MID-Server werden konfiguriert

Stellen Sie nach der Installation und Validierung Ihrer MID-Server sicher, dass sie Zugriff auf ausreichende Systemressourcen haben, testen Sie die richtigen Ziele, und kommunizieren Sie wie erwartet mit der Instanz. Konfigurieren Sie MID-Server-Auswahlkriterien, erstellen Sie Cluster für den Failover-Schutz, und richten Sie MID-Server in verschiedenen Domänen ein, um Daten zu schützen.

Einige dieser Konfigurationsverfahren basieren auf Daten, die auf dem MID-Server gefunden wurden Verweist auf Homepage . Auf dieser Seite finden Sie Links zu den Parametern, Eigenschaften und privilegierten Befehlen, die Sie zum Optimieren des Verhaltens Ihrer MID-Server benötigen. Sie können Steuerungen auf einzelne MID-Server oder auf alle MID-Server in Ihrer Umgebung anwenden. Denken Sie daran, den MID-Server nach jeder Konfigurationsänderung neu zu starten, damit diese Änderungen wirksam werden.

MID-Server-Auswahl

MID-Server werden basierend auf drei Kriterien zur Verwendung ausgewählt: Anwendungen, IP-Adresse oder -Bereich und Fähigkeiten. Sie können bestimmte Anwendungen für einen bestimmten MID-Server festlegen, z. B. Discovery oder Orchestration. Sie können eine IP-Adresse oder einen Bereich angeben, in dem ein MID-Server arbeiten darf. Einige Anwendungen erfordern bestimmte Fähigkeiten und sind daher auf MID-Server mit diesen Fähigkeiten beschränkt.

MID-Server-Auswahl

Konfigurieren Sie, wie Ihre Instanz einen MID-Server auswählt, entweder nach Anwendung, IP-Adressbereichen, Netzwerkfähigkeit oder Verhalten.

MID-Serverfähigkeiten

Erstellen Sie Fähigkeiten, die die spezifischen Funktionen eines MID-Servers innerhalb eines IP-Adressbereichs definieren.

Automatische Zuweisung des IP-Bereichs des MID-Servers

Konfigurieren Sie das System so, dass ein qualifizierter MID-Server automatisch einem Subnetz anhand des IP-Adressbereichs dieses Subnetzes zugewiesen wird.

Ordnen Sie eine IP-Adresse einem DNS-Namen zu

Ordnen Sie Hostserver-DNS-Namen IP-Adressen zu, wenn Ihr MID-Server Ressourcen innerhalb definierter IP-Bereiche verwaltet.

Konfigurieren Sie DEN MID-Server als vertrauenswürdigen WinRM-Host

Fügen Sie Server, die Teil von WinRM sind, als vertrauenswürdige Hosts auf allen MID-Servern hinzu, die Discovery oder Servicezuordnung für die Discovery verwenden.

Durchsetzung von Dateiberechtigungen für Windows MID-Server

Um die Sicherheit zu verbessern, erzwingen Windows MID-Server Windows-Dateiberechtigungsbeschränkungen. Dadurch wird verhindert, dass gefährdete Accounts auf nicht autorisierte Dateien zugreifen, indem ihre Berechtigungen auf das für ihre Rolle erforderliche Minimum beschränkt werden.

MID-Server-Cluster

MID-Server-Cluster sind Gruppen von MID-Servern, die einander in Form von Lastenausgleich und Failover-Schutz unterstützen. Arbeit, die an einen MID-Server gesendet wird, der Teil eines Clusters ist, wird automatisch zwischen allen MID-Servern in diesem Cluster ausgeglichen. MID-Server in einem Failover-Cluster haben jeweils eine konfigurierte Reihenfolge, die die Plattform verwendet, um zu bestimmen, welcher MID-Server im Fehlerfall als Nächstes verwendet werden soll.

Erstellen Sie einen MID-Server-Cluster

Erstellen Sie einen MID-Server-Cluster für Lastenausgleich und Failover-Schutz.

Thread-Verwendung festlegen

Legen Sie die Anzahl der Threads fest, die Ihr MID-Server für die gewünschte MID-Servergeschwindigkeit verwendet, basierend auf Hardwarefähigkeiten und konkurrierenden Anwendungen, die auf dem Host ausgeführt werden.

Domain Separation

Domänentrennung trennt MID-Server basierend auf den Datensätzen, auf die sie zugreifen können. Die in der Datei config.xml eines MID-Servers konfigurierten Anmeldeinformationen bestimmen, welche Datensätze der MID-Server lesen, aktualisieren oder erstellen kann. Sie können MID-Server-Richtliniendatensätze angeben, die nur MID-Server aus derselben Domäne verwenden können.

MID-Serverdomänentrennung

Richten Sie Ihre MID-Server in verschiedenen Domänen ein, um die Datensätze und Anmeldeinformationen einzuschränken, auf die ein MID-Server zugreifen kann.

Synchronisieren Sie eine JAR-Datei mit MID-Servern

Laden Sie eine JAR-Datei in eine Instanz hoch, und synchronisieren Sie sie mit allen MID-Servern, die mit dieser Instanz verbunden sind. Verwenden Sie die JAR-Dateisynchronisierung, um Richtlinien zu erstellen, die nur ein MID-Server aus derselben Domäne verwenden kann.

MID-Server, die für die Discovery ohne Anmeldeinformationen verwendet werden

MID-Server, die für verwendet werden Discovery ohne Anmeldeinformationen Erfordern Sie eine spezielle Konfiguration, um Befehle der Netzwerkzuordnung (Nmap) auf Zielcomputern auszuführen.

Installieren und deinstallieren Sie Nmap auf einem MID-Server

Sie müssen Nmap auf jedem MID-Server installieren, der auf einem Windows-Host ausgeführt wird. Wenn diese MID-Server über die richtige Fähigkeit verfügen, können sie grundlegende Informationen zu CIs in Ihrem Netzwerk erkennen, wenn die normale Authentifizierung fehlschlägt.

MID-Servererweiterungen

VCenter-Ereignissammler

Der vCenter-Ereignissammler horcht auf vCenter-bezogene Ereignisse und aktualisiert die CMDB entsprechend. Mit dem Ereignissammler kann die CMDB zusätzlich zu den von der Discovery erkannten Updates mit Änderungen an virtuellen Maschinen (VMs) aktualisiert werden. Eine Änderung an einer VM wird als Ereignis vom vCenter-Server an den vCenter-Ereignissammler gesendet. Wenn ein Ereignis empfangen wird, wird die CMDB entsprechend aktualisiert. Vollständige vCenter-Discovery muss nicht erneut ausgeführt werden. Für einige Ereignisse, z. B. Ereignisse zum Einschalten und Ausschalten, muss die Discovery überhaupt nicht erneut ausgeführt werden. Für die meisten Ereignisse wird Discovery nur für die erforderliche vCenter-Ressource ausgeführt.

SNMP-Trap-Sammlererweiterung

Der SNMP-Trap-Sammler ist eine MID-Servererweiterung, die SNMP-Traps von den Geräten in Ihrem Netzwerk abhört. Nach Erhalt einer Trap sendet der MID-Server die Trap zur weiteren Verarbeitung durch das Ereignismanagement an die Instanz. Wenn das Ereignismanagement nicht aktiv ist, werden Traps nicht verarbeitet und von der Instanz verworfen.