System Center Operations Manager integrációs csomagjaThe integration pack for System Center Operations Manager

Fontos

A Orchestrator ezen verziója elérte a támogatás végét, javasoljuk, hogy frissítsen a Orchestrator 2019-re.This version of Orchestrator has reached the end of support, we recommend you to upgrade to Orchestrator 2019.

A Operations Manager integrációs csomagja a System Center Orchestrator által biztosított bővítmény.The integration pack for Operations Manager is an add-in provided by System Center Orchestrator. Az integrációs csomaggal csatlakoztasson egy Orchestrator Runbook-kiszolgálót egy Operations Manager felügyeleti kiszolgálóhoz, hogy automatizálja a különböző műveleteket.Use the integration pack to connect an Orchestrator Runbook server to an Operations Manager management server so you can automate various actions.

Az integrációs csomagokkal kapcsolatos további információkért tekintse meg a System Center integrációs útmutatóját.For more information about integration packs, see the System Center integration guide.

RendszerkövetelményekSystem requirements

A Operations Manager integrációs csomag telepítése előtt telepítse és konfigurálja a következő szoftvereket:Before you deploy the Operations Manager integration pack, install and configure the following software:

  • Orchestrator.Orchestrator.

  • Operations Manager.Operations Manager. Az integrációs csomag verziószámának meg kell egyeznie a System Center verziójával.The integration pack version should match the System Center version.

    Megjegyzés

    Ha a Orchestrator 2016 vagy a 1801 integrációs csomagot használja a Operations Manager 2016 UR4 vagy újabb verzióhoz, ha úgy konfigurálta a Operations Managert, hogy csak a TLS 1,1-vagy 1,2-kapcsolatokat fogadja el, akkor a beállításjegyzékben részletesenismertetjük a módosításokat.If you're using the Orchestrator 2016 or 1801 integration pack for Operations Manager 2016 UR4 or later, if you've configured Operations Manager to accept only TLS 1.1 or 1.2 connections, make the registry changes as detailed here.

  • Ha engedélyezni szeretné a kiszolgálói interakciót a Operations Managerval, telepítse azt a Operations Manager-konzolt, amelyen telepítve van a Orchestrator Runbook-kiszolgáló vagy a Runbook Designer.To allow server interaction with Operations Manager, install the Operations Manager console where an Orchestrator Runbook server or Runbook Designer is installed.

  • A riasztási objektum létrehozásához a Orchestrator integrációs függvénytár felügyeleti csomagja szükséges.The Orchestrator integration library management pack is required by the Create Alert object.

    Megjegyzés

    A riasztás létrehozása objektum automatikusan telepíti a felügyeleti csomagot Operations Manager az első futtatásakor.The Create Alert object installs the management pack automatically in Operations Manager the first time it's run. Az integrációs csomag eltávolításához távolítsa el a Orchestrator Integration Library felügyeleti csomagot Operations Managerról.To uninstall the integration pack, remove the Orchestrator integration library management pack from Operations Manager.

Az integrációs csomag letöltéseDownload the integration pack

A csomag regisztrálása és üzembe helyezéseRegister and deploy the pack

Az integrációs csomag fájljának letöltése után regisztrálnia kell a Orchestrator felügyeleti kiszolgálóval.After you download the integration pack file, you must register it with the Orchestrator management server. Ezután telepítse azt a Runbook-kiszolgálók és a Runbook designerek számára.Then deploy it to Runbook servers and Runbook Designers. További információk.Learn more.

A kapcsolatok konfigurálásaConfigure the connections

A kapcsolat a Orchestrator és az Operations Manager felügyeleti kiszolgáló közötti újrafelhasználható hivatkozást hoz létre.A connection establishes a reusable link between Orchestrator and an Operations Manager management server. Annyi kapcsolatot hozhat létre, amennyit több Operations Manager felügyeleti kiszolgálóra mutató hivatkozásokat kell megadnia.You can create as many connections as you need to specify links to multiple Operations Manager management servers. Több kapcsolatot is létrehozhat ugyanahhoz a kiszolgálóhoz, hogy a felhasználói fiókok biztonsági engedélyei között eltérések legyenek.You can also create multiple connections to the same server to allow for differences in security permissions for user accounts.

A kapcsolatok konfigurálása:To configure a connection:

  1. A Runbook Designer területen válassza a Beállítások > Operations Managerlehetőséget.In Runbook Designer, select Options > Operations Manager.
  2. A kapcsolatok lapon válassza a Hozzáadáslehetőséget.On the Connections tab, select Add.
  3. A kapcsolási bejegyzés név mezőjébe írja be a Operations Manager futtató kiszolgáló nevét vagy IP-címét.In Connection Entry, in the Name box, type the name or IP address of the server that runs Operations Manager.
  4. A tartomány mezőbe írja be a Operations Manager-kiszolgáló tartománynevét.In the Domain box, type the domain name of the Operations Manager server. Vagy kattintson a három pontot ábrázoló gombra (...) a tartomány tallózásához, jelölje ki, majd válassza a Hozzáadáslehetőséget.Or select the ellipsis button (...) to browse for the domain, select it, and then select Add.
  5. A Felhasználónév és a jelszó mezőbe írja be azokat a hitelesítő adatokat, amelyeket a Orchestrator-kiszolgáló a Operations Manager kiszolgálóhoz való kapcsolódáshoz használni fog.In the User name and Password boxes, type the credentials that the Orchestrator server will use to connect to the Operations Manager server.
  6. A figyelési időközök \ lekérdezési és figyelési intervallumai \ újrakapcsolódnak, fogadja el az alapértelmezett 10 másodperces értéket, vagy módosítsa az értéket.In Monitoring Intervals\Polling and Monitoring Intervals\Reconnect, accept the default value of 10 seconds, or change the value. A tulajdonság (alapértelmezett érték: 10 másodperc) konfigurálható.The property (default value: 10 seconds) is configurable.
  7. Válassza a kapcsolatok teszteléselehetőséget.Select Test Connection. Amikor megjelenik a megerősítő üzenet, kattintson az OK gombra.When the confirmation message appears, select OK.
  8. Szükség esetén további kapcsolatokat adhat hozzá.Add more connections if necessary.
  9. Válassza az OK > Befejezéslehetőséget.Select OK > Finish.

Az SCO IP engedélyezése Operations Manager 2016 UR4 vagy újabb verzióraEnable SCO IP for Operations Manager 2016 UR4 or later

Ha a Operations Manager-konfiguráció csak TLS 1,1 vagy TLS 1,2-t fogad el, akkor engedélyeznie kell az SCO IP-címét Operations Manager 2016 (UR4 +).You must enable SCO IP for Operations Manager 2016 (UR4+) when the Operations Manager configuration accepts only TLS 1.1 or TLS 1.2.

Kövesse az alábbi lépéseket:Follow these steps:

  1. A Windows beállítása csak a TLS 1,2 használatára.Set Windows to use only TLS 1.2.

    1. módszer: a beállításjegyzék manuális módosításaMethod 1: Manually modify the registry

    Fontos

    Körültekintően kövesse az ebben a szakaszban ismertetett lépéseket.Carefully follow the steps in this section. Súlyos problémákat okozhat, ha helytelenül módosítja a beállításjegyzéket.You could cause serious problems if you modify the registry incorrectly. A művelet elkezdése előtt biztonsági mentést készíthet a beállításjegyzékről, így probléma esetén visszaállíthatja.Before you begin, back up the registry so you can restore it if a problems occurs.

    A következő lépésekkel engedélyezheti vagy tilthatja le az összes SCHANNEL protokollt a rendszeren.Use the following steps to enable or disable all SCHANNEL protocols across the system.

    Megjegyzés

    Javasoljuk, hogy engedélyezze a TLS 1,2 protokollt a bejövő kommunikációhoz.We recommend that you enable the TLS 1.2 protocol for incoming communications. Engedélyezze a TLS 1,2, a TLS 1,1 és a TLS 1,0 protokollokat minden kimenő kommunikációhoz.Enable the TLS 1.2, TLS 1.1, and TLS 1.0 protocols for all outgoing communications. A beállításjegyzék módosítása nem befolyásolja a Kerberos protokoll vagy az NTLM protokoll használatát.Registry changes don't affect the use of the Kerberos protocol or NTLM protocol.

    a.a. Indítsa el a beállításszerkesztőt.Start Registry Editor. Ehhez kattintson a jobb gombbal a Startgombra, írja be a Regedit kifejezést a Futtatás mezőbe, majd kattintson az OK gombra.To do this, right-click Start, type regedit in the Run box, and then select OK.

    b.b. Keresse meg a következő beállításkulcsot:Locate the following registry subkey:
    HKEY_LOCAL_MACHINE \System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\ProtocolsHKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

    c.c. Kattintson a jobb gombbal a protokollelemre, és mutasson az új > kulcslehetőségre.Right-click Protocol, and point to New > Key.

    Új beállításkulcs

    d.d. Adja meg az SSL 3,0értéket.Enter SSL 3.0.

    e.e. Ismételje meg az előző két lépést a TLS 0, a TLS 1,1 és a TLS 1,2 kulcsok létrehozásához.Repeat the previous two steps to create keys for TLS 0, TLS 1.1, and TLS 1.2. Ezek a kulcsok a címtárakhoz hasonlítanak.These keys resemble directories.

    f.f. Hozzon létre egy ügyfél-kulcsot és egy kiszolgálói kulcsot az SSL 3,0, a TLS 1,0, a TLS 1,1 és a TLS 1,2 kulcsok alatt.Create a client key and a server key under each of the SSL 3.0, TLS 1.0, TLS 1.1, and TLS 1.2 keys.

    :g. A protokoll engedélyezéséhez hozza létre a DWORD értéket az egyes ügyfelek és a kiszolgálói kulcsok alatt, a következőképpen:To enable a protocol, create the DWORD value under each client and server key, as follows:

    • DisabledByDefault [érték = 0]DisabledByDefault [Value = 0]
    • Engedélyezve [érték = 1]Enabled [Value = 1]

    h.h. Egy protokoll letiltásához módosítsa a DWORD értékét az egyes ügyfelek és a kiszolgálói kulcsok alatt, a következőképpen:To disable a protocol, change the DWORD value under each client and server key, as follows:

    • DisabledByDefault [érték = 1]DisabledByDefault [Value = 1]
    • Engedélyezve [érték = 0]Enabled [Value = 0]

    i.i. Válassza ki a fájl > bezárásalehetőséget.Select File > Exit.

    2. módszer: a beállításjegyzék automatikus módosításaMethod 2: Automatically modify the registry

    Futtassa a következő Windows PowerShell-parancsfájlt rendszergazdai módban, hogy automatikusan konfigurálja a Windowst úgy, hogy csak a TLS 1,2 protokollt használja:Run the following Windows PowerShell script in administrator mode to automatically configure Windows to use only the TLS 1.2 protocol:

        $ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
        $ProtocolSubKeyList = @("Client", "Server")
        $DisabledByDefault = "DisabledByDefault"
        $Enabled = "Enabled"
        $registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"
    
        foreach($Protocol in $ProtocolList)
        {
          Write-Host " In 1st For loop"
          foreach($key in $ProtocolSubKeyList)
          {      
              $currentRegPath = $registryPath + $Protocol + "\" + $key
              Write-Host " Current Registry Path $currentRegPath"
    
              if(!(Test-Path $currentRegPath))
              {
                  Write-Host "creating the registry"
                  New-Item -Path $currentRegPath -Force | out-Null           
              }
              if($Protocol -eq "TLS 1.2")
              {
                  Write-Host "Working for TLS 1.2"
                  New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
                  New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
    
               }
              else
               {
                   Write-Host "Working for other protocol"
                   New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
                   New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
               }
           }
         }
    
         Exit 0
    
  2. Állítsa be a System centert csak a TLS 1,2 használatára.Set System Center to use only TLS 1.2.

    Mielőtt módosítja a beállításjegyzéket ebben a lépésben, biztonsági másolatot készít a beállításjegyzékről, ha később vissza kell állítania.Before you change the registry in this step, back up the registry in case you need to restore it later. Ezután állítsa be a következő beállításkulcs-értékeket.Then set the following registry key values.

    64 bites operációs rendszerek értékeiValues for 64-bit operating systems

    Elérési útPath BeállításkulcsRegistry key ÉrtékValue
    HKEY _ helyi _ MACHINE\SOFTWARE\Microsoft . NETFramework\v2.0.50727HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v2.0.50727 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001
    HKEY _ helyi _ MACHINE\SOFTWARE\Wow6432Node\Microsoft . NETFramework\v2.0.50727HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework\v2.0.50727 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001
    HKEY _ helyi _ MACHINE\SOFTWARE\Microsoft . NETFramework\v4.0.30319HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001
    HKEY _ helyi _ MACHINE\SOFTWARE\Wow6432Node\Microsoft . NETFramework\v4.0.30319HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework\v4.0.30319 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001

    32 bites operációs rendszerek értékeiValues for 32-bit operating systems

    Elérési útPath BeállításkulcsRegistry key ÉrtékValue
    HKEY _ helyi _ MACHINE\SOFTWARE\Microsoft . NETFramework\v4.0.30319HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001
    HKEY _ helyi _ MACHINE\SOFTWARE\Microsoft . NETFramework \ v 2.0.50727HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\ v2.0.50727 SystemDefaultTlsVersionsSystemDefaultTlsVersions DWORD: 00000001dword:00000001
  3. Telepítse a következő frissítéseket az összes Service Manager szerepkörre.Install the following updates on all Service Manager roles. Szerepkörök frissítése a felügyeleti kiszolgálókon, az Azure-adattárház-kiszolgálókon, az önkiszolgáló Portálon és az elemző konzolon (beleértve a Orchestrator Runbook-kiszolgálókra telepített elemző konzolokat).Update roles on management servers, Azure Data Warehouse servers, the Self-Service portal, and Analyst consoles (including the Analyst consoles installed on the Orchestrator Runbook servers).

    Operációs rendszerOperating system Szükséges frissítésRequired update
    Windows 8.1 és Windows Server 2012 R2Windows 8.1 and Windows Server 2012 R2 3154520 a .NET-keretrendszer 3,5-es verziójában található TLS-rendszer alapértelmezett verzióinak támogatása Windows 8,1 és windows Server 2012 R2 rendszeren3154520 Support for TLS System Default Versions included in the .NET Framework 3.5 on Windows 8.1 and Windows Server 2012 R2
    Windows Server 2012Windows Server 2012 3154519 a .NET-keretrendszer 3,5-es verziójában található TLS-rendszer alapértelmezett verzióinak támogatása Windows Server 2012 rendszeren3154519 Support for TLS System Default Versions included in the .NET Framework 3.5 on Windows Server 2012
    Windows 7 SP1 és Windows Server 2008 R2 SP1Windows 7 SP1 and Windows Server 2008 R2 SP1 3154518 a .NET-keretrendszer 3.5.1-es verziójának a Windows 7 SP1 és a Server 2008 R2 SP1 rendszerhez készült alapértelmezett verzióinak támogatása3154518 Support for TLS System Default Versions included in the .NET Framework 3.5.1 on Windows 7 SP1 and Server 2008 R2 SP1
    Windows 10 és Windows Server 2016Windows 10 and Windows Server 2016 3154521 gyorsjavítás 3154521 a .NET-keretrendszer 4.5.2-es és 4.5.1-es verziójához Windows rendszeren3154521 Hotfix rollup 3154521 for the .NET Framework 4.5.2 and 4.5.1 on Windows

    3156421 összegző frissítés a windows 10 1511-es és windows Server 2016 Technical Preview 4 verzióhoz: május 10., 20163156421 Cumulative Update for Windows 10 Version 1511 and Windows Server 2016 Technical Preview 4: May 10, 2016
  4. Indítsa újra a számítógépet.Restart the computer.