A conformidade do HCP apresenta falha ou apresenta avisos não resolvidos

Os sintomas podem variar de falha de conformidade de HCP a advertências e falhas individuais de itens de linha. Os relatórios consistem em erros ou advertências no relatório HCP Compliance.

A causa pode variar, mas este exemplo ilustra como a instalação pode não refletir as informações de HCP precisas mais atuais. Os arquivos podem ser baixados e colocar os novos arquivos em uma pasta específica faz com que o OMIMSWAC use essa pasta para obter as informações de conformidade do HCP.

Como definir a conformidade de HCP para usar arquivos locais para conformidade com HCP do Azure Stack HCI 

Para resolver problemas de conformidade de HCP, há guias de solução de problemas disponíveis na Microsoft e na Dell. Alguns exemplos principais estão localizados abaixo. Solucione problemas de conformidade de HCP de acordo com os guias. Esta solução é como configurar um teste de conformidade de HCP no local usando arquivos de origem conhecidos. Os arquivos de origem são semelhantes aos arquivos de catálogo usados para conformidade de hardware. Consulte o Apêndice A para obter guias adicionais. 

Os usados hoje estão listados aqui:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

O documento Dell HCP Compliance é útil. A maioria das informações usadas neste artigo vem do guia de HCP. Outros guias úteis estão disponíveis no Apêndice A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

O que é conformidade de HCP?

Os perfis de configuração de servidor (SCP) e HCP (Dell HCI Configuration Profiles, perfis de configuração de HCI) da Dell são, em grande parte, a mesma coisa. As políticas são enviadas para o Azure quando o Arc é implementado, durante um registro de cluster de HCI do Windows. 

As políticas são arquivos que contêm as configurações recomendadas para vários objetos na implementação. As políticas podem ser visualizadas, exportadas, lidas e remediadas. Este exercício usa um arquivo local para usar como base de comparação. Esse método também pode servir como um documento de solução de problemas e treinamento para ilustrar o que é comparado e como a comparação e a correção funcionam. 

Estes são os tipos de política.

• Política de bloqueio de infraestrutura da Dell - > verificar o iDRAC diretamente
• Política de simetria de hardware da Dell - > compara inventários entre si.
• Política de configuração de hardware da Dell - Compara inventários a um arquivo de política - pode ficar off-line.
• Política de configuração do sistema operacional da Dell - Compara inventários com um arquivo de política - pode ficar off-line.

Essas políticas estão em arquivos JSON convenientes que podem ser baixados. Os nomes dos arquivos são: 

• scpMetaData.Json = Recomendação de cluster
• hcpMetaData.json = resumo de conformidade do HCP
• hclSolutionSupportMatrix.json = de onde vêm as políticas

Mais informações sobre o uso desses arquivos estão nas seções abaixo.

• Pré-requisitos 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Assinatura do Azure em funcionamento
• WAC registrado no Azure.
• Cluster registrado e conectado ao Azure Arc.
• O sistema operacional deve ser Windows 2019, 2022 ou Azure HCI OS 22H2.
• Licença premium do OMIMSWAC para OMIMSWAC instalada em cada membro do cluster
• Instale o WAC no modo gateway, e não no Windows 10. Consulte o Apêndice C para obter as instalação compatíveis.
• Os servidores devem estar na Matriz de compatibilidade para que a conformidade com HCP seja bem-sucedida.
• Consulte o Apêndice B para obter os pré-requisitos do BIOS. 

• Fazer download e colocar arquivos 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Coloque nessa localização da pasta
• C:\Users\Dell\ScpMetaData\

• Faça download do HCPMetaData.json em
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Copie os arquivos baixados para a máquina de gateway em
• C: \Users\Dell\HCPMetaData

• Faça download dos arquivos asHCISolutionSupportMatrix.json e asHCISolutionSupportMatrix.json.sign
• http://downloads.dell.com/omimswac/supportmatrix/
• Coloque esses arquivos na pasta C:\Users\Dell\SymmetryCheck no servidor WAC.
• Esse arquivo funciona com a CAU do Full Stack.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Implementar conformidade com HCP

1. Feche o navegador. 
2. Copie os arquivos para a pasta c:\users\Dell\.
3. Reinicie o serviço Do Windows Admin Center. 
4. Limpe o cache %temp%e. 
5. Limpe o cache do navegadore.  
6. Inicie a página do navegador WAC .

Figura 1: Conformidade com HCP  

Apêndice A: 

Outros links para configuração e solução de problemas

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Apêndice B: 

Mais pré-requisitos
Essa lista pode causar falhas de conformidade de HCP. Itens seguros verificados pelo núcleo podem resultar em falha no registro do Azure e em conformidade com o HCP.

Se estiver usando o núcleo seguro, os seguintes valores do BIOS devem ser verificados e atualizados para valores específicos.

• Tecnologia de virtualização 
• Proteção de DMA do kernel
• Boot seguro
• Trusted Platform Module
• (TPM) 2.0
• Modo de gerenciamento do sistema  
• [AMD] Raiz dinâmica de medição de confiança
• [Intel] Tecnologia trusted execution

Apêndice C: 

Diferenças de implementação do WAC e gráfico do que é compatível.

Implementação do Client Windows Admin Center que pode resultar em falha de HCP ou outra falha da função básica. 

 

Apêndice D: 

Acrônimos