scom2007: Управление системами безопасности

Microsoft TechDayshttp://www.techdays.ru

SCOM2007: Управление системами безопасности

Цыганов ФедорУчебный центр Softline


Содержание

Management PacksМониторинг и управление групповыми политикамиМониторинг и управление ISA Server 2006Мониторинг и управление Active Directory Certification Services


Management Packs

Состоят из:MonitorsRulesViewsKnowledge & Company KnowledgeTasksReportsDependenciesObject Discoveries


Management Packs

Каталог MP:http://technet.microsoft.com/en-us/systemcenter/cc462790.aspx

http://technet.microsoft.com/en-us/systemcenter/cc462790.aspx


Мониторинг и управление групповыми политиками


Мониторинг и управление групповыми политиками: Описание

Предоставляет администраторам информацию о применении групповых политик:

Основные параметры групповых политик, изменяющие ключи реестраПрименение скриптов в групповых политикахУстановка программного обеспечения средствами групповых политик


Мониторинг и управление групповыми политиками: Поддерживаемые конфигурации

Windows Server 2003Windows Server 2008


Мониторинг и управление групповыми политиками: Требования для установки

Мониторинг осуществляется только с использованием агентов!Рекомендуется удаление установленных предыдущих версий GP Management PackДолжны быть предварительно установлены:

Windows Server Library Management PackWindows Server 2008 Discovery Management Pack

После установки GP MP требуется установить (если требуется управление политиками Windows Server 2003):

Windows Server 2003 Group Policy Management Pack, version 6.0.6278.22 или старше


Мониторинг и управление групповыми политиками: Сценарии использования

Разрешения безопасности каталога SysvolПроблемы сетевого взаимодействияМониторинг применения политик реестраМониторинг выполнения скриптовМониторинг установки приложений


Демонстрация


Мониторинг и управление ISA Server


Мониторинг и управление ISA Server: Описание Предоставляет администраторам информацию

о функционировании следующих компонентов сервера:

Microsoft ISA Server 2006 Configuration Storage Server role Microsoft ISA Server 2006 Firewall roleMicrosoft ISA Server 2006 Cache-Enabled Server roleMicrosoft ISA Server 2006 VPN-Enabled Server roleMicrosoft ISA Server 2006 NLB-Enabled Server roleWebProxy-Enabled Server roleMicrosoft ISA Server 2006 Publishing-Enabled Server roleMicrosoft ISA Server LoggingMicrosoft ISA EnterpriseMicrosoft ISA Array


Мониторинг и управление ISA Server: Поддерживаемые конфигурации

ISA Server 2006 Standard & EnterpriseWindows Server 2003 SP1 32-bit


Мониторинг и управление ISA Server: Требования для установки

Рекомендуется удаление установленных предыдущих версий Management PackВозможно потребуется установка агента вручнуюРазрешить Manual Agent Installations


Мониторинг и управление ISA Server: Требования для удаленного мониторингаСоздать правило на ISA Server

Allow TCP:5723 (Health Service)Allow TCP:8530 (Update Service)Allow TCP:8530 (Update Service)Allow TCP:51906 (AEM)

Процесс настройки подробно описан в руководстве ISA Server Management Pack


Мониторинг и управление ISA Server: Сценарии использования

Мониторинг компонентов ISA ServerМониторинг событийМониторинг службМониторинг пороговых значений производительностиСбор данных о производительности

Мониторинг доступностиДоступность опубликованных приложенийДоступность ИнтернетДоступность инфраструктурных сервисов (службы аутентификации, службы разрешения имён)


Мониторинг и управление ISA Server: Сценарии использования (продолжение)End-to-end service monitoring

Мониторинг всех участников безопасного соединения между двумя точками (ISA Servers, клиенты, сетевые устройства)

Best practices analyzer (BPA)Автоматический запуск диагностических тестов


Мониторинг и управление AD Certificate Services


Мониторинг и управление AD Certificate Services: Описание

Предоставляет администраторам информацию о функционировании всех процессов, задействованных в службе сертификатов AD

Microsoft Windows Server 2008 Active Directory Certificate Services Certification AuthoritiesMicrosoft Windows Server 2008 Active Directory Certificate Services Online RespondersMicrosoft Windows Server 2008 ActiveDirectory Certificate Services Network Device Enrollment Services


Мониторинг и управление AD Certificate Services: Требования для установки

Текущая версия - Windows Server 2008 Active Directory Certificate Services Management Pack Guide for Operations Manager 2005Для установки на Operations Manager 2007 требуется конвертация!


Мониторинг и управление AD Certificate Services: КонвертацияMOM 2005 Resource Kit

Mp2xml.exeЗапускается на MOM2005 сервереhttp://technet.microsoft.com/ru-ru/opsmgr/bb498240(en-us).aspx

SCOM 2007MpConvert.exe\Program Files\SCOM2007\...Запускается на любой ОС (XP, 2003) с установленным .Net Framework 2.0

Алгоритм конвертации:http://technet.microsoft.com/en-us/library/bb309532.aspx

http://technet.microsoft.com/ru-ru/opsmgr/bb498240(en-us).aspx

http://technet.microsoft.com/ru-ru/opsmgr/bb498240(en-us).aspx

http://technet.microsoft.com/en-us/library/bb309532.aspx



Мониторинг и управление AD Certificate Services: Конвертация


Мониторинг и управление AD Certificate Services: Сценарии использованияМониторинг AD CS Certification Authority

(CA):Проверка запросов на получение сертификатаПроверка публикации CRLСостояние Key Archival and RecoveryНаличие соединения между CA и AD DSСостояние проверки CA Certificate ChainДоступность базы данных CA

Мониторинг AD CS Online ResponderПроверка работоспособности OSCP

Мониторинг Network Device Enrollment Service

Проверка работоспособности SCEP


Полезные ресурсыhttp://technet.microsoft.com/en-us/systemcenter/cc462790.aspx

Каталог Management Packshttp://technet.microsoft.com/en-us/library/bb310604.aspxБаза знаний Technet и ссылки на Community Content

http://www.microsoft.com/Systemcenter/operationsmanager/en/us/pricing-licensing.aspx

Информация о лицензировании SCOM2007http://www.microsoft.com/systemcenter/operationsmanager/en/us/default.aspxДомашняя страница Operations Manager







http://www.microsoft.com/systemcenter/operationsmanager/en/us/default.aspx

http://www.microsoft.com/systemcenter/operationsmanager/en/us/default.aspx

scom2007: Управление системами безопасности

Documents

windows vista

product names

informational purposes

market conditions

softlinemicrosoft techdayshttp

management packs mp

management packs isa