Сбой или нерешенные предупреждения о соответствии требованиям HCP

Признаки могут отличаться от сбоя соответствия HCP до предупреждений и сбоев отдельных элементов. Отчеты состоят из ошибок или предупреждений в отчете о соответствии требованиям HCP.

Причина может отличаться, но в этом примере показано, как установка может не отражать актуальная точная информация HCP. Файлы можно скачать и поместить новые файлы в определенную папку. В результате OMIMSWAC будет использовать эту папку для извлечения информации о соответствии HCP.

Настройка соответствия требованиям HCP для использования локальных файлов для соответствия azure Stack HCI HCP 

Для устранения проблем, связанных с соответствием требованиям HCP, корпорация Microsoft и Dell предоставляет руководства по устранению неполадок. Некоторые основные примеры приведены ниже. Выполните поиск и устранение неисправностей, связанных с соответствием требованиям HCP в соответствии с руководствами. Это решение предназначено для настройки локального теста соответствия требованиям HCP с использованием известных исходных файлов. Исходные файлы похожи на файлы каталога, используемые для соответствия требованиям к оборудованию. Дополнительные руководства см. в приложении А. 

Ниже перечислены используемые на сегодняшний день модули.

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Полезно предоставить документ Dell HCP Compliance. Большая часть информации, используемой в этой статье, извлекается из руководства по HCP. Другие полезные руководства доступны в приложении A.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Что такое соответствие требованиям HCP?

Профили конфигурации серверов Dell (SCP) и профили конфигурации гиперконвергентной инфраструктуры (HCP) Dell в основном одинаковы. Политики выдвигаются в Azure при развертывании Arc во время регистрации кластера гиперконвергентной инфраструктуры Windows. 

Политики — это файлы, содержащие рекомендуемые параметры для различных объектов в развертывании. Политики можно просматривать, экспортировать, читать и корректировать. В данном упражнении в качестве основы для сравнения используется локальный файл. Этот метод также может использоваться в качестве документа по поиску и устранению неисправностей и обучению для наглядного сравнения, сравнения и исправления. 

Это типы политик.

• Политика блокировки инфраструктуры Dell — > проверить iDRAC напрямую
• Политика симметрии оборудования Dell > сравнивает инвентаризацию друг с другом.
• Политика конфигурации оборудования Dell — сравнение инвентаризации с файлом политики — может быть автономной.
• Политика конфигурации операционной системы Dell — сравнение инвентаризации с файлом политики — может быть автономной.

Эти политики находятся в удобных файлах JSON, которые можно скачать. Имена файлов: 

• scpMetaData.Json = Cluster Recommendation
• hcpMetaData.json = сводка по комплаенсу HCP
• hclSolutionSupportMatrix.json = Где политики поставляются

Дополнительные сведения об использовании этих файлов см. в разделах ниже.

• Предварительные условия 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Работа с подпиской на Azure
• WAC зарегистрирован в Azure.
• Кластер зарегистрирован и подключен к Azure Arc.
• Операционная система должна быть Windows 2019, 2022 или Azure HCI OS 22H2.
• Лицензия OMIMSWAC Premium для OMIMSWAC, установленная на каждом участнике кластера
• Установите WAC в режим шлюза, а не в Windows 10. Список поддерживаемых установок см. в приложении C.
• Для успешного выполнения требований HCP серверы должны находиться в таблице совместимости.
• Дополнительные требования для BIOS см. в приложении B. 

• Скачивание и размещение файлов 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Поместите в эту папку
• C:\Users\Dell\ScpMetaData\

• Загрузите HCPMetaData.json с веб-сайта
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Скопируйте файлы, загруженные на компьютер шлюза, на веб-сайте
• C: \Users\Dell\HCPMetaData

• Скачайте файлы asHCISolutionSupportMatrix.json и asHCISolutionSupportMatrix.json.sign
• http://downloads.dell.com/omimswac/supportmatrix/
• Поместите эти файлы в папку C:\Users\Dell\SymmetryCheck на сервере WAC.
• Этот файл работает с полным стеком CAU.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Развертывание соответствия требованиям HCP

1. Закройте браузер. 
2. Скопируйте файлы в папку c:\users\Dell\.
3. Перезапустите службу Центра администрирования Windows. 
4. Очистите кэш %temp%e. 
5. Очиститекэш браузера.  
6. Запустите страницу браузера WAC.

Рис. 1. Соответствие требованиям HCP  

Приложение А. 

Другие ссылки для настройки и устранения неполадок

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Приложение Б. 

Дополнительные предварительные требования
Этот список может привести к сбоям соответствия HCP. Защищенные элементы с установленными ядрами могут привести к сбою регистрации Azure и сбою соответствия HCP.

При использовании безопасного ядра необходимо проверить и обновить следующие значения BIOS до определенных значений.

• Технология виртуализации 
• Kernel DMA Protection
• Безопасная загрузка
• Trusted Platform Module
• (TPM) 2.0
• Режим управления системой  
• [AMD] Динамическое измерение корня доверия
• [Intel] Технология Trusted Execution

Приложение В. 

Различия при развертывании WAC и график поддерживаемых компонентов.

Клиентское развертывание Центра администрирования Windows может привести к сбою HCP или другому сбою базовой функции. 

 

Приложение Г. 

Сокращения