HCP-Compliance schlägt fehl oder Warnungen wurden nicht gelöst

Die Symptome können von HCP-Compliancefehlern bis hin zu warnungen und Fehlern einzelner Positionen variieren. Berichte bestehen aus Fehlern oder Warnungen im HCP-Compliance-Bericht.

Die Ursache kann variieren, aber dieses Beispiel zeigt, dass die Installation möglicherweise nicht die aktuellen korrekten HCP-Informationen widerspiegelt. Die Dateien können heruntergeladen werden und das Ablegen der neuen Dateien in einen bestimmten Ordner führt dazu, dass OMIMSWAC diesen Ordner verwendet, um die HCP-Compliance-Informationen abzurufen.

Festlegen der HCP-Compliance für die Verwendung lokaler Dateien für die Azure Stack HCI HCP-Compliance 

Zur Behebung von Problemen mit der HCP-Compliance gibt es Fehlerbehebungshandbücher von Microsoft und Dell. Einige primäre Beispiele finden Sie unten. Troubleshooting der HCP-Compliance gemäß den Handbüchern. Mit dieser Lösung können Sie einen HCP-Compliancetest vor Ort mithilfe bekannter Quelldateien einrichten. Die Quelldateien ähneln Katalogdateien, die für die Hardwarecompliance verwendet werden. Weitere Anleitungen finden Sie in Anhang A. 

Die heute verwendeten sind hier aufgeführt:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Das Dokument zur Dell HCP-Compliance ist hilfreich. Die meisten in diesem Artikel verwendeten Informationen stammen aus dem HCP-Handbuch. Weitere hilfreiche Anleitungen finden Sie in Anhang A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Was ist HCP Compliance?

Dell Serverkonfigurationsprofile (SCP) und Dell HCI-Konfigurationsprofile (HCP) sind weitgehend identisch. Die Richtlinien werden während einer Windows HCI-Clusterregistrierung an Azure übertragen, wenn Arc bereitgestellt wird. 

Die Richtlinien sind Dateien, die die empfohlenen Einstellungen für verschiedene Objekte in der Bereitstellung enthalten. Die Richtlinien können angezeigt, exportiert, gelesen und korrigiert werden. In dieser Übung wird eine lokale Datei als Vergleichsgrundlage verwendet. Diese Methode kann auch als Troubleshooting- und Schulungsdokument dienen, um zu veranschaulichen, was verglichen wird und wie der Vergleich und die Korrektur funktionieren. 

Dies sind die Policy-Typen.

• Dell Infrastructure Lock Policy – > iDRAC direkt prüfen
• Dell Hardware Symmetry Policy – > Vergleich der Bestände untereinander.
• Die Dell Hardwarekonfigurationsrichtlinie – Vergleich von Beständen mit einer Richtliniendatei – kann offline sein.
• Dell Operating System Configuration Policy – Vergleicht Bestände mit einer Richtliniendatei – kann offline sein.

Diese Richtlinien befinden sich in praktischen JSON-Dateien, die heruntergeladen werden können. Die Dateinamen lauten wie folgt: 

• scpMetaData.Json = Clusterempfehlung
• hcpMetaData.json = HCP-Compliancezusammenfassung
• hclSolutionSupportMatrix.json = Woher Richtlinien stammen

Weitere Informationen zur Verwendung dieser Dateien finden Sie in den folgenden Abschnitten.

• Voraussetzungen 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Funktionierendes Azure-Abonnement
• WAC-registriert bei Azure.
• Cluster registriert und mit Azure Arc verbunden.
• Das Betriebssystem muss Windows 2019, 2022 oder Azure HCI OS 22H2 sein.
• OMIMSWAC Premium-Lizenz für OMIMSWAC, die auf jedem Mitglied des Clusters installiert ist
• Installieren Sie WAC im Gateway-Modus, nicht unter Windows 10. Unterstützte Installationen finden Sie in Anhang C.
• Server müssen in der Kompatibilitätsmatrix enthalten sein, damit die HCP-Compliance erfolgreich ist.
• Weitere Informationen zu den BIOS-Voraussetzungen finden Sie in Anhang B. 

• Herunterladen und Platzieren von Dateien 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• In diesen Ordner verschieben
• C:\Benutzer\Dell\ScpMetaData\

• Laden Sie HCPMetaData.json von herunter.
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Kopieren Sie die auf den Gatewaycomputer heruntergeladenen Dateien unter
• C: \Benutzer\Dell\HCPMetaData

• Laden Sie die Dateien asHCISolutionSupportMatrix.json und asHCISolutionSupportMatrix.json.sign herunter.
• http://downloads.dell.com/omimswac/supportmatrix/
• Platzieren Sie diese Dateien im Ordner C:\Users\Dell\SymmetryCheck auf dem WAC-Server.
• Diese Datei funktioniert mit Full Stack CAU.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Bereitstellen der HCP-Compliance

1. Schließen Sie den Browser. 
2. Kopieren Sie die Dateien in den Ordner c:\users\Dell\.
3. Starten Sie den Windows Admin Center-Dienst neu. 
4. Löschen Sie % temp% cache. 
5. Löschen Sie den Browser cache.  
6. Starten Sie die WAC-Browserseite .

Abbildung 1: HCP-Compliance  

Anhang A: 

Andere Links für Einrichtung und Fehlerbehebung

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Anhang B: 

Weitere Voraussetzungen
Diese Liste kann zu HCP-Compliancefehlern führen. Sichere Core-geprüfte Elemente können zu azure-Registrierungsfehlern und HCP-Compliancefehlern führen.

Bei Verwendung von Secure Core müssen die folgenden BIOS-Werte geprüft und auf bestimmte Werte aktualisiert werden.

• Virtualisierungstechnologie 
• Kernel-DMA-Schutz
• Secure Boot
• Trusted Platform Module
• (TPM) 2.0
• Systemverwaltungsmodus  
• [AMD] Dynamische Root-of-Trust-Messung
• [Intel] Technologie für vertrauenswürdige Ausführung

Anhang C: 

Unterschiede bei der WAC-Bereitstellung und Grafik der unterstützten Ressourcen.

Client Windows Admin Center-Bereitstellung, die zu einem HCP-Ausfall oder einem anderen Ausfall der Grundlegenden Funktion führen kann. 

 

Anhang D: 

Akronyme