SCOM 2022: En Grundlæggende Installationsguide

System Center Operations Manager (SCOM) er en kraftfuld platform til overvågning af it-infrastruktur på tværs af datacentre og cloud-miljøer. Med SCOM 2022 får du de nyeste funktioner til proaktivt at identificere og løse problemer, før de påvirker dine forretningskritiske tjenester. Denne artikel fungerer som en grundlæggende installationsguide, der viser en typisk implementering af SCOM 2022. Vi vil fokusere på et scenarie med tre servere: en dedikeret SQL-server og to management-servere. Denne opsætning demonstrerer fordelene ved høj tilgængelighed for agent failover og ressourcepuljer, hvilket gør den ideel som skabelon til et pilotprojekt, et Proof of Concept (POC) eller endda en produktionsimplementering i mindre miljøer.

Forberedelse: Server- og Kontostruktur

En vellykket SCOM-implementering starter med en solid og gennemtænkt forberedelse. Dette inkluderer at definere serverroller og oprette de nødvendige servicekonti og sikkerhedsgrupper i Active Directory. En struktureret tilgang her vil spare dig for mange problemer senere i processen.

Serverroller i Vores Eksempel

For at opnå grundlæggende høj tilgængelighed anvender vi tre servere. Alle servere vil køre Windows Server 2022 som operativsystem og være medlem af det samme Active Directory-domæne.

Nødvendige Active Directory Konti og Grupper

Sikkerhed er altafgørende. Ved at bruge dedikerede servicekonti følger vi princippet om mindste privilegium, hvilket minimerer potentielle sikkerhedsrisici. Følgende konti og grupper skal oprettes i Active Directory, tilpasset din organisations navngivningskonvention:

Efter oprettelsen skal du tilføje SCOMAA- og SCOMDAS-kontiene til SCOMAdmins-gruppen. Tilføj også brugerkontiene for dig selv og dit team til denne gruppe for at sikre, at I har de nødvendige rettigheder under installationen og den efterfølgende administration.

Systemforudsætninger og Grundlæggende Installation

Før vi kan installere SCOM, skal alle servere være korrekt konfigureret med de nødvendige forudsætninger. Dette sikrer en problemfri installationsproces.

1. Installer Windows Server 2022: Sørg for at alle tre servere (DB1, OM1, OM2) har en ren installation af Windows Server 2022.
2. Domænetilslutning: Alle servere skal være tilsluttet dit Active Directory-domæne.
3. Windows Updates: Installer alle tilgængelige Windows-opdateringer for at sikre, at serverne er fuldt patchede og sikre.
4. Lokale Administratorrettigheder: Tilføj din 'SCOMAdmins' domænegruppe til den lokale administratorgruppe på alle tre servere. Dette er afgørende for, at installationsprogrammet kan udføre de nødvendige handlinger.
5. Installer IIS: På de servere, der skal hoste en webkonsol (OM1 og OM2), skal IIS installeres med specifikke komponenter. Kør følgende PowerShell-kommando som administrator:
   Add-WindowsFeature NET-WCF-HTTP-Activation45,Web-Static-Content,Web-Default-Doc,Web-Dir-Browsing,Web-Http-Errors,Web-Http-Logging,Web-Request-Monitor,Web-Filtering,Web-Stat-Compression,Web-Mgmt-Console,Web-Metabase,Web-Asp-Net,Web-Windows-Auth -Restart
   Vigtigt: Genstart serveren efter denne kommando, selvom du ikke bliver bedt om det. Hvis du ikke genstarter, kan du opleve falske fejlmeddelelser om manglende forudsætninger for ISAPI/CGI/ASP.net.

Installation og Konfiguration af SQL Server 2019

SCOM er stærkt afhængig af en velfungerende SQL-database. Vi installerer SQL Server 2019 med den seneste Cumulative Update (CU) på vores dedikerede DB1-server. SCOM 2022 kræver minimum SQL 2019 CU8.

Grundlæggende SQL Installation

Installationen af SQL er relativt ligetil. Følg installationsguiden og vær opmærksom på følgende punkter:

• Funktionsvalg: Vælg 'Database Engine Services' og 'Full-Text and Semantic Extractions for Search'. Bemærk, at Reporting Services (SSRS) er en separat installation, som vi dækker senere.
• Instanskonfiguration: Vælg en standardinstans eller en navngiven instans efter behov.
• Serverkonfiguration: Indstil 'SQL Server Agent' til automatisk start. Brug din oprettede domænekonto (DOMAIN\SQLSVC) til både 'SQL Server Agent' og 'SQL Server Database Engine'. Sæt flueben ved 'Grant Perform Volume Maintenance Task privilege to SQL Server Database Engine Service'.
• Collation: Bevar standardindstillingen, som er SQL_Latin1_General_CP1_CI_AS.
• Database Engine Configuration: Tilføj din SCOMAdmins-gruppe (eller din personlige bruger) som SQL Server-administrator.
• Data Directories: Konfigurer stierne til dine databaser, logfiler, TempDB og backups i henhold til din lagerkonfiguration.

Efter installationen skal du anvende den seneste Cumulative Update (f.eks. CU16) og genstarte SQL-serveren. Overvej også at installere SQL Server Management Studio (SSMS) for nemmere administration.

Trin-for-Trin: Installation af SCOM 2022

Nu er vi klar til at installere selve SCOM. Vi starter med den første Management Server, tilføjer derefter den anden for høj tilgængelighed og afslutter med rapporteringskomponenterne.

Installation af den Første Management Server (OM1)

Log på OM1 med en bruger, der er medlem af SCOMAdmins-gruppen og har sysadmin-rettigheder på SQL-instansen.

1. Kør Setup.exe fra SCOM-installationsmediet som administrator.
2. Klik på 'Install'.
3. Vælg komponenterne: Management Server, Operations Console og Web Console.
4. På skærmen 'Specify an installation option' vælger du 'Create the first management server in a new management group'.
5. Giv din managementgruppe et simpelt og kort navn (f.eks. 'SCOM1'). Undgå specialtegn.
6. Accepter licensbetingelserne.
7. Konfigurer Operational Database: Indtast navnet på din SQL-server (f.eks. 'DB1.domain.com'). Lad databasestørrelsen være 1000 MB for nu; vi justerer den senere.
8. Konfigurer Data Warehouse Database: Gentag processen for Data Warehouse-databasen.
9. Web Console: Vælg 'Default Web Site' og brug 'Mixed authentication'.
10. Konfigurer konti: Vælg 'Domain Account' for alle tjenester og indtast de servicekonti, vi oprettede tidligere (SCOMAA, SCOMDAS, SCOMREAD, SCOMWRITE).
11. Klik dig igennem de sidste skærme (Diagnostics, Microsoft Update) og klik på 'Install'.

Installation af den Anden Management Server (OM2)

Processen for den anden server er næsten identisk, men i stedet for at oprette en ny managementgruppe, tilføjer vi den til den eksisterende.

• Kør Setup.exe som administrator på OM2.
• Vælg de samme komponenter (Management Server, Operations Console, Web Console).
• På skærmen 'Specify an installation option' vælger du 'Add a management server to an existing management group'.
• Installationsguiden vil bede dig om at specificere den operationelle database, som den vil bruge til at finde og tilslutte sig den eksisterende gruppe.
• Følg resten af guiden, som du gjorde for OM1.

Installation af SCOM Reporting Services

For at kunne se SCOM-rapporter skal du først installere SQL Server Reporting Services (SSRS) og derefter SCOM Reporting-rollen. Dette gøres typisk på SQL-serveren (DB1).

1. Installer og konfigurer SSRS 2019: Download og kør installationsprogrammet for SSRS. Efter installationen skal du køre 'Report Server Configuration Manager' for at oprette og konfigurere rapportdatabasen ('Web Service URL' og 'Database').
2. Valider SSRS: Åbn en browser og gå til http://localhost/reports/ for at sikre, at SSRS-hjemmesiden vises korrekt.
3. Installer SCOM Reporting Role: Kør SCOM's Setup.exe på DB1. Vælg kun 'Reporting server'. Peg den på en af dine management-servere (f.eks. OM1), og vælg den lokale SSRS-instans. Indtast de korrekte servicekonti, når du bliver bedt om det.

Efter Installationen: Næste Skridt og Optimering

Din SCOM-managementgruppe er nu implementeret, men der er flere vigtige skridt for at sikre optimal ydeevne og funktionalitet.

• Anvend seneste Update Rollup: Hold altid din SCOM-installation opdateret med de seneste kumulative opdateringer fra Microsoft.
• Licensering: SCOM installeres som en 180-dages evalueringsversion. Glem ikke at anvende din produktnøgle.
• Optimer SQL Server: Forøg størrelsen på dine SCOM-databaser (både Operational og Data Warehouse) for at undgå hyppige autogrowth-hændelser. En god start for Operational DB kan være 50 GB datafil og 25 GB logfil. Konfigurer SQL-vedligeholdelsesjobs til backup og re-indeksering.
• Konfigurer SCOM-sikkerhed: Tilføj din SCOMAdmins-gruppe til SCOM Administrators-brugerrollen i konsollen, og fjern derefter den indbyggede administratorgruppe for at sikre installationen.
• Implementer agenter: Begynd at udrulle agenter til de servere, du vil overvåge, startende med dine SQL- og SCOM-servere selv.
• Importer Management Packs: Importer Management Packs (MP'er) for de teknologier, du vil overvåge (f.eks. Windows Server OS, SQL Server, IIS). MP'er indeholder den logik og viden, SCOM bruger til at overvåge systemer.
• Konfigurer notifikationer: Sæt notifikationskanaler (f.eks. e-mail) og abonnementer op, så de rigtige personer bliver advaret, når der opstår problemer.

Kendte Problemer og Løsninger

Selv med en omhyggelig installation kan der opstå problemer. Her er et par kendte problemer med SCOM 2022:

• Fejl ved publicering af rapporter: Hvis du ser fejl med event ID 31567 om, at en udvidelse ikke er tilladt, skyldes det en sikkerhedsindstilling i SSRS 2019. Løsningen er at tilføje *.* til 'AllowedResourceExtensionsForUpload' i SSRS-instansens egenskaber via SSMS.
• AD-integration fungerer ikke: Dette kan skyldes, at 'NT Authority\System' nu er synlig i SCOM Administrators-brugerrollen. Fjern denne post fra brugerrollen for at løse problemet.

Ofte Stillede Spørgsmål (FAQ)

Hvad er System Center Operations Manager (SCOM)?

SCOM er en overvågningsplatform fra Microsoft, der indsamler og analyserer data fra en lang række it-komponenter, herunder servere, applikationer og netværksenheder. Den hjælper med at sikre systemers sundhed, ydeevne og tilgængelighed.

Hvorfor bruge flere Management Servere?

At have to eller flere Management Servere skaber høj tilgængelighed. Hvis en server går ned, kan den anden tage over for både agentkommunikation og administrative opgaver. Det fordeler også arbejdsbyrden i større miljøer.

Kan jeg bruge en ældre version af SQL Server?

SCOM 2022 har specifikke krav til SQL Server. Den understøtter SQL Server 2019 med Cumulative Update 8 (CU8) eller nyere. Det anbefales altid at bruge den nyeste understøttede version og CU for at få den bedste ydeevne og sikkerhed.

Hvad er en Management Pack (MP)?

En Management Pack er en fil, der indeholder overvågningslogik for en specifik teknologi (f.eks. Windows Server, SQL Server). Den definerer, hvilke data der skal indsamles, regler for alarmer, sundhedsmodeller, rapporter og visninger. Uden MP'er ved SCOM ikke, hvordan den skal overvåge noget.