安裝簡明手冊

1、內部使用不得外傳MOM 2005安裝簡明手冊本手冊作為在域環(huán)境下安裝MOM 2005系統(tǒng)的參考。該手冊是參考一些資料和實際安裝過程中積累的經(jīng)驗匯集而成，有錯誤的、不準確的和需要補充的地方，請及時通知我。本手冊分為下面四章：第一章 MOM 2005簡介和規(guī)劃第二章 安裝MOM 2005系統(tǒng)第三章 安裝MOM 2005代理程序第四章 安裝COMS系統(tǒng)編者2006年11月第一章 MOM 2005簡介和規(guī)劃1-1 MOM 2005的用途簡介MOM 2005監(jiān)控所有受管理的計算機和設備，當偵測到符合系統(tǒng)設定的事件規(guī)則、或超過預定的性能閥值時，便會產(chǎn)生警報和響應，例如以Email或SMS消息通知相關管理員

2、或顯示在MOM操作員控制臺上。這是一種被動式監(jiān)控機制，只是在事件發(fā)生時才會產(chǎn)生動作。MOM 2005也提供主動式監(jiān)視，通過定義好的腳本主動檢查企業(yè)IT環(huán)境中計算機系統(tǒng)中重要服務的狀態(tài)，例如Active Directory的復制是否健康，Exchange Server是否有信件積壓、郵件用戶端是否能正常收發(fā)信件，郵件系統(tǒng)核心運作是否正常等等。當主動檢查出問題時，就會像預警機一樣發(fā)出警告，使管理員在問題還沒發(fā)生前就可以預防并采取處理措施。1-2 MOM 2005管理包（Management Pack）微軟提供了近200余種監(jiān)控各種應用程序服務器所需的管理包。管理包提供了數(shù)千條規(guī)則，這些規(guī)則都是為監(jiān)

3、控計算機系統(tǒng)和效能最優(yōu)化而設計的。除了檢測規(guī)則外，管理包也提供了許多功能元件，如知識庫、任務、響應、計算機組等，其中知識庫就是一個專家系統(tǒng)，它提供了每種系統(tǒng)狀況的解決方案。管理包可以說是MOM 2005中最重要的核心元件，不同的應用程序會有不同的管理包，例如Exchang管理包、SQL管理包等；也可以使用MOM SDK定制各種管理包，包括微軟的產(chǎn)品和非微軟的產(chǎn)品，例如管理網(wǎng)絡設備（路由器、交換機、防火墻、電源）、操作系統(tǒng)（Unix、Linux）、數(shù)據(jù)庫（Oracle、DB2、MySql）和應用軟件（Weblogic、Apache、WebSphere）等。1-3 MOM 2005工作原理MOM

4、2005是一種Client-Server架構的解決方案。Server端組件是MOM 2005管理服務器，使用SQL Server作為后臺數(shù)據(jù)庫。Client端是MOM代理程序組件，在MOM管理服務器導入管理包后將依下面流程將規(guī)則傳遞到MOM代理程序：l MOM 2005管理服務器定期檢查MOM數(shù)據(jù)庫中是否有任何新增或更新的規(guī)則。l 如果MOM 2005管理服務器偵測到新增或更新的規(guī)則，將這些規(guī)則載入Cache中。l MOM 2005管理服務器接收到來自MOM代理程序的Heartbeat訊號后，就將規(guī)則傳送到MOM代理程序。當MOM代理程序接收到更新的規(guī)則后，將進行下面流程：l MOM代理程序先

5、將規(guī)則載入Cache，再從Cache載入內存。l 一旦有符合規(guī)則的事件觸發(fā)時，MOM代理程序就執(zhí)行規(guī)則中定義的工作，例如產(chǎn)生報警、執(zhí)行響應等。l MOM代理程序通過TCP 1270端口將加密過的資料回傳給MOM 2005管理服務器，MOM 2005管理服務器按照所設定的規(guī)則，比對接收的資料，進行下面的動作： 丟棄資料。 通過MOM數(shù)據(jù)訪問服務器（DAS）將資料傳送到MOM數(shù)據(jù)庫。 執(zhí)行MOM Server端響應動作。1-4 MOM 2005架構MOM 2005主要由七個核心組件構成：MOM 2005管理組、MOM 2005管理服務器、MOM 2005數(shù)據(jù)庫、MOM 2005代理程序、MOM 2

6、005報表服務器、MOM 2005用戶界面和MOM Connector Framework。1-4-1 MOM 2005管理組在MOM 2005架構中使用管理組作為監(jiān)控的邊界，每個管理組包含下面的組件：l 一個或多個MOM 2005管理服務器。l 受MOM管理的計算機。l 一個MOM數(shù)據(jù)庫。l MOM 2005報表服務器。監(jiān)控的邊界：l 同一個管理組中所有的MOM 2005管理服務器共用一個MOM數(shù)據(jù)庫。l 默認，同一個管理組中的受管理計算機受同一管理組中MOM 2005管理服務器管理。l 受管理的計算機也可以同時接受兩個不同管理組中的MOM 2005管理服務器管理（這稱為Multihome）

7、。而不同的管理組間，則可以通過MMPC（MOM to MOM Product Connector）轉送相關檢測到的或采集到的資料。1-4-2 MOM 2005管理服務器MOM 2005管理服務器是在數(shù)據(jù)中心內部充當 MOM 2005 的中央?yún)f(xié)調器的服務器。在該服務器上運行著MOM 服務和數(shù)據(jù)訪問服務 (DAS) 這兩個關鍵的運行時服務和一個本地管理代理（MOM Local Agent）。MOM 服務管理著代理的安裝和卸載，將監(jiān)視配置分發(fā)到代理并且監(jiān)視代理在經(jīng)過心跳之后的運行狀況和可用性。代理收集操作數(shù)據(jù)并將其發(fā)送給MOM 2005管理服務器上的 MOM 服務。MOM 服務收集、篩選和合并操作數(shù)

8、據(jù)，處理警報，執(zhí)行腳本或托管代碼以響應警報，并且最終通過數(shù)據(jù)訪問服務將數(shù)據(jù)插入到 MOM 數(shù)據(jù)庫中。數(shù)據(jù)訪問服務是一組 COM+ 組件，它為 MOM 服務和控制臺對 MOM 數(shù)據(jù)庫進行數(shù)據(jù)訪問操作提供了方便。MOM本地代理執(zhí)行發(fā)現(xiàn)計算機及屬性的工作，安裝MOM遠程代理程序，監(jiān)控無代理管理的計算機。1-4-3 MOM 2005數(shù)據(jù)庫MOM 2005 依靠一個名為 OnePoint 的 SQL Server 數(shù)據(jù)庫來管理配置和操作數(shù)據(jù)。配置數(shù)據(jù)包括 MOM 為管理系統(tǒng)而使用的所有信息，這包括諸如監(jiān)視規(guī)則、管理腳本、計算機屬性以及在操作員控制臺中使用的視圖之類的人工產(chǎn)物。操作數(shù)據(jù)包括由 MOM 代理

9、收集的所有“運行時”數(shù)據(jù)，例如，事件和警報。 在MOM數(shù)據(jù)庫中存放著兩類數(shù)據(jù)： 配置數(shù)據(jù)：靜態(tài)數(shù)據(jù)，如管理包各個規(guī)則的設定、通用設置等。 操作數(shù)據(jù)：動態(tài)數(shù)據(jù)，如由MOM代理程序回傳的數(shù)據(jù)。1-4-4 MOM 2005代理程序MOM 2005代理程序負責監(jiān)視本地計算機以及從各種來源（例如，Windows NT 事件日志中的事件記錄、性能計數(shù)器和 WMI 事件）中收集操作數(shù)據(jù)。它還可以收集有關宿主計算機的信息，例如，操作系統(tǒng)的版本、已安裝的 Service Pack 或特定注冊表項中的值。它所收集的數(shù)據(jù)取決于在由管理員定義或者從MOM 2005管理包中導入之后存儲在 MOM 數(shù)據(jù)庫中的監(jiān)視規(guī)則。在

10、代理收集數(shù)據(jù)的過程中，代理會基于已配置的規(guī)則執(zhí)行一些初步的處理，然后將數(shù)據(jù)轉發(fā)給 MOM管理服務器以便進行處理和存儲。根據(jù)監(jiān)視規(guī)則的不同，MOM代理還可以直接在被管理的計算機上執(zhí)行操作（例如，腳本或 .NET 代碼）以響應特定的警報。 依照MOM代理程序運行的位置可分為兩種管理模式：l 代理管理的計算機：在受監(jiān)控的計算機安裝了MOM代理程序，實現(xiàn)與MOM 2005管理服務器通訊。要注意的是代理程序只有安裝在Windows 2000以上的操作系統(tǒng)時，才能完整地發(fā)揮所有的監(jiān)控功能，如執(zhí)行規(guī)則所定義的檢測規(guī)則，從MOM 2005管理服務器取得更新設定，傳送心跳信號，故障時切換到另一臺MOM 2005

11、管理服務器，代理轉送其他計算機及網(wǎng)絡設備的數(shù)據(jù)等。l 無代理管理的計算機：在受監(jiān)控的計算機上無須安裝代理程序，由MOM管理服務器上的MOM本地代理程序監(jiān)控。這種模式是針對Windows NT 4.0計算機以及無法安裝MOM代理程序計算機而設計的。1-4-5 MOM 2005報表服務器MOM報表實際上是一個組件集合，它們?yōu)镸OM收集的事件、警報和性能數(shù)據(jù)提供生成報告的能力。微軟提供的管理包，大部分都含有相應的報表，這些報表包含一般系統(tǒng)監(jiān)控和運行報告、容量規(guī)劃報告、效能分析報告、應用程序監(jiān)控報告等。MOM報表利用 SQL Server 2000 Reporting Service作為報告引擎和框架

12、。在安裝MOM報表服務器時，會在SQL Server實例中創(chuàng)建一個名為 SystemCenterReporting的數(shù)據(jù)庫，負責存儲歷史操作和配置數(shù)據(jù)以便進行報告和分析。MOM報表服務器通過SQL DTS定時地從MOM數(shù)據(jù)庫（OnePoint）將數(shù)據(jù)轉移到SystemCenterReporting數(shù)據(jù)庫，同時也在SQL Server 2000 Reporting Service平臺上建立連接至數(shù)據(jù)庫SystemCenterReporting所需的信息。由于MOM報表框架是 SQL Reporting Service，因此可以容易地使用 Visual Studio .NET 2003 中的 SQ

13、L Server 報告設計器為客戶開發(fā)定制報表。1-4-6 MOM 2005用戶界面MOM 2005 包括四個不同的用戶界面工具，它們是為特定目標而設計的，并且通常由組織內部的不同角色使用。l 管理員控制臺： 管理員控制臺是一個MMC管理單元，它使 MOM 管理員可以配置 MOM 2005 環(huán)境的所有方面。例如，管理員可以在該控制臺中導入導出管理包，定義和配置監(jiān)視規(guī)則，指定被管理計算機或計算機發(fā)現(xiàn)規(guī)則，以及配置和部署MOM代理。l 操作員控制臺： 操作員控制臺是一個 .NET Windows 窗體應用程序，它提供對MOM代理收集并存儲在 MOM 數(shù)據(jù)庫中的數(shù)據(jù)的訪問。該工具通常由負責日常系統(tǒng)監(jiān)

14、視的系統(tǒng)管理員或 IT操作員使用。從操作員控制臺中，用戶可以查看事件、解決警報以及查看他們正在監(jiān)視的系統(tǒng)的當前運行狀況和狀態(tài)。l Web 控制臺： MOM Web 控制臺是操作員控制臺的基于 Web 的簡化版本，它提供了查看和使用操作數(shù)據(jù)子集的能力。IT 操作員可以使用 Web 控制臺來查看事件、查看和解決警報以及檢查系統(tǒng)運行狀況。通過它可以遠程查看操作數(shù)據(jù)，或者在未安裝 MOM 操作員控制臺的情況下查看操作數(shù)據(jù)。l MOM報表控制臺： 使用IE連接到SQL Reporting Services平臺的Microsoft Operations Manager Reporting文件夾，訪問所有發(fā)

15、布的報表。通過這些報表可以查看容量規(guī)劃資料、服務等級協(xié)議的效能、環(huán)境變化的趨勢和已開啟警示的摘要等。1-4-7 MOM Connector Framework一些企業(yè)組織可能具有多個管理平臺，這些平臺可能包括 HP Openview、IBM Tivoli，或者還可能包括較低版本的 MOM；某些組織已經(jīng)逐步形成了他們自己的自定義管理工具。MOM Connector Framework （MCF）是一組可以用來提供與MOM和其他管理工具的雙向集成的Web服務。 1-5 MOM 2005的規(guī)劃規(guī)劃MOM 2005最佳管理架構主要包括兩個方面：l 容量大小規(guī)劃：決定MOM 2005管理的服務器數(shù)量、硬

16、盤空間等。l 安全性規(guī)劃：決定MOM 2005關鍵服務的帳戶、加入Active Directory與否等。1-5-1 MOM 2005的容量規(guī)劃MOM 2005容量大小規(guī)劃主要分為MOM 2005管理服務器數(shù)量和MOM數(shù)據(jù)庫占用硬盤空間兩個部分。l 管理服務器的數(shù)量取決被管理計算機的數(shù)量，下表列出MOM 2005架構中各個組件的容量限制。除非管理上的需要，最好優(yōu)先考慮以單一MOM管理組、單一MOM管理服務器的規(guī)劃為好，以簡化MOM的部署、設定和管理上的負擔。MOM 2005元件最大容量限制每管理組管理的代理管理計算機4000每管理組管理的無代理管理計算機60每管理組管理的管理服務器10每管理服

17、務器管理的代理管理計算機2000每管理服務器管理的無代理管理計算機10MOM數(shù)據(jù)庫（OnePoint）大小300MB-30GB。考慮到工作效率，選擇12GB-15GB每管理服務器允許的MOM控制臺15在多層MOM配置中管理組的層數(shù)3在多層MOM配置中每目的管理組的源管理組數(shù)10每MOM數(shù)據(jù)庫的報表子系統(tǒng)1每個代理可同時受多個管理服務器管理4在多層MOM配置中每天轉發(fā)到目的管理組的警報400000l MOM數(shù)據(jù)庫（OnePoint）和MOM報表數(shù)據(jù)庫（SystemCenterReporting）所需磁盤空間取決于受管理的計算機數(shù)量、導入的管理組件數(shù)量等因素。微軟提供一個工具（MOM 2005 S

18、izer Tool）可以估算MOM數(shù)據(jù)庫和MOM報表數(shù)據(jù)庫的大小，但由于導入的管理組件不同，MOM數(shù)據(jù)庫所需的磁盤空間遠大于估算值。另外，MOM將數(shù)據(jù)從MOM數(shù)據(jù)庫轉移到MOM報表數(shù)據(jù)庫時會造成SQL TempDB數(shù)據(jù)庫短暫性地成長，因此SQL TempDB也應該安裝在具有較大空間的磁盤上或安裝后利用SQL指令轉移TempDB。1-5-2 MOM 2005的安全性規(guī)劃（01） 服務帳戶：在安裝MOM 2005系統(tǒng)時，總共有8個畫面，需要指定各個不同組件使用的帳戶，在安裝過程中會賦予各個指定帳戶適當?shù)臋嘞?，大部分帳戶都被賦予訪問數(shù)據(jù)庫相關的權限。MOM組件帳戶類型賦予的權限安裝使用的帳戶名SQL

19、 Server 2000服務帳戶本地系統(tǒng)帳戶權限Local SystemMOM數(shù)據(jù)庫MOM DAS帳戶OnePoint db_owner權限mom_dasMOM管理服務器MOM Action帳戶MOM管理服務器上MOMHost.exe的執(zhí)行帳戶mom_actionMOM DAS帳戶 MOM數(shù)據(jù)訪問服務器COM+ 組件服務啟動帳戶 本地MOM Users組權限mom_dasSQL Server Reporting Services報表服務器服務帳戶Network Service（在Win2003和XP中）或Local System（在Win2000中）NT AUTHORITYNETWORK SE

20、RVICE報表服務器服務帳戶連接至SQL Server實例的帳戶對于下列數(shù)據(jù)庫具有登錄的權限ReportServer/ReportServerTempDB/Master/msdb 所有MOM報表服務器建立的報表均使用該帳戶連接至SystemCenterReporting數(shù)據(jù)庫mom_sqlrsMOM報表服務器數(shù)據(jù)庫傳送任務帳戶 本地SC DW DTS組權限 賦予SC DW DTS登錄報表數(shù)據(jù)庫的權限mom_das報表用戶帳戶 屬于SC DW Reader本地組 賦予SC DW Reader登錄報表數(shù)據(jù)庫的權限mom_reportMOM代理程序安裝代理帳戶具有本地Administrator權限默

21、認mom_action代理操作帳戶本地系統(tǒng)帳戶權限，是代理端MOMHost.exe進程的所有者Local System注：OnePoint 是MOM 2005數(shù)據(jù)庫，SystemCenterReporting是報表數(shù)據(jù)庫。（02） MOM管理服務器操作帳戶在MOM管理服務器上主要負責兩項工作： 監(jiān)控MOM 2005管理服務器： MOM 2005管理服務器安裝完成后，就會使用MOM管理服務器操作帳戶執(zhí)行MOM本地代理程序，負責監(jiān)控MOM 2005管理服務器和無代理管理計算機。監(jiān)控MOM 2005管理服務器所需最低權限是：l 本地Users組成員。l 本地Performance Monitor U

22、sers組成員l 管理審計和安全日志權限l 允許本地登錄權限監(jiān)控無代理管理計算機時，MOM管理服務器操作帳戶必須具有該計算機本地Administrator權限。 執(zhí)行計算機發(fā)現(xiàn)，安裝、卸載代理以及更新代理設置：遠程安裝代理程序時，默認使用的安裝帳戶是MOM 2005管理服務器操作帳戶，也可以使用其他域用戶帳戶，但不論哪個帳戶都要求具有代理端計算機上本地Administrator權限。綜合上述兩點，將MOM管理服務器操作帳戶加入Domain Admins組是有足夠權限執(zhí)行它的工作，但這樣會非常不安全。實際部署時是將它加入Domain Users組，同時也加入MOM管理服務器的本地Administ

23、rators組。在遠程安裝代理時，不論使用哪種帳戶來安裝代理，都要求該帳戶具有安裝代理計算機上本地Administrator的權限。特別注意的是MOM DAS帳戶與MOM管理服務器帳戶應使用不同的帳戶。（03） MOM 2005是針對復雜IT網(wǎng)絡環(huán)境設計的，在域環(huán)境中部署MOM 2005是最安全和最方便的。在Not-Trust Domain和Workgroup環(huán)境部署，將無法啟用相互身份驗證，從而降低安全性。（04） 對防火墻環(huán)境的支持：MOM 2005支持透過防火墻部署代理程序，僅需要開啟相應服務端口。ConnectionFirewallPort，Protocol，or Remark管理服務

24、器 - Agentless不支持RPC port (TCP135) and DCOM port range管理服務器 管理員控制臺不支持RPC port (TCP135) and DCOM port range管理服務器 操作員控制臺不支持RPC port (TCP135) and DCOM port range管理服務器 - Agent支持TCP/UDP 1270管理服務器 MOM數(shù)據(jù)庫支持OLEDB Tunneling，port 1433報表數(shù)據(jù)庫 MOM數(shù)據(jù)庫不支持DTS port (TCP 1433)報表數(shù)據(jù)庫 報表控制臺支持HTTP 80管理服務器 Web控制臺支持TCP 1272M

25、MPC - MMPC支持TCP 1271管理組 管理組支持使用MOM to MOM product Connector第二章 安裝MOM 2005系統(tǒng)2-1 創(chuàng)建服務帳戶安裝MOM 2005管理系統(tǒng)前，需要創(chuàng)建4個擁有最小權限的域用戶帳戶（屬于Domain Users組）。帳戶名稱帳戶名說明MOM管理服務器操作帳戶mom_action 一般域用戶帳戶 加入MOM管理服務器本地Administrators組MOM數(shù)據(jù)訪問服務器帳戶mom_das一般域用戶帳戶SQL Report Service使用帳戶mom_sqlrs一般域用戶帳戶MOM報表服務器使用帳戶mom_report一般域用戶帳戶為方便

26、起見，這4個帳戶在創(chuàng)建時密碼設定為永久有效。如果由于安全的原因需要定期更改密碼，變更MOM管理服務器操作帳戶密碼必須使用MOM 2005管理服務器安裝目錄中的SetActionAccount.exe工具來執(zhí)行。附： SetActionAccount.exe使用方法SetActionAccount.exe optionsOptions:- query返回指定管理組當前Action Account的設置- set 為指定的管理組設置Action Account2-2 安裝SQL Server 2000數(shù)據(jù)庫2-2-1 安裝SQL Server 2000企業(yè)版MOM 2005管理服務器和MOM 20

27、05數(shù)據(jù)庫安裝在Windows Server 2003 with SP1操作系統(tǒng)上，為保證基礎平臺的安全，應該打上所有應打的補丁和其他安全防護軟件。（01） 在安裝SQL Server 2000的計算機上啟動SQL Server 2000安裝程序（02） 選擇“安裝SQL Server 2000 組件”。（03） 選擇“安裝數(shù)據(jù)庫服務器”。（04） 在“計算機名”畫面，選擇“本地計算機”，按“下一步”。 （05） 在“安裝選擇”畫面，選擇“創(chuàng)建 SQL Server 新實例，或安裝客戶端工具”，按“下一步”。（06） 在“用戶信息”畫面，輸入使用者相關信息，按“下一步”。（07） 在“軟件許可

28、證協(xié)議”畫面，點擊“是”。在其后的畫面中輸入產(chǎn)品序列號，按“下一步”。（08） 在“安裝定義”對話框中，選擇“服務器和客戶端工具”，按“下一步”。（09） 在“實例名”對話框中，選擇“默認”復選框，按“下一步”。（10） 在“安裝類型”對話框中，選擇“典型”，按“下一步”。（11） 在“服務帳戶”畫面，選中“對每個服務使用同一帳戶，自動啟動SQL Server服務”，服務設置選擇“使用本地系統(tǒng)帳戶”，按“下一步”。（12） 在“身份驗證模式”畫面，選擇“Windows身份驗證模式”，按“下一步”。（13） 在“選擇許可模式”畫面，選擇“處理器許可證”，輸入此計算機CPU的個數(shù)（也可以選擇“每客

29、戶”，輸入允許訪問SQL Server 2000的設備數(shù)），按“繼續(xù)”。（14） 按“完成”，完成軟件的安裝。2-2-2 安裝SQL Server 2000 SP4補?。?1） 在“許可證協(xié)議”畫面，選擇接受許可證協(xié)議。（02） 在“實例名”畫面，按“下一步”。（03） 在“連接到服務器”畫面，選中“我用來登錄到自己計算機上的Windows帳戶（Windows身份驗證)”。在“SA密碼警告”項，選擇“不希望密碼為空，我要設置密碼”，并輸入SA的密碼（sa）。（04） 在“SQL Server 2000 Service Packe4安裝程序”，選中“升級Microsoft Search并應用SQ

30、L Server 2000 sp4(必需)”。（05） 在“錯誤報告”畫面，不選擇“自動將致命的錯誤報告發(fā)送到Microsoft”。按“確定”。（06） 完成SP4補丁的安裝。（07） 啟動了SQL Server（MSSQLSERVER）和SQL Server Agent(SQLSERVERAGENT)服務，并將啟動類型設置為“自動”。2-2-3 SQL Server 2000安裝后的驗證（01） 確認可以成功連接到MOM數(shù)據(jù)庫的SQL Server的實例名。（02） 確認身份驗證模式為“Windows Only”。由于“Windows Only”比“SQL混合模式”較為安全，在MOM 200

31、5 MP中有一條規(guī)則MOM Database State Monitoring負責監(jiān)視SQL Server驗證模式是否為“Windows Only”。如果有其他的數(shù)據(jù)庫需要讓應用程序透過“SQL混合模式”驗證連接，需要將這條規(guī)則中SQLAuthenticationCheck的值由True改為False。（03） 確認啟動了SQL Server（MSSQLSERVER）和SQL Server Agent(SQLSERVERAGENT)服務，并將啟動類型設置為“自動”。由于MOM 2005使用許多SQL作業(yè)維護MOM數(shù)據(jù)庫完整性，因此SQL Server Agent服務一定要啟動。（04） 確認安

32、裝了Tempdb，master和msdb數(shù)據(jù)庫。（05） 確認SQL Server啟用了TCPIP協(xié)議。企業(yè)管理器-右擊“(local) (Windows NT)”-屬性-點擊常規(guī)中的網(wǎng)絡配置-查看啟用的協(xié)議應包括TCPIP，協(xié)議默認端口是1433（選擇啟用的協(xié)議中的TCPIP-屬性）。2-3 安裝MOM 2005數(shù)據(jù)庫和MOM管理服務器MOM 2005數(shù)據(jù)庫（OnePoint）和MOM管理服務器可以單獨安裝在兩臺計算機上，對于規(guī)模不大的網(wǎng)絡系統(tǒng)，它們可以安裝在同一臺計算機上。但MOM Web控制臺必須和MOM管理服務器安裝在同一臺計算機上。本例中MOM 2005數(shù)據(jù)庫和MOM 2005管理服

33、務器是安裝在同一臺計算機上，在此計算機上也同時安裝了MOM管理員控制臺、操作員控制臺和Web控制臺。2-3-1 MOM 2005數(shù)據(jù)庫和MOM管理服務器的軟硬件要求（01） MOM 2005數(shù)據(jù)庫軟硬件要求最小配置推薦配置硬件CPU550MHz或更高的Pentium相兼容CPUDual 450 MHz或更高的Pentium相兼容CPU內存512MB1GB磁盤5GB可用空間軟件操作系統(tǒng)Windows 2000 Server + SP4 或Windows Server 2003 family + SP1Windows Server 2003企業(yè)版 + SP1其他軟件SQL Server 2000標

34、準版或企業(yè)版 + SP4SQL Server 2000企業(yè)版 + SP4（02） MOM 2005管理服務器軟硬件要求最小配置推薦配置硬件CPU550MHz或更高的Pentium相兼容CPUDual 450 MHz或更高的Pentium相兼容CPU內存512MB1GB磁盤5GB可用空間軟件操作系統(tǒng)Windows 2000 Server + SP4 或Windows Server 2003 family + SP1Windows Server 2003企業(yè)版 + SP1其他軟件MDAC 2.8Microsoft .NET Framework 1.1IIS 6.0ASP.NET啟用網(wǎng)絡COM+訪問

35、2-3-2 安裝前的檢查（01） 確認啟動了SQL Server（MSSQLSERVER）和SQL Server Agent(SQLSERVERAGENT)服務，并將啟動類型設置為“自動”。（02） 確認MOM管理服務器操作帳戶（mom_action）已經(jīng)加入到MOM管理服務器的本地Administrators組。否則，在安裝MOM管理服務器后將看到兩條事件告警： Cannot connect to MOM Database instance CSS-12. MicrosoftODBC SQL Server DriverSQL Server用戶 TESTmom_action 登錄失敗。 Mic

36、rosoft Operations Manager 性能提供程序無法訪問計算機 css- 上的性能計數(shù)器。 Microsoft Operations Manager 將不監(jiān)視此計算機上的性能計數(shù)器，直到它們可用為止。 錯誤詳細信息: 拒絕訪問。（03） 進行先決條件檢查。從MOM 2005安裝光盤點選“安裝任務”中的“檢查先決條件”。（04） 在“檢查先決條件”畫面，勾選下圖所示組件，按“檢查”。如果檢查不通過，可以根據(jù)檢查報告進行修整。（05）2-3-3 安裝安裝MOM 2005數(shù)據(jù)庫和MOM管理服務器（01） 檢查通過后，點選“安裝任務”的“安裝Microsoft Operations M

37、anager 2005”（02） 在“最終用戶許可協(xié)議”畫面，選擇“我接受許可協(xié)議中的條款”，按“下一步”。（03） 在“產(chǎn)品注冊”畫面，輸入用戶信息和產(chǎn)品序列號，按“下一步”。（04） 在“安裝選項”畫面，選擇“自定義”，按“下一步”。（05） 在“自定義安裝”畫面，選擇“MOM 2005數(shù)據(jù)庫”、“MOM 2005管理服務器”、“MOM 2005 Web控制臺”和“MOM 2005用戶界面”。（06） 在“已通過先決條件檢查”畫面，按“下一步”。（07） 在“SQL Server數(shù)據(jù)庫實例”畫面，確認選取的SQL Server數(shù)據(jù)庫實例名稱。按“下一步”。（08） 在“數(shù)據(jù)庫和日志文件選項

38、”畫面，根據(jù)實際需要輸入數(shù)據(jù)庫的大?。〝?shù)據(jù)庫大小范圍為300MB-30GB，優(yōu)選12GB-15GB），按“下一步”。注： 此處設置的數(shù)據(jù)庫大小是數(shù)據(jù)庫OnePoint的數(shù)據(jù)文件的大小，同時設定為不允許文件自動成長。 數(shù)據(jù)庫大小的20%就是OnePoint數(shù)據(jù)庫日志文件的大小，同時也設定為不允許文件自動成長。 在MOM 2005 MP中有一條規(guī)則MOM Database State Monitoring負責監(jiān)視OnePoint數(shù)據(jù)庫的數(shù)據(jù)文件和日志文件是否設定為不允許自動成長。（09） 在“管理組名稱”畫面，輸入管理組的名稱，按“下一步”。安裝結束后，不能更改管理組的名稱。（10） 在“管理服務

39、器操作帳戶”畫面，輸入MOM Action帳戶（mom_action）、密碼和域名。按“下一步”。（11） 在“數(shù)據(jù)訪問服務器帳戶”畫面，輸入MOM DAS帳戶（mom_das）、密碼和域名。注： 如果MOM數(shù)據(jù)庫和MOM管理服務器安裝在不同的計算機上，這兩個組件安裝程序中的“數(shù)據(jù)訪問服務器帳戶”畫面中必須輸入同一帳戶（MOM DAS帳戶mom_das）。 安裝屬于同一個管理組的其他MOM 2005管理服務器時也是如此。（12） 在“許可證”畫面，輸入MOM管理授權數(shù)量。按“下一步”。（13） 在“MOM錯誤報告”畫面，不選擇“啟用錯誤報告”，按“下一步”。（14） 在“Active Dire

40、ctory配置”畫面，如果所有計算機均在相互信任的AD域中，選擇“是，所有計算機都位于相互信任的Active Directory域中”，否則選擇“否”，按“下一步”。（15） 在“已準備好安裝”畫面，按“安裝”。（16） 選擇“啟動MOM管理員控制臺”，按“完成”，完成安裝過程。2-3-4 MOM 2005管理服務器安裝后驗證（01） 確認可以正常地登錄到MOM管理員控制臺、操作員控制臺和Web控制臺。（02） 從操作員控制臺或Web控制臺查看是否有警告事件出現(xiàn)。（03） 確認與安裝成功的事件。“事件查看器”- “應用系統(tǒng)”- “查看”- “篩選”，于事件ID處輸入9010，按“確定”雙擊篩選

41、出的事件，確認MOM Service已經(jīng)啟動。同理，“事件查看器”-“系統(tǒng)”-“查看”-“篩選”，于事件ID處輸入7036，按“確定”雙擊篩選出的事件，確認MOM服務已經(jīng)進入運行階段。（04） 從“服務和應用程序”-“服務”，確認服務“MOM”的狀態(tài)為“啟動”，啟動類型為“自動”，登錄身份為“NT AUTHORITY/Network Service”。注： 位于MOM 2005管理服務器上的MOM服務帳戶，取決與底層的操作系統(tǒng)。安裝在Windows Server 2003上時使用“NT AUTHORITY/Network Service”，安裝在Windows Server 2000上時使用“

42、NT AUTHORITY/Local System”.（05） 從“任務管理器”-“進程”，確認MOMHost.exe的用戶是“mom_action”，MOMService.exe的用戶是“NETWORK SERVICE”。（06） 從“計算機管理”-“本地用戶和組”-“組”，確認產(chǎn)生下列的組。MOM 2005使用這些本地組來分配MOM管理員控制臺和操作員控制臺的管理權限。l MOM Administratorsl MOM Authorsl MOM Servicel MOM Usersl SC DW DTS（07） 檢查日志 Document and Settings登錄用戶名Local Se

43、ttingsTempMOMServer.log，確認安裝過程中沒有錯誤發(fā)生。（08） 確認MOM 數(shù)據(jù)訪問服務器使用MOM DAS帳戶?！肮芾砉ぞ摺? “組件服務”- “組件服務”- “計算機”- “我的電腦”- “COM+應用程序”- 右擊“Microsoft Operations Manager Data Access Server”- “屬性”- “標識”，確認帳戶是mom_das帳戶。（09）2-4 安裝SQL Server 2000 Reporting Services企業(yè)版安裝MOM 2005報表服務器前，需要先安裝SQL Server 2000 Reporting Service

44、s。如果需要使用報表編輯器，應先安裝Visual Studio .NET 2003。2-4-1 SQL Server 2000 Reporting Services軟硬件要求最小配置推薦配置硬件CPU550MHz或更高的Pentium相兼容CPUDual 450 MHz或更高的Pentium相兼容CPU內存256MB1GB磁盤10GB可用空間軟件操作系統(tǒng)Windows 2000 Server + SP4 或Windows XP ProfessionalWindows Server 2003企業(yè)版 + SP1其他軟件SQL Server 2000標準版或企業(yè)版+SP3a以上MDAC 2.8Mic

45、rosoft .NET Framework 1.1IIS 6.0Windows Management Instrumentation (WMI)Installer Provider和ASP.NET（Windows Server 2003 family才需要）SQL Server 2000企業(yè)版 + SP42-4-2 安裝SQL Server 2000 Reporting Services企業(yè)版（01） 在“最終用戶許可協(xié)議”畫面，選擇“接受許可條款和條件”，按“下一步”。（02） 在“組件更新”畫面，按“下一步”。（03） 在“系統(tǒng)必要項檢查”畫面，按“下一步”。（04） 在“注冊信息”畫面，

46、輸入相關用戶信息。按“下一步”。（05） 在“功能選擇”畫面，保留默認的選擇。按“下一步”。（06） 在“服務帳戶”畫面，選擇“使用內置帳戶”（NT AUTHORITYNETWORK SERVICE），勾選“自動啟動服務”，按“下一步”。（07） 在“Reporting Services虛擬目錄”畫面，報表服務器虛擬目錄設置為“ReportServer”，報表管理器虛擬目錄設置為“Reports”，選擇“將計算機上的默認網(wǎng)站主頁重定向到本地報表管理器虛擬目錄”，不選擇“檢索這些虛擬目錄上的數(shù)據(jù)庫時使用SSL連接”，按“下一步”。（08） 在“報表服務器數(shù)據(jù)庫”畫面：“SQL Server實例”

47、中輸入報表服務器數(shù)據(jù)庫實例，“名稱”中輸入報表服務器數(shù)據(jù)庫的名稱，“憑證類型”選擇“域用戶帳戶”并輸入帳戶mom_sqlrs的信息。按“下一步”。（09） 在“報表服務器傳遞設置”畫面，輸入“SMTP服務器地址”和“發(fā)件人電子郵件地址”信息，按“下一步”。（10） 在“授權模式”畫面，選擇“每處理器授權”，輸入此計算機的CPU數(shù)量，按“下一步”。（11） 在“已做好準備安裝”畫面，按“安裝”，完成SQL Server 2000 Reporting Services的安裝。2-4-3 安裝SQL Server 2000 Reporting Services SP2補丁按照提示安裝即可。安裝后需要

48、重啟系統(tǒng)。2-5 安裝MOM 2005報表服務器2-5-1 MOM 2005報表服務器軟硬件要求最小配置推薦配置硬件CPU550MHz或更高的Pentium相兼容CPUDual 450 MHz或更高的Pentium相兼容CPU內存512MB1GB磁盤100GB可用空間軟件操作系統(tǒng)Windows 2000 Server + SP4Windows XP ProfessionalWindows Server 2003企業(yè)版 + SP1其他軟件SQL Server 2000標準版或企業(yè)版+SP3a以上MDAC 2.8SQL Server 2000 Reporting ServicesSQL Serve

49、r 2000企業(yè)版 + SP42-5-2安裝MOM 2005報表服務器注意： 如果MOM 2005報表服務器安裝在Windows Server 2003 + SP1上，需要修改其注冊表，在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa中添加一個DWORD新項DisableLoopbackCheck，并設其值為1。（01） 執(zhí)行MOM 2005安裝程序，點選“安裝任務”中的“檢查先決條件”。（02） 在“檢查先決條件”畫面，勾選“MOM 2005報表”，按“檢查”。如果要使用遠程的SQL Server Reporting Services服

50、務器，勾選“遠程SQL Server Reporting Services服務器”，并輸入服務器名稱。注意： 使用MOM 2005中文版時（MOM 2005 with SP1），檢查先決條件時會出現(xiàn)檢查失敗的報錯，可以忽略這個報錯，以安裝過程中的檢查結果為準，因此可以不在此處做先決條件檢查。（03） 點選“安裝任務”中的“安裝Microsoft Operations Manager 2005報表”。（04） 在“最終用戶許可協(xié)議”畫面，選擇“我接受許可協(xié)議中的條款”，按“下一步”。（05） 在“注冊信息”畫面，輸入用戶名和單位，按“下一步”。（06） 在“目標文件夾”畫面，選擇默認值，按“下一

51、步”。（07） 在“SQL Server報表服務器”畫面，輸入SQL Server報表服務服務器名稱，選中“自動檢測虛擬目錄”，按“下一步”。（08） 在“已通過先決條件檢查”畫面，按“下一步”。如果沒有通過檢查，按“查看日志”，根據(jù)檢查報告進行修正。（09） 在“MOM數(shù)據(jù)庫服務器實例”畫面，輸入MOM數(shù)據(jù)庫（OnePoint）所在的服務器名。按“下一步”。（10） 在“SQL Server數(shù)據(jù)庫實例”畫面，輸入MOM報表數(shù)據(jù)庫（SystemCenterReporting）的SQL Server實例，按“下一步”。（11） 在“數(shù)據(jù)庫和日志文件信息”畫面，根據(jù)系統(tǒng)的實際情況，輸入數(shù)據(jù)庫大小，

52、按“下一步”。（12） 在“數(shù)據(jù)庫傳送任務帳戶”畫面，輸入帳戶MOM DAS帳戶（mom_das）的信息，按“下一步”。（13） 在“報表用戶帳戶”畫面，輸入已創(chuàng)建的MOM Report帳戶（mom_report）的信息，按“下一步”。（14） 在“操作數(shù)據(jù)報告設置”畫面，選擇“否，我不想發(fā)送操作報告”，按“下一步”。（15） 在“已準備好安裝”畫面，按“安裝”，然后選中“現(xiàn)在從MOM數(shù)據(jù)庫傳送數(shù)據(jù)”，按“完成”。2-5-3 MOM 2005報表服務器安裝后驗證（01） 確認能正常地登錄到MOM報表服務器上。登錄帳戶應該具有MOM報表服務器的本地Administrator權限。（02） 確認產(chǎn)

53、生與MOM 2005報表服務器相應的組。l SC DW Reportl SC DW DTSl 確認MOM Report帳戶（mom_report）是SC DW Report組的成員。l 確認MOM DAS帳戶（mom_das）是SC DW DTS組的成員。（03） 檢查安日志Document and Settings登錄用戶名Local SettingsTempMOMServer.log，確認安裝過程中沒有錯誤發(fā)生。第三章 安裝MOM 2005代理程序在域環(huán)境下有兩種安裝MOM 2005代理程序方式：l 遠程安裝：在MOM 2005管理員控制臺上執(zhí)行代理安裝向導遠程安裝代理程序，建議使用一組具

54、有足夠權限執(zhí)行遠程安裝的域帳戶，以提高安裝效率。l 手動安裝：使用MOM 2005安裝光盤在受管理的計算機上直接安裝代理程序。手動安裝適用于一些特殊的環(huán)境，例如受管理的計算機位于防火墻之外等。另外，基于安全的考慮，MOM 2005管理服務器默認是不允許手動安裝代理程序。3-1 遠程安裝代理程序3-1-1 安裝前的準備（01） 如果存在防火墻，應打開相應端口：TCP/UDP 1270，TCP 445（SMB），TCP 135（RPC）和DCOM端口范圍。（02） 安裝過程中，在“代理安裝權限”畫面要求提供一個具有代理端計算機管理員權限的帳戶。如果選擇“管理服務器操作帳戶”，默認使用MOM 200

55、5管理服務器操作帳戶mom_action；如果選擇“其他”，可以輸入其他具有代理端計算機管理員權限的帳戶。不論使用哪個帳戶，都應事先將該帳戶加入到欲安裝代理的計算機中Administrators組。3-1-2遠程安裝代理程序（01） 從MOM 2005管理員控制臺-管理-計算機-右擊，進入安裝/卸載代理向導。（02） 在“安裝或卸載代理”畫面，選擇“安裝代理”，按“下一步”。（03） 在“發(fā)現(xiàn)計算機和安裝代理的方法”畫面，選擇“瀏覽或鍵入特定計算機名”，按“下一步”。（04） 在“計算機名”畫面，按“瀏覽”。（05） 在“選擇計算機”畫面，輸入欲安裝代理程序的計算機名，或者進入“高級”-立即查找，從列表中選擇欲安裝代理程序的計算機名。按“檢查名稱”，待檢查通過后，再按“確定”（06） 返回到“計算機名”畫面，