Conexión de grupos de administración en Operations ManagerConnecting management groups in Operations Manager

Se aplica a: System Center 2016 Operations ManagerApplies To: System Center 2016 - Operations Manager

La conexión de grupos de administración en System Center 2016 - Operations Manager permite ver datos de varios grupos de administración e interactuar con ellos en una única consola de Operations.Connecting management groups in System Center 2016 - Operations Manager enables the ability to view and interact with data from multiple management groups in a single Operations console. El grupo de administración en que la vista consolidada está disponible se llama grupo de administración local, y aquellos que contribuyen con sus datos para la vista consolidada se llaman grupos de administración conectados.The management group in which the consolidated view is available is called the local management group, and those that contribute their data to the consolidated view are called the connected management groups. Se relacionan entre sí de manera jerárquica, con grupos conectados en el nivel inferior y el grupo local en el nivel superior.They relate to each other in a hierarchical fashion, with connected groups in the bottom tier and the local group in the top tier. Los grupos conectados tienen entre sí una relación de punto a punto.The connected groups are in a peer-to-peer relationship with each other. Los grupos conectados no tienen visibilidad ni interacción con el resto de grupos conectados; la visibilidad existe únicamente desde el grupo local hacia el grupo de conectado.Each connected group has no visibility or interaction with the other connected groups; the visibility is strictly from the local group into the connected group.

Nota

Operations Manager no admite la comunicación de datos entre grupos de administración del mismo nivel.Operations Manager does not support communication of data between peer management groups. Solo se admite la configuración de jerarquía de grupo local a grupo conectado.Only the local to connected hierarchy configuration is supported. No se admiten varios niveles, donde un grupo de administración sería al mismo tiempo un grupo local y un grupo conectado.Multiple tiers, where a management group would be both a local group and a connected group, are not supported.

Al conectar grupos de administración, no implementa ningún servidor nuevo, sino que permite al grupo de administración local tener acceso a las alertas y a la información de detección que se encuentra en un grupo de administración conectado.When you connect management groups, you are not deploying any new servers; rather, you are allowing the local management group to have access to the alerts and discovery information that is in a connected management group. De esta manera, puede ver e interactuar con todas las alertas y otros datos de supervisión procedentes de diversos grupos de administración en una única consola del operador.In this way, you can view and interact with all the alerts and other monitoring data from multiple management groups in a single Operations console. Además, puede ejecutar tareas en los equipos supervisados de los grupos de administración conectados.In addition, you can run tasks on the monitored computers of the connected management groups.

La conexión de grupos de administración proporciona estos servicios adicionales:Connecting management groups offers these additional services:

  • Supervisión y alerta consolidada para más de 6.000 agentesConsolidated monitoring and alerting for greater than 6,000 agents

  • Supervisión consolidada a través de límites de confianzaConsolidated monitoring across trust boundaries

Importante

Ambos grupos de administración deben ejecutar la misma versión de Operations Manager.Both management groups must be running the same build of Operations Manager. Por ejemplo, ambos grupos de administración deben ejecutar System Center 2016 - Operations Manager.For example, both management groups must be running System Center 2016 - Operations Manager.

Además de todos los canales de comunicación utilizados en la configuración de varios servidores, grupo de administración único, los grupos de administración conectados requieren comunicación entre los servidores de administración del grupo local y los servidores de administración del grupo conectado a través de los puertos TCP 5723 y 5724.In addition to all of the communications channels used in the multiple server, single management group configuration, connected management groups require communication between the management servers of the local group and the management servers of the connected group over TCP 5723 and 5724. Para obtener una lista completa de los puertos que Operations Manager usa, consulte Configuring a Firewall for Operations Manager (Configurar un firewall para Operations Manager).For a complete list of ports used by Operations Manager, see Configuring a Firewall for Operations Manager.

Los grupos de administración conectados son compatibles con todos los roles de usuario de Operations Manager y, utilizan el Marco del Conector de Operations Manager para habilitar la comunicación bidireccional entre los grupos conectados y los grupos locales.Connected management groups support all Operations Manager user roles and makes use of the Operations Manager Connector Framework to enable bidirectional communication between the connected groups and local groups.

En este procedimiento, se crea una conexión entre dos grupos de administración.In this procedure, you create a connection between two management groups. Estos grupos de administración pueden estar en el mismo dominio, o pueden estar en dominios de confianza.These management groups can be in the same domain, or they can be in trusted domains. Puede conectarse a grupos de administración que se encuentran en dominios que no son de confianza, pero no podrá ver datos de estos dominios hasta que no agregue una cuenta del dominio de los grupos de administración local a un rol de Operations Manager para el grupo de administración conectado.You can connect to management groups that are in domains that are not trusted, but you cannot view data from those domains until you add an account from the domain of the local management groups to an Operations Manager role for the connected management group. Para ello, debe establecer una relación de confianza entre los dominios.To do this, a trust must be established between the domains.

Antes de empezarBefore you start

  1. Para conectar grupos de administración, debe proporcionar el nombre de dominio completo (FQDN) de un servidor de administración del grupo de administración conectado.To connect management groups, you must provide the fully qualified domain name (FQDN) of a management server of the connected management group. El servidor de administración del grupo de administración local debe ser capaz de resolver este FQDN.The management server of the local management group must be able to resolve this FQDN. Si los dos grupos de administración no utilizan el mismo Sistema de nombres de dominio (DNS), debe crear una zona DNS secundaria en el servicio DNS que el grupo de administración local utilice.If the two management groups do not use the same Domain Name System (DNS) service, you must create a secondary DNS zone in the DNS service that the local management group uses. Esta zona DNS secundaria transfiere la información DNS de la zona DNS principal del grupo de administración conectado.This secondary DNS zone transfers the DNS information from the primary DNS zone of the connected management group. La información transferida es básicamente una copia de la información DNS que está disponible para el servidor de administración del grupo de administración local.The transferred information is essentially a copy of the DNS information that is available to the management server of the local management group.

  2. Agregue la cuenta de servicio de acceso a datos de System Center y de servicio de configuración de administración de System Center al rol Administrador de Operations Manager para el grupo de administración conectado, o agréguela al grupo de seguridad basado en dominio de Administrador de Operations Manager en el dominio del grupo de administración conectado, que ya se ha agregado al rol Administrador de Operations Manager.Add the System Center Data Access service and System Center Management Configuration service account of the connected management groups to the Operations Manager Administrator role for the connected management group, or add it to the domain-based Operations Manager Administrator security group in the connected management group's domain, which has already been added to the Operations Manager Administrator role.

  3. Recopile las credenciales de cuenta del servicio de acceso a datos de System Center y el servicio de configuración de administración de System Center de los grupos de administración conectados.Collect the System Center Data Access service and System Center Management Configuration service account credentials from the connected management groups. Estas credenciales son necesarias cuando al agregar el grupo de administración conectado en el grupo de administración local.These credentials are needed when you add the connected management group in the local management group.

  4. Identifique a los usuarios del dominio del grupo de administración local que necesitarán tener acceso a los datos de los grupos de administración conectados.Identify users in the domain of the local management group that will need access to data from the connected management groups. Se deben agregar a los roles de Operations Manager correspondientes en el grupo de administración conectado.They must be added to the appropriate Operations Manager roles in the connected management group.

Para conectar grupos de administraciónTo connect management groups

  1. Inicie sesión en el equipo con una cuenta que sea un miembro del rol de usuario Administradores de Operations Manager.Log on to the computer with an account that is a member of the Operations Manager Administrators user role.

  2. En la consola del operador que está conectada al grupo de administración de destino, haga clic en Administración.In the Operations console that is connected to the destination management group, click Administration.

  3. En el área de trabajo Administración , haga clic con el botón secundario en Grupos de administración conectadosy, a continuación, haga clic en Agregar grupo de administración.In the Administration workspace, right-click Connected Management Groups, and then click Add Management Group.

  4. En el cuadro de diálogo Agregar grupo de administración , realice la acción siguiente:In the Add Management Group dialog box, do the following:

    1. Escriba el Nombre del grupo de administración del grupo de administración que desee conectar.Type the Management Group name of the management group to be connected.

    2. Escriba el nombre de dominio completo (FQDN) de un Servidor de administración en el grupo de administración que desea conectar.Type the fully qualified domain name (FQDN) of a Management Server in the desired management group to be connected.

    3. Especifique la cuenta que se usará para la conexión inicial al grupo de administración conectado. Para ello, deje seleccionada la opción Usar la cuenta de servicio de SDK o seleccione Cuenta de otro usuario y escriba el Nombre de usuario, la Contraseñay el Dominio.Specify the account that will be used for the initial connection to the connected management group, either by leaving Use SDK service account selected or selecting Other user account and typing in the User name, Password, and Domain. La cuenta debe ser miembro del rol Administradores de Operations Manager para el grupo de administración conectado.The account must be a member of the Operations Manager Administrators role for the connected management group.

  5. Haga clic en Agregar.Click Add.

Para conceder acceso a grupos de administración conectadosTo grant access to Connected Management Groups

  1. Identifique a los usuarios del grupo de administración local que necesitan tener acceso a los grupos de administración conectados.Identify users in the local management group that need access to the connected management groups.

  2. Agregue esos usuarios como miembros a la función de usuario correspondiente en los grupos de administración conectados.Add those users as members to the appropriate user role in the connected management groups.

    Nota

    Si los grupos de administración local y conectado no están en el mismo dominio y no hay una relación de confianza entre los dos dominios, se deben crear cuentas en el dominio del grupo de administración conectado para que las puedan usar los usuarios en el dominio del grupo de administración local.If local and connected management groups are not in the same domain and there is no trust relationship between the two domains, you will have to create accounts in the connected management group domain for the users in the local management group domain to use.

  3. En la consola de Operations del grupo de administración local, en la vista Administración , expanda Seguridad, y a continuación haga clic en Funciones de usuario.In the Operations console for the local management group, in the Administration view, expand Security, and then click User Roles.

  4. En el panel derecho, haga clic con el botón derecho en el rol de usuario para el que quiere conceder acceso al grupo de administración conectado y, después, haga clic en Propiedades.In the right pane, right-click the user role to which you want to grant connected management group access, and then click Properties.

  5. En la ficha Ámbito de grupo , seleccione los grupos de administración conectados para los que desea conceder acceso a esta función de usuario y, a continuación, haga clic en Aceptar.On the Group Scope tab, select the connected management groups to which you want to grant access to this user role, and then click OK. Un usuario que tenga permiso y acceso, como mínimo, a un grupo de administración conectado podrá ver el botón Mostrar alertas conectadas en la barra de herramientas de cualquier vista Alerta en el área de supervisión .A user with both permission and access to at least one connected management group will see the Show Connected Alerts button in the toolbar of any Alert view in the Monitoring space.

  6. Aparecerá un cuadro de diálogo de inicio de sesión y se le solicitarán al usuario las credenciales (para iniciar sesión en los grupos de administración conectados).A Log On dialog box appears and prompts the user for credentials (to log on to the connected management groups). Escriba las credenciales y, a continuación, haga clic en Aceptar.Enter the credentials, and then click OK. Aparecerán las alertas de todos los grupos de administración conectados para los que se tenga acceso y permiso.Alerts appear from all connected management groups for which you have access and permission. Se podrán ejecutar tareas en los equipos administrados de los grupos de administración conectados.You can run tasks in the managed computers of connected management groups.

Pasos siguientesNext steps