Kimi zaman networkte bulunan bir pc üzerinde bulunan network paylaşımlarının listesini elde etmemiz gerekebilir.Ancak bunu birden fazla bilgisayar için yapmak istediğimizde manuel yöntem pek işimizi görmeyecektir.Eğer yapınızda SCCM 2007 bulunuyorsa ufak revizyonlarla bu şekilde custom bir rapor hazırlayabilirsiniz.Bunun işlem için

1. \Microsoft Configuration Manager\Inboxes\clifiles.src\hinv\ dizinine inip sms_def.mof dosyasını açın
2. Shares bölümünü bularak değerini TRUE olarak konfigure edin.

   3.    Dosyası kaydedin ve SCCM sunucusunu yeniden başlatın.

   4.    Clientlar üzerinde Hardware Inverntory refresh’I bekleyin.

   5.    Aşağıdaki query kullanarak yenmi bir rapor oluşturun.

Network Share Report

SELECT v_R_System.Name0 AS ‘Computer’, v_GS_SHARE.Path0 AS ‘Path’, v_GS_SHARE.Name0 AS ‘Name’, v_GS_SHARE.Caption0 AS ‘Caption’, v_GS_SHARE.Status0 AS ‘Status’

FROM v_GS_SHARE INNER JOIN

v_R_System ON v_GS_SHARE.ResourceID = v_R_System.ResourceID

Böylece aşağıdakine benzer bir rapor elde edeceksiniz.

SCOM konsolu içerisinde Reporting Server’a bağlanırken kullanılan bağlantıyı SSL kullanması için zorlayabiliriz.Bunun için IIS üzerinde ssl’li web sitesi kullanmak için gerekli olan standart prosedürü kullanabilirsiniz.Yani ortamda online bir CA olmalı ve IIS içerisinde bu online CA’den bir sertifika isteğinde bulunmanız gerekiyor.Bu işlemlerden sonra ise gerekli düzenlemeyi Operations Console altında gerçekleştirmeniz lazım.Bunun için;

- SCOM konsolu altında Administration/Settings bölümünde Reporting‘e sağ tıklayarak Properties‘i seçin.Ardından açılan URL penceresinde https‘i seçip  sondaki :80 port numarasını :443 olarak editlemeniz yeterlidir.

System Center Configuration Manager 2007 yapısı itibariyle organizasonunuz içerisindeki birçok bilgiyi toplayıp size sunabiliyor.Bilgi toplama esansındaki konfigurasyon aşamaları önemli olduğu kadar sonrasındaki raporlamada bilgileri analiz edebilmeniz için bir o kadar önemlidir.Bu makalemize SCCM 2007 altındaki raporlama özelliklerini inceleyeceğiz.

Raporlamanın sağlıklı çalışabilmesi için öncelikle kurulum sırasındaki SQL Server konfigurasyonunda bir sorun olmaması gerekiyor.Bildiğimiz gibi kurulum sırasında SQL Server local sunucu üzerinde yada uzaktaki başka bir sunucu üzerine kurulu olabilir.Uzak SQL sunucuda konfigurasyon yapacaksanız ;

- Primary Site Server olacak bilgisayarın hesabını SQL Server kurulu makinadaki Local administrator grubuna dahil etmeniz gereklidir.

- Eğer SCCM kurulumunu yaptığınız kullanıcı hesabının SQL üzerinde yönetimsel yetkisi bulunmuyorsa , uzaktaki SQL Server sunucusu üzerinde Management Studio kullanarak sysadmin SQL Server rolünü kullanıcıya atamanız gerekiyor.

- Kurulum sırasında sizden sql sunucusunu ve instance name istediğinde ise SQL’in bulunduğu sunucunun NETBIOS ismini ve SQL kurulumu sırasında kullandığınız instance name’i / ile belirtiyorsunuz.Örn:

COMP1/MSSQLSERVER

Eğer SQL Server kurulumu sırasında instance name’i defaultta bıraktıysanız varsayılan isim MSSQLSERVER’dir.Aynı zamanda SQL üzerinde regedit altında

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL dizininde varolan instance name lere ulaşabilirsiniz.

SCCM altında raporlarınızı Report Viewer ile görüntüleyebilirsiniz.Yalnız bundan once bir adet reporting point yüklemeli ve konfigure etmelisiniz.İsterseni ilk once site bazında raporlama seçeneklerine göz gezdirelim ve ardından bir rapor noktası oluşturalım.

Site bazında rapor seçeneklerine ulaşmak için;

- System CenterConfiguration Manager / Site Database sağ tıklayarak Report Options klikleyin.

- İlk listeden varsayılan report point’i seçin.Bu rapor noktası Configuration Manager konsolu kullanılarak açılacak raporlar için kullanılır.Eğer burada bir rapor noktanız yoksa bir sonraki bölümde gerçekleştireceğimiz rapor noktası oluşturma adımlarını takip etmelisiniz.

- Bu pencerede aynı zamanda raporların ve dashboard ların Configuration Manager konsolu altında yeni bir penceredemi yoksa varolan konsol içerisindemi açılacağını seçebilirsiniz.

Reporting Point oluşturulması:

Reporting Point SCCM içerisinde site server role lerden birisidir.En temel olarak Report viewer içinde vertitabanı bilgisini görüntülemek için Configuration Manager tarafından kullanılan dosyaları barındıran rolümüzdür.Varsayılan olarak bir reporting point’imiz var.Aynı varsayılanı sildiğiniz takdirde raporları dorğu görüntülemek için bir raporlama noktası oluşturmanız gerekmektedir.Bunun için aşağıdaki adımları izleyebilirsiniz;

- System CenterConfiguration Manager / Site Database / Site Management / <site kodu> – <site ismi> / Site Settings / Site Systems altında sunucu isminize sağ tıklayarak New Roles’u seçin

- Rol seçim ekranında Reporting Point seçerek devam edin.

- Report Folder bölümünde rapor klasörü yerini belirtiriz.SCCM varsayılan olarak \inetpub\wwwroot altında SMSReporting_sitekodu ismiyle bir klasör oluşturacaktır.Protokol kısmında ise kullanıcıların raporları görüntülerken kullanacağı portu belirtebilirsiniz.Varsayılan olarak http 80 seçilidir.Güvenli bağlantı için https opsiyonunu seçebilirsiniz.Bu işlemlerden sonra Next ile sihirbazı bitirebilirsiniz.

Bunun dışında reporting ile ilgili ince bir ayardan daha bahsedebiliriz.Varsayılan olarak SCCM herhangi bir rapor sorgusu yaptığınızda maksimum 10.000 satır sonuç döndürecektir.İsterseniz bu limiti değiştirebilme şansınız bulunuyor.Bunun için

- HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\Reporting dizini altında inin

- RowCount isminde yeni bir DWORD değeri oluşturun ve görüntülenmesini istediğiniz rapor sayısını değer olarak girin.Eğer tüm raporların görüntülenmesini istiyorsanız 0xffffffff değerini girebilirsiniz.

Bunun dışında dikkat etmeniz gereken bir noktada ASP scriptlerinin timeout süresi.Normalde IIS altında bir asp scripti için timeout süresi 90 saniyedir.Fakat eğer çok yüklü rapor sorguları üretiyorsanız bu 90 dakikayı aşabilirsiniz.Bu durumda 90 saniyeyi birazdaha arttırmanız gereklidir yoksa raporu görüntüleyemeden timeout’a düşersiniz.Bu değeri arttırmak için;

- IIS\sunucu ismi\Web Sites\Default Web Site dizininde SMSReporting_siteismi “˜ne sağ tıklayarak özelliklerine girin.

- Virtual Directory tabında Application settings bölümünde Configuration’a tıklayın.

- Options tabında ASP script timeout kısmındaki bölümde 90 saniye olan süreyi arttırabilme şansınız bulunuyor.

Report Viewer Kullanımı:

Report Viewer sayesinde SCCM altındaki raporları konsol içerisinde veya yeni bir pencrede açabilirsiniz.Configuration Manager bu noktada sizing için özel bir Reporting Users grubu oluşturur.BU grubun üyeleri raporları görüntüleyebilme yetkisine sahiptirler.

Report Viewer’ı açmak için yapmanız System CenterConfiguration Manager / Site Database / Computer Management / Reporting / Reports altında ilgili rapora sağ tıklayarak RUN “˜ı seçmelisiniz.Bu noktada önceden yaptığınız konfigurasyona gore SCCM raporu konsol içerisinde yada ayrı bir pencerede açacaktır.

Aynı şekilde uzaktaki clientlarınızda SCCM içerisindeki raporları görüntüleyebilir.Kullanacakları URL http://serverismi/SMSReporting_sitekodu şeklinde olacaktır.Yalnız burada güvenlik konusuna değinmemiz gerekiyor.

SCCM varsayılan olarak SMS Reporting Users isminde bir grup oluşturur.Bu grubun üyeleri raporları görüntüleme yetkisine sahiptir.Clientlarınızı bu gruba dahil ettiğinizde izin konusunda sıkıntı yaşamayacaklardır.Bunun dışında eğer grubun üyesi olmalarına rağmen izinler ile ilgili sorun yaşıyorsanız SMS tarafında da kullanılan yöntem ile manuel izin verebilirsiniz.Bunun için

- Başlat-çalıştır altında dcomcnfg.exe yazın.

- Açılan MMC konsolunda DCOM Config altında SMS_REPORTING_POINT özelliklerine girin.

- Security sekmesinde Launch and Activation Permissions kısmında Edit’e tıklayın.

- Bu kısımda SMS Reportin Users grubunun ekli ve izinlerinin tam olduğunu doğrulayın.Aynı zamanda bu bölümde kullanıcı bazlı manuel izin verebilme şansınız bulunuyor.

Makalemizin ikinci kısmında custom raporların oluşturulması ve dashboard yönetimini inceleyeceğiz.

< >< ><–>

Exchange 2007 Management Pack sayesinde kritik öneme sahip sunuculardan birisi olan Exchange Server 2007 için System Center Configuration Manager 2007 üzerinde monitoring ve raporlama kabiliyetine sahip olabiliyoruz.

Bu noktada hali hazırda makale serisini birkaç gün içerisinde yayınlamayı düşünüyorum.Exchange Management Pack 2007 sayesinde temelde aşağıdaki özellikleri SCOM’a entegre ederek monitoring kabiliyetlerini arttırabiliyoruz.

Exchange 2007 Management Pack kurulumu için dikkat etmeniz gereken birkaç nokta bulunuyor.

- System Center Operations Manager 2007 SP1 kurulumunu gerçekleştirmeniz gerekiyor.Buradaki adresten ilgili service pack’i indirebilirsiniz.

- Monitor edilecek tüm sunucular üzerine Microsoft Core XML Services (MSXML) 6.0 Service Pack 1 kurulması gerekmektedir.

- İzlenecek Exchange server üzerine Knowledge Base article 950853 güncelleştirmesini yüklemeniz gerekmektedir.

- Aynı şekilde Knowledge Base article 951979 makalesindeki güncelleştirmeyi yüklemeniz gerekmektedir.

- Eğer Exchange Server cluster yapısı üzerinde çalışıyorsa node’ larda bulunan her exchange sunucuya Knowledge Base article 951380 güncelleştirmesini geçmeniz gerekmektedir.

- Exchange Server 2007 Service Pack 1 güncelleştirmesini gerçekleştirmeniz gerekmektedir.

Bu gereksinimleri sağladıktan sonra Exchange Management Pack 2007 ‘yi import edebilirsiniz.

Enterprise sistemlerde dikkat edilmesi gereken noktalardan bir taneside lisans yönetimidir.SCCM 2007 içerisinde bulunan asset intelligence özelliği sayesinde tümleşik gelen envanter monitor mekanizmasının yanısıra Asset intelligence kataloğu kullanılarak yazılım lisansları hakkında bilgi toplanıp yönetim sağlanabilir.

Bu makalemizde SCCM içerisindeki Asset intelligence özelliğini inceleyeceğiz.

Asset intelligent tümleşik gelen hardware inventory özelliğini genişleterek bize 50’den fazla rapor sunmaktadır.Bu raporlar sayesinde genel bilgilerle birlikte çok spesifik bilgilere kadar geniş bir yelpazeye sahibiz.

Bu noktada konfigurasyona geçmeden once Asset intelligence catalog’dan da bahsetmek istiyorum. Intelligence Catalog , 2000’e yakın kategoriye bölünmüş toplamda 300.000’den fazla yazılım ile ilgili bilgileri barındıran ve site veritabanı içerisinde yeralan bir tablodur. Hazır şablonlardan oluşan bu tablo sayesinde yapımızdaki yazılım ve donanım envanterinin yanısıra lisans envanteri işlemi içinde mükemmel bir kategorizasyon sağlanıyor.Bunun yanında Microsoft Software Assurance müşterileri System Center Online’a bağlanarak kendi kataloglarını güncelleştirme şansına sahiptirler.Aynı zamanda önceden tanımlı bu gruplara user bazlı yeni gruplarıda ekleme şansınız bulunuyor.Böylece kategorizasyon ve gruplama anlamında işlerimiz önemli ölçüde kolaylaşıyor.

Asset Intelligent’ı kullanarak software ve licensing bilgilerini toplamak için ilk once aktif etmeniz gerekmektedir.Varsayılan olarak yeni bir SCCM 2007 kurulumunda bu özellik disable durumda gelmektedir.SCCM SP1 üzerinde aktif etmek için aşağıdaki adımları izlememiz gereklidir;

- Öncelikle Client Agent tarafında Hardware inventory client agent ve Software metering client agent’ın enable edilmesi gereklidir.Bunun için Site Settings/Client Agents altında ilgili işlemi gerçekleştirin.

- Bu işlemden sonra System CenterConfiguration Manager / Site Database (<site kodu> – <site ismi>) / Computer Management / Asset Intelligence dizinine inin.

- Asset Intelligence’a sağ tıklayarak Enable Asset Intelligence’i seçerek Edit Asset Intelligence Reporting Class Settings penceresini açın.

• Bu kısımda reporting class lardan asset reporting için gerekli olanları seçmeniz gerekmektedir.Gerekli olanlar ;

ü SMS_SystemConsoleUsage

ü SMS_SystemConsoleUser

ü SMS_InstalledSoftware

ü SMS_AutoStartSoftware

ü SMS_BrowserHelperObject

ü SMS_InstalledExecutable

ü SMS_SoftwareShortcut

ü SoftwareLicensingService

ü SoftwareLicensingProduct

- Bu class ların ve bağlı oldukları raporların işlevlerini

http://technet.microsoft.com/en-us/library/cc161933.aspx

makalesinden inceleyebilirsiniz. Burada seçtiğiniz seçenekler otomatik olarak

SCCMyüklemedizini\Inboxes\clifiles.src\hinv altındaki SMS_def.mof dosyasında TRUE olarak güncellenecektir.Dikkat etmeniz gereken nokta eğer SP1 öncesi SCCM 2007 kulanıyorsanız bu işlemi manuel olarak dosyayı editleyerek gerçekleştirebilirsiniz.

- Bu işlemin dışında eğer istemci erişim lisans bilgisinide toplamak istiyorsanız SMS_def.mof dosyasının dışında CCM_CALTrackConfig WMI class’ınıda editlemeniz gerekmektedir.Aynı zamanda Success logon event logging’i aktif etmeniz gerekmektedir.İlk once success logon event logging’i aktif edelim.

· Configuration Manager 2007 client bilgisayar üzerinde Local Security Policy altında Security Settings\Local Policises\Audit Policy altında Audit Logon Events’i seçerek Success’in seçili olduğunu doğrulayın.

· Ardından CCM_CALTrackConfig class’ını editlemek için SCCMyüklemedizini\Inboxes\clifiles.src\hinv altındaki Configuration.mof dosyasını bir text editor ile açın.Burada çeşitli parametreleri düzenlememiz gerekiyor.

- Düzenlenecek bölümü yukarıda görüyorsunuz.Şimdi değerleri inceleyelim

CALCollectionType: CAL izleme işleminin kimler için gerçekleşeceğini belirtir.Gördüğünüz gibi varsayılan değer 0’dır.Bu disable manasına geliyor.Eğer bu değeri 1 yaparsanız sadece user CAL izlenmesi, 2 yaparsanız Device CAL izlenmesi , 3 yaparsanız tüm CAL tiplerinin izlenmesini aktif edersiniz.

CALCollectionFrequencyDays: CAL bilgilerinin toplanması için gün bazında interval değeri belirtebilirsiniz.Eğer erişim yapan device ve user sayınız fazla ise bu değeri aşağıya çekmek networkünüzü yoracaktır.0-90 gün arasında bir değeri girebilirsiniz.

CALCollectionFrequencyMinutes: Yukarıdaki değeri “œ0″ olarak ayarladığınızda burada belirttiğiniz dakika değeri baz alınarak interval değeri belirlenecektir.

Bu işlemlerden sonra ek olarak makalenin başında bahsettiğimiz gibi System Center Online’a bağlanarak catalog bilginizi güncellemek istiyorsanız öncelikle bir Synchronization Point oluşturmanız gereklidir.Ardından System Center Online’a bağlanarak ilgili sertifika import işlemini gerçekleştirip kataloglarınızı güncelleyebilirsiniz. Synchronization point oluşturmak için

- System CenterConfiguration Manager / Site Database (<site kodu> – <site ismi>) / Site Settings / Site Systems üzerine sağ tıklayarak New Roles’e tıklayın.

- Bu kısımda Asset Intelligence Synchronization Point’i seçerek devam edin.

- Bu noktadan sonra artık System Center Online’a bağlanarak indirdiğiniz .pfx sertifikasının dizinini belirtiyorsunuz.Daha önceden bahsettiğimiz gibi bunu gerçekleştirmeniz için software assurance müşterisi olmanız gerekmektedir.Eğer gereksinimleri karşılıyorsanız SCCM konsolu altında asset intelligence’e sağ tıklayarak system center online ana sayfasına bağlanabilirsiniz.

- Logon işleminden sonra sertifikanızı locale indirip senkronizasyon noktası oluşturma işlemini gerçekleştirebilirsiniz.

Bu konfigurasyonlardan sonra artık SCCM tarafından yönetilen bilgisayarlardan donanım envanteri dışında CAL bilgilerinide toplamaya başlayabilirsiniz.Asset intelligence raporları kullanılarak en ayrıntılı bilgilere ulaşabilme şansınız bulunuyor.Topladığınız bilgileri görüntülemek için SCCM içerisinde gelen çok gelişmiş raporlama mekanizmasını kullanabilirsiniz.

- System CenterConfiguration Manager / Site Database (<site kodu> – <site ismi>) / Computer Management / Asset Intelligence / Asset Intelligence Reports dizinine inip ilgili rapora sağ tıkladığınızda RUN seçeneği karşınıza çıkacaktır.

Görüldüğü gibi alt kısımdaki raporlar sadece CAL ile ilgili raporlar.Böylece donanım envanterinin dışında ufak birkaç konfigurasyon ile lisans monitoring işleminide gerçekleştirdik.Aynı şekilde oluşturabileceğiniz özel .xml dosyaları ile non-microsoft ürünler içinde lisans bilgilerini katalogunuz içerisine import edebilme şansınız mevcut.Konuyla ilgili Microsoft’un hazır .xml dosyasına aşağıdaki linkten ulaşabilirsiniz.

http://technet.microsoft.com/en-us/library/cc872793.aspx

Bir sonraki makalemizde SCCM 2007 içerisindeki raporlama mekanizmasını ayrıntılı inceleyeceğiz.

Görüşmek üzere.

Share