码迷,mamicode.com
首页 > Windows程序 > 详细

【SC】SCOM-Agent安装—基于Windows工作组

时间:2016-05-04 19:23:53      阅读:1406      评论:0      收藏:0      [点我收藏+]

标签:代理   scom   agen   windows工作组   

【SC】SCOM-Agent安装—基于Windows工作组

-------Windows------SCOM-Agent安装--------

【前提】

       客户端开放端口:5723

       涉及服务器:IP、Hostname

       涉及账户密码:admin、scomadmin

       SCOM管理包:(%Windows%*).MP

       工具:Agent、MOMCertImport.exe

       Tips:添加host记录(涉及服务器)

              ——>安装客户端代理

              ——>IE下载根证书

              ——>导入到客户端的本地计算机\受信任的根证书颁发架构

                     ——>创建并向CA提交申请

                     ——>CA颁发证书

                     ——>客户端下载安装申请到的证书

                            ——>导出当前用户\个人证书\证书

                            ——>导入本地计算机\个人证书\证书

                            ——>MOMCertImport工具导入证书

                                   ——>重启代理服务

                                   ——>发现计算机

                                   ——>验证

//安装代理

在客户端手动安装Agent,指定管理组名称和管理服务器。

一、1.首先需有根CA,如无请安装根CA。

二、下载证书链

       2.IE打开https://<证书服务器IP>/certsrv。

       3.选择:下载 CA 证书、证书链或 CRL。

       4.选择:下载 CA 证书链。

       5.会弹出一个对话框,让你下载一个证书文件"certnew.p7b",将它保存到本地。

三、导入证书链到本地计算机\受信任的根证书颁发架构

       6.运行MMC,添加证书,要选择计算机帐户。

       7.选择受信任的根证书颁发架构,右键点击证书,选择导入。

       8.把文件类型改为Files of Type to PKCS #7 证书 (*.spc,*.p7b ),然后选择刚才下载的certnew.p7b,将它导入。

       9.已经成功导入了根证书。

四、创建并向CA提交申请(申请个人证书用于监控通讯)

       10.客户端再次浏览https://<证书服务器IP>/certsrv。向CA申请证书。

       11.选择申请证书-高级证书申请-创建并向CA提交申请。

              12.在姓名中,填写客户端的FQDN,在需要的证书类型中,选择其他,在OID中填写 1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2

              13.勾选两个选项:自动密钥容器名称和标记密钥可导出。

              14.在友好名称里填写客户端的FQDN,然后提交。

       15.提交之后,证书处于挂起状态,需CA批准。

       16.在CA服务器,服务器管理-工具选择证书管理机构。进入挂起的证书,根据证书ID选-右键点击颁发。{服务器端}

五、客户端安装申请到的证书

       17.客户端IE进入https://<证书服务器IP>/certsrv。

       18.选择查看证书申请状态,选择刚申请的证书,安装。

六、导出证书。(当前用户\个人证书\证书)

       在当前用户\个人证书\证书里选择刚申请的证书,右键点击,选择导出,"是"包括密码。

七、导入证书。将个人证书导入本地计算机\个人证书\证书。

       20.mmc,本地计算机\个人证书\证书,导入,选择刚导出的证书*.pfx。

八、MOMCertImport工具导入证书。

       //OpsMgr 连接器已成功加载指定的身份验证证书。MOMCertImport.exe工具安装导出的证书。

       21.导出证书之后,从SCOM的安装光盘中把MOMCertImport.exe复制出来,用命令行来运行,会出现一个对话窗口,选择刚才导出的那张证书。      

九、重启代理服务

       22.等待5-10分钟后,就能正常监控基于工作组的客户端。

十、发现计算机。

       23.打开SCOM操作控制台,右键"管理",点击发现向导,选择Windows计算机。指定计算机名,输入该客户端的账号密码,发现。

十一、验证。

       24.控制台看windows代理管理是否存在该主机。

本文出自 “随心” 博客,请务必保留此出处http://bennychen.blog.51cto.com/6323894/1770025

【SC】SCOM-Agent安装—基于Windows工作组

标签:代理   scom   agen   windows工作组   

原文地址:http://bennychen.blog.51cto.com/6323894/1770025

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!