"3000 错误: 无法注册到顾问服务"System Center 2012 R2 操作管理器时出错

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3094195
症状
当您尝试将系统中心操作管理器配置为 Microsoft 操作管理套件 (以前称为操作的见解) 时,操作管理器控制台中收到以下错误消息:

错误 3000: 无法注册到的顾问服务。请与系统管理员联系。
原因
此问题是以下原因之一:
  • 管理服务器的时钟是同步的当前时间超过五分钟。
  • 您的内部代理服务器或防火墙阻止与顾问服务终结点的通信。
解决方案

如果时钟是同步的

若要解决此问题,请更改以匹配当前的时间您服务器上的时钟时间。若要执行此操作,请以管理员身份运行w32tm /tz检查时间区域中,然后再运行w32tm /resync来同步时间打开命令提示符。

如果涉及代理服务器或防火墙,则

根据代理服务器配置,可能不能注册到的顾问服务。或者,系统中心操作管理器从背后操作管理套件的顾问服务的某些通讯以后将会失败,和某些情况下可能不亮在门户中即使不管理注册。在本节中,我们将介绍各种通信和终结点,您必须允许您管理服务器,控制台,然后直接代理,以便操作管理套件将可以正常工作。

步骤 1: 请求异常的服务终结点

以下域和 Url 必须通过防火墙或代理服务器管理服务器访问 Azure 运营洞察力 Web 服务可以访问。
管理服务器
URL端口
service.systemcenteradvisor.com

scadvisor.accesscontrol.windows.net

scadvisorservice.accesscontrol.windows.net*

.blob.core.windows.net/

*data.systemcenteradvisor.com

ods.systemcenteradvisor.com

*。 ods.opinsights.azure.com

*。 systemcenteradvisor.com
端口 443

端口 443

端口 443

端口 443

端口 443

端口 443

端口 443

端口 443
大容量方案 / 智能包和 OpsMgr 代理
注意某些即将推出的智能包,例如,安全性和审核,到云直接 (不通过管理服务器队列) 中报告的数据。即使它们报告给 OpsMgr 并且配置 OpsMgr 管理组也是如此。下面是这种通信的所需的目标:
URL端口
*。 ods.opinsights.azure.com端口 443
注意在本部分中步骤 2 中指定的代理设置将自动传播到 OpsMgr 代理。
操作管理器控制台
以下域和 Url 必须是可以通过防火墙访问才能查看顾问 Web 门户和 OpsMgr 控制台 (即执行注册到 Azure 运营的见解)。
资源端口
*。 systemcenteradvisor.com

*。 live.com

*。 microsoft.com

*。 microsoftonline.com

login.windows.net
端口 80 和 443

端口 80 和 443

端口 80 和 443

端口 80 和 443

端口 80 和 443
另外,请确保已在尝试登录的计算机上正确设置了 Internet Explorer 代理。它是特别有价值,测试是否可以将其连接到启用了 SSL 的网站,如 https://www.bing.com.如果 HTTPS 连接不起作用在浏览器中,它可能不会工作操作管理器控制台中,在交谈中云的 web 服务的服务器模块。

步骤 2: 配置 OpsMgr 控制台中的代理服务器

  1. 打开 OpsMgr 控制台。
  2. 管理视图中,选择系统中心顾问节点下的审查连接
  3. 单击配置代理服务器
  4. 选中该复选框以使用代理服务器来访问审查程序 Web 服务。指定的代理服务器地址,在<http: proxyserver:port="">格式。</http:>

步骤 3: 用于 OpsMgr 指定凭据,如果代理服务器要求身份验证

如果代理服务器要求身份验证,请执行以下步骤:

  1. 在 OpsMgr 控制台中,打开管理视图。
  2. RunAs 配置节点下,选择配置文件
  3. 双击系统中心审查程序运行方式配置文件代理
  4. 单击添加以添加 RunAs 帐户。您可以创建一个帐户,或使用现有。此帐户必须具有足够的权限来通过代理。
  5. 将针对操作管理器管理服务器组帐户设置。
  6. 完成向导中的步骤操作,然后保存所做的更改。
在托管代码中为每个 OpsMgr 管理服务器上配置代理服务器
还有一种设置,操作管理器中的,这是针对一般的错误报告。但是,由于在多个工作流中使用相同的模块,此代理还设置最终影响审查连接器功能,当它被设置。因此,假设您使用代理服务器,我们建议,您还将其设置为相同的代理服务器设置中的每个管理服务器的其他位置:
  1. 在 OpsMgr 控制台中,打开管理视图。
  2. 选择设备管理,,然后选择管理服务器节点。
  3. 用鼠标右键单击管理服务器,选择属性,然后在代理服务器设置选项卡上设置代理服务器。为每个管理服务器,可执行此操作。

详细信息

您可以解决时间通过启用详细跟踪管理服务器或操作管理器控制台的计算机上同步问题。有关详细信息,请参阅 如何使用诊断跟踪在系统中心操作管理器 2007年和 System Center Essentials.在命令提示符窗口中,运行以下命令:

StartTracing.cmd 版

重现此问题,,然后运行以下命令:
StopTracing.cmd
FormatTracing.cmd

您能够收集格式化的跟踪后,打开被命名为 TracingGuidsAdvisor.log,跟踪日志文件,然后寻找类似于以下内容的错误:

[用户 Microsoft.SystemCenter.Advisor.Common] [] [错误]: WebServiceCallHelper.CallWebService<T>{webservicecallhelper_cs66} 邮件安全性无效与 web 服务连接时执行注册网关 [例外] System.ServiceModel.Security.MessageSecurityException: 安全时间戳已过时因为其过期时间 ("2015年-08-28T17:56:34.018Z) 是在过去。当前时间是"2015年-08-28T18:03:27.962Z,允许的时钟偏差是 ' 00:05。</T>

属性

文章 ID:3094195 - 上次审阅时间:10/14/2015 04:04:00 - 修订版本: 1.0

MPSD MSCOM, Microsoft System Center 2012 R2 Operations Manager

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3094195 KbMtzh
反馈