Интеграция SCVMM 2008 R2 и OpsMgr 2007 R2: танцы с бубном
Наконец-таки дошли руки до интеграции SCVMM и OpsMgr. По идее, процесс выглядит достаточно просто - на сервере с OpsMgr ставится интеграционная компонента с диска SCVMM, на сервере с SCVMM ставится консоль OpsMgr. Затем в консоли SCVMM указывается корневой сервер OpsMgr. Всё выглядит просто в случае установки обоих продуктов на один сервер. Если же сервера разные, кроме этого базы хранятся на третьем сервере, то начинаются разные весёлые приключения.
Сам процесс интеграции в простейшем случае (всё на одном сервере) можно посмотреть здесь.
У меня же процесс интеграции застрял на этапе указания корневого сервера OpsMgr. Попытка возвращала ошибку «VMM service does not have necessary privileges to access the Operations Manager SDK service on . Add VMM service account as an administrator to the Operations Manager Server and try the operation again». Ниже небольшое описание того, как я ошибку победил.
1. Добавляем в группу локальных администраторов на корневом сервере OpsMgr сервисную учётную запись VMM.
2. Нужно дать права на чтение и на запись SPN для сервисной учётной записи OpsMgr SDK. Делается это через ADSIEdit следующим образом:
- В разделе Default naming context ищем сервисную учётную запись OpsMgr SDK.
- В её свойствах на закладке Security переходим в расширенные настройки (кнопка Advanced).
- Добавляем учётку SELF, на закладке Properties указываем область применения - This object only. Ставим галки Allow напротив Read servicePrincipleName и Write servicePrincipleName.
- После этого надо перезапустить сервис System Center Data Access на корневом сервере OpsMgr.
3. Создаём доменную глобальную группу VMMAdmins, добавляем в неё сервисную учётную запись VMM и учётную запись сервера VMM (объект компьютер).
4. Добавляем эту группу в Operations Manager Administrators через консоль OpsMgr (Administration => Security => User Roles => Operation Manager Administrators). Опять перезапускаем System Center Data Access (net stop OMSDK && net start OMSDK).
5. Перезапускаем сервер SCVMM, после этого через консоль VMM добавляем сервер OpsMgr (или через PoSh - Set-VMMServer -VMMServer -OpsMgrServer ).
Честно говоря, для меня необходимость всех пяти пунктов неочевидна, так же как и их очерёдность. Впрочем, после их выполнения у меня интеграция заработала.
Crossposted from My personal page. Comments.