Resolução de problemas de instalação do agente do System Center Operations Manager

Sintomas
O agente do System Center Operations Manager(SCOM) pode ser implantado em computadores Windows por "remote push" a partir de um servidor de gerenciamento ou pode ser instalado manualmente em um computador de destino usando o MomAgent.msi.Se a instalação do agente não for bem-sucedida, existem inúmeras etapas de solução de problemas que podem ser usadas dependendo de onde o erro está ocorrendo e como o agente será implantado.
Resolução

Verifique se o computador de destino atende a configuração com suporte
A etapa inicial da solução de problemas na instalação do agente do Operation Manager em um computador Windows é verificar se o agente em potencial atende as configurações de hardware e software compatíveis. Os artigos a seguir listam os requisitos para um agente do Operations Manager 2007 e 2012:

Configurações com suporte do Operations Manager 2007 R2

Configurações com suporte do Operations Manager 2012

Se o sistema de destino for um computador Unix/Linux, verifique se existe suporte da distribuição e da versão. Observe que o suporte para algumas versões do Operations Manager 2007 exige atualizações cumulativas após o R2. O seguinte artigo tem as versões com suporte do Unix/Linux:

Pacotes de gerenciamento de monitoramento de plataforma cruzada do System Center Operations Manager 2007 R2

Versões do sistema operacional do Linux e Unix com suporte do System Center Operations Manager 2012

Resolução de problemas de implantação do agente por meio do assistente de descoberta no Console do Operations Manager
Se o agente vai ser implantado por meio da descoberta do console do Operations Manager, o agente será instalado a partir do servidor de gerenciamento ou do servidor do gateway especificado no assistente de descoberta para gerenciar o agente, não a partir do servidor ao qual o console de operações estava conectado quando ele foi aberto. No entanto, qualquer teste deve ser realizado a partir do servidor ou gateway de gerenciamento especificado quando o assistente é executado ou um servidor/gateway de gerenciamento diferente deverá ser especificado durante o assistente para ver se o mesmo erro ocorre.

  • Problema:
    O assistente não exibe uma lista de agentes em potencial para instalar

    Causa:
    As credenciais especificadas no assistente durante a descoberta inicial deve ter permissão para pesquisar no Active Directory por agentes do Operations Manager em potencial. Se essa conta não for capaz de se conectar ao Active Directory, haverá a falha do Assistente de descoberta.

    Os erros comuns que aparecem podem ser:
    • Código de Erro: 800706BA
      Descrição do Erro: O servidor de RPC não está disponível
    • Código de Erro: 80070079
      Falha no servidor MOM ao executar a operação especificada no computador "nome". O tempo limite do semáforo expirou.
    • Código de Erro: 80070643
      Ocorreu um falha na instalação do agente do Management Operation para o computador remoto "nome"

    Possíveis soluções:
    • Durante a descoberta, especifique uma conta que tenha tanto as permissões de administrador de domínio e seja um membro do grupo de administradores do Operation Manager.
    • Se a consulta LDAP atinge seu tempo limite ou não consegue resolver os agentes potenciais no Active Directory, a descoberta pode ser realizada por meio do shell de comando do Operations Manager. Consulte a seguinte seção" Solucionando problemas de implantação de agentes por meio do Shell de comando do Operations Manager" para obter informações adicionais.

  • Problema:
    O computador de destino pretendido não está na lista de agentes potenciais após a execução da descoberta inicial.

    Causa:
    • O computador já está identificado no banco de dados como parte do grupo de gerenciamento.
    • O computador está listado em 'Ações pendentes' no Console de operações.

    Possíveis soluções:
    • Se o computador de destino estiver listado no nó 'Ações Pendentes' do espaço 'Administração' no Console de Operações, a ação existente deve ser aprovada ou rejeitada antes que uma nova ação possa ser executada. Se as configurações de instalação existentes forem suficientes, aprove a instalação pendente a partir do console. Se as configurações existentes estiverem incorretas, rejeite a ação pendente e execute novamente o assistente de descoberta.

  • Problema:
    O Assistente de descoberta encontra um dos seguintes erros ao tentar instalar o agente:
    • Operação: Instalação do agente
      Código de Erro: 800706D9
    • Descrição do Erro: Erro desconhecido 0xC000296E
    • Descrição do Erro: Erro desconhecido 0xC0002976
    • Código de Erro: 80070643
      Descrição do Erro: Erro fatal durante a instalação.


    Causa:
    • A conta especificada anteriormente para executar a instalação do agente no assistente de descoberta precisará ter permissões para conectar-se remotamente ao computador de destino e instalar um serviço do Windows. Isso requer permissões de administrador local devido ao requisito para gravar no registro.
    • As restrições de política de grupo na conta de computador do servidor de gerenciamento ou na conta usada para o envio por push do agente, podem impedir o sucesso na instalação. Objetos da diretiva de grupo no Active Directory que impedem que a conta de computador do Servidor de gerenciamento ou a conta de usuário usadas pelo Assistente de descoberta, a partir do acesso remoto da pasta do Windows, do registro, WMI ou compartilhamentos administrativos no computador de destino podem impedir o sucesso na implantação do agente do Operations Manager.
    • O Firewall do Windows está bloqueando portas entre o Servidor de Gerenciamento e o computador de destino.
    • Os serviços necessários no computador de destino não estão executando.


    Possíveis resoluções:
    • Se as credenciais especificadas no assistente não têm permissões de administrador local, adicione a conta ao grupo de segurança de administradores locais no computador de destino, ou use uma conta que já é um membro daquele grupo.
    • Bloqueie a herança de política de grupo no computador de destino ou a conta do usuário que está realizando a instalação.

    • Se a instalação de um agente está falhando ao usar uma conta de domínio para enviar por push um agente de um servidor de gerenciamento, o uso de ferramentas administrativas do Windows pode ajudar a identificar possíveis problemas. Efetue logon no Servidor de gerenciamento sob as credenciais em questão e tente as tarefas a seguir. Se a conta não tem permissões para fazer logon no servidor de gerenciamento, as ferramentas podem ser executadas sob as credenciais a serem testadas de um prompt de comando.
      • " RUNAS /user:< nome de usuário> compmgmt. msc". No item de menu 'Ação' selecione 'conectar-se a outro computador'. Procure ou digite o nome do computador remoto. Tente abrir o visualizador de eventos e navegue em qualquer um dos logs de eventos.
      • " RUNAS /user:< nome de usuário>services.msc". No item de menu 'Ação' selecione 'conectar-se a outro computador'. Procure ou digite o nome do computador remoto. Tentativa de iniciar ou interromper o spooler de impressão ou qualquer outro serviço no computador de destino.
      • " RUNAS /user:< nome de usuário> regedt32.exe". No item de menu 'Arquivo', selecione 'conectar registro de rede'. Procure ou digite o nome do computador remoto. Tente abrir " HKey_Local_Machine" no computador remoto.
      • " RUNAS /user:< nome de usuário>Explorer.exe". Digite o seguinte na barra de endereços: \\admin$

        Se qualquer uma destas tarefas falhar, tente usar uma conta diferente para ter permissões de Administrador de Domínio ou Administrador Local (no computador de destino). Além disso, tente as mesmas tarefas a partir de um membro de servidor ou estação de trabalho para ver se as tarefas falham de múltiplos computadores.
        A falha ao se conectar com o compartilhamento admin$ pode impedir que o Servidor de Gerenciamento copie os arquivos de instalação para o destino. A falha ao se conectar com o Registro do Windows no destino pode fazer com que o Serviço de Integridade não seja instalado adequadamente. Falha ao conectar-se ao serviço Gerenciador de controle impedirá que o programa de instalação inicie o serviço.
    • As seguintes portas devem estar abertas entre o Servidor de Gerenciamento e o computador de destino:
      • Mapeador de pontos de extremidade do número da porta RPC: 135 Protocolo: TCP/UDP
      • *Protocolo RPC/DCOM Portas altas (SO 2000/2003) Portas 1024-5000: TCP/UDP
      • *Protocolo RPC/DCOM Portas altas (SO 2008) Portas 49152-65535: TCP/UDP
      • Número da Porta do serviço de nome NetBIOS: Protocolo 137: TCP/UDP
      • Número da Porta do serviço de sessão NetBIOS: Protocolo 139: TCP/UDP
      • Número da porta IP sobre SMB: Protocolo 445: TCP
      • Número da porta do Canal MOM: Protocolo 5723: TCP/UDP
    • Os serviços a seguir devem ser habilitados e estar em execução no computador de destino:
      • Netlogon
      • Registro Remoto
      • Windows Installer
      • Atualizações Automáticas

Os artigos a seguir fornecem excelentes informações sobre a implantação do agente do Operations manager usando a descoberta do Servidor de Gerenciamento:

How to Deploy the Operations Manager 2007 Agent Using the Agent Setup Wizard
How does Computer Discovery Work in OpsMgr 2007?
Agent discovery and push troubleshooting in OpsMgr 2007
Console based Agent Deployment Troubleshooting table
Managing Discovery and Agents in SCOM 2012

Resolução de problemas de implantação de agente por meio do shell de comando do Operations Manager
Em algumas situações, a descoberta automática de agentes potenciais pode atingir seu tempo limite devido a ambientes muito grandes ou complexos do Active Directory. Outras situações podem necessitar que a descoberta automática seja executada com uma consulta LDAP que é mais limitada do que a que está disponível na interface do usuário. Nestes casos, a descoberta automática de computadores e a instalação remota do agente do Operations Manager é possível por meio do shell de comando do Operations Manager. A postagem no blog a seguir fornece a sintaxe necessária para fazer isso:

Descobrindo computadores com o Windows por meio do Powershell

Resolução de problemas de implantação do agente por meio do log detalhado do Windows Installer
Se a instalação do agente em um computador remoto falhar durante a instalação, um log detalhado do Windows Installer pode ser criado no servidor de gerenciamento no seguinte local padrão:

C:\Program Files\System Center Operations Manager <version>\AgentManagement\AgentLogs

Onde a <versão> é 2007 ou 2012

O log pode ser usado para determinar se houve um erro específico encontrado e pode ser útil para solucionar problemas adicionais de instalação do agente do Operations Manager no computador de destino.

Procure a primeira entrada com a sequencia de caracteres " Valor de Retorno 3" no log. Algumas linhas precedentes normalmente indicarão o erro que o Windows Installer encontrou. O formato será normalmente na forma de " função / descrição do erro / retorno do erro código" e podem indicar problemas de permissão, ausência de arquivos ou outras configurações que precisam ser alteradas. Exemplos:

  • Mensagem de erro:
    Falha no ConvertStringSecurityDescriptorToSecurityDescriptor: 87

    Possível causa:
    A conta de instalação não tem permissão para o log de segurança no computador de destino.

  • Mensagem de erro:
    ModifyEventLogAccessForNetworkService(): Não foi possível conceder acesso ao SecurityLog: 0x00000057

    Possível causa:
    A conta de instalação não tem permissão para o log de segurança no computador de destino.

  • Mensagem de erro:
    Não é possível abrir o arquivo de banco de dados. Erro de sistema -2147024629

    Possível causa:
    A conta de instalação não tem permissão para a pasta TEMP do sistema.

Existem muitos erros possíveis que podem estar registrados aqui. Outros erros individuais podem ser ainda mais pesquisados no TechNet ou na Base de Dados de Conhecimento online.

Solução de problemas de instalação manual do agente do Operations Manager
Em casos em que o cliente do Operations Manager não pode ser implantado em um computador remoto por meio do Assistente de descoberta, o agente precisará ser instalado manualmente. Isso pode ser realizado por meio da linha de comando usando o arquivo MomAgent.msi. As referências a seguir descrevem as diversas opções de parâmetros e de configuração disponíveis para executar uma instalação manual:

Como implantar o agente do Operations Manager 2007 usando o MOMAgent.msi da linha de comando
A instalação do agente do Windows MSI usa casos e comandos
Processar instalações de agente manuais no Operations Manager 2007

Como implantar o agente do Operations Manager 2012 usando a linha de comando

Processar instalações de agente manuais no Operations Manager 2012

Exemplos de como usar o comando MOMAgent para gerenciar agentes no Operations Manager 2012

Se o agente for implantado por meio de instalação manual, as atualizações ou atualizações cumulativas futuras do Service Pack também precisarão ser implantadas manualmente. Os computadores que tenham sido instalados manualmente não serão designados pelo serviço do System Center Configuration Management como sendo gerenciáveis remotamente e opção par atualizá-los não será apresentada no Console de operações.

Outras considerações importantes para levar em conta durante a instalação manual de agentes incluem:

  • Se a instalação estiver sendo realizada por um domínio ou usuário local, a conta precisa ser um membro do grupo de segurança de administradores locais no Windows Vista ou sistemas operacionais posteriores. Nos sistemas operacionais de anteriores ao Vista, os usuários que eram membros do grupo de segurança de "Usuários avançados" que tinha as permissões necessárias para instalar os serviços.
  • Se o agente estiver sendo implantado por meio do Configuration Manager, a conta de serviço do agente do Configuration Manager não precisará ser executada como Localsystem (que é o padrão) nem sob o contexto de um administrador local.

Os erros que impedem que os agentes sejam instalados manualmente podem ser identificados nos logs de instalação do Windows Installer. O comando a seguir pode ser usado para ativar o registro detalhado do Windows Installer da instalação do agente do Operations Manager:
msiexec.exe /i "MOMAgent.msi" /l*v "C:\Agent\MOMAgent_install.log"

Como uma alternativa, o seguinte artigo descreve detalhadamente como habilitar o Windows Installer registrando globalmente em um computador com o Windows:
Como ativar o Registro em log do Windows Installer

O log pode ser usado para determinar se houve um erro específico encontrado e pode ser útil para solucionar problemas adicionais de instalação do agente do Operations Manager no computador de destino.

Procure a primeira entrada com a sequencia de caracteres " Valor de Retorno 3" no log. Algumas linhas precedentes normalmente indicarão o erro que o Windows Installer encontrou. O formato será normalmente na forma de " função / descrição do erro / retorno do erro código" e podem indicar problemas de permissão, ausência de arquivos ou outras configurações que precisam ser alteradas.

Exemplos:

  • Mensagem de erro:
    Falha no ConvertStringSecurityDescriptorToSecurityDescriptor: 87

    Possível causa:
    A conta de instalação não tem permissão para o log de segurança no computador de destino.

  • Mensagem de erro:
    ModifyEventLogAccessForNetworkService(): Não foi possível conceder acesso ao SecurityLog: 0x00000057

    Possível causa:
    A conta de instalação não tem permissão para o log de segurança no computador de destino.

  • Mensagem de erro:
    Não é possível abrir o arquivo de banco de dados. Erro de sistema -2147024629

    Possível causa:
    A conta de instalação não tem permissão para a pasta TEMP do sistema.

Existem muitos erros possíveis que podem estar registrados aqui. Outros erros individuais podem ser investigados mais noTechNet ou na Base de Dados de Conhecimento online.

Mais Informações
Este artigo é aplicado a todas as versões do System Center Operations Manager 2007 (OpsMgr 2007) e todas as versões do System Center 2012 Operations Manager (OpsMgr 2012).
Observação: este é um artigo de “PUBLICAÇÃO RÁPIDA” criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso para ver outras informações.
Propriedades

ID do Artigo: 2566152 - Última Revisão: 10/06/2015 16:47:00 - Revisão: 1.0

Microsoft System Center Operations Manager 2007, Microsoft System Center Operations Manager 2007 R2, Microsoft System Center Operations Manager 2007 Service Pack 1, Microsoft System Center 2012 Operations Manager, Microsoft System Center 2012 Operations Manager Service Pack 1

  • kbtshoot KB2566152
Comentários