Uçtan Uca SCDPM 2012 R2 Vol8 – İzleme ve DPM Performansını Yönetimi

Bu bölümde, standart Windows araçları ve System Center Operations Manager (SCOM) kullanarak DPM sunucunun izlenmesine değinecek ayrıca, uzaktan ve merkezi olarak DPM’ i nasıl yönetilebileceğini inceleyeceğiz. Son olarak da rol tabalı (role-based) erişim yapılandırmasını inceleyeceğiz.

Bu bölümde inceleyeceğimiz konular aşağıdadır.

  • DPM Olay günlüklerini yayınlama
  • SCOM ile DPM’ in izlenmesi
  • DPM’ in SCOM dışında izlenmesi
  • DPM Central konsolunun kullanılması
  • DPM Uzak yönetim’ in yapılandırılması
  • DPM için rol tabanlı erişimin yapılandırılması

DPM Olay günlüklerini yayınlama

DPM sunucusunu izleyebilmeniz için ilk yapılması gerek DPM uyarılarının Windows Event Viewer üzerinde yayınlanmasını sağlamaktır. Default olarak DPM uyarıları event viewer üzerinde yayınlanmaz. SCOM gibi bir üründen DPM sunucusunu izleyebilmek için DPM uyarıları öncelikle yayınlanmalıdır. SCOM sizin DPM sunucunuzu izlemenin ötesine geçerek DPM sunucunuzu daha iyi yönetebilmenize olanak sağlayacaktır. İlerleyen bölümlerde buna biraz daha değineceğiz.

Uyarıları (Alerts) yayınlamak için aşağıdaki adımları takip edin:

  1. DPM Yönetim Konsolunu açın.
  2. DPM Yönetim konsolun da menü çubuğunda bulunan Action’ a gelerek Ayarlar (Options) diyoruz.
  3. Açılan ayarlar penceresinde Alerts Publishing sekmesine gelin.
  4. Burada uyarıları yayınlamayı başlatmak için Publish Active Alerts butonu üzerinden gerçekleştirin.
  5. OK butonuna basarak kapatınız.

Bu DPM uyarılarını Windows Event Viewer üzerine gönderir ve SCOM gibi izleme araçlarının bu uyarılara oradan erişilebilmesini sağlar. Windows Olay Görüntüleyici üzerinde uygulamalar ve hizmet günlükleri (Applications and Service Logs) altında DPM Uyarıları ve DPM Yedekeleme Olayları (DPM Alerts and DPM Backup Events) nın yayınlandığını aşağıdaki ekran görüntüsü içerinde görebilirsiniz.

Gördüğü gibi iki farklı DPM Alerts ve DPM Backup Events olmak üzere olay günlüğünü bulunmaktadır. DPM Alerts günlüğü içerisinde DPM Sunucusunun durumu hakkında bilgileri içerirken, DPM Backup Events günlüğü içerisinde yedekleme görevlerine dair bilgileri barındırılır.

Şimdi yayınlanan DPM uyarıları SCOM veya third-party izleme araçları tarafından alınabilir.

SCOM ile DPM İzlenme

SCOM çok platformlu ve hizmet odaklı bir merkezi veri izleme sistemidir. SCOM, bilgi teknoloji ortamları içerisinde bulunan her bileşeninizin genel ve özel olarak izleme yapabilmeniz sağlar. SCOM sunucular, uygulamalar, clientlar ve network cihazlarının genel durumu, sağlık ve performansını izleyebilmek için kullandığımız çok güçlü bir üründür. Üstelik ortamınız için size erişilebilirlik, performans, yapılandırma ve güvenlik uyarıları sağlayacaktır. Burada SCOM için açıkladığımız yetenekleri temel olarak açıklamak gerekirse Windows ve Linux tabanlı sistemler ile ağ ürünleri ürünleri üzerinde izleme beceresine sahip olacaksınız. SCOM’ a gerçek gücü veren ve kapasitesini artıran bileşenler Yönetim Paketleri (Management Packs) dir. Bu management packler SCOM ile izlemek istediğiniz ortamlara veya ürünlere ait özgün kriteleri ve monitörler bileşenlerini içerir, bunun için management packlerinizi SCOM üzerine eklemelisiniz.

SCOM kullanılarak DPM’ in izlenmesinin sağlayacakları:

  • Merkezi olarak bu size korunan verileri, sağlık durumlarını, veri kaynaklarını ve birden çok DPM Sunucusunu izleyebilme yeteneğini verir.
  • Merkezi bir konsol (SCOM) üzerinden birden çok DPM Sunucusu yönetilebilir.
  • Yöneticiler için DPM sunucularına rol tabanlı erişim kullanılabilir.
  • DPM sunucuları üzerinde bulunan bütün rollerin durumları görülebilir.
  • DPM kaynak kullanımı ve performans görüntülenmesi
  • Uzak DPM sunucu üzerinde oluşan kök sorunların teşhis edilebilmesi ve bunların çözümlenmesi

SCOM ile DPM sunucularının izlenmesinden yeteri kadar bahsettik diye düşünüyorum, artık SCOM üzerinde DPM Management Pack lerimizin import edilmesini ve ayarlanması göz atalım.

SCOM için DPM Management Pack’ ler aşağıda gördüklerinizdir. Tabi bunlar kullandığınız DPM sürümüne göre değişiklik gösterir.

  • Microsoft.SystemCenter.DataProtectionManager.2012.Discovery.mp
  • Microsoft.SystemCenter.DataProtectionManager.2012.Library.mp

DPM Management packlerini DPM medyası içinde DPMMEDIA\SCDPM\ManagementPacks\en-US içerisinde bulabilirsiniz.

SCOM üzerinde DPM management pack’ lerini aşağıdaki adımları takip ederek ekleye (import) bilirsiniz.

  1. SCOM konsolunuzu açın.
  2. Administration bar’ ını açın
  3. Burada Management Packs’ i seçin.
  4. Action bölümünden Import Management Packs’ i seçin.
  5. Açılan pencere üzerinde Add diyerek Add from disk… seçin.
  6. DPM medyası içerisinde bulunan DPM Management Packleri ekleyiniz.

  1. Liste içerisine eklediğiniz DPM management packleri Install diyerek yükleyiniz.
  2. Yönetim paketleri kurulumu tamamlandıktan sonra Close diyerek sihirbazı kapatabilirsiniz.

Artık SCOM yapınızda bulunan DPM sunucuları bularak izlemeyi gerçekleştirebilir. Bir sonraki bölümde SCOM ile DPM sunucularının izlenmesi ve yönetimin nasıl yapılacağına karşın daha iyi anlamanıza yardımcı olacaktır.

SCOM Olmadan DPM İzlenmesi

DPM’ in SCOM ile izlenilmesi önerilmektedir. System Center 2012 alımı artık paket halinde yapıldığında ötürü zaten bir kere System Center ürünü alımını gerçekleştirdiğiniz de beraberinde gelen SCOM ve diğer bütün paketler için ayrı lisans almanıza gereke yoktur. Doğal olarak DPM’ in SCOM üzerinden izlenmesinin önünde bir engel bulunmamaktadır.

İzleme için SCOM kullanılmadığında mümkün olmayacak kritik izleme bileşenlerine de değinmeliyiz diye düşünüyorum.

Bu kritik izleme bileşenleri size rol tabanlı erişim ile birden çok DPM sunucusunu merkezi bir konsol üzerinden yönetebilmenize ve DPM bildirimleri üzerinde daha iyi bir kontrol yetkinliğini sağlamakta. Olduğu söyleniyor, tabi ki DPM SCOM kullanılmadan da monitör edilebilir. Zaten bu bölümde de bu yöntemler üzerine konuşacağız.

Burada bulunan yöntemler DPM’ in izlenmesi için SCOM kullanılmadığında daha cok manuel olarak yapabileceğiniz monitörlemeler dir. Aşağıda belirtiğim yöntemler mevcuttur:

  • El ile ilgili sağlık sorunları için Olay Görüntüleyicisi’ ni (Event Viewer) denetleme
  • DPM işlemlerini doğrudan görüntülemek için DPM yönetici konsolunu kullanmalısınız.
  • Kullanımı ve sağlık durumlarını görmek için DPM raporları kullanmalısınız.
  • İşletim Sistemi üzerinde gelen standart sayaçları kullanabilirsiniz.

DPM Yönetici konsolu ile DPM işlemlerinin izlenmesinin katacağı işlevsellikler:

  • İzleme (Monitoring) Alanı
  • Uyarılar (Alerts) “Kritik, uyarı ve bilgilendirme”
  • Yedekleme iş durumları (başarılı, başarısız ve devam eden işlemler)
  • Yedekleme görevlerinin çalışacağı planlanan zaman
  • Eşitleme sırasında transfer edilen veri miktarı
  • Tutarlılık kontrolleri için zaman uzunluğu
  • Yönetim (Management) Alanı
  • Depolama Havuzlarının durumu
  • Teyp Kütüphanelerinin durumu
  • DPM Ajanlarının durumu
  • Korunan sunucular ile iletişim
  • DPM lisanslama
  • Disk alanında, kullanılan ve boş alan bilgisi
  • Depolam havuzu üzerinde bulunan disklerin miktarı
  • Her disk’ in sağlık durumu
  • Her disk üzerinde hangi veri kaynaklarının bulunduğu
  • Koruma (Protection) Alanı
  • Koruma gruplarının durumu
  • Koruma grubu içerisinde bulunan üyelerin durumu
  • Replikasyon durumu
  • Disk ayırma
  • Son kurtarma noktası (recovery point)
  • En eski kurtarma noktası
  • Kurtarma noktalarının toplam sayısı
  • Depolama havuzunda ki replikasyon yolu

Öğeleri DPM raporları ve uyarıları ile monitörleye bilir ve korunan istemciler hakkında oluşan uyarıları e-mail olarak alabilirsiniz :

  • DPM : Bilgilendirme
  • DPM : Uyarı
  • DPM : Kritik
  • DPM : Kurtarma
  • DPM : Çözümlenmiş

https://cdn1.iconfinder.com/data/icons/game-center-mixed-icons/512/note.png Oluşan bütün uyarıları e-mail olarak almak sizin mailbox’ ınız üzerinde aşırı bir mail trafiğine yol açarak mailbox sınızı dolduracaktır. Tavsiye edilen sadece kritik (critical) değere sahip olan uyarıları e-mail olarak almanızdır.

Zamanlama ile DPM raporlarını e-mail olarak alabilirsiniz veya manuel olarak da bulunan raporları görebilirsiniz. DPM raporlamanın temel kullanım amacı gerçekleşen işlemlerin eğilimini görmektir, gerçek zamanlı monitörleme yapmak değildir. Erişebileceğiniz mevcut da gelen varsayılan raporlar :

  • Disk Utilization : Bu rapor size disk havuzlarınız içinde bulunan disk kapasiteleri, disk dağılımları ve disk kullanımları hakkında bilgileri sunacaktır.
  • Recovery : Bu rapor size kurtarma işlemleri ve recovery nesneleriniz hakkında istatistiki raporları sunacaktır.
  • Recovery Point Status : Seçilen tüm veri kaynaklarına ait olan kurtarma noktasının durumunu belirtir. Belirtilen kurtarma noktalarının durumu iyi ise bu pencerede yeşil ibareli olarak gözükür.
  • Bu rapor size bütün kurtarma noktalarının tanımlanmış olan periyotlar da kurtarma görevlerini toplamda kaç başarı ve kaç başarısız kurtarma noktalarının olduğunu, disk tabanlı ve teyp tabanlı oluşturulan kurtarma noktalarını içerir, ayrıca oluşan hataların sıklığını ve oluşan uyarıların sayısını verir.
  • Tape Management : Bu rapor size Teyp yönetiminizi için ayrıntıları verecektir. Bulunan bütün kütüphaneler için kümelenmiş olan bütün verileri size gösterir.
  • Tape Utilization : Kapasite planlaması ve teyp tahsislerinin yapılması hakkında size yardımcı olacak bilgileri sağlayacaktır.

Bu raporlardam biri veya hepsini zamanlaması planlanarak e-mail ile bir dağıtılım listesine veya kişiye iletilmesini sağlayabilirsiniz. Bunun için aşağıda gördüğünüz gibi raporu seçtikten sonra schedule (zamanlama) ve E-Mail ayarlamaları panel üzerinden gerçekleştirebilirsiniz.

DPM uyarılarını ve DPM yedekleme olaylarını DPM sunucu üzerindeki Event Viewer üzerinden monitörleyebilirsiniz.

DPM konsolu üzerinde herşeyi monitörleyebiliyor ve yönetebiliyorsunuz fakat unutmayın bunları tek bir DPM sunucu için ve manuel olarak yapabilirsiniz. DPM’ in monitörlenmesi ve yönetimini manuel olarak gerçekleştirdiğiniz den ötürü sizin için önerebileceğimiz monitörlemenin ekibiniz içerisinde bir programa konularak yapılmasıdır. Bu sizin DPM sunucunuzun devamlılığını sağlayabilmeniz için yardımcı olacaktır. Böylelikle oluşabilecek sorunların eğilimlerini fark edebilecek ve hızlı bir şekilde sorunları çözmenize yardımcı olacaktır.

Burada size Microsoft tarafından DPM sunucuların devamlılığının sağlanabilmesi için önerilen planlama bulunmaktadır.

Zaman aralığı Kaynakların Kontrolü Bakılması Gereken
Günlük Kritik ve Dikkate alınması gereekn uyarılar Replikasyon sorunları, eşitleme ve kurtarma noktası oluşturma sorunları, Ajan sorunları, teyp için bekleyen görevler ve yedekleme hataları
E-Mail Bildirimi
Durum Raporu
Aylık Raporlar Potansiyel sorunlar veya sorun oluşturabilecek eğilimler
Durumlar
Teyp Yönetimi
Disk Kullanımı
Gerektiğinde Kurtarma görev durumları Kurtarma görev bozuklukları

DPM sunucunuzun performans sayaçlarının eğilimleri DPM sunucusunun sorun yaşadığını belirte bilir :

  • Kullanılabilir bellek 50 MB (megabyte) küçük ise DPM sunucusu düşük bellek uyarısı verir.
  • İşlemci kullanımı 10 dakikanın üzerinde %95 civarlarında seyrediyorsa, DPM sunucu üzerinde yüksek CPU kullanımı gösterir.
  • Disk kuyruğu içerisinde 6 dakika dan fazladır 80 istek bulunması sonucu aşırı disk kuyruğu uyarını gösterir.

Yeni DPM Central Konsol Kullanımı

DPM 2012 birden fazla DPM sunucunun merkezileştirilmiş tek bir konsol üzerinden yönetilebilmesi için sizlere DPM Central Console sunulmuştur. Bazı geniş öleçekli işletmeler mimarilerinde 20 – 30 DPM sunucu barındırabiliyorlar, bunları uzaktan erişimle (RDP) yönetmek akıllıca ve pratik bir yöntem değildir. Bu konsol aslına bakılırsa system center yöneticilerinin kullanmaları için zaten SCOM konsoluna entegre edilmiştir. DPM Central Console SCOM 2007 R2 sürümü ve sonra ki son SCOM 2012 sürümü üzerinde çalışabilmektedir. Central Console’ un etkinleştirilmesi oldukça kolaydır. Bunun için ortamda mutlaka güncel bir SCOM bulunması ve DPM sunucusu üzerinde SCOM ajanının dağıtılmış olması gerekmektedir. Böylelikle SCOM kurulu sunucu üzerinde DPM medyasından kurulumu çalıştırılarak SCOM sunucusu üzerine kurulmalıdır.

DPM Central Konsolun Kurulması

Şimdi DPM Central Console’ un kurulumunu aşağıdaki adımları takip ederek gerçekleştirebilirsiniz. Bazı ön gereksinimlerin tamamlanması gerekiyor.

  • SCOM ajanının erişilecek bütün DPM sunucular üzerinde kurulu olması gerekiyor.
  • Bu registry key’ in erişim sağlıyacağımız bütün DPM sunucular üzerine eklenmelidir. [HKEY_LOCAL_MACHINE\SOFTWARE\

Microsoft\Microsoft Operations Manager\3.0\Modules\Global\

PowerShell] “ScriptLimit”=dword:0000000f

  • SCOM sunucunuz üzerinde ki Health service’ i yeniden başlatın (Görünen adı : System Center Management)
  • DPM management packlerinin SCOM üzerine import edilmesi gerektiğinden daha önce ki bölümümüzde belirtmiştim zaten, bu yüzden aşağıda tekrardan belirtdiğim DPM management packleri SCOM üzerinde eklenmiş olduğundan emin olun.
  • Microsoft.SystemCenter.DataProtectionManager.2012.

Discovery.mp

  • Microsoft.SystemCenter.DataProtectionManager.2012. Library.mp

DPM Central Console SCOM sunucusu üzerine yükleyebilir veya SCOM Console’ un yüklü olduğu bir client üzerine de kurabilirsiniz.

Central Console kurulumunu gerçekleştirebileceğiniz işletim sistemleri :

Sunucu İşletim Sistemleri

  • Windows Server 2008 R2 SP1
  • Windows Server 2012
  • Windows Server 2012 R2

Client İşletim Sistemleri

  • Windows 8.1
  • Windows 8
  • Windows 7

DPM Central Console kurulumunda aşağıda bulunan üç yoldan biriyle kurulabilir :

  • Server and Client Components : Operations Manager ajanı yüklü olan DPM sunucular üzerinde mevcut olan sunucu ve istemci bileşenlerini kampsamlı olarak izleyebilmenizi sağlayarak DPM Yönetici konsolunu daha kapsamlı kullanabilirsiniz.
  • Server Components : Server bileşenleri SCOM ajanı bulunan DPM sunucuları üzerinde izlemeye izin verir fakat DPM Administrator Console’ u kullanamazsınız.
  • Client Components : İstemci bileşenleri sana DPM Administrator Console’ u daha kapsamlı kullanmana izin verecektir, fakat DPM sunucuları monitörleyemezsin.

Bu bölümde, SCOM sunucusu üzerinde Server and Client Components kurulumunu gerçekleştiriyoruz :

  1. DPM 2012 R2 medyanızı SCOM sunucunuza kopyalayın.
  2. DPM Kurulumunu çalıştırın ve burada DPM Central Console’ u seçin.
  3. Lisans anlaşmasını onaylayarak devam edin.
  4. Bu pencere Install Central Console server-side and client-side Components seçeneğini seçerek devam ediyoruz.

  1. Sonrasında Prerequisites check penceresinde ön koşulların tamamlandığı kontrol edilecektir. Ön koşullar doğrulandıktan sonra bir sonraki adıma geçiyoruz.

  1. Installation settings penceresinde kurulacağı lokasyon, gereken disk alanı bilgilerini göreceksiniz bu pencereyi Next diyerek geçiyoruz.
  2. Microsoft Update Opt-In adımında seçiminizi belirledikten sonra Install diyerek kuruluma başlatın.
  3. Kurulum tamamlandıktan sonra Close diyerek kurulum sihirbazını kapatın.

Kurulum tamamlandıktan sonra SCOM içerisinde Central Console da remote administration console ve DPM Management Shell’ in geldiğini göreceksiniz.

DPM Central Konsolun İncelenmesi

Central Console kurulumu DPM’ e yeni bir özellik sağlar. Bu özellik kapsamlı bir DPM konsoludur, bu kapsamlı konsol sayesinde yöneticilere SCOM üzerinden sorunların giderilmesine yardımcı olacaktır. Kapsamlaştırılmış konsol ile Eğer uyarılar SCOM’ da toplanıyorsa Sorun Gider (Troubleshoot) butonuna basabilirsiniz, bu size DPM konsolunu getirerek data kaynaklarını, yedekleme görevlerini, diskleri ve sadece etkilenen ajanları gösterir. Yedekleme görevlerinizde bir sorun olduğunu belirlediniz, kapsamlı konsol üzerinden sorun çözüldükten sonra yedekleme görevini devam ettirtmeden önce tek bir tıkla yedekleme görevini test edebilirsiniz.

DPM Central Console’ a SCOM konsolu aracılığı ile erişim sağlanır. DPM konsoluna erişim için mutlaka SCOM’ u açmalısınız. SCOM’ u açtıktan sonra Monitoring menüsünü genişlettiğiniz de System Center 2012 Data Protection Manager’ ın geldiğini görebilirsiniz. Başlangıçta baktığınız bunu sadece SCOM içerisinde bulunan bir DPM Management Pack’ i olarak düşünebilirsiniz. Ama bu bir management pack’ ten daha fazlasıdır, çünkü bu konsol direk olarak SCOM ile Remote DPM Administration Console’ u entegre etmektedir. Şimdi bu konsol ile neler yapabileceğinizi biraz aydınlatalım. DPM Central Console DPM uyarıları, kopya oluşturma, senkronizasyon ve kurtarma noktalarına dair oluşan uyarıları monitörleyebilmek için tasarlanmıştır. DPM Central Console DPM sağlığına yönelik olarak iyi organize edilmiş uyarı ve durumları barındırdığını göreceksiniz.

Aşağıdaki ekran görüntüsü ve özellikler listesi DPM Central Console ile neler yapabileceğinize dair size bilgi verecektir.

  1. Monitoring

Monitoring bizim DPM Central Console’ umuzun bulunduğu DPM uyarıları (Alerts) ve Durum (State) bunlara istinaden izleme bileşenlerimizin bulunduğu bölümdür.

  1. Alert views (Uyarı Görünümleri)

Alert views DPM’ e ilişkin oluşan bütün uyarıları görebileceğiniz kısımdır. Buna istinaden baktığınız Backup alerts ve Infrastructure alerts alt kategörilerinin olduğunu görebilirsiniz. Backup alerts yedekleme olayların da kurtarma noktası oluşumu, kopya senkronizasyonu, Azure, Teyp ve Disk yedekleme olaylarına ilişkin uyarıları içerir. Infrastructure alerts diskler, teypler, koruma altına alınan istemciler ve DPM sunucusuna ilişkin DPM altyapı uyarılarını içerir.

  1. State views (Durum Görünümleri)

State views DPM bileşenlerinin sağlık durumlarını gösterir. Burada DPM Sunucular, Koruma Grupları, Korunan Sunucular, Diskler, Depolam Havuzları, Teyp Kütüphaneleri ve daha fazlasına ilişki sağlık durumlarını görebilirsiniz.

  1. Main Pane (Ana Bölme)

Monitoring altında seçtiğiniz bir öğe’ ye ait alt bilgileri bu bölüm içerisinde gösterir. Örneğin koruma gruplarıma (Protection groups) ait durumu görmek istiyorum, bunun için State views altında bulunan Protection groups’ a geliyorum. Böylelikle Main Pane içerisinde benim koruma gruplarımı ve durum bilgilerini görebiliyorum. Burada görünen koruma gruplarını seçtiğiniz de ayrıntılı bilgi elde edebilir ve sağ tarafta bulunan işlevleri gerçekleştirebilirsiniz.

State views’ in altında bulunan Diskler’ e (Disks) gelin, burada DPM üzerinde bulunan disklerinizi görebilirsiniz.

Main pane bölümünde DPM üzerinde bulunan depolama havuzunuzdaki disklerinizi, kapasitelerini, boş alanlarına dair bilgileri edinebilirsiniz. Ayrıca sağ tarafta bulunan DPM Disk Task kısmında bu diskler üzerinde etiketlenen görevleri görebilirsiniz.

Sağ tarafta bulunan erişilebilir görevlerin bulunduğunuz bileşenlere göre değişiklik göstereceğini bilmelisiniz. Bunun için State views içerisinde Protection Groups’ a bakalım.

Ekran görüntüsünde de gördüğünüz gibi erişilebilir görevler bulundukları bileşene göre değişiklik göstermektedir.

  1. Detail view (Ayrıntılı Görünüm)

Detail view ana bölme üzerinden seçilen obje hakkında size daha ayrıntılı bilgilerin sunulduğu kısımdır. Bu bilgiler sizin seçtiğiniz objeye göre değişecektir. Bir koruma grubu objesini seçtiğinizde size Protection Group ID’ si veya depolama havuzunuz üzerinde bulunan bir disk’ i seçtiğiniz dize o disk’ in kapasitesini, kullanılabilir alan miktarını gibi bilgileri sunduğunu görebilirsiniz. Örnek olması amacı ile size farklı veri kaynaklarının disk, protection groups ve data source type gibi nesneler üzerinde ayrıntılarını paylaşıyorum.

Veri Kaynakları (Data Sources) içerisinde bulunan bir objeye ait ayrıntılar.

Korunan Sunucular (Protected Servers) içerisinde bulunan Domain Controller makinamı seçtiğimde hakkında verdiği bilgiler örn: Agent Version, OS version

SQL Veri Kaynakları (SQL Data Sources) bölümde bulunan bir SQL sunucumu seçtiğim de hakkında verdiği bilgiler örn: Instance Name, Data Source ID

  1. DPM related tasks (DPM ile ilgili görevler)

DPM ile ilgili görevler Navigation üzerinde bulunan Tasks altında bulunur. DPM ile ilgili bu görevler’ in ismi ve işlevselliği main pane üzerinden seçilen obje göre değişiklik gösterir. Bu seçilen obje için bazı görevler DPM Administrator Console’ u gerektirebilir, bunu da SCOM üzerinden zaten otomatik olarak açabilmektesiniz. Böylelikle yapılacak işlem otomatik olarak Remote DPM Administrator Console’ u açacaktır. Seçilen obje göre değişiklik gösterecek ilgili görevlere bir göz atalım.

Protection Groups’ u içerisinde bulunan bir objeyi seçtiğimizde bununla ilgili görevleri görevilirsiniz.

DPM Server Tasks içerisinde bulunan ve işlem gerçekleştirebileceğiniz görevler :

İş yükü tabanlı (Workload-Based) olan objeler üzerinde de ilgili görevlerin de bulunduğunu görebilirsiniz. Size örnek olması amacı ile System State üzerinde ki DPM Data Source Tasks’ ları paylaşıyorum.

DPM ile ilgili görevleri de gördükten sonra artık eklenilen bu management packlerin sadece bir management pack ten daha fazlası olduğunu ve DPM Central Console’ u kullanmanın sizin için daha faydalı olduğunu görüyor olmalısınız. Bu size DPM konsolu açmadan bir çok işlemi buradan gerçekleştirebileceğinizi ayrıca fark ettiyseniz bu konsol üzerinden sorunları giderme konusunda size kapsamlı olarak sorunları çözebilme yeteneği verecektir.

DPM Uzaktan Yönetim Yapılandırması (Remote Administration)

DPM 2012 ile beraber gelen bu yeni bileşen, sunucularınıza erişime sağlamanıza gerek kalmadan ortamınız da bulunan DPM sunucularınızı uzaktan yönetebilmenizi sağlayacaktır. DPM 2012 ile gelen bu bileşen sadece DPM 2012 ve üst sürümlerini yönetebiliyor diye düşüne bilirsiniz fakat ortamınızda DPM 2010 sürümüde bulunuyor olabilir. Bunun için de bir hotfix yükleyerek DPM 2010 sunucularınızı da yönetebilme olanağına sahip olacaksınız.

Bu bölümde aşağıdaki adımları takip ederek yapılandırma işlemlerini gerçekleştirebilirsiniz :

  1. Kurulum yapacağınız istemcinizin 32 Bit veya 64 Bit işletim sistemi sürümüne göre kurulum yapılmalıdır.

  1. DPM 2012 R2 setup dosyasını çalıştırın.
  2. Açılan pencerede DPM Remote Administration’ ı seçerek kurulumu başlatın.
  3. Karşınıza gelen lisans sözleşmesini onaylarak devam edin.
  4. Hoşgeldiniz sayfasını Next diyerek geçiniz.
  5. Prerequisite check adımın da ön koşulların sağlandığını kontrolü tamamlandıktan sonra devam edin.
  6. Kurulum ayarlarınızı gözden geçirdikten sonra bir sonraki adıma geçin.
  7. Windows güncellemelerinin gerçekleştirilmesini kabul edebilir veya etmeye bilirsiniz. Seçiminizi gerçekleştirdikten sonra Install diyerek kurulumunuzu başlatın.

  1. Kurulum tamamlandıktan sonra Close diyerek kurulum sihirbazını kapatın. Sonrasında masaüstünüze aşağıdaki gibi ikonların geldiğini göreceksiniz.

  1. Yapınızda bulunan DPM sunucularınıza aşağıda gördüğünüz gibi direk olarak erişim sağlayabilirsiniz.

Bu konsol DPM 2010 ürünü ile de uyumlu olarak hazırlanmıştır. Böylelikle Remote Administration Console ile ortamınızda bulunan DPM 2010 ve DPM 2012 sunucularınızın yönetimini sağlayabilirsiniz.

DPM Rol Tabanlı Erişim ve Yapılandırması

Rol tabanlı erişim (Role-based access) DPM 2012 ile gelen ve DPM yöneticilerin işini kolaylaştıran yeni bir özelliktir. RBA diğer System Center ürünleri ve Microsoft ürünleri için daha önceden zaten bulunuyordu fakat DPM için yeni bir özelliktir. Adından da anlaşılabildiği gibi diğer yöneticilerin rollerine bağlı olarak DPM sunucularına erişim sağlamalarını belirler. Tabi ki RBA hakkında bilmeniz gereken bazı noktalar bulunuyor. Bu özellik Central Console üzerinden aktif edilebilir ve doğal olarak yanlızca SCOM üzerinden çalışır. Örneğin, eğer bir dpm yöneticisi DPM sunucusunda oturum açtıktan sonra DPM Administrator Console’ u kullandığında DPM içerisinde bulunan herşeyi görebilir ve müdahalede bulunabilir. RBA hakkında bilmeniz gereken bir diğer öğe ayrıca görev tabanlı (tasks-based security) güvenliğin olmasıdır. Örneğin, bir kullanıcı veri kurtama işlemini gerçekleştirebilecek yetkileri olamayabilir fakat yinede verileri görüntüleyebilir.

DPM RBA Yapısal güvenlik rolleri ve açıklamalarını aşağıda görebilirsiniz :

Role Açıklama
DPM Reporting Operator Oluşturma, Değiştirme, hazırlanan zamanlamarı görebilme veya isteğe bağlı raporlar oluşturabilir.
DPM Read-Only Operator Bütün DPM görevlerini, uyarılarını ve konfigürasyonunu görebilir.
DPM Tier-1 Support Tüm uyarı ve görev bilgilerini görüntüleyebilir. Başarısız olan bir işi yeniden çalıştırmak gibi temel işleri gerçekleştirebilir.
DPM Tape Admin Teyp ile ilgili bütün aksiyonları gerçekleştirebilir.
DPM Tier-2 Support Tier-1′ in gerçekleştirdiği tüm görevleri yerine getirebilir ve ayrıca sorunlarını giderebilir.
DPM Admin Bütün aksiyonları gerçekleştirebilir.
DPM Recovery Operator Sadece DPM ile korunan veriler üzerinde kurtarma işlemi gerçekleştirebilir.
DPM Tape Operator Teyp ile ilgili teyp envanteri hazırlama, temizleme gibi hafif işlemleri gerçekleştirebilir.

SCOM üzerine DPM için RBA kurulumunu ve erişimi nasıl yapacağına bakalım…

DPM RBA kurulumu yapılabilmesi için mutlaka SCOM üzerinde DPM Central Console kurulumunun gerçekleştirilmiş olması gerekir.

Role-based Access (RBA) kurulumu kolaydır. Kurulum işlemini aşağıdaki adımları takip ederek gerçekleştirebilirsiniz.

  1. SCOM sunucusu üzerinde Administrator Command Prompt’ u açılır.
  2. %INSTALLDRIVE%\Program Files\Microsoft DPM\bin\. İçerisine gidin.
  3. Burada DefaultRoleConfigurator.exe yi çalıştırın.

Sonrasında aşağıdaki gibi eklenen rolleri göreceksiniz.

  1. Eklenen bu rolleri görebilmek için SCOM konsolunu açarak Administration > Security > Users Roles altında oluşturulduğunu görebilirsiniz.

Oluşturulan bu RBA rolleri içerisine diğer yöneticilerinizi eklemelisiniz. Seçtiğiniz RBA rolü üzerinde kullanıcı eklemek ve rol üzerinde değişiklik yapmak için istenidiğiniz rol üzerinde sağ tıklayarak Özellikler (Properties) demelisiniz.

  1. Add diyerek ekleyeceğiniz kullanıcıyı active directory üzerinden bularak ekleyin.
  2. OK diyerek aşağıdaki gibi eklediğiniz kullanıcıyı rolümüze atamış olduk.

SCOM üzerinde DPM Role-based access (RBA) kurulumu ve yapılandırması bu kadar kolaydır.