HCPコンプライアンスが失敗する、または未解決の警告がある

Azure Stack HCI HCPコンプライアンスにローカル ファイルを使用するようにHCPコンプライアンスを設定する方法 

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Dell HCP Complianceドキュメントが役に立ちます。この記事で使用されるほとんどの情報は、HCPガイドに記載されています。その他の役に立つガイドについては、 付録A を参照してください。

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

HCPコンプライアンスとは

Dellサーバー設定プロファイル(SCP)とDell HCI設定プロファイル(HCP)は、ほとんど同じです。ポリシーは、Arcの導入時に、Windows HCIクラスターの登録時にAzureにプッシュされます。

ポリシーは、導入環境内のさまざまなオブジェクトに対して推奨される設定を含むファイルです。ポリシーは、表示、エクスポート、読み取り、修復できます。この演習では、比較のベースとしてローカル ファイルを使用します。この方法は、比較対象と比較および修復の仕組みを示すトラブルシューティングおよびトレーニング ドキュメントとしても機能します。

これらはポリシー タイプです。

• Dellインフラストラクチャ ロック ポリシー -> iDRACを直接確認
• Dell Hardware Symmetry policy -> インベントリーを相互に比較します。
• Dellハードウェア構成ポリシー - インベントリーをポリシー ファイルと比較します。オフラインにすることができます。
• Dellオペレーティングシステム設定ポリシー - インベントリをポリシーファイルと比較します - オフラインにすることができます。

これらのポリシーは、ダウンロードできる便利なJSONファイルに含まれます。ファイル名は次のとおりです。 

• scpMetaData.Json = クラスターの推奨事項
• hcpMetaData.json = HCPコンプライアンスサマリー
• hclSolutionSupportMatrix.json = ポリシーの由来

これらのファイルの使用の詳細については、以下のセクションを参照してください。

• 必要条件 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Azureサブスクリプションの動作
• Azureに登録されたWAC。
• Azure Arcに登録され、接続されているクラスター。
• オペレーティング システムは、Windows 2019、2022、またはAzure HCI OS 22H2である必要があります。
• クラスターの各メンバーにインストールされているOMIMSWACのOMIMSWACプレミアム ライセンス
• Windows 10ではなく、ゲートウェイ モードでWACをインストールします。サポートされているインストールについては、 付録C を参照してください。
• HCPコンプライアンスを成功させるには、サーバーが互換性マトリックスに含まれている 必要があります。
• BIOSの動作条件については、「付録B」を参照してください。 

• ファイルのダウンロードと配置 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• このフォルダの場所に配置します
• C:\Users\Dell\ScpMetaData\

• からHCPMetaData.jsonをダウンロードします。
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• ダウンロードしたファイルを 次の場所のゲートウェイ マシンにコピーします。
• C: \Users\Dell\HCPMetaData

• asHCISolutionSupportMatrix.json および asHCISolutionSupportMatrix.json.sign ファイルをダウンロードします。
• http://downloads.dell.com/omimswac/supportmatrix/
• これらのファイルを WAC サーバの C:\Users\Dell\SymmetryCheck フォルダに配置します。
• このファイルはフル スタックCAUで動作します。

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• HCPコンプライアンスの導入

1. ブラウザを閉じます。 
2. ファイルを c:\users\Dell\ フォルダにコピーします。
3. Windows Admin Centerサービスを再起動します。 
4. %temp% キャッシュをクリアします。 
5. ブラウザキャッシュをクリアします。  
6. WACブラウザー ページを起動します。

WACを使用してAzureにログインし、Arc Integrationが動作していることを確認します。Compliance に移動し、HCP complianceを実行します。一部の改善タスクが必要な場合を除き、緑色のチェックマークが表示されます。図1は、結果を示しています。 

図1: HCPコンプライアンス  

付録A: 

セットアップとトラブルシューティングのためのその他のリンク

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

付録B: 

その他の
前提条件このリストは、HCPコンプライアンスの失敗を引き起こす可能性があります。セキュリティで保護されたコア チェック項目により、Azure登録が失敗し、HCPコンプライアンスが失敗する可能性があります。

セキュア コアを使用する場合は、次のBIOS値をチェックし、特定の値にアップデートする必要があります。

• 仮想化テクノロジー 
• 『Kernel DMA Protection』
• Secure Boot
• TPM(Trusted Platform Module)
• (TPM)2.0
• システム管理モード  
• [AMD]信頼の動的なルート測定
• [インテル]信頼できる実行テクノロジー

付録C: 

WAC導入の相違点とサポート対象のグラフィック。

HCPの障害またはその他の基本的な機能の障害につながる可能性があるクライアントWindows Admin Centerの導入。 

図2：HCP障害の原因となるクライアントWindows Admin Centerの導入

付録D: 

頭字 語 

図3：頭字語のリスト