El cumplimiento de normas de HCP falla o tiene advertencias sin resolver

Los síntomas pueden variar desde fallas de cumplimiento de normas de HCP hasta fallas y advertencias de elementos de línea individuales. Los informes constan de errores o advertencias en el informe de cumplimiento de normas de HCP.

La causa puede variar, pero en este ejemplo se ilustra cómo es posible que la instalación no refleje la información de HCP más precisa actual. Los archivos se pueden descargar y colocar los nuevos archivos en una carpeta específica, lo que hace que OMIMSWAC utilice esa carpeta para extraer la información de cumplimiento de HCP.

Cómo configurar el cumplimiento de normas de HCP para usar archivos locales para el cumplimiento de normas de HCI de Azure Stack HCI 

Para resolver problemas de cumplimiento de normas de HCP, hay guías de solución de problemas disponibles en Microsoft y Dell. A continuación, se encuentran algunos ejemplos principales. Solución de problemas de cumplimiento de normas de HCP según las guías. Esta solución es cómo configurar una prueba de cumplimiento de normas de HCP en las instalaciones mediante el uso de archivos de origen conocidos. Los archivos de origen son similares a los archivos de catálogo utilizados para el cumplimiento de normas de hardware. Consulte el Apéndice A para obtener guías adicionales. 

Los que se utilizan hoy en día se enumeran aquí:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

El documento de cumplimiento de hcp de Dell es útil. La mayoría de la información utilizada en este artículo proviene de la guía de HCP. Hay otras guías útiles disponibles en el Apéndice A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

¿Qué es el cumplimiento de normas de HCP?

Los perfiles de configuración del servidor Dell (SCP) y los perfiles de configuración de HCI (HCP) de Dell son, en gran medida, lo mismo. Las políticas se envían a Azure cuando se implementa Arc durante un registro de clúster de HCI de Windows. 

Las políticas son archivos que contienen la configuración recomendada para diversos objetos de la implementación. Las políticas se pueden ver, exportar, leer y corregir. En este ejercicio, se utiliza un archivo local para usarlo como base de la comparación. Este método también puede servir como un documento de solución de problemas y capacitación para ilustrar qué se compara y cómo funciona la comparación y la corrección. 

Estos son los tipos de políticas.

• Política de bloqueo de infraestructura de Dell: > comprobar iDRAC directamente
• Política de simetría de hardware de Dell: > compara inventarios entre sí.
• Política de configuración de hardware de Dell: compara inventarios con un archivo de política; puede estar offline.
• Política de configuración del sistema operativo de Dell: compara inventarios con un archivo de política: puede estar offline.

Estas políticas se encuentran en archivos JSON convenientes que se pueden descargar. Los nombres de archivo son los siguientes: 

• scpMetaData.Json = Recomendación de clúster
• hcpMetaData.json = resumen de cumplimiento de normas de HCP
• hclSolutionSupportMatrix.json = de dónde provienen las políticas

Para obtener más información sobre el uso de estos archivos, consulte las siguientes secciones.

• Requisitos previos 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Trabajo de suscripción a Azure
• WAC registrado en Azure.
• Clúster registrado y conectado a Azure Arc.
• El sistema operativo debe ser Windows 2019, 2022 o Azure HCI OS 22H2.
• Licencia premium de OMIMSWAC para OMIMSWAC instalada en cada miembro del clúster
• Instale WAC en modo gateway, no en Windows 10. Consulte el Apéndice C para conocer las instalaciones compatibles.
• Los servidores deben estar en la matriz de compatibilidad para que el cumplimiento de HCP se realice correctamente.
• Consulte el Apéndice B para conocer los requisitos previos del BIOS. 

• Descargar y colocar archivos 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Colocar en esta ubicación de carpeta
• C:\Users\Dell\ScpMetaData\

• Descargue HCPMetaData.json desde
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Copie los archivos descargados en la máquina de gateway en
• C: \Users\Dell\HCPMetaData

• Descargue los archivos asHCISolutionSupportMatrix.json y asHCISolutionSupportMatrix.json.sign
• http://downloads.dell.com/omimswac/supportmatrix/
• Coloque estos archivos en la carpeta C:\Users\Dell\SimetríaCheck en el servidor WAC.
• Este archivo funciona con CAU de pila completa.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Implementar el cumplimiento de normas de HCP

1. Cierre el navegador. 
2. Copie los archivos en la carpeta c:\users\Dell\.
3. Reinicie el servicio Windows Admin Center. 
4. Borre %temp% cache. 
5. Borre el caché del navegadore.  
6. Inicie la página del navegador WAC .

Figura 1: Cumplimiento de normas de HCP  

Apéndice A: 

Otros enlaces para la configuración y la solución de problemas

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Apéndice B: 

Más requisitos
previosEsta lista podría causar fallas en el cumplimiento de normas de HCP. Los elementos protegidos por núcleo seguro podrían provocar una falla en el registro de Azure y en el cumplimiento de normas de HCP.

Si utiliza secure core, los siguientes valores del BIOS se deben comprobar y actualizar a valores específicos.

• Tecnología de virtualización 
• Protección DMA del kernel
• Arranque seguro
• Módulo de plataforma segura
• (TPM) 2.0
• Modo de administración del sistema  
• [AMD] Raíz dinámica de medición de confianza
• [Intel] Tecnología trusted execution

Apéndice C: 

Diferencias de implementación de WAC y gráficos de lo que se admite.

Implementación del centro de administración de Windows del cliente que puede provocar una falla de HCP u otra falla de la función básica. 

 

Apéndice D: 

Siglas