Comment sceller un Management Pack ?

L’opération de “Sealing” d’un Management Pack est une opération simple mais frustrante car elle nécessite un certain nombre d’outils qui doivent être regroupés au préalable.
Avant tout il faut récupérer l’utilitaire MPSeal.exe depuis le le support de distribution de Opsmgr (SCOM) que cela soit pour la version SCOM 2007 ou la version SCOM 2007 R2.

Ensuite il faut récupérer l’outil SN.exe depuis par exemple le .NET Framework SDK ou encore depuis Microsoft Viual Studio 2005 ou Business Intelligence Development Studio (si vous avez installé SQL 2005 Client Components). Une fois ces 2 fichiers réunis dans un répertoire, il  faut créer les clés public pour sceller le Management pack.

Création de la paire de clé de cryptage nécessaire pour sceller le MP :

Sn – k {chemin du fichier de la paire de clés}

Enfin il faut sceller le Management pack avec MPSeal.exe et la paire de clés générées à l’étape 1

MPSeal.exe {Nom du MP.xml} /I {Chemin des sources de MPs dependants du MP.xml} /Keyfile {fichier de la paire de clé} /Company {votre nom de compagnie} /Outdir {chemin destination de sortie optionel}

Et voila vous avez scellé votre Management Pack , reste plus qu’a l’importer dans SCOM 2007. Attention à bien supprimer avant le Management pack Non sceller.

Avant :


Après :

En option il est possible d’extraire la clé privée du fichier précédent vers un fichier de clé public à conserver:

SN –p {chemin du fichier de la paire de clés} {chemin du fichier de la clé public}

Puis, toujours en option, d’extraire la clé public et le token depuis le fichier de la clé public :

SN –tp {chemin du fichier de la clé public}