У нас есть несколько лесов, каждый с независимой установкой Exchange 2010 SP2.
Может ли одна установка SCOM контролировать оба леса?
Требуется ли одностороннее или двустороннее доверие?
Вы можете рассмотреть возможность использования сертификатов. SCOM имеет возможность использовать сертификаты для агентов, находящихся вне границ безопасности. Это также подход для использования с сетью периметра или компьютерами вне домена.
Если у вас есть группа агентов SCOM в отдельном (ненадежном) лесу, имеет смысл установить сервер шлюза. Вы в основном устанавливаете связь на основе сертификатов между сервером SCOM и сервером шлюза (который находится в противоположном лесу), а затем агенты SCOM связываются с сервером шлюза. Таким образом, вам нужно будет установить сертификаты только на одном компьютере (плюс сервер SCOM). Найдите в Google PDF-файл под названием «Сервер шлюза и сценарии авторизации на основе сертификатов в Operations Manager 2007» на systemcentercentral.com, в нем есть все, что вам нужно, четко написано.