» Microsoft Operations Manager (MOM 2005/SCOM 2007)

Рано обрадовался и без SAV тоже самое к сожалению!

Нет без SAV проверял работает нормально. Надо полностью снести антивирус и полет будет нормальный.

Добавлено:
Раз в 30 минут происходит выполнение скрипта. Сейчас специально удалил SAV. Со всех машин пришли сообщения об ошибке. С тестового компьютера - тишина.

Попробуйте исключить каталог с MOM клиентом из процедры Real-Time Scan, при включенном антивирусе.
Какая у Вас версия билда антивируса, возможно к вашей версии есть maintenance pack

Пробывал исключить уже данный каталог. Даже вообще пробывал выключить Real-Time Scan. Ничего не помогает. Версия 9.0.0.338. Есть еще 10, но на ней тоже глухо.

хорошо, попробуйте на клиента этот патч установить http://www.symantec.com/techsupp/enterprise/products/sav_ce/savce_9.0/files.html

Я так понимаю он не установится надо последовательно все патчи накатывать вроде. У меня во всяком случае ругается.

denis255
какие результаты изысканий?

Результат - 0. Накатывал патчи до версии 9.0.0.1400 - результат глухо. Ставил последнюю версию 10.1.0.400. Результат 0. Звонил в Российскую службу symantec. Выслал им ошибки MOM. Обещали разобраться, но сами в свою очередь перенаправили запрос в европейский офис. В итоге сидим на своих лепешках. Кстати я после этого KAV зауважал 6 версию Надо еще и на NOD попробывать. Мне интересно, а у тебя какой антивирус стоит. И еще неужели это только мы горе русские на это попались а? Везде то тишина вроде. Причем symantec как мне известно точно лидер на рынке АПО на западе........ Или может у нас руки кривые..

denis255
Я использую версию SAV 10.0.2.2010 (eng) на серверах и клиентах. Но я не использую Desktop Management Pack. На всех 250 серверах стоит Server Base OS MP и SAV указаной версии - проблем не заметил. Возможно стоит попробовать отключить DEP в XP.

Добавлено:
получается, что с SAV не работает скрипт, а без него все отлично - правильно?
Может SAV блокирует все подозрительные, по его мнению, скрипты на компе. Значит нужно попытаться добавить скрипт в список доверенных.

Что за Desktop Management Pack? Что за Server Base OS MP? Я так понимаю стандартная Microsoft Operations Manager 2005 Servers группа и раздел servers предназначены для мониторинга серверов MOM или я не прав.

1. Windows Base OS (Server) 2000, 2003 - для мониторинга серверных платформ 2000, 2003 - http://www.microsoft.com/downloads/details.aspx?FamilyId=E553062F-BD85-4772-8037-8B91F457B710&displaylang=en
2. Windows Base OS (Desktop) NT4.0, 2000, 2003 - мониторит не серверные OS - http://www.microsoft.com/downloads/details.aspx?FamilyId=17178145-0A40-4EA9-8C87-1188A2160706&displaylang=en




Добавлено:
3. Для мониторинга MOM серверов необходим Operations Manager (MOM) 2005 - http://www.microsoft.com/downloads/details.aspx?FamilyId=5343579A-78EE-4A89-B3CE-3202CE5B948D&displaylang=en


Добавлено:
Речь идет не о группах, а об отдельных пакетах управления, которые и добавляют нужные группа и правила для них

Вот кстати такой у меня и стоит: Operations Manager (MOM) 2005 и в нем Agents on all MOM roles который и вызывает ошибки.

denis255
Я уже запутался - сначала это был пакет управления Windows Base OS (Desktop), теперь Operations Manager (MOM) 2005. предлагаю определится

Где я говорил что у меня стоит Windows Base OS (Desktop)?
Никогда такого не говорил.
Что касается (Desktop) то его я поставил вместе с Server, только что. Посомтрим может действительно дело в неправильных пакетах, точнее в их применении.

Хорошо, до сего момента мы разбирали ошибки идущие с компьютера, под управлением XP. Сейчас, выявлено, что ошибки то серверные MOM.
Уберите галку на Disable execution of custom responses on Management Servers. Путь Консоль админа->Administratiorns->Global Settings->Security

Просто мы не поняли друг друга. Я всегда считал что этот пакет и есть пакет по умолчанию для станций и серверов. Оказывается ошибался. Галочку снял.

Добавлено:
Кстати серверные в каком смысле? Я так понимаю идут они все таки от рабочих станций, на которых эти самые скрипты и не могут выполняться из-за symantec-а. По умолчанию как устанвливаешь комп он по умолчанию и прописывается в эту группу. Кстати не знаете как переназначить эти группы? Чтоб по умолчанию записывался в нужную мне группу?

denis255
пакетов управления (management packs) существует множество для различных служб и приложений и не только от MSFT (http://www.microsoft.com/management/mma/catalog.aspx).
Ошибка скорее всего связана с запуском скрипта на сервере, если установлена эта опция, то MOM сервер блокирует выполнение скриптов на MOM серверах.
Все клиенты попадают в определнные computers groups, определенность устанавливается либо руками (included computers) либо на основе атрибутов (ветка или значение в реестре) автоматически.
Каждая группа связана с Rule Group - и соотв-но с каким-то набором правил (счетчики прои-ти, события, алерты).

Со снятой галочкой та же ошибка. Я просто отключил данное правило.
Это я все знаю просто хотелось назначать вновь добавленные компьютеры в определенную группу.

Добавлено:
И все таки при удалении SAV все ошибки пропадают как по волшебству, SAV устанавливается с настройками по умолчанию. Единственный выход, можно посмотреть в GP но не думаю что там может быть по этому поводу.

denis255 совершенно прав при удалении SAV на стороне клиента WinXP эти ошибки исчезают на W2k3 их нет и с SAV. Причем просто остановка служб SAV не играет роли, именно после удаления. А ошибки возникают от нескольких правил одно из них Agent on All MOM Roles из MOM MP и из 4 правил пакета Windows Desktop Base OS. Но во всех этих правилах response script выполняются на стороне клиента. Причем по моим наблюдениям SAV в прямую ничего не блокирует ибо остановка его служб не помогает, скорее всего он что то модифицирует в пространстве WMI во время установки клиента.

khorev
Если он повреждает WMI, то нужен именно WMIDIAG или средство для визуального просмотра структуры wmi. В качестве анализа у нас есть только логи (debug mode) клиента.
По поводу SAV на W2k-W2k3 - совершенно верно, здесь такая ситуация не наблюдается, все идет достаточно гладко.
Возможно воспользоваться такими утилитами от sysinternals - FileMON, RegMON, для отслживания что происходит внутри системы.

Я ухожу со вторника в отпуск, так что если кто найдет решние за время моего отсутствия - было бы интересно с ним ознакомиться.

Добавлено:
You can debug MOM scripts either from the local computer or a remote computer using Microsoft Visual Studio .NET - http://msdn.microsoft.com/library/default.asp?url=/library/en-us/momsdk/HTM/P/MOM_P_DebuggingScripts.asp

А может кто нить проверить работу MOM на английской версии XPSP2 на предмет появления ошибок в связке с symantec.

Добавлено:
Проверил: результат 0.

Здравствуйте.
Как настроить E-mail в МОМ 2005?
МОМ 2005 может сообщать о заблоченных account-ах? Если да, где посмотреть?

Спасибо.

Открываем Administrator Console. Идем в Managment Pack\Notification. В operators создаем пользователя и указываем его e-mail, вносим его в одну или несколько notification groups. Далее идем в Rule Groups и в eventax в разделе Responses добавляем пункт Send a notification to a Notification Group и вносим ту группу в которую вы добавили пользователя. Далее идем в Administration\global settings там выбираем Email Server туда вносим ваш smtp и имя пользователя от которого будут приходить оповещения. Вроде Все.

Сделал всё так как написал denis255. Но в global settings - Email Service возник вопрос.
Имя пользователя от которого будут приходить оповещения - это Return address ? ( имя
пользовател - это тот кто в группе операторов? )
Вносим SMTP - это Server name ? (если да, то написать просто имя или forest\name?)

Для каждого eventa нужно отдельно прописывать Send a notification to a Notification Group
или можно сразу на группу? ( eventoв много)

Можно изминить порог сообщений на Email, т.е не только Service Unavailable, но и Error?

Да. SMTP -Да -лучше наверное ip прописать. Если стоит оповещение на e-mail я как понимаю сообщения будут приходить в любом случае. Может правда до конца и не разобрался. Я для каждого назначаю, как сделать на группу не нашел. Вряд ли это возможно.

SedAzizov
Ты же любой notification задаешь как реакцию на событие. Событием может быть event или alert. Если все твои event создают алерты, то можно создать алерт(на сервере), который по прибытию любого алерта(с клиента) будет вызывать реакцию(напр. извещение). А если ивенты не генерят алертов, тогда наверное только по одному и можно настраивать оповещение.

Всё настроил, а писем нет. Установил агента на своё комп. Установил в eventax ( MOM Agent heartbeat failure, MOM server heartbeat failure) оповещение Send a notification to a Notification Group. т.е что бы присыла сообщение. Выдернул пачкорд из своего комп, через несколько минут вставил обратно.
В оператор консоль сообщение есть (невозможность контакта), письма нет.
В global settings в SMTP - ip почтового сервера.
В Notification - operators - пользователь - email ( name@corp.ru ) - мой адрес в почтовом сервере. Что не так?

1. В консоли у машины слева не должно быть знака ключа настравается правая кнопка мыши действие начинается с remove если наоборот отключить письма то PUT.
2. Возможно Ваш SMTP сервер требует авторизации пользователя.

В консоли у машины слева не должно быть знака ключа
Поясните пожалуйста подробней - где это ?

ip почтового сервера писать \\ или без них?

Ip servera пишите например 192.168.0.1 без всяких \\ так как это немного из другой оперы.
Консоль - Operator Console
В дереве ALL:Alerts Views\Alerts
Столбец в таблице Maintenance Mode, он кстати и обозначен ключиком.