HCP-naleving mislukt of heeft onopgeloste waarschuwingen

Symptomen kunnen variëren van HCP Compliance failure tot afzonderlijke line-item waarschuwingen en storingen. Rapporten bestaan uit fouten of waarschuwingen in het HCP Compliance-rapport.

De oorzaak kan variëren, maar dit voorbeeld illustreert hoe de installatie mogelijk niet de meest actuele nauwkeurige HCP-informatie weergeeft. De bestanden kunnen worden gedownload en het plaatsen van de nieuwe bestanden in een specifieke map resulteert in OMIMSWAC met behulp van die map om de HCP Compliance-informatie op te halen.

HCP-naleving instellen voor het gebruik van lokale bestanden voor Azure Stack HCI HCP Compliance 

Om problemen met HCP Compliance op te lossen, zijn er handleidingen voor probleemoplossing beschikbaar van Microsoft en Dell. Hieronder vindt u enkele belangrijke voorbeelden. Los problemen met HCP Compliance op volgens de handleidingen. Met deze oplossing kunt u een on-premise HCP Compliance-test instellen met behulp van bekende bronbestanden. De bronbestanden zijn vergelijkbaar met catalogusbestanden die worden gebruikt voor hardwarecompliance. Zie bijlage A voor aanvullende handleidingen. 

De gebruikte producten worden hier vermeld:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Het Dell HCP Compliance-document is handig. De meeste informatie die in dit artikel wordt gebruikt, komt uit de HCP-handleiding. Andere nuttige handleidingen zijn beschikbaar in bijlage A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Wat is HCP-naleving?

Dell Server Configuration Profiles (SCP) en Dell HCI Configuration Profiles (HCP) zijn grotendeels hetzelfde. Het beleid wordt naar Azure gepusht wanneer Arc wordt geïmplementeerd, tijdens een Windows HCI-clusterregistratie. 

De policy's zijn bestanden met de aanbevolen instellingen voor verschillende objecten in de implementatie. De policy's kunnen worden bekeken, geëxporteerd, gelezen en hersteld. Deze oefening gebruikt een lokaal bestand om te gebruiken als basis voor vergelijking. Deze methode kan ook dienen als een probleemoplossings- en trainingsdocument om te illustreren wat er wordt vergeleken en hoe de vergelijking en probleemoplossing werken. 

Dit zijn de policytypen.

• Dell Infrastructure Lock policy -> iDRAC rechtstreeks controleren
• Dell hardware-symmetrische policy -> vergelijkt inventarisaties met elkaar.
• Dell Hardware Configuration Policy - Vergelijkt inventarisaties met een beleidsbestand - kan offline zijn.
• Dell Operating System Configuration Policy - Vergelijkt inventarisaties met een beleidsbestand - kan offline zijn.

Deze policy's zijn in handige JSON-bestanden die kunnen worden gedownload. De bestandsnamen zijn: 

• scpMetaData.Json = Cluster aanbeveling
• hcpMetaData.json = HCP Compliance-samenvatting
• hclSolutionSupportMatrix.json = Waar beleid vandaan komt

Meer informatie over het gebruik van deze bestanden vindt u in de onderstaande gedeelten.

• Vereisten 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Working Azure-abonnement
• WAC geregistreerd bij Azure.
• Cluster geregistreerd en verbonden met Azure Arc.
• Het besturingssysteem moet Windows 2019, 2022 of Azure HCI OS 22H2 zijn.
• OMIMSWAC premium licentie voor OMIMSWAC geïnstalleerd op elk lid van het cluster
• Installeer WAC in gatewaymodus, niet in Windows 10. Zie bijlage C voor ondersteunde installaties.
• Servers moeten in de compatibiliteitsmatrix staan om HCP-naleving te laten slagen.
• Zie bijlage B voor BIOS-vereisten. 

• Bestanden downloaden en plaatsen 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Plaats deze maplocatie
• C:\Users\Dell\ScpMetaData\

• Download de HCPMetaData.json van
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Kopieer de bestanden die naar de gatewaycomputer zijn gedownload op
• C: \Users\Dell\HCPMetaData

• Download de asHCISolutionSupportMatrix.json en asHCISolutionSupportMatrix.json.sign-bestanden
• http://downloads.dell.com/omimswac/supportmatrix/
• Plaats deze bestanden in de map C:\Users\Dell\Jaarcontrole in de WAC-server.
• Dit bestand werkt met Full Stack CAU.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• HCP-naleving implementeren

1. Sluit de browser. 
2. Kopieer de bestanden naar de map c:\users\Dell\.
3. Start de Windows Admin Center-service opnieuw op. 
4. Wis de %temp% cache. 
5. Wis de browser cache.  
6. Start de WAC-browserpagina .

Afbeelding 1: HCP-naleving  

Bijlage A: 

Andere koppelingen voor installatie en probleemoplossing

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Bijlage B: 

Meer vereisten
Deze lijst kan leiden tot fouten in de HCP-naleving. Secure core-checked items kunnen leiden tot Een Azure-registratiefout en een fout in HCP Compliance.

Als u Secure Core gebruikt, moeten de volgende BIOS-waarden worden gecontroleerd en bijgewerkt naar specifieke waarden.

• Virtualisatietechnologie 
• Kernel DMA-bescherming
• Veilig opstarten
• Trusted Platform Module
• (TPM) 2.0
• Systeembeheermodus  
• [AMD] Dynamische basis van vertrouwensmeting
• [Intel] Trusted Execution-technologie

Bijlage C: 

VERSCHILLEN in WAC-implementatie en grafische weergave van wat wordt ondersteund.

Implementatie van Client Windows Admin Center, wat kan leiden tot een HCP-fout of een andere fout van de basisfunctie. 

 

Bijlage D: 

Acroniemen