Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
[h=4]SCOM Server Rolleri ve Komponentleri
[/h]Herkese merhaba,Operations Manager ile alakalı makale serimize başlıyoruz.Kurulum ve konfigürasyon seçeneklerinden bahsetmeden önce.İlk olarak bu bölümde Operations Manager 2007 ile birlikte kullanabileceğimiz server rolleri ve komponentlerini inceleyeceğiz.Sonrasında ise kurulum ve konfigürasyon seçeneklerine adım adım bakacağız.Özellikle System Center ürün ailesinin bu ürünü ile alakalı TR kaynak olmadığından dolayı hepimize yararlı olacağını düşünüyorum.
Operations Manager rolleri ve komponentlerini iki ana başlık altında toplayabiliriz. Bunlardan ilki mutlaka kurulması gereken roller ve komponentler. İkincisi ise opsiyonel olarak tamamen ihtiyaçlar ile doğru orantılı bir şekilde kullanılması tavsiye edilen roller ve komponentlerdir.Biz ilk olarak birinci seçeneği inceleyip sonrasında ikinci başlık altındaki seçeneklere göz atacağız.Ancak ilk olarak aşağıdaki resmi inceleyerek kurabileceğimiz Operations Manager rollerini görebilirsiniz.
1)Kurulması Gereken Server Rolleri ve Komponentler
Bu başlık altında SCOMu kullanabilmek için olmazsa olmaz seçenekleri inceleyeceğiz. Bunlar Root Management Server, Operations Manager Database,Agents,Operational Console ve Management Packsdir.
a)Operations Manager Database
SCOM componentleri içerisinde yüklenmesi gereken ilk bileşendir. Aynı zamanda kurulması zorunludur. SQL Server 2005 SP1-SP2 veya üzeri bir versiyona kurulması gerekmektedir. Bu database içerisinde,ortamdaki agentlar tarafından göderilen bilgiler ve management grupların konfigürasyon bilgisi yer almaktadır.SCOM perfromansı için önemli yer teşkil etmektedir.Bundan dolayı Operations Manager Databasei eğer mümkünse ortamda SQL Server çalışan ayrı bir makinaya kurulması tavsiyedir.Aslında burada önemli olan database boyutunun kontrolümüz altında olmasıdır.Çünkü SCOMun kalbi bu databasedir.SCOMun bu komponentinde Microsoftun yapmış olduğu tavsiye,database boyutunun tek bir fiziksel diskde 50 GB geçmemesi yönündedir.SCOM yapısı gereği management grup başına bir adet operations manager databasei barındırmaktadır.Tabi IDE ve SATA yerine SCSI kullanılması ekstradan performans kazandırır.Bu databasein güvenliği sizin için daha fazla önem teşkil ediyorsa Cluster servislerini(MSCS) kullanarak fault tolerance sağlayabilirsiniz.Bu şekilde Single point of failure(SPOF) gibi durumlarında önüne geçmiş oluruz.Ayrıca Log shipping yaparak da,SCOM konfigürasyon bilgisinin ve agentlardan gelen bilgilerin tutulduğu bu databasei ortamdaki başka SQL Serverlara gönderilerek bir kopyasının da bu sunucularda host edilmesini sağlayabilirsiniz.
b)Root Management Server
SCOM aynen kendinden önceki versiyonunda olduğu gibi yazılımları ve ürünleri takip edebilmek, izleyebilmek için Management gruplara ihtiyaç duymaktadır. Bir management grup yönetimi için ilk kurulan Operations Manager rolüne Root Management Server(RMS) denmektedir. Yani ortama ilk kuruluan SCOM makinasına RMS denir. Her management grup için bir adet RMS kurulabilir.RMSi birazdan aşağıda açıklayacağımız Operation Console ve Web Console ile yönetebiliriz.Yani illa makinanın Localinden yönetmek zorunda değiliz.RMS ile,management grup konfigürasyonunu,agentların yönetimi,aynı zamanda ortamdaki diğer Operations Manager Databaselerinin birbirleriyle iletişimi yönetilebilmektedir.RMS üzerinde Opsmgr SDK ve Opsmgr Config olmak üzere iki adet servis çalışmaktadır.Ve bu servisler sadece RMS üzerinde bulunmaktadır.SDK Servisi,Operations Manager databasei ile bu databasein çalıştığı management grup arasında bir iletişim tabakası oluşturmaktan sorumludur.SDK Config servisi ise,Operations Managera raporlama yapan agentların yönetimi ve onlardan gelen konfigürasyon bilgisinin databasee yazılmasını sağlamaktadır.
c)Agents
Agent,SCOM aracılığıyla sağlık durumunu izleyeceğimiz bütün bilgisayarlara kurmuş olduğumuz bir servistir.(OpsmgrHealtService)Agent servisi aracılığıyla bilgisayarların konfigürasyon ve envantersel bilgileri SCOM makinesine gönderilmektedir.Aynı zamanda bilgisayarların sağlık durumu bu ajanlar vasıtasıyla izlenmektedir.Her bir agent bağlı bulunduğu management grupa hizmet etmektedir.Agentlar,hangi Bilgisayarlardan hangi bilgileri nasıl toplayacağı ve nereye raporlayacağını management grupdan öğrenmektedir.Yine Agentlar hangi kriterlere göre izleme yapacağını bizim SCOM üzerindeki Management grubumuzda yaptığımız ayarlardan bilmektedir.Örneğin,Exchange Server makinesinin Telnet servisini izlemek için,SCOM üzerindeki Management grubumuza bağlı olarak Unit Monitör oluşturduk.Eğer agentın topladığı bilgiler ile bizim SCOM üzerinde yapmış olduğumuz monitör konfigürasyonu arasında bir eşleşme olursa,Agent alert üretip SCOMa iletir,SCOM ise o makinanın health derecelendirmesini değiştirerek bir problem olduğuna dair bize bildirim yapar.
SCOM vasıtasıyla ortamdaki bilgisayarları izlemek ikiye ayrılmaktadır. Agent(ajanlı) ile izleme, Agentless Exception Monitoring(AEM-Ajansız) olarak izleme. Biz burada ilk olarak agent kavramını açıkladık. Agentless Exception Monitoring kavramını aşağıda açıklayacağım. Agent kurulumunu birden fazla method ile yapabilmekteyiz. İster Manuel, İstersek de otomatik olarak bu servisin kurulumunu gerçekleştirebiliriz. Agent kurulumunu başka bir makalemde ele alacağım.
d)Operations Console
Evet SCOM makinesindeki bütün yönetimsel işlemleri ve yukarıda bahsetmiş olduğumuz ayarları yapabilmek için kullanmış olduğumuz konsoldur. Yani Operations Manager ile kullanıcıların etkileşimde bulunabilmesi için oluşturulan ara yüzdür. Bu konsol aracılığıyla, izlediğimiz bilgisayarları, kriterlerimizi, bilgisayarların sağlık durumunu, management grup yönetimini ve raporlamayı yapabilmekteyiz. Aynı zamanda Workspace alanını kullanarak kendimize göre sık kullandığımız bölümleri özelleştirebiliriz. Active Directory üzerindeki herhangi bir kullanıcının da gerekli yetkilendirmeler yapıldıktan sonra bu ara yüzü kullanmasını sağlayabiliriz. Yani delegasyon yaparak.
e)Management Packs
Uygulama geliştiriciler tarafından geliştirilmiş olam yazılımlardır. SCOM makinasının sadece Microsoft ürünlerini değil aynı zamanda third party çalışan diğer rolleri de incelemek için kullanılmaktadır. Management Packsler içerisinde yazıldığı uygulama ile alakalı olarak gerekli sağlık tanımlamaları bulunmaktadır. Agentlar tarafından herhangi bir bilgisayarda çalışan o uygulama izlenerek bizim belirttiğimiz kriterler ile eşleşen bir durum oluştuğu zaman alert üretilmesi sağlanmaktadır. Manangement Packsleri tabi ki sadece bir uygulama ile eş değerde tutmamak lazım.İşletim sistemi,network deviceları içinde gerekli paketler internetten download edilebilir durumdadır.SCOMun her platforma destek vermesi için kullanılması gerekmektedir.Tabi ki default olarak belli başlı Management Packsler(50 Adet) SCOM üzerinde yüklü olarak gelmektedir.HP,IBM ve DELL serverların Management Packsleri ücretsizdir.Aynı zamanda SCOM mediasının içerisinde de hazırda Managements Packler bulunmaktadır.
Aşağıdaki adresden her türlü Management Packsi download edebilirsiniz.
2)Opsiyonel Server Rolleri ve Komponentleri
Evet, arkadaşlar kurulması zorunlu olan rollere baktıktan sonra gelelim ikinci başlığımıza bakmaya. Bu bölümde ise kullanmak zorunda olmadığınız ama ihtiyaçlar doğrultusunda tercih edebileceğiniz roller ve komponentlerden bahsedeceğiz.
a)Management Server
Operations Manager ortamına Root Management Serverdan sonra kurulan ikinci, üçüncü bütün SCOMlar Management Server(MS) olarak isimlendirilmektedir. Yani ikinciden sonra ortama kurulan Operations Manager makinaları Management Serverdır. Management Server, RMS ile aynı konfigürasyon bilgilerine ve management gruplara sahiptir. Bundan dolayı RMSde bir sıkıntı olduğu zaman bilgisayarların sağlık durumlarını izleme görevini üstlenmektedir. Birden fazla Management Server kullanmadaki bir diğer amaç ise, birden fazla Management grup kullanmanıza imkan sağlamasıdır. Yukarıda da bahsettiğim gibi bir Operations Manager üzerinde sadece bir tane Management Grup kurulum aşamasında belirtip kullanabiliyoruz. RMS dışında Management Server kullanmayı tercih ederseniz, ikinci, üçüncü Management gruplar oluşturabilirsiniz. Bu seçenek bize farklı management gruplarda farklı bilgisayar tiplerini ve üzerinde çalıştırdığı uygulamaları izlememize olanak tanımaktadır. Birazdan aşağıda açıklayacağımız bir diğer server rolü olan Audit Collection Server sadece Management Server üzerine kurulmaktadır. Bu seçenek de üçüncü bir fayda olarak sayılabilir. Birden fazla Management Server kullanarak agentların yük dağılımıda gerçekleştirilebilir. Agentların yarısının ilk Management Servera yarısının ise diğer Management Servera raporlama yapması sağlanarak Failover yapılabilir.
b)Gateway Server
Operations Manager Domain Level authentication kullanmaktadır. Yani kendisine raporlama yapan bütün agentlar güvenli ortamlardaki bilgisayarları izlemektedir. Tabi güvenli ortamdan kastım, Domaine üye olan veya trusted başka bir domainde bulunan bilgisayarlardır. Operations Manager Server to Agents ve Agent to Server authenticationı için Kerberos kullanmaktadır.Trusted ortamlar için ise Mutual Authenticationa ihtiyaç duyar.Yine bu da default Active Directory protokolü olan Kerberos ile sağlanmaktadır.Eğer siz güvenilmeyen bir forest veya domaindeki bir bilgisayarın sağlık derecesini izlemek istiyorsanız Gateway Server kurmak zorundasınız.Örneğin,İki adet ayrı site ve forest var.Ve diğer forest ile aranızda trust ilişkisi yok.Böyle bir durumda untrusted ortamlarda bulunan bilgisayarlarnızı ve clientlarınızı Gateway Server kurarak izleyebilme imkanınız mevcut.Aynı zamanda Workgroup ortamında çalışan makinalarıda Gateway Server ile izliyebilirsiniz.MOM 2005de olmayan bu özellik SCOM 2007 ile sunulan bir yeniliktir.Gateway Server,SCOM Serverın Proxysi gibi çalışmaktadır.SCOM makale serisi içerisinde Gateway Server kurup inceliyeceğiz.
c)Web Console
Operations Manager ile alakalı bütün yönetimsel işleri web arayüzünden yapmamızı sağlayan bir bileşendir. Opsiyonel olarak sunulan bu seçeneği eğer isterseniz kullanabilirsiniz. Operations Consoleda nasıl bütün işlemleri yerine getirebiliyorsak aynı şekilde Web Console üzerinde de her türlü işlemi yapabilmekteyiz.
d)Reporting Server
SQL Server 2005 SP1,SP2 veya üzeri kurulu olan Operations Manager server rolüdür. Aynen isminden ve üzerinde yüklü olan uygulamadan da anlaşılabileceği gibi bizim düzenli olarak raporları kaydettiğimiz makinedir.Daha doğrusu agentlardan gönderilen bilgilerin kaydedildiği server.SQL Server üzerindeki raporlama şablonları aracılığıyla günlük,haftalık,aylık olarak düzenli bir şekilde raporlar alabilmekteyiz.SCOM yüklü olan veya başka bir fiziksel makinaya kurulabilmektedir.Tabi ki performansı etkiliyen en önemli rollerden biridir.Bundan dolayı tavsiye olarak SCOM dışında ayrı bir makineye kurulmalıdır.Ancak şart değildir.
e)Audit Collection Server(ACS)
Yine SCOM ile birlikte sunulan yeni rollerden biridir. Audit Collection Server ile izlediğimiz bilgisayarlarda sadece audit ile alakalı oluşan logları takip edebiliriz. Daha doğrusu bu logların reporting servera gönderilerek bizim istediğimiz şekilde raporlanmasını sağlıyabiliriz.Reporting server demiş olduğumuz SQL Servera kaydedilen loglar yine SQL üzerindeki raporlama şablonları ile bize çıktı olarak sunulabilmektedir.Hepimizin bildiği gibi audit logları,audit isimli group policy altında yaptığımız ayarlar neticesinde tutulan loglardır.Ve güvenlik ile alakalı yaptığımız GPO ayarlarını genellikle bu tab altında yaparız.Örneğin,Account Logon,Object Access.Tanımladığımız bütün servarların security loglarını ACSye forward etmelerini sağlayarak sadece güvenlik ile alakalı logları takip edebilme imkanımız olur.Örneğin,Pazartesi sabah 9:00 ile 10:00 arasında domaine kimler logon olabilmiş.ACS kurulumu ve client tarafında yapılması gereken işlemleri başka bir makalede inceliyeceğiz.
d)PowerShell
2006 yılında Server 2003 üzerinde kullanabilmek için çıkartılan,daha sonra Server 2008 üzerine bir feature olarak eklenen Powershell,Operations Manager üzerine de bir opsiyon olarak kurulabilmektedir.SCOM üzerindeki zamanlanmış görevlerinizi otomatik bir hale getirmek için PowerShellden yardım alabilirsiniz..NET mimarsine dayalı olarak çalışan Powershell ile obje tabanlı kendimize göre özelleştirmeler yapabilmekteyiz.Operations Console aracılığıyla yerine getirdiğimiz her türlü yönetimsel işlemi komut satırından PowerShell aracılığıyla da yapabilmekteyiz.SCOM üzerine yüklenebilen powershellde tam 203 adet cmdlet bulunmaktadır.Ve bu komut dizimlerinin tamamı Operations Manager yönetimi için kullanılabilmektedir.
Evet arkadaşlar, bu makalede Operations Manager ile birlikte gelen server rolleri ve komponentlerine baktık. SCOM kurulumunu yapmadan önce mutlaka ihtiyacımız olan roller ve komponentleri belirlememiz gerekmektedir. Çünkü yapımızı buna göre kurarak ölçeklendirilebilirliliği sağlayacağız. SCOM ile alakalı başka bir makalede görüşmek üzere,
Hoşçakalın...
Kaynak:
Operations Manager rolleri ve komponentlerini iki ana başlık altında toplayabiliriz. Bunlardan ilki mutlaka kurulması gereken roller ve komponentler. İkincisi ise opsiyonel olarak tamamen ihtiyaçlar ile doğru orantılı bir şekilde kullanılması tavsiye edilen roller ve komponentlerdir.Biz ilk olarak birinci seçeneği inceleyip sonrasında ikinci başlık altındaki seçeneklere göz atacağız.Ancak ilk olarak aşağıdaki resmi inceleyerek kurabileceğimiz Operations Manager rollerini görebilirsiniz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
1)Kurulması Gereken Server Rolleri ve Komponentler
Bu başlık altında SCOMu kullanabilmek için olmazsa olmaz seçenekleri inceleyeceğiz. Bunlar Root Management Server, Operations Manager Database,Agents,Operational Console ve Management Packsdir.
a)Operations Manager Database
SCOM componentleri içerisinde yüklenmesi gereken ilk bileşendir. Aynı zamanda kurulması zorunludur. SQL Server 2005 SP1-SP2 veya üzeri bir versiyona kurulması gerekmektedir. Bu database içerisinde,ortamdaki agentlar tarafından göderilen bilgiler ve management grupların konfigürasyon bilgisi yer almaktadır.SCOM perfromansı için önemli yer teşkil etmektedir.Bundan dolayı Operations Manager Databasei eğer mümkünse ortamda SQL Server çalışan ayrı bir makinaya kurulması tavsiyedir.Aslında burada önemli olan database boyutunun kontrolümüz altında olmasıdır.Çünkü SCOMun kalbi bu databasedir.SCOMun bu komponentinde Microsoftun yapmış olduğu tavsiye,database boyutunun tek bir fiziksel diskde 50 GB geçmemesi yönündedir.SCOM yapısı gereği management grup başına bir adet operations manager databasei barındırmaktadır.Tabi IDE ve SATA yerine SCSI kullanılması ekstradan performans kazandırır.Bu databasein güvenliği sizin için daha fazla önem teşkil ediyorsa Cluster servislerini(MSCS) kullanarak fault tolerance sağlayabilirsiniz.Bu şekilde Single point of failure(SPOF) gibi durumlarında önüne geçmiş oluruz.Ayrıca Log shipping yaparak da,SCOM konfigürasyon bilgisinin ve agentlardan gelen bilgilerin tutulduğu bu databasei ortamdaki başka SQL Serverlara gönderilerek bir kopyasının da bu sunucularda host edilmesini sağlayabilirsiniz.
b)Root Management Server
SCOM aynen kendinden önceki versiyonunda olduğu gibi yazılımları ve ürünleri takip edebilmek, izleyebilmek için Management gruplara ihtiyaç duymaktadır. Bir management grup yönetimi için ilk kurulan Operations Manager rolüne Root Management Server(RMS) denmektedir. Yani ortama ilk kuruluan SCOM makinasına RMS denir. Her management grup için bir adet RMS kurulabilir.RMSi birazdan aşağıda açıklayacağımız Operation Console ve Web Console ile yönetebiliriz.Yani illa makinanın Localinden yönetmek zorunda değiliz.RMS ile,management grup konfigürasyonunu,agentların yönetimi,aynı zamanda ortamdaki diğer Operations Manager Databaselerinin birbirleriyle iletişimi yönetilebilmektedir.RMS üzerinde Opsmgr SDK ve Opsmgr Config olmak üzere iki adet servis çalışmaktadır.Ve bu servisler sadece RMS üzerinde bulunmaktadır.SDK Servisi,Operations Manager databasei ile bu databasein çalıştığı management grup arasında bir iletişim tabakası oluşturmaktan sorumludur.SDK Config servisi ise,Operations Managera raporlama yapan agentların yönetimi ve onlardan gelen konfigürasyon bilgisinin databasee yazılmasını sağlamaktadır.
c)Agents
Agent,SCOM aracılığıyla sağlık durumunu izleyeceğimiz bütün bilgisayarlara kurmuş olduğumuz bir servistir.(OpsmgrHealtService)Agent servisi aracılığıyla bilgisayarların konfigürasyon ve envantersel bilgileri SCOM makinesine gönderilmektedir.Aynı zamanda bilgisayarların sağlık durumu bu ajanlar vasıtasıyla izlenmektedir.Her bir agent bağlı bulunduğu management grupa hizmet etmektedir.Agentlar,hangi Bilgisayarlardan hangi bilgileri nasıl toplayacağı ve nereye raporlayacağını management grupdan öğrenmektedir.Yine Agentlar hangi kriterlere göre izleme yapacağını bizim SCOM üzerindeki Management grubumuzda yaptığımız ayarlardan bilmektedir.Örneğin,Exchange Server makinesinin Telnet servisini izlemek için,SCOM üzerindeki Management grubumuza bağlı olarak Unit Monitör oluşturduk.Eğer agentın topladığı bilgiler ile bizim SCOM üzerinde yapmış olduğumuz monitör konfigürasyonu arasında bir eşleşme olursa,Agent alert üretip SCOMa iletir,SCOM ise o makinanın health derecelendirmesini değiştirerek bir problem olduğuna dair bize bildirim yapar.
SCOM vasıtasıyla ortamdaki bilgisayarları izlemek ikiye ayrılmaktadır. Agent(ajanlı) ile izleme, Agentless Exception Monitoring(AEM-Ajansız) olarak izleme. Biz burada ilk olarak agent kavramını açıkladık. Agentless Exception Monitoring kavramını aşağıda açıklayacağım. Agent kurulumunu birden fazla method ile yapabilmekteyiz. İster Manuel, İstersek de otomatik olarak bu servisin kurulumunu gerçekleştirebiliriz. Agent kurulumunu başka bir makalemde ele alacağım.
d)Operations Console
Evet SCOM makinesindeki bütün yönetimsel işlemleri ve yukarıda bahsetmiş olduğumuz ayarları yapabilmek için kullanmış olduğumuz konsoldur. Yani Operations Manager ile kullanıcıların etkileşimde bulunabilmesi için oluşturulan ara yüzdür. Bu konsol aracılığıyla, izlediğimiz bilgisayarları, kriterlerimizi, bilgisayarların sağlık durumunu, management grup yönetimini ve raporlamayı yapabilmekteyiz. Aynı zamanda Workspace alanını kullanarak kendimize göre sık kullandığımız bölümleri özelleştirebiliriz. Active Directory üzerindeki herhangi bir kullanıcının da gerekli yetkilendirmeler yapıldıktan sonra bu ara yüzü kullanmasını sağlayabiliriz. Yani delegasyon yaparak.
e)Management Packs
Uygulama geliştiriciler tarafından geliştirilmiş olam yazılımlardır. SCOM makinasının sadece Microsoft ürünlerini değil aynı zamanda third party çalışan diğer rolleri de incelemek için kullanılmaktadır. Management Packsler içerisinde yazıldığı uygulama ile alakalı olarak gerekli sağlık tanımlamaları bulunmaktadır. Agentlar tarafından herhangi bir bilgisayarda çalışan o uygulama izlenerek bizim belirttiğimiz kriterler ile eşleşen bir durum oluştuğu zaman alert üretilmesi sağlanmaktadır. Manangement Packsleri tabi ki sadece bir uygulama ile eş değerde tutmamak lazım.İşletim sistemi,network deviceları içinde gerekli paketler internetten download edilebilir durumdadır.SCOMun her platforma destek vermesi için kullanılması gerekmektedir.Tabi ki default olarak belli başlı Management Packsler(50 Adet) SCOM üzerinde yüklü olarak gelmektedir.HP,IBM ve DELL serverların Management Packsleri ücretsizdir.Aynı zamanda SCOM mediasının içerisinde de hazırda Managements Packler bulunmaktadır.
Aşağıdaki adresden her türlü Management Packsi download edebilirsiniz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
2)Opsiyonel Server Rolleri ve Komponentleri
Evet, arkadaşlar kurulması zorunlu olan rollere baktıktan sonra gelelim ikinci başlığımıza bakmaya. Bu bölümde ise kullanmak zorunda olmadığınız ama ihtiyaçlar doğrultusunda tercih edebileceğiniz roller ve komponentlerden bahsedeceğiz.
a)Management Server
Operations Manager ortamına Root Management Serverdan sonra kurulan ikinci, üçüncü bütün SCOMlar Management Server(MS) olarak isimlendirilmektedir. Yani ikinciden sonra ortama kurulan Operations Manager makinaları Management Serverdır. Management Server, RMS ile aynı konfigürasyon bilgilerine ve management gruplara sahiptir. Bundan dolayı RMSde bir sıkıntı olduğu zaman bilgisayarların sağlık durumlarını izleme görevini üstlenmektedir. Birden fazla Management Server kullanmadaki bir diğer amaç ise, birden fazla Management grup kullanmanıza imkan sağlamasıdır. Yukarıda da bahsettiğim gibi bir Operations Manager üzerinde sadece bir tane Management Grup kurulum aşamasında belirtip kullanabiliyoruz. RMS dışında Management Server kullanmayı tercih ederseniz, ikinci, üçüncü Management gruplar oluşturabilirsiniz. Bu seçenek bize farklı management gruplarda farklı bilgisayar tiplerini ve üzerinde çalıştırdığı uygulamaları izlememize olanak tanımaktadır. Birazdan aşağıda açıklayacağımız bir diğer server rolü olan Audit Collection Server sadece Management Server üzerine kurulmaktadır. Bu seçenek de üçüncü bir fayda olarak sayılabilir. Birden fazla Management Server kullanarak agentların yük dağılımıda gerçekleştirilebilir. Agentların yarısının ilk Management Servera yarısının ise diğer Management Servera raporlama yapması sağlanarak Failover yapılabilir.
b)Gateway Server
Operations Manager Domain Level authentication kullanmaktadır. Yani kendisine raporlama yapan bütün agentlar güvenli ortamlardaki bilgisayarları izlemektedir. Tabi güvenli ortamdan kastım, Domaine üye olan veya trusted başka bir domainde bulunan bilgisayarlardır. Operations Manager Server to Agents ve Agent to Server authenticationı için Kerberos kullanmaktadır.Trusted ortamlar için ise Mutual Authenticationa ihtiyaç duyar.Yine bu da default Active Directory protokolü olan Kerberos ile sağlanmaktadır.Eğer siz güvenilmeyen bir forest veya domaindeki bir bilgisayarın sağlık derecesini izlemek istiyorsanız Gateway Server kurmak zorundasınız.Örneğin,İki adet ayrı site ve forest var.Ve diğer forest ile aranızda trust ilişkisi yok.Böyle bir durumda untrusted ortamlarda bulunan bilgisayarlarnızı ve clientlarınızı Gateway Server kurarak izleyebilme imkanınız mevcut.Aynı zamanda Workgroup ortamında çalışan makinalarıda Gateway Server ile izliyebilirsiniz.MOM 2005de olmayan bu özellik SCOM 2007 ile sunulan bir yeniliktir.Gateway Server,SCOM Serverın Proxysi gibi çalışmaktadır.SCOM makale serisi içerisinde Gateway Server kurup inceliyeceğiz.
c)Web Console
Operations Manager ile alakalı bütün yönetimsel işleri web arayüzünden yapmamızı sağlayan bir bileşendir. Opsiyonel olarak sunulan bu seçeneği eğer isterseniz kullanabilirsiniz. Operations Consoleda nasıl bütün işlemleri yerine getirebiliyorsak aynı şekilde Web Console üzerinde de her türlü işlemi yapabilmekteyiz.
d)Reporting Server
SQL Server 2005 SP1,SP2 veya üzeri kurulu olan Operations Manager server rolüdür. Aynen isminden ve üzerinde yüklü olan uygulamadan da anlaşılabileceği gibi bizim düzenli olarak raporları kaydettiğimiz makinedir.Daha doğrusu agentlardan gönderilen bilgilerin kaydedildiği server.SQL Server üzerindeki raporlama şablonları aracılığıyla günlük,haftalık,aylık olarak düzenli bir şekilde raporlar alabilmekteyiz.SCOM yüklü olan veya başka bir fiziksel makinaya kurulabilmektedir.Tabi ki performansı etkiliyen en önemli rollerden biridir.Bundan dolayı tavsiye olarak SCOM dışında ayrı bir makineye kurulmalıdır.Ancak şart değildir.
e)Audit Collection Server(ACS)
Yine SCOM ile birlikte sunulan yeni rollerden biridir. Audit Collection Server ile izlediğimiz bilgisayarlarda sadece audit ile alakalı oluşan logları takip edebiliriz. Daha doğrusu bu logların reporting servera gönderilerek bizim istediğimiz şekilde raporlanmasını sağlıyabiliriz.Reporting server demiş olduğumuz SQL Servera kaydedilen loglar yine SQL üzerindeki raporlama şablonları ile bize çıktı olarak sunulabilmektedir.Hepimizin bildiği gibi audit logları,audit isimli group policy altında yaptığımız ayarlar neticesinde tutulan loglardır.Ve güvenlik ile alakalı yaptığımız GPO ayarlarını genellikle bu tab altında yaparız.Örneğin,Account Logon,Object Access.Tanımladığımız bütün servarların security loglarını ACSye forward etmelerini sağlayarak sadece güvenlik ile alakalı logları takip edebilme imkanımız olur.Örneğin,Pazartesi sabah 9:00 ile 10:00 arasında domaine kimler logon olabilmiş.ACS kurulumu ve client tarafında yapılması gereken işlemleri başka bir makalede inceliyeceğiz.
d)PowerShell
2006 yılında Server 2003 üzerinde kullanabilmek için çıkartılan,daha sonra Server 2008 üzerine bir feature olarak eklenen Powershell,Operations Manager üzerine de bir opsiyon olarak kurulabilmektedir.SCOM üzerindeki zamanlanmış görevlerinizi otomatik bir hale getirmek için PowerShellden yardım alabilirsiniz..NET mimarsine dayalı olarak çalışan Powershell ile obje tabanlı kendimize göre özelleştirmeler yapabilmekteyiz.Operations Console aracılığıyla yerine getirdiğimiz her türlü yönetimsel işlemi komut satırından PowerShell aracılığıyla da yapabilmekteyiz.SCOM üzerine yüklenebilen powershellde tam 203 adet cmdlet bulunmaktadır.Ve bu komut dizimlerinin tamamı Operations Manager yönetimi için kullanılabilmektedir.
Evet arkadaşlar, bu makalede Operations Manager ile birlikte gelen server rolleri ve komponentlerine baktık. SCOM kurulumunu yapmadan önce mutlaka ihtiyacımız olan roller ve komponentleri belirlememiz gerekmektedir. Çünkü yapımızı buna göre kurarak ölçeklendirilebilirliliği sağlayacağız. SCOM ile alakalı başka bir makalede görüşmek üzere,
Hoşçakalın...
Kaynak:
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
