HCP 규정 준수 실패 또는 미해결 경고 발생

Azure Stack HCI HCP 규정 준수를 위해 로컬 파일을 사용하도록 HCP 규정 준수를 설정하는 방법 

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Dell HCP 규정 준수 문서가 유용합니다. 이 문서에 사용된 대부분의 정보는 HCP 가이드에서 확인할 수 있습니다. 기타 유용한 가이드는 부록 A에서 확인할 수 있습니다.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

HCP 규정 준수란 무엇입니까?

DELL SCP(Server Configuration Profile) 및 Dell HCP(HCI Configuration Profile)는 대체로 동일합니다. Windows HCI 클러스터 등록 중에 Arc가 구축되면 정책이 Azure로 푸시됩니다. 

정책은 배포에 포함된 다양한 객체에 대한 권장 설정을 포함하는 파일입니다. 정책을 보고, 내보내고, 읽고, 해결할 수 있습니다. 이 연습에서는 로컬 파일을 사용하여 비교의 기초로 사용합니다. 이 방법은 비교한 내용과 비교 및 문제 해결 방법을 설명하는 문제 해결 및 교육 문서로도 사용될 수 있습니다. 

정책 유형입니다.

• Dell 인프라스트럭처 잠금 정책 -> iDRAC 직접 확인
• Dell 하드웨어 대칭 정책 -> 인벤토리를 서로 비교합니다.
• Dell 하드웨어 구성 정책 - 인벤토리와 정책 파일 비교 - 오프라인일 수 있습니다.
• Dell 운영 체제 구성 정책 - 인벤토리를 정책 파일과 비교 - 오프라인일 수 있습니다.

이러한 정책은 다운로드할 수 있는 편리한 JSON 파일에 있습니다. 파일 이름은 다음과 같습니다. 

• scpMetaData.Json = 클러스터 권장 사항
• hcpMetaData.json = HCP 규정 준수 요약
• hclSolutionSupportMatrix.json = 정책의 위치

이러한 파일 사용에 대한 자세한 내용은 아래 섹션에 나와 있습니다.

• 필수 구성 요소 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Azure 구독 작업
• AZURE에 등록된 WAC입니다.
• Azure Arc에 등록되고 연결된 클러스터입니다.
• 운영 체제는 Windows 2019, 2022 또는 Azure HCI OS 22H2여야 합니다.
• 클러스터의 각 구성원에 설치된 OMIMSWAC에 대한 OMIMSWAC 프리미엄 라이선스
• Windows 10이 아닌 게이트웨이 모드로 WAC를 설치합니다. 지원되는 설치는 부록 C를 참조하십시오.
• 서버는 HCP 규정 준수 를 위해 호환성 매트릭스에 있어야 합니다.
• Bios 사전 요구 사항은 부록 B를 참조하십시오. 

• 파일 다운로드 및 배치 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• 이 폴더 위치에 배치
• C:\Users\Dell\ScpMetaData\

• 에서 HCPMetaData.json 다운로드
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• 에서 다운로드한 파일을 게이트웨이 머신에 복사합니다.
• C: \Users\Dell\HCPMetaData

• asHCISolutionSupportMatrix.json 및 asHCISolutionSupportMatrix.json.sign 파일을 다운로드합니다.
• http://downloads.dell.com/omimswac/supportmatrix/
• 이러한 파일을 WAC 서버의 C:\Users\Dell\SymmetryCheck 폴더에 배치합니다.
• 이 파일은 전체 스택 CAU에서 작동합니다.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• HCP 규정 준수 구축

1. 브라우저를 닫습니다. 
2. c:\users\Dell\ 폴더에 파일을 복사합니다.
3. Windows Admin Center 서비스를다시 시작합니다. 
4. %temp% cache를 지웁합니다. 
5. 브라우저 캐치e를 지웁  
6. WAC 브라우저 페이지를 시작합니다.

WAC를 사용하여 Azure에 로그인하고 Arc Integration이 작동하는지 확인합니다. 규정 준수로 이동하여 HCP 규정 준수를 실행합니다. 일부 문제 해결 작업이 필요하지 않은 경우 녹색 체크 표시가 표시됩니다. 그림 1은 결과를 보여 줍니다. 

그림 1: HCP 규정 준수  

부록 A: 

설정 및 문제 해결을 위한 기타 링크

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

부록 B: 

더 많은 사전 요구 사항
이 목록은 HCP 규정 준수 실패를 일으킬 수 있습니다. 보안 코어 체크 항목은 Azure 등록 실패 및 HCP 규정 준수 실패를 초래할 수 있습니다.

보안 코어를 사용하는 경우 다음 BIOS 값을 확인하고 특정 값으로 업데이트해야 합니다.

• 가상화 기술 
• 커널 DMA 보호
• Secure Boot
• Trusted Platform Module
• (TPM) 2.0
• 시스템 관리 모드  
• [AMD] 동적 RoT(Root of Trust) 측정
• [인텔] 신뢰할 수 있는 실행 기술

부록 C: 

지원 대상에 대한 WAC 배포 차이 및 그래픽입니다.

HCP 장애 또는 기타 기본 기능 장애를 초래할 수 있는 클라이언트 Windows Admin Center 배포 

그림 2: HCP 장애를 초래하는 클라이언트 Windows 관리 센터 배포

부록 D: 

약어 

그림 3: 약어 목록