Benutzerhandbuch für Dell EMC OpenManage Enterprise Version 3.7 Juli 2021 Rev.
Hinweise, Vorsichtshinweise und Warnungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie Ihr Produkt besser einsetzen können. VORSICHT: Ein VORSICHTSHINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. WARNUNG: Mit WARNUNG wird auf eine potenziell gefährliche Situation hingewiesen, die zu Sachschäden, Verletzungen oder zum Tod führen kann. © 2017 - 2021 Dell Inc. oder ihre Tochtergesellschaften.
Inhaltsverzeichnis Tabellen........................................................................................................................................10 Kapitel 1: Informationen zu Dell EMC OpenManage Enterprise........................................................... 11 Was ist neu in dieser Version?............................................................................................................................................12 Weitere nützliche Informationen.....................
Onboarding von Geräten.............................................................................................................................................. 45 Protokoll-Supportmatrix für die Ermittlung von Geräten...............................................................................................46 Jobdetails der Geräteermittlung anzeigen........................................................................................................................
Gerätehardwareinformationen.....................................................................................................................................70 Diagnoseberichte ausführen und herunterladen........................................................................................................70 Extrahieren und Herunterladen des Services-(SupportAssist-)Berichts................................................................ 71 Verwalten einzelner Geräte-Hardwareprotokolle..................
Netzwerke definieren.........................................................................................................................................................101 Netzwerktypen............................................................................................................................................................. 101 Ein konfiguriertes Netzwerk bearbeiten und löschen....................................................................................................
Job zum Schalten von Geräte-LEDs erstellen............................................................................................................... 134 Job zur Stromverwaltung der Geräte erstellen..............................................................................................................135 Remote-Befehlsjob für die Geräteverwaltung erstellen................................................................................................
Testen Sie den Registrierungsstatus von OpenManage Enterprise mit dem OpenID Connect-Anbieter........ 163 Bearbeiten der Details eines OpenID Connect-Anbieters in OpenManage Enterprise....................................... 163 OpenID Connect-Anbieter aktivieren........................................................................................................................ 164 OpenID Connect-Anbieter löschen..............................................................................................
Generische Benennungskonvention für Dell EMC PowerEdge-Server......................................................................
Tabellen 1 Weitere nützliche Informationen...............................................................................................................................12 2 OpenManage Enterprise-Benutzerrollentypen....................................................................................................... 15 3 Rollenbasierte Nutzerberechtigungen in OpenManage Enterprise...................................................................... 17 4 Minimal empfohlene Hardware..................
1 Informationen zu Dell EMC OpenManage Enterprise OpenManage Enterprise ist eine Webanwendung zum Systemmanagement und -Monitoring, die als virtuelle Appliance bereitgestellt wird. Sie bietet einen umfassenden Überblick über die Dell EMC Server, Gehäuse, Speicher und Netzwerkswitches im Unternehmensnetzwerk.
● ● ● ● ● ● Sofortiges Ausführen eines Bestandsaufnahme-Jobs auf Seite 75 Verwalten der Gerätegewährleistung auf Seite 138 Berichte auf Seite 140 Verwalten von MIB-Dateien auf Seite 145 Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16 Integration von Verzeichnisdiensten in OpenManage Enterprise auf Seite 157 Themen: • • • • Was ist neu in dieser Version? Weitere nützliche Informationen Kontaktaufnahme mit Dell EMC OpenManage Enterprise Advanced-Lizenz Was ist neu in d
Tabelle 1. Weitere nützliche Informationen (fortgesetzt) Dokument Beschreibung Verfügbarkeit Dell EMC OpenManage Enterprise Update Manager Stellt Informationen zur Installation, Konfiguration, Verwendung und zum Troubleshooting von OpenManage Enterprise Update Manager bereit https://www.dell.
Überprüfen der Lizenzinformationen OpenManage Enterprise bietet einen integrierten Bericht zum Anzeigen der Liste der von OpenManage Enterprise überwachten Geräte und deren Lizenzen. Klicken Sie auf OpenManage Enterprise > Überwachen > Berichte > Lizenzberichte. Klicken Sie auf Ausführen. Informationen dazu finden Sie unter Berichte ausführen auf Seite 141.
2 Sicherheitsfunktionen in OpenManage Enterprise Dies sind einige der Sicherheitsfunktionen von OpenManage Enterprise: ● Die rollenbasierte Zugriffskontrolle ermöglicht verschiedene Gerätemanagementfunktionen für verschiedene Nutzerrollen (Administrator, Geräte-Manager, Viewer). ● Die bereichsbasierte Zugriffskontrolle ermöglicht es einem Administrator, die Gerätegruppen festzulegen, die Geräte-Manager verwalten sollen.
Tabelle 2. OpenManage Enterprise-Benutzerrollentypen (fortgesetzt) Benutzer mit dieser Rolle ... Hat die folgenden Benutzerberechtigungen ● ● ● ● ● und Gruppen, die von OpenManage Enterprise überwacht werden.
Tabelle 3. Rollenbasierte Nutzerberechtigungen in OpenManage Enterprise OpenManage Enterprise – Funktionen Beschreibung der Berechtigungen Appliance-Einrichtung Globale Appliance-Einstellungen, einschließlich der Einrichtung der Appliance.
Bereichsbasierte Zugriffskontrolle (SBAC) in OpenManage Enterprise Mithilfe der Funktion der rollenbasierten Zugriffskontrolle (RBAC) können Administratoren Rollen zuweisen, während sie Nutzer erstellen. Die Rollen bestimmen den Zugriff der Nutzer auf die Appliance-Einstellungen und Gerätemanagementfunktionen.
Server und RR5-Floor3-LabAdmins erhält smdlab-Server. Der Bereich des DM DM1 ist nun die Verbindung von ptlab-Servern und smdlab-Servern. ● Nutzer DM1 ist Mitglied von zwei AD-Gruppen (adg1 und adg2). Beiden AD-Gruppen wurde die DM-Rolle zugewiesen, wobei die Bereichszuweisungen für die AD-Gruppen wie folgt erfüllt sind: adg1 erhält Zugriff auf g1 und adg2 erhält Zugriff auf g2.
3 Installieren von OpenManage Enterprise Dell EMC OpenManage Enterprise wird als Appliance zur Verfügung gestellt, die Sie auf einem Hypervisor bereitstellen und zum Managen von Ressourcen nutzen können, um Ausfallzeiten auf ein Minimum zu reduzieren. Das virtuelle Gerät kann nach der ersten Netzwerkbereitstellung in der textbasierten Benutzeroberfläche (Text User Interface (TUI)) über die Webkonsole der Anwendung konfiguriert werden.
Mindestsystemanforderungen für die Bereitstellung von OpenManage Enterprise Tabelle 5. Mindestanforderungen Einzelheiten Mindestanforderungen Unterstützte Hypervisors ● VMware vSphere-Versionen: ○ vSphere ESXi 5.5 und höher ● Microsoft Hyper-V wird unterstützt auf: ○ Windows Server 2012 R2 und höher ● KVM wird unterstützt auf: ○ Red Hat Enterprise Linux 6.
8. Wenn auf dem Host mehr als ein Datenspeicher vorhanden ist, zeigt die Seite Datenspeicher diese Datenspeicher an. Wählen Sie den Speicherort für die Dateien der virtuellen Maschine (VM) aus und klicken Sie anschließend auf Weiter. 9. Klicken Sie auf der Seite Disk-Format auf Thick Provision, um den VMs zum Zeitpunkt der Erstellung des Laufwerks bereits physischen Speicher vorab zuzuweisen. 10.
Open Manage Enterprise auf einem Hyper-V 2016-Host bereitstellen ANMERKUNG: ● Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Benutzerberechtigungen verfügen. Siehe . Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16 ● Wenn ein sekundärer Adapter hinzugefügt wird, bevor die Appliance zum ersten Mal eingeschaltet wird, wird der Adapter so konfiguriert, dass IPv4 und IPv6 deaktiviert sind.
● Wenn ein sekundärer Adapter hinzugefügt wird, bevor die Appliance zum ersten Mal eingeschaltet wird, wird der Adapter so konfiguriert, dass IPv4 und IPv6 deaktiviert sind. Wenn Sie sich an der Text-Benutzeroberfläche (TUI) angemeldet, die EULA akzeptiert und das Administratorkennwort geändert haben, wird der Adapter als DEAKTIVIERT angezeigt und muss vom Benutzer konfiguriert werden.
5. Wählen Sie als Schnittstellentyp die Option Überbrücken aus und klicken Sie auf Vor. 6. Setzen Sie den Startmodus auf Beim Start und aktivieren Sie das Kontrollkästchen Jetzt aktivieren. 7. Wählen Sie aus der Liste die Schnittstelle aus, zu der eine Verbindung erstellt werden soll, und stellen Sie sicher, dass die Eigenschaften mit dem Host-Gerät übereinstimmen, und klicken Sie dann auf Abschließen.
Tabelle 6. Parameter für ovf_properties.config (fortgesetzt) Parameter Zulässige Werte Beschreibung bEnableDHCP Wahr oder falsch Setzen Sie den Wert auf "true", wenn die Appliance IPv4-DHCP aktivieren und das statische IPv4 ignorieren soll. bEnableIpv6AutoConfig Wahr oder falsch Setzen Sie den Wert auf "true", wenn die Appliance die automatische IPv6Konfiguration aktivieren und das statische IPv6 ignorieren soll. staticIP Statische IP im CIDR-Format Kann IPv4 oder IPv6 sein.
4 Einstieg in OpenManage Enterprise Themen: • • • • • • Bei OpenManage Enterprise anmelden OpenManage Enterprise mithilfe der textbasierten Benutzeroberfläche konfigurieren OpenManage Enterprise konfigurieren Empfohlene Skalierbarkeit und Leistungseinstellungen für eine optimale Nutzung von OpenManage Enterprise Unterstützte Protokolle und Schnittstellen in OpenManage Enterprise Links zu Anwendungsfällen für unterstützte Protokolle und Schnittstellen in OpenManage Enterprise Bei OpenManage Enterprise anme
Verwenden Sie auf der TUI-Oberfläche die Pfeiltasten oder drücken Sie die Tab-Taste, um die nächste Option zu wählen, und Umschalt + Tab, um die vorhergehende Option zu wählen. Drücken Sie die Eingabetaste, um eine Option auszuwählen. Mit der Leertaste wechseln Sie den Status von einem Kontrollkästchen. ANMERKUNG: ● Um IPv6 zu konfigurieren, stellen Sie sicher, dass es bereits durch vCenter Server konfiguriert ist.
Tabelle 7. Optionen der textbasierten Benutzeroberfläche (fortgesetzt) Optionen Beschreibungen eingeschaltet, aber DHCPv6 nicht verfügbar ist. Stellen Sie sicher, dass DHCPv6 im Netzwerk aktiviert ist oder deaktivieren Sie die Managed-Markierung für die Router-Ankündigung. ANMERKUNG: ● Die DNS-Konfiguration ist nur auf der primären Netzwerkschnittstelle verfügbar.
Tabelle 7. Optionen der textbasierten Benutzeroberfläche (fortgesetzt) Optionen Beschreibungen Festplatten zu suchen, und weisen Sie den zusätzlichen Speicherplatz oder die Festplatte(n) für die Appliance bei Bedarf zu. ANMERKUNG: ● Es wird dringend empfohlen, einen VM-Snapshot der Konsole als Backup zu erstellen, bevor Sie Änderungen an der Festplattenkonfiguration vornehmen. ● Nach dem Hinzufügen von Speicherplatz wird das Löschen oder Reduzieren von erweitertem Speicherplatz nicht unterstützt.
Tabelle 7. Optionen der textbasierten Benutzeroberfläche (fortgesetzt) Optionen Beschreibungen ANMERKUNG: Nach dem Ausführen eines Befehls zum Neustarten der Services zeigt der TUI möglicherweise die folgende Meldung an:NMI watchdog: BUG: soft lockup - CPU#0 stuck for 36s! [java:14439]. Das Problem mit dem Soft-Hängenbleiben tritt wahrscheinlich als Ergebnis des überladenen Hypervisors auf.
Empfohlene Skalierbarkeit und Leistungseinstellungen für eine optimale Nutzung von OpenManage Enterprise In der folgenden Tabelle ist eine Liste der Leistungsparameter der in OpenManage Enterprise unterstützten Funktionen aufgeführt. Zur Sicherstellung einer optimalen Performance von OpenManage Enterprise empfiehlt Dell EMC, die Aufgaben in der angegebenen Häufigkeit auf der für die Aufgabe empfohlenen maximalen Anzahl von Geräten auszuführen. Tabelle 8.
Tabelle 9. Von OpenManage Enterprise unterstützte Protokolle und Ports auf Verwaltungsstationen (fortgesetzt) Portnum mer Protokoll Schnittstelle Maximale n-Typ Verschlüssel ungsstufe Quelle Richtung Ziel Verwendung 25 SMTP TCP Keine OpenManage Enterprise Anwendung Ausgang Verwaltungsstat ● Zum Empfang von ion E-Mail-Warnungen von OpenManage Enterprise. 53 DNS UDP/TCP Keine OpenManage Enterprise Anwendung Ausgang Verwaltungsstat ● Für DNS-Abfragen.
Tabelle 9. Von OpenManage Enterprise unterstützte Protokolle und Ports auf Verwaltungsstationen (fortgesetzt) Portnum mer Protokoll Schnittstelle Maximale n-Typ Verschlüssel ungsstufe Quelle Richtung Ziel Verwendung „Ausgehend“, wenn die TrapWeiterleitungsrichtli nie verwendet wird. 443 HTTPS (Standard einstellun g) TCP 128 Bit SSL Verwaltungsstatio n Ein/Aus OpenManage Enterprise Anwendung ● Web-GUI. ● Zum Herunterladen von Updates und Gewährleistungsinfo rmationen von Dell.com.
Tabelle 10. Von OpenManage Enterprise unterstützte Protokolle und Ports auf den verwalteten Knoten (fortgesetzt) Portnum mer Protokoll Schnitts Maximale Quelle tellen- Verschlüsse Typ lungsstufe Richtung Ziel Verwendung Man/ Redfish ● Für die CMC-Verwaltung. 623 IPMI/ RMCP UDP Keine OpenManage Enterprise Anwendung Ausgang Verwalteter Knoten 69 TFTP UDP Keine CMC Eingang Verwaltungs ● Zur Aktualisierung der CMCstation Firmware. ● IPMI-Zugang über LAN.
5 Übersicht über die grafische Benutzeroberfläche von OpenManage Enterprise In der OpenManage Enterprise-GUI können Sie Menüoptionen, Links, Schaltflächen, Fensterbereiche, Dialogfelder, Listen, Registerkarten, Filterfelder und Seiten verwenden, um zwischen den Seiten zu navigieren und Gerätemanagementaufgaben abzuschließen. Funktionen, wie z. B.
○ Die folgenden Operatoren werden nicht unterstützt: +, - und ". ● F – Anzahl der OpenManage Enterprise-Jobs, die sich derzeit in der Warteschlange befinden. Jobs im Zusammenhang mit Erkennung, Bestandsaufnahme, Gewährleistung, Firmware- und/oder Treiber-Aktualisierung und so weiter. Klicken Sie zum Anzeigen des Status von Jobs in den Kategorien Zustand, Bestand und Bericht auf die Seite mit Job-Details. Um alle Ereignisse anzuzeigen, klicken Sie auf Alle Jobs.
6 OpenManage Enterprise Startportal Durch Klicken auf OpenManage Enterprise > Home wird die Startseite von OpenManage Enterprise angezeigt. Auf der Startseite: ● Rufen Sie das Dashboard auf, um einen Live Snapshot über die Funktionszustände der Geräte zu erhalten, und ergreifen Sie dann Maßnahmen, wo erforderlich. Siehe Dashboard. ● Zeigen Sie Warnungen der Kategorien „Kritisch“ und „Warnung“ an, und beheben Sie die entsprechenden Probleme. Siehe Verwalten von Gerätewarnungen.
finden Sie unter Ermitteln von Geräten für die Überwachung oder Verwaltung auf Seite 41 und Geräte in Gruppen organisieren auf Seite 55.
Ringdiagramm In verschiedenen Bereichen von OpenManage Enterprise können Sie ein Ringdiagramm anzeigen. Die Ausgabe, die vom der Ringdiagramm angezeigt wird, basiert auf den Elementen, die Sie in einer Tabelle wählen. Ein Ringdiagramm weist auf mehrere Status in OpenManage Enterprise hin: ● Integritätsstatus der Geräte: Angezeigt auf der Dashboard-Seite. Die Farben im Ringdiagramm teilen den Ring proportional, um den Zustand der von OpenManage Enterprise überwachten Geräte anzugeben.
7 Ermitteln von Geräten für die Überwachung oder Verwaltung Indem Sie das Menü OpenManage Enterprise > Überwachen > Ermittlung auswählen, können Sie die Geräte in Ihrer Rechenzentrumsumgebung ermitteln, um diese zu verwalten, ihre Nutzbarkeit zu verbessern und die Ressourcenverfügbarkeit für Ihre geschäftskritischen Abläufe zu verbessern. Auf der Seite Ermittlung werden die Anzahl der in der Task ermittelten Geräte und Informationen zum Status des Ermittlungsjobs für dieses Gerät angezeigt.
• • • • • • • • • • • • • • • • • Protokoll-Supportmatrix für die Ermittlung von Geräten Jobdetails der Geräteermittlung anzeigen Geräteermittlungsjob bearbeiten Geräteermittlungsjob ausführen Geräteermittlungsjob stoppen Mehrere Geräte durch das Importieren aus der .
○ Hinzufügen von Datensätzen für die serverinitiierte Ermittlung >update add _dcimprovsrv._tcp.example.com 3600 PTR ptr.dcimprovsrv._ tcp.example.com. >update add ptr.dcimprovsrv._tcp.example.com 3600 TXT URI=/api/DiscoveryConfigService/ Actions/DiscoveryConfigService.SignalNodePresence >update add ptr.dcimprovsrv._tcp.example.com 3600 SRV 0 0 443 omehost.example.com.
a. Wählen Sie die Server aus, die auf der Seite Server-initiierte Ermittlung aufgelistet sind und sich im Status „Ready to discover“ befinden. b. Klicken Sie auf Ermitteln. Ein Ermittlungs-Job wird ausgelöst, um die Server zu ermitteln und nach der Ermittlung werden diese Server auf der Seite „Alle Geräte“ aufgeführt. 3. Löschen– zum Löschen der Server, die auf der Seite „Server-initiierte Ermittlung“ aufgeführt sind: a.
ANMERKUNG: ● Die Bereichsgröße ist auf 16.385 (0x4001) begrenzt. ● Auch die Formate IPv6 und IPv6-CIDR werden unterstützt. 5. Geben Sie im Abschnitt Einstellungen den Nutzernamen und das Kennwort des Protokolls ein, das für die Ermittlung der Bereiche verwendet wird. 6. Klicken Sie auf Zusätzliche Einstellungen, um ein anderes Protokoll auszuwählen und die Einstellungen zu ändern. 7. Führen Sie den Job im Abschnitt Ermittlungsjob planen sofort aus oder planen Sie ihn für einen späteren Zeitpunkt.
● Wenn das SNMP-Trap-Ziel für die bereits ermittelten Geräte in iDRAC „manuell“ als OpenManage Enterprise festgelegt ist, werden die Warnungen vom Gerät empfangen und verarbeitet. Allerdings bleibt der verwaltete Zustand des Geräts auf der Seite „Alle Geräte“ identisch mit dem anfänglich ermittelten Status „Überwacht“, „Verwaltet“ oder „Verwaltet mit Warnmeldungen“.
Tabelle 13. Protokoll Supportmatrix für Ermittlung Protokolle Gerät/ Betriebssyst em Web ServicesManagement Redfish (WS-MAN) Simple Network Management Protocol (SNMP) Secure Shell (SSH) Intelligente PlattformESXi Verwaltungss (VMWare) chnittstelle iDRAC6 und höher Unterstützt Nicht unterstützt Nicht unterstützt Nicht unterstützt Nicht unterstützt Nicht unterstützt Unterstützt Nur für iDRAC9 Version 4.40.10.
Geräteermittlungsjob bearbeiten Sie können jeweils nur einen Geräteermittlungsjob bearbeiten. 1. Aktivieren Sie das Kontrollkästchen neben dem zu bearbeitenden Ermittlungsjob und klicken Sie auf Bearbeiten. 2. Bearbeiten Sie im Dialogfeld Ermittlungsjob erstellen die Eigenschaften. Weitere Informationen zu den auszuführenden Tasks in diesem Dialogfeld finden Sie im Abschnitt Erstellen von Geräteermittlungsjobs.
Globaler Ausschluss von Bereichen Mithilfe des Assistenten für den globalen Ausschluss von Bereichen können Sie die Adresse(n) oder den Bereich der Geräte eingeben, die von OpenManage Enterprise-Überwachungs- und Managementaktivitäten ausgeschlossen werden sollen.
Ermittlungsmodus für die Erstellung eines ServerErmittlungsjobs festlegen 1. Wählen Sie im Drop-Down-Menü Gerätetyp die Option SERVER aus. 2. Wenn Sie dazu aufgefordert werden, wählen Sie Folgendes: ● Dell iDRAC: Zur Ermittlung mittels iDRAC. ● Host-BS: Zur Ermittlung mittels eines VMware ESXi-, Microsoft Windows Hyper-V-, Windows- oder Linux-Betriebssystems. ● Nicht Dell Server (via OOB): Zur Ermittlung von Drittanbieter-Servern mithilfe von IPMI. 3. Auf OK.klicken.
ANMERKUNG: Nur OpenSSH auf Windows und Hyper-V wird unterstützt. Cygwin SSH wird nicht unterstützt. a. Geben Sie im Abschnitt „Zugangsdaten“ den Nutzernamen und das Kennwort ein. b. Im Abschnitt Verbindungseinstellungen: ● Geben Sie im Feld Wiederholungen die Anzahl der Wiederholungsversuche ein, die zum Erkennen eines Servers unternommen werden müssen. ● Geben Sie im Feld Timeout die Zeit ein, nach der die Ausführung eines Jobs gestoppt werden muss.
Erstellen eines benutzerdefinierten Protokolls zum Geräteermittlungs-Job für Gehäuse – Zusätzliche Einstellungen für Ermittlungsprotokolle Im Dialogfeld Weitere Einstellungen: 1. Wählen Sie Ermitteln mittels WS-Man/Redfish (iDRAC, Server und/oder Gehäuse). ANMERKUNG: Für Gehäuse ist das Kontrollkästchen Ermitteln unter Verwendung von WS-Man/Redfish standardmäßig aktiviert. Dies bedeutet, dass das Gehäuse mit einem dieser beiden Protokolle ermittelt werden kann.
4. Geben Sie unter Einstellungen je nach Ihrer ersten Auswahl den Benutzernamen und das Kennwort für Storage HTTPS ein oder geben Sie die SNMP-Version und den Communitytyp des zu ermittelnden Geräts ein. 5. Klicken Sie auf Zusätzliche Einstellungen zum Anpassen des entsprechenden Ermittlungsprotokolls.
1. Wählen Sie unter Anmeldeinformationen die SNMP-Version aus und geben Sie dann den Community-Typ ein. 2. Im Abschnitt Verbindungseinstellungen: a. Geben Sie im Feld Wiederholungen die Anzahl der Wiederholungsversuche ein, die zum Erkennen eines Servers unternommen werden müssen. b. Geben Sie im Feld Zeitüberschreitung die Zeit ein, nach der die Ausführung eines Jobs gestoppt werden muss. c. Geben Sie im Feld Port die Portnummer ein, die der Job für die Ermittlung verwenden muss.
8 Geräte und Gerätegruppen verwalten Durch Klicken auf OpenManage Enterprise > Geräte können Sie die in OpenManage Enterprise ermittelten Geräte und Gerätegruppen anzeigen und verwalten. Wenn Sie als Geräte-Manager angemeldet sind, sind nur die Gerätegruppen und die zugehörigen Strukturen, die sich in Ihrem Bereich befinden, für die Anzeige und Verwaltung verfügbar. Im linken Fenster werden die Gerätegruppen wie folgt angezeigt: ● Alle Geräte: die Stammgruppe der obersten Ebene, die alle Gruppen enthält.
● Sie können die Eigenschaften eines Geräts in einer Gruppe verwalten. Informationen dazu finden Sie unter Anzeigen und Konfigurieren einzelner Geräte auf Seite 68. OpenManage Enterprise bietet einen integrierten Bericht, um einen Überblick über die von OpenManage Enterprise überwachten Geräte zu erhalten. Klicken Sie auf OpenManage Enterprise > Monitor > Berichte > Geräteübersichtsbericht. Klicken Sie auf Ausführen. Informationen dazu finden Sie unter Berichte ausführen auf Seite 141.
ANMERKUNG: Statische und Abfragegruppen: ● Können nicht mehr als einen übergeordnete Gruppe aufweisen. Eine Gruppe kann nicht als eine untergeordnete Gruppe unter der übergeordneten Gruppe hinzugefügt werden. ● Wenn Änderungen an einer statischen Gruppe (Geräte werden hinzugefügt oder gelöscht) oder an einer Abfragegruppe (wenn eine Abfrage aktualisiert wird) vorgenommen werden, wird die Firmware-/Treiber-Compliance der Geräte, die diesen Gruppen zugeordnet sind, nicht automatisch aktualisiert.
Erstellen einer statischen Gerätegruppe Auf der Seite „Alle Geräte“ (OpenManage Enterprise > Geräte) können Sie statische Gruppen mithilfe des Erstellungsassistenten für statische Gruppen erstellen. Die Geräte in einer statischen Gruppe bleiben statisch, bis die Geräte in der Gruppe hinzugefügt oder gelöscht werden.
Kriterien (Filter) verwendet werden. Zum Hinzufügen von Filtern müssen Sie eine Option aus dem Drop-Down-Menü Typ auswählen wählen. ● Typ auswählen: Erstellen Sie ein Abfragekriterium von Grund auf, indem Sie Attribute aus diesem Drop-Down-Menü verwenden. Optionen im Menü hängen von den durch OpenManage Enterprise überwachten Geräten ab. Wenn ein Abfragetyp ausgewählt ist, werden nur entsprechende Operatoren, wie z. B. =, >, < und null angezeigt, basierend auf dem Abfragetyp.
Bearbeiten einer Abfragegruppe Auf der Seite „Alle Geräte“ (OpenManage Enterprise > Alle Geräte) kann die vorhandene Abfragegruppe umbenannt, neu positioniert werden und die Abfragekriterien können basierend darauf, welche Geräte in der Abfragegruppe enthalten sind, mit dem Assistenten zum Bearbeiten von Abfragegruppe bearbeitet werden.
2. Geben Sie im Dialogfeld Gruppe klonen einen Namen und eine Beschreibung für die Gruppe ein. Wählen Sie zusätzlich für statische Gruppen eine übergeordnete Gruppe aus, unter der die geklonte statische Gruppe erstellt werden soll. 3. Klicken Sie auf Fertigstellen. Die geklonte Gruppe wird erstellt und unter der übergeordneten Gruppe im linken Fensterbereich gelistet.
● Für die In-Band-Geräte, die unter Verwendung des ESXi- und Linux-Betriebssystems ermittelt werden, wird der Integritätsstatus ( ) als unbekannt ( ) angezeigt. 1. Navigieren Sie zu der Seite „Alle Geräte“ durch Klicken auf OpenManage Enterprise > Geräte. 2. Wählen Sie im linken Bereich die Gruppe aus, für die Sie den Funktionszustand aktualisieren möchten. Nach der Auswahl der Gruppe werden in der Geräteliste die Geräte der ausgewählten Gruppe aufgelistet. 3.
Die Daten in der angegebenen Tabelle ändern sich. Weitere Informationen zur Verwendung des ringförmigen Diagramms finden Sie unter Ringförmiges Diagramm. Seite „Alle Geräte“ – Geräteliste Vorgänge Auf der Seite „Alle Geräte“ (OpenManage Enterprise > Geräte) können Sie in der Geräteliste verschiedene Geräteaktionen durchführen. Die Aktionsschaltflächen sind kontextbezogen auf die Gruppenauswahl in der Struktur auf der linken Seite und auch auf die im Raster ausgewählten Geräte.
○ Durchführen des RACADM CLI-Remotebefehls auf einem Gerät. Informationen dazu finden Sie unter Remote-RACADM- und IPMI-Befehle auf einzelnen Geräten ausführen auf Seite 72. ○ Löschen von Geräten aus OpenManage Enterprise. Informationen dazu finden Sie unter Geräte aus OpenManage Enterprise löschen auf Seite 64. ○ Exportieren von Daten auf allen Geräten. Siehe Alle oder ausgewählte Daten exportieren auf Seite 68 ○ Exportieren von Daten auf den ausgewählten Geräten.
Bestandsaufnahme auf Geräten ausführen In den folgenden Schritten wird beschrieben, wie Sie die Bestandserfassung für die ermittelten Geräte initiieren können. Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Siehe . Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16 1.
a. Um den Server unmittelbar nach der Aktualisierung der Firmware/Treiber neu zu starten, wählen Sie Sofortiger Neustart des Servers aus und wählen Sie im Drop-Down-Menü eine der folgenden Optionen aus: i. Ordentlicher Neustart ohne erzwungenes Herunterfahren ii. Ordentlicher Neustart mit erzwungenem Herunterfahren iii. PowerCycle für einen harten Reset des Geräts. b.
ANMERKUNG: ● Ein Rollback ist nur auf Firmware anwendbar. Gerätetreiber können nach der Aktualisierung nicht auf eine vorherige Version zurückgesetzt werden. ● Das Rollback gilt nur für Geräte, die von der OME-Konsole aus aktualisiert werden (gilt sowohl für das Baseline-Update als auch für ein einzelnes DUP-Update). ● Wenn einer der installierten iDRACs nicht im Zustand „Bereit“ ist, kann ein Firmware-Aktualisierungs-Job Fehler anzeigen, obwohl die Firmware erfolgreich angewendet wird.
● System zurücksetzen (Softwareneustart): Klicken Sie zum Herunterfahren und Neustarten des Betriebssystems durch erzwungenes Ausschalten des Zielsystems. ● Proxy: Wird nur für MX7000-Gehäuse angezeigt. Gibt an, dass das Gerät im Falle von Multi-Chassis-Management (MCM) über ein MX7000-Hauptgehäuse erkannt wird. ● IPMI-CLI: Klicken Sie, um einen IPMI-Befehl auszuführen. Informationen dazu finden Sie unter Remote-Befehlsjob für die Geräteverwaltung erstellen auf Seite 135.
● Geräteinformationen anzeigen, wie RAID, Netzteil, Betriebssystem, NIC, Speicher, Prozessoren und das Speichergehäuse. OpenManage Enterprise bietet einen integrierten Bericht, um einen Überblick über NIC, BIOS, das physische und das virtuelle Laufwerk, die auf den von OpenManage Enterprise überwachten Geräten verwendet werden, zu erhalten. Klicken Sie auf OpenManage Enterprise > Überwachen > Berichte.
Gerätehardwareinformationen OpenManage Enterprise bietet einen integrierten Bericht über die Komponenten und deren Compliance mit der Firmware-ComplianceBaseline. Klicken Sie auf OpenManage Enterprise > Überwachen > Berichte > Firmware-Compliance pro Komponentenbericht. Klicken Sie auf Ausführen. Informationen dazu finden Sie unter Berichte ausführen auf Seite 141. ● Gerätekarteninformationen – Informationen über die im Gerät verwendeten Karten.
WARNUNG: Das Ausführen eines Diagnoseberichts führt automatisch zu einem Neustart des Servers. Es wird ein Job erstellt und auf der Seite Jobs angezeigt. Um Informationen zum Job anzuzeigen, klicken Sie im rechten Fensterbereich auf Details anzeigen. Informationen dazu finden Sie unter Anzeigen von Joblisten auf Seite 130. Der Job-Status wird auch im Abschnitt Kürzlich durchgeführte Aktivitäten angezeigt.
● Um ausgewählte Protokolldaten in eine CSV-Datei zu exportieren, aktivieren Sie die entsprechenden Kontrollkästchen, und klicken Sie dann auf Exportieren > Ausgewählte exportieren. ● Klicken Sie zum Exportieren aller Protokolle einer Seite auf Exportieren > Aktuelle Seite exportieren. Remote-RACADM- und IPMI-Befehle auf einzelnen Geräten ausführen RACADM- und IPMI-Befehle können von der Seite „Gerätename“ an den iDRAC eines Geräts gesendet werden, um das entsprechende Gerät remote zu verwalten.
Aktualisieren der Geräte-Bestandsliste eines einzelnen Geräts Standardmäßig wird der Bestand der Software- und Hardwarekomponenten in Geräte oder Gerätegruppen alle 24 Stunden automatisch erfasst (z. B. jeden Tag um 12:00 Uhr ). Um jedoch jederzeit den Bestandsbericht eines Geräts zu erfassen: 1. Aktivieren Sie das Kontrollkästchen des entsprechenden Geräts auf der Seite „Alle Geräte“ (OpenManage Enterprise > Geräte) und klicken Sie im rechten Fensterbereich auf Details anzeigen .
9 Verwalten von Geräteinventar ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16.
1. Führen Sie einen der folgenden Schritte aus, um den Bestandsaufnahmeassistenten zu initiieren: a. Wählen Sie auf der Seite „Alle Geräte“ (OpenManage Enterprise > Geräte) eine Gruppe im linken Bereich aus und klicken Sie im Dropdown-Menü Bestandsaufnahme auf Bestandsaufnahme auf Gruppe ausführen. b. Klicken Sie auf der Seite „Bestandsaufnahme“ (OpenManage Enterprise > Monitor > Bestandsaufnahme) auf Erstellen. 2.
Der Job wird gestoppt und eine Meldung wird in der rechten unteren Bildschirmecke angezeigt. Zugehörige Informationen Verwalten von Geräteinventar auf Seite 74 Löschen eines Bestandsaufnahme-Jobs ANMERKUNG: Sie können keinen Auftrag löschen, wenn er ausgeführt wird. 1. Aktivieren Sie in der Liste der vorhandenen Jobs des Bestandsaufnahme-Zeitplans das entsprechende Kontrollkästchen des Jobs der Bestandsaufnahme, den Sie löschen möchten. 2. Klicken Sie auf Löschen.
10 Verwalten der Geräte-Firmware und -Treiber Auf der Seite OpenManage Enterprise > Konfiguration > Firmware-/Treiber-Compliance können Sie die Firmware aller „gemanagten“ Geräte verwalten. Sie können auch die Treiber der 64-Bit-Windows-basierten Geräte aktualisieren. ANMERKUNG: ● Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Nutzerberechtigungen verfügen.
● Seite „Gerätedetails“ Klicken Sie in der Geräteliste auf den Gerätenamen oder die IP-Adresse, um Device-Konfigurationsdaten anzuzeigen, und bearbeiten Sie dann die Device-Konfiguration. Informationen dazu finden Sie unter Anzeigen und Konfigurieren einzelner Geräte auf Seite 68. ANMERKUNG: Das Aktualisieren eines Geräts unter Verwendung des individuellen Paket-Workflows unterstützt nur auf ausführbaren Dateien (.exe) basierende Dell Update Packages.
2. Im Dialogfeld Aktualisierungskatalog hinzufügen: a. b. c. d. Geben Sie in das Feld Name einen Firmware-Katalognamen ein. Für die Katalogquelle wählen Sie die Option Neueste Komponenten-Versionen auf Dell.com. Wählen Sie im Dialogfeld Katalog aktualisieren entweder Manuell oder Automatisch. Wenn Automatisch im Dialogfeld Katalog aktualisieren ausgewählt ist, muss für Aktualisierungshäufigkeit entweder Täglich oder Wöchentlich gewählt werden, gefolgt von der Zeit im 12-Stunden-Format mit AM/PM. e.
d. Nach Eingabe von Freigabe-Adresse und Katalogdateipfad wird der Link Jetzt testen angezeigt. Zur Validierung einer Verbindung zum Katalog klicken Sie auf Jetzt testen. Wenn die Verbindung zum Katalog hergestellt ist, wird die Meldung Verbindung erfolgreich angezeigt. Wenn die Verbindung zur Freigabe-Adresse oder zum Katalogdateipfad nicht hergestellt wird, wird die Fehlermeldung Verbindung zum Pfad fehlgeschlagen angezeigt. Dies ist ein optionaler Schritt. e.
Successful angezeigt. Wenn die Verbindung zur Freigabe-Adresse oder zum Katalogdateipfad nicht hergestellt wird, wird die Fehlermeldung Connection to path failed angezeigt. Dies ist ein optionaler Schritt. 5. Wählen Sie im Dialogfeld Katalog aktualisieren entweder Manuell oder Automatisch. Wenn für Katalog aktualisieren die Option Automatisch ausgewählt ist, wählen Sie entweder Täglich oder Wöchentlich als Aktualisierungshäufigkeit und geben Sie die Uhrzeit im 12-Std.-Format ein. 6.
iii. Klicken Sie im linken Fensterbereich auf den Kategorienamen. Geräte in dieser Kategorie werden im Arbeitsbereich angezeigt. iv. Aktivieren Sie das Kontrollkästchen für das jeweilige Gerät. Die ausgewählten Geräte werden unter der Registerkarte Ausgewählte Geräte angezeigt. ● So wählen Sie die Zielgerätgruppe(n): i. Wählen Sie Gruppe auswählen, und klicken Sie auf die Schaltfläche Gruppe auswählen. ii.
● Um die Inventarinformationen zu erfassen, müssen der Inventory Collector und die Dell System-Aktualisierung auf dem Windows Server verfügbar sein. Wenn diese Komponenten auf dem Server nicht zur Verfügung stehen, initiieren Sie einen Bestandsaufnahme-Job und wählen Sie Treiber-Bestandsaufnahme sammeln aus. Der Ermittlungs-Job erfasst auch TreiberBestandsinformationen, aber nur der Bestandsaufnahme-Job installiert die erforderlichen Komponenten auf dem Server.
● NEUSTART ERF: Gibt an, ob das Gerät nach der Aktualisierung der Firmware neu gestartet werden muss. ● Information : Das Symbol zu jeder Gerätekomponente ist mit der Seite der Support-Website verlinkt, auf der die Firmware/der Treiber aktualisiert werden kann. Klicken Sie auf diese Option, um die entsprechende Treiberdetails-Seite der Support-Website zu öffnen. ● AKTUELLE VERSION: Zeigt die aktuelle Firmware-Version des Geräts an.
● Das Firmwareupdate wird auf maximal 43 Schlitten gleichzeitig unterstützt, unabhängig vom Onboarding-Zustand (verwaltet oder „Proxy“). Diese Funktion ist nur auf Geräten verfügbar, die als 64-Bit-Windows-Server ermittelt wurden. Führen Sie die folgenden Schritte aus, bevor Sie die Treiber aktualisieren: ● Beachten Sie, dass das Rollback der Treiber-Updates nicht unterstützt wird. ● In-Band-Treiber-Updates werden nur auf Windows mit OpenSSH unterstützt.
11 Verwalten von Gerätebereitstellungsvorlagen Die Gerätebereitstellungsvorlage in OpenManage Enterprise ermöglicht es Ihnen, die Konfigurationseigenschaften, wie z. B. BIOS, Systemstart, Netzwerkeigenschaften usw. von Servern und Gehäusen einzustellen. Die Bereitstellungsvorlage ist eine Zusammenfassung der Systemkonfigurationseinstellungen, die als Attribute bezeichnet werden.
erfordern. Siehe Verwalten der Konsolen-Voreinstellungen auf Seite 165 und Generische Benennungskonvention für Dell EMC PowerEdge-Server auf Seite 187. Sie können eine Bereitstellungsvorlage mit einem Verweisgerät oder durch Importieren aus einer vorhandenen Bereitstellungsvorlage erstellen oder bearbeiten. Erstellen mithilfe eines Referenzgeräts: 1. Klicken Sie im Menü OpenManage Enterprise auf Konfigurationen > Vorlagen > Vorlage erstellen und wählen Sie dann Von Referenzgerät. 2.
oder bearbeiten. Siehe Bereitstellen von Gerätebereitstellungsvorlagen auf Seite 91 und So erstellen Sie eine Bereitstellungsvorlage aus einem Referenz-Gerät auf Seite 86. ● So bearbeiten Sie eine Bereitstellungsvorlage: 1. Aktivieren Sie das entsprechende Kontrollkästchen und klicken Sie dann auf Bearbeiten. 2. Bearbeiten Sie im Dialogfeld Vorlage bearbeiten den Namen der Bereitstellungsvorlage und klicken Sie dann auf Fertig stellen.
angezeigt. Wenn die Bereitstellungsvorlage in der Ansicht „Erweitert“ bearbeitet wird, ist die Auswahl des IdentitätsPools für diese Bereitstellungsvorlage deaktiviert. ￭ Zum Anzeigen der Netzwerkeigenschaften erweitern Sie das Netzwerk. ￭ Um die Eigenschaften zu bearbeiten, klicken Sie auf das entsprechende Stiftsymbol. - Wählen Sie das Protokoll aus, das für den Startvorgang verwendet werden soll. Wählen Sie diese Option nur aus, wenn das Protokoll von Ihrem Netzwerk unterstützt wird.
3. Bearbeiten Sie Vorlagenname und Beschreibung im Abschnitt Vorlageninformationen. Den Vorlagentyp können Sie nicht bearbeiten. 4. Klicken Sie auf Weiter. 5. Im Abschnitt Komponenten bearbeiten unter Erweiterte Ansicht können Sie Attribute zum Einbeziehen oder Ausschließen für die Bereitstellungsvorlage auswählen oder abwählen. 6. Klicken Sie auf Weiter. 7. Sie können die Änderungen an den Attributen unter Zusammenfassung überprüfen. Ein Kreis erscheint neben den geänderten Attributen. 8.
d. Nehmen Sie nach Bedarf Änderungen an den Attributen Nicht markiertes Netzwerk und Markiertes Netzwerk der zugehörigen NICs vor. 4. Klicken Sie auf Fertig stellen, um die Änderungen zu übernehmen. Bereitstellen von Gerätebereitstellungsvorlagen Sie können eine Bereitstellungsvorlage bereitstellen, die eine Reihe von Konfigurationsattributen für bestimmte Geräte enthält.
ANMERKUNG: ● Die Bereitstellung der Vorlage schlägt fehl, wenn DHCP-Einstellungen während der Vorlagenbereitstellung auf einem Zielgerät zugewiesen werden, das ursprünglich mit einer statischen IP-Adresse ermittelt wurde. ● Wenn die IP-Einstellung nicht auf dem ermittelten MX7000-Schlitten konfiguriert ist, wir der Vorgang „Start auf NetzwerkISO“ nicht während der Vorlagenbereitstellung ausgeführt. 5.
4. Im Dialogfeld Erweiterte Optionen wählen Sie Vorschaumodus zum Simulieren der Bereitstellung oder Bei Warnung fortfahren zum Bereitstellen der Vorlage und ignorieren von auftretenden Warnungen. Klicken Sie auf Weiter. 5. Führen Sie im Abschnitt Zeitplan den Job sofort aus oder planen Sie ihn für einen späteren Zeitpunkt. Informationen dazu finden Sie unter Felddefinitionen für die Jobplanung auf Seite 182. 6. Klicken Sie auf Fertigstellen. Überprüfen Sie die Warnmeldung und klicken Sie auf JA.
So erstellen Sie automatische Bereitstellungsziele: 1. Klicken Sie auf OpenManage Enterprise > Konfiguration > Automatische Bereitstellung > Erstellen Daraufhin wird der Vorlagenassistent für die automatische Bereitstellung angezeigt. 2. Auf der Seite Vorlageninformationen wählen Sie den Bereitstellungsvorlagentyp aus (Server oder Gehäuse). 3. Wählen Sie aus dem Drop-Down-Menü Vorlage wählen eine passende Vorlage aus.
ANMERKUNG: Wenn eine mit automatischen Bereitstellungszielen verknüpfte Vorlage von der Seite OpenManage Enterprise > Konfiguration > Vorlagen gelöscht wird, werden die zugehörigen automatischen Bereitstellungseinträge unabhängig vom aktuellen Status ebenfalls gelöscht. So entfernen Sie die automatischen Bereitstellungsziele aus der Liste Automatische Bereitstellung. 1.
● Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16 ● Umfangsbasierte Einschränkungen gelten nicht für Identitäts-Pools, daher können alle Identitäts-Pools angezeigt und von allen Nutzertypen verwendet werden.
zugewiesen. Diese ist für jeden Port eindeutig. WWNN- und WWPN-Identitäten sind erforderlich, um den Start-von-SAN zu unterstützen sowie für den Datenzugriff über FC- und Fibre Channel über Ethernet (FCoE)-Protokolle. ● Fibre-Channel Over Ethernet (FCoE) Identitäten Identitäten, die eine einzigartige virtuelle Identität für FCoE-Vorgänge bieten. Diese Identitäten sind sowohl von MAC- als auch FC-Adressen definiert (also WWNN und WWPN).
Identitätspool erstellen – Fibre Channel Sie können Fibre Channel (FC)-Adressen zum Identitäts-Pool hinzufügen. Der FC umfasst WWPN/WWNN-Adressen. FC-Identität einschließen Aktivieren Sie das Kontrollkästchen, um FC-Adressen zum Identitäts-Pool hinzuzufügen. Post-Fix (6 Oktette) Geben Sie den Post-Fix in einem der nachfolgenden Formate ein: ● AA:BB:CC:DD:EE:FF ● AA-BB-CC-DD-EE-FF ● AABB.CCDD.EEFF Die Länge des Post-Fix darf maximal 50 Zeichen betragen.
ANMERKUNG: Wenn der iSCSI-Initiatorname in einer separaten Zeile im Feld Identitäts-Pools > Nutzung > iSCSI IQN angezeigt wird, weist dies darauf hin, dass der iSCSI-IQN nur auf dieser NIC-Partition aktiviert ist. iSCSI-Initiator-IP- Aktivieren Sie das Kontrollkästchen, um einen Pool von iSCSI-Initiator-Identitäten zu konfigurieren. Diese Option Pool aktivieren wird nur angezeigt, wenn das Kontrollkästchen iSCSI-MAC-Adressen einschließen aktiviert ist.
Maßnahmen Zurück Zeigt die Registerkarte iSCSI an. Weiter Zeigt die Registerkarte Fibre-Channel an. Fertig stellen Speichert die Änderungen und zeigt die Seite Identitäts-Pools an. Abbrechen Schließt das Fenster Identitäts-Pool erstellen, ohne die Änderungen zu speichern. Identitätspool erstellen – Ethernet Auf der Registerkarte Ethernet können Sie Sie die erforderliche Anzahl von MAC-Adressen zum Identitäts-Pool hinzufügen.
Das Dialogfeld Identitäts-Pool bearbeiten wird angezeigt. 3. Nehmen Sie die erforderlichen Änderungen an den Definitionen in den entsprechenden Abschnitten vor und klicken Sie dann auf Fertig stellen. Der Identitäts-Pool ist jetzt geändert. Identitäts-Pools löschen Sie können einen Identitäts-Pool nicht löschen, wenn die Identitäten reserviert sind oder einer Bereitstellungsvorlage zugewiesen sind. So löschen Sie einen Identitäts-Pool: 1. Klicken Sie auf der Seite Konfiguration auf Identitäts-Pools. 2.
Tabelle 15. Netzwerktypen (fortgesetzt) Netzwerktypen Beschreibung Speicher – iSCSI Wird für iSCSI-VLANs verwendet Speicher – FCoE Wird für FCoE-VLANs verwendet Speicher – Datenreplikation Wird für VLANs mit Unterstützung für Speicherdatenreplikation wie z. B.
Tabelle 16. VLAN-Definitionsformat für CSV-Datei Name Beschreibung VLANMin VLANMax Typ VLAN1 VLAN mit Einzel-ID 1 1 1 VLAN2 (Bereich) VLAN mit einem IDBereich 2 10 2 und Tabelle 17. VLAN-Definitionsformat für JSON-Dateien [{„Name“:„VLAN1“,„Description“:„VLAN mit Einzel-ID“,„VlanMinimum“:1,„VlanMaximum“:1, „Type":1}, {„Name“:„VLAN2“ (Bereich),„Description“:„VLAN mit einem ID-Bereich“,„VlanMinimum“:2, „VlanMaximum“:10,„Type":2}] d. Klicken Sie auf Fertigstellen.
12 Profile verwalten Ein „Profil“ ist eine bestimmte Instanz einer vorhandenen Bereitstellungsvorlage, die mit den für ein einzelnes Gerät spezifischen Attributen angepasst ist. Profile können entweder implizit während der Bereitstellung/Auto-Bereitstellung einer Vorlage oder aus den vorhandenen Vorlagen des Nutzers erstellt werden. Ein Profil besteht aus zielspezifischen Attributwerten zusammen mit den BootToISO-Optionen und iDRAC-Management-IP-Details des Zielgeräts.
Tabelle 19. Profil-Zustände und mögliche Vorgänge (fortgesetzt) Profilstatus Bearbeite n Ziel zuweisen Zielzuweisung aufheben Erneute Bereitstellung Migrieren Zugewiesen zu Gerät Ja Nein Ja Nein Nein Bereitgestellt Ja Nein Ja Ja Ja ● ● ● ● ● ● ● ● ● Erstellen Sie Profile und reservieren Sie vorab virtuelle Identitäten. Siehe Profile erstellen auf Seite 105 Profildetails anzeigen Siehe Profildetails anzeigen auf Seite 106 Bearbeiten Sie Profilattribute und Einstellungen.
Profile werden basierend auf dem Bereitstellungsvorlagennamen und der angegebenen Anzahl erstellt. Diese Profile werden auf der Seite Profile aufgelistet. Profildetails anzeigen So zeigen Sie die Details eines vorhandenen Profils ohne Bearbeitung an: 1. Wählen Sie ein Profil aus der Liste der Profile auf der Seite Konfigurationen > Profile aus. 2. Klicken Sie auf Anzeigen, um den Assistenten „Profil anzeigen“ zu aktivieren. 3.
e. Klicken Sie auf Fertig stellen, um die Änderungen zu übernehmen. Profil zuweisen Auf der Seite Konfiguration > Profile kann ein nicht zugewiesenes Profil entweder auf einem vorhandenen Server bereitgestellt oder für die automatische Bereitstellung auf einem noch nicht ermittelten Server reserviert werden.
● Geben Sie in das Feld ISO-Pfad den vollständigen ISO-Pfad ein. Verwenden Sie die Tooltips, damit Sie die richtige Syntax eingeben. ● Geben Sie die Details in den Feldern Freigabe IP-Adresse, Nutzername und Kennwort ein. ● Wählen Sie die Zeit zum Anhängen der ISO-Drop-Down-Menü-Optionen, um die Anzahl der Stunden festzulegen, die die Netzwerk-ISO-Datei den Zielgeräten zugewiesen bleibt. Standardmäßig wird dieser Wert auf vier Stunden festgelegt. e. Klicken Sie auf Fertigstellen.
● Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Benutzerberechtigungen verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16. ● Das Migrationsprofil verschiebt die Einstellungen, die vom Profil (einschließlich der bereitgestellten virtuellen Identitäten) definiert sind, von der Quelle zum Ziel.
13 Verwalten der Device-KonfigurationsCompliance Durch die Auswahl von OpenManage Enterprise > Konfiguration > Konfigurations-Compliance können Sie die KonfigurationsCompliance-Baselines über Verwendung der integrierten oder vom Benutzer erstellten Vorlagen erstellen. Sie können eine ComplianceVorlage durch Verwendung einer bestehenden Bereitstellungsvorlage oder eines Referenz-Geräts oder durch Importieren aus einer Datei erstellen.
Verwalten von Compliance-Vorlagen Verwenden Sie die Compliance-Vorlage zum Erstellen von Compliance-Baselines und überprüfen Sie dann regelmäßig den Einhaltungsstatus der dieser Baseline zuzuordnenden Device-Konfiguration. Informationen dazu finden Sie unter Verwalten der DeviceKonfigurations-Compliance auf Seite 110. Sie können Compliance-Vorlagen mithilfe der Bereitstellungsvorlage oder mithilfe von Referenzgeräten durch Import aus einer Datei erstellen.
1. Klicken Sie auf Konfiguration > Konfigurations-Compliance > Vorlagenverwaltung > Erstellen > Von Bereitstellungsvorlage. 2. Wählen Sie im Dialogfeld Bereitstellungsvorlage klonen aus dem Dropdown-Menü Vorlage eine Bereitstellungsvorlage, die als Referenz für die neue Vorlage verwendet werden muss. 3. Geben Sie einen Namen und eine Beschreibung für die Compliance-Vorlage ein. 4. Klicken Sie auf Fertigstellen. Eine Compliance-Vorlage wird erstellt und in der Liste der Compliance-Vorlagen aufgeführt.
Bearbeiten einer Compliance-Vorlage Die Compliance-Vorlagen können auf der Seite Konfigurations-Compliance > Vorlagen bearbeitet werden. Beim Bearbeiten, Auswählen oder Deaktivieren der Vorlagenattribute werden die in der Vorlage gespeicherten Attribute nicht geändert und alle Attribute sind weiterhin Teil der Vorlage, wenn diese exportiert wird. Dies wirkt sich auf die bereitgestellten Daten aus.
bereits zugeordneten Geräte geändert. Lesen Sie die angezeigten Fehler- und Ereignismeldungen und handeln Sie entsprechend. Weitere Informationen über die Fehler- und Ereignismeldungen finden Sie im Referenzhandbuch zu Fehler- und Ereignismeldungen, das auf der Support-Website verfügbar ist. ANMERKUNG: Stellen Sie vor dem Erstellen einer Konfigurations-Compliance Baseline sicher, dass Sie die entsprechende Compliance-Vorlage erstellt haben. 1.
durchgeführt wird. Außerdem wird auf der Seite „Konfigurations-Compliance“ eine Fortschrittsleiste angezeigt, die den Fortschritt des Bestandsaufnahme-Jobs neben der jeweiligen Baseline anzeigt.
Auf der Seite „Compliance-Bericht“ werden die folgenden Felder für die Zielgeräte angezeigt, die der Compliance-Vorlagen-Baseline zugeordnet sind: ● COMPLIANCE: Der Gerätestatus mit der geringsten Konformität (z. B. „kritisch") wird immer als Status des Geräts angezeigt. ● GERÄTENAME: Der Name des Zielgeräts, das der Baseline zugeordnet ist. ● IP ADRESSE: Die IP-Adresse des Zielgeräts an. ● TYP: Typ des zugeordneten Zielgeräts. ● MODELL: Modellname des Zielgeräts.
Die Kompatibilitäts-Baseline wird gelöscht und die Tabelle Gesamte Kompatibilitätszusammenfassung der Baselines wird aktualisiert.
14 Überwachen und Verwalten von Gerätewarnungen Wenn Sie OpenManage Enterprise > Warnmeldungen auswählen, können Sie Warnmeldungen anzeigen und verwalten, die von den Geräten in der Management-Systemumgebung generiert wurden. Die Seite „Warnmeldungen“ wird mit folgenden Registerkarten angezeigt: ● Warnungsprotokoll: Sie können alle Warnungen anzeigen und verwalten, die auf den Zielgeräten generiert wurden.
● ● ● ● ANMERKUNG: Warnungen können nicht basierend auf der IP-Adresse (Quellname) gefiltert werden, wenn die Warnung von einem nicht erkannten Gerät erzeugt wird oder im Falle einer internen Warnung. Kategorie: Die Kategorie gibt den Typ der Warnmeldung an. Wie zum Beispiel Systemzustand und Überwachung. Meldungs-ID: Die ID der erzeugten Warnmeldung. Meldung: Die erzeugte Warnmeldung.
Warnungen ignorieren Durch das Ignorieren einer Warnung wird eine Warnungsrichtlinie erstellt, die aktiviert ist, und alle zukünftigen Vorkommen dieser Warnung werden verworfen. Aktivieren Sie das Kontrollkästchen der entsprechenden Warnmeldung und klicken Sie dann auf Ignorieren. Eine Meldung wird angezeigt, dass ein Job zum Ignorieren der ausgewählten Warnung erstellt wird. Die Gesamtzahl der Warnungen, die in der Kopfzeile von OpenManage Enterprise angezeigt werden, wird verringert.
Im Dialogfeld Archivierte Warnungen werden die letzten fünf gelöschten archivierten Warnungen angezeigt. Dateigröße, Name, und Datum der Archivierung werden angegeben. 2. Aktivieren Sie das Kontrollkästchen für die entsprechende Warnungsdatei und klicken Sie auf Fertig stellen. Die .CSV-Datei wird an den ausgewählten Speicherort heruntergeladen. ANMERKUNG: Zum Herunterladen archivierter Warnmeldungen müssen Sie über die erforderlichen Berechtigungen verfügen.
1. Geben Sie den Namen sowie eine Beschreibung für die Warnungsrichtlinie ein und klicken Sie auf Weiter. Das Kontrollkästchen Richtlinie aktivieren ist standardmäßig aktiviert. 2. Wählen Sie die Warnungskategorie aus, indem Sie eine oder alle integrierten und importierten Kategorien der DrittanbieterManagement-Informationsbasis (MIB) auswählen. Sie können jede Kategorie erweitern, um Unterkategorien anzuzeigen und auszuwählen.
Um alle Warnungsrichtlinien auszuwählen, markieren Sie das Kontrollkästchen links neben Aktiviert. Wählen Sie ein oder mehrere Kontrollkästchen neben der Warnungsrichtlinie aus, um die folgenden Aktionen durchzuführen: ● Warnungsrichtlinie bearbeiten: Wählen Sie eine Warnungsrichtlinie aus und klicken Sie auf Bearbeiten, um die erforderlichen Informationen im Konfigurieren und Verwalten von Warnungsrichtlinien auf Seite 121-Dialogfeld zu bearbeiten.
9. Im Abschnitt Zusammenfassung werden die Details der Warnungsrichtlinie angezeigt, die Sie definiert haben. Lesen Sie die Informationen sorgfältig durch. 10. Klicken Sie auf Fertigstellen. Die Warnungsrichtlinie wurde erfolgreich erstellt und wird im Abschnitt Warnungsrichtlinien aufgeführt.
Befehle und Skripts ausführen Bei Erhalt eines SNMP-Traps können Sie auf OpenManage Enterprise ein Skript ausführen. Dadurch wird eine Richtlinie eingerichtet, die ein Ticket auf Ihrem Drittanbieter-Ticketing-System für die Warnungsverwaltung öffnet. Sie können nur bis zu vier Remote-Befehle erstellen und speichern. ANMERKUNG: Die Verwendung der folgenden Sonderzeichen als RACADM- und IPMI-CLI-Parameter wird nicht unterstützt: [, ;, |, $,>,<, &, ', ], ., * und '. 1.
● OpenManage Enterprise-Modular Version 1.2 muss bereits im MX7000 installiert sein. ● MX7000-Gehäuse sollten mit den Optionen „Trap-Empfang von ermittelten iDRAC-Servern und MX7000-Gehäuse aktivieren“ und „Community-Zeichenfolge für Trap-Ziel von Anwendungseinstellungen festlegen“ integriert werden. ● Die IP-Adresse des OpenManage Enterprise-Geräts sollte als eines der vier verfügbaren Warnungsziele im neu integrierten MX7000 erfolgreich registriert werden.
15 Überwachen von Auditprotokollen Auf der Seite OpenManage Enterprise > Überwachen > Auditprotokolle sind die Protokolldaten aufgelistet, die für Sie oder die Dell EMC Support Teams beim Troubleshooting und bei der Analyse hilfreich sind. Ein Auditprotokoll wird aufgezeichnet, wenn: ● Eine Gruppe zugeordnet oder eine Zugangsberechtigung geändert wird. ● Eine Nutzerrolle geändert wird. ● Aktionen, die auf den Geräten ausgeführt wurden, die von OpenManage Enterprise überwacht werden.
● Derzeit wird für jedes M1000e-Gehäuse, das mit der Gehäusefirmwareversion 5.1x und älteren Versionen erkannt wurde, das Datum in der Spalte ZEITSTEMPEL unter Hardware-Protokolle als JAN 12, 2013 angezeigt. Für alle Gehäuseversionen der VRTXund FX2-Gehäuse wird jedoch das korrekte Datum angezeigt. ● Die Datei ist nicht sofort zum Herunterladen bereit, insbesondere in Fällen, in denen ein großer Satz von Protokollen erfasst wird.
Überwachen von Auditprotokollen auf Seite 127 Überwachen von Auditprotokollen 129
16 Verwenden von Jobs zur Gerätesteuerung Ein Job ist ein Satz von Anweisungen für die Durchführung einer Aufgabe auf einem oder mehreren Geräten. Zu den Jobs zählen Ermittlung, Firmwareupdate, Bestandsaktualisierung für Geräte, Gewährleistung usw. Sie können auf der Seite Jobs den Status und die Details von Jobs überwachen, die in den Geräten und ihren Komponenten initiiert werden.
Jobs können auch gefiltert werden, indem Sie die Werte im Abschnitt Erweiterte Filter eingeben oder auswählen. Die folgenden zusätzlichen Informationen können zum Filtern der Warnmeldungen bereitgestellt werden: ● Startdatum der letzten Ausführung: Startdatum der letzten Ausführung des Jobs. ● Enddatum der letzten Ausführung: Enddatum der letzten Ausführung des Jobs. ● Quelle: Die verfügbaren Optionen lauten „Alle“, „Nutzergeneriert“ (Standard) und „System“.
Tabelle 22. Jobtypen und Beschreibung (fortgesetzt) Jobtyp Beschreibung Onboarding_Task Integriert die ermittelten Geräte. Informationen dazu finden Sie unter Onboarding von Geräten auf Seite 45. Ermittlung Ermittelt Geräte. Informationen dazu finden Sie unter Ermitteln von Geräten für die Überwachung oder Verwaltung auf Seite 41. Ausführung des Konsolenaktualisierungsjobs Der Konsolen-Upgrade-Job wird mithilfe dieser Aufgabe nachverfolgt.
Tabelle 23. In der folgenden Tabelle sind die Namen der OpenManage Enterprise-Standardjobs und deren Planung aufgeführt. Jobname Cron-Ausdruck Beschreibung des Cron-Ausdrucks Beispiel Konfigurationsbestandsa ufnahme 0 0 0 1/1 * ? * Um 00:00:00 Uhr, jeden Tag, beginnend am 1. eines jeden Monats ● Di, 18. Mai, 00:00:00 UTC, 2021 ● Mi, 19. Mai, 00:00:00 UTC, 2021 Standard-KonsolenAktualisierungs-Task 0 0 12 ? * MO * Um 12:00:00 Uhr, an jedem Montag, jeden Monat ● Mo, 24.
Tabelle 23. In der folgenden Tabelle sind die Namen der OpenManage Enterprise-Standardjobs und deren Planung aufgeführt. (fortgesetzt) Jobname Cron-Ausdruck Beschreibung des Cron-Ausdrucks Beispiel Lösch-Task Tabelle :Group_Audit 0 0 0 1/1 * ? * Um 00:00:00 Uhr, jeden Tag, beginnend am 1. eines jeden Monats ● Di, 18. Mai, 00:00:00 UTC, 2021 ● Mi, 19. Mai, 00:00:00 UTC, 2021 ● Do, 20. Mai, 00:00:00 UTC, 2021 Lösch-Task Tabelle :Task 0 0 0 1/1 * ? * Um 00:00:00 Uhr, jeden Tag, beginnend am 1.
a. Klicken Sie auf der Seite „Jobs“ (OpenManage Enterprise > Überwachen > Jobs) auf Erstellen und wählen Sie dann Blinken von Geräten. b. Wählen Sie auf der Seite „Alle Geräte“ (OpenManage Enterprise > Geräte) die Geräte aus, klicken Sie auf das Dropdown-Menü Weitere Aktionen und klicken Sie dann entweder auf LED einschalten oder auf LED ausschalten. 2. Im Dialogfeld Assistent: Blinken von Geräten: a. Im Abschnitt Optionen: i. Geben Sie in das Feld Jobname einen Jobnamen in. ii.
c. Geben Sie den Befehl in das Feld Argumente ein. Bis zu 100 Befehle können eingegeben werden, wobei jeder Befehl in einer neuen Zeile sein muss. ANMERKUNG: Die Befehle im Feld „Argumente“ werden nacheinander ausgeführt. d. Klicken Sie auf Weiter. Ein grünes Häkchen neben Optionen gibt an, dass die benötigten Daten zur Verfügung stehen. 3. Wählen Sie im Abschnitt Ziel die Zielgeräte aus und klicken Sie auf Weiter. Informationen dazu finden Sie unter Zielgeräte und Zielgerätegruppen auswählen auf Seite 136.
Im Dialogfeld Job-Ziel werden im linken Fensterbereich die von OpenManage Enterprise überwachten Geräte aufgelistet. Im Arbeitsbereich wird die Liste der jede Gruppe zugeordneten Geräte und die Gerätedetails angezeigt. Informationen zu Feldbeschreibungen finden Sie unter Geräteliste auf Seite 62. Weitere Informationen zu Gerätegruppen finden Sie unter Geräte in Gruppen organisieren auf Seite 55. 2. Aktivieren Sie das Kontrollkästchen des entsprechenden Geräts und klicken Sie auf OK.
17 Verwalten der Gerätegewährleistung ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16.
Anzeigen und Erneuern der Gerätegewährleistung Klicken Sie auf OpenManage Enterprise > Überwachen > Gewährleistung. So erhalten Sie eine Liste des Gewährleistungsstatus aller von OpenManage Enterprise überwachten Geräte, zusammen mit ihrer Service-Tag--Nummer, Modellbezeichnung, Gerätetyp, zugeordneten Gewährleistung und Service-Level-Informationen.. Informationen zu Feldbeschreibungen finden Sie unter Verwalten der Gerätegewährleistung auf Seite 138.
18 Berichte Indem Sie au f OpenManage Enterprise > Überwachen > Berichte klicken, können Sie benutzerdefinierte Berichte erstellen, um die Gerätedetails in der Tiefe anzuzeigen. Mithilfe von Berichten können Sie Daten über die Geräte, Jobs, Warnungen und anderen Elementen in Ihrem Rechenzentrum aufrufen. Berichte sind integriert und nutzerdefiniert. Sie können nur die nutzerdefinierten Berichte bearbeiten oder löschen.
• • • • • Berichte bearbeiten Kopieren von Berichten Berichte löschen Erstellen von Berichten Exportieren ausgewählter Berichte Berichte ausführen Auf der Seite „Berichte“ (OpenManage Enterprise > Monitor > Berichte) können Sie die integrierten Berichte oder die Berichte, die Sie erstellt haben, ausführen, anzeigen und herunterladen. Wenn Sie einen Bericht ausführen, werden die ersten 20 Zeilen angezeigt und Sie können die Ergebnisse durchblättern.
ANMERKUNG: Der E-Mail-Vorgang schlägt bei umfangreichen Berichten möglicherweise fehl, wenn die Nachrichtengröße die feste auf dem SMTP-Server eingestellte Nachrichtengröße überschreitet. Erwägen Sie in solchen Fällen, den Grenzwert für die Nachrichtengröße des SMTP-Servers zurücksetzen, und versuchen Sie es erneut. 1. Wählen Sie den Bericht und klicken Sie auf Ausführen und per E-Mail senden. 2. Im Dialogfeld Bericht per E-Mail senden: a.
Der Bericht wird aus der Berichtsliste gelöscht und die Tabelle wird aktualisiert. Jedes Mal, wenn Sie eine Berichtsdefinition erstellen, bearbeiten, löschen oder kopieren, wird ein Eintrag im Überwachungsprotokoll erstellt.
Ausgewählte Feldnamen werden im Abschnitt Spaltenreihenfolge angezeigt. c. Sie können den Bericht wie folgt anpassen: ● Verwenden der Felder Sortieren nach und Richtung. ● Ziehen Sie die Felder im Abschnitt Spaltenreihenfolge nach oben oder unten. 4. Klicken Sie auf Fertigstellen. Der Bericht wird erstellt und in der Liste der Berichte aufgeführt. Sie können Berichte zu Analysezwecken exportieren. Informationen dazu finden Sie unter Alle oder ausgewählte Daten exportieren auf Seite 68.
19 Verwalten von MIB-Dateien ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16. Tools von Drittanbietern in Ihrem Rechenzentrum können Warnungen erzeugen, die entscheidend für Ihren Betriebsablauf sind.
● Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen rollenbasierten Nutzerberechtigungen und den bereichsbasierten betrieblichen Zugriff auf die Geräte verfügen. Siehe . Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16 ● Es kann jeweils nur eine MIB-Datei gleichzeitig importiert werden. 1. Klicken Sie auf MIB > MIB importieren. 2.
ANMERKUNG: Es können nicht mehrere Warnungen gleichzeitig ausgewählt werden. Die in OpenManage Enterprise importierten Traps können nicht bearbeitet werden. 3. Bearbeiten Sie im Dialogfeld Berichtsdefinition die Einstellungen. Siehe Erstellen von Berichten. 4. Klicken Sie auf Speichern. Die aktualisierten Informationen werden gespeichert. Entfernen von MIB-Dateien ANMERKUNG: Sie können keine MIB-Datei entfernen, die über Trap-Definitionen verfügt, die von einer der Warnrichtlinien verwendet wird.
20 Verwalten von OpenManage EnterpriseGeräteeinstellungen ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Nutzerberechtigungen verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16. ANMERKUNG: Informationen zu unterstützten Browsern finden Sie in der OpenManage Enterprise Supportmatrix auf der SupportWebsite.
• OpenManage Mobile-Einstellungen OpenManage Enterprise-Netzwerkeinstellungen konfigurieren ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Nutzerberechtigungen verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16. 1.
● Jede Änderung an der Benutzerrolle wirkt sich nicht auf die aktive Sitzung der betroffenen Benutzer aus und wird bei der nächsten Anmeldung wirksam. ● Wenn ein Geräte-Manager-Benutzer (DM) zu einem Viewer heruntergestuft wird, verliert dieser DM den Zugriff auf alle Entitäten in seinem Besitz, z. B. Jobs, Firmware- oder Konfigurationsvorlagen, Baselines, Warnmeldungsrichtlinien und Profile.
Zugriffskontrolle (SBAC) die Gerätegruppen begrenzen, auf die ein Device Manager Zugriff hat. In den folgenden Themen werden die RBAC- und SBAC-Funktionen erläutert. Berechtigungen der rollenbasierten Zugriffskontrolle (RBAC) in OpenManage Enterprise Den Nutzern werden Rollen zugewiesen, die ihren Zugriff auf die Appliance-Einstellungen und Geräteverwaltungsfunktionen bestimmen. Diese Funktion wird als rollenbasierte Zugriffskontrolle (RBAC, Role-Based Access Control) bezeichnet.
Tabelle 27.
Sie können z. B. (als Administrator) einen DM-Nutzer mit dem Namen DM1 erstellen und die Gruppe G1 in nutzerdefinierten Gruppen zuweisen. Dann hat DM1 nur betrieblichen Zugriff auf alle Geräte in G1. Der Nutzer DM1 kann nicht auf andere Gruppen oder Einheiten zugreifen, die mit anderen Geräten in Verbindung stehen. Außerdem kann DM1 mit SBAC die Einheiten, die von anderen DMs (z. B. DM2) erstellt wurden, nicht in der gleichen Gruppe G1 sehen.
Hinzufügen und Bearbeiten von lokalen OpenManage EnterpriseNutzern Dieses Verfahren ist spezifisch für das Hinzufügen und Bearbeiten der lokalen Benutzer. Beim Bearbeiten von lokalen Benutzern können Sie alle Benutzereigenschaften bearbeiten. Bei Verzeichnisnutzern können hingegen nur die Rolle und Gerätegruppen (im Falle eines Device Managers) bearbeitet werden.
Zugehörige Informationen Verwalten von OpenManage Enterprise-Nutzern auf Seite 149 Deaktivieren von OpenManage Enterprise-Benutzern Aktivieren Sie das Kontrollkästchen des entsprechenden Benutzernamens und klicken Sie dann auf Deaktivieren. Der Benutzer wird deaktiviert, und ein Häkchen verschwindet aus der entsprechenden Zelle der Spalte AKTIVIERT. Wenn der Benutzer während der Erstellung des Benutzernamens deaktiviert ist, wird die Schaltfläche Deaktivieren ausgegraut angezeigt.
c. Geben Sie im angezeigten Dialogfeld den Nutzernamen und das Kennwort der Domäne ein, in der das Verzeichnis gespeichert ist. Verwenden Sie die Tooltips, damit Sie die richtige Syntax eingeben. d. Klicken Sie auf Fertigstellen. 3. Im Abschnitt Verfügbare Gruppen: a. Geben Sie im Feld Gruppe suchen die ersten Buchstaben des Gruppennamens ein, der im getesteten Verzeichnis verfügbar ist. Alle Gruppennamen, die mit dem eingegebenen Text beginnen, werden unter GRUPPENNAME aufgeführt. b.
Alle Einheiten im Besitz des „Quell“-Geräte-Managers, z. B. Jobs, Firmware- oder Konfigurationsvorlagen, Warnungsrichtlinien und Profile, werden an den „Ziel“-Geräte-Manager übertragen. Beenden von Benutzersitzungen 1. Aktivieren Sie das Kontrollkästchen des entsprechenden Benutzernamens und klicken Sie dann auf Beenden. 2. Wenn Sie dazu aufgefordert werden, den Löschvorgang zu bestätigen, klicken Sie auf JA. Die ausgewählte Benutzersitzung ist beendet und der Benutzer abgemeldet.
4. Das Attribut der Gruppenmitgliedschaft sollte entweder den „Nutzer-DN“ oder den (für die Anmeldung verwendeten) Kurznamen des Nutzers haben. 5. Wenn MemberUid als „Attribut der Gruppenmitgliedschaft“ verwendet wird, wird beim Nutzernamen, der in der Gerät-Anmeldung verwendet wird, in einigen LDAP-Konfigurationen zwischen Groß- und Kleinschreibung unterschieden. 6.
ANMERKUNG: Der Benutzername muss entweder im UPN- (Benutzername@Domäne) oder im NetBIOS-Format (Domäne\Benutzername) eingegeben werden. 6. Klicken Sie auf Verbindung testen. Im Dialogfeld Verzeichnisdienstinformationen wird eine Meldung angezeigt, um anzugeben, ob die Verbindung erfolgreich hergestellt wurde. 7. Klicken Sie auf Ok. 8. Klicken Sie auf Fertigstellen. Es wird ein Job erstellt und ausgeführt, um das angeforderte Verzeichnis zur Liste der Verzeichnisdienste hinzuzufügen. 1.
4. Klicken Sie auf Verbindung testen und geben Sie dann die Anmeldeinformationen des Bind-Benutzers für die Domäne ein, mit der eine Verbindung hergestellt werden soll. ANMERKUNG: Stellen Sie beim Testen der Verbindung sicher, dass Test-Benutzername den Wert für Attribut der Benutzeranmeldung enthält, der zuvor eingegeben wurde. 5. Klicken Sie auf Verbindung testen. Im Dialogfeld Verzeichnisdienstinformationen wird eine Meldung angezeigt, um anzugeben, ob die Verbindung erfolgreich hergestellt wurde. 6.
Upgrade zur Verfügung stehen. Weitere Informationen finden Sie in den Versionshinweisen unter https://www.dell.com/support/ home/en-yu/product-support/product/dell-openmanage-enterprise/docs Voraussetzungen: Bevor Sie die Anmeldung eines OpenID Connect-Anbieters aktivieren, müssen Sie Folgendes: 1. Einen OIDC-Anbieter in OpenManage Enterprise hinzufügen: Fügen Sie in den Anwendungseinstellungen von OpenManage Enterprise einen Anbieter für OpenID Connect hinzu.
e. (Optional) Verbindung testen - Klicken Sie auf URI- und SSL-Verbindung testen, um die Verbindung mit dem OpenID ConnectAnbieter zu testen. ANMERKUNG: Die Testverbindung hängt nicht vom Benutzernamen und Kennwort oder den Angaben des Erstzugriffstokens ab, da nur die Gültigkeit der angegebenen Discovery URI überprüft wird. f. (Optional) Aktiviertes Kontrollkästchen - Sie können das Kontrollkästchen aktivieren, um den autorisierten Client-Zugriffstoken die Anmeldung bei der Appliance zu ermöglichen. 3.
Konfigurieren Sie eine OpenID Connect Provider-Richtlinie in Keycloak für den rollenbasierten Zugriff auf OpenManage Enterprise Um die OpenManage Enterprise OpenID Connect-Anmeldung mit Keycloak zu aktivieren, müssen Sie zunächst einen Bereich dxcua zur Client-ID hinzufügen und zuordnen und die Benutzerrechte wie folgt definieren: ANMERKUNG: Für den im Konfigurationsassistenten für OpenID Connect Provider angegebenen Discovery URI sollte ein gültiger Endpunkt des Providers aufgeführt sein. 1.
OpenID Connect-Anbieter aktivieren Wenn die Anmeldung eines OpenID Connect-Anbieters zu dem Zeitpunkt, zu dem er der Appliance hinzugefügt wurde, nicht aktiviert wurde, müssen Sie die Anmeldung in der Appliance aktivieren. Gehen Sie auf der Seite Anwendungseinstellungen > Benutzer > OpenID Connect-Anbieter wie folgt vor: 1. Wählen Sie den/die OpenID Connect-Anbieter aus. 2. Klicken Sie auf Aktivieren.
Zuweisen eines Webserverzertifikats zu OpenManage Enterprise unter Verwendung von Microsoft Certificate Services 1. Erstellen Sie die Zertifikatsignierungsanforderung (CSR) in OpenManage Enterprise und laden Sie sie herunter. Siehe . Generieren und Herunterladen der Zertifikatsignierungsanforderung auf Seite 164 2. Öffnen Sie eine Websitzung zum Zertifizierungsserver (https://x.x.x.x/certsrv) und klicken Sie auf den Link Zertifikat anfordern. 3.
ANMERKUNG: ● Die Standardeinstellung für Allgemeine Gerätebenennung ist DNS. ● Wenn eines der ermittelten Geräte nicht über den DNS-oder den NetBIOS-Namen verfügt, der für die Einstellung erforderlich ist, erkennt die Anwendung diese Geräte anhand der IP-Adressen. ● Wenn die Option Instrumentation (NetBIOS) unter Allgemeine Gerätebenennung ausgewählt ist, wird für Geräte im Gehäuse der Gehäusename auf der Seite „Alle Geräte“ als Gerätenameneintrag angezeigt. b. Server-Gerätebenennung gilt nur für iDRACs.
Einstellen der Sicherheitseigenschaften für die Anmeldung ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Benutzerberechtigungen verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16. ANMERKUNG: AD und LDAP Verzeichnisbenutzer können importiert werden und einer der OpenManage Enterprise-Rollen zugewiesen werden (Admin, DeviceManager oder Betrachter).
● Die Geräte-Seite. Informationen dazu finden Sie unter Ringdiagramm auf Seite 40. ● Die Tabelle Warnungsprotokoll unter der Warnungen-Seite. Informationen dazu finden Sie unter Anzeigen von Warnungsprotokollen auf Seite 118.
Verwalten von eingehenden Warnungen ANMERKUNG: Zum Ausführen beliebiger Aufgaben auf OpenManage Enterprise müssen Sie über die erforderlichen Nutzerberechtigungen verfügen. Informationen dazu finden Sie unter Rollen- und bereichsbasierte Zugriffskontrolle in OpenManage Enterprise auf Seite 16.
3. Geben Sie im Feld Warnung anzeigen, wenn Services ablaufen die Anzahl der Tage ein. Sie können einen Wert von 0–1000 eingeben (beide enthalten). Der Standardwert ist 90 Tage. Die auf dieser Einstellung beruhenden Services werden angezeigt als Bericht und im Widget. im 4. Über die Optionen Abgelaufene Garantien ausblenden können Sie eine der folgenden Optionen auswählen: a. Alle: zum Ausblenden der Anzeige aller „anfänglichen“ und „erweiterten“ Garantien, die abgelaufen sind. b.
● OpenManage Enterprise-Versionen vor Version 3.4, z. B. Version 3.3.x und Version 3.2, müssen zuerst auf Version 3.4 und dann auf Version 3.5 aktualisiert werden, bevor ein Upgrade auf 3.7 durchgeführt werden kann. ● OpenManage Enterprise: TechRelease-Versionen sollten zunächst auf OpenManage Enterprise Version 3.0 oder 3.1 aktualisiert werden. ● Wenn Sie OpenManage Enterprise mit mehr als 8000 ermittelten Geräten aktualisieren, wird der Aktualisierungsvorgang in zwei bis drei Stunden abgeschlossen.
Upgrade von OpenManage Enterprise mithilfe der Online-Methode Bevor Sie mit dem Update von dell.com beginnen, stellen Sie Folgendes sicher: ● Stellen Sie sicher, dass die Update-Einstellungen für das Online-Update konfiguriert sind. Informationen dazu finden Sie unter Konfigurieren und Upgrade von OpenManage Enterprise mithilfe der Online-Methode auf Seite 171.
● Das direkte Aktualisieren von der Version „OpenManage Enterprise – Tech Release“ wird nicht unterstützt. TechReleaseVersionen sollten zunächst auf OpenManage Enterprise Version 3.0 oder 3.1 aktualisiert werden. ● Beim Aktualisieren von lokalen Freigaben für ein manuelles Upgrade von Versionen ohne installierte Erweiterungen/Plug-ins (z. B. 3.1 und 3.2) werden im Auditprotokoll Warnmeldungseinträge angezeigt, wie z. B.
● Wenn beim Upgrade-Download ein Problem bei der Verbindung über den Proxy auftritt, deaktivieren Sie die ProxyEinstellungen und führen Sie dann den Download durch. 3. Wenn das Kontrollkästchen Automatisches Starten des Konsolen-Updates, wenn Downloads abgeschlossen sind in den Update-Einstellungen aktiviert ist, wird das Upgrade automatisch gestartet, nachdem das Update-Paket heruntergeladen wurde. Klicken Sie andernfalls auf Konsole aktualisieren, um das Update durchzuführen.
Deaktivieren eines Plug-ins Deaktiviert alle Funktionen des Plug-ins in OpenManage Enterprise. ANMERKUNG: Durch die Deaktivierung eines Plug-ins in OpenManage Enterprise werden die Appliance-Services neu gestartet. 1. Klicken Sie in OpenManage Enterprise auf Anwendungseinstellungen > Konsole und Plug-ins. Daraufhin wird die Registerkarte Konsole und Plug-ins angezeigt. 2. Klicken Sie im Bereich Plug-ins auf Deaktivieren für die Plug-ins, die Sie deaktivieren möchten.
Bevor Sie ein Plug-in aktualisieren, stellen Sie sicher, dass die Aktualisierungseinstellungen wie in Überprüfen und Aktualisieren der Version von OpenManage Enterprise und der verfügbaren Plug-ins auf Seite 170 beschrieben konfiguriert sind. Um ein Plug-in zu erstellen, führen Sie die folgenden Schritte aus: 1. Klicken Sie im Abschnitt „Plug-in“ auf Update verfügbar für das Plug-in, das Sie aktualisieren möchten. Die Seite Plug-in aktualisieren wird angezeigt. 2.
OpenManage Mobile-Einstellungen OpenManage Mobile (OMM) ist eine Systems Management-Anwendung, die Ihnen ermöglicht, einen Teilbereich von Rechenzentrumsüberwachungs- und Fehlerbehebungstasks auf einer oder mehreren OpenManage Enterprise-Konsolen und/oder einem integrierten Dell Remote Access Controller (iDRAC) unter Verwendung Ihres Android- oder iOS-Geräts auszuführen. Mithilfe von OMM können Sie Folgendes tun: ● Warnungsbenachrichtigungen von OpenManage Enterprise empfangen.
Aktivieren oder Deaktivieren von OpenManage Mobile-Abonnenten Die Kontrollkästchen in der Spalte Aktiviert der Liste Mobile-Abonnenten ermöglichen Ihnen die Aktivierung oder Deaktivierung der Übertragung von Warnungsbenachrichtigungen an OpenManage Mobile-Abonnenten. ANMERKUNG: ● Administrator-Berechtigungen sind erforderlich zur Aktivierung oder Deaktivierung von OpenManage Mobile-Abonnenten.
Zugehörige Tasks Anzeigen des Status des Warnungs-Benachrichtigungs-Dienstes auf Seite 178 Zugehörige Informationen OpenManage Mobile-Einstellungen auf Seite 177 Löschen eines OpenManage Mobile-Abonnenten auf Seite 178 Anzeigen des Status des Warnungs-Benachrichtigungs-Dienstes auf Seite 178 Status des Benachrichtigungsdiensts Die folgende Tabelle enthält Informationen über den Benachrichtigungsservicestatus, der auf der Seite Anwendungseinstellungen > Mobile angezeigt wird. Tabelle 29.
Tabelle 30. Informationen über OpenManage Mobile-Abonnenten (fortgesetzt) Feld Beschreibung BENUTZERNAME Name des OpenManage Mobil-Benutzers. GERÄTE-ID Eindeutige Kennung des mobilen Geräts. BESCHREIBUNG Beschreibung des mobilen Geräts. FILTER Filter sind Richtlinien, die der Abonnent für Warnungsbenachrichtigungen konfiguriert hat. LETZTER FEHLER Datum und Uhrzeit des letzten Fehlers beim Senden einer Warnungsbenachrichtigung an den OpenManage Mobile-Benutzer.
Tabelle 31. Fehlerbehebung bei OpenManage Mobile (fortgesetzt) Problem Ursache Lösung Das Gerätekommunikations-Token ist nicht mehr mit dem Plattform-Anbieter-Service eingetragen. [Code 203] Die OpenManage Mobile-Anwendung wurde aktualisiert, wiederhergestellt, deinstalliert, oder das Gerätebetriebssystem wurde erweitert bzw. wiederhergestellt.
21 Andere Referenzen und Feldbeschreibungen Definitionen über bestimmte häufig angezeigte Felder auf der OpenManage Enterprise-Benutzeroberfläche (GUI) sind in diesem Kapitel aufgelistet und definiert. Hier finden Sie auch weitere nützliche Informationen.
● Nach Zeitplan ausführen zur wiederholten Ausführung in ausgewählter Häufigkeit. Wählen Sie Täglich und wählen Sie dementsprechend die Häufigkeit aus. ANMERKUNG: Standardmäßig wird die Uhr für den Auftragsplaner täglich um 12:00 Uhr zurückgesetzt. Das Format „cron“ berücksichtigt bei der Berechnung der Auftragshäufigkeit nicht die Auftragserstellungszeit.
Tabelle 32.
Die in den einzelnen Tasks referenzierten Themen enthalten detaillierte Anweisungen. Führen Sie folgende Tasks aus, um FSD zu aktivieren: 1. Entsperren Sie die FSD-Fähigkeit. Informationen dazu finden Sie unter FSD-Funktion entsperren auf Seite 185. 2. Installieren oder gewähren Sie die signierte FSD-DAT.ini-Datei. Informationen dazu finden Sie unter Eine signierte FSD-DAT.ini-Datei installieren oder bewilligen auf Seite 185. 3. Rufen Sie FSD auf.
● Die hochgeladene Datei DAT.ini entspricht nicht der vorherigen Debug-Funktion-Anfrage. ● Die von Dell EMC zur Verfügung gestellte Signatur für die Datei DAT.ini ist nicht gültig. FSD aufrufen Stellen Sie sicher, dass die DAT.ini-Datei signiert, von Dell EMC zurückgegeben und in OpenManage Enterprise hochgeladen wurde. 1. Zum Aufrufen einer Debug-Funktion auf dem Bildschirm FSD-Funktionen wählen Sie Aufrufen von FSD-Funktionen. 2.
Tabelle 34.
