вторник, 6 сентября 2011 г.

Изменение учетных данных для запуска служб и БД в HP SIM.



1)      Изменим  учетную запись для подключения к БД MS SQL ServerОткроем файл ~HP\Systems Insight Manager\config\database.props и изменим имя пользователя в строке hp.Database.username=domain\\user на новое.


2)     Измененим пароль для подключения к БД и сервиса OpenSSH
Для этого запустим  приложение mxpassword с ключом –g
~HP\Systems Insight Manager\bin\mxpassword g



Для изменения пароля БД, выбираем радио кнопку modify, MxDBuserPassword, вводим пароль и нажимаем на кнопку Modify.
Для изменения пароля OpenSSH, так же, выбираем радио кнопку modify, MxSSHKeyPassword, вводим пароль и нажимаем на кнопку Modify.

3)      Используя MS SQL Server Management  Studio, дать разрешения для новой учетной записи, проще всего это сделать, скопировав все настройки из соответствующих пунктов старой учетки,  со всех вкладок:




4)      Поменяем учетные записи сервисов HP SIM
А) Administrative Tool -> Services -> HP System Insight Manager -> Properties -> на вкладке Log On ставим нужную доменную пользовательскую учетную запись -> Ok -> перезапускаем службу.
Б) Administrative Tool -> Services -> OpenSSH  Server-> Properties -> на вкладке Log On ставим нужную доменную пользовательскую учетную запись -> Ok -> перезапускаем службу.


      5)     Дополнительно можем изменить Credentials для входа в консоль управления
      HP SIM
Делается это в Options -> Security -> User and Authorization…




На вкладке Users создаем нового пользователя: заполняем имя, домен, шаблон и проверяем чтобы была установлена галочка для управления CMS.



Таким образом, мы создали нового администратора HP SIM, а также настроили работу системы мониторинга под новой учетной записью.



четверг, 23 июня 2011 г.

Настройка мониторинга HP SIM через WBEM / WMI.

В главном окне HP SIM выбираем нужную машину -> выбираем вкладку Tools & Links -> пункт System Credentials -> нажимаем кнопку Edit System Credentials
Вводим учетные учетные данные администратора на удаленной системе  -> OK
Через некоторое время при выборе данного сервера мы будем видеть заполненную информацию, а также появиться пункт properties в котором можно будет узнать об установленном железе, запущенных процессах и т.п. 
Если данные не появляются, то можно сделать discovery из меню options.
Для диагностики wmi  есть удобная утилита Paessler WMI Tester.

Если мы не хотим использовать права администратора, можно настроить обычного пользователя.
Попробуем настроить аккаунт для мониторинга через HP SIM, например контроллера домена. Так выгдлядит  system page до настройки:
Исправим это. На удаленной машине запустим консоль wmimgmt.msc, правой кнопкой кликнем по wmi control (local) свойства, вкладка Security, добавим обычного пользователя и поставим разрешения как на скриншоте
Далее зайдем в advanced -> выберем нашего юзера ->edit -> This namespace and subnamespaces
Теперь можем проверить нашей утилитой Paessler Wmi tester соединение, если есть, делаем discovery в HP SIM и получаем результат.
Мониторинг по wbem / wmi  работает и на linux серверах, включая esx. Для этого в system credentials сервера вводим учетку админа и получаем:
Troubleshooting.
Если будут ошибки в работе с wmi, можно посмотреть в ссылках приведенных ниже, также в гугле по номеру ошибки выдаваемой paessler wmi tester-ом.
Например  ошибка:80070005
Возникла с windows 7, чтобы ее решить нужно в локальной групповой политике добавить разрешения для нашего пользователя:
Если появляется Cannot connect to target system using WBEM, когда нажимаем properties
Cannot connect to target system using WBEM.
Cause: Some possible causes: 1) The user/password has been
changed in the CIMOM, and the new values are not among
those entered into HP Systems Insight Manager (HP SIM); 2)
The CIMOM has been configured to require a client
certificate that matches one in its trust store, and it is
no longer there.

Resolution: WBEM credentials may be incorrect: 1) Enter
the new credentials either for the specific device, or
into the general list, in HP SIM; 2) Import the HP SIM
certificate into the trust store of the CIMOM, using the
appropriate tool provided by that CIMOM.



Тогда в Разделе system credentials в wbem /wmi, где мы вписывали данные нашего пользователя отметить пункт «Push a WBEM certificate (good for 10 years) to the system to be used instead of the username / password for system access. (Additional credentials must be entered below to save this configuration.) This option is only valid for HP-UX systems
Полезные ссылки

четверг, 26 мая 2011 г.

Ошибка при установке компонента WDS на сервер с WhatsUp Gold

Если после установки компонента Windows Deployment Services (WDS) на сервер с установленной WhatsUp Gold, при попытке настроить службу, появляется сообщение об ошибке "The service did not respond to the start or control request in a timely fashion" или "The service cannot be started, either because it is disabled or because it has no enabled devices associated with it"...






Скорее всего  WDS не стартует из-за службы tftp, которая уже запущена WhatsUp-ом, поэтому запускаем Service Manager

…и останавливаем эту службу.
Проверяем состояние службы «Trivial FTP Daemon»
Если disabled, как на картинке, то надо поменять на Automatic и запустить её.
 
Теперь  пробуем запустить WDS.



Служба должна запуститься.

Теперь сделаем, чтобы при перезагрузке сервера, WhatsUp-овский tftp не стартовал.
В папке, где установлен WhatsUp, отредактируем файл ServiceControlManager.exe.config.
В секции:
Assemblyname="TFTPService.exe"
          Arguments=""
          EventName="TFTPServiceShutdownEvent"
          Description="Trivial File Transfer Protocol Server"
          StartupType="Automatic"/>
Поменяем StartupType="Automatic" на "Manual".