Facebook Google Maps E-mail RSS
magnify
formats

SCOM 2012 GW 20070 Error: The OpsMgr Connector connected to SCOM2012, but the connection was closed immediately (Solved)

Published on 20/03/2013 by in SCOM, System Center

Here’s a trick,

You Configure a SCOM 2012 gateway server according to this great article or this one but still after you do the MOMCertImport the gateway is failing to communicate with the SCOM RMS and you see this error on the event viewer:

 The OpsMgr Connector connected to SCOM2012, but the connection was closed immediately after authentication occurred.  The most likely cause of this error is that the agent is not authorized to communicate with the server, or the server has not received configuration.  Check the event log on the server for the presence of 20000 events, indicating that agents which are not approved are attempting to connect.

Apparently the SCOM stores the name of the server in this registry key: “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Operations Manager\3.0\Server Management Groups\<MG Name>\Parent Health Services\0″

there you find 2 values:

  • AuthenticationName
  • NetworkName
you must make sure that these keys are holding the EXACT name as the certificate of the MS server.
In our case we needed to change the name from SCOM2012 to SCOM2012.Domain.com and after restarting the service everything started to work correctly.
Hope that this helped you! 
 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

Error (12700) VMM cannot complete the host operation on the server because of the error: The operation failed. The Hyper-V Virtual Machine Management service encountered an unexpected error: Logon failure: the user has not been granted the requested logon type at this computer. (0×80070569). (Solved)

Published on 17/03/2013 by in Hyper-V, System Center, Virtualization, VMM, Windows 2012

We’ve got this error while creating a new VM guest using SCVMM 2012 sp1:

Error (12700)
VMM cannot complete the host operation on the server because of the error: The operation failed.
The Hyper-V Virtual Machine Management service encountered an unexpected error: Logon failure: the user has not been granted the requested logon type at this computer. (0x80070569).
Unknown error (0x8000)
Recommended Action
Resolve the host issue and then try the operation again.

We found the the reason for this is that we had GPO that set the right for “logon as service”, on Hyper-v 2012 we need to add the “NT Virtual Machine\Virtual Machine” user to this logon right.

in order to do so perform the following steps on the Hyper-V host machine:

  1. Logon as a Domain Administrator
  2. Install the Group Policy Management feature from the Server Manager console
  3. After installation, open the GPMC MMC snap-in and browse to the policy that manages User Rights
  4. Edit the policy to include NT Virtual Machine\Virtual Machines in the entries for Log on as a Service
  5. Close the policy editor and initiate a gpupdate /force on the Hyper-V host computer to refresh policy. (You may need to wait several minutes for Active Directory replication to occur).
  6. remove the Group Policy Management feature from the Server Manager console.

to read more about this error follow this Microsoft KB article

 

 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

SCVMM 2012 SP1 Can’t create virtual machines and receiving an error: a required privilege is not held by the client (Solved)

Published on 21/02/2013 by in Hyper-V, OS, System Center, Virtualization, VMM, Windows 2012

We installed and create a template on System Center Virtual Machine Manager 2012 SP1. the hosts are Windows server 2012. When we create the machine from the template we got an error:

Error (12700)
VMM cannot complete the host operation on the <HOST> server because of the error:The operation failed.

User ‘<VMMAdminUser>’ failed to create  external configuration store at ‘c:\ClusterStorage\CSV01\guestVM’: A required privilege is not held by the client (0×80070522)
Unknown error (0×8000)

Recommended Action
resolve the host issue and then try the operation again.

 

While the creation of the server is taking place , the Virtual Machine Management Server was not able to create a symbolic link for the machine at “%systemdrive%\ClusterStorage\Volume1\”

By default the local User Right “Create Symbolic links” is assigned to the Adminstrators group. Once you install Hyper-V a extension is installed on this machine that allows Service SIDs to be used and the Service SID “Virtual Machines” is allowed to “Create Symbolic links”

On this client they set the User Right “Create Symbolic links” with a Domain GPO.

Once configured it replaces the local assignment, and for Hyper-V Hosts you’d need to add the “Virtual Machines” Service SID.

The Domain Controller is most likely not a Hyper-V Host, and does not have the necessary Hyper-V extension. Also the GPO Admin tools will not allow you to browse the Service SID namespace. Simply adding the string “Virtual Machines” does not help either as it needs to have the Hyper-V Service SID Prefix “NT VIRTUAL MACHINES”.

To get the necessary Service SID added, you need to edit the GptTmpl.inf that is associated with the GPO on the Sysvol directly. [You need to locate the correct GptTmp.inf by the GPO's Unique ID]

in this example we edit the GptTmp.inf and we add the Administrators group and the “NT Virtual Machine\Virtual Machines” User.

GptTmp.inf

…

[Privilege Rights]
SeCreateSymbolicLinkPrivilege = *S-1-5-32-544, NT Virtual Machine\Virtual Machines

 
Tags: ,
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

.NET Framework 2.0 and 3.5 feature install fails on Windows Server 2012 (Solved)

Published on 19/02/2013 by in Hyper-V, OS, Windows 2012

If you happen to have failure in installing .NET Framework 2.0 and 3.5 feature on Windows Server 2012, and you dont have a connection to the Internet, you can install it locally using the Windows Server 2012 Installation Disk:

  1. Insert Windows Server 2012 DVD or mount the iso as D drive.
  2. Open Add Roles and Features Wizard
  3. . Select .NET Framework 3.5 Features and then click next,
  4. Select Specify an alternate source path link in the Confirm installation selections screen.
  5. Path: D:\Sources\SxS and then click OK.
  6. Click Install button.
 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

Securing Your Desktops And Devices With System Center Configuration Manager 2012

Published on 06/12/2012 by in General, SCCM, System Center, User Group

Hey Guys,

Today I was invited to give a presentation on the Microsoft Infrastructure and Management User Group regarding Securing your desktops and devices with System Center configuration Manager 2012 SP1 and Windows Intune

The Presentation include these subjects

  1. Case study – using SCCM in order to secure desktop in one of our clients.
  2. Bring Your Own Device concept
  3. Windows Intune -  PC Management & Security in the cloud

Currently Microsoft is letting you register for 30-day trial of Intune – click here for more info.

 
Tags: , , , ,
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

SCOM 2012: Removed any MS lately? You better look at your Data Warehouse

Published on 05/12/2012 by in SCOM, System Center

Hello everyone,

The last couple of month I had a lot of experimentation and learning as for the workings of the new System Center 2012 Operations Manager. As so I want to share my knowledge with you.

I will begin from a problem that really bothered me, and If you are suffering from empty reports too then this article is for you.

The Story:

Recently I had a client with brand new installation of SCOM, as time goes we decided to add a second MS to the environment, later a decision was made to remove the MS that was first to be installed and leave only the new one.

The removal process was all by the book and all seemed to work perfectly.

Only later I noticed that any kind of report that was concerning information about the workings of the MS and its performance, like Top Alerts and similar. not getting any result. except for the information added before the change.

After a long long search over the documentation for something that went wrong and found nothing. no event in the event log no nothing that can pin-point the problem. its strange that no reports can be created while no indication for it can be found.

To The Point:

I found the answer in this article by Josh Ancel, thanks a lot Smile

The problem as described in the article is in the synchronization of the data base.

So if you think you have the same problem, A small query can point right away to the fact that the database is not synced correctly:

select DWLastModifiedDateTime, r.RuleSystemName

from SynchronizationProcessState s

join [Rule] r

on s.SynchronizationProcessId = r.RuleGuid

order by DWLastModifiedDateTime desc

If your query return date values that are not up-to-date then you need to apply PowerShell script as described by Microsoft in the next KB:

http://support.microsoft.com/kb/2771934

Notice that after you preform the instructions mentioned in the KB article you may need to wait a while for the change to take affect. in my case it was four days.

Simple and yet Smile

Hope it will help

Lior Armiev

 
Tags: ,
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

Infrastructure & Management User Group – 14/5/2012

Published on 01/05/2012 by in UG, User Group

Hi guys,

Attached below are the two presentations from our last meeting, first one is from the session I gave about Remote Desktop Services and the second one is from the session Leon Shapritsky about Hyper-V.

Next meeting is scheduled for May14th and will be about:

  1. Windows Server 2012 Overview & Demo
  2. SCOM 2012 Overview & Demo
      As a little preview, check out this blog post on the new Hyper-V feature to get a glimpse of the major changes ahead -

Windows Server “8” Hyper-V Features

Registration for the next meeting is at http://infra.eventbrite.com

And as usual, the place to get updates and discuss is at our LinkedIn group – http://www.linkedin.com/groupRegistration?gid=2389097

Take care,

Amit

 

Getting the most out of RDS (Terminal Services)

View more presentations from Amit Gatenyo.

 

Hyper-V Best Practices & Tips and Tricks

 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

Microsoft monitors only Microsoft ? Part 1

Published on 20/03/2012 by in SCOM, Slider, VMWare

“But SCOM is only for Microsoft line of products”

This is the most frequent complaint I’m encountering when on costumers site.

First of all, I want to tell you that the answer is: “NO”

SCOM 2007 R2 had long long time ago broke the boundaries of computer monitoring known for years, even the bad name that stuck to him (with no reason I might add) from his predecessor the “MOM”. All thanks to a product that is taking his bite in almost any application/hardware that can be monitored.

By now you are probably saying that SCOM that comes out of the box does not monitor non Microsoft products. Its partially true. Microsoft decided not to take any responsibility on products that are not theirs, but it didn’t stop a lot of excellent programmers and other development companies to see this opportunity and fill in the missing piece.

In this article I want to show you some of the most popular add-ins for SCOM that will make it even more powerful tool then the one you think you know.

As the number of solutions is growing I will present to you in Part 1, solution for VMWare ESXi monitoring.

One of the most popular customer environment I have encountered by now was VM by VMWare.

This huge environment must and can be monitored. There are three available solutions provided, each one have its prose and cons, and the amount of information and deep drill down to the systems directly depends on the amount of budget you willing to spare.

Veeam Nworks Management Pack

In my opinion, THE most embracing monitoring solution for VM is by Veeam. with of course a price tag per CPU socket, it’s not cheap, but from the words of any customer having one: “worth every penny”.

Veeam has made an add-on Management Pack that really covers every aspect in VM. right from the VM gust and all the way thru the Vcenter,ESXi,Hardware and Storage. All done by hundreds of monitors with a vast knowledge base included to each and every part.

A Good Review of the Veeam Management Pack

to be continued…

 
Tags: , , , , , ,
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
formats

ניהול תחנות מרוחקות

Published on 13/03/2012 by in Licensing, SCCM, Slider, Uncategorized, Windows 7

מאת: אור צמח Microsoft Regional Director – Windows Clients ויועץ תשתיות בחברת Dario

שלום, כאן שוב אור צמח והפעם אני רוצה קצת להרחיב על יכולת חמקמקה, הדרושה לרבים מהארגונים הקיימים היום בשוק ואשר נשמעת מאוד מורכבת לביצוע כשהאמת זה שהיא, ובכן, ממש לא…

מדובר על היכולת של ארגון (במידה והוא חפץ בכך) לתמוך במחשבי הארגון המרוחקים כאשר הרשת היחידה אליה הם מחוברים היא רשת האינטרנט. אני מדבר לא רק על תחנות בסניפים מרוחקים אשר חיבור ישיר אליהן לא מצדיק את עצמו מבחינה כלכלית אלא גם על מנהלים בנסיעות עסקים, אנשים העובדים מביתם וכיום, עם המגמה ההולכת וגדלה של מחשוב נייד, יכול להיות שמדובר פשוט בשהיה מחוץ למשרד לארוחת צהריים ארוכה עם מחשב נייד.

לצורך כך, אנו מטמיעים לרוב מערכות שליטה ותחזוקה מרכזיות כגון WSUS לעדכוני מערכת, שרתי אנטי וירוס או שרת כדוגמת SCCM שעושה הכל יחד וגם מאפשר לנו לבצע פעולות נוספות כדוגמתRemote Control, אך כאשר אנחנו פורסים את השירותים הנ”ל אנו לרוב מניחים שיש תקשורת כלשהיא בין תחנת הקצה לשרת הניהול, מה שלא קורה כאשר התחנה שלנו מחוברת לרשת של ארומה.

לכן, כדי להשאיר את התחנות שלנו מנוהלות גם דרך האינטרנט, בואו נסקור מספר פתרונות אפשריים

· Virtual Private Network Connection

חיבור ה VPN מוכר היטב לכל מנהל רשת מתחיל, מדובר בתוספת קטנה למערכת ההפעלה או בתוכנת צד שלישית אשר מאפשרת חיבור וירטואלי ומאובטח דרך רשת האינטרנט לשרתי החברה שלנו בצורה כזו שהמחשב *חושב (משחק מילים משעשע) שהוא נמצא ברשת המקומית ובמידה וצריך לבצע עליו פעולות כגון Remote Control או לעדכן את תוכנת האנטי וירוס, העדכון מתבצע “כמעט” כמו בחיבור רגיל לרשת הארגון. למה כמעט? כי עדיין אנחנו מוגבלים ברוחב הקו איתו אנחנו מחוברים. (הרחבה מעניינת לנושא ה VPN ניתן למצוא תחת הערך Direct Access בגרסת ה Enterprise של Windows 7 אשר מאפשרת חיבור קבוע לרשת הארגון דרך האינטרנט ללא התערבות המשתמש)

פתרון זה מצריך קניית רישוי עבור פתרון החיבור מרחוק, הקמת תשתית ארגונית אשר תתמוך בחיבור מרחוק וכמובן, התקנה והגדרת VPN Connection בתחנות הקצה בכדי שיוכלו להתחבר מרחוק.

היתרונות הברורים של חיבור זה הינם שמדובר בפתרון הוליסטי לחיבור המחשב מרחוק לכל שירותי הארגון (לאחר שווידאנו שכל נושאי אבטחת המידע טופלו בהתאם)

· Internet Facing Clients

כמעט לכל שרת ניהול יש יישום קטן הנקרא Client אשר מותקן בתחנות הקצה ואשר מדבר איתו “מאחורי הקלעים”, אותו Client משמש את שרת הניהול לבצע פעולות ספציפיות לאותו שרת על תחנת הקצה כגון הפצת יישומים, הפצת מערכות הפעלה, התקנת עדכוני מערכת ואף ביצוע Inventory ו Remote Control. על מנת שה Client יוכל לדבר עם שרת הניהול דרך רשת האינטרנט ללא שימוש ב VPN, אנו צריכים “לפרסם” (Publish) את שרת הניהול שלנו “החוצה” לשרת האינטרנט כך שיוכל לתקשר עם תחנות אלה בצורה מלאה.

פתרון זה מחייב התקנת תשתית ספציפית בשרתי הארגון שלנו כך שיוכלו לדבר עם תחנות דרך האינטרנט בצורה מאובטחת כאשר לרוב מדובר בפרויקט פחות מורכב (וגם זול) מפריסת תשתית VPN מלאה. החיסרון הוא כמובן שמדובר בחיבור ה Clientבלבד. לא ניתן יהיה לבצע פעולות בחיבור מרחוק מלבד מה שהClient  עצמו יודע לבצע – מישהו אמר גישה לקבצים ולמייל ?

על החידושים ב SCCM 2012בכל הנוגע ל Internet Facing Clients, אני ממליץ על הקישור הבא:

http://www.apajove.com/index.php/blog/item/26-sccm-2012-internet-based-client-deployment

עכשיו, בעוד שמדובר בשני פתרונות ותיקים ומוכחים לפתרון בעיית הניהול מרחוק של התחנות, הבעיה הקבועה תמיד נשארת – ניהול תחנות, ובמיוחד תחנות מרוחקות עלול להיות יקר ומורכב מדי עבור ארגונים רבים, במיוחד משרדים קטנים ומבוזרים, בהם חצי מהסגל בחו”ל או עובד מהבית והחצי השני במשרד או בבית הקפה. לארגונים כאלה ואחרים, עלות ההקמה והרישוי של מערכת שכזו עלולות להיות לא כדאיות בעליל וכאן נכנס לתמונה Windows Intune.

Windows Intune הוא אחד משירותי הענן החדשים של מיקרוסופט המכוון בדיוק לאותם ארגונים אשר להם דרוש לא רק פתרון ניהול מרכזי ונוח, אלא גם שפתרון זה יחול על כל תחנות הארגון, בין אם הן במשרד או לא.

השירותים ש Windows Intuneמספק לתחנות הארגון הן

· ממשק מרכזי מבוסס Webאשר זמין מכל דפדפן לניהול מרכזי של תחנות הארגון ללא עלויות תשתית או רישוי

· ניהול Windows Updates (במקום שרת WSUS)

· ניהול יישומי אנטי וירוס של מיקרוסופט (Microsoft Security Essentials החינמי והזריז וגם תמיכה ב Forefront)

· Monitoring (היכן יש תקלות ביישומים, הודעות שגיאה, תקלות כלליות ועוד)

· שליטה מרחוק באמצעות כלי ה Easy Assistמבית מיקרוסופט – ז”א, לעזור למנכ”ל שלנו עם דפדפן האינטרנט כאשר הוא נמצא בנסיעת עסקים

· קביעת Security Policy – מעין Group Policy מוקטן שחל דרך האינטרנט

· ביצוע מצאי חומרה ותוכנה, כולל אכיפת רישוי מיקרוסופט

בגרסה הקרובה (2.0) של Windows Intune אנו נקבל גם את היכולות הבאות:

· ניהול הפצת יישומים דרך האינטרנט – דרך Microsoft Azure

· Remote Tasks – כמו למשל ביצוע Restart או עדכון חתימות AV

· ניהול רישוי של תוכנות צד שלישי

· ניהול הרשאות מורחב

Windows Intune מאפשר לנו לנהל תחנות מרוחקות בצורה כמעט מלאה (הפצה של מערכות הפעלה דרך האינטרנט היא עדיין לא רעיון כ”כ ישים), ללא עלויות הקמה, שדרוג או הכנה לגדילה עתידית בצורה מיידית והינו פתרון מרשים וזול מאוד עבור ארגונים רבים.

בנוסף, כל תחנה אשר רוכשים עבורה את רשיון השימוש ב Windows Intune זכאית להטבות רישוי רבות וביניהן – Windows 7 Enterprise SKU הגרסא המומלצת ביותר של Windows 7 הזמינה רק דרך הסכמי הרישוי של מיקרוסופט

לשאלות ותשובות, ניתן לגשת לאתר ה FAQ הראשי של המוצר כאן

ניתן לנסות את השירות בחינם ל 30 יום כאן

 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
2 Comments  comments 
formats

Even Asset Management is Cloud Related?

Published on 22/02/2012 by in Private Cloud, SAM, Service Manager, Slider

אין, בכל כתבה ובכל כנס תשמעו היום את המילה “Cloud”. ואם במקרה לא תשמעו “Cloud”, בטח תשמעו “ענן”. אז נכון, הכל בענן וכולם בענן אבל האמת שאני בסך הכל רוצה להישאר על הקרקע.

שאלתי את עצמי איך הגענו למצב הזה עם הענן? היו הרי כבר כמה תקופות של Buzz שמתגלגל בתעשיה, אישית, לפעמים אגב אני מתחבר אליו מאוד (וירטואליזציה לדוגמא) ולפעמים אני לא ממש מבין מה רוצים ממני (מישהו פוחד מהסייבר?).

הסיפור עם הענן אני חושב שונה (בייחוד תת Buzz שלו בשם ענן פרטי) מפני שהוא בעצם מתייחס לשלב האבולוציוני הבא של כל סביבת המחשוב הארגונית שלנו ולא לנושא ספציפי כמו וירטואליזציה נגיד. במילים אחרות, מצאנו סוף סוף מונח שגם הדיוטות שאחראים על דברים פחות חשובים מ-IT (כמו מכירות ופיתוח המוצרים) מבינים ומתחברים אליו, אז פלא שכל תחום תחת השמש קשור עכשיו לענן? Smile

אז כן, Asset Management גם קשור לענן

הוא קשור מפני שהכנסת תהליך/כלי לניהול מצאי החומרה/תוכנה הופך להיות חשוב בעשרות מונים ברגע שהסביבה שלנו הופכת להיות הרבה יותר דינאמית ומשתנה, זה היה נכון במעבר לסביבה וירטואלית וזה נכון עוד יותר היום במעבר הבא לסביבת ענן פרטי.

מספיק לחשוב על שלל המוצרים החדשים שחברות כמו מיקרוסופט, אדובי וסימנטק לדוגמא הולכים להוציא בשנה הקרובה ועל השינוי המשמעותי במדיניות הרישוי של מספר מוצרים מרכזיים (כמו SQL Server לדוגמא) וכבר יכולה להתחיל לנו מיגרנה (מיגרנה פרטית אפילו).

ואם זה לא מספיק, 2012 לא הולכת להיות כנראה שנת המפנה לגישת “תעשו יותר עם פחות” איתה צריכים להתמודד אנשי ה-IT ברוב החברות…

אז הנה לנו קשר בין תחומים שונים מאוד על פניו, Asset Management ו-Cloud.

מה עושים?

שאלה טובה, והתשובה חייבת להיות מותאמת לכל ארגון.

יש ארגונים שהשינוי בעל עלות/תועלת הגדול ביותר הוא שינוי תהליכי, בתהליכי העבודה והרכש של מערכות ה-IT והרישוי/תפעול עבורן.

יש ארגונים להם תהליכים מסודרים למדי אך העליה המטאורית במורכבות מערך ה-IT, התלויות בין הרכיבים, השינויים בהסכמי הרישוי ובגרסאות התוכנה (עם שלל ה-Upgrade Paths וה-Downgrade Rights הידועים לשמצה) לא מאפשרים להם לעמוד בקצב השינויים, אפילו שהתהליכים עצמם טובים ועבדו תקופה ארוכה…

לסוג הזה של הארגונים, הכיוון הנכון ביותר הוא להטמיע כלי Asset Management, הכלי החזק ביותר שאני מכיר הוא כלי של חברת Provance (ולכן דריו מייצגת אותם בארץ) שמתלבש כ-Add-On על Service Manager של מיקרוסופט ומאפשר לנהל Asset בצורה הקלה ביותר שיצא לי לראות.

צירפתי כמה דוגמאות למסכים מהכלי כדי שתוכלו לקבל רושם על מה מדובר ומי שמעונין לראות מערכת בסביבה אמיתי, מוזמן ליצור איתי קשר.

imageimageimage

image

אז מה אתם חושבים, מצאנו עוד נושא שקשור לענן? אשמח לתגובות והתייחסויות.

 
 Share on Facebook Share on Twitter Share on Reddit Share on LinkedIn
No Comments  comments 
© Dario IT Solutions Blog
credit