D
минутку, почитаю
Size: a a a
2019 April 01
D
Service Accounts, блог Кевина об этом хорошо написал
Верно ли я понимаю, что тот список администраторов, которым сотрудники представляются из SCOM для деплоинга агентов, должны состоять в спец. группе, а группа должна быть указана в локальных политиках безопасности logon on as server на сервере управления scom?
MS
MS
только Logon as a service
D
Хм....интересное изменение, в 1807 не было такого.
Попробую сейчас группу сделать и внести. Отпишусь через пару минут
Попробую сейчас группу сделать и внести. Отпишусь через пару минут
MS
это новшество 2019, типа так безопаснее
D
кстати, в политику уже вписаны доменные уч. записи, которые зайдествованы на запуск службы
Вполне логично, наверное
Вполне логично, наверное
D
это новшество 2019, типа так безопаснее
Спасибо, что ткнули носом :)
Да, создал группу, внёс в локальную политику согласно документации и во всяком случае хост нашёлся (после рестарта)
А вот как быть с агентами, которые оставились от 1807? При добавлении хоста произойдёт обновление посредствам переустановки агента?
Или всё же правильнее поудалять старые агенты?
Да, создал группу, внёс в локальную политику согласно документации и во всяком случае хост нашёлся (после рестарта)
А вот как быть с агентами, которые оставились от 1807? При добавлении хоста произойдёт обновление посредствам переустановки агента?
Или всё же правильнее поудалять старые агенты?
MS
Спасибо, что ткнули носом :)
Да, создал группу, внёс в локальную политику согласно документации и во всяком случае хост нашёлся (после рестарта)
А вот как быть с агентами, которые оставились от 1807? При добавлении хоста произойдёт обновление посредствам переустановки агента?
Или всё же правильнее поудалять старые агенты?
Да, создал группу, внёс в локальную политику согласно документации и во всяком случае хост нашёлся (после рестарта)
А вот как быть с агентами, которые оставились от 1807? При добавлении хоста произойдёт обновление посредствам переустановки агента?
Или всё же правильнее поудалять старые агенты?
Просто обновлять в консоли как обычно после каждого апдейта
MS
Ничего удалять не надо
D
Просто обновлять в консоли как обычно после каждого апдейта
пока не довелось "обновлять как обычно после каждого апдейста", я тут пионер пока)
MS
Тут проблем обычно не бывает
D
Я понял. Ну добавлю с установкой агента, а там посмотрим что получится
MS
Если уже стоит 2019, то ставиться будет новый агент
MS
Новая версия агента всегда хранится в кэше сервера управления
D
Да, 19й. Спасибо, сейчас прогоню пару мониторирумых хостов
MS
Ее же можно всегда скопировать для stand alone install agent
D
да, я в каталогах видел msi пакет агента
D
Да, добавился, проблем нет.
Агент просто обновился с датой установки - сегодняшней
Агент просто обновился с датой установки - сегодняшней
D
Тут проблем обычно не бывает
Странность поймал:
Служба работоспособности управления System Center BEC7E323-59FE-F534-F76E-F7F2208EC590, запущенная на узле dc1 и обслуживающая группу управления с идентификатором {67214A95-5245-8343-8DCD-451C944D5CE5}, неисправна. Не удалось загрузить некоторые системные правила
Вот такой алерт с критическим статусом
Служба работоспособности управления System Center BEC7E323-59FE-F534-F76E-F7F2208EC590, запущенная на узле dc1 и обслуживающая группу управления с идентификатором {67214A95-5245-8343-8DCD-451C944D5CE5}, неисправна. Не удалось загрузить некоторые системные правила
Вот такой алерт с критическим статусом