. Active Directory 도메인 서비스 컨테이너 생성

4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성

※ 참고로 Operations Manager와 Active Directory 통합을 사용하기 위해서 도메인 기능 수준이 Windows Server 2000 이상이어야 합니다.

1. Active Directory에 보안그룹 생성

먼저, Active Directory 서버에 도메인 관리자 권한으로 로그인 후 Active Directory 사용자 및 컴퓨터를 실행합니다.

그룹을 만들 위치를 마우스 우 클릭후 '새로 만들기(N)' -> '그룹'을 선택합니다.

새 개체 그룹 창이 나타나면 그룹 이름을 입력한 후 확인 버튼을 클릭하여 그룹을 생성합니다.

2. Operations Manager 관리자 역할에 생성한 보안그룹 추가

Operations Manager 관리자 그룹에 속한 계정으로 콘솔을 실행한 후 관리 메뉴로 이동하여 '사용자 역할' -> '관리자'를 선택합니다.

관리자 - 사용자 역할 속성 창에서 추가(D) 버튼을 클릭합니다.

그룹 선택 창이 나타나면 위에서 생성한 그룹 이름을 입력한 후 확인 버튼을 클릭합니다.

관리자 - 사용자 역할 속성 창에서 그룹이 추가된 것을 확인한 후 확인 버튼을 클릭하여 그룹 추가를 완료합니다.

3. Active Directory 도메인 서비스 컨테이너 생성

Active Directory 도메인 서비스 컨테이터는 MomADadmin.exe 파일을 통해 명령어로 생성할 수 있으며, 해당 파일을 Operations Manager 설치 폴더 또는 설치 이미지 내에 있습니다. 

[Operations Manager 설치 폴더의 위치]

[설치 이미지 폴더의 위치]

MomADAdmin.exe 파일을 특정 경로로 복사해서 실행하거나 해당 위치로 이동하여 컨터이네를 생성하는데 주의할 점은 다음과 같습니다.

1. 반드시 Domain Admin 권한을 가진 계정으로 실행해야 합니다.

2. Operations Manager 관리 서버에서 실행해야 합니다.

MomADAdmin.exe를 통해 컨테이너를 만들기 위해서는 Operations Manager 그룹 이름, 보안 그룹 이름, Operations Manager 서비스 계정명, 도메인명 순으로 입력해주어야 합니다.

정확하게 입력하면 다음과 같이 컨테이너 생성이 완료됩니다.

컨테이너 생성이 완료되고 일정 시간(?)이 흐르면 다음과 같이 Operations Manager 관리 서버가 추가된 것을 확인할 수 있습니다.

4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성

이제 Operations Manager 관리 서버에 Active Directory 도메인 서비스를 사용하여 에이전트가 자동으로 할당되도록 구성할 차례입니다. Active Directory에 모든 서버를 특정 관리서버에 할당되도록 구성하거나 특정 관리 서버에는 장애 조치되지 않도록 구성할 수 있습니다.

이 포스팅에서는 TEST라는 이름이 포함되면 Operations Manager 1번 서버로, DEV라는 이름이 포함되면 Operations Manager 2번 서버로 에이전트가 자동 할당되도록 구성하겠습니다. 

(에이전트 자동 할당은 Operations Manager 관리 서버가 아닌 게이트웨이 서버에도 자동 할당되도록 구성할 수 있습니다)

Operations Manager의 관리자 그룹에 속한 계정으로 Operations Manager 콘솔에 로그인한 후 관리 메뉴를 클릭하여 관리 서버 메뉴로 이동하여 첫번째 관리 서버를 선택하고 오른쪽 작업 메뉴의 속성 버튼을 클릭합니다.

첫번째 관리 서버 속성 창에서 추가(D) 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 소개 화면에서 '다음(N)' 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 도메인 화면에서 도메인을 선택(또는 입력)한 후 다음(N) 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 구성(C) 버튼을 클릭합니다.

컴퓨터 찾기 창에서 위에서 설명한 내용과 같이 TEST라는 이름을 포함하는 경우 첫번째 관리 서버에 할당하도록 설정할 것이기 때문에 '*TEST*'라고 입력한 후 확인 버튼을 클릭합니다. 

에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 다음과 같이 포함 기준이 정의된 것을 확인한 후 '다음(N)' 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 제외 기준 화면에서 규칙에서 제외할 컴퓨터가 있는 경우 해당 서버 FQDN를 입력한 후 '다음(N)' 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 에이전트 장애 조치 화면에서 장애 조치 자동 관리를 선택하거나 장애 조치 수동 구성에서 장애 조치할 관리 서버를 선택한 후 저장 버튼을 클릭합니다.

(장애 조치 수동 구성을 선택한 경우 장애 조치할 서버에서 특정 관리 서버를 제외할 수 있습니다) 

두번째 관리 서버는 에이전트 할당 자동 구성을 선택할 대상이 "*DEV*"로 지정하는 것을 제외하면 모든 부분이 동일합니다.

위와 같이 구성하면 Operations Manager와 Active Directory 통합 구성은 모두 완료되게 됩니다.

이제 실제로 TEST라는 이름을 포함하는 컴퓨터와 DEV 라는 이름을 포함하는 컴퓨터에 Agent를 설치한 후 Active Directory에 가입하여 관리 서버가 자동으로 할당되는지 확인해보겠습니다.

먼저, 각 컴퓨터에 관리 서버 그룹 및 관리 서버를 지정하지 않은채 Operations Manager Agent를 설치합니다. 

Agent 설치가 완료되면 관리 그룹 및 기본 관리 서버가 지정되지 않은 것을 확인할 수 있습니다.

이후 해당 서버를 Active Directory에 가입하면 다음과 같이 컴퓨터명에 TEST를 포함하는 컴퓨터는 위에서 지정한 것과 같이 관리 서버 1번에 할당되고, 컴퓨터명에 DEV를 포함하는 컴퓨터는 관리 서버 2번에 할당된 것을 확인할 수 있습니다.

실제로 이 기능은 프로젝트 시 구현하지는 않았으나 Active Directory 환경에서 운영되고 표준 이미지를 통해 서버를 관리하는 환경의 컴퓨터를 Operations Manager를 통해 모니터링하는 경우 매우 유용한 기능이라는 생각입니다.

그럼 Operations Manager와 Active Directory 통합에 대한 오늘 포스팅을 마칩니다.

감사합니다.