Dell Command | Monitor versione 10.
Messaggi di N.B., Attenzione e Avvertenza N.B.: un messaggio N.B. (Nota Bene) indica informazioni importanti che contribuiscono a migliorare l'utilizzo del prodotto. ATTENZIONE: un messaggio di ATTENZIONE evidenzia la possibilità che si verifichi un danno all'hardware o una perdita di dati ed indica come evitare il problema. AVVERTENZA: un messaggio di AVVERTENZA evidenzia un potenziale rischio di danni alla proprietà, lesioni personali o morte. © 2020 Dell Inc. o sue sussidiarie.
Sommario 1 Introduzione a Dell Command | Monitor 10.3................................................................................... 5 Novità in questa versione di Dell Command | Monitor 10.3..............................................................................................5 Panoramica di Dell Command | Monitor............................................................................................................................. 5 2 Conformità WSMT (Windows SMM Security Mitigations).....
6 Gestione locale dei sistemi client Dell tramite Dell Command | Monitor 10.3..................................... 21 Gestione locale dei sistemi Windows tramite PowerShell...............................................................................................21 Gestione locale dei sistemi Linux tramite OMICLI........................................................................................................... 22 7 Gestione remota dei sistemi client Dell utilizzando Dell Command | Monitor 10.3..
1 Introduzione a Dell Command | Monitor 10.3 L'applicazione software Dell Command | Monitor consente agli amministratori IT di gestire facilmente l'inventario del parco di PC, monitorare lo stato del sistema, modificare le impostazioni del BIOS e raccogliere informazioni in remoto per i sistemi client Dell implementati.
Dell Command | Monitor gestisce i sistemi client utilizzando lo standard dei protocolli di gestione Common Information Model (CIM) e il protocollo SNMP (Simple Network Management Protocol). Ciò consente di ridurre i costi complessivi di gestione del sistema, migliorare la sicurezza e fornire un approccio olistico per la gestione di tutti i dispositivi all'interno di un dispositivo di rete.
2 Conformità WSMT (Windows SMM Security Mitigations) La tabella WSMT (Windows SMM Security Migrations) contiene informazioni sulla tabella ACPI che è stata creata per il sistema operativo Windows, che supporta le funzionalità di sicurezza basata sulla virtualizzazione (VBS). Dell Command | Monitor è compatibile con WSMT. Questa funzione viene utilizzata per configurare le caratteristiche della piattaforma sui sistemi client Dell con BIOS abilitata per WSMT.
3 Standard e protocolli per Dell Command | Monitor 10.3 Dell Command | Monitor è basato sugli standard CIM. La specifica CIM descrive in dettaglio le tecniche di mapping per una migliore compatibilità con altri protocolli di gestione. I protocolli di gestione, come per esempio WMI, SNMP e WSMAN, vengono utilizzati per il monitoraggio remoto. N.B.
4 Scenari di casi di utilizzo di Dell Command | Monitor 10.3 Questo capitolo descrive i vari scenari di casi di utilizzo di Dell Command | Monitor.
monitorare da remoto le impostazioni del BIOS di tutti i sistemi client. Un'altra opzione consiste nel creare uno script (CIM, WinRM/ WSMAN/PowerShell/WMIC) per modificare le impostazioni del BIOS. Tale script può essere distribuito in rete da remoto ed eseguito su ogni sistema client. Per ulteriori informazioni su Dell Command | Monitor, consultare la Guida di riferimento di Dell Command | Monitor all'indirizzo dell.com/ dellclientcommandsuitemanuals.
• Verificare se lo stato della garanzia può essere determinato utilizzando le proprietà WarrantyStartDate e WarrantyEndDate della classe DCIM_AssetWarrantyInformation. N.B.: Il prerequisito per DCIM_AssetWarrantyInformation è quello di disporre di una connessione Internet funzionante. Se si sta eseguendo Dell Command | Monitor dietro a un server proxy, accertarsi che le impostazioni proxy siano configurate correttamente. Per ulteriori informazioni, visitare il sito del supporto Dell: • • 1.
• • Ottenere l'ora del sistema. Eseguire il metodo DCIM_TimeService.ManageTime() e impostare il parametro GetRequest su Vero. Controllare lo stato di integrità dell'elemento gestito. Record del registro • • • • • Identificare il nome del registro selezionando l'istanza DCIM_RecordLog in cui la proprietà ElementName corrisponde al nome del registro. Trovare le singole voci di registro.
5 Uso di Dell Command | Monitor 10.3 È possibile visualizzare le informazioni fornite da Dell Command | Monitor accedendo a: root\dcim\sysman (standard) Dell Command | Monitor fornisce le informazioni attraverso le classi in questi spazi dei nomi. Per ulteriori informazioni sulle classi, consultare la Guida di riferimento di Dell Command | Monitor all'indirizzo dell.com/ dellclientcommandsuitemanuals.
Registro applicazioni di Dell Command | Monitor per Linux Dell Command | Monitor per Linux separa i registri e gli avvisi delle applicazioni per la creazione di report e il debug. La cronologia di avvisi e registri generati per l'applicazione Dell Command | Monitor può essere visualizzata nel file dcm_application.log disponibile al percorso /opt/dell/dcm/var/log. File di configurazione È possibile aggiornare il file di configurazione log.
DCIM_AssetWarrantyInformation • Per interrogare lo stato della garanzia sul dispositivo endpoint, eseguire il seguente comando: Get-CimInstance -Namespace root/DCIM/SYSMAN -ClassName DCIM_AssetWarrantyInformation • Per elencare i diritti di garanzia in ordine cronologico di WarrantyEndDate, eseguire il comando che segue: Get-CimInstance -Namespace root/dcim/sysman -ClassName DCIM_AssetWarrantyInformation | Sort-Object -Property WarrantyEndDate | Select Name, WarrantyEndDate, WarrantyStartDate • Per dis
Attributo DCIM_Smart Per leggere il valore dell'attributo smart, eseguire i seguenti comandi: Per esempio: • • Get-CimInstance -Namespace root\dcim\sysman DCIM_SmartAttributeInfo | Format-Table Get-CimInstance -Namespace root\dcim\sysman DCIM_SmartAttributeInfo -Filter "AttributeID like '< Attribute ID Value >' Per impostare i valori di soglia personalizzati, eseguire i seguenti comandi: Per esempio: • Get-CimInstance -Namespace root\dcim\sysman DCIM_SmartAttributeInfo -Filter "AttributeID like '
Get-CimInstance -Namespace root\dcim\sysman -ClassName DCIM_BIOSService | Invoke-CimMethod MethodName SetBIOSAttributes -Arguments @{AttributeName=@("Trusted Platform Module ");AttributeValue=@("1");AuthorizationToken=""} 3. Riavviare il sistema. 4. Attivare TPM utilizzando il seguente comando: Get-CimInstance -Namespace root\dcim\sysman -ClassName DCIM_BIOSService | Invoke-CimMethod MethodName SetBIOSAttributes -Arguments @{AttributeName=@(" Trusted Platform Module Activation");AttributeVal
Impostazione degli attributi del BIOS tramite WinRM È possibile impostare gli attributi del BIOS utilizzando il metodo SetBIOSAttributes. La procedura viene descritta di seguito utilizzando un'attività per abilitare il Trusted Platform Module (TPM, modulo di piattaforma fidata) come esempio. N.B.: accertarsi che l'opzione TPM sia deselezionata nel BIOS prima di seguire la procedura per abilitare il TPM. Per impostare gli attributi del BIOS tramite i comandi WinRM: 1.
SystemName=””, CreationClassName=”DCIM_BIOSService” –N root/dcim/sysman –h –P 5985 –u –p –y basic –v –V –k “AttributeName=Trusted Platform Module” –k “AttributeValue=1” –k “AuthorizationToken=” 3. Abilitare la sicurezza TPM utilizzando il seguente comando: wsman invoke –a “SetBIOSAttributes” http://schemas.dmtf.
d) Ottenere l'istanza dcim_bootconfigsetting corrispondente all'elenco di avvii del tipo 1 utilizzando il seguente comando: $bcsLegacy = Gwmi -Namespace root\dcim\sysman -ClassName dcim_bootconfigsetting | where {$_.ElementName -eq 'Next Boot Configuration Setting : Boot List Type 1'}. e) Richiamare il metodo utilizzando il seguente comando: $ bcsLegacy.changebootorder($newboLegacy, $AuthorizationToken). La variabile $AuthorizationToken viene utilizzata per inviare la password del BIOS. 5.
6 Gestione locale dei sistemi client Dell tramite Dell Command | Monitor 10.
• Comandi per impostare il consenso dell'utente dalla WMI: Get-CimInstance -Namespace root\dcim\sysman -ClassName DCIM_ImprovementProgramConsent | Invoke-CimMethod -MethodName Over rideImprovementProgramConsent -Arguments @{NewValue="1"} N.B.: Il programma di miglioramento è disponibile solo per la versione DCM 10.3 x64 bit. • Comandi per ottenere il proxy dalla WMI: Get-CimInstance -Namespace root\dcim\sysman -ClassName DCIM_ApplicationProxySetting • Comandi per impostare il proxy dalla WMI: Get-CimIn
7 Gestione remota dei sistemi client Dell utilizzando Dell Command | Monitor 10.
Nell'interfaccia della riga di comando, eseguire winrm enumerate wsman/?__cimnamespace=root/dcim/sysman -auth:basic -r:http:// -username: -password: -skipCAcheck skipCNcheck -encoding:utf-8 Gestione remota del sistema Linux tramite un sistema Linux che utilizza WSMan Utilizzando i comandi WSMAN, è possibile accedere al sistema operativo Linux da remoto e monitorarlo tramite il sistema che esegue Linux.
8 Domande frequenti su Dell Command | Monitor 10.3 Come si trova l'ordine di avvio (sequenza) della configurazione di avvio utilizzando la proprietà DCIM_OrderedComponent.AssignedSequence? Quando un'istanza DCIM_BootConfigSetting (Legacy o UEFI) è associata a più istanze DCIM_BootSourceSetting (dispositivi di avvio) tramite istanze dell'associazione DCIM_OrderedComponent, il valore della proprietà DCIM_OrderedComponent.
Nel monitoraggio dello storage Dell Command | Monitor supporta il monitoraggio e la creazione di avvisi per: • • Il controller Intel integrato (compatibile con CSMI 0.81 o versione successiva) I controller RAID LSI integrati; e 9217, 9271, 9341, 9361 e i driver associati (fisici e logici) N.B.: Il monitoraggio del controller Intel integrato non è supportato nei sistemi operativi Linux.
9 Procedure di risoluzione dei problemi di Dell Command | Monitor 10.
b) c) d) e) f) Accedere a Controllo WMI in Servizi e applicazioni. Cliccare con il pulsante destro del mouse su Controllo WMI, quindi cliccare su Proprietà. Cliccare sulla scheda Sicurezza e selezionare DCIM/SYSMAN nella struttura Directory principale. Cliccare su Sicurezza. Selezionare il gruppo o l'utente specifico del quale si desidera controllare l'accesso e usare le caselle di controllo Consenti o Nega per configurare le autorizzazioni. 6.
Le risorse CIM non sono disponibili In fase di enumerazione, se si riceve un errore simile a "Risorsa CIM non disponibile", verificare che i comandi siano eseguiti con privilegi root. Impossibile eseguire i comandi utilizzando DCM sui sistemi che eseguono Ubuntu Core 16 Accertarsi che la versione Snap sul sistema sia la 2,23 o successiva. Procedure di risoluzione dei problemi di Dell Command | Monitor 10.
10 Licenze di terze parti La tabella fornisce i dettagli sulle licenze di terze parti. Tabella 1. Licenze di terze parti N. di serie Nome del componente Versione Tipo di licenza 1 inpoutx64 1.5.1 DLL interfaccia driver InpOut32Drv 2 Driver inpoutx64 1.2 DLL interfaccia driver InpOut32Drv 3 libxml2 2.9.4 libxml2 4 xalan 1.11 licenza xalan 5 xerces 3.1.1 licenza xerces 6 Libsmbios 0.12.3 Licenza OSL 2.4.3 7 PCI.IDS 05.03.2019 Licenza BSD di 3 clausole 8 base64.
Dettagli sulla licenza DLL interfaccia driver InpOut32Drv Copyright (c) <2003-2015> Phil Gibbons
all'Utente una licenza di brevetto permanente, valida in tutto il mondo, non esclusiva, senza addebiti né royalty, e irrevocabile (con le eccezioni descritte nella presente sezione) per la creazione, in passato e nel presente, l'uso, l'offerta, la vendita, l'importazione e il trasferimento in altro modo dell'Opera.
codice di oggetto compilato, la documentazione generata e le conversioni in altri tipi di file multimediali. Per "Opera" si intende l'opera d'autore, in formato Sorgente od Oggetto, resa disponibile nei termini della Licenza, come indicato dall'avviso di copyright incluso o incorporato nell'opera (un esempio è fornito più avanti nell'Appendice).
versione 2.0 (la "Licenza"); è proibito usare questo file se non in conformità con la Licenza. Una copia della Licenza è disponibile all'indirizzo: http://www.apache.org/licenses/LICENSE-2.0 Se non richiesto dalla legislazione vigente o concordato per iscritto, il software distribuito secondo i termini della Licenza è distribuito "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite.
consequenziali di qualsiasi tipo derivanti dalla presente Licenza, dall'uso o dall'incapacità di usare l'Opera originale, ivi inclusi, in via esemplificativa, danni per perdita di avviamento, interruzione di attività, guasto o malfunzionamento di computer o altri danni o perdite commerciali.
DI IDONEITÀ PER UNO SCOPO SPECIFICO.
• • visualizzare una valida nota di copyright del licenziatario sui programmi dell'utente stesso; e indennizzare, manlevare e difendere Microsoft da qualsiasi richiesta di indennizzo, ivi incluse le spese legali, relative all'utilizzo o alla distribuzione dei programmi dell'utente. 3. Restrizioni per la distribuzione.
Si applica anche se Microsoft conosceva o avrebbe dovuto conoscere la possibilità di danni. La suddetta limitazione o esclusione potrebbe non essere applicabile nel caso in cui l'esclusione o la limitazione di responsabilità per danni incidentali, consequenziali o di altro tipo non sia consentita nel paese di residenza dell'utente. Nota: poiché questo software viene distribuito in Quebec, Canada, alcune clausole di questo contratto sono fornite di seguito in francese.
Questi termini di licenza rappresentano un accordo tra l'utente e Microsoft Corporation (oppure, in base a dove vive l'utente, una delle sue affiliate). Si applicano al software indicato in precedenza. I termini si applicano anche ad eventuali servizi o aggiornamenti Microsoft relativi al software, purché non presentino dei termini diversi. QUALORA RISPETTI QUESTI TERMINI DI LICENZA, L'UTENTE DISPORRÀ DEI DIRITTI INDICATI DI SEGUITO. 1. DIRITTI DI INSTALLAZIONE E DI UTILIZZO.
8. Accordo completo. Il presente contratto e i termini per integrazioni, aggiornamenti, servizi basati su Internet e servizi di supporto che l'utente utilizza rappresentano l'accordo completo per il software e i servizi di assistenza. 9. Legge applicabile.
11 Altri documenti che potrebbero essere necessari Oltre a questa Guida dell'utente, è possibile accedere ai seguenti documenti disponibili all'indirizzo dell.com/ dellclientcommandsuitemanuals. Fare clic su Dell Command | Monitor (precedentemente OpenManage Client Instrumentation) e quindi fare clic sul collegamento appropriato della versione del prodotto nella sezione Supporto generale. Oltre a questa Guida dell'utente, è anche possibile accedere alle seguenti guide.
12 Come contattare Dell N.B.: Se non si dispone di una connessione Internet attiva, è possibile trovare i recapiti sulla fattura di acquisto, sulla distinta di imballaggio, sulla fattura o sul catalogo dei prodotti Dell. Dell offre diverse opzioni di servizio e assistenza telefonica e online. La disponibilità varia per paese e prodotto, e alcuni servizi potrebbero non essere disponibili nella vostra zona.
