» Microsoft Operations Manager (MOM 2005/SCOM 2007)

Коллеги а можно ли какнибудь подружить MOM с руским языком ?
На сервере DHCP стоит win2kRus 2003

Все время генерится ошибка из за того что значения возвращаются на русском языке

Name: A management pack script was unable to complete successfully
Severity: Error
Resolution State: New
Domain: ROSEP
Computer: SERVER2
Time of First Event: 29.09.2006 9:20:00
Time of Last Event: 29.09.2006 9:20:00
Alert latency: 0 sec
Problem State: Investigate
Repeat Count: 0
Age:
Source: DHCP Server 2003 - Scope Monitoring
Alert Id: 74e5f1fc-424f-403a-9ed0-fe86cda303d7
Rule (enabled): Microsoft Operations Manager\Operations Manager 2005\Agents on all MOM roles\A management pack script was unable to complete successfully
Description:
The "Microsoft Windows DHCP Server" management pack failed to execute the DHCP Server 2003 - Scope Monitoring script successfully. The following error event was returned "Could not parse the output of netsh.exe

‘в вЁбвЁЄ (MIB):
Ќ ©¤Ґ-® = 175.
ЏаҐ¤«®¦Ґ-® = 175.
‡ Їа®иҐ-® = 1527.
Џ®¤вўҐа¦¤Ґ-® = 16351.
ЌҐ Ї®¤вўҐа¦¤Ґ-® = 0.
ЋвЄ«®-Ґ-® = 0.
Ћбў®Ў®¦¤Ґ-® = 47.
‚аҐ¬п § ЇгбЄ бҐаўҐа = 18 бҐ-впЎап 2006 Ј. 18:20:34
ЋЎ« б⥩ = 1.
Џ®¤бҐвм = 192.168.0.0.
—Ёб«® ЁбЇ®«м§гҐ¬ле ¤аҐб®ў = 200.
—Ёб«® бў®Ў®¤-ле ¤аҐб®ў = 1488.
—Ёб«® ®¦Ё¤ ойЁе ®Ўб«г¦Ёў -Ёп = 0.


‘ў®©бвў Ў §л ¤ --ле DHCP-cҐаўҐа :

€¬п Ў §л ¤ --ле = dhcp.mdb
Џгвм Є Ў §Ґ ¤ --ле = C:\WINDOWS\System32\dhcp
Џгвм Є Ў §Ґ ¤ --ле аеЁў = C:\WINDOWS\System32\dhcp\backup
€-вҐаў « аеЁўЁа®ў -Ёп Ѓ„ = 60 ¬Ё-.
”« Ј ўҐ¤Ґ-Ёп ¦га- « Ѓ„ = 1
”« Ј ў®ббв -®ў«Ґ-Ёп Ѓ„ = 0
€-вҐаў « ®зЁбвЄЁ Ѓ„ = 60 ¬Ё-.


‘®бв®п-ЁҐ бҐаўҐа :
ЂваЁЎгвл бҐаўҐа - б«гз ©- п Їа®ўҐаЄ Ї®¤«Ё--®бвЁ гбЇҐи-® ўлЇ®«-Ґ- :€бвЁ-
ЂваЁЎгвл бҐаўҐа - Џ®¤¤Ґа¦Є ¤Ё- ¬ЁзҐбЄ®Ј® BOOTP ўЄ«озҐ- :€бвЁ-
ЂваЁЎгвл бҐаўҐа - DHCP-бҐаўҐа гбв -®ў«Ґ- - бҐаўҐаҐ ¤®¬Ґ- :€бвЁ-
ЂваЁЎгвл бҐаўҐа - ЏаЁўп§ЄЁ DHCP-cҐаўҐа гбв -®ў«Ґ-л :€бвЁ-
ЂваЁЎгвл бҐаўҐа - Џа ў ¤¬Ё-ЁбваЁа®ў -Ёп Ё¬Ґовбп :€бвЁ-
". The following additional error details were returned "". Please refer to the events associated with this alert to view the computers that have experienced this problem.

Вопрос такого плана .
Скачал и установил пакет для ISA 2004
Все сделал как написанно в manual к пакету.

Вопрос нужно ли в MOM --- Administrator cosole --Computer groups ---- вносить ПК с ISA в группу ISA server 2004 Standart editionn---properties---Included computers ?

На последний вопрос - ответ кроется в доке к пакету управления.
Вообще, в нужную группу компьютеры включаются автоматически, но в неторые нужно добавлять руками. Проверить, добавился ли компьютер в нужную группу нужно в консоли администратора - computers, св-ва компьютера, там будет вкладка, в которой перечислены все группы, которым принадлежит компьютер

Ага точно спасибо . В пакете управления ничего не сказанно про группы но видно что
сервер попал в нужные группы.

по первому вопросу:
Да, есть такая проблема с MOM и non-English операционными системами и пакетом управления для DHCP.
Проблема в парсинге вывода результатов netsh, если ОС не английская - это ошибка в пакете управления.
Посмотрите, возможно на сайте уже обновился пакет управления для DHCP.
К тому же это правило не критичное его можно отключить - еще вариант, подсунуть netsh.exe и cmd.exe от английской версии Windows.
Тут нужно звонить в PSS либо ждать когда исправят.

Ага значит его можно отключить
Гдето читал Чтобы отключить надо знать какой алерт генерит событие
определить его можно по запросу в query analyser
по ID алерта так ?

какой синтаксис определения алерта в query analyser ?
как отключить alert ?

В консоли администратора нет средств, которые бы позволили узнать имя правила по его известному GUID'у. Для этого необходимо в SQL Query Analyzer:
1. Подключится к базе OnePoint - это оперативная база MOM.
2. Выполнить запрос, вида: select name from processrule where idprocessrule = 'GUID правила'.

А подскажите пожалуйста, где можно взять retail версию MOM2005?

SlavikT
Спасибо !


Ну прям решаешь проблемы решаешь - а они все генерятся и генерятся..
Коллеги случаем ктонибудь знает как решить проблему с ошибкой
причем google както странно молчит. На нескольких форумах упоменается отакой ошибке но решение не найдено...


Name: A management pack script was unable to complete successfully
Severity: Error
Resolution State: New
Domain: ROSEP
Computer: SERVER
Time of First Event: 03.10.2006 17:30:02
Time of Last Event: 04.10.2006 17:20:00
Alert latency: 0 sec
Problem State: Investigate
Repeat Count: 286
Age:
Source: Microsoft Windows DHCP Server Requests vs. Offers and Nacks Monitoring Script
Alert Id: 84879327-8a17-473c-8982-b6d1b9ab0621
Rule (enabled): Microsoft Operations Manager\Operations Manager 2005\Agents on all MOM roles\A management pack script was unable to complete successfully

Description:
The "Microsoft Windows DHCP Server" management pack failed to execute the Microsoft Windows DHCP Server Requests vs. Offers and Nacks Monitoring Script script successfully. The following error event was returned "The Query 'select ReleasesPersec, NacksPersec, OffersPersec from Win32_PerfFormattedData_DHCPServer_DHCPServer' did not return any valid instances. Please check to see if this is a valid WMI Query.". The following additional error details were returned "Недопустимый класс ". Please refer to the events associated with this alert to view the computers that have experienced this problem.




Еще не понятный трабл с DFS
MOM говорит что ресурс
Unavailable: \\ROSEP\dfs\CES\412
если делаем из оснастки DFS Chek - результат ONLINE
неясно что делать


Name: DFS Domain Root: Link Unavailable: [\\ROSEP\dfs\CES\412]
Severity: Critical Error
Resolution State: New
Domain: ROSEP
Computer: SERVER5B
Time of First Event: 04.10.2006 17:23:04
Time of Last Event: 04.10.2006 17:38:03
Alert latency: 3 sec
Problem State: Active
Repeat Count: 1
Age:
Source: Microsoft Distributed File Services Management Pack
Alert Id: 9e3459d7-6cd7-4432-a0e0-0073dfbbd513
Rule (enabled): Microsoft Windows Distributed File Systems\Windows 2003\State Monitoring and Service Discovery\DFS root, link, and target availability health check

Description:
DFS Link [\\ROSEP\dfs\CES\412] is unavailable.

По первой ошибке:
1. wmiadap /f на сервере, на котором проявилась эта ошибка (SERVER) и перезапустите службу MOM на этом сервере.

или же

2. Рекомендую воспользоваться утилитой http://vatarasov.spaces.live.com/blog/cns!2FCF8D0998076FF5!164.entry

По второй ошибке не подскажу не общался с dfs, есть только несколько ссылок:
1. http://www.mcse.ms/archive236-2005-6-1671839.html
2. http://connect.microsoft.com/feedback/ViewFeedback.aspx?FeedbackID=88170&SiteID=209

Добавлено:
А насчет решения проблем - это как раз как разгадывание головоломки - они ни когда не прекратяться. К соалению шум алертов настраивать нужно в каждом отдельном случае индивидуально.

Коллеги, при инсталляции МОМ2005 на MSSQL2005EE получаю вот что :

Product: Microsoft Operations Manager 2005 -- Error 25153. Failed to setup database security. Error Code: -2147217900 (IDispatch error #3092).

Как лечить?

Пытаюсь осваивать МОМ2005 поставил на него менажмент пак для актив директори, и не пойму, как же с ним работать, где и чего у меня после этого поменялась и как-таки мониторить АД? Может кто-нить подскажет, куда ткаться-то хоть.

BigPtica
В данном случае только документация по пакету управления AD.

BigPtica
вообще схема работы какая: есть группа компьютеров и группа правил. Интересующие компы включаем в группу компов, на нее назначаем группу правил. После этого в консоли оператора должны пойти event'ы пр.

Спасибо за советы.
Базовое, что я оказывается не сделал - не импортировал пакет в МОМ, я думал, что после установки он сам там оказывается. Оказалось, что казалось. Импортировал - по крайней мере появились ветки в консоли администрирования.

Буду тыркаться дальше.

Что есть MOM Service Action Account -?
Где его искать ?

Эта учетка, которую использует MOM на клиентах чтобы взаимодействовать с центральным сервером MOM.
Задается при установке агента на клиента либо можно изменить:
Admin Console ->Administrations->Computers>Agent-managed Computers->выбираем клиента->правый клик на нем Update Agent Settings.

Ага если ее не конфигурил то она по дефолту стоит system так ?

на одном из форумов на вопрос об этой ошибке

Еще не понятный трабл с DFS
MOM говорит что ресурс
Unavailable: \\ROSEP\dfs\CES\412
если делаем из оснастки DFS Chek - результат ONLINE
неясно что делать


Name: DFS Domain Root: Link Unavailable: [\\ROSEP\dfs\CES\412]
Severity: Critical Error
Resolution State: New
Domain: ROSEP
Computer: SERVER5B
Time of First Event: 04.10.2006 17:23:04
Time of Last Event: 04.10.2006 17:38:03
Alert latency: 3 sec
Problem State: Active
Repeat Count: 1
Age:
Source: Microsoft Distributed File Services Management Pack
Alert Id: 9e3459d7-6cd7-4432-a0e0-0073dfbbd513
Rule (enabled): Microsoft Windows Distributed File Systems\Windows 2003\State Monitoring and Service Discovery\DFS root, link, and target availability health check

Description:
DFS Link [\\ROSEP\dfs\CES\412] is unavailable.



ответили что надо сделать слудующее

Нужно посмотреть, имеет ли доступ учетная запись, от имени которой производится выподнение задачи "DFS root, link, and target availability health check", доступ к этому линку хотя бы на чтение. Обычно это MOM Service Action Account.

Значит мне нужно создать в домене учетку MOM Service Action Account
прописать его Admin Console ->Administrations->Computers>Agent-managed Computers->выбираем клиента->правый клик на нем Update Agent Settings. у агента.

и добавить в локальные админы сервера который держит корень DFS в моем случае Server5b ?

Так ?

Да по дефолту выбирается учетка Systm.
Есс-но нужно создать MAA - и посмотерть какие права необходимы этой учетке при работе с DFS (это прописано в доке к пакету управления DFS). Ну, а по поводу domain amins - это слишком круто для этой учетки.
Эта учетка должна обладать полными правами на DFS

Книги по МОМ 2005 на английском:

OReilly Essential Microsoft Operations Manager
_http://rapidshare.de/files/24091722/MOManager.rar

How to Cheat at Managing Microsoft Operations Manager 2005
_http://rapidshare.de/files/23080897/How_to_Cheat_at_Managing_Microsoft_Operations_Manager_2005.rar

Ещё есть?

По MOM есть 3 книги на текущий момент - в конце октября будет еще.
Professional MOM 2005, SMS 2003, and WSUS
http://games.meganeii.ru/p/professional-mom-2005-sms-2003-and-wus.htm

Bugriy

А вторая ссылка точно правильная?

BigPtica
Поправил.

Добавлено:
Можно ли с помощью МОМ реализовать аудит изменений прав на доступ к папке - кто изменил права, как изменил?

Bugriy
Можно, но для этого нужно включить аудит доступа к объектам в групповой политике (Audit Object Access) Success и Failure и собственно включить аудит в св-ах NTFS папки.
Потом ловить МОМом события доступа к объектам.
Примерный пакет управления для этого лежит здесь - http://itcommunity.msk.ru/blogs/mom/archive/2006/10/13/59.aspx

SlavikT
Аудит включен, но в ивентах из событий доступа к объектам не понять, на какую папку менялись разрешения и как.


http://www.securevantage.com/ProductsSCMP.html
Этот пакет?
А теми пакетами, которые от майкрософта, это не отследить?

Bugriy
Там информацию нужно разбирать, т.к. журнал в генерирует достаточно много информации. Да именно этот. У MS нет такого пакета управления.
Event Type:    Success Audit
Event Source:    Security
Event Category:    Object Access
Event ID:    560
Date:        13.10.2006
Time:        11:30:27
User:        domain\user
Computer:    comp
Description:
Object Open:
    Object Server:    Security
    Object Type:    File
    Object Name:    D:\4\364_pd_13.doc1
    Handle ID:    -2147480592
    Operation ID:    {0,129959060}
    Process ID:    7344
    Image File Name:    
    Primary User Name:    user
    Primary Domain:    doamain
    Primary Logon ID:    (0x0,0x3C404)
    Client User Name:    -
    Client Domain:    -
    Client Logon ID:    -
    Accesses:    SYNCHRONIZE
            ReadAttributes
            
    Privileges:    -
    Restricted Sid Count:    0
    Access Mask:    0x100080


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

SlavikT
Поставил я это пакет на MOM. Не нашёл изменений пермишенов.
Вот что там есть:

File Access Failure Alert
File Access Failure %FileName%
AD Object Open
File Access Failures
File Deleted
File Operation Failure
File Open for Delete

Bugriy
Конечно там нет - надо просто самому сделать по аналогии с этими правилами

SlavikT
Я ж говорю, невозможно из этого ивента выжать всю нужную информацию.

Други, подскажите, плиз!
Весь МОМ сделан на каких то скриптах и утилитках. ХОтелось бы узнать все эти скрипты и механизмы их работы...
Где-нибудь есть такое?