SCOM 2007R2 可以在单独的林中监控 Exchange 吗？

Question

我们有多个林，每个林都独立安装有 Exchange 2010 SP2。

一个 SCOM 安装可以监控两个林吗？

需要单向还是双向信任？

Answer 1

您可能需要考虑使用证书。SCOM 能够为安全边界之外的代理使用证书。这也是一种用于外围网络或非域计算机的方法。

https://blogs.technet.com/b/operationsmgr/archive/2009/09/10/step-by-step-for-using-certificates-to-communicate-between-agents-and-the-opsmgr-2007-server.aspx

Answer 2

如果您在单独的（不受信任的）林中有一组 SCOM 代理，则安装网关服务器是有意义的。您基本上是在 SCOM 服务器和网关服务器（位于对面的林中）之间设置基于证书的通信，然后让 SCOM 代理与网关服务器通信。这样，您只需在一台计算机（加上 SCOM 服务器）上设置证书。在 systemcentercentral.com 上搜索名为“Operations Manager 2007 中的网关服务器和基于证书的授权方案”的 PDF，其中清楚地写明了您需要做的一切。