Configuration Manager | Heartbeat Discovery

Opublikowano 10 stycznia 2021, autor: Jacek Doktór

Heartbeat Discovery ma za zadanie uaktualniać rekordy DDR. Dzięki temu jesteśmy pewni, że dane w bazie są zawsze aktualne i że ConfigMgr wie, z którymi agentami się komunikuje. Działanie tej funkcji możemy oglądać w logu InventoryAgent.log w katalogu %Windir%\CCM\Logs. Częstotliwość, z jaką agent wysyła do ConfigMgr informacje można konfigurować. Należy przy tym pamiętać, że robi to raz na 25 godzin. Nawet jeśli ustawimy harmonogram działania na 2 godziny, to i tak dane zostaną wysłane do ConfigMgr co 25 godzin.

Każda zmiana ustawień Heartbeat Discovery musi zostać dokładnie przemyślana. Bezpośrednio z Heartbeat Discovery są związane trzy inne zadania, które są wykonywane automatycznie przez ConfigMgr:

  • Delete Age Discovery Data – usuwa z bazy ConfigMgr informację o agentach, z którymi system nie komunikował się dłużej od zadanego czasu. Domyślnie ten czas wynosi 90 dni. Jeśli czas w Heartbeat Discovery ustawimy na dłużej niż ten w Delete Age Discovery Data, to wszystkie informacje o agentach nie komunikujących się ponad czas ustawiony w Delete Age Discovery Data zostaną skasowane z bazy ConfigMgr.
  • Clear Installation Flag – uaktualnia informacje o statusach instalacji agenta ConfigMgr.  Instalator agenta ConfgiMgr wpisuje do bazy informacje o statusie instalacji agenta. Nawet jeśli agent zostanie odinstalowany to informacja o instalacji agenta nie zostaje zmieniona. Jeśli włączymy zadanie Clear Installation Flag, to co zadany czas serwer ConfigMgr będzie kasować informację o instalacji agentów, na ponownie wykrytych komputerach. Jeśli czas ustawiony na Clear Instllation Flag jest mniejszy niż w Heartbeat Discovery, to ConfigMgr zawsze będzie kasował informację o instalacji agenta, co poskutkuje ponowna instalacją na komputerach, na których jest już zainstalowany agent ConfigMgr.
  • Delete Inactive Client Discovery – usuwa z bazy dane dotyczące agentów, którzy nie kontaktowali się z serwerem ponad ustalony przez administratora czas. Domyślnie jest to 90 dni. Jeśli ustawimy tą wartość na większą niż Delete Inactive Client Discovery, automatycznie będą kasowane przez system informacje o agentach mimo tego, że nadal działają i łączą się z serwerem.
Strona główna » Strona 14
Zaszufladkowano do kategorii Configuration Manager | Otagowano , | Dodaj komentarz

Configuration Manager | Discovery Methods

Opublikowano 10 stycznia 2021, autor: Jacek Doktór

Niektóre typu obiektów tworzymy na serwerze automatycznie lub ręcznie. Automatyczne wykrywanie obiektów konfigurujemy poprzez Discovery Methods.

Wykrywanie obiektów przez serwer ConfigMgr

Za pośrednictwem Discovery Methods automatycznie wykrywamy konta komputerów, konta użytkowników, grupy zabezpieczeń, urządzenia sieciowe posiadające adresy IP wraz z dodatkowymi informacjami na temat każdego z nich. Domyślnie wszystkie metody wykrywania z wyjątkiem Heartbeat Discovery są wyłączone.

Mamy do dyspozycji następujące metody:

  • Active Directory System Discovery – dzięki tej metodzie wykryjemy konta komputerów oraz domyślnie następujące atrybuty: nazwę komputera, wersje systemu operacyjnego, nazwę DNS komputera, domenę w której znajduje się komputer. Dla każdego wykrytego obiektu zostanie utworzony Discovery Data Record. Informacje o działaniu Active Directory System Discovery zawarte są w logu adsysdis.log.
  • Active Directory User Discovery – dzięki tej metodzie wykryjemy konta użytkowników oraz następujące ich atrybuty: nazwę, nazwę komputera użytkownika, domenę oraz jednostkę organizacyjną w której został znaleziony użytkownik. Informacje o działaniu Active Directory User Discovery zawarte są w logu adsusrdis.log,
  • Active Directory Security Group Discovery –  wykrywa informację o grupach zabezpieczeń, które mogą posłużyć do tworzenia zapytań oraz kolekcji. Nie powstają żadne nowe obiekty w bazie ConfigMgr, a informacje o tych, które już się tam znajduj, są uzupełniane.  Działanie Active Directory Security Group Discovery możemy podejrzeć w logu adsgdis.log.
  • Active Directory System Group Discovery –  wykrywa dodatkowe informacje na temat kont komputerów, wcześniej wykrytych w Active Directory. To m.in.: przynależność do jednostek organizacyjnych, przynależność do grup globalnych, uniwersalnych, dystrybucyjnych oraz zagnieżdżonych w nich innych grupach. Również nie tworzy nowych obiektów w bazie ConfigMgr, a informacje o już znajdujących są tam, są uzupełniane. Działanie Active Directory System Group Discovery możemy podejrzeć w logu adsysgrp.log.
  • Heartbeat Discovery – służy do utrzymywania w bazie ConfigMgr aktualnych wpisów DDR. Nie tworzy żadnych nowych obiektów w bazie ConfigMgr. To jedyna metoda, która jest uruchamiana przez agenta na sobie samym. Musi być zawsze włączona.
  • Network Discovery – wykrywa obiekty posiadające IP na podstawie danych zawartych m.in. na serwerach DHCP, oraz zapytań SNMP. Network Discovery powinna byc używana do odnajdywania obiektów, których nie można wykryć innymi metodami np. komputery należące do grupy roboczej. Użycie jej spowoduje również, że w kolekcjach ConfigMgr pojawią się obiekty niezarządzalne przez serwer np. routery, switche.  Działanie Network Discovery możemy podejrzeć w logu netdisc.log. Jeśli wszystkie komputery zarządzane przez ConfigMgr są w domenie AD, to Network Discovery można wyłączyć.

Dla każdego zasobu wykrytego przez ConfigMgr tworzony jest Discovery Data Record. Dane zawarte w DDR są zależne od Discovery Methods, która go stworzyła. Dla wszystkich serwerów pełniących jakąkolwiek rolę w strukturze ConfigMgr tworzone są również rekordy DDR. Następuje to automatycznie i nie można tego procesu konfigurować.

Strona główna » Strona 14
Zaszufladkowano do kategorii Configuration Manager | Otagowano , | Dodaj komentarz