SCO

Orchestratorの「.NETスクリプトの実行」アクティビティ内でPowerShellスクリプトを実行した際には、古いバージョンのPowerShell環境が立ち上がります。このせいで、「手で動かしたら動くのに、OrchestratorのRunbookにしたら動かない！」という状況が発生します。 回避策として以下のレジストリ設定をOrchestratorサーバー上で行うことで最新バージョンのPowerShell環境にて動作させることができるようになります。 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework OnlyUseLatestCLR***　DWORD 1***

Service ManagerのセルフサービスポータルでOrchestratorのRunbookを公開するあたりの操作ははじめてやるとわかりにくいと評判ですが、一度わかってしまえば大したことないのも事実です。今回はちょっとこの辺りのメモを自分用に書いておきます。 - Service ManagerとOrchestratorの連携は、Service Manger側が一方的にRunnbookを認識しRunbookを実行する仕組みです。連携においてOrchestrator側からService Managerを認識する事は基本的にしていないという理解をしていくのがまず良いでしょう。(Runbook内でService Manager用のアクティビティを使う場合は例外です。) - まず、Service ManagerがRunbookを認識して連携できるようにService ManagerにOrchestratorへのコネクタを作成します。 - Service ManagerのコネクタはOrchestratorのWebサービスを叩き、Runbookを認識します。この結果、Service Manger上に「Runbook」が表示されます。 - 取り込まれたRunbookはそのままではService Manager上では使えないので、Service Manager上で使えるように「活動」テンプレートに組み込みます。(Runbook Automation活動テンプレート) - 活動テンプレートになったので、それはService Managerの「サービスリクエスト」テンプレートに組み込めるようになりました。サービスリクエストテンプレートは複数の「活動」を組み込んでワークフローを定義できるものだからです。 - そして、そのサービスリクエストをセルフサービスポータルに公開していきます。 - セルフサービスポータルにサービスリクエストを公開するにはその入れ物として「リクエスト提供」と「サービス提供」を用意する必要があります。 - リクエスト提供にはサービスリクエストがアイテムとして登録でき、サービス提供にはリクエスト提供が複数登録できます。これらは事実上、セルフサービスポータル上のカテゴリ(≒サービス提供)とアイテム(≒リクエスト提供)となります。 - Runbookに渡すパラメーターはService Managerも理解しており、Runbook Automation活動テンプレート内で自由にマッピングする事が出来ます。 - さらに、Runbook Automation活動のID自体をパラメーターとしてOrchestratorに渡すことでRunnbook Automation活動を元にその親のSRや関連アイテム等に対して芋づる式にアクセスすることが出来ます。 - Service ManagerがOrchestratorのWebサービスを叩いている様子、あるいは叩くのを失敗している様子はService Managerの「Operations Manager」イベントログ内で確認できます。(Service Managerなのに「Operations Manager」なのは、Service ManagerはOperations Managerを元に作られているからです。 (2016/01/26追記) - Runbook自体を編集するのは構わないですが、Runbookの引数(パラメータ)の数を変更してしまうと、紐づくものが全て無効となってしまい、一から再設定する事になってしまうので注意。なので、必要がなくてもはじめからRunbookのパラメータとしてRubook自体のIDはとっておくようにしたほうが良い。こうしておけばあとから関連するアイテムを取得し、色々とプロパティをいじろうとするときに全部設定しなおしとならないし、このようにしたくなる可能性は高い。 - Rubookの引数を変更するレベルでいじってしまい、再作成になった場合に、「以前は動いていたのに、変更後、Runbookが「開始」されるだけで実行されなくなってしまう」という状態に複数回陥った。この際に何度も綺麗に作りなおしても再度「開始」されるばかりでかなりハマってしまったが、実際には過去のおかしな状態のまま実行中になったサービスリクエストが中途半端にRunbookをキックすることが原因の模様。この場合、一度全てのオープン中のサービスリクエストを全部クローズしてから綺麗にやり直すと良い。糞忙しいのに1時間以上ハマった・・・！(涙 (2016/03/07) - SCSMからSCOをキックしてもRunbookが「開始」されるだけで実行されない場合SCOの「Orchestrator Runbook Service」が実行されていないケースもあった。サービスも要注意。 その他参考になる情報へのリンクも貼っておきます。 - [Demo: Automating Service Request Fulfillment from the SCSM Service Catalog with Orchestrator–Real World Examples - The Official System Center Service Manager Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/servicemanager/archive/2011/11/10/demo-automating-service-request-fulfillment-from-the-scsm-service-catalog-with-orchestrator-real-world-examples.aspx#3464611) - [Demo: Automating Service Request Fulfillment from the SCSM Service Catalog with Orchestrator - The Official System Center Service Manager Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/servicemanager/archive/2011/11/09/demo-automating-service-request-fulfillment-from-the-scsm-service-catalog-with-orchestrator.aspx) - [Working With Relationships in the SCSM Orchestrator Integration Pack - The Official System Center Service Manager Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/servicemanager/archive/2012/05/22/working-with-relationships-in-the-scsm-orchestrator-integration-pack.aspx) - [Add User to Group Automated Request Offering Walkthrough - The Official System Center Service Manager Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/servicemanager/archive/2012/06/25/add-user-to-group-automated-request-offering-walkthrough.aspx) - [Update Service Manager Related Manual Activity Fields with Information from the Parent Change Request – Scenario 1 - Managing System Center - Site Home - TechNet Blogs](http://blogs.technet.com/b/evmoreno/archive/2014/01/03/update-service-manager-related-manual-activity-fields-with-information-from-the-parent-change-request.aspx) - [Self-Service Portal for System Center 2012（セルフサービスポータル)設定のポイント - YOMON8.NET](http://yomon.hatenablog.com/entry/2013/06/15/System_Center_Self-Service_Poratal%EF%BC%88SCSM%E3%82%BB%E3%83%AB%E3%83%95%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%9D%E3%83%BC%E3%82%BF%E3%83%AB)%E8%A8%AD%E5%AE%9A%E3%81%AE%E3%83%9D%E3%82%A4%E3%83%B3) - [System Center 2012 Service Manager and Orchestrator Integration Example Walkthrough Start-to-Finish - New Hire Provisioning Service Request - Stay Classy, With System Center Ramblings from San Diego - Site Home - TechNet Blogs](http://blogs.technet.com/b/antoni/archive/2014/04/09/system-center-2012-service-manager-and-orchestrator-integration-example-walkthrough-start-to-finish-new-hire-provisioning-service-request.aspx) - [System Center 2012 Service Manager and Orchestrator Integration Example Walkthrough Start-to-Finish - New Hire Provisioning Service Request – SECOND EDITION :-) - Stay Classy, With System Center Ramblings from San Diego - Site Home - TechNet Blogs](http://blogs.technet.com/b/antoni/archive/2015/10/07/system-center-2012-service-manager-and-orchestrator-integration-example-walkthrough-start-to-finish-new-hire-provisioning-service-request-second-edition.aspx)

「どんなことが自動化できるの？」という質問をよくもらうので、SCOのRunbookサンプルをまとめている中で、Web上でよくまとまったシリーズを見つけたので共有します。 #1 : Alert Remediation, where automation is used to monitor specific situations, and react automatically. This is also the introduction post to the series #2 : Maintenance tasks, where recurring tasks are being handled in a consistent and automated manner, triggered manually or when a specific condition is met #3 : Provisioning and Change Management Automation, where automation handles backend processing or user requests from a service catalog or any provisioning process worth automating in your context #4 : Cross-technology integration**. **Here automation can be used to integrate otherwise silo’d technologies, or help in better together and migration scenarios (integrate a monitoring solution to a manager of manager, or into a ticketing solution) #5 : “Miscellaneous” scenarios, like dynamic resource allocation, and new user onboarding as examples 具体例が沢山あるので、わかりやすいと思います。 ...

以下のスクリプトでuser1～1600ユーザーを作成し、user1501をSCOの「Remove User From Group」アクティビティで削除しようとするとエラーが発生してしまいます。 > New-ADGroup -Name “scogroup” -GroupScope Universal for($i=1; $i -lt 1601; $i++) { New-ADUser -Name (“user” + $i) } for($i=1; $i -lt 1601; $i++) { $user = Get-ADUser (“user” + $i) Add-ADGroupMember -Identity “scogroup” -Members $user } エラーメッセージは以下です。 > The group member ‘CN=user1501,CN=Users,DC=ebsjsc,DC=local’ was not found. Exception: AdGroupMemberNotFoundException Target site: LdapGroup.RemoveMember Stack trace: 場所 Microsoft.Accelerators.ActiveDirectoryCore.LdapGroup.RemoveMember(DistinguishedName memberDistinguishedName) 場所 Microsoft.SystemCenter.IntegrationPack.ActiveDirectory.Execution.RemoveUserFromGroupExecutor.DoAction(Object executionItem) 場所 Microsoft.SystemCenter.IntegrationPack.ActiveDirectory.Execution.AExecutor.ExecuteNonGetAction(Object executionObject) 場所 Microsoft.SystemCenter.IntegrationPack.ActiveDirectory.Execution.AExecutor.Execute() 場所 Microsoft.SystemCenter.IntegrationPack.ActiveDirectory.Execution.ActiveDirectoryProgram.ExecuteProxy(ExecutionProxy proxy) 場所 Microsoft.SystemCenter.IntegrationPack.ActiveDirectory.AActiveDirectoryActivity.Execute(IActivityRequest request, IActivityResponse response) 明らかにアクティビティの実装ミスだと思われます。 1500以上のユーザー数を扱う場合にはPageSizeを適切に設定してオペレーションをしないといけない…というのはAD系のプログラムを書いている人なら多くの人が知っていることかなと思います。 - DirectorySearcher.PageSize Property (System.DirectoryServices) しかたがないので、とりあえず問題を回避するには以下のようにPowerShellスクリプトを書くことが出来ます。 > $group = “"$member = ““Import-Module ActiveDirectoryRemove-ADGroupMember -Identity $group -Members $member -confirm:$false これでよし…と思ったのですが、これではRemove-ADGroupMemberコマンドレットが見つからないと言われてエラーになってしまいました。 残念ながら呼び出されるPowerShellのバージョンが低いようです。 Windows Server 2012 and Orchestrator Run.NET Script Activity in PowerShell - Execution Policy? 対処として以下のレジストリを作成しました。 hklm\software\wow6432node\microsoft.netframework\OnlyUseLatestCLR 種類はDWORDで値は1です。 情報元は以下のブログです。 - hklm\software\wow6432node\microsoft.netframework\OnlyUseLatestCLR これで常に最新のバージョンのPowerShellが立ち上がるようになり、うまく動作させることができました。 ...

System Center Orchestrator Migration Toolkitのβ版が公開されています。 - [Download System Center Orchestrator Migration Toolkit from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?id=47323&WT.mc_id=rss_alldownloads_all) SCOのRunbookをSMA, Azure Automationで利用可能な形に変換するツールとのことです。 SCOよりもSMA, Azure Automationの方に(PowerShellの方に)舵を切っている様子が伺えますね。

ここの所色々忙しくて全然ブログに投稿できておりませんでした。やっと少し自分の時間を持てるようになってきたので久しぶりの更新です。 忙しくしている間に、Microsoft MVPとしてCommunity Camp 2014のWebinarで喋らせてもらいましたのでその時の資料を共有しておきます。 **System centerを中心とした統合管理-オンプレミスからクラウドまで **from Masahiko Ebisuda 今回のイベントの主旨を考えて、なるべく難しくなり過ぎないように…と思って作成しましたが、さて、どうだったか…。そもそも難しい上に、オンラインで相手の顔が見えない状態だとさらに難しいですね。精進が必要です。

2014年3月12日にEMCジャパン本社で行われたセミナーで30分ほど喋らせてもらったのですが、その際に撮影された動画が公開されましたので紹介です。 このような場で話をするのははじめてだったので不慣れな点が多く見られますが、よろしければ御覧ください。 - [System Center+VSPEXで実現可能！JBSのプライベートクラウド環境 System Center + EMCストレージで楽をしましょう！](http://www.jbs.co.jp/movie/20140312seminar/index.html) 内容としては大きく以下の2点です。 - SCVMM + SCAC + SCOで構築されている社内の検証環境の紹介 - System CenterとEMCストレージとの連携の紹介(SCOM, SCO) 参考になる所があれば幸いです。

System Center 2012 R2のサイジング情報をまとめようとしてみています。まだまとめきっておりませんが、必要になったらこのページを更新していこうと思っています。情報がありましたら、コメント等で教えてもらえると嬉しいです。 なお、いつも英語版が更新されてから日本語版が後日翻訳および更新される…という感じですので極力英語のドキュメントを直接参照することをお勧めします。特にSPや新製品の登場でサポート状況が切り替わるタイミングでは英語版でしか最新の情報が確認できない期間があります。 SCCM - [Planning for Hardware Configurations for Configuration Manager](http://technet.microsoft.com/en-us/library/hh846235) - [Configuration Manager のハードウェア構成の計画](http://technet.microsoft.com/ja-jp/library/hh846235) - [Coretech Blog » Blog Archive » System Center 2012 Configuration Manager SQL recommendations](http://blog.coretech.dk/kea/system-center-2012-configuration-manager-sql-recommendations/) SCOM - [Operations Manager 2012 Sizing Helper Tool - System Center: Operations Manager Engineering Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/momteam/archive/2012/04/02/operations-manager-2012-sizing-helper-tool.aspx) - [System Requirements: System Center 2012 SP1 - Operations Manager](http://technet.microsoft.com/en-us/library/jj656654.aspx) - [システム要件: System Center 2012 SP1 - Operations Manager](http://technet.microsoft.com/ja-jp/library/jj656654.aspx) SCSM ...

先日Service Managerのfree ebookを読んで内容が良かったので、同じシリーズのOrchestratorのものを読んでみました。こちらはさらに内容が濃く良い内容でした。結構具体的な内容まで踏み込んで書いてくれているのでOrchestratorに関わっている人は必読レベルです。 Free ebook: System Center: Designing Orchestrator Runbooks - Microsoft Press - Site Home - MSDN Blogs 一方で、「そこまでOrcehstratorでやっちゃうの?だったら普通の開発で良くない?」と思う点もあり、Orchestratorの売りの簡易さと、しっかり動作させるための実装とのバランスが難しいなとも感じました。うまく難しくなってしまったり、PowerShellでガリガリ書いちゃうところをラップしてあげる必要がありそうです。

System Centerを理解したい、評価したい場合に、まずはじめに「コンポーネントが沢山ある！どれが何だかわからない！」「どういう関係があるのかわからない！」という疑問を誰もが持つと思います。私も取り組み始めてから半年程度たつまではよくわかっていませんでした。そこでそういう人向けに各コンポーネントの概要を説明したいと思います。私の主観がバリバリに入っていますのでそこは注意してください。 名称 略称 概要 System Center Configuration Manager SCCM サーバー/クライアントに対しての構成管理、更新管理を行う。アプリケーション配布、ソフトウェア更新、OS展開、インベントリ収集、検疫ネットワークとの連携(ソフトウェア更新部分担当)、マルウェア対策、各種レポート表示(これはレポーティングサービスに依存)など対応範囲は広く、その分複雑。必要になる技術も多岐に渡る。様々な属性を元に柔軟にデバイスのコレクションを定義でき、目的に応じて多彩な設定を行えるのが強み。 ソフトウェア更新にはWSUSをエンジンとして使う、OS展開はWDSを使う、レポートはSQL Serverのレポーティングサービスを使う、SCEPはSCCMの機構の中で動くなど、他のソフトウェアとの連携も多い。 SCCMのクラウド版とも言えるものがIntune。ただ、ItuneよりもはるかにSCCMでできることの方が多く、SCCMとIntuneとで連携も行えるため、補完関係にあるとも言える。 何をするにしてもリアルタイムで結果が返ってくるわけではなく、設定してあとはほったらかしてそのうち終わってる…というような時間軸で作業を行う。せっかちさんには辛い。 System Center Endpoint Protection SCEP ウイルス、マルウェア対策のエンジン。SCEPのクライアントエージェントのみで動作させてパターンファイルはインターネットから…ということも可能だが、基本的にSCCMと組み合わせて使用する。 SCCMではクライアント設定をデバイスコレクションに展開してクライアントを展開させ、裏でWSUSを使ってソフトウェア更新の機能でパターンファイルを更新し、結果はレポーティングサービスで確認する…というSCCMらしい統合方法になっている。 他のウイルス対策ソフトと比較してしまうと展開や基盤の構築の大変さが目立ってしまうが、SCCMで元々管理している環境であれば管理が楽に行えるのでメリットが出てくる。 System Center Virtual Machine Manager SCVMM 複数のHyper-VホストやHyper-Vクラスタを束ねて管理を行うことができる。「テナント」「クラウド」の概念を持ち、物理リソースの制限を行うことができる(このクラウドはこの物理サーバー上でのみ仮想マシンを実行できる等)。これによっていわゆる「プライベートクラウド」を作成することができる。マシンテンプレートを作成し、手軽に展開が行える。一歩進んだ使い方としてはネットワークの仮想化やサービスを展開してノードを増減させたり、構成を変更してその変更を既存のサービスに展開することもできる。 SCVMMを使わなくてもHyper-Vマネージャーやフェールオーバークラスタマネージャーだけで問題無い…と私も使う前は思っていたし今でも小規模であればそれで良いと思うがきちんと様々なものを作成して自動化して楽をしていこうと思ったらSCVMMの導入は必須になる。ただし、ツールとしては出来はそんなに良くなく、よくSCVMMでは操作できないが、Hyper-Vマネージャーやフェールオーバーマネージャーでは操作できるという状況が発生する。VMWareやXen Serverの管理も行え、Hyper-V+SystemCenterへの移行がしやすくなっている。 よく誤解されるが、SCVMMにはAzureとの連携機能は無い。 System Center App Controller SCAC SCVMMおよびAzureへの接続機能を持ち、SilverlightベースのWebインターフェースを持たせることができる。SCVMMコンソールよりも出来る事は少ないがWebコンソールから手軽に操作できるのでセルフサービスポータルとしての利用が可能。 SCVMMに完全に依存するが、インターフェースとしては出来がよく操作も軽快。SCVMMのコンソールを使うよりもSCACを使う方が操作感は良いと感じる。 System Center Operations Manager SCOM 監視やログ収集を行う事ができる。開発者が作成した「管理パック」を使うことで開発者の意図する監視を製品に詳しくなくても何も考えずに行うことができるのが売り。ただし、管理パックの設定のまま監視を行うとアラートや通知メールが大量に生成されてまともに監視できないという矛盾を抱えている。管理パック毎なので適度なレベルの管理パックも存在しているかもしれない。 なので、管理パックが望む監視レベルになるようにカスタマイズ(別の管理パックで上書き)するという追加タスクがほぼ必ず発生するのが現実。 ネットワーク上のノードの監視やアプリケーションレベルの監視等も行える。ノードやアプリケーションはクラウド上でも良い。 System Center Data Protection Manager SCDPM バックアップを行うことができる。通常のバックアップソフトとの違いというのはあまりないと感じる。バックアップ対象とのブロックレベルでの差分を取得していくことが特徴…という説明が良くあるが、ファイルサーバーに対してはそうだが、その他に関してはアプリケーション毎に対応がまちまちなので注意が必要。 SCDPMで保護してある過去のバージョンにWindowsのエクスプローラーのバージョンタブからアクセスできる(その代わりVSSのバージョンにはアクセスできなくなる)などの機能もある。 バックアップした結果を別のSCDPMでテープのように「インベントリ」を取得して再利用することができないためSCDPM自体の保護を行おうとするとSCDPMが2台構成になる構成パターンがあるなど結構豪快な所がある。 System Center Service Manager SCSM System Centerの製品群の中で一番重要であり、一番手が出しにくい運用管理のためのコンポーネント。インシデント管理、問題管理、変更管理等が行える。ITIL(正確にはMOF)の考え方に基づいた設計になっており、ITILを理解した運用管理者がSCSMを使うと非常に効果が高い…はず。私がITILを理解していないので実際の所が良くわからない。SCSMを教科書通りに使おうと思うと運用のしかた自体を変更する必要に迫られるはずで、すでに運用がしっかりと決まっている所への導入は難しく逆にITILを意識していない運用をしている所への導入はITILの理解から必要になり難しそうに思われる(想像)。 …という想像が先にたってしまい手をつけずらいので、心理的ハードルをどのようにクリアするかという問題がまずある。実際にはそんなにハードルが高くないのかもしれない。分からない。 一方ユーザーにセルフサービスを提供する機能がSCSMにあり、その前提条件はSharePoint Server(!)になっている。SharePointをまず構築しないといけないということでより一層ハードルが上がる。 また各種コンポーネントとのコネクタも多くをSCSMが持ち、運用に中心に来るものなのでこれを使いこなすことがSystem Centerスイートの価値を引き上げるものになるはず。 System Center Orchestrator SCO System Centerの製品群の中でSCOを一番重要なコンポーネントにあげる人も多いキーコンポーネント。自動化を行うことができる。 プログラミングがあまり得意でない人でも扱えるように処理がアイコンとして表現されており、アイコンを配置し、アイコン同士を矢印で繋ぎ、条件設定等をするだけで処理を作成できる。 System Centerコンポーネント群を操作するための「統合パック」がマイクロソフトによって準備されており、様々な処理がコンポーネントをまたいで簡単に行える。 実際にはPowerShellを使って処理の自動化は簡単に行えるものが多いので、PowerShellが書ける人なら「いらない」というケースもあると思われる。しかし一方で処理がRunbookという単位にまとまり内容が可視化され、格納場所も実行方法も統一されるのでそれだけでも運用の属人化を防ぐためには良いと考える人もいる。何なら全てPowerShellで処理を書いてSCOからはそれをキックするだけのRunbookを用意するだけでも構わないし、何でもかんでもSCOでやるのであればVisual Studioで統合パック自体も作成できてしまうという懐の深さもある。でも、Runbookのバージョン管理ができないなどの危うさもある。 ...

System Center OrchestratorでRunbookをエクスポートして共有する前にしておくべきことが紹介されています。単純なことですが、大切なことですね。 - [Automation-System Center 2012 – Orchestrator Best Practice Series-Runbook Export and Scrubbing Process](http://getpocket.com/redirect?url=http%3A%2F%2Fblogs.technet.com%2Fb%2Fprivatecloud%2Farchive%2F2013%2F06%2F14%2Fautomation-system-center-2012-orchestrator-best-practice-series-runbook-export-and-scrubbing-process.aspx)

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCOでRunbookをエクスポートする前の準備 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/06/25/sco%E3%81%A7runbook%E3%82%92%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%9D%E3%83%BC%E3%83%88%E3%81%99%E3%82%8B%E5%89%8D%E3%81%AE%E6%BA%96%E5%82%99/)

先日はまっていたSystem Center Orchestratorの構築ですが、今日もまたちょっとしたことで随分時間を無駄にしてしまいました。 今回はIntegration Pack(統合パック)の展開がいつまでたっても終わらないというトラブルです。夜中に仕掛けて、朝になってもまだ処理をしているという意味不明の状態になってしまいました。8つを一気に登録しようとして結局3つしか登録が完了しませんでした。以下の画面のままずっと処理が継続してしまいます。 タスクマネージャーでみてみるとCPUをそれなりに消費しており、何かしら処理はしていそうですが、何時まで経っても終わりません。色々試したところ、以下のあたりを試せば上手く行くようです。 - 「統合パック」を右クリックしてから展開メニューを選ばず、展開したい統合パックを右クリックしてからウィザードを始める。 - 一度に複数の統合パックを展開しようとせず、1つづつ展開する。 - おかしくなったら一度再起動する。 たまたまかも知れませんが少なくとも私の手元の環境ではこのようになりました。参考になれば幸いです。

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [Orchestratorの統合パックの展開が終わらない | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/03/13/orchestrator%E3%81%AE%E7%B5%B1%E5%90%88%E3%83%91%E3%83%83%E3%82%AF%E3%81%AE%E5%B1%95%E9%96%8B%E3%81%8C%E7%B5%82%E3%82%8F%E3%82%89%E3%81%AA%E3%81%84/)

System Center Orchestratorで「プログラムの実行」アクションが行えず、随分と苦労してしまいました。結局原因はUACで、「管理者として実行」してあげれば解決…という情けないものだったのですが、これがわかるまでに4,5時間はかかってしまいました。時間がもったいない…。インターネットを検索しても情報がなく、今後も同じ事で悩む人がいると思いますので書き残しておきます。 テスト実行させようとしていたのは、評価ガイドに乗っている非常に簡単なサンプルのRunBookです。 最後のプログラムの実行にて以下のエラーが出て正常に実行できません。 サービスをインストールできませんでした - Orchestrator Run Program Service: アクセスが拒否されました。 Orchestrator Run Program Service をインストールするには、インストール先コンピューターの管理者権限が必要です。 もちろん実行しているアカウントは管理者権限を持っています。 調べてみると、このタイミングで対象のコンピューターに対して特別なPsExecを“C:WindowsOrchestratorRunProgramService.exe”に配置し、それをサービスとして登録しているのだそうです。別環境ではうまく動いており、そこでみてみると確かにファイルが配置され、サービスが登録されています。 明示的にアカウントを指定するとエラーの説明が「%」という謎の表示になってしまう始末…(これはバグだと思います。) グループのメンバシップを変更してみるなど色々なパターンを試してもだめで、ほとほと困り果てていたところ、結局UACが原因でRunbookDesignerを「管理者として実行」してあげれば全部うまく動いてしまいました。わかってしまえばなんという事もないのですが、他のアクティビティは普通に動くだけになかなか気が付きにくいとおもいます。みなさんも気をつけてください。

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [System Center OrchestratorでOrchestrator Run Program Serviceがインストールできず、プログラムの実行が行えない問題 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/03/11/system-center-orchestrator%E3%81%A7orchestrator-run-program-service%E3%81%8C%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%A7%E3%81%8D%E3%81%9A%E3%80%81%E3%83%97%E3%83%AD%E3%82%B0/)

System Center Orchestrator用統合パックのダウンロード先がまとまっているページを見つけられなかったので、以下にまとめておきます。 - [Download System Center Integration Pack for Active Directory from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=28020) - [Download System Center 2012 – Orchestrator Component Add-ons and Extensions from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=28725) System Center 2012 - Virtual Machine Manager - System Center 2012 - Operations Manager - System Center 2012 - Data Protection Manager - System Center 2012 - Service Manager - System Center 2012 - Configuration Manager - System Center Operations Manager 2007 - System Center Service Manager 2010 - System Center Virtual Machine Manager 2008 - System Center Data Protection Manager 2010 - System Center Configuration Manager 2007 - [Download System Center Integration Pack for HP Service Manager from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?id=28731) - [Download Integration Pack for HP Operations Manager from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?id=28353) - [Download System Center Integration Pack for HP iLO and OA from Official Microsoft Download Center](http://www.microsoft.com/en-us/download/details.aspx?id=28732) 新しいものを見つけたら追記しようと思います。 ...

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [Orchestrator用の統合パックダウンロード先一覧 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/03/04/1608/)