Відповідність вимогам HCP не вдається або має невирішені попередження

Симптоми можуть варіюватися від невідповідності вимогам HCP до попереджень та збоїв окремих рядків. Звіти складаються з помилок або попереджень у звіті про відповідність вимогам HCP.

Причина може бути різною, але цей приклад ілюструє, як інсталяція може не відображати найновішу точну інформацію про HCP. Файли можна завантажити, і розміщення нових файлів у певній папці призводить до того, що OMIMSWAC використовує цю папку для отримання інформації про відповідність HCP.

Настроювання відповідності HCP для використання локальних файлів для Azure Stack HCI HCP Compliance 

Щоб вирішити проблеми відповідності вимогам HCP, доступні посібники з виправлення неполадок від корпорації Майкрософт і Dell. Нижче наведено деякі основні приклади. Усуньте несправності відповідності HCP відповідно до посібників. У цьому рішенні описано, як настроїти локальний тест на відповідність вимогам HCP, використовуючи відомі вихідні файли. Вихідні файли схожі на файли каталогу, які використовуються для апаратної відповідності. Додаткові посібники дивіться у Додатку А. 

Ті, що використовуються сьогодні, перераховані тут:

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshooting  

https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues 

Документ відповідності вимогам Dell HCP корисний. Більшість інформації, використаної в цій статті, походить з керівництва HCP. Інші корисні посібники доступні в Додатку А.

HCP Compliance
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?   

Arc Integration
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Що таке відповідність HCP?

Профілі конфігурації сервера Dell (SCP) і профілі конфігурації Dell HCI (HCP) - це в основному одне і те ж. Політики переміщуються в Azure під час розгортання Arc, під час реєстрації кластера Windows HCI. 

Політики — це файли, які містять рекомендовані настройки для різних об'єктів розгортання. Політики можна переглядати, експортувати, читати та виправляти. Ця вправа використовує локальний файл для порівняння. Цей метод також може служити документом для усунення несправностей та навчання, щоб проілюструвати, що порівнюється та як працює порівняння та виправлення. 

Це типи політик.

• Політика блокування інфраструктури Dell -> Перевірте iDRAC безпосередньо
• Політика симетрії обладнання Dell > Порівнює запаси між собою.
• Політика конфігурації обладнання Dell - порівнює запаси з файлом політики - може бути в автономному режимі.
• Dell Operating System Configuration Policy-Порівнює запаси з файлом правил - може бути в автономному режимі.

Ці політики містяться у зручних файлах JSON, які можна завантажити. Імена файлів: 

• scpMetaData.Json = Рекомендація кластера
• hcpMetaData.json = Підсумок відповідності HCP
• hclSolutionSupportMatrix.json = Звідки беруться політики

Докладніші відомості про використання цих файлів наведено в розділах нижче.

• Передумови 

Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters
https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?  

Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

• Робоча передплата Azure
• WAC зареєстровано в Azure.
• Кластер Зареєстровано та підключено до Azure Arc.
• Операційна система повинна бути Windows 2019, 2022 або Azure HCI OS 22H2.
• Преміальна ліцензія OMIMSWAC для OMIMSWAC, встановлена на кожного члена кластера
• Інсталюйте WAC у режимі шлюзу, а не Windows 10. Список підтримуваних інсталяцій наведено у Додатку C.
• Сервери повинні бути в матриці сумісності для відповідності вимогам HCP, щоб досягти успіху.
• Дивіться Додаток B для передумов BIOS. 

• Завантаження та розміщення файлів 

 

• https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
• Помістіть у цю папку
• C:\Users\Dell\ScpMetaData\

• Завантажити файл HCPMetaData.json з
• https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
• Скопіюйте файли, завантажені на шлюзовий комп'ютер за адресою
• C: \Users\Dell\HCPMetaData

• Завантажте файли asHCISolutionSupportMatrix.json і asHCISolutionSupportMatrix.json.sign
• http://downloads.dell.com/omimswac/supportmatrix/
• Помістіть ці файли в папку C:\Users\Dell\SymmetryCheck на сервері WAC.
• Цей файл працює з Full Stack CAU.

• https://dl.dell.com/catalog/azhci-catalog.xml.gz
• Розгортання відповідності HCP

1. Закрийте браузер. 
2. Скопіюйте файли до папки c:\users\Dell\.
3. Перезапустіть службу Центру адміністрування Windows. 
4. Зніміть прапорець % temp% кешe. 
5. Очистьтекеш веб-переглядачаe.  
6. Запустіть сторінку браузера WAC .

Малюнок 1: Відповідність вимогам ПОЗ  

Додаток А: 

Інші посилання для настроювання та виправлення неполадок

Security Guide
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

User Guide
https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf?  

CAU updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Licenses
iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses 

Support 
Support for Dell OpenManage Integration with Microsoft Windows Admin Center 

 

Release notes 
https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf?  

HCP Policies
https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?  

Dell OMIWAC guides
Updates
https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf?  

Security
https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?  

 

Додаток Б: 

Більше передумов
Цей список може спричинити помилки відповідності вимогам HCP. Елементи, перевірені безпечним ядром, можуть призвести до помилки реєстрації в Azure і помилки відповідності HCP.

Якщо використовується безпечне ядро, наступні значення BIOS повинні бути перевірені та оновлені до певних значень.

• Технологія віртуалізації 
• Захист ядра DMA
• Безпечне завантаження
• Модуль надійної платформи
• (TPM) 2.0
• Режим управління системою  
• [AMD] Динамічний корінь вимірювання довіри
• [Intel] Надійна технологія виконання

Додаток В: 

Відмінності між розгортанням WAC і графік того, що підтримується.

Клієнт Центр адміністрування Windows: розгортання, яке може призвести до збою HCP або іншого збою базової функції. 

 

Додаток Д: 

Скорочення