Article Number: 000211250
HCP 法规遵从性失败或有未解决的警告
Summary: 在某些情况下，HCP 法规遵从性报告警告。这是一种手动方法，用于尝试根据本地文件对结果进行基准检查。
Article Content
Symptoms
症状可能因 HCP 法规遵从性故障到单行项目警告和故障而异。报告包含 HCP 法规遵从性报告中的错误或警告。
Cause
原因可能有所不同，但本示例说明了安装可能无法反映最新准确的 HCP 信息。这些文件可下载并将新文件放入特定文件夹，从而导致 OMIMSWAC 使用该文件夹提取 HCP 合规性信息。
Resolution
如何设置 HCP 法规遵从性以将本地文件用于 Azure Stack HCI HCP 法规遵从性
要解决 HCP 法规遵从性问题，Microsoft 和 Dell 提供了一些故障排除指南。下面列出了一些主要示例。根据指南对 HCP 合规性进行故障排除。此解决方案介绍如何使用已知源文件设置本地 HCP 法规遵从性测试。源文件类似于用于硬件合规性的目录文件。有关其他指南，请参阅 附录 A 。此处列出了今天使用的选项：
https://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/troubleshootinghttps://learn.microsoft.com/en-us/windows-server/manage/windows-admin-center/support/known-issues
戴尔 HCP 法规遵从性文档非常有用。本文中使用的大多数信息均来自 HCP 指南。附录 A 中提供了其他有用指南。
HCP Compliance https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf? Arc Integration https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf?
什么是 HCP 法规遵从性？
Dell 服务器配置文件 （SCP） 和 Dell HCI 配置文件 （HCP） 大体相同。在 Windows HCI 群集注册期间，在部署 Arc 时，策略会推送到 Azure。
策略是包含部署中各种对象的建议设置的文件。可以查看、导出、读取和修复策略。本练习使用本地文件作为比较的基础。此方法还可以用作故障排除和培训文档，以说明比较的内容以及比较和补救的工作原理。
这些是策略类型。
-
戴尔基础架构锁定策略 - >直接检查iDRAC
-
Dell Hardware Symmetry policy -> 比较清单。
-
戴尔硬件配置策略 — 将清单与策略文件进行比较 — 可能处于离线状态。
-
戴尔操作系统配置策略 — 将清单与策略文件进行比较 — 可以离线。
这些策略位于可下载的方便 JSON 文件中。文件名包括：
- scpMetaData.Json = 群集建议
- hcpMetaData.json = HCP 法规遵从性摘要
- hclSolutionSupportMatrix.json = 策略来源
有关使用这些文件的更多信息，请参阅以下各节。
-
前提条件
打开 HCP 合规性所需的指南。观察它们都地址为 Azure Arc。Arc 是取得成功所需的几个前提条件之一。
要使 HCP 合规性正常工作，必须正确部署以下所有内容。
Onboard Dell Server Configuration Profile Policies Wac to Azure Arc for Failover Clusters https://dl.dell.com/content/manual9420645-onboard-dell-server-configuration-profile-policies-from-windows-admin-center-to-azure-arc-for-failover-cluster.pdf? Onboard HCP policies into Azure and HCP compliance for HCI cluster using WAC https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf?
要保存一些读数，以下内容汇总了所需的核对表，以使 HCP 法规遵从性正常工作。要求包括：
- 工作 Azure 订阅
- WAC 注册到 Azure。
- 群集已注册并连接到 Azure Arc。
- 操作系统必须为 Windows 2019、2022 或 Azure HCI OS 22H2。
- 在群集的每个成员上安装 OMIMSWAC 的 OMIMSWAC 高级许可证
- 在网关模式下安装 WAC，而不是 windows 10。有关支持的安装，请参阅 附录 C 。
- 服务器 必须位于兼容性列表中，才能成功实现 HCP 合规性。
- 有关 BIOS 前提条件，请参阅 附录 B 。
如果不符合前提条件，请参阅以上文章的第 20 页。
-
下载并放置文件
在 WAC 服务器上下载并放置以下文件。请注意，群集 WAC 实例无法运行此测试，因为没有文件标准化。Microsoft 支持群集 WAC 部署。戴尔在 WAC 网关部署上支持 OMIMSWAC。文件必须拷贝到 WAC 计算机的 Windows 配置文件。
scpMetaData.Json
- https://downloads.dell.com/omimswac/scp/1.1.0.0/SCPMetaData.json
- 放入此文件夹位置
- C：\Users\Dell\ScpMetaData\
hcpMetaData.json
HCP 合规性应在硬件合规性之前运行！
HCP 合规性应在硬件合规性之前运行！
- 从 下载 HCPMetaData.json
- https://downloads.dell.com/omimswac/ase/1.2.2204.171/HCPMetaData.json
- 将下载到网关计算机的文件复制到以下网关计算机：
- C：\Users\Dell\HCPMetaData
asHCISolutionSupportMatrix.json
- 下载 asHCISolutionSupportMatrix.json 和 asHCISolutionSupportMatrix.json.sign 文件
-
http://downloads.dell.com/omimswac/supportmatrix/
-
将这些文件放在 WAC 服务器的 C：\Users\Dell\SymmetryCheck 文件夹中。
-
此文件可与全堆栈 CAU 配合使用。
Azure Stack 更新 URL
- https://dl.dell.com/catalog/azhci-catalog.xml.gz
- 部署 HCP 合规性
在文件就位后，在 WAC 服务器上执行以下步骤：
- 关闭 浏览器。
- 将文件拷贝到 c：\users\Dell\ 文件夹。
- 重新启动 Windows Admin Center 服务。
- 清除 %temp% cache 。
- 清除浏览器缓存。
- 启动 WAC 浏览器页面。
使用 WAC 登录 Azure 并检查 Arc 集成是否正常工作。转至 Compliance 并运行 HCP compliance。除非需要一些补救任务，否则您应该会看到绿色复选标记。图 1 说明了结果。
图 1：HCP 法规遵从性
这应该说明 HCP 法规遵从性的工作原理。如果在线 HCP 失败，则可能会显示策略的 Azure 端的问题。这可能需要修复或重新注册 Arc、注册或两者。
Additional Information
附录 A：
用于设置和故障排除的其他链接
Security Guide https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf? User Guide https://dl.dell.com/content/manual36968281-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-user-s-guide.pdf? CAU updates https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf? Licenses iDRAC, CMC, OpenManage Enterprise, OpenManage Integration with Microsoft Windows Admin Center, OpenManage Integration with ServiceNow, and DPAT Trial Licenses Support Support for Dell OpenManage Integration with Microsoft Windows Admin Center
Release notes https://dl.dell.com/content/manual24710393-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-release-notes.pdf? HCP Policies https://dl.dell.com/content/manual5942904-onboarding-hcp-policies-into-azure-and-hcp-compliance-for-hci-clusters-using-windows-admin-center.pdf? Dell OMIWAC guides Updates https://dl.dell.com/content/manual11720650-update-cluster-using-cluster-aware-updating-in-openmanage-integration-version-3-0-with-microsoft-windows-admin-center.pdf? Security https://dl.dell.com/content/manual25595674-dell-openmanage-integration-with-microsoft-windows-admin-center-version-3-0-security-configuration-guide.pdf?
附录 B：
更多前提条件
此列表可能会导致 HCP 法规遵从性失败。安全核心检查的项目可能会导致 Azure 注册失败和 HCP 法规遵从性失败。
如果使用安全核心，则必须检查以下 BIOS 值并更新到特定值。
- 虚拟化技术
- 内核 DMA 保护
- 安全启动
- 可信平台模块
- （TPM） 2.0
- 系统管理模式
- [AMD]动态信任度量根
- [英特尔]可信执行技术
附录 C：
WAC 部署差异和支持的图形。
客户端 Windows Admin Center 部署可能会导致 HCP 故障或基本功能的其他故障。
图 2：导致 HCP 故障的客户端 Windows Admin Center 部署
附录 D：
缩写
图 3：首字母缩略词列表
Article Properties
Affected Product
Converged Infrastructure, Data Center Infrastructure, Data Protection, Desktops & All-in-Ones, Gateways & Embedded PCs, Electronics & Accessories, Laptops, Networking, Security, Servers
Product
Software, Solutions, Storage, Tablets, Thin Clients, Workstations
Last Published Date
21 Mar 2024
Version
3
Article Type
Solution