Windows 7 und 2008R2 haben sogenannte Service Trigger Events. Die Erklärung bei Microsoft fängt mit folgendem Satz an:

"A service can register to be started or stopped when a trigger event occurs..."

D.h. das ein Service so konfiguriert werden kann, dass z.b. wenn das Netzwerk Interface nicht mehr verbunden ist, ein Service gestoppt wird. Macht im Client sicherlich Sinn, im Serverumfeld .. naja, kann sein.

Anschauen kann man die Triggerevents mit dem SC Tool (sc.exe). Dann schauen wir uns mal die Trigger Events zum Timeservice an:

C:\>sc qtriggerinfo w32time
[SC] QueryServiceConfig2 SUCCESS

SERVICE_NAME: w32time

        START SERVICE
          DOMAIN JOINED STATUS         : 1ce20aba-9851-4421-9430-1ddeb766e809 [DOMAIN JOINED]
        STOP SERVICE
          DOMAIN JOINED STATUS         : ddaf516e-58c2-4866-9574-c3b615d42ea1 [NOT DOMAIN JOINED]

Aha. Der w32time Service (Windows Time Service) hat einen Service Trigger Event auf den “Domain Joined Status”. Wenn der Computer in einer Domain ist ([DOMAIN JOINED]) dann wird der Service gestartet, falls nicht ([NOT DOMAIN JOINED]) wird der Service gestoppt.

Der Server in der DMZ ist natürlich nicht in einer Domain. Das ist also das Problem.

Man könnte nun einen entsprechenden Trigger setzen, der dem gewünschten Verhalten mehr enspricht, z.b. wenn der Computer eine IP bekommt. In userem Falle lösche ich aber einfach die Trigger Events

sc triggerinfo w32time delete

Nun hat der Service keine Events mehr

C:\>sc qtriggerinfo w32time
[SC] QueryServiceConfig2 SUCCESS

The service w32time has not registered for any start or stop triggers.

Von nun an wird der Service nicht mehr gestoppt und läuft wie er eigentlich sollte.

Das MP kann hier runtergeladen werden.

Was ist neu?

• BPA (Best Practice Analyzer) Rules sind nun per Default disabled
• Korrekte SQL Server Stored Procedure Berechtigungen für Reporting Services (kein manueller Eingriff mehr nötig)
• Updated Knowledge für Logical Disks
• Updated Overrides für Logical Disks
• % idle Time sorting funktioniert nun

Das ganze können wir folgendermassen lösen. Wir erstellen einen Notification Command Channel, erstellen einen Subscriber und eine Subscription (nur für neue Alerts) und führen dann ein Powershell Script aus, dass den entsprechenden Resolution Code setzt.

Das Script sieht folgendermassen aus:

Param (
	[string]$RMS = "RootManagementServer"
)
# Start the OpsMgr PSSnapin
Add-PSSnapin "Microsoft.EnterpriseManagement.OperationsManager.Client" -ErrorVariable errSnapin ;
Set-Location "OperationsManagerMonitoring::" -ErrorVariable errSnapin ;
New-ManagementGroupConnection -ConnectionString:$RMS -ErrorVariable errSnapin ;
set-location $RMS -ErrorVariable errSnapin ;

# Get all new (0) alerts where the MonitoringObjectFullName starts with Microsoft.SQLServer
$alerts = Get-Alert | ?{$_.ResolutionState -eq "0" -and $_.MonitoringObjectFullName -like "Microsoft.SQLServer*"}

foreach($alert in $alerts) {
	#Set the resolution state to DBA Group (15)
	$alert.ResolutionState = "15"
	$alert.Update("")
}

# Remove the OpsMgr PSSnapin
Remove-PSSnapin Microsoft.EnterpriseManagement.OperationsManager.Client

Wir verbinden uns zuerst mit dem RMS und holen alle Alerts mit Resolutio State von 0 (NEW). Wir können hier auch noch dem MonitoringObjectFullName filtern, der mit Microsoft.SQLServer beginnt (alle Alerts vom SQL Server MP).
Bei diesen Alerts setzen wir den Resolution State dann auf die gewüschte Zahl.

Jetzt müssen wir SCOM noch so konfigurieren, dass dieses Script bei den neuen Alerts ausgeführt wird:

Neuen Notification Channel erstellen: Administration – Notifications – Channels – New Channel Namen und Beschreibung ausfüllen. Unter Settings bei Full Path den Pfad zur Powershell angeben. Bei Command Line Parameters das eigentliche Script aufführen
Dann einen Subscriber erstellen mit dem Channel Type “Command” und useren Channel, den wir vorher erstellt haben.
Nun mit einer Subscription das ganze zusammenfügen. Wir wählen unter Criteria nur die Alerts mit Resolution State 0 aus. Wir wollen ja, dass nur neue Alerts bearbeitet werden.
Als Subscriber und Channel die vorher erstellten auswählen und ohne Alert Aging erstellen

Nun wird bei jedem neuen Alert das Script ausgeführt und falls es ein Alert vom SQL MP ist der entsprechende Resolution State gesetzt. Natürlich können wir im Script auch noch weitere States für andere MPs setzen.

Die DBAs bekommen dann noch eine neue Alert View, bei der nur die Alerts mit dem State 15 angezeigt werden und sind happy, da sie die restlichen Alerts, die sie nicht interessieren nicht sehen.

Error Could not determine the FSMO role holder

Der Active Directory Verantwortliche war etwas nervös. Es hat sich aber gezeigt, dass es kein AD Problem war sondern ein Konfigurations Problem auf den Servern. Das Active Directory Management Pack benutzt die Windows Support Tools. Diese müssen in %PROGRAMFILES%\Support Tools\ installiert sein. Auf den entsprechenden Servern waren sie aber in %PROGRAMFILES%\Support\Support Tools\ installiert. Korrigiert und MP läuft jetzt ohne Probleme.

The Integrated Remote Console is unavailable, it is already in use by a different client.

Kurze Umfrage ergibt aber, dass keiner via iLO auf dem Server ist. Die Session wurde irgendwo vergessen oder hängt. Unter “Remote Console – Settings – Settings” gibts den Punkt “Remote console Acquire”. diesen auf Enabled setzen und Einstellungen mit “Apply” übernehmen.

Nun bekommt man die Auswahl, ob man eine Session übernehmen will, falls eine bereits vorhanden ist.

Building a Greenfield Data Center

Der erste Event hat die ID 1123:

The node lost communication with cluster node ‘xxx’ on network ‘Teaming’.

Danach der Event mit der ID 1122:

The node (re)established communication with cluster node ‘xxx’ on network ‘Teaming’.

Gemäss Microsoft ist der Heartbeat über ein Teaming Interface nicht supported. Siehe Microsoft KB254101.

Der Kunde hat ein normales Heartbeat Interface und hat auf dem Teaming auch noch internen Traffic ausgewählt. Aus Redundanzgründen. Das ist jetzt abgestellt. Es wird überlegt, ob ein weiteres Heartbeat Interface installiert wird.

Event 21041.
Operations Manager has received a bad configuration file for management group mgmtgroup which could not be parsed. Configuration has been re-requested. A copy of the bad configuration file will be placed in C:\Program Files\System Center Operations Manager 2007\Health Service State\Connector Configuration Cache\mgmtgroup\OpsMgrConnector.Config.Error.xml

Event 21027
OpsMgr has received configuration for management group mgmtgroup from the Configuration Service, but failed to process the configuration. Configuration will be re-requested. The current state cookie is “” (State cookie may be empty if there is no active configuration)

Die Konfiguration funktioniert aber auf allen anderen Agents. Das Problem ist eine Fehlerhafte Installation von MSXML6 XML Parser.

Die Lösung:
Reinstallation des MSXML6 Parsers. Dazu einfach das MSXML6.msi aus dem AgentManagement Orders des SCOM Servers auf der betreffenden Maschine ausführen (natürlich die richtige Version – 32 oder 64bit). Dann noch den System Center Management Service neustartet und der Fehler ist behoben