Mögliche Probleme nach Installation von MOM 2005 auf einem Computer mit Windows Server 2003 SP1

Der vorliegende Artikel behandelt Probleme, die nach der Installation von Microsoft Operations Manager (MOM) 2005 auf einem Computer mit Microsoft Windows Server 2003 Service Pack 1 (SP1) auftreten können. Außerdem werden Schritte zur Behandlung dieser Probleme beschrieben. Darüber hinaus enthält der Artikel nützliche Informationen zum Einsatz von MOM 2005 unter Windows Server 2003 mit SP1 und aktivierter Windows-Firewall.

Beim Ausführen von MOM 2005 auf einem Computer mit Windows Server 2003 SP1 können mehrere Probleme auftreten. Die meisten davon stehen im Zusammenhang mit Änderungen in Windows Server 2003 SP1. Diese Änderungen betreffen die Standardkonfiguration von COM+- und DCOM-Komponenten. Außerdem beeinflussen sie, wie das Benutzerkonto mit den niedrigsten Berechtigungen in der MOM-Verwaltungskonsole ausgeführt wird. Im Folgenden finden Sie eine Liste der Probleme.

MOM-Serverprobleme

1. Beim Versuch des MOM-Produktconnectors in MOM 2005, Alarm- und Ermittlungsinformationen an einen anderen MOM-Verwaltungsservercomputer weiterzuleiten, wird folgende Fehlermeldung angezeigt:
   Beschreibung: Beim Einfügen von Daten wurde "UnauthorizedAccessException" ausgelöst. Der Benutzer ist nicht Mitglied der MOM-Dienstgruppe oder der Administratorgruppe auf dem Remotecomputer.
   Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   895951  (http://support.microsoft.com/kb/895951/DE/ ) Wenn das MOM-zu-MOM-Product-Connector versucht, Benachrichtigungs- in Microsoft Operations Manager 2005 und Ermittlungsinformation in Microsoft Operations Manager 2005 weiterzuleiten, wird eine "UnauthorizedAccessException" Fehlermeldung Ihnen angezeigt
2. Wenn Sie mithilfe des Installations-Assistenten für den Agent einen MOM 2005-Agent auf einem nicht verwalteten Computer installieren, wird die folgende Fehlermeldung angezeigt:
   Vom MOM-Server konnte nicht auf den Registrierungsschlüssel oder -wert "SYSTEM\CurrentControlSet\Control\Session Manager\Environment" auf dem Computer "Name des nicht verwalteten Computers" zugegriffen werden.
   Fehlercode: 5
   Fehlerbeschreibung: Der Zugriff wurde verweigert.
   Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   895195  (http://support.microsoft.com/kb/895195/DE/ ) Sie erhält einen Fehler "ob Zugriff verweigert wird" Messaging, wenn Sie das Install Agent Wizard in Microsoft Operations Manager 2005 einsetzen

Probleme mit der MOM-Berichterstattung

Beim Versuch, die MOM 2005-Berichterstattungskomponente auf einem Computer mit Windows Server 2003 zu installieren, wird möglicherweise die folgende Fehlermeldung angezeigt, wenn Setup versucht, die Datenquelle zu erstellen: Dieses Problem tritt in der Regel auf, wenn Microsoft SQL Reporting Services SP1 ebenfalls auf dem Computer installiert ist. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:

MOM-Verwaltungskonsolenprobleme

1. Beim Versuch, die MOM-Verwaltungskonsole auf einem Computer zu öffnen, der kein MOM-Server ist, wird eine Fehlermeldung etwa folgenden Wortlauts angezeigt:
   Sie haben nicht die erforderliche Berechtigung, um eine Verbindung zu diesem MOM-Verwaltungsserver herzustellen. Sie müssen mindestens Mitglied der MOM-Benutzergruppe sein. Wenden Sie sich an den MOM-Administrator, wenn Sie Zugriff auf die MOM-Verwaltungskonsole benötigen.
   
   (You do not have the appropriate privilege to connect to this MOM Management Server. You must be a member of at least the MOM Users group. Contact your MOM Administrator if you need access to the MOM Administrator Console.)
   Beim Öffnen der MOM-Operatorkonsole kann außerdem die folgende Fehlermeldung angezeigt werden:
   Zugriff auf Server verweigert: Servername
   Hinweis: In dieser Fehlermeldung ist Servername ein Platzhalter für den Namen Ihres MOM-Servers. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   895952  (http://support.microsoft.com/kb/895952/DE/ ) Wenn Sie versuchen, die Microsoft Operations Manager 2005 Administrator-Konsole zu öffnen, wird eine Fehlermeldung "ob Sie die entsprechende Berechtigung nicht haben" Ihnen angezeigt
2. Beim Versuch, den Vorgang "Commit für Konfigurationsänderung ausführen" von einer Remote-MOM-Verwaltungskonsole auszuführen, wird möglicherweise die folgende Fehlermeldung angezeigt:
   Der Zugriff wurde verweigert.
   Dieses Verhalten ist dadurch bedingt, dass die Sicherheitsberechtigungen für Remotebenutzer in Windows Server 2003 SP1 geändert wurden. Standardmäßig sind Remotebenutzer möglicherweise nicht in der Lage, eine Liste von Diensten zu erstellen oder zu lesen, wenn sie eine Verbindung zu einem Computer mit Windows Server 2003 SP1 herstellen. Fügen Sie die Benutzerkonten, die Mitglied der MOM-Administratorgruppe und der MOM-Autorengruppe sind, der lokalen Administratorgruppe auf dem Windows Server 2003-Computer hinzu, um dieses Problem zu umgehen. Gehen Sie hierzu folgendermaßen vor:
   1. Melden Sie sich mit einem Konto mit Administratorrechten am Computer an.
   2. Klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie anschließend auf Computerverwaltung.
   3. Erweitern Sie unter Computerverwaltung den Knoten Lokale Benutzer und Gruppen, klicken Sie auf den Ordner Gruppen, klicken Sie mit der rechten Maustaste auf Administratoren, und klicken Sie dann auf Zu Gruppe hinzufügen.
   4. Klicken Sie im Dialogfeld Eigenschaften von Administratoren auf Hinzufügen.
   5. Geben Sie im Dialogfeld Benutzer auswählen das Benutzerkonto ein, das Mitglied der MOM-Administratorgruppe und der MOM-Autorengruppe ist, und klicken Sie dann auf OK.
   6. Wiederholen Sie die Schritte d und e für jedes Benutzerkonto, das remote auf die MOM-Verwaltungskonsole zugreifen können soll.
3. Beim Versuch, in der MOM-Verwaltungskonsole den Container "Computergruppen" anzuzeigen, wird sinngemäß die folgende Fehlermeldung angezeigt:
   0x800706be: Der Remoteprozeduraufruf ist fehlgeschlagen.
   Wenn dieses Problem auftritt, werden im Anwendungsprotokoll auf dem MOM-Verwaltungsservercomputer die folgenden Ereignismeldungen protokolliert.
   
   Meldung 1

   Typ: Anwendungsfehler
   Ereignis-ID: 1000
   Beschreibung:
   Fehlgeschlagene Anwendung dllhost.exe, Version 5.2.3790.0, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.1830, Fehleradresse 0x000120d0.

   Meldung 2

   Ereignis-ID: 4786
   Beschreibung:
   Das System hat eine benutzerdefinierte Komponente aufgerufen. Ein Fehler bei der Komponente hat eine Ausnahme generiert. Dies weist auf ein Problem bei der benutzerdefinierten Komponente hin.

   Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   896989  (http://support.microsoft.com/kb/896989/DE/ ) Sie empfängt ein "0x800706be" Fehlermeldung, wenn Sie versuchen, den Gruppencomputercontainer in dem MOM 2005 Administrator Console anzuzeigen

Probleme mit der Windows-Firewall

MOM-Server

Wenn Sie die Windows-Firewall auf einem MOM-Server unter Windows Server 2003 mit SP1 verwenden möchten, müssen Sie die Firewall für einen ordnungsgemäßen Betrieb des MOM-Servers konfigurieren. Wenden Sie hierzu eine der folgenden Methoden an:

Methode 1

Wählen Sie im Sicherheitskonfigurations-Assistenten die installierten MOM-Serverkomponenten aus, und fügen Sie sie hinzu. Diese Komponenten werden entweder als Microsoft Operations Manager 2005-Server oder als Microsoft Operations Manager 2005 Workgroup Edition-Server aufgeführt. Wenn Remotebenutzer auf die MOM-Konsolen zugreifen können sollen, aktivieren Sie auf der Seite Serverrollen auswählen die Option Remoteverwaltung für MOM-Verwaltungsserver. Übernehmen Sie dann die resultierende Richtlinie.

Methode 2

Konfigurieren Sie die Windows Server 2003-Firewall manuell. Weitere Informationen hierzu finden Sie im folgenden Artikel der Microsoft Knowledge Base:

MOM-Agent

Wenn Sie die Windows-Firewall auf einem mit MOM verwalteten Computer nutzen möchten, auf dem der MOM-Agent ausgeführt wird, konfigurieren Sie die Firewall so, dass der MOM-Server diesen Computer installieren, entfernen oder aktualisieren kann. Wenden Sie hierzu eine der folgenden Methoden an.

Methode 1

Aktivieren Sie im Sicherheitskonfigurations-Assistenten die Option Microsoft Operations Manager 2005-Agent, und übernehmen Sie dann die resultierende Richtlinie.

Methode 2

Konfigurieren Sie die Windows Server 2003-Firewall manuell so, dass der MOM-Server auf den MOM-Agent zugreifen kann. Weitere Informationen hierzu finden Sie im folgenden Artikel der Microsoft Knowledge Base:

MOM Remote Prerequisite Checker

Sie können auch das Dienstprogramm MOM Remote Prerequisite Checker (MOMNetChk.exe) im Microsoft Operations Manager Resource Kit verwenden, um den Status der vom MOM-Dienst und den verwandten Diensten verwendeten Ports auf einem Computer zu untersuchen. Das MOM Resource Kit steht auf folgender Microsoft-Website zum Download zur Verfügung: Der MOM Remote Prerequisite Checker führt eine Reihe von Konnektivitätstests durch. Hierzu gehören ein Ping-Test und eine Prüfung der DNS-Konnektivität. Das Dienstprogramm stellt außerdem Informationen zum Status von Diensten bereit, von denen der MOM-Dienst abhängig ist. Diese Informationen können entweder in einem Berichtsfenster angezeigt oder in der Datei Momscan.log gespeichert werden.

Starten Sie "MOMNetChk.exe", geben Sie den Computernamen ein, und klicken Sie auf Run Scan (Scannen), um den MOM Remote Prerequisite Checker auszuführen. Wenn Sie die Ergebnisse in einer Protokolldatei speichern möchten, klicken Sie auf Save to Log File (In Protokolldatei speichern), und geben Sie den Speicherort der Datei an. Wenn Sie die Ergebnisse der ausgeführten Tests anzeigen möchten, erweitern Sie die Knoten im linken Fensterbereich des Dienstprogramms.

Hinweis: Das Dienstprogramm "MOMNetChk.exe" überprüft den Status erforderlicher Netzwerk- und Dienstkomponenten. Spezifische Fehler werden nicht gemeldet.

MOM-Berichterstattung

Wenn Sie die Windows-Firewall auf einem MOM-Berichtsserver verwenden möchten, konfigurieren Sie die Firewall auf dem Computer so, dass die Funktion von Microsoft SQL Server und Microsoft Internet Information Server (IIS) nicht beeinträchtigt wird. Weitere Informationen hierzu finden Sie im folgenden Artikel der Microsoft Knowledge Base:

MOM-Datenbank

Es sind keine Probleme im Zusammenhang mit der MOM-Datenbank bekannt. Wenn Sie jedoch die Windows-Firewall auf einem MOM-Datenbankservercomputer verwenden möchten, konfigurieren Sie sie so, dass die Funktion von Microsoft SQL Server nicht beeinträchtigt wird. Weitere Informationen hierzu finden Sie im folgenden Artikel der Microsoft Knowledge Base: Informationen zu einer möglichen Fehlermeldung, die angezeigt wird, wenn Sie über eine Firewall eine Verbindung zur MOM-Datenbank herstellen, finden Sie im folgenden Artikel der Microsoft Knowledge Base: