La conformité HCP échoue ou affiche des avertissements non résolus

Les symptômes peuvent varier, de l’échec de conformité HCP aux avertissements et défaillances individuels des éléments de ligne. Les rapports se composent d’erreurs ou d’avertissements dans le rapport de conformité HCP.

La cause peut varier, mais cet exemple illustre comment l’installation peut ne pas refléter les informations HCP les plus récentes et précises. Les fichiers sont téléchargeables et le placement des nouveaux fichiers dans un dossier spécifique entraîne l’utilisation d’OMIMSWAC par ce dossier pour extraire les informations de conformité HCP.

Comment définir la conformité HCP pour utiliser les fichiers locaux pour la conformité HCP Azure Stack HCI 

Pour résoudre les problèmes de conformité HCP, des guides de dépannage sont disponibles auprès de Microsoft et Dell. Vous trouverez ci-dessous quelques exemples principaux. Dépannage de la conformité HCP conformément aux guides. Cette solution permet de configurer un test de conformité HCP sur site à l’aide de fichiers sources connus. Les fichiers sources sont similaires aux fichiers de catalogue utilisés pour la conformité matérielle. Reportez-vous à l’Annexe A pour obtenir des guides supplémentaires. 

Celles utilisées aujourd’hui sont répertoriées ici:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Le document Dell HCP Compliance est utile. La plupart des informations utilisées dans cet article proviennent du guide HCP. D’autres guides utiles sont disponibles dans l’Annexe A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Qu’est-ce que la conformité HCP?

Les profils de configuration de serveur Dell (SCP) et les profils de configuration HCI Dell (HCP) sont en grande partie identiques. Les règles sont déployées sur Azure lors du déploiement d’Arc lors de l’enregistrement d’un cluster Windows HCI. 

Les règles sont des fichiers contenant les paramètres recommandés pour les différents objets du déploiement. Les règles peuvent être affichées, exportées, lues et corrigées. Cet exercice utilise un fichier local à utiliser comme base de comparaison. Cette méthode peut également servir de document de dépannage et de formation pour illustrer ce qui est comparé et le fonctionnement de la comparaison et des mesures correctives. 

Il s’agit des types de règles.

• Stratégie de verrouillage de l’infrastructure Dell- > vérifier directement l’iDRAC
• Politique dell hardware symmetry: > compare les inventaires les uns aux autres.
• Politique de configuration matérielle Dell - Compare les inventaires à un fichier de stratégie - peut être hors ligne.
• Politique de configuration du système d’exploitation Dell - Compare les inventaires à un fichier de règles - peut être hors ligne.

Ces règles se trouvent dans des fichiers JSON pratiques qui peuvent être téléchargés. Les noms de fichier sont les suivants: 

• scpMetaData.Json = recommandation de cluster
• hcpMetaData.json = récapitulatif de la conformité HCP
• hclSolutionSupportMatrix.json = d’où proviennent les règles

Vous trouverez plus d’informations sur l’utilisation de ces fichiers dans les sections ci-dessous.

• Configuration requise 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Abonnement Working Azure
• WAC enregistré sur Azure.
• Cluster enregistré et connecté à Azure Arc.
• Le système d’exploitation doit être Windows 2019, 2022 ou Azure HCI OS 22H2.
• Licence PREMIUM OMIMSWAC pour OMIMSWAC installée sur chaque membre du cluster
• Installez WAC en mode Passerelle, et non windows 10. Reportez-vous à l’Annexe C pour connaître les installations prises en charge.
• Les serveurs doivent figurer dans la matrice de compatibilité pour que la conformité HCP réussisse.
• Reportez-vous à l’Annexe B pour connaître les conditions préalables du BIOS. 

• Télécharger et placer des fichiers 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Placer dans cet emplacement de dossier
• C:\Users\Dell\ScpMetaData\

• Téléchargez le fichier HCPMetaData.json à partir de
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Copiez les fichiers téléchargés sur la machine de passerelle à l’adresse
• C: \Users\Dell\HCPMetaData

• Téléchargez les fichiers asHCISolutionSupportMatrix.json et asHCISolutionSupportMatrix.json.sign
• http://downloads.dell.com/omimswac/supportmatrix/
• Placez ces fichiers dans le dossier C:\Users\Dell\SymmetryCheck sur le serveur WAC.
• Ce fichier fonctionne avec la CAU de pile complète.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Déployer la conformité HCP

1. Fermez le navigateur. 
2. Copiez les fichiers dans le dossier c:\users\Dell\.
3. Redémarrez le service Windows Admin Center. 
4. Effacez la mise en cache %temp% e. 
5. Effacez la mise en cache du navigateur.  
6. Démarrez la page du navigateur WAC .

Figure 1 : Conformité HCP  

Annexe A: 

Autres liens pour l’installation et le dépannage

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Annexe B: 

Autres conditions préalables
Cette liste peut entraîner des échecs de conformité HCP. Les éléments sécurisés vérifiés par le cœur peuvent entraîner l’échec de l’enregistrement Azure et l’échec de la conformité HCP.

Si vous utilisez Secure Core, les valeurs bios suivantes doivent être vérifiées et mises à jour vers des valeurs spécifiques.

• Technologie de virtualisation 
• Protection DMA du noyau
• Démarrage sécurisé
• Trusted Platform Module (Module de plateforme sécurisée)
• (TPM) 2.0
• Mode de gestion du système  
• [AMD] Mesure dynamique de la racine de confiance
• [Intel] Technologie d’exécution fiable

Annexe C: 

Différences de déploiement WAC et graphique de ce qui est pris en charge.

Déploiement du Centre d’administration Windows client qui peut entraîner une défaillance HCP ou toute autre défaillance de la fonction de base. 

 

Annexe D: 

Acronymes