【SC】SCOM-Agent安装—基于Windows工作组
-------Windows------SCOM-Agent安装--------
【前提】
客户端开放端口：5723
涉及服务器：IP、Hostname
涉及账户密码：admin、scomadmin
SCOM管理包：(%Windows%*).MP
工具：Agent、MOMCertImport.exe
Tips：添加host记录（涉及服务器）
——>安装客户端代理
——>IE下载根证书
——>导入到客户端的本地计算机\受信任的根证书颁发架构
——>创建并向CA提交申请
——>CA颁发证书
——>客户端下载安装申请到的证书
——>导出当前用户\个人证书\证书
——>导入本地计算机\个人证书\证书
——>MOMCertImport工具导入证书
——>重启代理服务
——>发现计算机
——>验证
//安装代理
在客户端手动安装Agent，指定管理组名称和管理服务器。
一、1.首先需有根CA，如无请安装根CA。
二、下载证书链
2.IE打开https://<证书服务器IP>/certsrv。
3.选择：下载 CA 证书、证书链或 CRL。
4.选择：下载 CA 证书链。
5.会弹出一个对话框，让你下载一个证书文件"certnew.p7b"，将它保存到本地。
三、导入证书链到本地计算机\受信任的根证书颁发架构
6.运行MMC，添加证书，要选择计算机帐户。
7.选择受信任的根证书颁发架构，右键点击证书，选择导入。
8.把文件类型改为Files of Type to PKCS #7 证书 (*.spc，*.p7b )，然后选择刚才下载的certnew.p7b，将它导入。
9.已经成功导入了根证书。
四、创建并向CA提交申请(申请个人证书用于监控通讯)
10.客户端再次浏览https://<证书服务器IP>/certsrv。向CA申请证书。
11.选择申请证书-高级证书申请-创建并向CA提交申请。
12.在姓名中，填写客户端的FQDN，在需要的证书类型中，选择其他，在OID中填写 1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2
13.勾选两个选项：自动密钥容器名称和标记密钥可导出。
14.在友好名称里填写客户端的FQDN，然后提交。
15.提交之后，证书处于挂起状态，需CA批准。
16.在CA服务器，服务器管理-工具选择证书管理机构。进入挂起的证书，根据证书ID选-右键点击颁发。{服务器端}
五、客户端安装申请到的证书
17.客户端IE进入https://<证书服务器IP>/certsrv。
18.选择查看证书申请状态，选择刚申请的证书，安装。
六、导出证书。（当前用户\个人证书\证书）
在当前用户\个人证书\证书里选择刚申请的证书，右键点击，选择导出，"是"包括密码。
七、导入证书。将个人证书导入本地计算机\个人证书\证书。
20.mmc，本地计算机\个人证书\证书，导入，选择刚导出的证书*.pfx。
八、MOMCertImport工具导入证书。
//OpsMgr 连接器已成功加载指定的身份验证证书。MOMCertImport.exe工具安装导出的证书。
21.导出证书之后，从SCOM的安装光盘中把MOMCertImport.exe复制出来，用命令行来运行，会出现一个对话窗口，选择刚才导出的那张证书。
九、重启代理服务
22.等待5-10分钟后，就能正常监控基于工作组的客户端。
十、发现计算机。
23.打开SCOM操作控制台，右键"管理"，点击发现向导，选择Windows计算机。指定计算机名，输入该客户端的账号密码，发现。
十一、验证。
24.控制台看windows代理管理是否存在该主机。
