2015年3月30日月曜日

Azure Site Recovery Certificate Expire

前から気になっていました。
下記画像は、2015年2月6日23:52に取得したものです。
azuresiterecovery-providerchanges02
「証明書の有効期限が切れます」が"2015/01/29 07:10:51"(表記はUTC時間です)になっています。
画面取得時には、すでに期限切れなわけです。

これはいったい何者なのか。

Microsoft Azure Site Recovery Providerの新バージョンをインストールした際に、「証明書の有効期限が切れます」が変わることに気が付きました。
Microsoft Azure Site Recovery Providerの新バージョンをインストールをしていきます。
MicrosoftAzureSiteRecoveryProvider357500-install01
MicrosoftAzureSiteRecoveryProvider357500-install02
MicrosoftAzureSiteRecoveryProvider357500-install03

ここで、Microsoft Azure Site Recoveryダッシュボードから、登録キーをダウンロードしました。
MicrosoftAzureSiteRecoveryProvider357500-install04
MicrosoftAzureSiteRecoveryProvider357500-install05
MicrosoftAzureSiteRecoveryProvider357500-install06

登録キーをMicrosoft Azure Site Recovery Providerのセットアップウィザードで指定します。
MicrosoftAzureSiteRecoveryProvider357500-install07
MicrosoftAzureSiteRecoveryProvider357500-install08
ちょっとエラーが出てしまいました。。。
MicrosoftAzureSiteRecoveryProvider357500-install08error

Microsoft Azure Site Recovery Providerのセットアップウィザードをやり直します。
MicrosoftAzureSiteRecoveryProvider357500-install09
MicrosoftAzureSiteRecoveryProvider357500-install10
MicrosoftAzureSiteRecoveryProvider357500-install11

再度、Microsoft Azure Site Recoveryダッシュボードから、登録キーをダウンロードしました。この時間が11:52 JST頃でした。
MicrosoftAzureSiteRecoveryProvider357500-install12

登録キーをMicrosoft Azure Site Recovery Providerのセットアップウィザードで指定します。
MicrosoftAzureSiteRecoveryProvider357500-install13
MicrosoftAzureSiteRecoveryProvider357500-install14

今度はうまくいきました。
MicrosoftAzureSiteRecoveryProvider357500-install15
ここで、VMM Serverのサービスが再起動してます。

この時にダッシュボードの画面を撮っておりました。後で気が付きましたが、この時間はUTCなので、+9時間すると11:52 JSTになります。
MicrosoftAzureSiteRecoveryProvider357500-reconfigure04

というわけで、追試してみます。
azuresiterecovery-registrationkeyrewrite07
azuresiterecovery-registrationkeyrewrite08

ここで保存ボタンを押したのが14:42 JST頃。
azuresiterecovery-registrationkeyrewrite09

「証明書の有効期限が切れます」が5:42なので、+9時間すると14:42になりますね~
azuresiterecovery-registrationkeyrewrite10

登録キーを再発行したので、登録キーをMicrosoft Azure Site Recovery Providerのセットアップウィザードで再指定します。
azuresiterecovery-registrationkeyrewrite11
azuresiterecovery-registrationkeyrewrite12
azuresiterecovery-registrationkeyrewrite13
azuresiterecovery-registrationkeyrewrite14
azuresiterecovery-registrationkeyrewrite15

Microsoft Azure Site Recovery Providerのセットアップウィザードで再設定完了。
azuresiterecovery-registrationkeyrewrite16

改めてダッシュボードを見直してみると、5:42 UTC→14:42 JSTなわけです。
azuresiterecovery-registrationkeyrewrite17

うーん、登録キーって手動更新するものなんですかね。何らかの問題があった時に手動復旧する際の手順としてはわかりましたけど。。。
登録キーって、手動更新していくものなのか、自動更新すべきものなのか、理解しきれていないというか、うまく調べきれていません。。。
さて、どこからたどるのがよいのか、そこから探らないと。

2015年3月22日日曜日

Operational InsightsのInteligence PackのAD Assessment、Security andAuditについて

Operational InsightsのInteligence PackのAD Assessment、Security and Auditについて、レポートが表示されたので、備忘録としてまとめておきます。

Overview画面でAD Assessmentが表示されています。表示まで時間がかかりましたが、Operations Manager側でアクションアカウントの設定は特段不要でした。
opsinsights-adassessment2015031501

Overview画面でAD Assessmentをクリックし、詳細表示したのが下記の画面です。4つの項目に対してアセスメントされています。
opsinsights-adassessment2015031502

Overview画面でAD Assessmentが表示されています。こちらは割とすぐに表示されました。こちらもOperations Manager側でアクションアカウントの設定は特段不要でした。
opsinsights-securityandaudit2015032201

Overview画面でAD Assessmentをクリックし、詳細表示したのが下記の画面です。ServerとUpdateの分類で状況が確認できます。
opsinsights-securityandaudit2015032202

以上、参考になれば幸いです。

2015年3月12日木曜日

Operational InsightsのInteligence PackでAD Assessment、Security and Auditがリリースされました

Operational InsightsのInteligence PackでAD Assessment、Security and Auditがリリースされました。
operationalinsightsip-ad-security

早速、AD Assessmentを追加します。
operationalinsightsip-ad-assessment01
operationalinsightsip-ad-assessment02

Security and Auditを追加します。
operationalinsightsip-securityandaudit01
operationalinsightsip-securityandaudit02

いずれも時間が経たないとデータが収集できないようなので、表示データが集まり次第、ここでレポートします。

Update Rollupを適用したらVMM-OMの接続が上手くいかなくなった

発端は、Operational Insightsのキャパシティプランニングが表示されなくなったことでした。
PRO(VMM-OMの接続)をSC 2012 R2 VMM Update Rollup 5側から確認してところ、エラーが発生してました。
scompro3277680-vmmnotcompatible01
メッセージを見る限り管理パック(MP)のバージョンが古いことが原因のようです。

試しに[最新の情報に更新]を行ってみたのですが、やっぱりそういうことのようです。ただありがたいことに管理パックのバージョンがわかりましたので、これを探してみることにします。
scompro3277680-vmmnotcompatible02

ダウンロード可能かあれこれ3時間ほど探したのですが、成果無し。

Operations Managerの管理パックを見てみましたが、エラーメッセージの通り3.2.7895.0より古いものでした。
scompro3277680-vmmnotcompatible03

これは、Update Rollup 1用の管理パックで、ダウンロードセンターからダウンロードしたものです。
scompro3277680-vmmnotcompatible04

ここで、ふとOperations ManagerのUpdate Rollupを適用した時のことを思い出しました。Operations ManagerはUpdate Rollup適用後に、インストールフォルダ配下から最新の管理パックをインポートします。もしかしてVMMも同じことをしなければならないのではと?

早速、VMMのインストールフォルダ配下を探してみると、それらしい管理パックがありました!日付は、Update Rollup 5のリリース日に近いものです。
scompro3277680-vmmnotcompatible05

ということで、Operations Managerへインポートするために、管理共有ベースでフォルダパスをコピーします。
scompro3277680-vmmnotcompatible06

管理パックのインポートダイアログでバージョンを確認すると、3.2.7895.0でした。これをインポートすればよいのか!
scompro3277680-vmmnotcompatible07

インポート済みの管理パックがあったので、確認のダイアログが出ましたけど、これは[OK]ボタンを押します。
scompro3277680-vmmnotcompatible08

無事にインポート完了!
scompro3277680-vmmnotcompatible09

管理パックの一覧画面でもバージョンを確認できました。
scompro3277680-vmmnotcompatible10

VMMに戻って、Operations Manager設定(PROの設定)をみると、管理パックのバージョンは古いまま。
scompro3277680-vmmnotcompatible11

ジョブ画面に出ていたRepair-SCOpsMgrConnectionコマンドレットを使ってみようと思い実行しましたが、そんなコマンドレットはないというエラーが発生。。。
scompro3277680-vmmnotcompatible12

実行するところを間違えたかと思い、Operations Manager側で実行してみましたが、やっぱりない。
scompro3277680-vmmnotcompatible13
これは、フィードバックするしかないかもということで、
解決しないので、いったん対応をあきらめOperations Managerはシャットダウン、VMMは状態を保存しました。

約一週間後。
Operations Manager設定(PROの設定)から[最新の情報に更新]を行ってみたら、あっさり成功。。。
scompro3277680-vmmnotcompatible14

接続が疎通してます。
scompro3277680-vmmnotcompatible15

Operational Insightsのキャパシティプランニングも再表示されました。
scompro3277680-vmmnotcompatible16

推測の域を出ませんが、Operations Manager側で管理パックを認識するのに時間がかかったもしくは、シャットダウン→起動を経ることによって管理パックが認識されたということなんでしょうかね。。。