Dell EMC OpenManage Enterprise 版本 3.7 用 户指南 2021 年 7 月 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2017 - 2021 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
目录 表.................................................................................................................................................. 9 章 1: 关于 Dell EMC OpenManage Enterprise.................................................................................... 10 此发行版中的新功能........................................................................................................................................................... 11 您可能需要的其他信息.......................................................
用于查找设备的协议支持值表......................................................................................................................................... 39 查看设备查找作业详细信息............................................................................................................................................. 40 编辑设备查找作业..............................................................................................................................................................40 运行设备查找作业........................
在各个设备上运行远程 RACADM 和 IPMI 命令......................................................................................................60 启动设备的管理应用程序 iDRAC...............................................................................................................................60 启动虚拟控制台............................................................................................................................................................ 60 刷新单个设备的设备资源清册.....................................................
导入网络定义...................................................................................................................................................................... 86 章 12: 管理配置文件........................................................................................................................88 创建配置文件...................................................................................................................................................................... 89 查看配置文件详细信息...............
选择目标设备和设备组.....................................................................................................................................................113 管理作业..............................................................................................................................................................................113 章 17: 管理设备保修....................................................................................................................... 115 查看和续订设备保修......................
禁用 OpenID Connect 提供程序................................................................................................................................138 安全证书............................................................................................................................................................................. 138 生成并下载的证书签名请求......................................................................................................................................
表 1 您可能需要的其他信息..............................................................................................................................................11 2 OpenManage Enterprise 用户角色类型..................................................................................................................14 3 OpenManage Enterprise 中的基于角色的用户权限.............................................................................................15 4 最低建议硬件............................................................
1 关于 Dell EMC OpenManage Enterprise OpenManage Enterprise 是作为虚拟设备提供的系统管理和监控 Web 应用程序。可以通过它全面了解企业网络中的 Dell EMC 服务 器、机箱、存储设备和网络交换机。借助 OpenManage Enterprise，一个基于 Web 的可以集中管理多套系统的管理应用程序，用户可 以： ● 查找数据中心环境中的设备。 ● 查看硬件资源清册并监测设备运行状况。 ● 查看和管理一体机收到的警报并配置警报策略。 ● 监测固件/驱动程序版本，并对具有固件基线的设备上的固件/驱动程序更新进行管理。 ● 管理设备上的远程任务（如电源控制）。 ● 使用部署模板管理设备间的配置设置。 ● 使用智能标识池管理设备间的虚拟标识设置。 ● 使用配置基线检测和修正设备间的配置偏差。 ● 检索和监测设备的保修信息。 ● 将设备分组为静态或动态组。 ● 创建和管理 OpenManage Enterprise 用户。 注: ● OpenManage Enterprise 的系统管理和监视最适合 Enterprise LAN，不建议在 WAN 上使用。
● OpenManage Enterprise 中的目录服务集成 页面上的 132 主题： • • • • 此发行版中的新功能 您可能需要的其他信息 联系 Dell EMC OpenManage Enterprise 高级许可证 此发行版中的新功能 ● CloudIQ 插件支持 — 可以选择设备组将数据发送到 CloudIQ，以进行监控。 增强功能 ● 能够通过“所有设备”页面查看由于身份验证失败而断开连接的设备。 ● 可通过文本用户界面 (TUI) 功能选择性地启用或禁用设备和插件服务的调试日志记录。 您可能需要的其他信息 除了本指南以外，您可以访问以下能提供关于 OpenManage Enterprise 及其它相关产品的更多信息的说明文件。 表.
联系 Dell EMC 注: 如果没有可用的互联网连接，可在购货发票、装箱单、帐单或 Dell EMC 产品目录上查找联系信息。 Dell EMC 提供多种在线和基于电话的支持和服务选项。具体的服务随您所在国家/地区以及产品的不同而不同，某些服务在您所在的 地区可能不提供。如要联系 Dell EMC 解决有关销售、技术支持或客户服务问题： 1. 访问 Dell.com/support。 2. 选择您的支持类别。 3. 在页面底部的选择国家/地区下拉列表中，确认您所在的国家或地区。 4.
注: 要访问依赖 iDRAC 的 OpenManage Enterprise 功能（如虚拟控制台支持功能），则需要 iDRAC 企业许可证。有关详细信息， 请参阅支持站点上提供的 iDRAC 说明文件。 关于 Dell EMC OpenManage Enterprise 13
2 OpenManage Enterprise 中的安全功能 OpenManage Enterprise 的一些安全功能包括： ● 基于角色的访问控制可为不同用户角色（管理员、设备管理者、查看者）提供不同的设备管理功能。 ● 基于范围的访问控制允许管理员确定设备管理者预期将管理的设备组。 ● 通过 Security-Enhanced Linux (SELinux) 和内部防火墙加强的设备。 ● 内部数据库中的敏感数据加密。 ● 在设备之外使用加密通信 (HTTPS)。 ● 仅支持具有 256 位加密的浏览器。有关更多信息，请参阅， 部署 OpenManage Enterprise 的最低系统要求 页面上的 18 警告: 未经授权的用户通过绕过 Dell EMC 的安全限制，可以获取 OpenManage Enterprise 设备的操作系统级别访问权限。一 种可能是将 VMDK 作为辅助驱动器连接在另一个 Linux 虚拟机中，从而获得操作系统分区的访问权限，这样就有可能改变操作 系统级别的登录凭据。Dell EMC 建议客户对驱动器（映像文件）进行加密，增加非授权访问的难度。客户还必须确保对于使用 的任何加
注: ● 如果将查看者或 DM 更改为管理员，他们可获得完整的管理员权限。如果将查看者更改为 DM，则查看者获得 DM 的权限。 ● 对用户角色所做的任何更改都会立即生效，受影响的用户将从其活动会话中注销。 ● 在以下情况下将记录审核日志： ○ 分配组或更改访问权限时。 ○ 修改用户角色时。 相关信息 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15 OpenManage Enterprise 中基于角色和范围的访问控制 OpenManage Enterprise 具有基于角色的访问控制 (RBAC)，可明确定义三个内置角色（管理员、设备管理者和查看者）的用户权 限。此外，使用基于范围的访问控制 (SBAC)，管理员可以限制设备管理者有权访问的设备组。以下主题将进一步说明 RBAC 和 SBAC 功能。 OpenManage Enterprise 中基于角色的访问控制 (RBAC) 权限 分配给用户的角色决定其访问设备设置和设备管理功能的级别。此功能称之为基于角色的访问控制 (RBAC)。控制台会在允许操作之 前强制实施某个操作所需的权限。有关在 OpenManage
表.
例如， ● 用户 dm1 是两个 AD 组（RR5-Floor1-LabAdmins 和 RR5-Floor3-LabAdmins）的成员。两个 AD 组都分配有 DM 角色，并且 AD 组 的范围分配如下：RR5-Floor1-LabAdmins 获得 ptlab-servers，而 RR5-Floor3-LabAdmins 获得 smdlab-servers。现在，DM dm1 的 范围是 ptlab-servers 和 smdlab-servers 的并集。 ● 用户 dm1 是两个 AD 组（adg1 和 adg2）的成员。两个 AD 组均分配有 DM 角色，其中 AD 组的范围分配如下： adg1 具有 g1 的访 问权限，而 adg2 具有 g2 的访问权限。如果 g1 是 g2 的超集，则 dm1 的范围是较大的范围（g1、其所有子组和所有叶设备）。 如果用户是具有不同角色的多个 AD 组的成员，则功能更高的角色优先（按管理员、DM、查看者的顺序）。 具有无限范围的 DM 对所有设备和组实体具有 RBAC 权限指定的操作访问权限。 注: 将 OpenManage Enterprise 从版本 3
3 安装 OpenManage Enterprise Dell EMC OpenManage Enterprise 作为一个设备提供，您可将其安装在虚拟机监控程序上并使用它来管理资源，从而最大程度减少停 机时间。在文本用户界面 (TUI) 中进行首次网络调配后，您可从应用程序 Web 控制台配置虚拟设备。有关查看和更新控制台版本的 步骤，请参阅检查并更新 OpenManage Enterprise 及可用插件的版本 页面上的 142。本章介绍安装前提条件和最低要求。 注: 有关支持的浏览器的信息，请参阅支持站点上提供的 OpenManage Enterprise 支持值表。 主题： 安装的前提条件和最低要求 在 VMware vSphere 上部署 OpenManage Enterprise 在 Hyper-V 2012 R2 及更早版本的主机上部署 OpenManage Enterprise 在 Hyper-V 2016 主机上部署 OpenManage Enterprise 在 Hyper-V 2019 主机上部署 OpenManage Enterprise 通过使用基于内核的虚拟机部署 OpenMan
表. 5: 最低要求 （续） 特定 最低要求 网络 可用的虚拟 NIC，可以从 OpenManage Enterprise 访问要管理的 所有设备的管理网络。 支持的浏览器 ● ● ● ● 用户界面 基于 HTML 5、JS Internet Explorer（64 位）11 和更高版本 Mozilla Firefox 52 和更高版本 Google Chrome 58 和更高版本 Microsoft Edge 41.
3. 单击操作 > 新建 > 虚拟机，启动新建虚拟机向导。 4. 在最初的准备开始页面上，单击下一步。 5. 在指定名称和位置页面 ● 提供虚拟机名称。 ● （可选）选中在不同的位置存储虚拟机复选框，以激活位置字段，然后浏览和导航，找到要存储该虚拟机的文件夹位置。 注: 如果未选中该复选框，则虚拟机存储在默认文件夹中。 6. 单击下一步。 7. 在指定代系页面中，选择第 1 代，然后单击下一步。 注: OpenManage Enterprise 不支持第 2 代。 8. 在分配内存页面上，在启动内存字段中输入启动内存，然后单击下一步。 注: 确保最少分配 16,000 MB (16 GB)。 9. 在配置网络页面上，在连接下拉列表中选择网络适配器。确保虚拟交换机已连接到网络。单击下一步。 注: 如果设置为“未连接”，则第一次重新引导时 OME 将不工作；如果这种情况重复出现，就需要重新部署。 10. 在连接虚拟硬盘页面上，单击使用现有虚拟磁盘驱动器，然后浏览到第 1 步中所述的复制 VHD 文件的位置。单击下一步。 11. 完成屏幕上说明的操作。 注: 确保具有 20 GB 的最低存储大小 12.
12. 打开新创建的虚拟机的设置并开启虚拟机。 13. 在 TUI 屏幕上，在系统提示时接受 EULA，更改设备的密码，将网络参数设置为设备的 IP。 在 Hyper-V 2019 主机上部署 OpenManage Enterprise 注: ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围 的访问控制 页面上的 15 ● 如果辅助适配器是在首次开启设备电源之前添加的，则该适配器将配置为禁用 IPv4 和 IPv6。在登录到 TUI，接受 EULA 并更 改管理员密码后，该适配器将显示为已禁用，并且必须由用户进行配置。 ● 在安装或升级 Hyper-V 上的设备后，请关闭设备电源，卸下标准网络适配器并添加传统网络适配器，然后再开启设备电源。 1. 从支持站点下载 openmanage_enterprise_vhd_format.zip 文件。解压缩文件，然后将所附的 VHD 文件移动或复制到系统上要 在其中存储 OpenManage Enterprise 虚拟驱动器的合适位置。 2.
7. 从列表中选择要桥接的接口，并确保属性与主机设备匹配，然后单击完成。 虚拟界面现已创建，您可以使用终端来配置防火墙设置了。 8. 在虚拟机管理器上，单击文件 > 新建。 9. 输入虚拟机的名称并选择导入现有的磁盘映像选项,然后单击前进。 10. 导航文件系统并选择在步骤 1 中下载的 QCOW2 文件，然后单击前进。 11. 分配 16 GB 作为内存并选择两个处理器内核，然后单击前进。 12. 为虚拟机分配所需的磁盘空间，然后单击前进。 13. 在高级选项下，确保已选择桥接的主机设备网络，并且已选择 KVM 作为“Virt 类型”。 14. 单击完成。 现在通过使用 KVM 部署 OpenManage Enterprise 设备。要开始使用 OpenManage Enterprise,请参阅登录到 OpenManage Enterprise 页面上的 24。 以编程方式部署 OpenManage Enterprise 在 VMware ESXi 版本 6.
注: 切记替换整个标签，包括 < 和 > 符号。 4.
4 OpenManage Enterprise 使用入门 主题： • • • • • • 登录到 OpenManage Enterprise 使用文本用户界面配置 OpenManage Enterprise 配置 OpenManage Enterprise 获得最佳 OpenManage Enterprise 使用的建议的可扩展性和性能设置 OpenManage Enterprise 中支持的协议和端口 在 OpenManage Enterprise 中支持的协议和端口的使用案例链接 登录到 OpenManage Enterprise 首次从文本用户界面 (TUI) 中引导系统时，系统会提示您接受 EULA，然后更改管理员密码。如果您首次登录到 OpenManage Enterprise，您必须通过 TUI 设置用户凭据。请参阅使用文本用户界面配置 OpenManage Enterprise 页面上的 24。 小心: 如果您忘记了管理员密码，则无法从 OpenManage Enterprise 设备中恢复。 1. 启动支持的浏览器。 2.
表. 7: 文本用户界面选项 选项 说明 更改管理员密码 选择更改管理员密码屏幕以输入新密码并确认该密码。 第一次登录后，您必须使用 TUI 屏幕上更改密码。 显示当前设备状态 选择显示当前设备状态以查看设备的 URL 和状态。您还可以查 看任务执行、事件处理、Tomcat、数据库和监测服务的状态。 显示当前网络配置 选择显示当前网络配置以查看 IP 配置详细信息。 选择网络适配器菜单将列出所有可用的网络适配器。单击网络适 配器将显示其当前设置。 设置一体机主机名称 选择设置一体机主机名称以在 DNS 上配置一体机的主机名称。 此字段支持以下适用于主机名称的有效字符：字母数字字符（az、A-Z、0-9）、英文句号 (.
表.
配置 OpenManage Enterprise 如果您首次登录到 OpenManage Enterprise，则会显示欢迎使用 OpenManage Enterprise 页面，允许您设置时间（手动或使用 NTP 时间同步）和代理服务器配置。 1. 要手动配置时间，请在时间配置部分中执行以下操作： ● ● ● ● 使用时区 下拉菜单选择适当的时区。 在日期 框中，输入或选择一个日期。 在时间 框中，填写时间。 单击应用保存设置。 2. 如果想要使用 NTP 服务器进行时间同步，请在时间配置部分中执行以下操作： 注: NTP 服务器设置更新时，当前已登录的用户会自动从他们的 OpenManage Enterprise 会话中注销。 ● 选中使用 NTP 复选框。 ● 在主要 NTP 服务器地址 和次要 NTP 服务器地址（可选）中输入 IP 地址或主机名以进行时间同步 3.
OpenManage Enterprise 中支持的协议和端口 在管理站上支持的协议和端口 表.
表. 9: 管理站上 OpenManage Enterprise 支持的协议和端口 （续） 端口号 协议 端口类型 最高加密级别 源 方向 目标 使用情况 密：对 Web GUI 使 用 HTTPS。 ● 服务器发起的查 找。 514 系统日志 TCP 无 OpenManage Enterprise 设备 出 Syslog 服务器 ● 将警报和审核日志 信息发送到 Syslog 服务器。 3269 LDAPS TCP 无 OpenManage Enterprise 设备 出 管理站 ● 全局编录的 AD/ LDAP 登录。 636 LDAPS TCP 无 OpenManage Enterprise 设备 出 管理站 ● 域控制器的 AD/ LDAP 登录。 * 端口最多可配置为 499，不包括已分配的端口号。 在受管节点上支持的协议和端口 表.
5 OpenManage Enterprise 图形用户界面概述 在 OpenManage Enterprise (GUI) 上，您可以使用菜单项、链接、按钮、窗格、对话框、列表、选项卡、筛选框和页面以在页面与完 成设备管理任务之间导航。诸如设备列表、环形图、审核日志、OpenManage Enterprise 设置、系统警报和固件/驱动程序更新等功 能将显示在多个位置。建议您熟悉 GUI 元素，以便轻松有效地使用 OpenManage Enterprise 管理您的数据中心设备。 ● A — OpenManage Enterprise 所有页面上的 OpenManage Enterprise 菜单都提供了链接，通过这些链接，管理员可以查看仪表 板（主页）、管理设备（设备）、管理固件/驱动程序基线、模板和配置合规性基线（配置）、创建和存储警报（警报），然后 运行作业、查找、收集资源清册数据，以及生成报告（监测）。您还可以自定义 OpenManage Enterprise 的不同属性（应用程序 设置）。单击右上角的图钉符号，将菜单项目固定，使其在所有 OpenManage Enterprise 页面上显示。要
● K — 单击以查看系统上安装 OpenManage Enterprise 的当前版本。单击许可证以浏览消息。单击相应的链接以查看和下载 OpenManage Enterprise 相关的开源文件，或其他开源许可证。 ● L - 单击该符号以固定或解除固定菜单项目。解除固定后，要固定某个菜单项目，请展开 OpenManage Enterprise 菜单并单击图 钉符号。 有关表中所列项目的数据可以全面了解、一起导出或基于所选项目查看。请参阅导出所有或所选数据 页面上的 57。无论在同一窗 口还是不同页面中打开，当显示为蓝色文本时，即可查看和更新表中关于该项目的详细信息。列表数据可以使用高级筛选器功能进 行筛选。根据您查看的内容，筛选会有所不同。从字段中输入或选择数据。不完整的文本或数字将不能显示预期的输出。列表中显 示符合筛选条件的数据。要移除筛选，请单击清除全部筛选。 要排序列表数据，请单击列标题。您不能通过使用搜索所有功能排序或导出检索的数据。 符号用于标识主要项目、仪表板、设备运行状况状态、警报类别、固件和驱动程序合规性状态、连接状态和电源状态等。单击浏览 器的向前和向后按钮以在 OpenManage
6 OpenManage Enterprise 门户主页 单击 OpenManage Enterprise > 主页，则会显示 OpenManage Enterprise 主页。在主页上： ● 查看仪表板以获取有关设备运行状况的实时快照，然后采取措施，如有必要。请参阅仪表板。 ● 查看并解决严重和警告类别下的警报。请参阅管理设备警报。 ● “小部件”部分列出了所有设备的汇总保修、固件/驱动程序合规性和配置合规性状态。有关“小部件”下面功能的更多信息， 请参阅使用 OpenManage Enterprise 仪表板监测设备 页面上的 32。右侧窗格列出了 OpenManage Enterprise 生成的最近警报和 任务。要查看有关该警报或任务的更多信息，请单击警报或任务标题。请参阅监视和管理设备警报 页面上的 99 和使用作业进 行设备控制 页面上的 108。 ● 如果有 OpenManage Enterprise 的更新版本可用，则更新一旦可用，您就会立即收到提示。要更新，请单击更新。有关更新 OpenManage Enterprise 版本的更多信息，请参阅 检查并更新 OpenManage Enterp
有关环形图的更多信息，请参阅环形图 页面上的 33 和设备运行状况状态 页面上的 34。要查看由 OpenManage Enterprise 监控的 不同设备组中的设备摘要，请从设备组下拉菜单中进行选择。要查看属于某种运行状况的设备列表，您可以单击与运行状况类别关 联的色带，或单击环形图旁边的运行状况符号。 注: 在“设备”列表中，单击设备名称或 IP 地址以查看设备配置数据，然后进行编辑。请参阅查看和配置各个设备 页面上的 57。 小部件部分提供了 OpenManage Enterprise 的一些主要功能的摘要。要查看每个类别下的摘要，请单击小部件标题。 ● 保修：显示保修即将过期的设备数量。这取决于保修设置。如果用户选择接收过期保修通知，则会显示保修已过期的设备数量。 否则，将会显示即将过期或有效保修的数量。单击以在保修对话框中查看更多信息。有关管理设备保修的信息，请参阅管理设备 保修 页面上的 115。将指针暂停在保修部分以读取本部分使用的符号的定义。 ● 固件/驱动程序：显示在 OpenManage Enterprise 上创建的设备基线的固件/驱动程序合规性状态。如果可用，本部分列出“严 重”和“
设备运行状况状态 表.
7 查找要监测或管理的设备 通过单击 OpenManage Enterprise > 监测 > 查找，您可以在您的数据中心环境中查找设备，以针对您的业务关键型操作对其进行管 理、提高其可用性和提高资源可用性。查找页面显示在任务中找到的设备数量，以及该设备的查找作业状态的相关信息。作业状态 为“已排队”、“已完成”和“已停止”。右侧窗格中会显示关于任务的信息，例如可能的设备总数、通过设备类型查找的设备及 其各自计数、下一次运行的时间（如已计划）以及最后一次查找的时间。右侧窗格中的查看详细信息会显示单个查找作业的详细信 息。 注: ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 为了支持使用域凭据的查找，OpenManage Enterprise 3.
• • • • • • • 创建机箱的自定义设备查找作业协议 – 查找协议的附加设置 为创建戴尔存储设备查找作业指定查找模式 为创建网络交换机查找作业指定查找模式 创建 HTTPS 存储设备的自定义设备查找作业协议 - 查找协议的附加设置 为 SNMP 设备创建自定义设备查找作业模板 为创建 MULTIPLE 协议查找作业指定查找模式 删除设备查找作业 通过使用服务器启动的查找功能来自动查找服务器 OpenManage Enterprise 允许自动查找具有 iDRAC 固件版本 4.00.00.00 或更高版本的服务器。可以将设备配置为允许这些服务器通过 查询 DNS 来自动定位控制台并启动查找。 服务器启动的查找必须满足以下前提条件： ● 此功能仅适用于具有 iDRAC 固件版本 4.00.00.
>dnscmd /RecordAdd example.com ptr.dcimprovsrv._tcp SRV 0 0 443 omehost.example.com 2. 默认情况下，设备中的查找批准策略设置为自动，并将自动发现与控制台建立联系的服务器。要更改设置，请参阅 管理控制台首 选项 页面上的 138。 3. 按照上述步骤中所述配置应用装置后，服务器可以通过查询 DNS 发起与 OpenManage Enterprise 的联系。在确保服务器的客户端 证书由 Dell CA 签名后，应用装置会验证服务器。 注: 如果服务器 IP 地址或 SSL 证书中存在任何更改，服务器将重新发起与 OpenManage Enterprise 的联系。 4.
● 要将多个设备或范围添加到当前的查找作业，请单击添加。显示指定设备属性的另一组以下字段：类型、IP/主机名/范围和 设置。 警告: 最多可以通过 OpenManage Enterprise 管理 8000 个设备。因此，请勿指定设备数超出 OpenManage Enterprise 所支持最大设备数的大型网络。否则可能会导致系统突然停止响应。 注: 在查找大量设备时，避免使用个别 IP 地址创建多个查找作业，应改用设备的 IP 范围。 ● 从 .csv 文件中导入范围以查找设备。请参阅通过从 .csv 文件导入数据来指定多个设备 页面上的 41。 ● 要排除某些设备，移除已被排除的设备或查看从已被找到的结果中被排除的设备列表，请参阅从查找结果中全局排除设备。 3.
● 对于已查找到的设备，如果 SNMP 陷阱目标在 iDRAC 中“手动”设置为 OpenManage Enterprise，则设备将接收并处理警 报。但是，设备在“所有设备”页面上显示的受管状态与其初始查找状态保持一致，即“受监测”、“受管”或“带警报的 受管”。 ● “所有设备”页面将所有已启用机箱的托管状态显示为“受管”，与在启用时使用的机箱用户角色凭据无关。如果机箱使用 “只读”用户的凭据进行启用，则在机箱上执行的更新活动期间可能会出现故障。因此，建议使用机箱管理员的凭据来启用 机箱以执行所有活动。 ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的 访问控制 页面上的 15。 1.
表.
1. 在现有设备查找作业列表中，选择与您要立即运行的作业对应的复选框。 2. 单击运行。 作业将会立即运行，右下角将会显示一条消息。 相关信息 查找要监测或管理的设备 页面上的 35 停止设备查找作业 您只能停止正在运行的作业。已完成或失败的查找作业无法停止。停止作业： 1. 在现有查找作业列表中，选择与您要停止的作业对应的复选框。 注: 无法一次停止多个作业。 2. 单击停止。 作业停止，右下角将会显示一条消息。 相关信息 查找要监测或管理的设备 页面上的 35 通过从 .csv 文件导入数据来指定多个设备 1. 在创建查找作业对话框中，默认情况下查找作业名称填写在查找作业名称。如需更改，请键入查找作业名称。 2. 单击导入。 注: 下载示例 .CSV 文件（如有必要）。 3. 在导入对话框中，单击导入，浏览到包含无效范围列表的 .CSV 文件，然后单击确定。 注: 如果 .
4. 显示提示时，单击是。 全局排除 IP 地址或范围，并将其显示在排除范围中。全局排除这些设备意味着它们将不再参与 OpenManage Enterprise 执行的任 何活动。 注: 全局排除的设备会在作业详细信息页面上清晰地标识为“全局排除”。 要从全局排除列表中删除设备，请执行以下操作： a. 选择此复选框并单击从排除中删除。 b.
● 如果设备的常用名与用于访问 OpenManage Enterprise 的主机名相同，则选择启用常用名 (CN) 复选框。 ● 如果需要，请选择启用证书颁发机构 (CA) 复选框。 2. 使用 IPMI（通过带外管理的非戴尔接口）查找 a. 在“凭据”部分，输入用户名和密码。 b. 在连接设置部分： ● 在重试框中，输入查找服务器必须重复尝试的次数。 ● 在超时框中输入一个时间，在此时间之后作业必须停止运行。 ● 在 KgKey 框中，输入相应的值。 3. 使用 SSH（Linux、Windows、Hyper-V）查找 注: 仅支持 Windows 和 Hyper-V 上的 OpenSSH。Cygwin SSH 不受支持。 a. 在“凭据”部分，输入用户名和密码。 b.
1. 选择使用 WS-Man/Redfish（iDRAC、服务器和/或机箱）查找。 注: 对于机箱，使用 WS-Man/Redfish 查找复选框默认处于选中状态。表示可通过这两种协议中的任意一种查找到机箱。 M1000e、CMC VRTX 和 FX2 机箱支持 WS-Man 命令。MX7000 机箱支持 Redfish 协议。 2. 输入要检测的机箱的用户名和密码。 3. 在连接设置部分： a. 在重试框中，输入查找服务器必须重复尝试的次数。 b. 在超时框中输入一个时间，在此时间之后作业必须停止运行。 c. 在端口框中输入以编辑端口号。默认情况下，443 用于连接设备。关于支持的端口号，请参阅 OpenManage Enterprise 中支持 的协议和端口 页面上的 28。 d. 如果设备的常用名与用于访问 OpenManage Enterprise 的主机名相同，则选择启用常用名 (CN) 检查复选框。 e. 选择启用证书颁发机构 (CA) 检查复选框。 4.
5. 完成 创建设备查找作业 页面上的 37 中的任务。 创建 HTTPS 存储设备的自定义设备查找作业协议 - 查找协 议的附加设置 在附加设置对话框中： 1. 输入要检测的 PowerVault ME 的用户名和密码。 2. 在连接设置部分： a. 在重试框中，输入查找服务器必须重复尝试的次数。 b. 在超时框中输入一个时间，在此时间之后作业必须停止运行。 c. 在端口框中输入以编辑端口号。默认情况下，443 用于连接设备。关于支持的端口号，请参阅 OpenManage Enterprise 中支持 的协议和端口 页面上的 28。 d. 如果设备的常用名与用于访问 OpenManage Enterprise 的主机名相同，则选择启用常用名 (CN) 检查复选框。 e. 选择启用证书颁发机构 (CA) 检查复选框。 3. 单击完成。 4.
要删除设备查找作业： 1. 选择与您要删除的查找作业对应的复选框，然后单击删除。 2.
8 管理设备和设备组 通过单击 OpenManage Enterprise > 设备，您可以查看和管理 OpenManage Enterprise 中查找到的设备组和设备。如果您以设备管 理者的身份登录，则只能查看和管理您范围内的设备组及其关联树。 左侧窗格显示设备组，如下所示： ● 所有设备 — 包含所有组的顶层根组。 ● 系统组 — 由 OpenManage Enterprise 在发运时创建的默认组。 ● 自定义组 — 由用户（例如管理员和设备管理者）创建的组。您可以在“自定义组”下创建“查询”组或“静态”组。 ● 插件组 — 由插件创建的组。 您可以在这些父组下创建子组。有关更多信息，请参阅设备组。 在工作窗格顶部，环形图默认显示所有设备的运行状况和警报。但是，当在左侧窗格中选择组时，这些环形图将显示所选组的运行 状况和警报。此外，如果安装了插件，则第三个环形图可能会显示所安装插件的数据。有关环形图的更多信息，请参阅环形图。 环形图后面的表格列出了设备，并显示其运行状况、电源状态、名称、IP 地址和标识符。默认情况下，会列出所有设备，但在左侧 窗格中选择组时，仅显示该组的设备。有关设备列表的更多信息，
组可以具有父组和子组。组不能将它的父组用作它的子组。默认情况下，OpenManage Enterprise 随以下内置组提供。 系统组：由 OpenManage Enterprise 创建的默认组。您不能编辑或删除“系统组”，但可以基于用户权限查看。“系统组”的示例： ● HCI 设备：超融合设备，例如 VxRAIL 和 Dell EMC XC 系列设备 ● 虚拟机管理程序系统：Hyper-V 服务器和 VMware ESXi 服务器 ● 模块化系统：PowerEdge 机箱、PowerEdge FX2、PowerEdge 1000e 机箱、PowerEdge MX7000 机箱和 PowerEdge VRTX 机箱。 注: MX7000 机箱可以是主机箱、独立机箱或成员机箱。如果 MX7000 机箱是主机箱并有一个成员机箱，则后者将通过其主 机箱的 IP 查找。MX7000 机箱使用以下语法之一进行标识： ○ MCM 组 — 表示具有多个使用以下语法标识的机箱的多机箱管理 (MCM) 组：Group__，其中： ● ● ● ● ￭
1. 要激活“创建自定义组”向导，您可以执行以下操作： ● 在 OpenManage Enterprise > 设备左侧窗格“自定义组”中，右键单击或单击三个点垂直菜单，然后单击创建自定义组。 ● 从“所有设备”页面的组操作下拉菜单中，单击创建自定义组。 2. 在“创建自定义组”向导中，选择以下某个自定义组： a. 静态组。 b. 查询组 3. 单击创建。 根据您的选择（静态或查询），将激活创建静态组向导或创建查询组向导。 创建（静态或查询）组后，它会在“自定义组”的“静态”或“查询”组下面列出。 创建静态设备组 在“所有设备”页面（OpenManage Enterprise > 设备）上，您可以使用“创建静态组”向导创建静态组。静态组中的设备将保持 静态，直到添加或删除组中的设备。 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 1.
● 选择类型：使用下拉菜单列出的属性从头构建查询条件。菜单中的项目取决于受 OpenManage Enterprise 监测的设备。选择查询 类型后，根据查询类型，仅显示相应的运算符，例如 =、>、< 和 null。建议使用此方法定义构建的自定义报告中的查询条件。 注: 当评估具有多个条件的查询时，评估的顺序与 SQL 相同。要指定条件评估的特定顺序，请在定义查询时添加或删除括 号。 注: 选中后，只是以虚拟方式复制现有查询的筛选条件来构建新的查询条件。与现有查询条件关联的默认筛选条件将不更改。内 置查询条件的定义（筛选条件）将用作构建自定义查询的起点。例如： 1. 查询 1 是一个内置查询条件，具有以下预定义的筛选条件：Task Enabled=Yes。 2. 复制查询 1 的筛选条件属性，创建查询 2，然后通过添加以下筛选条件自定义查询条件：Task Enabled=Yes 和 (Task Type=Discovery)。 3. 接下来，请打开查询 1。它的筛选条件仍为 Task Enabled=Yes。 1.
重命名静态或查询组 要在“所有设备”页面（OpenManage Enterprise > 设备）上重命名静态或查询组，请执行以下操作： 1. 在自定义组下，右键单击静态或查询组，或单击要重命名的组旁边的三个点，然后单击重命名。或者，选择一个组，然后单击组 操作 > 重命名组。 2. 在重命名组对话框中，输入组的新名称。 3. 单击完成。 更新的名称将在左侧窗格中列出。 删除静态或查询设备组 在“所有设备”页面（OpenManage Enterprise > 设备）上，您可以删除现有静态或查询组，如下所示： 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 注: 此过程仅适用于删除静态或查询组，但不会从“所有设备”页面中删除组中的设备。要从 OpenManage Enterprise 中删除设 备，请参阅从 OpenManage Enterprise 删除设备 页面上的 54。 1.
将设备添加到现有组 您可以从“所有设备”页面上提供的设备列表表格中将设备添加到现有组。 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 1. 从 OpenManage Enterprise 菜单中，单击设备。 此时将显示“所有设备”页面。 2. 在设备列表中，选中与设备对应的复选框，然后单击组操作 > 添加到现有组。 3. 在将所选设备添加到现有组对话框中，输入或选择数据。有关组的更多信息，请参阅设备组。 4.
● 机箱名称表示机箱名称 ● 插槽名称表示机箱设备的插槽名称 ● 托管状态列表示是监测、托管还是代理设备。请参阅查找要监测或管理的设备 页面上的 35。 要筛选表中的数据，请单击高级筛选器或筛选器符号。要将数据导出为 HTML、CSV 或 PDF 文件格式，请单击右上角的导出符号。 注: 在“设备”列表中，单击设备名称或 IP 地址以查看设备配置数据，然后进行编辑。请参阅查看和配置各个设备 页面上的 57。 注: 工作窗格显示所选设备组的环形图。通过使用环形图，您可以查看该组中属于其他运行状况的设备列表。要查看属于其他运 行状况的设备，请单击相应的环形图色带。表中的数据发生变化。有关使用环形图的更多信息，请参阅环形图。 “所有设备”页面 — 设备列表操作 在“所有设备”页面（OpenManage Enterprise > 设备）的设备列表中，您可以执行各种设备操作。 操作按钮与从左侧树中选择的组以及在网格中选择的设备相关。因此，如果操作与组相关，例如组操作（如“在组上运行资源清 册”和“在组上刷新运行状况”）将默认为所选组。所有设备操作都将默认为所选设备。但是，如果未做任何选择，查找等少数操 作将始终适用。
从 OpenManage Enterprise 删除设备 以下步骤介绍了如何在 OpenManage Enterprise 中删除和禁用查找到的设备。 注: ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 如果未从设备取消分配配置文件，则不能删除已分配配置文件的设备。有关更多信息，请参阅 取消分配配置文件 页面上的 91。 ● 即使设备上有正在运行的任务也可以删除该设备。如果在任务完成之前设备已被删除，则在设备上启动的任务将失败。 要删除查找到的设备，请执行以下操作： 1. 单击 OpenManage Enterprise > 设备，以转到“所有设备”页面。 2. 从设备列表中，选中与要删除的设备对应的复选框。 3. 单击更多操作下拉菜单，然后单击删除设备。 4.
通过使用基线更新设备固件和驱动程序 您可以在“所有设备”页面或从“固件/驱动程序合规性”页面中更新设备的固件和/或驱动程序版本（请参阅使用基线合规性报告 更新固件和/或驱动程序 页面上的 71）。当更新单个设备的固件和/驱动程序时，建议使用“所有设备”页面进行更新。 注: ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 驱动程序更新仅适用于与 64 位 Windows 版本关联的设备。 ● 无法回滚设备上的驱动程序更新。 ● 如果固件更新是使用“下一个服务器重新引导阶段”选项完成的，则必须在将程序包安装到远程设备后手动执行资源清册和 基线检查。 ● 如果设备不关联任何基线，基线下拉菜单不会填充。要将设备与基线关联，请参阅创建固件基线。 ● 如果您选择多个设备，表中将只列出与所选基线关联的设备。 1.
在设备上刷新运行状况 默认情况下，设备会每小时自动刷新所有设备和设备组的运行状况，但也可以随时刷新设备和/或设备组的运行状况。以下步骤介绍 了如何在“所有设备”页面上刷新所选设备的运行状况和在线状态。 注: ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 对于使用 ESXi 和 Linux 操作系统查找到的带内设备，运行状况 ( ) 显示为“未知”( )。 1. 单击 OpenManage Enterprise > 设备，以转到“所有设备”页面。 2. 从设备列表中选择要刷新运行状况的设备。 3.
在机箱和服务器上执行更多操作 通过使用更多操作下拉菜单，在“所有设备”页面上可执行以下操作。选择设备，然后执行以下一项操作： ● ● ● ● ● ● ● ● ● ● ● ● ● 打开 LED：打开设备的 LED，以便在数据中心中的一组设备内识别该设备。 关闭 LED：关闭设备的 LED。 打开电源：开启设备。 关闭电源：关闭设备。 正常关机：单击关闭目标系统。 关闭系统电源后重启（冷引导）：单击可关闭然后重新引导系统。 系统重置（热引导）：单击可强制关闭目标系统，然后关闭并重新引导操作系统。 代理：仅为 MX7000 机箱显示。表示在多机箱管理 (MCM) 的情况下，设备通过 MX7000 主机箱查找到。 IPMI CLI：单击可运行 IMPI 命令。请参阅为管理设备创建远程命令作业 页面上的 112。 RACADM CLI：单击可运行 RACADM 命令。请参阅为管理设备创建远程命令作业 页面上的 112。 更新固件：请参阅 通过使用基线更新设备固件和驱动程序 页面上的 55。 启用：请参阅 启用设备 页面上的 38。 全部导出和导出所选项：请参阅 导出所有或所选数据 页面上的 57。 显示的 MX70
● 查看有关设备的一般信息，并执行服务器控制和故障排除任务。 ● 查看设备信息，例如 RAID、PSU、操作系统、NIC、内存、处理器和存储机柜。OpenManage Enterprise 提供一份内置报告以获得 关于在受 OpenManage Enterprise 监测的设备上使用的 NIC、BIOS、物理磁盘和虚拟磁盘的概述。单击 OpenManage Enterprise > 监测 > 报告。 ● 更新或回滚与固件基线相关联的设备中组件的固件版本。请参阅管理设备固件和驱动程序 页面上的 65。 注: 使用单个软件包工作流更新设备仅支持基于可执行 (EXE) 的 Dell Update Packages。更新 FX2 CMC 时，必须通过机箱中 的一个底座安装可执行 DUP。 ● 确认、导出、删除或忽略与设备相关的警报。请参阅管理设备警报。 ● 查看和导出设备的硬件日志数据。请参阅管理单个设备硬件日志 页面上的 60。 ● 查看和管理配置设备的资源清册以用于配置合规性。当针对设备运行配置资源清册时，将启动合规性比较。 ● 针对设备相关的配置合规性基线查看其合规性级别。请参阅管理设备配置合规性 页面上的 9
电源设备信息：有关设备上安装的 PSU 的信息。 操作系统 — 设备上安装的操作系统。 许可证 — 设备中安装的不同许可证的运行状况。 存储机柜 — 存储机柜的状态和 EMM 版本。 虚拟闪存 - 虚拟闪存驱动器及其技术规格列表。 FRU — 可由现场技术人员处理和维修的现场可更换单元 (FRU) 的列表。OpenManage Enterprise 提供一份关于在受 OpenManage Enterprise 监测的设备上安装的现场可更换单元 (FRU) 的内置报告。单击 OpenManage Enterprise > 监测 > 报告 > FRU 报告。 单击运行。请参阅运行报告 页面上的 118。 ● 设备管理信息 — 设备（如果是服务器）中安装的 iDRAC 的 IP 地址信息。 ● 来宾信息- 显示 OpenManage Enterprise 监测的来宾设备。UUID 是设备的通用唯一标识符。来宾状态列表示来宾设备的工作状 态。 ● ● ● ● ● ● 运行并下载诊断报告 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作
4. 要下载报告，请单击下载链接，然后下载<服务标签>.<时间>.TXT SupportAssist 报告文件。 ● 否则，请单击故障排除 > 下载 SupportAssist 报告。 5. 在下载 SupportAssist 文件对话框中单击 .TXT 文件链接，然后下载报告。每个链接代表所选日志类型。 6. 单击确定。 管理单个设备硬件日志 注: 硬件日志可用于 YX4X 服务器、MX7000 机箱和底座。有关详情，请参阅 Dell EMC PowerEdge 服务器的通用命名惯例 页面 上的 156。 ● 在<设备名称>页面中，单击硬件日志。所有为设备生成的事件和错误消息已列出。有关字段说明，请参阅监视审核日志 页面上 的 106。 ● 对于机箱，关于硬件日志的实时数据将从该机箱检索。 ● 要添加注释，请单击添加注释。 ● 在对话框中键入注释，然后单击保存。保存注释后，用符号将其在注释列中标识。 ● 要将所选日志数据导出到 .
1. 选择与设备对应的复选框。 将会显示设备的工作状态、名称、类型、IP 和服务标签。 2. 在右侧窗格中，单击启动虚拟控制台。 随即会显示服务器上的远程控制台页面。 刷新单个设备的设备资源清册 默认情况下，设备或设备组中的软件和硬件组件的资源清册将在每 24 小时后自动收集，（例如每天凌晨 12:00）。但是，无论在何 时收集单个设备的资源清册报告，都请执行以下操作： 1. 在“所有设备”页面上，选中与设备对应的复选框（OpenManage Enterprise > 设备），然后单击右侧窗格中的查看详细信息。 此时会显示设备的“概览”页面。 2.
9 管理设备资源清册 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 通过单击 OpenManage Enterprise > 监测 > 资源清册，您可以生成设备资源清册报告，以更好地管理数据中心、减少维护、保持最 小库存以及降低运营成本。通过使用 OpenManage Enterprise 中的“资源清册计划”功能，您可以在预定义时间运行计划的作业，然 后生成报告。您可以在第 12 代及更高版本的 PowerEdge 服务器、网络设备、PowerEdge 机箱、EqualLogic 阵列、Compellent 阵列和 PowerVault 设备上计划资源清册作业。 在此页面上，您可以创建、编辑、运行、停止或删除资源清册计划。将显示现有资源清册计划作业的列表。 ● 名称：资源清册计划名称。 ● 计划：指明作业被计划成立即运行还是以后运行。 ● 上次运行：指明上次运行作业的时间。 ● 状态：指明作业是正在运行、已完成还是失败
4. 在计划部分，立即或计划以后运行作业。 请参阅计划作业字段定义 页面上的 152。 5. 在运行资源清册作业时，可以选择以下附加选项： ● 选中收集配置资源清册复选框，以生成配置合规性基线的资源清册。 ● 选中收集驱动程序资源清册复选框，以从 Windows 服务器收集驱动程序资源清册信息。此外，如果服务器上不存在这些组 件，则在 Windows 服务器上安装资源清册收集器和 Dell System Update。 注: ● “收集驱动程序资源清册”仅适用于作为 64 位 Windows 服务器而查找的设备。 ● 仅支持使用 OpenSSH 完成基于 Windows 的设备资源清册收集。不支持 Windows 上的其他 SSH 实现，比如 CygWin SSH。 有关配置合规性基线的信息，请参阅管理设备配置合规性 页面上的 93。 6. 单击完成。 7.
编辑资源清册计划作业 1. 单击编辑。 2.
10 管理设备固件和驱动程序 在 OpenManage Enterprise > 配置 > 固件/驱动程序合规性页面上，您可以管理所有“受管”设备的固件。您还可以更新基于 64 位 Windows 的设备的驱动程序。 注: ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的 访问控制 页面上的 15。 ● 如果设备固件或驱动程序版本早于基线版本，则不会自动更新，必须由用户启动更新。 ● 建议在维护期内进行固件和驱动程序更新，以防设备或环境在工作时间脱机。 ● 要管理设备的固件和/或驱动程序，系统的“启用”状态应为“受管”或“带警报的受管”。请参阅 启用设备 页面上的 38 ● 目前，目录包含的驱动程序仅适用于基于 64 位 Windows 的设备。 通过使用固件/驱动程序功能，您可以： ● 直接使用 Dell.com 上的固件和驱动程序目录，或在网络路径上保存后使用。请参阅通过使用 Dell.
• 检查设备固件和驱动程序的合规性 管理固件和驱动程序目录 目录是基于设备类型的固件和驱动程序捆绑包。验证所有可用的目录（更新软件包）并发布到 Dell.com。您可以直接从联机存储库使 用目录，也可以将其下载到网络共享。 使用这些目录，您可以为查找到的设备创建固件/驱动程序基线并检查其合规性。这样可以减少管理员和设备管理员的额外工作量， 并减少整体更新和维护时间。 管理员用户可以查看和访问 OpenManage Enteprise 中的所有目录，但设备管理者只能查看和管理自己创建并拥有的目录。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 有关目录管理页面上的字段定义，请参阅目录管理字段定义 页面上的 156。您目前可以访问的目录来源有： 注: ● 使用 Dell.com 或本地网络路径管理的固件目录仅限于 Enterprise Server 目录。 ● 在通过网络共享导入 OpenManage Enterprise 版本 3.5 中的目录时，可在不使用 Dell Update Packages (DUP) 的情况下使用指 向“Downloads.
● NFS i. 在共享地址框中，输入在网络上存储固件目录的系统的 IP 地址。 ii. 在目录文件路径框中，输入目录文件位置的完整文件路径。示例路径：nfsshare\catalog.xml ● CIFS i. 在共享地址框中，输入在网络上存储固件目录的系统的 IP 地址。 ii. 在目录文件路径框中，输入目录文件位置的完整文件路径。示例路径：Firmware\m630sa\catalog.xml iii. 在域框中，输入设备的域名。 iv. 在用户名框中，输入存储目录所在设备的用户名。 v. 在密码框中，输入要访问共享的设备的密码。键入存储 catalog.xml 文件的共享文件夹的用户名和密码。 ● HTTP i. 在共享地址框中，输入在网络上存储固件目录的系统的 IP 地址。 ii. 在目录文件路径框中，输入目录文件位置的完整文件路径。示例路径：compute/catalog.xml。 ● HTTPS i. 在共享地址框中，输入在网络上存储固件目录的系统的 IP 地址。 ii. 在目录文件路径框中，输入目录文件位置的完整文件路径。示例路径：compute/catalog.xml。 iii.
如果所选目录是联机目录，它将被在 Dell.com 站点中维护的最新版本取代。对于本地网络目录，考虑使用基本位置中可用的所有 最新固件和驱动程序来计算基线合规性。 编辑目录 1. 在目录管理页面上，选择一个目录。 目录详细信息显示在 <目录名称> 右窗格中。 2. 单击右侧窗格中的编辑。 3. 在编辑更新目录向导中编辑属性。 您不可编辑的属性显示为灰色。有关字段定义，请参阅通过使用 Dell.com 添加目录 页面上的 66 和 向本地网络添加目录 页面上 的 66。 4. 输入共享地址 和目录文件路径，此时会显示立即测试 链接。要验证与目录的连接，请单击立即测试。如果建立了与目录的连 接，将会显示 Connection Successful 消息。如果未建立与共享地址或目录文件路径的连接，将会显示 Connection to path failed 错误消息。此步骤为可选。 5. 在更新目录框中，选择手动或自动。 如果选择更新目录 为自动，请选择更新频率是每天 还是每周，并以 12 小时制输入时间。 6. 单击完成。 立即创建并运行作业。目录管理页面的存储库位置列中显示作业状态。 删除目录 1.
● 要选择目标设备： i. 选择选择设备，然后单击选择设备按钮。 ii. 在选择设备对话框中，OpenManage Enterprise 监测的所有设备、IOM 以及静态或查询组下面的设备都将显示在相应的 组中。 iii. 在左侧窗格中，单击类别名称。该类别的设备将显示在工作窗格中。 iv. 选择与设备对应的复选框。选定的设备将在所选设备选项卡中列出。 ● 要选择目标设备组： i. 选择选择组，然后单击选择组按钮。 ii. 在选择组对话框中，OpenManage Enterprise 监控的所有设备、IOM 以及静态或查询组下面的设备都将显示在相应的类 别中。 iii. 在左侧窗格中，单击类别名称。该类别的设备将显示在工作窗格中。 iv. 选择与组对应的复选框。选定的组将在所选组选项卡中列出。 3.
注: 如果设备未与目录关联，则不验证合规性。仅为合规性表中关联并列出的设备创建作业。要将设备与目录关联，请参阅 创建固件基线。 在“基线”表中，将显示有关设备和基线作业的数据。有关字段定义，请参阅固件基线字段定义 页面上的 152。 2.
使用基线合规性报告更新固件和/或驱动程序 运行固件或驱动程序合规性报告后，如果设备上的固件或驱动程序版本早于目录上的版本，则“合规性报告”页面会将设备固件或 驱动程序状态指示为“升级” ( 或者 ）。 关联基线设备的固件和驱动程序版本不会自动更新，因此，用户必须启动更新。建议在维护期内更新设备固件和/或驱动程序，以防 设备或环境在工作时间脱机。 设备管理者只能在其范围内的设备上运行固件/驱动程序更新。 注: 如果通过机箱设备管理对机箱存储底座进行管理，则 OpenManage Enterprise 中不支持机箱存储底座上的资源清册收集和固 件更新。 前提条件： ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。请参 阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 您必须创建入站防火墙规则，允许与端口 22 进行通信。 ● 如果使用代理设置配置了 HTTP 和 HTTPS 共享，请在启动任何更新任务之前，确保这些本地 URL 包含在代理例外列表中。 ● 在给定时间，只能在
注: 如果使用“下一个服务器重新引导阶段”选项创建固件/驱动程序更新作业，则必须在将程序包安装到远程设备后 手动执行资源清册和基线检查。 ● 清除作业队列：选择此项，可在启动更新作业之前删除目标设备上的所有作业（已计划、已完成和已失败）。 注: 更新驱动程序不支持此功能。 ● 重置 iDRAC：选择此项，可在启动更新作业之前启动 iDRAC 重新引导。 注: 更新驱动程序不支持此功能。 5.
11 管理设备部署模板 通过 OpenManage Enterprise 中的设备部署模板，您可以设置服务器和机箱的配置属性，例如 BIOS、启动、网络属性等。 部署模板是系统配置设置（称为属性）的整合。部署模板允许快速、自动配置多个服务器或机箱，而不存在人为错误的风险。 模板使您能够优化数据中心资源，并缩短创建克隆和部署的周期时间。模板还增强了使用软件定义基础架构的融合基础架构中的关 键业务级操作。 您可以使用预定义的部署模板，或者从参考设备或现有模板文件导入部署模板。要查看现有模板的列表，请从 OpenManage Enterprise 菜单中，单击配置 > 模板。 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 设备管理者可以查看和执行默认模板上的任务，但只能查看和执行该设备管理者拥有的自定义模板上的任务。 主题： • • • • • • • • • • • • • • • • • • • 要从参考设备创建部署模板 导入模板文
● 克隆参考 IOA：使您可以克隆现有 M I/O 聚集器的配置。 注: IOA 模板中属性不可编辑。只有 IOA 模板的名称和说明可编辑。 c. 单击下一步。 d. 在参考设备部分，单击选择设备以选择其配置属性必须用于创建新部署模板的设备。有关选择设备的更多信息，请参阅选择 目标设备和设备组。 注: 您只可以选择一种设备作为参考设备。 注: 只能克隆在机箱查找时间提取的 IOA 模板。请参阅 创建服务器的自定义设备查找作业协议 - 查找协议的附加设置 页 面上的 42 e. 在配置元素部分，选择与您必须要克隆的设备元素对应的复选框。要通过使用服务器作为设备创建部署模板，您可以选择克 隆服务器属性，例如 iDRAC、BIOS、Lifecycle Controller 和事件筛选器。默认情况下，将选择所有元素。 f.
a. 在模板信息部分，编辑部署模板名称和说明。无法编辑模板类型。 b. 单击下一步。 c. 在编辑组件部分中，将会在以下视图中显示部署模板属性： ● 指导式视图 — 此属性视图仅显示按功能分组的通用属性。将显示以下类别的属性： i. 在 BIOS 设置部分中，选择以下选项之一： ○ 手动：可让您手动定义以下 BIOS 属性： ￭ 系统配置文件：从下拉菜单中，选择此选项可指定要在系统配置文件中实现的性能优化的类型。 ￭ 用户可访问的 USB 端口：从下拉菜单中，选择此选项可指定用户可以访问的端口。 ￭ 默认情况下，使用逻辑处理器和带内可管理性均已启用。 ○ 基于工作负载优化：从下拉菜单中选择工作负载配置文件，选择此选项可指定您想要在配置文件上实现的工作负载 性能优化的类型。 ii. 单击引导并定义引导模式： ○ 如果您选择 BIOS 作为引导模式，请执行以下操作： ￭ 要重试引导顺序，请选中已启用复选框。 ￭ 拖动项目以设置引导顺序和硬盘驱动器顺序。 ○ 如果您选择 UEFI 作为引导模式，则拖动项目以设置 UEFI 引导顺序。如果需要，选中该复选框以启用“安全引 导”功能。 iii.
● 无法在 MX7000 机箱和机箱管理控制器 (CMC) 部署模板上设置用户密码。 要编辑机箱部署模板： 1. 选择 OpenManage Enterprise > 配置 > 模板以获取部署模板的列表。 2. 选择与所需机箱模板对应的复选框，然后单击编辑。确保该部署模板标识为“自定义”。 3. 编辑模板信息部分中的模板名称和说明。不能编辑模板类型。 4. 单击下一步。 5. 在高级视图下的编辑组件部分中，您可以选择或取消选择要包括在部署模板中或从模板中排除的属性。 6. 单击下一步。 7. 您可以在摘要下查看对属性所做的更改。已更改属性旁边会显示一个圆圈。 8.
● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 如果设备管理者正在部署模板，则仅显示该设备管理者范围内且可进行部署的目标组和设备。 在开始部署设备部署模板之前，请确保： ● 您已创建设备部署模板或克隆示例部署模板。请参阅要从参考设备创建部署模板 页面上的 73。 ● 目标设备符合 部署 OpenManage Enterprise 的最低系统要求 页面上的 18 中指定的要求。 ● 目标设备上已安装 OpenManage Enterprise 高级许可证。 小心: 请确保只选择合适的设备进行部署。在重新利用和裸机设备上部署部署模板后，可能无法将设备恢复为其原始配置。 注: 在部署 MX7000 机箱模板期间： ● 目标设备只能是主 MX7000 机箱。 ● 如果从组中移除某个 MX7000 机箱，则必须在 OpenManage Enterprise 中重新发现它。 ● MX7000 机箱上的用户将替换为在模板中配置的用户。
部署 IOA 部署模板 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 在开始部署 IOA 部署模板之前，请确保： ● 您已经为部署创建了 IOA 部署模板。请参阅要从参考设备创建部署模板 页面上的 73。 ● 目标设备符合 部署 OpenManage Enterprise 的最低系统要求 页面上的 18 中指定的要求。 ● 目标设备的固件版本与 IOA 部署模板相同。 ● 仅支持以下跨模板部署： 表. 14: 支持的跨模板部署 IOA 部署模板模式 目标的受支持 IOA 模板模式 独立 独立，PMUX PMUX（可编程 MUX） PMUX，独立 VLT VLT 小心: 请确保只选择合适的设备进行部署。在重新利用和裸机设备上部署部署模板后，可能无法将设备恢复为其原始配置。 1. 从配置 > 模板上的部署模板列表中，选中与要部署的 IOA 模板对应的复选框，然后单击部署模板。 2.
可以在“自动部署”页面上执行下列操作： ● 创建 用于自动部署的模板。请参阅 创建自动部署目标 页面上的 79 ● 删除 不需要的模板。请参阅删除自动部署目标 页面上的 80 ● 将自动部署模板导出 为不同的格式。请参阅 将自动部署目标详细信息导出为不同的格式 页面上的 80 注: ● 只有管理员才能在自动部署模板上执行创建、删除和导出任务。设备管理者只能“导出”自动部署模板。有关更多信息，请 参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 创建自动部署目标 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15 要创建自动部署目标，请执行以下操作： 1. 单击 OpenManage Enterprise > 配置 > 自动部署 > 创建 此时将显示自动部署模板向导。 2. 在模板信息页面上，选择部署模板类型（服务器或机箱）。 3.
删除自动部署目标 注: 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围 的访问控制 页面上的 15 注: 如果通过 OpenManage Enterprise > 配置 > 模板页面删除与自动部署目标相关联的模板，则也会删除相关联的自动部署条 目，而无论其当前状态如何。 要从自动部署列表中删除自动部署目标，请执行以下操作： 1. 通过单击 OpenManage Enterprise > 配置 > 自动部署，转到“自动部署”页面。 2. 从列表中选择自动部署目标。 3. 单击删除，然后单击是 确认。 此时会从“自动部署”页面中移除所选的自动部署目标。 将自动部署目标详细信息导出为不同的格式 1. 通过单击 OpenManage Enterprise > 配置 > 自动部署，转到“自动部署”页面。 2. 从列表中选择自动部署目标，然后单击导出。 3.
● 以太网 ● iSCSI ● 基于以太网的光纤信道 (FCoE) ● 光纤信道 (FC) 在每个这些类别中最多可创建 5000 个标识池。 服务器部署过程提取池中下一个可用的标识，并在通过模板说明提供服务器时使用。然后可将配置文件从一台服务器迁移到另一台 服务器，而不会丢失对您环境中网络或存储资源的访问。 您可以编辑池中的条目数。但是，不能减少低于那些分配或保留的条目数。也可删除未分配或保留的条目。 注: 标识范围重叠时，编辑标识池会失败。如果您为以太网、FCoE 和 iSCSI 配置了标识池，并且您尝试编辑和交换与现有范围重 叠的起始地址，则不允许进行交换。要交换起始 MAC 地址，您必须一次从冲突范围中将其移出一个部分。 池名称 输入标识池的名称。池名称最长为 255 个字符。 说明 输入标识池的说明。说明的最长长度为 255 个字符。 操作 下一个 显示以太网选项卡。 完成 保存更改并显示标识池页面。 取消 关闭创建标识池向导而不保存更改。 标识池 标识池是一个或多个虚拟标识类型的集合，这些类型为网络通信所必需。标识池可包含以下任何虚拟标识类型的组合： ● 以太网标识 此类标识由介
2. 单击创建。 3. 在创建标识池对话框中的 池信息下： a. 输入标识池的唯一名称和相应的说明。 b. 单击下一步。 4. 在以太网部分中： a. 选中包括以太网虚拟 MAC 地址复选框以包括 MAC 地址。 b. 输入起始 MAC 地址并指定要创建的虚拟 MAC 标识数。 5. 在 iSCSI 部分中： a. b. c. d. 选中包括 iSCSI MAC 地址复选框以包括 iSCSI MAC 地址。 输入起始 MAC 地址并指定要创建的 iSCSI MAC 地址数。 选择配置 iSCSI 启动器，然后输入 IQN 前缀。 选择启用 iSCSI 启动器 IP 池，然后输入网络详细信息。 注: iSCSI 启动器 IP 池不支持 IPv6 地址。 6. 在 FCoE 部分中： a. 选中包括 FCoE 标识复选框以包括 FCoE 标识。 b. 输入起始 MAC 地址并指定要创建的 FCoE 标识数。 注: WWPN 和 WWNN 地址通过分别向 MAC 地址添加 0x2001 和 0x2000 前缀来生成。 7. 在光纤信道部分中： a. 选中包括 FC 标识复选框以包括 FC 标识。 b.
注: 当 iSCSI 启动器在源模板中处于禁用状态时，才会应用 iSCSI 属性。 包括虚拟 iSCSI MAC 地址 选中该复选框以将 iSCSI MAC 地址添加到标识池。 起始虚拟 MAC 地 址 按以下格式之一输入标识池的起始 MAC 地址： ● AA:BB:CC:DD:EE:FF ● AA-BB-CC-DD-EE-FF ● AABB.CCDD.EEFF MAC 地址的最大长度为 50 个字符。只有在选中包括 iSCSI MAC 地址复选框时，才显示此选项。 iSCSI MAC 地址数 输入 iSCSI MAC 地址的数量。MAC 地址数介于 1 到 5000 之间。只有在选中包括 iSCSI MAC 地址复选框 时，才显示此选项。 配置 iSCSI 启动器 选中该复选框以配置 iSCSI 启动器。只有在选中包括 iSCSI MAC 地址复选框时，才显示此选项。 IQN 前缀 输入 iSCSI 标识池的 IQN 前缀。IQN 前缀的最大长度为 200 个字符。系统通过向前缀附加生成的数字，自动 生成 IQN 地址池。例如： .
FIP MAC 地址 按以下格式之一输入标识池的起始 FCoE 初始化协议 (FIP) MAC 地址： ● AA:BB:CC:DD:EE:FF ● AA-BB-CC-DD-EE-FF ● AABB.CCDD.EEFF MAC 地址的最大长度为 50 个字符。只有在选中包括 FCoE 标识复选框时，才显示此选项。 WWPN/WWNN 值是从 MAC 地址生成。 FCoE 标识数 选择所需的 FCoE 标识数。标识数介于 1 到 5000 之间。 操作 上一个 显示 iSCSI 选项卡。 下一个 显示光纤信道选项卡。 完成 保存更改并显示标识池页面。 取消 关闭创建标识池向导而不保存更改。 创建标识池 — 以太网 在以太网选项卡中，可将所需数量的 MAC 地址添加到标识池。 包括以太网虚拟 MAC 地址 选中该复选框以将虚拟 MAC 地址添加到标识池。 起始虚拟 MAC 地 址 按以下格式之一输入起始虚拟 MAC 地址： ● AA:BB:CC:DD:EE:FF ● AA-BB-CC-DD-EE-FF ● AABB.CCDD.
编辑标识池 您可以编辑标识池以添加您先前尚未指定的范围，添加一个标识类型或删除标识类型范围。 要编辑标识池的定义，请执行以下操作： 1. 在配置页面上，单击标识池。 2. 选择标识池，然后单击编辑。 此时会显示编辑标识池对话框。 3. 在相应的部分中进行更改，然后单击完成。 标识池现已修改完毕。 删除标识池 如果标识保留或分配给部署模板，则不能删除标识池。 要删除标识池，请执行以下操作： 1. 在配置页面上，单击标识池。 2. 选择标识池，然后单击删除。 3. 单击是。 此时，标识池已被删除，与一个或多个部署模板关联的已保留标识也已移除。 定义网络 在“VLAN”页面上，您可以输入设备可访问的环境中当前配置的网络的信息。 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 1. 选择配置 > VLAN > 定义。 2. 在定义网络对话框中，输入名称和相应的说明。 3.
表. 15: 网络类型 （续） 网络类型 说明 存储 — iSCSI 用于 iSCSI VLAN 存储 — FCoE 用于 FCoE VLAN 存储 — 数据复制 用于支持存储数据复制的 VLAN，比如 VMware 虚拟存储区域网 络 (VSAN) VM 迁移 用于支持 vMotion 和类似技术的 VLAN VMWare FT 日志记录 用于支持 VMware 容错功能的 VLAN 编辑或删除配置的网络 1. 通过单击配置 > VLAN 转到 VLAN 页面。 2. 从列表中选择一个网络，然后在右侧窗格中单击编辑以更改名称、说明、VLAN ID 或网络类型。 注: 因为 M I/O 聚合器 (IOA) 和 FN I/O 模块不支持 IPv6 寻址，所以在 IPv6 基础设施中不支持 M1000e 和 FX2 机箱上的 VLAN 配置。 注: 在运行无状态部署任务之后，不会在目标 MX7000 机箱上更新已更改的 VLAN 名称和 ID。 3. 要删除网络，请选择该网络并单击删除。 4.
和 表. 17: JSON 文件的 VLAN 定义格式 [{"Name":"VLAN1","Description":"VLAN with single ID ","VlanMinimum":1,"VlanMaximum":1,"Type":1}, {"Name":"VLAN2 (Range)","Description":"VLAN with an ID Range ","VlanMinimum":2,"VlanMaximum":10,"Type":2}] d. 单击完成。创建了名为 ImportVLANDefinitionsTask 的作业，以从所选文件导入网络。 2. 从机箱导入 VLAN 定义 要从现有 MX7000 机箱导入 VLAN 定义，请执行以下操作： 注: MX7000 中必须已安装 OpenManage Enterprise-Modular 版本 1.2。 a. 单击配置 > VLAN。 b. 单击导入并选择从机箱导入 VLAN。 c.
12 管理配置文件 “配置文件”是现有部署模板的特定实例，它自定义了单个设备独有的属性。配置文件可在模板的部署/自动部署过程中隐式创建或 从用户现有模板中创建。配置文件包含特定于目标的属性值和 BootToISO 选项，以及目标设备的 iDRAC 管理 IP 详细信息。它还可以 包含服务器 NIC 端口的任何网络带宽和 VLAN 分配（如果适用）。配置文件链接到从中创建它的源模板。 在配置 > 配置文件页面中，显示登录用户范围内的所有配置文件。例如，管理员可以查看和管理所有配置文件，但范围有限的设备 管理者只能查看和使用其创建并拥有的配置文件。 显示所列配置文件的下列详细信息： 表.
● 将配置文件从一个目标（设备或服务标签）迁移到另一个目标。 ● 删除配置文件。请参阅 删除配置文件 页面上的 92 ● 导出配置文件，然后将其数据下载到 HTML、CSV 或 PDF。请参阅 以 HTML、CSV 或 PDF 格式导出配置文件数据 页面上的 92 主题： • • • • • • • • • • 创建配置文件 查看配置文件详细信息 配置文件—查看网络 编辑配置文件 分配配置文件 取消分配配置文件 重新部署配置文件 迁移配置文件 删除配置文件 以 HTML、CSV 或 PDF 格式导出配置文件数据 创建配置文件 可以使用现有的目标设备上的部署模板来创建配置文件，也可以为尚未查找到的设备保留以进行自动部署。 注: ● 只有具有 OpenManage Enterprise 管理员或设备管理器权限的用户可以执行配置文件管理任务。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 从版本 3.
5. 单击完成关闭向导。 编辑配置文件 可在配置 > 配置文件页面上编辑现有配置文件。配置文件中的更改不会自动影响关联的目标系统。要使更改生效，必须在目标设备 上重新部署修改后的配置文件。 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15 要重命名、编辑网络或编辑现有配置文件的属性，请在配置文件页面上选择配置文件，然后单击编辑。可选择以下编辑选项： 1. 选择重命名，然后在重命名配置文件向导的名称框中编辑配置文件名称。 2. 选择编辑配置文件以激活编辑配置文件向导，然后编辑以下内容： a. 在详细信息页面中，您可以编辑名称和说明。单击下一步。 b.
h. 在计划页面中，您可以选择立即运行以立即部署配置文件，或选择启用计划并为配置文件部署选择适当的日期和时间。 i. 单击完成。 注: 如果已在设备外部分配标识，则除非将其清除，否则新部署将不会使用这些标识。有关更多信息，请访问 标识池 页面上 的 81 2. 要自动部署配置文件： 注: 对于模块化设备，VLAN 定义的严格检查默认处于启用状态。 a. b. c. d.
迁移配置文件 已部署或自动部署的配置文件可以从其现有目标设备或服务标签迁移到另一个相同的目标设备或服务标签。 迁移成功后，配置文件目标分配反映新目标。如果迁移是从目标设备到尚未看到的服务标签，则配置文件的状态变为“已分配”。 注: ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的 访问控制 页面上的 15。 ● 迁移配置文件会将由配置文件定义的设置（包括已部署的虚拟标识）从源设备移动到目标设备。 ● 即使无法联系到源设备，也可以强制执行配置文件的迁移。在这种情况下，用户必须确保没有虚拟标识冲突。 ● 在迁移过程中，不会从“源”服务器回收真正的目标特定属性。因此，在迁移后，两台服务器上可能存在相同的资源清册详 细信息。 要迁移配置文件，请执行以下操作： 1. 在配置 > 配置文件页面上，选择一个配置文件，然后单击迁移以激活“迁移配置文件”向导。 2. 在选择页面上： a. 从选择源配置文件下拉菜单中，选择您想要迁移的配置文件 b.
13 管理设备配置合规性 通过选择 OpenManage Enterprise > 配置 > 配置合规性，您可以使用内置的或用户创建的合规性模板创建配置基线。您可以从现有 部署模板、参考设备或通过从文件导入来创建合规性模板。要使用此功能，您必须具有 OpenManage Enterprise 和 iDRAC 服务器的 企业级许可证。机箱管理控制器不需要许可证。仅允许具有特定权限的使用此功能。请参阅 OpenManage Enterprise 中基于角色和范 围的访问控制 页面上的 15。 在使用合规性模板创建配置基线后，每个基线的合规性级别摘要将在表中列出。与基线相关的每台设备都有自己的状态，但是最高 严重性状态将被视为该基线的状态。有关“汇总运行状况”状态的更多信息，请参阅支持中心上提供的在 Dell EMC 第 14 代及更高代 别的 POWEREDGE 服务器上使用 IDRAC 管理汇总运行状况状态白皮书。 注: 具有多个设备的基线有时会显示为永久不合规，因为少数属性值在所有目标中不一定相同。例如，iSCSI 目标 IQN、LUN ID、FCoE 目标 WWPN 等的启动控制属性在所有目标中不相同，并且
● 您可以通过以下方式创建合规性模板： ○ 使用部署模板。请参阅从部署模板创建合规性模板 页面上的 94。 ○ 使用参考设备。请参阅从参考设备创建合规性模板 页面上的 94。 ○ 从模板文件导入。请参阅通过从文件中导入以创建合规性模板 页面上的 95。 ● 编辑合规性模板。请参阅编辑合规性模板 页面上的 95。 ● 克隆合规性模板。请参阅克隆合规性模板 页面上的 95。 ● 导出与合规性模板相关的报告。在合规性模板页面上，选中相应的复选框，然后单击导出。请参阅导出所有或所选数据 页面上的 57。 ● 删除合规性模板。在合规性模板页面上，选中相应的复选框，然后单击删除。 配置合规性可扩展至最多 6000 个设备。要高效地管理大规模配置合规性活动，请执行以下操作： ● 禁用自动触发的默认配置资源清册任务，并在需要时手动运行。 ● 使用数量较少的设备创建合规性基线。例如，6000 个设备必须划分为四个单独的基线，每个基线具有 1500 个设备。 ● 不应同时检查所有基线的合规性。 注: 编辑合规性模板时，将自动触发与其关联的所有基线的配置合规性。如果存在频繁编辑模板的用例，则不支持上述规模环 境，建议您为每个基线最
通过从文件中导入以创建合规性模板 1. 单击配置 > 配置合规性 > 模板管理 > 创建 > 从文件导入。 2. 在导入合规性模板对话框中，输入合规性模板的名称。 3. 选择服务器或机箱模板类型，然后单击选择文件以浏览到该文件并选择。 4. 单击完成。 创建并列出合规性模板。 克隆合规性模板 1. 单击配置 > 配置合规性 > 模板管理。 2. 选择要克隆的合规性模板，然后单击克隆。 3. 在克隆模板对话框中，输入新合规性模板的名称。 4.
您可用的合规性基线列表取决于您在 OpenManage Enteprise 中的角色和基于范围的访问权限。例如，管理员可以查看和管理所有合 规性基线，但设备管理者只能查看和管理该设备管理者创建并拥有的合规性基线。此外，设备管理者可用的目标设备会受到其各自 范围内的设备/设备组的限制。 您可以通过以下方式创建配置合规性基线： ● 使用现有的部署模板。请参阅管理设备配置合规性 页面上的 93。 ● 使用从支持的设备中捕获的模板。请参阅从参考设备创建合规性模板 页面上的 94。 ● 使用从文件导入的模板。请参阅通过从文件中导入以创建合规性模板 页面上的 95。 在您选择用于创建基线的模板时，与模板关联的属性也会被选中。但是，您可以编辑基线属性。请参阅编辑配置合规性基线 页面上 的 96。 小心: 如果用于基线的合规性模板已与另一个基线关联，则编辑模板属性会更改已关联设备的基线合规性级别。阅读显示的错误 和事件消息并采取相应的措施。有关错误和事件消息的更多信息，请参阅支持网站上提供的错误和事件消息参考指南。 注: 创建配置合规性基线之前，请确保您已创建相应的合规性模板。 1.
相关信息 管理设备配置合规性 页面上的 93 移除配置合规性基线 页面上的 98 删除配置合规性基线 您可以在配置 > 配置合规性页面上删除配置合规性基线，并从关联的基线中取消链接设备。 注: 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围 的访问控制 页面上的 15 要删除配置合规性基线，请执行以下操作： 1. 从“配置合规性”页面上列出的基线中选择基线。 2.
4. 将配置更改计划为运行立即或以后运行，然后单击完成。 要在下一次重新引导服务器之后应用配置更改，您可以选择在下一次重新引导时将配置更改部署到设备选项。 将会运行新的配置资源清册任务，并会在合规性页面上更新基线的合规性状态。 导出合规性基线报告 与合规性模板基线关联的设备的完整或部分列表可以导出为 CSV 文件。 在配置基线的“合规性报告”页面 1. 单击全部导出以导出合规性基线中所有设备的详细信息。或者， 2.
14 监视和管理设备警报 通过选择 OpenManage Enterprise > 警报，您可以查看和管理管理系统环境中设备生成的警报。“警报”页面将显示以下选项卡： ● 警报日志：您可以查看和管理在目标设备上生成的所有警报。 ● 警报策略：您可以创建警报策略，将在目标设备上生成的警报发送到电子邮件、手机、系统日志服务器等目标。 ● 警报定义：您可以查看为错误或信息用途生成的警报。 注: ● 要在 OpenManage Enterprise 上管理和监测设备警报，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问 权限。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 警报策略和警报日志由您在 OpenManage Enterprise 中基于范围的访问权限控制。例如，管理员可以查看和管理所有警报策 略，但设备管理者只能查看和管理默认警报策略及其创建并拥有的策略。此外，设备管理者只能查看其范围内的设备的警 报。 ● 目前，OpenManage Enterprise 只会从以下 PowerEdge 服务器接收到 SNMPv1 和 SNMPv2 警报
● 已存档的警报 相关信息 监视和管理设备警报 页面上的 99 管理警报日志 在警报日志页面上生成并显示警报日志后，您可以对其进行确认、取消确认、忽略、导出、删除和归档。 确认警报 在您查看警报并了解其内容之后，您可以确认已阅读警报消息。确认警报会阻止将同一个事件存储在系统中。例如，如果设备有噪 音并且多次生成同一个事件，则您可以通过确认从该设备接收到的事件来忽略进一步记录该警报。另外，不会进一步记录同一类型 的事件。 要确认警报，请在警报日志页面上，选中与警报对应的复选框，然后单击确认。 勾选标记将显示在确认 列中。一旦确认警报，就会填充位于警报详细信息部分中的上次更新操作者 字段。 取消确认警报 您可以取消确认已确认的警报日志。取消确认警报意味着会记录来自任何设备的所有事件，即使是相同的事件反复发生也不例外。 默认情况下，将取消确认所有警报。 要取消确认警报，请选中与警报对应的复选框，然后单击取消确认按钮。另外，您也可以单击与每个警报对应的对号标记来取消确 认。 注: 警报详细信息部分中的上次更新操作者 字段将会保留上次确认该警报的用户的用户名。 忽略警报 忽略警报会创建警报策略，启用忽略情报并放
表. 20: 警报清除 工作流程 说明 结果 清除任务 在控制台上每 30 分钟后运行一次。 如果警报已达到最大容量（即 50,000）， 检查并生成清除存档。 清除警报警告 生成内部清除警报警告。 如果警报超过 95%（即 475000），则生 成内部清除警报，清除 10% 的警报。 清除警报 从警报日志清除警报。 如果警报数超过 100%，那么 10% 的旧警 报将被清除，以使警报数量恢复为 90% （即 45,000）。 下载清除警报 下载已清除的警报。 可以从存档警报下载最近五个清除警报的 存档。 下载存档的警报 存档警报是最旧的警报中的 10%（5000 个），当数量超过 50,000 时将被清除。这些最旧的 5000 个警报将从表中删除并存储在 .csv 文件中，然后存档。下载存档的警报文件： 1. 单击存档的警报。 在存档的警报对话框中，显示最后五个清除的存档警报。显示文件的大小、名称和存档日期。 2. 选择与警报文件对应的复选框，并单击完成。该 .
创建警报策略 您可以创建警报策略并将其启用以将警报发送到电子邮件地址、电话、SNMP 陷阱，以及执行设备控制操作，例如，在生成预定义 类别的警报时打开或关闭设备、电源重启和正常关机。 注: 升级到版本 3.5 或更低版本后，仅将设备管理者在任何先前的 OpenManage Enterprise 版本中创建的任何警报策略分配给管 理员。因此，在升级后，设备管理者必须重新创建警报策略，才能继续接收警报。 在警报 > 警报策略页面上，单击创建，然后执行以下操作： 1. 输入警报策略的名称和描述，然后单击下一步。默认情况下，启用策略复选框处于选中状态。 2. 通过选择任意或所有内置和导入的第三方管理信息库 (MIB) 类别来选择警报类别。 您可以展开每个类别以查看和选择子类别。要了解有关类别和子类别的详细信息，请参阅警报定义 页面上的 105。 3.
● 启用警报策略：选择警报策略并单击启用。在启用警报策略后，启用列中会出现复选标记。已启用的警报策略的启用按钮显示为 灰色。 ● 禁用警报策略：选择警报策略并单击禁用。警报策略已禁用，并且已启用列中的复选标记已被删除。 在创建警报策略时，通过清除“名称和描述”部分中的启用策略复选框，还可以禁用警报策略。 ● 删除警报策略：选择警报策略并单击删除。 您可以通过选择相应的复选框来一次删除多个警报策略。要选择或清除所有复选框，请选择启用旁边标题行中的复选框。 将审计日志转发到远程系统日志服务器 要从系统日志服务器监测 OpenManage Enterprise 的所有审计日志，您可以创建一个警报策略。可将所有审计日志（例如用户登录尝 试、创建警报策略和运行不同的作业）转发到系统日志服务器。 要创建警报策略以将审计日志转发到系统日志服务器： 1. 选择警报 > 警报策略 > 创建。 2. 在创建警报策略对话框中的名称和说明部分，输入警报策略的名称和说明。 a.
5. 6. 7. 8. 选择使用 SSL 复选框来保护您的 SMTP 事务。 要测试 SMTP 服务器是否正常工作，请单击发送测试电子邮件复选框，然后输入电子邮件收件人。 单击应用。 要将设置重置为默认属性，请单击放弃。 要配置 SNMP 警报转发配置，请执行以下操作： 1. 展开 SNMP 警报转发配置。 2. 选择启用复选框以启用各自的 SNMP 陷阱以在发生预定义事件时发送警报。 3. 在目标地址框中，输入必须接收警报的目标设备的 IP 地址。 注: 不允许输入控制台 IP，以避免出现重复的警报。 4. 从 SNMP 版本菜单中，选择 SNMP 版本类型为 SNMPv1、SNMPv2 或 SNMPv3 并填写以下字段： a. 在社区字符串框中，输入必须接收警报的设备的 SNMP 社区字符串。 b. 根据需要编辑端口号。SNMP 陷阱的默认端口编号=162。请参阅 OpenManage Enterprise 中支持的协议和端口 页面上的 28。 c. 如果选择了 SNMPv3，请提供以下附加详细信息： i. 用户名：提供用户名。 ii.
iii. 单击完成。 f. 如果您选择 IPMI 工具，请执行以下操作： i. 在命令名称框中，输入命令名称。 ii. 在命令框中，键入命令。最多可以键入 100 个命令，每个命令必须位于单独的行中。 iii. 单击完成。 3. 要编辑远程命令设置，请选择命令，然后单击编辑。 4. 要删除远程命令设置，请选择该命令，然后单击删除。 在插入和卸下底座上自动刷新 MX7000 机箱 在查找到或启用独立或主 MX7000 机箱后，OpenManage Enterprise 几乎可即时反映底座的添加或卸载。 使用 OpenManage Enterprise 版本 3.
15 监视审核日志 OpenManage Enterprise > 监测 > 审核日志页面列出了日志数据，可帮助您或 Dell EMC 支持团队进行故障处理和分析。在以下情况 下将记录审核日志： ● 分配组或更改访问权限时。 ● 修改用户角色时。 ● 已在 OpenManage Enterprise 监测的设备上执行的操作。 审计日志文件可导出为 CSV 文件格式。请参阅导出所有或所选数据 页面上的 57。 注: ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的 访问控制 页面上的 15。 ● 基于范围的限制不适用于审核日志。 1. 要查看审核日志，请选择监视 > 审核日志。 将会显示 OpenManage Enterprise 存储的审计日志，其显示有关已执行的任务的信息。例如，用户登录尝试次数、警报策略创建 和正在运行的不同作业。 2. 要对任何列中的数据进行排序，请单击列标题。 3. 要快速搜索关于审计日志的信息，单击高级筛选器。 将显示以下字段，可充当快速搜索数据的筛选器。 4.
将审计日志转发到远程系统日志服务器 要从系统日志服务器监测 OpenManage Enterprise 的所有审计日志，您可以创建一个警报策略。可将所有审计日志（例如用户登录尝 试、创建警报策略和运行不同的作业）转发到系统日志服务器。 要创建警报策略以将审计日志转发到系统日志服务器： 1. 选择警报 > 警报策略 > 创建。 2. 在创建警报策略对话框中的名称和说明部分，输入警报策略的名称和说明。 a. 启用策略复选框默认处于选中状态，以指示一旦创建警报策略，就会启用它。要禁用警报策略，请清除复选框。有关在以后 启用警报策略的更多信息，请参阅 配置和管理警报策略 页面上的 101。 b. 单击下一步。 3. 在类别部分中，展开应用程序并选择设备日志的类别和子类别。单击下一步。 4. 在目标部分中，选择设备选项默认处于选中状态。单击选择设备并从左窗格中选择设备。单击下一步。 注: 将审计日志转发到系统日志服务器时，不能选择目标设备或组。 5. （可选）默认情况下，警报策略始终处于活动状态。要限制活动，在日期和时间部分，选择开始和结束日期，然后选择时间范 围。 a. 选择与必须运行警报策略的天对应的复选框。 b.
16 使用作业进行设备控制 作业是一组有关在一个或多个设备上执行任务的说明。这些作业包括查找、固件更新、设备的资源清册刷新、保修等。您可以在作 业页面上查看在设备及其组件中启动的作业的状态和详细信息。OpenManage Enterprise 有许多内部维护作业，这些作业由设备按照 设置的计划自动触发。有关“默认”作业及其计划的更多信息，请参阅 OpenManage Enterprise 默认作业和计划 页面上的 110。 前提条件： 创建和管理涉及设备选择任务的作业，例如闪烁、电源控制、管理固件基线、管理配置合规性基线等。 ● 您必须具有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15 ● 每个作业类型都限制为您必须具有以下项的设备： ○ 访问权限。 ○ 能够完成所需的操作。 要创建和管理作业，请选择 OpenManage Enterprise > 监视 > 作业。还可以在作业页上执行以下任务： ● 查看当前正在运行、发生故障和已成功完成的作业的列表。 ● 创建作业以闪烁设备 LED、控制设备电源，并在设备上运行远程命令。请参阅为管理设备创建远程
注: 在查找和资源清册计划页面上，计划作业的状态由状态列中的排队标识。但在作业页面上，同样的状态被标识为已计划。 作业状态和作业类型描述 表. 21: 作业状态和说明 作业状态 说明 已计划 作业计划在以后的日期或时间运行。 已排队 等待执行的作业。 正在启动 运行中 使用立即运行触发了作业 已完成 作业已运行。 失败 作业运行不成功。 新建 作业已创建但未运行。 已完成，但有错误 作业运行取得部分成功，虽已完成，但有错误。 已中止 用户暂停了作业运行。 已暂停 用户停止了作业运行。 停止 用户中断了作业运行。 已取消 未运行 作业已排队或已计划，但尚未运行。 作业可能属于以下任一类型： 表.
表.
表.
创建作业以打开设备 LED 以下步骤介绍了如何使用“闪烁设备”向导来使指定设备的 LED 闪烁。 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15 1. 可以通过以下方式激活“闪烁设备”向导： a. 从“作业”页面（OpenManage Enterprise > 监测 > 作业）中，单击创建，然后选择闪烁设备。 b. 从“所有设备”页面（OpenManage Enterprise > 设备）中，选择设备，单击更多操作下拉列表，然后单击打开 LED 或关闭 LED。 2. 在闪烁设备向导对话框中： a. 在选项部分： i. 在作业名称框中输入作业名称。 ii. 从闪烁 LED 持续时间下拉菜单中，选择可以使 LED 闪烁一段时间、亮起或熄灭的选项。 iii. 单击下一步。 b. 在目标部分中，选择目标设备或目标组，然后单击下一步。请参阅选择目标设备和设备组 页面上的 113。 c.
d. 单击下一步。 选项旁边的绿色勾选标记表示已提供所需数据。 3. 在目标部分，选择目标设备并单击下一步。请参阅选择目标设备和设备组 页面上的 113。 4. 在计划部分，立即或计划以后运行作业。请参阅计划作业字段定义 页面上的 152。 5. 单击完成。 该作业已创建并在“作业”列表中列出，在作业状态列中标识为相应的状态。 6. 如果作业已计划为以后运行，但您想要立即运行该作业： ● 在作业页面中，选择与计划的作业对应的复选框。 ● 单击立即运行。作业已运行且状态已更新。 ● 要查看作业数据，请单击右侧窗格中的查看详细信息。请参阅查看单个作业信息 页面上的 111。 创建作业以更改虚拟控制台插件类型 您可以在多台设备上将虚拟控制台插件类型更改为 HTML5。更新到 HTML5 可带来更好的浏览器体验。要进行更新，请执行以下操 作: 1. 单击 OpenManage Enterprise > 监测 > 作业 2. 单击创建，然后选择更改设备上的虚拟控制台插件。 3. 在更改虚拟控制台插件向导对话框的选项部分中： a. 在作业名称中输入作业。默认情况下，插件类型显示为 HTML5。 b. 单击下一步。 4.
● 删除：选中与作业对应的复选框，然后单击删除。 114 使用作业进行设备控制
17 管理设备保修 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 通过单击 OpenManage Enterprise > 监测 > 保修，您可以查看受 OpenManage Enterprise 监测且在您范围内的所有设备的保修状 态。例如，具有所有设备组的访问权限的管理员将看到所有设备的保修详细信息，但设备管理者将仅看到其各自范围内的设备的保 修详细信息。 您还可以将所选数据或全部数据导出到 Excel 工作表以进行统计和分析。“保修”页面会显示以下详细信息： ● 保修的状态 注: 保修状态由管理员选择的设置来决定。请参阅 管理保修设置 页面上的 142 ○ 意味着严重，指示保修已过期。 ○ 意味着警告，表示保修临近过期。 意味着正常，表示保修处于活动状态。 ○ 服务标签 设备型号 设备类型 保修类型： ○ 初始：购买 OpenManage Enterprise 附带提供的保修。 ○ 延长：延长保修，因为初始
● 要对表中的数据按列排序，请单击列标题。 ● 单击高级过滤器按钮以进行自定义。 相关信息 管理设备保修 页面上的 115 116 管理设备保修
18 报告 通过单击 OpenManage Enterprise > 监测 > 报告，您就可以创建自定义报告以深入查看设备的详细信息。报告使您可以查看有关设 备、作业、警报和数据中心其他元素的数据。报告是内置的且由用户定义。您只能编辑或删除用户定义的报告。用于内置报告的定 义和条件不可编辑或删除。您从“报告列表”中选择的报告的预览将显示在右侧窗格中。 “报告”页面上显示的报告和数据取决于您在 OpenManage Enterprise 中拥有的基于范围的用户权限。例如，除了内置报告外，设备 管理者只能访问他们创建的报告。此外，用户生成的报告将仅包含该用户范围内的设备中的数据。例如，管理员和“无限”设备管 理者生成的报告将包含有关所有设备组的数据，但具有受限范围的设备管理者生成的报告将仅包含与其范围内的设备和/或设备组相 关的数据。 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 表.
运行报告 在“报告”页面（OpenManage Enterprise > 监测 > 报告）中，您可以运行、查看和下载内置报告或已创建的报告。 当您运行报告时，将会显示前 20 行，可逐页浏览分页的结果。要一次性查看所有行，请下载报告。要编辑此值，请参阅导出所有或 所选数据 页面上的 57。输出中显示的数据无法排序，因为这是在用于构建报告的查询中定义的。要对数据进行排序，请编辑报告查 询，或将其导出到 Excel 表中。建议一次运行的报告不要超过五 (5) 个，因为报告会消耗系统资源。不过，五个报告这一值取决于找 到的设备、使用的字段，以及为生成报告而加入的表格数。将创建一个报告作业，它将在请求生成报告时运行。有关用于生成报告 的基于角色的权限，请参阅创建报告 页面上的 119。 注: ● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 ● 设备管理者生成的报告将仅包含与其范围内的设备相关的数据。 ● 不建议您经常运行报告，因为这
编辑报告 只能编辑用户创建的报告。 1. 选择该报告，然后单击编辑。 2. 在报告定义对话框中，编辑设置。请参阅创建报告。 3. 单击保存。 保存更新的信息。只要您生成、编辑、删除或复制报告定义，就会创建一个审计日志条目。 注: 在编辑自定义报告时，如果类别已更改，关联的字段也将被删除。 相关信息 报告 页面上的 117 复制报告 只能复制用户创建的报告。 1. 选择报告，单击更多操作，然后单击复制。 2. 在复制报告定义对话框中，输入复制报告的新名称。 3. 单击保存。 保存更新的信息。只要您生成、编辑、删除或复制报告定义，就会创建一个审计日志条目。 删除报告 只能删除用户定义报告。如果删除报告定义，关联的报告历史记录也将被删除，并且使用该报告定义运行的所有报告都将停止。 1. 从 OpenManage Enterprise 菜单，在监测下选择报告。 将显示设备可用报告的列表。 2. 选择报告，单击更多操作，然后单击删除。 注: 如果您在下载或运行已生成的报告，而另一个用户同时在尝试删除该报告，两个任务都会成功完成。 3.
默认情况下，已选择设备作为类别，设备名称、设备服务标签和设备型号列将显示在工作窗格中。如果在编辑报告条件时选择任何 其他类别，将会显示一条消息，指示默认字段将被移除。每个类别都有可用作列标题的预定义属性，其中的数据可使用您定义的条 件进行筛选。示例类别类型如下： ● 作业：任务名称、任务类型、任务状态和任务内部。 ● 组：组状态、组说明、组成员资格类型、组名和组类型。 ● 警报：警报状态、警报严重性级别、目录名称、警报类型、警报子类别和设备信息。 ● 设备：警报、警报目录、机箱风扇、设备软件等。这些条件具有更详细的分类，可以基于这些分类筛选数据和生成报告。 表. 25: 用于生成 OpenManage Enterprise 报告的基于角色的访问权限 用户角色... 允许的报告任务... 管理员和设备管理者 运行、创建、编辑、复制、发送电子邮件、下载和导出 查看者 运行、发送电子邮件、导出、查看和下载 1. 单击报告 > 创建。 2. 在报告定义对话框中： a. 键入要定义的新报告的名称和说明。 b. 单击下一步。 3. 在报告构建器部分： a.
导出所选报告 1. 选择与要导出的报告对应的复选框，单击更多操作，然后单击导出所选。 当前，您无法一次导出所有报告。 2. 在导出所选报告对话框中，选择导出报告必须采用的某一种文件格式 — HTML、CSV 或 PDF。 3.
19 管理 MIB 文件 注: 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。 请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 15。 数据中心的第三方工具可能会产生对您的操作至关重要的警报。这些警报存储在由各自供应商工具定义和理解的管理信息库 (MIB) 文件中。但是，OpenManage Enterprise 也可以管理这些 MIB。因此 OpenManage Enterprise 可以导入、解析和使用非 Dell EMC MIB 进行设备管理。OpenManage Enterprise 支持 SMI1 和 SMI2。OpenManage Enterprise 提供可用于 Dell EMC 设备的内置 MIB 文件。这 些是只读 MIB 且不可编辑。 注: OpenManage Enterprise 只处理具有陷阱的有效 MIB。 管理 MIB 可以通过： ● 导入 MIB 文件 页面上的 122 ● 删除 MIB 文件 页面上的 123 ● 解析 MIB 类型 页面上的 124
如果 MIB 已导入由外部 MIB 解析的语句，则会显示一条消息。 a. 单击解析类型。解析 MIB 类型。请参阅删除 MIB 文件 页面上的 123。 b. 单击完成。如果 MIB 文件为 Dell EMC 所有，将显示一条消息，指明该 MIB 是产品附带的，不可修改。 3. 单击下一步。 4. 在查看陷阱部分，将显示 MIB 文件列表及以下信息： ● ● ● ● ● ● 陷阱的警报类别。您可以编辑该类别，使其与 OpenManage Enterprise 类别定义相符。请参阅编辑 MIB 陷阱 页面上的 123。 陷阱名称为只读。由第三方设备定义。 警报的严重性级别：严重、警告、信息和正常。 与警报关联的警报消息。 陷阱 OID 为只读且唯一。 “新”表示陷阱首次由 OpenManage Enterprise 导入。表示已导入的陷阱为“已导入”。“覆盖”表示陷阱的定义因导入操作 而被覆盖。 要编辑 MIB 文件的默认警报类别或严重性级别，请参阅编辑 MIB 陷阱 页面上的 123。要删除 MIB 文件，请选择相应的复选框， 然后单击删除陷阱。将删除 MIB 文件并更新 MIB 文件列表。 5.
MIB 文件即被移除，且 MIB 表已更新。 解析 MIB 类型 1. 导入 MIB 文件。请参阅导入 MIB 文件 页面上的 122。 如果未解析 MIB 类型，则会在未解析的类型对话框中列出 MIB 类型，这说明只有解析后才能导入 MIB 类型。 2. 单击解析类型。 3. 在解决类型对话框中单击选择文件，然后选择缺失的文件。 4. 在导入 MIB 对话框中单击下一步。如果仍然存在缺失的 MIB 类型，则未解决的类型对话框会再次列出缺失的 MIB 类型。重复步 骤 1-3。 5. 解析完所有未解析的 MIB 类型后，请单击完成。完成导入过程。请参阅导入 MIB 文件 页面上的 122。 下载 OpenManage Enterprise MIB 文件 1. 在监测页面上，单击 MIB。 2.
20 管理 OpenManage Enterprise 设备设置 注: 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围 的访问控制 页面上的 15。 注: 有关支持的浏览器的信息，请参阅支持站点上提供的 OpenManage Enterprise 支持值表。 通过单击 OpenManage Enterprise > 应用程序设置，您可以执行以下操作： ● 配置和管理 OpenManage Enterprise 网络设置，例如 IPv4、IPv6、时间和代理设置。请参阅配置网络设置。 ● 添加、启用、编辑和删除用户。请参阅管理用户。 ● 设置设备运行状况和仪表板监测属性。请参阅管理控制台首选项。 ● 管理用户登录和锁定策略。请参阅设置登录安全性属性。 ● 查看当前 SSL 证书，然后生成一个 CSR 请求。请参阅生成并下载的证书签名请求 页面上的 138。 ● 配置电子邮件、SNMP 和警报管理的系统日志属性。请参阅配置 SMTP、SNMP 和 Syslog 警报 页面上的 103。 ● 设置 SNM
a. 选中启用 复选框，激活通用超时并输入非活动超时 (1-1440) 值。非活动超时值可以设置为 1 分钟到 1440 分钟（24 小时）之 间。默认情况下，通用超时呈灰色显示。启用通用超时将会禁用 API 和 Web 界面字段。 b. 更改 API 非活动超时 (1-1440) 和最大会话数 (1-100) 的值。默认情况下，这些属性分别设置为 30 分钟和 100。 c. 更改 Web 界面非活动超时 (1-1440) 和最大会话数 (1-100) 的值。默认情况下，这些属性分别设置为 30 分钟和 100。 d. 单击应用 以保存设置，或单击放弃 以保留默认值。 3. 将显示当前系统时间和来源本地时区或 NTP 服务器 IP。要配置系统时区、日期、时间和 NTP 服务器同步，请展开时间配置。 a. b. c. d.
￭ ' - ! " # $ % & ( ) * , ./ : ; ? @ [ \ ] ^ _ ` { | } ~ + < = > ● 用户类型：指明用户是在本地还是远程登录。 ● 已启用：用一个勾选标记表示已启用用户来执行 OpenManage Enterprise 管理任务。请参阅启用 OpenManage Enterprise 用户 页 面上的 130 和禁用 OpenManage Enterprise 用户 页面上的 130。 ● 角色：表示使用 OpenManage Enterprise 时的用户角色。例如，OpenManage Enterprise 管理员和设备管理者。请参阅 OpenManage Enterprise 用户角色类型 页面上的 14。 相关参考资料 禁用 OpenManage Enterprise 用户 页面上的 130 启用 OpenManage Enterprise 用户 页面上的 130 相关任务 删除目录服务 页面上的 134 删除 OpenManage Enterprise 用户 页面上的 130 终止用户会话 页面上的 132 OpenManage Enterprise
表.
例如，您（以管理员身份）创建另一个名为 dm2 的 DM 用户并分配自定义组下的相同组 g1。如果 dm2 为 g1 中的设备创建配置模 板、配置基线或配置文件，则 dm1 将无权访问这些实体，反之亦然。 范围为“所有设备”的 DM 对 DM 拥有的所有设备和组实体具有 RBAC 权限指定的操作访问权限。 AD/LDAP 用户的 SBAC： 在导入或编辑 AD/LDAP 组时，管理员可以将范围分配给具有 DM 角色的用户组。如果用户是多个 AD 组（每个都有一个 DM 角色） 的成员，并且每个 AD 组都具有不同的范围分配，则用户的范围是这些 AD 组的范围并集。 例如， ● 用户 dm1 是两个 AD 组（RR5-Floor1-LabAdmins 和 RR5-Floor3-LabAdmins）的成员。两个 AD 组都分配有 DM 角色，并且 AD 组 的范围分配如下：RR5-Floor1-LabAdmins 获得 ptlab-servers，而 RR5-Floor3-LabAdmins 获得 smdlab-servers。现在，DM dm1 的 范围是 ptlab-servers 和 smdlab-serv
注: 用户名只能包含字母数字字符（但是允许下划线），密码必须包含至少一个以下字符：大写字母、小写字母、数字和 特殊字符。 3. 单击完成。 将显示一条消息，表明该用户已成功保存。作业已启动以创建新用户。运行作业后，新用户将会创建并显示在用户列表中。 编辑 OpenManage Enterprise 用户属性 1. 在应用程序设置页面中，在用户下，选择与用户对应的复选框。 2.
导入 AD 和 LDAP 组 注: ● 没有管理员权限的用户无法启用或禁用 Active Directory (AD) 和轻量级目录访问协议 (LDAP) 用户。 ● 在 OpenManage Enterprise 中导入 AD 组之前，必须在配置 AD 时将用户组包括通用组中。 ● 可以导入 AD 和 LDAP 目录用户并为其分配某个 OpenManage Enterprise 角色（管理员、设备管理者或查看者）。在登录到控 制台时单点登录 (SSO) 功能停止。在设备上运行操作需要该设备上的特权帐户。 ● 将 OpenManage Enterprise 从版本 3.5 或更低版本升级后，AD/LDAP 和 OIDC（PingFederate 或 KeyCloak）设备管理者需要 重新创建所有先前版本的实体，因为在升级后这些实体仅可供管理员使用。有关更多信息，请参阅发行说明，网址为 https://www.dell.com/support/home/en-yu/product-support/product/dell-openmanage-enterprise/docs 1. 单击导入目录组。 2.
4. 单击完成，然后在提示消息中单击是。 所有拥有的实体（如作业、固件或配置模板、警报策略和配置文件）已从“源”设备管理者转移给“目标”设备管理者。 终止用户会话 1. 选择与用户名所对应的复选框，然后单击终止。 2. 当提示确认时，单击是。 所选用户会话结束，用户已注销。 相关参考资料 禁用 OpenManage Enterprise 用户 页面上的 130 启用 OpenManage Enterprise 用户 页面上的 130 相关信息 管理 OpenManage Enterprise 用户 页面上的 126 OpenManage Enterprise 中的目录服务集成 目录服务使您能够导入来自 AD 或 LDAP 的目录组以供在控制台上使用。OpenManage Enterprise 支持以下目录服务的集成： 1. Windows Active Directory 2. Windows AD/LDS 3. OpenLDAP 4. PHP LDAP LDAP 集成的前提条件/支持的属性 表.
● DC 证书的 SAN 字段中需要有 IPv6。 要使用目录服务： ● 添加目录连接。请参阅添加或编辑要用于目录服务的 Active Directory 组 页面上的 133。 ● 导入目录组并将组中所有用户映射到特定角色。请参阅导入 AD 和 LDAP 组 页面上的 131。 ● 对于 DM 用户，编辑目录组以添加 DM 可以管理的组。请参阅添加和编辑 OpenManage Enterprise 用户 页面上的 129。 添加或编辑要用于目录服务的 Active Directory 组 1. 单击应用程序设置 > 用户 > 目录服务，然后单击添加。 2. 在连接到目录服务对话框中，AD 默认处于选中状态，表示目录类型 是 Active Directory (AD)： 注: 要通过使用目录服务创建 LDAP 用户组，请参阅 添加或编辑要用于目录服务的轻量级目录访问协议组 页面上的 133。 a. 输入 AD 目录的名称。 b.
注: AD LDS 不支持匿名绑定。 3. 在高级选项部分中： a. 默认情况下，636 的 LDAP 端口号已填充。如需更改，请输入端口号。 注: 只支持 LDAPS 端口。 b. 要匹配服务器上的 LDAP 配置，请输入组的基本识别名以进行搜索。 c. 输入 LDAP 系统中已配置的用户属性。建议此 UID 在所选基本可分辨名称中是唯一的。否则，请配置搜索筛选器以确保它是 唯一的。如果无法通过属性和搜索筛选器的搜索组合来唯一标识用户可分辨名称，登录操作将会失败。 注: 应该先在用于查询的 LDAP 系统中配置用户属性，然后集成在目录服务上。 注: 对于 AD LDS 配置，您需要为用户属性输入 cn 或 sAMAccountName，对于 LDAP 配置输入 UID。 d. 在组成员身份的属性框中，输入将组和成员信息存储在目录中的属性。 e. 以秒为单位输入网络超时和搜索超时持续时间。支持的最长超时持续时间为 300 秒。 f. 要上载 SSL 证书，请选择证书验证，并单击选择文件。证书应为以 Base64 格式编码的根 CA 证书。 此时会启用测试连接按钮。 4.
要在上述任何重新注册事件后避免出现安全问题，管理员必须在 PingFederate 站点上重新配置所有 OpenManage Enterprise 客户端 ID。此外，我们强烈建议使用 Pingfederate 仅为管理员用户创建客户端 ID，直到此问题得到解决为止。 注: ● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的 访问控制 页面上的 15。 ● 在设备中，只能添加最多四个 OpenID Connect 提供程序 ID。 ● 将 OpenManage Enterprise 从版本 3.5 或更低版本升级后，AD/LDAP 和 OIDC（PingFederate 或 KeyCloak）设备管理者需要 重新创建所有先前版本的实体，因为在升级后这些实体仅可供管理员使用。有关更多信息，请参阅发行说明，网址为 https://www.dell.
d. （可选）证书验证复选框 - 您可以选中该复选框然后上传 OIDC 提供程序的证书，方法是单击浏览并找到证书，或者将证书拖 放到虚线框中。 e. （可选）测试连接 - 单击测试 URI 和 SSL 连接以测试与 OpenID Connect 提供程序的连接。 注: 测试连接不依赖于用户名和密码或初始访问令牌详细信息，因为它只检查提供的查找 URI 的有效性。 f. （可选）“启用”复选框 - 您可以选中该复选框以允许授权客户端访问令牌登录到设备。 3.
注: 要将设备管理者的访问权限限制为选择设备组，假设 G1 和 G2，请在 OpenManage Enterprise 中使用 dxcua : [{“Role": "DM", "Entity":"G1, G2"}] ● 查看者： dxcua : [{"Role": "VE"}] 2. 在 Keycloak 中注册客户端后，在“映射器”部分中，添加具有以下值的“用户属性”映射器类型： ● ● ● ● ● ● ● ● 名称：dxcua 映射器类型：用户属性 用户属性：dxcua 令牌声明名称：dxcua 声明 Json 类型：字符串 添加到 ID 令牌：启用 添加到访问令牌：启用 添加到用户信息：启用 测试 OpenManage Enterprise 向 OpenID Connect 提供程序的注册状态 在应用程序设置 > 用户 > OpenID Connect 提供程序页面上，执行以下操作： 1. 选择 OpenID Connect 提供程序。 2.
禁用 OpenID Connect 提供程序 在应用程序设置 > 用户 > OpenID Connect 提供程序页面上，执行以下操作： 1. 选择一个或多个 OpenID Connect 提供程序。 2. 单击禁用。 设备将拒绝“禁用”的 OIDC 提供程序的客户端访问令牌。 安全证书 通过单击应用程序设置安全证书，您可以查看有关设备的当前可用 SSL 证书的信息。 注: 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围 的访问控制 页面上的 15。 要生成证书签名请求 (CSR)，请参阅生成并下载的证书签名请求 页面上的 138。 生成并下载的证书签名请求 为设备生成证书签名请求 (CSR)，然后申请 SSL： 注: 您只能从 OpenManage Enterprise 设备中生成 CSR。 1. 单击生成证书签名请求。 2. 在生成证书签名请求对话框中，在字段中输入信息。 3. 单击生成。 CSR 将会创建并显示在证书签名请求对话框中。也会向您请求中提供的电子邮件地址发送 CSR 副本。 4.
1. 报告设置：要设置最大行数，您可以在 OpenManage Enterprise 上查看： a. 展开报告设置。 b. 在报告行限制框中输入数字。默认限制设置为 1,000 行，但允许的最大行数为 2,000,000,000。 c. 单击应用。作业已运行且设置已应用。 2. 设备运行状况：必须在 OpenManage Enterprise 仪表板上自动监测和更新设备的运行状况。在此之后，设置时间： a. 展开设备运行状况。 b. 输入必须记录设备运行状况和存储数据的频率。 c. 选择： ● 最后已知：显示电源连接中断时最新记录的设备运行状况。 ● 未知：显示设备状态变为“未知”时最新记录的设备运行状况。与 iDRAC 之间的连接中断且设备不再受 OpenManage Enterprise 监测时，设备对 OpenManage Enterprise“未知”。 d. 单击应用以保存对设置的更改，或单击放弃以将设置重置为默认属性。 3.
● 标准化（对所有事件有效）：对陷阱数据进行标准化。当陷阱转发格式设置为“标准化”时，接收代理（例如 Syslog）会 收到一个标签，其中包含转发警报来自的设备 IP。 b. 单击应用以保存更改，或单击放弃以将设置重置为默认属性。 9. 指标收集设置：要设置 PowerManager 扩展数据维护和清除的频率，请执行以下操作： a. 在数据清除间隔框中，输入要删除 PowerManager 数据的频率。您可以输入介于 30 - 365 天内的值。 b.
配置 SMTP、SNMP 和 Syslog 警报 通过单击 OpenManage Enterprise > 应用程序设置 > 警报，您可以配置接收系统警报、SNMP 警报转发目标和 Syslog 转发属性的 电子邮件 (SMTP) 地址。要管理这些设置，您必须具有 OpenManage Enterprise 管理员级凭据。 要配置和验证负责管理用户和 OpenManage Enterprise 之间电子邮件通信的 SMTP 服务器，请执行以下操作： 注: OpenManage Enterprise 无法向具有内部根 CA 颁发的证书的内部 SMTP 服务器发送电子邮件。 1. 2. 3. 4. 5. 6. 7. 8.
d. 从隐私类型下拉菜单中，选择 DES 或 AES_128 作为您的加密标准。 e. 在隐私密码框中，根据您的隐私类型输入密码。 f. 单击保存。 4. 在团体框中，输入团体字符串以接收 SNMP 陷阱。 5. 默认情况下，传入陷阱的 SNMP 端口号为 162。编辑以更改端口号。 6. 单击应用。 SNMP 凭据和设置将被保存。 7. 要将设置重置为默认属性，请单击放弃。 注: 如果在升级一体机之前已配置 SNMPv3 警报设置，您需要通过提供用户名、身份验证密码和隐私密码来重新配置此设 置，以继续接收警报。如果问题仍然存在，请使用文本用户界面 (TUI) 重新启动服务。 8. 单击应用以保存击更改，或单击放弃以重置为取消。 设置 SNMP 凭据 1. 单击凭据。 2. 在 SNMP 凭据对话框中： a. b. c. d. e.
注: ○ 要让插件在安装后完全正常工作，需要具备 OpenManage Enterprise 高级许可证。有关插件的更多详细信息，请参阅 Dell 支持网站上提供的相应文档。 ○ 在 OpenManage Enterprise 上安装插件将重新启动一体机服务。 ● 在安装好插件之后，您可以执行以下操作： ○ 禁用插件。请参阅 禁用插件 页面上的 146 ○ 启用插件。请参阅 启用插件 页面上的 146 ○ 卸载插件。请参阅 卸载插件 页面上的 146 升级建议和前提条件 在更新到最新版本之前，管理员必须考虑以下事项： ● 将控制台的虚拟机快照作为一个备份，以防出现意外情况。为此分配更多停机时间，如有必要。 ● 至少分配一个小时用于更新过程。如果必须使用低速网络连接下载更新，则需要分配更多时间。 ● 确保在计划的停机时间内没有设备配置、部署或扩展（插件）任务正在运行或计划运行。在更新过程中，任何活动或计划的任务 或策略都会终止，而不会出现进一步的警告。 ● 通知待处理的计划更新的其他控制台用户。 ● 如果升级失败，设备将重新启动。建议恢复虚拟机快照并再次升级。 注: ● 仅 OpenManage Enterp
3. 在在何处检查更新中，选择 dell.com 以指定设备检查更新的位置。 4. 可选： 选中下载完成后自动启动控制台更新复选框，以在下载更新包后立即开始安装控制台更新。否则，可以手动启动更新。 5. 单击应用。 设备直接从 https://downloads.dell.com/openmanage_enterprise 检查是否有更新。 使用在线方法更新设备。 使用在线方法升级 OpenManage Enterprise 在从 dell.com 开始更新之前，请确保以下各项： ● 确保为在线更新配置更新设置。请参阅使用在线方法配置和升级 OpenManage Enterprise 页面上的 143。 ● 确保已完成升级建议和前提条件 页面上的 143 中提到的所有升级前提条件和建议。 ● 请务必备份控制台的虚拟机快照，以防出现意外情况。为此分配更多停机时间，如有必要。 1.
配置设备以从网络共享进行更新 1. 从 https://downloads.dell.com 下载适用文件，并保存在可以通过控制台进行访问的保留相同文件夹结构的网络共享上。 有关将 OpenManage Enterprise 更新到最新版本和允许的更新文件夹结构的更多信息，请参阅支持网站上的升级 Dell EMC OpenManage Enterprise 设备版本技术白皮书 (https://downloads.dell.com/manuals/all-products/esuprt_software/ esuprt_ent_sys_mgmt/dell-openmanage-enterprise-v321_white-papers10_en-us.pdf)。 2. 单击应用程序设置 > 控制台和扩展 > 更新设置。 3. 在如何检查更新中，选择以下任一选项： ● 自动：设备会在每个星期一从在何处检查更新中指定的源自动检查可用的更新。 ● 手动：用户必须通过单击“控制台和插件程序”页面上的“更新”部分中的“刷新列表”图标，从在何处检查更新中指定的 源手动检查更新的可用性。 4.
此时将显示控制台和插件页面。 2. 在插件部分中，针对要安装的插件单击安装。 此时会显示安装插件向导。 3. 从可用版本列表中，选择要安装的版本。 4. 检查并确保您满足前提条件部分所述的前提条件列表，然后单击下载插件。 注: 当您选择要安装的插件版本时，前提条件列表会发生变化。 安装操作会验证安装插件程序的前提条件。如果未满足安装前提条件，将显示相应的错误消息。 成功下载插件后，插件顶部显示的状态将从可用更改为已下载。 5. 要安装 OpenManage Enterprise 插件，请在安装插件向导中单击安装插件。 6. 此时将显示一个同意书，通知您最终用户许可协议 (EULA)。单击接受以继续安装插件程序。 登录到 OpenManage Enterprise 的用户数、正在进行的任务和计划作业的详细信息将显示在确认对话框中。 7.
4. 要确认，请选择我同意在执行插件操作之前已捕获了 OpenManage Enterprise 设备的快照。选项，然后单击确认启用。 更新插件程序 根据更新设置，设备会检查已安装插件程序的更新是否可用。如果有可用的新版本，将显示包含新升级版本信息的横幅。在横幅 上，管理员可以选择忽略通知、稍后提醒，也可以单击立即查看了解详细信息，例如应用程序设置 > 控制台和插件程序页面上提供 的可用更新的版本和大小等。“控制台和插件程序”页面的“插件程序”部分显示可用插件程序更新的所有新功能和增强功能。 在您更新插件程序之前，请确保按检查并更新 OpenManage Enterprise 及可用插件的版本 页面上的 142 中所述方式配置更新设置。 要更新插件程序，请执行以下操作： 1. 在“插件程序”部分中，针对要更新的插件程序单击有可用更新。 此时将显示更新插件程序 页面。 2. 选择插件程序版本，然后单击下载插件程序。 此时插件程序已下载，并且下载状态显示为绿色色带。 3.
OpenManage Mobile 设置 OpenManage Mobile (OMM) 是一款系统管理应用程序，可用于通过 Android 设备或 iOS 设备在一个或多个 OpenManage Enterprise 控 制台和/或集成 Dell Remote Access Controller (iDRAC) 上安全地执行部分数据中心监测和修复任务。使用 OMM 您可以： ● 接收来自 OpenManage Enterprise 的警报通知。 ● 查看组、设备、警报和日志信息。 ● 开机、关机或重新启动服务器。 默认情况下，已针对所有警报和严重警报启用推送通知。本章提供了关于可通过使用 OpenManage Enterprise 配置的 OMM 设置的信 息。此外还提供进行 OMM 故障排除所需的信息。 注: 有关安装和使用 OMM 的信息，请参阅位于 Dell.
● 即使在移动订户列表中启用了 OpenManage Mobile 订户，他们也可以在其 OpenManage Mobile 应用程序设置中禁用接收警报 通知。 要启用或禁用发向 OpenManage Mobile 订户的警报通知，请执行以下操作： 1. 单击 OpenManage Enterprise > 应用程序设置 > 移动。 2.
通知服务状态 下表提供关于应用程序设置 > 移动 页面中显示的通知服务状态 的信息。 表. 29: 通知服务状态 状态图标 状态说明 该服务正在运行并且工作正常。 注: 此服务状态仅反映与平台通知服务成功通信。如果订户 的设备未连接到 Internet 或蜂窝数据服务，则在连接恢复之 前不会发送通知。 服务在传送消息时遇到错误，这可能是暂时状况。如果问题一直 存在，请执行故障排除步骤或联系技术支持。 服务在传送消息时遇到错误。请执行故障排除步骤或根据需要联 系技术支持。 查看有关 OpenManage Mobile 订户的信息 在 OpenManage Mobile 用户成功添加 OpenManage Enterprise 后，该用户即被添加到 OpenManage Enterprise 的移动订户表中。要查 看有关移动订户的信息，请在 OpenManage Enterprise 中单击应用程序设置 > 移动。 您也可以通过使用导出下拉列表将移动订户的相关信息导出为.
表.
21 其他参考和字段说明 本节列出和定义了关于一些在 OpenManage Enterprise 图形用户界面 (GUI) 上常见字段的定义。此外，还描述了其他有用信息以供进 一步参考。 主题： • • • • • • • • • • • • • 计划参考 固件基线字段定义 计划作业字段定义 EEMI 位置调整后的警报类别 远程脚本和警报策略中的标记替换 现场服务调试工作流程 取消阻止 FSD 功能 安装或授予已签署 FSD DAT.
EEMI 位置调整后的警报类别 EEMI 位置调整表 表.
表. 32: OpenManage Enterprise 中的警报类别 （续） 以前的类别 以前的子类别 新类别 新子类别 其他 通用 配置 通用 其他 设备 配置 设备 其他 设备 配置 设备 审核 安全性 配置 安全性 审核 安全性 配置 安全性 审核 安全性 配置 安全性 远程脚本和警报策略中的标记替换 OpenManage Enterprise 支持使用标记来增强远程脚本执行和警报策略创建。 表.
1. 导航至 TUI 主菜单。 2. 在 TUI 屏幕上，要使用 FSD 选项，请选择启用现场服务调试 (FSD) 模式。 3. 要生成新的 FSD 取消阻止请求，在 FSD 功能屏幕上选择取消阻止 FSD 功能 4. 要确定所请求的调试功能的持续时间，请选择开始日期和结束日期。 5. 在选择请求的调试功能屏幕上，请从调试功能列表中选择唯一的调试功能与控制台对应。在右下角选择生成。 注: 当前受支持的调试功能是 RootShell。 6. 在下载 DAT 文件屏幕上查看签字说明和 DAT.ini 文件所在的共享 URL 地址。 7. 使用外部客户端从步骤 6 中所述的共享 URL 地址中提取 DAT.ini 文件。 注: 下载共享目录具有只读权限，且一次只支持一个 DAT.ini 文件。 8. 执行以下任务，具体取决于您是否为外部用户或内部 Dell EMC 用户： ● 如果您是外部用户，请将 DAT.ini 文件发送至 Dell EMC 联系人以供签字。 ● 将 DAT.ini 文件上传到相应的 Dell 现场服务调试验证中心 (FSDAF) 并提交。 9. 等待 Dell EMC 签字并许可 DAT.
确保您停止当前正在使用调试功能的任何 SSH 守护程序或 SSH 会话。 目录管理字段定义 目录名称：目录的名称。内置目录不可编辑。 下载：表示存储库文件夹中的目录的下载状态。状态有：已完成、正在运行和出现故障。 存储库：存储库类型，例如 Dell.com、CIFS 和 NFS。 存储库位置：保存目录的位置。例如 Dell.com、CIFS 和 NFS。还表示目录上运行的作业的完成状态。 目录文件：键入目录文件。 创建日期：创建目录文件的日期。 固件/驱动程序合规性基线报告 - 具有“未知”合规状态的 设备 固件/驱动程序基线合规性报告中的以下存储、网络和超融合基础架构 (HCI) 设备的固件或驱动程序合规性状态显示为未知，因为戴 尔固件/驱动程序目录不支持这些设备的固件或软件更新。 表.
○ M 或 MX * = 模块化 — 适用于模块化机柜 MX7000、M1000e 和/或 VRTX 的刀片服务器 ○ R = 机架式服务器 ○ T = 塔式服务器 ● 字母 X（数字）表示服务器的类（处理器数量）。 ● 数字 4 表示服务器的代系。 ● 字母 X（数字）表示处理器的构造。 表.
