별 거 아닌 일로 오전부터 벤더사와 얼굴을 붉혔다.
나름 사정이 있었겠지만... 고객 입장에서는 그들의 투명하지 않은 업무 처리에 적지 않게 실망했다. 나도 어쩔 수 없는 '갑'인 건가?
각설하고...
시스템 모니터링 툴 WhatsUp Gold에서는 Windows의 WMI 성능 모니터링이 가능한데... 이 때 사용할 Credential의 권한에 대한 언급이 없어서 간단하게 기록해 두고자 한다.
Administrator 권한의 계정을 사용한다면 아무런 문제 없이 사용할 수 있겠지만 이 글의 작성 취지는 '모니터링용 계정은 시스템에 취소 권한만 갖어야 한다'에서 비롯되었다.
모니터링 대상 서버 OS : Windows Server 2008 R2
1. 방화벽에서 WhatsUp Gold ßà 모니터링 대상 서버간 RPC 통신을 허용한다. (TCP 135)
2. WMI 성능 모니터링용 계정을 생성한 후에 “Performance Log Users” 그룹에 추가한다.
3. Wmimgmt.msc -> “WMI Control” Properties -> Security Tab -> Root\CIMV2 선택 -> Security 버튼 -> “Performance Log Users” 그룹 추가 -> Execute Methods, Enable Account, Remote Enable 항목에 대해 접근 권한 부여
