Problemi relativi a MOM

  • Articolo

In questo argomento sono contenute le seguenti sezioni:

ID evento 21711

Il server MOM non comunica con gli agenti

Le proprietà dell'agente MOM non possono essere modificate

Gli script MOM non vengono eseguiti o i risultati non vengono passati al server MOM

Si riceve un avviso "Timeout script"

Gli agenti vengono respinti con l'ID evento 26017

L'invio dei dati nella coda in ingresso è stato bloccato

L'elaborazione dei dati in uscita dal server è stata bloccata

Si riceve l'avviso che è necessaria un'analisi completa

ID evento 9029

ID evento 25100

ID evento 21711

Dopo che è stato distribuito il secondo agente per Client Security, è possibile che venga visualizzato l'ID evento 21711 nel Registro eventi applicazioni:

Messaggio di errore

Questo gruppo di gestione contiene x computer gestiti in più rispetto al numero specificato per le licenze di gestione MOM.

x rappresenta il numero di client distribuiti correntemente, meno uno.

Background

L'installazione del server MOM fornita da Client Security non è configurata per un numero specifico di licenze client.

Soluzione

Per eliminare l'errore

  1. Aprire la console di amministrazione MOM. A tale scopo, sul server MOM, fare clic su Start, scegliere Tutti i programmi, Microsoft Operations Manager 2005, quindi Console di amministrazione.

  2. Espandere il nodo Amministrazione e selezionare Impostazioni globali.

  3. Nel riquadro destro, fare doppio clic su Licenze.

  4. Nella scheda Licenze, in Licenze acquistate, immettere il numero di computer client gestiti e scegliere OK.

Il server MOM non comunica con gli agenti

Dopo avere installato Client Security, è possibile che il server MOM non riceva gli eventi dagli agenti MOM sui computer client.

Background

Per comunicare con gli agenti, MOM utilizza TCP/UDP sulla porta 1270.

Soluzione

Controllare il server di raccolta e assicurarsi che un firewall non blocchi questa porta.

Le proprietà dell'agente MOM non possono essere modificate

Dopo avere installato Client Security, è possibile che non si sia in grado di modificare le impostazioni dell'agente nella console di amministrazione MOM (in Impostazioni globali/Agenti). Si riceve il seguente messaggio di errore:

Messaggio di errore

L'intervallo di heartbeat dell'agente deve essere inferiore all'intervallo di heartbeat del server di gestione. Immettere un valore inferiore a quello dell'intervallo di heartbeat del server di gestione e riprovare.
Soluzione

Per attivare le modifiche di configurazione dell'agente

  1. Sul server di gestione, aprire la console di amministrazione MOM.

  2. Nella struttura, espandere Amministrazione e scegliere Impostazioni globali.

  3. Nel riquadro dei dettagli, fare doppio clic su Server di gestione e scegliere la scheda Controllo heartbeat.

  4. Nella casella Intervallo di scansione heartbeat agente, immettere 602 e scegliere OK.

Gli script MOM non vengono eseguiti o i risultati non vengono passati al server MOM

Sul server MOM, potrebbe essere visualizzato uno dei seguenti messaggi:

Messaggio di errore

L'elaboratore delle risposte non è riuscito a eseguire una risposta. La risposta ha restituito il messaggio di errore: Impossibile trovare l'object exporter specificato.

La richiesta di esecuzione di una risposta da parte dell'elaboratore di risposte è stata respinta. L'account azione utilizzato dall'agente MOM non dispone di privilegi sufficienti. Messaggio di errore restituito: Accesso negato.
Background

Questi eventi si verificano se l'agente MOM sul computer client non dispone del set di dipendenze corretto. L'agente MOM per Client Security deve essere dipendente da winmgmt (servizio Strumentazione gestione Windows - WMI), rpcss (servizio Chiamata di procedura remota) ed eventlog (servizio Registro eventi).

Per stabilire quali sono le dipendenze MOM

  1. Nella finestra di dialogo Esegui, digitare cmd e scegliere OK:

  2. Nella finestra Prompt dei comandi, digitare il comando seguente, quindi premere INVIO:

    sc qc MOM

  3. Le dipendenze elencate dovrebbero essere le seguenti:

    • winmgmt
    • rpcss
    • eventlog
Soluzione

Se manca una qualsiasi delle dipendenze elencate in precedenza per il servizio MOM, effettuare quanto segue:

Per ripristinare le dipendenze MOM

  1. Digitare il seguente comando nella finestra Prompt dei comandi:

    sc config mom depend= rpcSs/eventLog/winmgmt

  2. Arrestare e riavviare il servizio MOM.

Importante

Lo spazio dopo il segno di uguale (=) è importante e deve essere incluso nel comando.

Si riceve un avviso "Timeout script"

È possibile che l'avviso "Timeout script" appaia nella console operatore MOM. Questo avviso viene di solito inviato dagli agenti sui computer mobili o sui computer su cui è in esecuzione Windows Vista.

Background

Questo avviso può essere inviato quando i computer in questione sono stati riattivati dalla modalità ibernazione.

Soluzione

Nel CD di Client Security è incluso un aggiornamento rapido per il problema dell'ibernazione. L'aggiornamento per i server di Client Security si trova nella cartella Servers del CD e l'aggiornamento per i client si trova nella cartella Clients. Applicare il file mom2005-rtm-kb926665-x86-ia64.msi trovato in queste cartelle sia ai sistemi client che hanno il problema dell'ibernazione sia ai server di Client Security.

Per ulteriori informazioni su questo aggiornamento, vedere l'articolo della Knowledge Base 926665 (https://go.microsoft.com/fwlink/?LinkId=86599).

Gli agenti vengono respinti con l'ID evento 26017

Dopo avere installato l'agente di Client Security nei sistemi client, si inizia a vedere (nel Registro eventi applicazioni) gli eventi per cui l'installazione degli agenti viene respinta con l'ID evento 26017. Inoltre, viene inviato un avviso MOM che è visibile nella console operatore MOM.

Soluzione

Nella scheda Installazione agenti delle proprietà di Server di gestione, verificare che la casella di controllo Rifiuta nuove installazioni manuali agente sia deselezionata, quindi riavviare il servizio MOM.

Problemi relativi al blocco della coda

In certi casi, le code dei dati MOM si riempiono. Questo tipo di problemi si può verificare quando un sistema è stato non in linea per un periodo di tempo lungo oppure se il server MOM riceve troppi eventi o avvisi e non è in grado di elaborarli.

L'invio dei dati nella coda in ingresso è stato bloccato

Ogni tanto, è possibile che vengano registrati i seguenti eventi nell'agente MOM (nell'ordine elencato):

Messaggio di errore

ID evento 21268: L'invio di dati alla coda in ingresso agente è stato bloccato. La coda non dispone di spazio sufficiente o non può accettare dati.

ID evento 21269: La coda in ingresso agente dispone ora di spazio sufficiente o è disponibile per l'elaborazione di nuovi dati.
Background

Questa serie di eventi si può verificare in caso di sovraccarico o quando la connessione di rete al server MOM non è disponibile.

L'agente MOM accumula in una coda eventi e avvisi da inviare al server MOM. Normalmente, quando l'agente è in grado di comunicare con il server MOM, la coda non si riempie completamente. Quando un agente viene disconnesso dal proprio server MOM per un periodo di tempo lungo, oppure quando si accumula un gran numero di eventi o avvisi, può accadere che la coda si riempia. In tal caso, si vedranno gli eventi precedenti.

Nota

È importante notare che, nel caso in cui questa situazione si protragga per un periodo di tempo lungo, è possibile che gli eventi e gli avvisi di Client Security (dal lato client) vadano persi.

Soluzione

Analizzare il perché del verificarsi dell'evento. Se il computer client è stato disconnesso dalla rete per un periodo di tempo lungo (ad esempio, se l'utente è andato in vacanza), è possibile che alcuni avvisi o eventi siano andati perduti.

È possibile regolare i parametri delle dimensioni della coda agente. In tal modo, l'agente è in grado di trattenere più dati temporanei anche nel caso in cui l'agente non sia in grado di comunicare con il server MOM. Impostare tale valore in modo che non si verifichi più l'evento di coda agente piena. Il valore predefinito è 3.000 KB; se viene raddoppiato a 6.000 KB, trascorrerebbe il doppio del tempo prima che la coda si riempia.

Prima di regolare le dimensioni della coda agente, abilitare le modifiche alla configurazione.

Per attivare le modifiche di configurazione dell'agente

  1. Sul server di gestione, aprire la console di amministrazione MOM.

  2. Nella struttura, espandere Amministrazione e scegliere Impostazioni globali.

  3. Nel riquadro dei dettagli, fare doppio clic su Server di gestione e scegliere la scheda Controllo heartbeat.

  4. Nella casella Intervallo di scansione heartbeat agente, immettere 602 e scegliere OK.

Per regolare le dimensioni della coda agente

  1. Nella console di amministrazione MOM, nella struttura, espandere Amministrazione e scegliere Impostazioni globali.

  2. Nel riquadro dei dettagli, fare doppio clic su Agenti e scegliere la scheda Archivio temporaneo.

  3. Nella casella Spazio massimo su disco, immettere le dimensioni desiderate per la coda e scegliere OK.

Dopo aver modificato le dimensioni della coda agente, risolvere l'avviso nella console operatore MOM e monitorare le occorrenze future dell'avviso. Se l'avviso riappare, aumentare ulteriormente le dimensioni della coda.

L'elaborazione dei dati in uscita dal server è stata bloccata

Nel server MOM è possibile vedere l'evento seguente:

Messaggio di errore

ID evento 22061: L'elaborazione dei dati in uscita dal server è stata bloccata. Sono presenti problemi di comunicazione o elaborazione del database.
Background

Questo evento si verifica quando il database di raccolta (OnePoint) non è disponibile, oppure non è in grado di gestire il volume delle richieste di dati nella coda. Questa situazione si verifica in caso di immissioni di dati elevate o di un gran numero di inserimenti in sospeso nel database.

I dati inviati al database di Client Security dagli agenti client vengono prima archiviati in una coda sul server MOM per poi essere scritti nel database. Se questa coda si riempie, il server non è più in grado di accettare gli eventi e gli avvisi dagli agenti.

Soluzione

Se questo si verifica come normale scenario operativo sul server, si consiglia di spostare i database di SQL Server su dischi più veloci, oppure di aumentare le capacità di elaborazione del server MOM o del computer in cui è in esecuzione SQL Server aggiungendo processori aggiuntivi.

È possibile, inoltre, regolare le dimensioni della coda in ingresso al server MOM. Regolare le dimensioni della coda in modo tale da non ricevere più questo errore. Le dimensioni predefinite sono 30 MB; aumentandole a 100 MB si possono ridurre i problemi della coda.

Per regolare le dimensioni della coda in ingresso al server MOM

  1. Sul server di gestione, aprire la console di amministrazione MOM.

  2. Nella struttura, espandere Amministrazione e scegliere Impostazioni globali.

  3. Nel riquadro dei dettagli, fare doppio clic su Server di gestione e scegliere la scheda Archivio temporaneo.

  4. Immettere un nuovo valore nel campo Spazio massimo su disco e scegliere OK.

Dopo aver modificato le dimensioni della coda server, risolvere l'avviso nella console operatore MOM e monitorare le occorrenze future dell'avviso. Se l'avviso riappare, aumentare ulteriormente le dimensioni della coda.

Per ulteriori informazioni sugli eventi MOM, vedere l'argomento relativo a Monitoraggio di MOM (https://go.microsoft.com/fwlink/?LinkId=86549) (in inglese).

Si riceve l'avviso che è necessaria un'analisi completa

Nella console operatore MOM, in Microsoft Forefront Client Security, è possibile vedere un avviso denominato "Malware in rete - risposta non riuscita (livello di attenzione 5)". La descrizione dell'avviso spiega che per finire di rimuovere lo spyware e altro software potenzialmente indesiderato occorre eseguire un'analisi completa.

Background

Il malware è stato attenuato, ma per essere certi che il sistema interessato sia pienamente protetto (e non ci siano altre istanze del malware in altri file), è necessaria un'analisi completa del sistema. In questo caso, l'utente non riceve alcuna richiesta e deve intervenire l'amministratore.

Soluzione

Utilizzando la console di Client Security, avviare un'analisi degli agenti interessati.

ID evento 9029

Quando si apre la console di amministrazione MOM o la console operatore MOM, è possibile ricevere il messaggio di errore seguente: "Errore durante la connessione al server: servername."

Inoltre, l'ID evento 9029 appare nel registro applicazioni del visualizzatore eventi.

Background

Questo errore può verificarsi se la password dell'account azione di MOM è stata modificata.

Soluzione

Utilizzare lo strumento MOM SetActionAccount.exe per comunicare a MOM la nuova password. Lo strumento SetActionAccount.exe si trova nella cartella di installazione di Client Security, alla posizione seguente:

Client Security\Server\Microsoft Operations Manager 2005

Nello strumento viene utilizzata la seguente sintassi da riga di comando:

SetActionAccount.exe <configname> <options>

Option

Result

-query

Restituisce le impostazioni correnti dell'account azione.

-set domain  username [password]

Modifica l'account azione e lo imposta sull'account specificato. Per gli account locali, utilizzare il nome del computer invece di quello del dominio.

Nota

configname è il nome Gruppo di gestione e deve essere specificato. Per rendere effettive le modifiche, occorrerà, inoltre, riavviare il servizio MOM.

Importante

L'ID evento 9029 può verificarsi anche durante il processo di installazione, nel caso in cui siano garantite autorizzazioni insufficienti agli account specificati durante il setup. Per ulteriori informazioni, vedere Problemi relativi all'installazione.

ID evento 25100

ID evento 25100 viene registrato da DCOM. L'evento contiene i seguenti argomenti: "DCOM ha ricevuto l'errore 'Errore durante l'accesso: nome utente sconosciuto o password non valida.'"

Background

Questo errore indica che l'account Data Access Server (DAS) deve essere aggiornato.

Soluzione

Per modificare le informazioni dell'account DAS

  1. Fare clic su Start, accedere a Strumenti di amministrazione e scegliere Servizi componenti.

  2. Nella struttura, espandere Servizi componenti, Computer, Risorse del computer, Applicazioni COM+, fare clic con il pulsante destro del mouse su Microsoft Operations Manager Data Access Server e fare clic su Proprietà.

  3. Fare clic sulla scheda Identità, immettere la password corretta e scegliere OK.

Per ulteriori informazioni sull'aggiornamento delle password degli account del servizio Client Security, vedere l'argomento relativo a Aggiornamento delle password degli account dei servizi nella Guida all'amministrazione di Client Security (https://go.microsoft.com/fwlink/?LinkId=86743).