locked
W2K8のエージェントが監視しないと表示される RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    はじめまして。しう と申します。
    同じような事象がありましたらご教示のほどよろしくお願いします。

    現在SCOMで証明書の認証を使用しながらW2K3の監視を行っています。
    SCOM環境で新たにW2K8の監視が開始されることとなりました。

    W2K8用の管理パックをインポートし、KB922706のパッチも適用しましたが
    SCOMコンソールのエージェントで管理の表示では"監視しない"となっていしまいます。

    RMSサーバのOperations Managerのログで下記のログが定期的（一分間隔）にでてきます。

    　ソース：OpsMgr Connector
    　イベントID：20000
    　説明：この管理グループの一部ではないエージェントがこのヘルスサービスにアクセスしようとしました。
    　　　　 詳細は次の通りです。
    　　　　 要求側デバイス名：<W2K8のサーバ名>

    エージェントのOperations Managerのログで下記のログが定期的にでてきます。

    　ソース：OpsMgr Connector
    　イベントID：20070
    　説明：OpsMgrコネクタは<RMSのサーバ名>に接続されましたが認証の直後に接続が切断されました。
    　　　　 このエラーの原因としてエージェントがサーバとの通信を許可されていないか、サーバが
    　　　　 構成を受信していないかのどちらかが考えられます。
    　　　　 サーバのイベントログに20000イベントがないか確認してください。
    　　　　 このイベントは承認されていないエージェントが接続を試みたことを示します。


    ---検証環境---
    　・RMS：SCOM2007 SP1（Windows Server 2003 R2）※ADサーバも兼務
    　・エージェント：Windows Server 2008

    　ファイアウォールの設定は無効化しています。

    アドバイスのほどよろしくお願い致します。
    2010年3月8日 14:17

回答

  • Question
    サインインして投票
    0
    サインインして投票

    しう さん、

    こんにちは。
    フォーラム オペレーターの服部 清次です。

    ご質問の件に関しまして、私の方で調べてみましたところ、
    英語版 TechNet フォーラムにも、SCOM/SCE 関連の同じエラーに関する質問が投稿されていました。
    その内容を詳しく見てみますと、しう さんが遭遇されているエラーは、
    どうやら1つのズバリな解決方法があるわけではなく、環境によって異なるようです。

    今回の しう さんのケースで有効かどうか分かりませんが、、、
    私が見つけた情報の中で、参考になりそうなものを4つまとめてみましたので、紹介させていただきますね。

    1) http://social.technet.microsoft.com/Forums/en/operationsmanagerdeployment/thread/35114347-a61d-4b19-aeb6-0137122c7d6d （英語）： SCOM ですべてのコア OS の管理パッケージを再インストール／再インポートすることで問題が解決。 （sushil_FNF さんの2010年2月25日午後9時10分付け投稿）

    2) http://social.technet.microsoft.com/Forums/en-US/systemcenterdeployment/thread/798ca727-0161-45f3-abf4-93f1449e5493 （英語）： SCE 2007 のクリーン インストールにより問題が解決。 （AnonymousFoo さんの2008年11月19日午後3時42分付け投稿）

    3) http://social.technet.microsoft.com/Forums/en-US/systemcenterdeployment/thread/fde0524e-eb67-4b44-9a22-c3cff00b1ffc （英語）： （Sean Millington さんの2009年6月18日午後12時34分付けの投稿をご確認ください。）

    4) http://social.technet.microsoft.com/forums/en-US/systemcenterdeployment/thread/676b2f7b-8c4f-47ed-a38a-088db0d80f2f/ （英語）： 「これは、相互認証の問題のようです。 SCE エージェントで警告イベントID 21015 は記録されていませんか？ エージェントの C:\Program Files\System Center Essentials 2007\Certificates ディレクトリで、WSUSSSL.cer と WSUSCodeSigning.cer という2つのファイルがあるかどうかを確認してください。 もしなければ、エージェントをアンストール／再インストールしてください」 （Yog Li – MSFT の2007年10月15日午前11時4分付けの回答）。

    もし上記のいずれの情報も参考にならない場合は、、、もしかすると、
    弊社のサポート窓口への問い合わせをご検討いただくのが良いかもしれません。。。
    http://support.microsoft.com/select/Default.aspx?target=assistance

    こちらの情報がお役に立てることを願っています。
    それでは、また！ (^_^)/


    _______________________________________________
    マイクロソフト株式会社　フォーラム オペレーター　服部 清次

    2010年3月12日 5:56

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    しう さん、

    こんにちは。
    フォーラム オペレーターの服部 清次です。

    ご質問の件に関しまして、私の方で調べてみましたところ、
    英語版 TechNet フォーラムにも、SCOM/SCE 関連の同じエラーに関する質問が投稿されていました。
    その内容を詳しく見てみますと、しう さんが遭遇されているエラーは、
    どうやら1つのズバリな解決方法があるわけではなく、環境によって異なるようです。

    今回の しう さんのケースで有効かどうか分かりませんが、、、
    私が見つけた情報の中で、参考になりそうなものを4つまとめてみましたので、紹介させていただきますね。

    1) http://social.technet.microsoft.com/Forums/en/operationsmanagerdeployment/thread/35114347-a61d-4b19-aeb6-0137122c7d6d （英語）： SCOM ですべてのコア OS の管理パッケージを再インストール／再インポートすることで問題が解決。 （sushil_FNF さんの2010年2月25日午後9時10分付け投稿）

    2) http://social.technet.microsoft.com/Forums/en-US/systemcenterdeployment/thread/798ca727-0161-45f3-abf4-93f1449e5493 （英語）： SCE 2007 のクリーン インストールにより問題が解決。 （AnonymousFoo さんの2008年11月19日午後3時42分付け投稿）

    3) http://social.technet.microsoft.com/Forums/en-US/systemcenterdeployment/thread/fde0524e-eb67-4b44-9a22-c3cff00b1ffc （英語）： （Sean Millington さんの2009年6月18日午後12時34分付けの投稿をご確認ください。）

    4) http://social.technet.microsoft.com/forums/en-US/systemcenterdeployment/thread/676b2f7b-8c4f-47ed-a38a-088db0d80f2f/ （英語）： 「これは、相互認証の問題のようです。 SCE エージェントで警告イベントID 21015 は記録されていませんか？ エージェントの C:\Program Files\System Center Essentials 2007\Certificates ディレクトリで、WSUSSSL.cer と WSUSCodeSigning.cer という2つのファイルがあるかどうかを確認してください。 もしなければ、エージェントをアンストール／再インストールしてください」 （Yog Li – MSFT の2007年10月15日午前11時4分付けの回答）。

    もし上記のいずれの情報も参考にならない場合は、、、もしかすると、
    弊社のサポート窓口への問い合わせをご検討いただくのが良いかもしれません。。。
    http://support.microsoft.com/select/Default.aspx?target=assistance

    こちらの情報がお役に立てることを願っています。
    それでは、また！ (^_^)/


    _______________________________________________
    マイクロソフト株式会社　フォーラム オペレーター　服部 清次

    2010年3月12日 5:56
  • Question
    サインインして投票
    0
    サインインして投票

    服部様

    ご返信ありがとうございます。

    １）のやり方を行ったところ、確かに監視ができるようになりました。

    運用上、管理パックを削除してもデータは大丈夫なのか引き続き検証していこうと思います。

    2010年3月15日 11:22
  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは、フォーラムオペレーターの三沢健二です。

    弊社 服部の案内した情報が参考になられたようですので、私の方で [回答としてマーク] を付けさせていただきました。

    よろしければ、その後の検証結果などをお知らせいただけると嬉しいです。


    それでは、今後とも TechNet Forum をよろしくお願いします。

    ______________________________________
    マイクロソフト株式会社　フォーラム オペレーター　三沢健二

    2010年3月31日 8:00
    モデレータ