Benutzerhandbuch zu iDRAC 8/7 v2.50.50.50 September 2017 Rev.
Anmerkungen, Vorsichtshinweise und Warnungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie Ihr Produkt besser einsetzen können. VORSICHT: Ein VORSICHTSHINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. WARNUNG: Mit WARNUNG wird auf eine potenziell gefährliche Situation hingewiesen, die zu Sachschäden, Verletzungen oder zum Tod führen kann. Copyright © 2017 Dell Inc.
Inhaltsverzeichnis Kapitel 1: Übersicht........................................................................................................................14 Vorteile der Verwendung von iDRAC mit Lifecycle Controller....................................................................................... 14 Wichtige Funktionen............................................................................................................................................................
IP-Blockierung......................................................................................................................................................................38 Ungültige Kennwort-Anmeldeinformationen................................................................................................................... 39 Kapitel 3: Managed System und Management Station einrichten.......................................................40 iDRAC-IP-Adresse einrichten...........................
iDRAC über andere Systemverwaltungs-Tools überwachen......................................................................................... 81 Kapitel 4: iDRAC konfigurieren....................................................................................................... 82 iDRAC-Informationen anzeigen......................................................................................................................................... 83 iDRAC-Informationen über die Webschnittstelle anzeigen.......
Benutzerdefiniertes SSL-Zertifikat Signierungszertifikat löschen.........................................................................103 Mehrere iDRACs über RACADM konfigurieren..............................................................................................................103 iDRAC-Konfigurationsdatei erstellen.........................................................................................................................
Unterstützte SSH-Verschlüsselungssysteme................................................................................................................ 129 Authentifizierung von öffentlichen Schlüsseln für SSH verwenden......................................................................130 Kapitel 7: Benutzerkonten und Berechtigungen konfigurieren.......................................................... 134 Empfohlene Zeichen in Benutzernamen und Kennwörtern..............................................
Ereigniswarnungen über RACADM einrichten..........................................................................................................166 Alarmwiederholungsereignis einrichten...........................................................................................................................166 Einrichten eines Alarmwiederholungsereignisses über die iDRAC-Webschnittstelle...........................................166 Alarmwiederholungsereignis über RACADM einrichten........................
Netzschalter aktivieren oder deaktivieren...................................................................................................................... 185 Kapitel 12: Durchführen einer Bestandsaufnahme, Überwachung und Konfiguration von Netzwerkgeräten......................................................................................................................186 Bestandsaufnahme für Netzwerkgeräte erstellen und Netzwerkgeräte überwachen.............................................
Zurücksetzen der Controller-Konfiguration............................................................................................................. 224 Wechseln des Controller-Modus............................................................................................................................... 225 12-GB/s-SAS-HBA-Adapter-Vorgänge....................................................................................................................
Virtuelle Datenträger ohne virtuelle Konsole starten.............................................................................................. 253 Images von virtuellen Datenträgern hinzufügen......................................................................................................253 Details zum virtuellen Gerät anzeigen...................................................................................................................... 254 USB-Gerät zurücksetzen............................
Unterstützte Betriebssysteme für das iDRAC Service Module...................................................................................279 Überwachungsfunktionen des iDRAC-Servicemoduls..................................................................................................279 Verwendung des iDRAC Servicemoduls über die iDRAC-Webschnittstelle.............................................................. 286 Verwenden des iDRAC Servicemodul von RACADM............................................
Zurücksetzen des iDRAC über RACADM.................................................................................................................308 Löschen von System- und Benutzerdaten.................................................................................................................... 308 Zurücksetzen des iDRAC auf die Standardeinstellungen.............................................................................................
1 Übersicht Der integrated Dell Remote Access Controller (iDRAC) wurde entwickelt, um Serveradministratoren produktiver zu machen und die allgemeine Verfügbarkeit von Dell Servern zu verbessern. Der iDRAC macht Administratoren auf Serverprobleme aufmerksam, unterstützt sie bei der Remoteverwaltung von Servern und reduziert die Notwendigkeit für physischen Zugang zum Server.
● Verbesserte Produktivität und geringere Gesamtbetriebskosten – Die Erweiterung des Server-Wartungsbereichs für Administratoren auf eine größere Anzahl an entfernt liegenden Servern kann Sie dabei unterstützen, die Produktivität der IT-Mitarbeiter zu erhöhen und gleichzeitig die Gesamtbetriebskosten, z. B. für Reisen, zu reduzieren.
○ ○ ○ ○ ○ ￭ Virtuelle Festplatten verschlüsseln ￭ Dediziertes Hotspare zuweisen und Zuweisung aufheben ￭ Virtuelle Festplatten löschen Controller: ￭ Controller-Eigenschaften konfigurieren ￭ Fremdkonfigurationen (automatisch) importieren ￭ Fremdkonfiguration löschen ￭ Controller-Konfiguration zurücksetzen ￭ Sicherheitsschlüssel erstellen oder ändern PCIe SSD-Geräte: ￭ Bestandsaufnahme und die Remote-Überwachung des Status von PCIe SSD-Geräten im Server.
● Abgesehen von der Platzierung der iDRACs auf einem separaten Verwaltungssubnetz, sollten Benutzer das Verwaltungssubnetz/ vLAN mit einer geeigneten Technologie isolieren, wie z. B. Firewalls. Außerdem sollte der Zugriff auf das Subnetz/vLAN auf Serveradministratoren mit entsprechender Berechtigung begrenzt werden. Konnektivität absichern Die Sicherung des Zugriffs auf kritische Netzwerkressourcen hat Priorität.
● Dienstprogramm für die iDRAC-Einstellungen – Hier sind nur die Task-bezogenen Informationen enthalten. Informationen zu den Feldern und Optionen finden Sie in der Online-Hilfe zum Dienstprogramm für die iDRAC-Einstellungen. Diese können Sie aufrufen, indem Sie in der GUI des Dienstprogramms auf Help (Hilfe) klicken (drücken Sie beim Starten die Taste , und klicken Sie dann auf der Seite System Setup Main Menu (System-Setup – Hauptmenü) auf iDRAC Settings (iDRAC-Einstellungen).
● Point-of-sale – Die Lizenz wird im Rahmen der Systembestellung angefordert. Lizenzvorgänge Bevor Sie die Lizenzverwaltungsschritte ausführen, müssen Sie sicherstellen, dass Sie die erforderlichen Lizenzen besitzen. Weitere Informationen finden Sie im Überblicks- und Funktionshandbuch unter dell.com/support/manuals. ANMERKUNG: Sollten Sie ein System erworben haben, auf dem sämtliche Lizenzen bereits vorinstalliert sind, ist eine Lizenzverwaltung nicht erforderlich.
Tabelle 1. Lizenzvorgänge auf der Basis des Status oder des Zustands Status oder Zustand von Lizenz/ Komponente Importieren Exportieren „Löschen“ Ersetzen Mehr erfahren Lizenz installiert, jedoch fehlt Komponente Nein Ja Ja Nein Ja ANMERKUNG: Erweitern Sie auf der iDRAC-Webschnittstelle, auf der Seite Lizenzen, das Gerät, um die Option Ersetzen im Drop-Down-Menü anzuzeigen.
Tabelle 2. Lizenzierte Funktionen in iDRAC7 und iDRAC8 (fortgesetzt) Funktion Grundle iDRAC8 gende Basic Verwalt ung (iDRAC 7) iDRAC7 Express iDRAC8 Express iDRAC7 iDRAC8 Express Express für für Blades Blades iDRAC7 Enterprise iDRAC8 Enterprise Gemeinsam genutzte NIC (LOM) Ja Ja Ja Ja k. A. k. A.
Tabelle 2.
Tabelle 2.
Tabelle 2.
Tabelle 2.
Tabelle 3. Schnittstellen und Protokoll für den Zugriff auf iDRAC (fortgesetzt) Schnittstelle oder Protokoll Beschreibung Standard-HTTP- und HTTPS-Schnittstelle kann geändert werden. Der Benutzerzugriff basiert auf den Benutzerberechtigungen. RACADM Verwenden Sie das Befehlszeilendienstprogramm für iDRAC- und Server-Verwaltungsvorgänge. Sie können RACADM lokal und remote verwenden.
Tabelle 3. Schnittstellen und Protokoll für den Zugriff auf iDRAC Schnittstelle oder Protokoll Beschreibung ausschließlich die SSH-Version 2 mit dem RSA-Host-Schlüsselalgorithmus. Es wird ein eindeutiger 1024-BitRSA-Hostschüssel generiert, wenn Sie iDRAC zum ersten Mal einschalten. IPMItool Verwenden Sie IPMITool für den Zugriff auf die Basisverwaltungsfunktionen für das Remotesystem über iDRAC.
Tabelle 4. Schnittstellen, auf die iDRAC für Verbindungen wartet Schnittstellennummer Funktion 443* HTTPS 623 RMCP/RMCP+ 161* SNMP 5900* Umleitung von Tastatur und Maus für die virtuelle Konsole, für virtuelle Datenträger, für virtuelle Ordner und die Remote-Dateifreigabe 5901 VNC Wenn die VNC-Funktion aktiviert ist, wird der Port 5901 geöffnet. * Konfigurierbare Schnittstelle Die folgende Tabelle listet die Schnittstellen auf, die iDRAC als Client verwendet. Tabelle 5.
● Im Dell Lifecycle Controller Graphical User Interface For 12th and 13th Generation Dell PowerEdge Servers User’s Guide (Dell Lifecycle Controller grafische Benutzeroberfläche für die 12. und 13. Generation von Dell PowerEdge-Server-Benutzerhandbuch) finden Sie Informationen zur Verwendung der graphischen Benutzeroberfläche (GUI) (Graphical User Interface).
4. Klicken Sie je nach Bedarf auf den entsprechenden Service- oder Support-Link. Zugriff auf Support-Inhalte von der Dell EMC SupportWebsite Greifen Sie auf unterstützende Inhalte in Verbindung mit einer Reihe von Systemverwaltungstools über direkte Links zu, gehen Sie zur Dell EMC Support-Website oder verwenden Sie eine Suchmaschine. ● Direkte Links: ○ Für Dell EMC Enterprise Systems Management und Dell EMC Remote Enterprise Systems Management –https://www.dell.
2 Anmelden bei iDRAC Sie können sich bei iDRAC als iDRAC-Benutzer, als Microsoft Active Directory-Benutzer oder als Lightweight Directory Access Protocol (LDAP)-Benutzer anmelden. Der Standardbenutzername lautet root und das Standardkennwort lautet calvin. Sie können sich auch über die einmalige Anmeldung (SSO) oder die Smart Card anmelden. ANMERKUNG: ● Sie müssen über Berechtigungen zum Anmelden bei iDRAC verfügen, um sich bei iDRAC anzumelden. ● iDRAC-GUI unterstützt keine Browser Schaltflächen wie z. B.
ANMERKUNG: Wenn die Standard-HTTPS-Schnittstellennummer (Schnittstelle 443) geändert wurde, geben Sie Folgendes ein: https://[iDRAC-IP-address]:[port-number], wobei [iDRAC-IP-address] für die iDRAC-IPv4- oder die IPv6-Adresse und [port-number] für die HTTPS-Schnittstellennummer steht. Die Login-Seite (Anmeldung) wird angezeigt. 3. Bei einem lokalen Benutzer: ● Geben Sie in die Felder Benutzername und Kennwort Ihre Daten für den iDRAC-Benutzernamen und das Kennwort ein.
So melden Sie sich bei iDRAC als lokaler Benutzer über eine Smart Card an: 1. Rufen Sie die iDRAC-Web-Schnittstelle über den Link https://[IP address] auf. Die iDRAC-Anmeldeseite wird eingeblendet und fordert Sie zum Einlegen der Smart Card auf.
Bei iDRAC über die einmalige Anmeldung anmelden Wenn die einmalige Anmeldung (SSO) aktiviert ist, können Sie sich ohne die Eingabe Ihrer Anmeldeinformationen für die DomänenBenutzerauthentifizierung (also Benutzername und Kennwort) bei iDRAC anmelden.
Zertifizierungsstellenzertifikat für die Verwendung von RemoteRACADM auf Linux validieren Bevor Sie Remote-RACADM-Befehle ausführen, validieren Sie zunächst das Zertifizierungsstellenzertifikat, das für die sichere Kommunikation verwendet wird. So validieren Sie das Zertifikat für die Verwendung von Remote-RACADM: 1. Konvertieren Sie das Zertifikat vom DER-Format in das PEM-Format (verwenden Sie dazu das Befehlszeilen-Tool „openssl“): openssl x509 -inform pem -in [yourdownloadedderformatcert.
Senden von RACADM-Befehlen: ssh username@ racadm getversion ssh username@ racadm getsel Zugehörige Konzepte Authentifizierung von öffentlichen Schlüsseln für SSH verwenden auf Seite 130 Mehrere iDRAC-Sitzungen Aus der folgenden Tabelle können Sie eine Liste mit mehreren iDRAC -Sitzungen entnehmen, die durch die Verwendung der diversen Schnittstellen möglich sind. Tabelle 6.
3. Geben Sie in dem Feld Kennwort bestätigen das Kennwort erneut ein. 4. Klicken Sie auf Fortfahren. Das neue Kennwort ist konfiguriert und Sie sind bei iDRAC angemeldet. ANMERKUNG: Das Feld Fortfahren ist nur aktiviert, wenn die Felder Neues Kennwort und Kennwort bestätigen übereinstimmen. Weitere Informationen zu den anderen Feldern finden Sie in der iDRAC-Online-Hilfe.
Alternativ können Sie, wenn diese Option aktiviert ist und Sie eine Anzeige der Warnmeldung für nachfolgende Anmeldungen vermeiden wollen, erst auf die Option Diese Warnmeldung nicht noch einmal anzeigen auf der Seite Standardmäßigen Kennwortwarnung und dann auf Anwenden klicken.
Tabelle 7. Eigenschaften für Einschränkungen der Anmeldewiederholungsversuche Eigenschaft Definition iDRAC.IPBlocking.FailWindow Die Zeitspanne in Sekunden, während der die Fehlversuche gezählt werden. Wenn die Anzahl der Fehlversuche diesen Grenzwert überschreitet, wird der Zähler zurückgesetzt. iDRAC.IPBlocking.PenaltyTime Definiert die Zeitdauer in Sekunden, während der alle Anmeldeversuche von einer IP-Adresse mit übermäßigen Fehlern zurückgewiesen werden.
3 Managed System und Management Station einrichten Für die bandexterne Systemverwaltung über iDRAC müssen Sie iDRAC für die Remote-Zugriffsmöglichkeit konfigurieren, die Management Station und das Managed System einrichten und die unterstützten Web-Browser konfigurieren. ANMERKUNG: Bei Blade-Servern müssen Sie vor der Ausführung der Konfigurationsschritte die CMC- und E/A-Module im Gehäuse und das System physisch in das Gehäuse installieren.
● Lifecycle-Controller (siehe Lifecycle-Controller-Benutzerhandbuch) ● Dell Deployment Toolkit (siehe Dell Deployment Toolkit-Benutzerhandbuch) ● LC-Anzeige auf der Gehäuse- oder Server-Frontblende (siehe das Hardware-Benutzerhandbuch für das System) ANMERKUNG: Bei Blade-Servern können Sie die Netzwerkeinstellung über die Gehäuse-LC-Anzeige auf der Frontblende nur im Rahmen der Erstkonfiguration von CMC konfigurieren.
IPv6-Einstellungen auf Seite 43 IPMI-Einstellungen auf Seite 44 VLAN-Einstellungen auf Seite 44 Netzwerkeinstellungen So konfigurieren Sie die Netzwerkeinstellungen: ANMERKUNG: Weitere Informationen zu den verfügbaren Optionen finden Sie in der Online-Hilfe des Dienstprogramms für die iDRAC-Einstellungen. 1. Wählen Sie unter NIC aktivieren die Option Aktiviert aus. 2.
ANMERKUNG: Auf PowerEdge-Servern vom Typ FM120x4 und FX2 wird das Failover-Netzwerk für die Konfiguration der Gehäuseschlitten nicht unterstützt. Weitere Informationen über die Konfiguration der Gehäuseschlitten finden Sie im CMCBenutzerhandbuch „Chassis Management Controller (CMC) User's Guide“, das unter dell.com/idracmanuals verfügbar ist.
3. Geben Sie in das Feld Statische IP-Adresse 1 die statische IPv6-Adresse ein. 4. Geben Sie in das Feld Statische Präfixlänge einen Wert zwischen 0 und 128 ein. 5. Geben Sie in das Feld Statisches Gateway die Gateway-Adresse ein. ANMERKUNG: Wenn Sie die statische IP konfigurieren, wird für „Aktuelle IP-Adresse 1“ „statische IP“ und für „IP-Adresse 2“ „dynamische IP“ angezeigt. Wenn Sie die Einstellungen für die statische IP löschen, wird für „Aktuelle IP-Adresse 1“ „dynamische IP“ angezeigt. 6.
● IPMI-Einstellungen ● VLAN-Einstellungen ANMERKUNG: Weitere Informationen finden Sie in der iDRAC Online-Hilfe. 7. Klicken Sie zum Speichern der Netzwerkinformationen auf Anwenden. Weitere Informationen finden Sie im Chassis Management Controller User’s Guide (Chassis Management ControllerBenutzerhandbuch) unter dell.com/support/manuals.
basieren oder einen allgemeinen Namen erhalten. Der DHCP-Server verwendet eine DHCP-Serveroption, damit der SCP-Dateiname (optional), der SCP-Dateispeicherort und die Benutzeranmeldeinformationen zum Zugriff auf das Dateiverzeichnis angegeben werden können. Wenn der iDRAC eine IP-Adresse vom DHCP-Server erhält, der für Auto Config konfiguriert wird, verwendet iDRAC das SCP, um die Geräte des Servers zu konfigurieren. Auto Config wird erst dann aufgerufen, wenn iDRAC seine IP-Adresse vom DHCP-Server erhält.
6. iDRAC verarbeitet die SCP-Datei und konfiguriert alle in der Datei aufgeführten Attribute DHCP-Optionen DHCPv4 ermöglicht die Weiterreichung vieler global definierter Parameter an DHCP-Clients. Die einzelnen Parameter werden als DHCPOptionen bezeichnet. Jede Option wird mit einer Options-Tag-Nummer identifiziert, die durch einen 1-Byte-Wert dargestellt wird. Die Options-Tags 0 und 255 sind jeweils für Auffüllen und Abschließen von Optionen reserviert.
5. Geben Sie im Feld Anzeigename: iDRAC ein. 6. Geben Sie im Feld Beschreibung: Anbieterklasse ein. 7. Klicken Sie in den Abschnitt ASCII:, und geben Sie iDRAC ein. 8. Klicken Sie auf OK und anschließend auf Schließen. 9. Klicken Sie im DHCP-Fenster mit der rechten Maustaste auf IPv4, und wählen Sie Vordefinierte Optionen festlegen aus. 10. Wählen Sie aus dem Dropdown-Menü Optionsklasse die (in Schritt 4 erstellte) Option iDRAC aus, und klicken Sie auf Hinzufügen. 11.
2. Stellen Sie die Option 43 ein und verwenden Sie die Anbieterklassenkennung für Option 60. Option „myname“, Code 43 = Text; Subnetz 192.168.0.0 Netzmaske 255.255.0.0 { # Option Router für das Standardgateway 192.168.0.1; Option Subnetzmaske 255.255.255.0; Option nis-domain „domain.org“; Option Domänenname „domain.org“; Option DomänennameServer 192.168.1.
● Die unterstützte Netzwerkfreigabe (NFS oder CIFS) steht auf dem gleichen Subnetz wie der iDRAC- und der DHCP-Server zur Verfügung. Testen Sie die Netzwerkfreigabe, um sicherzustellen, dass darauf zugegriffen werden kann und dass die Firewall und die Benutzerberechtigungen korrekt eingerichtet wurden. ● Das Serverkonfigurationsprofil wird an die Netzwerkfreigabe exportiert.
Können Sie das Hash-Kennwort mit und ohne Salt über SHA256 generieren. Sie müssen über eine Berechtigung zur Serversteuerung verfügen, um Hash-Kennwörter einschließen und exportieren zu können. Wenn der Zugriff auf alle Konten verloren gegangen ist, verwenden Sie das Dienstprogramm für die iDRAC-Einstellungen oder den lokalen RACADM, und setzen Sie iDRAC auf den Standard-Task zurück.
● ● ● ● Telnet SSH-Client TFTP Dell OpenManage Essentials Zugehörige Konzepte VMCLI-Dienstprogramm installieren und verwenden auf Seite 258 Zugehörige Tasks Konfigurieren von unterstützten Webbrowsern auf Seite 59 Per Remote auf iDRAC zugreifen Für den Remote-Zugriff auf die iDRAC-Webschnittstelle über eine Management Station müssen Sie sicherstellen, dass sich die Management Station auf dem gleichen Netzwerk wie iDRAC befindet.
Standort für das Managed System einrichten Sie können die Standortdetails des Managed System im Rechenzentrum über die iDRAC-Webschnittstelle oder das Dienstprogramm für die iDRAC-Einstellungen festlegen. Standort des Managed System über die Web-Schnittstelle einrichten So legen Sie die Details für den Systemstandort fest: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > Eigenschaften > Details. Die Seite Systemdetails wird angezeigt. 2.
● Thermisches Profil – Wählen Sie das thermische Profil: ○ Standard thermische Profileinstellungen – Bedeutet, dass der thermische Algorithmus dieselben Systemprofileinstellungen verwendet, die unter der Seite System-BIOS > System-BIOS-Einstellungen.Systemprofileinstellungen definiert sind. Standardmäßig ist dies auf Standardmäßige Temperaturprofileinstellungen gesetzt. Sie können auch einen benutzerdefinierten Algorithmus auswählen, der unabhängig vom BIOS-Profil ist.
Die Systemlüfter können gemäß den Temperaturanforderungen des Systems bei einer höhreren Geschwindigkeiten als dieser Geschwindigkeit laufen, jedoch nicht unterhalb der definierten Mindestgeschwindigkeit. Beispiel: Wenn Sie eine Mindestlüftergeschwindigkeit von 35 % festlegen, unterschreitet die Lüftergeschwindigkeit niemals den Wert von 35 % des PWM. ANMERKUNG: Ein Wert von 0 % des PWM ist kein Anzeichen dafür, dass der Lüfter ausgeschaltet ist.
Tabelle 9. Temperatureinstellungen (fortgesetzt) Objekt Beschreibung Verwendung Beispiel führen Sie den folgenden Befehl aus: racadm set system.thermalsettin gs.AirExhaustTemp 0 Die folgende Fehlermeldung wird angezeigt: ERROR: RAC947: Invalid object value specified. Stellen Sie sicher, dass Sie den Wert abhängig vom Objekttyp angeben. Weitere Informationen dazu finden Sie in der RACADM-Hilfe. So legen Sie die Grenze auf den Standardwert zurück: racadm set system.thermalsettin gs.
Tabelle 9. Temperatureinstellungen (fortgesetzt) Objekt Beschreibung Verwendung Beispiel die Drehzahl der Basislinie angewendet wird. racadm set system.thermalsettin gs FanSpeedOffset 0 FanSpeedMaxOffsetVal ● Diese Variable liest den LüftergeschwindigkeitOffset-Wert in %PWM für die Einstellung „Offset für maximale Lüftergeschwindigkeit“. ● Dieser Wert richtet sich nach dem System. ● Verwenden Sie das Objekt FanSpeedOffset, um diesen Wert unter Verwendung von IndexWert 3 festzulegen.
Tabelle 9. Temperatureinstellungen (fortgesetzt) Objekt Beschreibung Verwendung angewendet wird, und die Objekte FanSpeedLowOffsetVal , FanSpeedMaxOffsetVal FanSpeedHighOffsetVa l und FanSpeedMediumOffset Val (zuvor definiert) sind die Werte, bei denen der Versatz angewendet wird. MFSMaximumLimit Maximalwerte für MFS lesen Beispiel FanSpeedHighOffsetVal auf Hoch racadm set system.thermalsettin gs.
Tabelle 9. Temperatureinstellungen (fortgesetzt) Objekt Beschreibung Verwendung Beispiel So legen Sie das thermische Profil auf maximale Leistung fest: racadm set system.thermalsettin gs.ThermalProfile 1 ThirdPartyPCIFanRespon se Werte: ● Thermische Überschreibungen für PCI● 1 – Aktiviert Karten von Drittanbietern. ● 0 – Deaktiviert ● Ermöglicht das Deaktivieren ANMERKUNG: Der oder Aktivieren der Standardwert ist 1. Lüfterreaktion des Standardsystems für erkannte PCI-Karten von Drittanbietern.
ANMERKUNG: Wenn Sie den Internet Explorer oder Firefox zum Zugriff auf die iDRAC-Webschnittstelle verwenden, müssen Sie möglicherweise bestimmte Einstellungen, wie in diesem Abschnitt beschrieben, konfigurieren. Sie können andere unterstützte Browser mit ihren Standardeinstellungen verwenden.
4. Fügen Sie alle betreffenden Domänennamen ein, die für iDRAC-Instanzen, die Teil der SSO-Konfiguration sind, verwendet werden (z. B. myhost.example.com.) 5. Klicken Sie auf Schließen und anschließend auf OK zweimal. Konfiguration von Mozilla Firefox Dieser Abschnitt enthält Details zur Konfiguration von Firefox, um sicherzustellen, dass Sie Zugriff auf alle Funktionen der iDRACWebschnittstelle haben und diese verwenden können.
ANMERKUNG: Unter Windows ist das verknüpfte Paket „compat-libstdc++-33-3.2.3-61“ möglicherweise im .NET FrameworkPaket oder im Betriebssystempaket enthalten. 6. Wenn Sie ein MAC-Betriebssystem nutzen, wählen Sie die Option Zugriff für Hilfsgeräte aktivieren im Fenster Universeller Zugriff. Weitere Informationen finden Sie in der Dokumentation des MAC-Betriebssystems.
IE für die Verwendung des ActiveX-Plugin konfigurieren Sie müssen die Internet Explorer-Einstellungen konfigurieren, bevor Sie die ActiveX-basierten Anwendungen der virtuellen Konsole und des virtuellen Datenträgers starten und ausführen. Die ActiveX-Anwendungen werden als signierte CAB-Dateien vom iDRAC-Server bereitgestellt.
Zusätzliche Einstellungen für Windows Vista oder neuere Microsoft-Betriebssysteme Die Internet Explorer-Browser in Windows Vista oder neueren Betriebssystemen weisen eine zusätzliche Sicherheitsfunktion mit der Bezeichnung Schutzmodus auf. Um ActiveX-Anwendungen in Internet Explorer-Browsern mit dem Schutzmodus zu starten und auszuführen: 1. Führen Sie IE als Administrator aus. 2. Gehen Sie zu Extras > Internetoptionen > Sicherheit > Vertrauenswürdige Sites. 3.
Zertifizierungsstellenzertifikat in den Speicher für vertrauenswürdige ActiveX-Zertifikate importieren Sie müssen das OpenSSL-Befehlszeilen-Tool verwenden, um das Zertifikat-Hash über den Secure Hash Algorithm (SHA) zu erstellen. Es wird empfohlen, das OpenSSL-Tool ab Version 1.0.x zu verwenden, da es SHA standardmäßig verwendet. Das Zertifizierungsstellenzertifikat muss im Base64-verschlüsselten PEM-Format vorliegen.
VORSICHT: Die PSU-Firmware-Aktualisierung kann je nach Systemkonfiguration und PSU-Modell mehrere Minuten dauern. Um einen Schaden am PSU zu vermeiden, unterbrechen Sie den Aktualisierungsvorgang oder die Stromversorgung des Systems während der PSU-Firmware-Aktualisierung nicht. Die benötigte Firmware muss zu iDRAC hochgeladen werden. Nach dem Hochladen wird die aktuelle Version der Firmware, die auf dem Gerät installiert wurde, und die verwendete Version angezeigt.
Tabelle 11.
Firmware über die iDRAC-Webschnittstelle aktualisieren Sie können zur Aktualisierung der Geräte-Firmware Firmware-Images vom lokalen System, von einem Repository auf einer Netzwerkfreigabe (CIFS oder NFS) oder von FTP verwenden. Einzelgeräte-Firmware aktualisieren Vor der Aktualisierung der Firmware mithilfe der Einzelgeräte-Aktualisierung stellen Sie sicher, dass das Firmware-Abbild an einen Speicherort auf dem lokalen System heruntergeladen ist.
● Ein benutzerdefiniertes Repository ANMERKUNG: Weitere Informationen über DRM finden Sie unter delltechcenter.com/repositorymanager. ANMERKUNG: Der Lifecycle Controller muss aktiviert sein und Sie müssen über die Berechtigung zur Server-Steuerung verfügen, um Firmware für andere Geräte als iDRAC zu aktualisieren. So aktualisieren Sie Geräte-Firmware mithilfe eines Repository: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Aktualisierung und Rollback.
ANMERKUNG: Aktualisierungen, die nicht unterstützt werden oder nicht für das System zutreffend sind, oder installierte Hardware sind im Vergleichsbericht nicht enthalten. 6. Wählen Sie die erforderlichen Aktualisierungen aus, und führen Sie einen der folgenden Schritte aus: ● Für Firmware-Images, bei denen kein Neustart des Hostsystems erforderlich ist, klicken Sie auf Installieren. Zum Beispiel: .d7Firmwaredatei.
Zugehörige Konzepte Aktualisieren der Gerätefirmware auf Seite 65 Anzeigen und Verwalten von gestuften Aktualisierungen auf Seite 74 Planen der automatischen Firmware-Aktualisierung mithilfe der Webschnittstelle So erstellen Sie einen Zeitplan für die automatische Aktualisierung der Firmware mithilfe der Webschnittstelle: ANMERKUNG: Wenn bereits ein Job geplant ist, erstellen Sie keine weitere geplante automatische Aktualisierung, da hierdurch sonst der aktuell geplante Job überschrieben wird. 1.
○ Für die automatische Aktualisierung der Firmware mithilfe einer CIFS-Freigabe: racadm AutoUpdateScheduler create -u admin -p pwd -l //1.2.3.4/CIFS-share –f cat.xml -time 14:30 -wom 1 -dow sun -rp 5 -a 1 ○ Für die automatische Aktualisierung der Firmware mithilfe von FTP: racadm AutoUpdateScheduler create -u admin -p pwd -l ftp.mytest.com -pu puser –pp puser –po 8080 –pt http –f cat.
TFTP-Server: ● Unter Verwendung des Befehls fwupdate: racadm -r -u -p fwupdate -g -u -a path der Speicherort auf dem TFTP-Server, auf dem firmimg.d7 gespeichert ist.
iDRAC-Einstellungen zur Aktualisierung der CMC-Firmware Nehmen Sie bei FX2-/FX2s-Gehäusen vor der Aktualisierung der Firmware für CMS und dessen freigegebener Komponenten über iDRAC die folgenden Einstellungen in iDRAC vor: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Aktualisieren und Rollback > Einstellungen Daraufhin wird die Seite Firmware-Aktualisierungseinstellungen für den Chassis Management Controller angezeigt. 2.
ANMERKUNG: Auf einem PowerEdge-Server der 12. Generation mit der Firmware Version 2.10.10.10 kann ohne Zurücksetzen des iDRAC kein Rollback des Lifecycle Controllers auf1.xx.xx durchgeführt werden. Setzen Sie den iDRAC zuerst auf die Version 1.xx.xx zurück; erst dann können Sie ein Rollback des Lifecycle Controllers durchführen. Es wird empfohlen, die Firmware auf dem neuesten Stand zu halten, um sicherzustellen, dass Sie über die neuesten Funktionen und Sicherheitsaktualisierungen verfügen.
● Wenn Sie sich im Rollback-Modus befinden, wird der Rollback-Vorgang auch dann im Hintergrund fortgesetzt, wenn Sie zu einer anderen Seite wechseln. In folgenden Fällen wird eine Fehlermeldung angezeigt: ● Sie verfügen nicht über die erforderliche Serversteuerungsberechtigung zum Zurücksetzen der Firmware für andere Geräte als den iDRAC, oder Sie verfügen nicht über die erforderliche Konfigurationsberechtigung zum Zurücksetzen der iDRAC-Firmware.
● ● ● ● ● Der Bootloader fragt den SD-Kartensteckplatz ab. Formatieren Sie eine SD-Karte mit FAT über ein Windows-Betriebssystem oder EXT3 über ein Linux-Betriebssystem. Kopieren Sie das Image firmimg.d7 auf die SD-Karte. Legen Sie die SD-Karte in den Server ein. Bootloader erkennt die SD-Karte, schaltet die blinkende LED auf eine dauerhaft gelbe Anzeige, liest das Image „firmimg.d7“, programmiert iDRAC um und startet iDRAC neu.
Die Seite Backup und Exportieren eines Serverprofils wird angezeigt. 2. Wählen Sie eine der folgenden Optionen aus, um das Sicherungsdatei-Image zu speichern: ● Netzwerk, um das Sicherungsdatei-Abbild auf einer CIFS- oder NFS-Freigabe zu speichern. ● vFlash zum Speichern der Sicherungs-Abbild-Datei auf der vFlash-Karte. 3. Geben Sie Name und Verschlüsselungspassphrase (optional) der Sicherungsdatei ein. 4. Wenn als Speicherort der Datei Netzwerk ausgewählt wird, geben Sie die Netzwerkeinstellungen ein.
8. Klicken Sie auf Sicherung planen. Ein wiederkehrender Job wird in der Job-Warteschlange mit Startdatum und Uhrzeit des nächsten geplanten Sicherungsvorgangs dargestellt. Fünf Minuten, nachdem die erste Instanz des wiederkehrenden Jobs begonnen hat, wird der Job für den nächsten Zeitraum erstellt. Der Sicherungsvorgang des Serverprofils wird zum geplanten Datum und Uhrzeit ausgeführt.
Nach dem Ersetzen der Hauptplatine auf Ihrem Server ermöglicht Easy Restore (einfache Wiederherstellung) Ihnen die automatische Wiederherstellung der folgenden Daten: ● ● ● ● System-Service-Tag-Nummer Lizenzdaten UEFI Diagnoseanwendung Systemkonfigurationseinstellungen-– BIOS, iDRAC und NIC Einfache Wiederherstellung verwendet den Easy Restore Flash-Speicher, um die Daten zu sichern.
1. Das Host-System fährt herunter. 2. Die Informationen aus der Sicherheitsdatei werden zur Wiederherstellung des Lifecycle-Controllers verwendet. 3. Das Host-System wird eingeschaltet. 4. Der Wiederherstellungsprozess von Firmware und Konfiguration für das Gerät wird abgeschlossen. 5. Das Host-System fährt herunter. 6. Der Wiederherstellungsprozess von iDRAC-Firmware und Konfiguration wird abgeschlossen. 7. Der iDRAC startet neu. 8.
4 iDRAC konfigurieren Mit iDRAC können Sie iDRAC-Eigenschaften konfigurieren, Benutzer einrichten und Warnungen für die Ausführung von RemoteVerwaltungsaufgaben einrichten. Stellen Sie vor der Konfiguration von iDRAC sicher, dass die iDRAC-Netzwerkeinstellungen und ein unterstützter Browser konfiguriert und die erforderlichen Lizenzen aktualisiert sind. Weitere Informationen zu den lizenzierbaren Funktionen in iDRAC finden Sie unter Lizenzen verwalten.
Virtuelle Konsole konfigurieren und verwenden auf Seite 241 Virtuelle Datenträger verwalten auf Seite 250 vFlash SD-Karte verwalten auf Seite 261 Erstes Startlaufwerk einstellen auf Seite 92 Aktivieren oder Deaktivieren des Betriebssystems zum iDRAC-Passthrough auf Seite 94 Zugehörige Tasks iDRAC für das Versenden von Warnungen konfigurieren auf Seite 163 Themen: • • • • • • • • • • • • iDRAC-Informationen anzeigen Netzwerkeinstellungen ändern Modus FIPS (Konfiguration) Dienste konfigurieren Verwenden des
Zum Ändern der Netzwerkeinstellungen über die iDRAC-Web-Schnittstelle oder RACADM müssen Sie über Berechtigungen zum Konfigurieren verfügen. ANMERKUNG: Durch das Ändern der Netzwerkeinstellungen werden möglicherweise die aktuellen Netzwerkverbindungen mit iDRAC beendet. Netzwerkeinstellungen über die Web-Schnittstelle ändern So ändern Sie die iDRAC-Netzwerkeinstellungen: 1. Gehen Sie in der iDRAC-Web-Schnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk. Die Seite Netzwerk wird angezeigt. 2.
Wenn sich Anmeldefehler von einer spezifischen IP-Adresse aus ansammeln, werden sie durch einen internen Zähler registriert. Wenn sich der Benutzer erfolgreich anmeldet, wird die Aufzeichnung der Fehlversuche gelöscht und der interne Zähler zurückgesetzt. ANMERKUNG: Wenn Anmeldeversuche von der Client-IP-Adresse abgelehnt werden, können einige SSH-Clients die Meldung anzeigen: ssh exchange identification: Connection closed by remote host.
Modus FIPS (Konfiguration) FIPS ist ein Computer-Sicherheitsstandard, den USA-Regierungsbehörden und Vertragspartner verwenden müssen. Ab Version 2.40.40.40 iDRAC unterstützt iDRAC das Aktivieren des FIPS-Modus. iDRAC wird offiziell zertifiziert zur Unterstützung des FIPS-Modus in der Zukunft.
Webserver Aktivieren Sie den Zugang zur iDRAC-Webschnittstelle. Wenn Sie die Webschnittstelle deaktivieren, wird auch Remote-RACADM deaktiviert. Verwenden Sie lokalen RACADM, um den Web-Server wieder und RemoteRACADM erneut zu aktivieren. SSH Greifen Sie über die Firmware-RACADM auf iDRAC zu. Telnet Greifen Sie über die Firmware-RACADM auf iDRAC zu. Remote-RACADM Greifen Sie remote auf iDRAC zu. Redfish Aktiviert Unterstützung für Redfish RESTful-API.
So aktivieren Sie die HTTP-zu-HTTPS-Umleitung: racadm set iDRAC.Webserver.HttpsRedirection Enabled So zeigen Sie den Status der HTTP-zu-HTTPS-Umleitung an: racadm get iDRAC.Webserver.HttpsRedirection Konfigurieren von TLS Standardmäßig ist der iDRAC so konfiguriert, dass er TLS 1.1 und höher verwendet. Sie können iDRAC so konfigurieren, dass eines des Folgenden verwendet wird: ● TLS 1.0 und höher ● TLS 1.1 und höher ● Nur TLS 1.
Sie können zwischen vielen VNC-Anwendungen oder Desktop-Clients beispielsweise von RealVNC oder Dell Wyse PocketCloud auswählen. Es kann jeweils nur eine VNC-Client-Sitzung gleichzeitig aktiv sein. Wenn eine VNC-Sitzung aktiv ist, können Sie den virtuellen Datenträger nur über die Option „Virtuelle Konsole starten“ starten, und nicht über den Viewer der virtuellen Konsole.
Um eine Verbindung zum iDRAC-VNC-Server über den verschlüsselten SSL-Kanal herzustellen, verbinden Sie den VNC-Viewer mit dem localhost (Link-Local-IP-Adresse) und der lokalen Schnittstellennummer (127.0.0.1: ). Einrichten von VNC Viewer ohne SSL-Verschlüsselung Im Allgemeinen müssen alle mit Remote-Frame Buffer (RFB) kompatiblen VNC Viewer Verbindung mit dem VNC-Server über die iDRACIP-Adresse und die Anschlussnummer aufnehmen, die für die VNC-Server konfiguriert ist.
3. Aktivieren Sie die Anzeige der virtuellen Konsole (optional). Bei Aktivierung zeigen der Abschnitt Live-Status an der Frontblende und die LCD-Anzeige am Server die Meldung Virtual console session active an, wenn es eine aktive Sitzung der virtuellen Konsole gibt. 4. Klicken Sie auf Anwenden. Die LC-Anzeige auf der Frontblende des Servers zeigt die konfigurierte Nachricht für die Startseite an.
Das Konfigurieren von Zeitzone und NTP Sie können die Zeitzone in iDRAC konfigurieren und die iDRAC-Zeit synchronisieren, indem Sie das Network Time Protocol (NTP) anstelle von BIOS oder Host-Systemzeiten verwenden. Sie müssen über die Berechtigung zur Konfiguration verfügen, um die Zeitzone oder NTP-Einstellungen zu konfigurieren. Konfigurieren von Zeitzone und NTP unter Verwendung der iDRACWeb-Schnittstelle So konfigurieren Sie Zeitzone und NTP mithilfe der iDRAC-Web-Schnittstelle: 1.
Erstes Startgerät über die Web-Schnittstelle einrichten So richten Sie das erste Startgerät über die iDRAC-Webschnittstelle ein: 1. Gehen Sie zu Übersicht > Server > Einrichtung > Erstes Startgerät. Der Bildschirm Erstes Startgerät wird angezeigt. 2. Wählen Sie das gewünschte erste Startgerät aus der Drop-Down-Liste aus, und klicken Sie dann auf Anwenden. Das System startet bei den nachfolgenden Neustarts vom ausgewählten Gerät. 3.
Aktivieren oder Deaktivieren des Betriebssystems zum iDRAC-Passthrough Bei Servern, die Network-Daughter-Card- (NDC) oder integrierte LAN-On-Motherboard- (LOM) Geräte aufweisen, können Sie die Funktion Betriebssystem-zu-iDRAC-Passthrough aktivieren.
Unterstützte Karten für Betriebssystem-zu-iDRAC-Passthrough Die folgende Tabelle zeigt eine Liste der Karten, die die Funktion von Betriebssystem-zu-iDRAC-Passthrough mithilfe von LOM unterstützen. Tabelle 12.
Für Linux-Betriebssysteme müssen Sie vor dem Aktivieren der USB-NIC die USB-NIC als DHCP auf dem Host-Betriebssystem konfigurieren. Wenn das Betriebssystem auf dem Host SUSE Linux Enterprise Server 11, CentOS 6.5, CentOS 7.0, Ubuntu 14.04.1 LTS oder Ubuntu 12.04.4 LTS ist, müssen Sie nach dem Aktivieren der USB-NIC in iDRAC den DHCP-Client auf dem Hostbetriebssystem manuell aktivieren.
Das Ergebnis ist Folgendes: Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective. Reboot Required: true VIBs Installed: Dell_bootbank_iDRAC_USB_NIC_1.0.0-799733X03 VIBs Removed: VIBs Skipped: 3. Starten Sie den Server neu. 4. Geben Sie in der ESXi-Eingabeaufforderung den folgenden Befehl ein: esxcfg-vmknic -l. Die Ausgabe zeigt den usb0-Eintrag.
● LOM – Der BS zu iDRAC PassThrough-Link zwischen dem iDRAC und dem Host-Betriebssystem wird über das LOM oder die NDC hergestellt. ● USB-NIC – Der BS zu iDRAC PassThrough-Link zwischen dem iDRAC und dem Host-Betriebssystem wird über den internen USB hergestellt. Zum Deaktivieren der Funktion klicken Sie auf Deaktiviert. ANMERKUNG: Die LOM-Option kann nur ausgewählt werden, wenn eine der installierten Karten das Durchreichen vom Betriebssystem zum iDRAC unterstützt. Andernfalls ist die Option ausgegraut. 3.
Tabelle 14. Zertifikattypen auf der Basis des Anmeldetyps Anmeldetyp Zertifikattyp Abrufmöglichkeit Zertifikat wird vom iDRAC Webserver, von virtuellen Datenträgern und der virtuellen Konsole verwendet. SHA-2-Zertifikate werden ebenfalls unterstützt.
eines unterstützten Browsers, das ein Platzhalterzertifikat unterstützt, gilt iDRAC für den Browser als vertrauenswürdig. Beim Starten der Ansichten gelten die iDRACs für die Anzeigeclients als vertrauenswürdig.
Serverzertifikat hochladen Nach der Generierung einer Zertifikatsignierungsanforderung (CSR) können Sie das signierte SSL-Serverzertifikat auf die iDRACFirmware hochladen. iDRAC muss zurückgesetzt werden, um das Zertifikat anzuwenden. iDRAC akzeptiert nur X509- und Base 64kodierte Webserver-Zertifikate. SHA-2-Zertifikate werden ebenfalls unterstützt. VORSICHT: Während des Resets ist iDRAC für einige Minuten nicht verfügbar.
Serverzertifikat über die Web-Schnittstelle anzeigen Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk > SSL. Die Seite SSL zeigt oben auf der Seite das SSL-Serverzertifikat an, das derzeit verwendet wird. Serverzertifikat über RACADM anzeigen Um das SSL-Serverzertifikat anzuzeigen, verwenden Sie den Befehl sslcertview.
Benutzerdefiniertes Signierungszertifikat herunterladen So laden Sie Benutzerdefinierte Signierungszertifikate unter Verwendung der iDRAC Webschnittstelle herunter: 1. Gehen Sie zu Übersicht > iDRAC-Einstellungen > Netzwerk > SSL. Die Seite SSL wird angezeigt. 2. Wählen Sie unter Benutzerdefiniertes SSL-Zertifikat Signierungszertifikat die Option Benutzerdefiniertes SSL-Zertifikat Signierungszertifikat herunterladen und klicken Sie auf Weiter.
Sie können auch das Systemkonfigurationsprofil verwenden, um mehrere iDRACs mit RACADM zu konfigurieren. Die XML-Datei der Systemkonfiguration enthält die Informationen zur Komponentenkonfiguration. Sie können diese Datei verwenden, um die Konfiguration für BIOS, iDRAC, RAID und NIC anzuwenden, indem die Datei in ein Zielsystem importiert wird. Weitere Informationen finden Sie im Whitepaper XML Configuration Workflow, das unter dell.com/support/manuals oder im Dell Tech Center verfügbar ist.
Zugriff zum Ändern der iDRACKonfigurationseinstellungen auf einem Host-System deaktivieren Sie können den Zugriff zum Ändern der iDRAC-Konfigurationseinstellungen über einen lokalen RACADM oder ein Dienstprogramm für iDRAC-Einstellungen deaktivieren. Außerdem können Sie diese Konfigurationseinstellungen anzeigen. Gehen Sie dazu wie folgt vor: 1. Gehen Sie in der iDRAC-Web-Schnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk > Dienste. 2.
5 Anzeigen von Informationen zu iDRAC und zum Managed System Sie können den Zustand und die Eigenschaften für iDRAC und das Managed System, außerdem die Bestandsliste zu Hardware und Firmware, den Zustand des Sensors, die Speichergeräte und die Netzwerkgeräte anzeigen. Darüber hinaus können Sie Benutzersitzungen anzeigen und beenden. Bei Blade-Servern können Sie außerdem Informationen zur Flex-Adresse anzeigen.
System-Bestandsaufnahme anzeigen Sie können die Informationen zu den auf dem Managed System installierten Hardware- und Firmware-Komponenten anzeigen. Gehen Sie dazu in der iDRAC-Webschnittstelle zu Übersicht > Server > Eigenschaften > System-Bestandsaufnahme. Weitere Informationen zu den angezeigten Eigenschaften finden Sie in der iDRAC-Online-Hilfe.
Sensorinformationen anzeigen Die folgenden Sensoren unterstützen Sie bei der Überwachung des Zustands des verwalteten Systems: ● Batterien – Bietet Informationen zu den Batterien auf dem Hauptplatinen-CMOS und dem Speicher-RAID auf der Hauptplatine (ROMB). ANMERKUNG: Die Einstellungen für Speicher-ROMB-Batterien sind nur verfügbar, wenn das System einen ROMB mit einer Batterie aufweist.
Tabelle 15. Abrufen von Sensorinformationen über die Web-Schnittstelle und RACADM (fortgesetzt) Sensorinformationen anzeigen für über die Web-Schnittstelle RACADM verwenden Weitere Informationen erhalten Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/idracmanuals.
● CUPS-Index auf Systemebene – Der CUPS-Index wird berechnet, indem der CPU-, Speicher- und E/A-Index unter Berücksichtigung eines vordefinierten Auslastungsfaktors für jede Systemressource aggregiert wird. Der Auslastungsfaktor hängt von der Art der Arbeitsauslastung auf dem System ab. CUPS-Index repräsentiert die Messung der auf dem Server verfügbaren Berechnungsaussteuerungsreserve.
Das System auf Frischlufttauglichkeit prüfen Die Frischluftkühlung kühlt die Systeme im Datenzentrum direkt mit Außenluft. Frischlufttaugliche Systeme können oberhalb ihres normalen Betriebstemperaturbereichs betrieben werden (Temperaturen bis zu 113 °F (45 °C)). ANMERKUNG: Einige Server oder bestimmte Konfigurationen eines Servers sind nicht frischlufttauglich.
Weitere Informationen finden Sie in der iDRAC-Online-Hilfe. ANMERKUNG: Nach einer Aktualisierung der iDRAC-Firmware oder einem Reset des iDRAC werden manche Temperaturdaten möglicherweise nicht mehr im Schaubild angezeigt. Temperaturverlaufsdaten über RACADM anzeigen Um den Datenverlauf unter Verwendung von RACADM anzuzeigen, verwenden Sie den Befehl inlettemphistory. Weitere Informationen finden Sie im iDRAC RACADM Command Line Reference Guide (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC) unter dell.
Anzeigen von verfügbaren Netzwerkschnittstellen auf dem HostBetriebssystem über die Webschnittstelle So zeigen Sie die Netzwerkschnittstellen auf dem Host-Betriebssystem über die Webschnittstelle an: 1. Wechseln Sie zu Übersicht > Host-Betriebssystem > Netzwerkschnittstellen. Die Seite Netzwerkschnittstellen zeigt alle Netzwerkschnittstellen an, die auf dem Host-Betriebssystem verfügbar sind. 2.
● Übersicht > Server > Eigenschaften WWN/MAC. ● Übersicht > iDRAC-Einstellungen > EigenschafteniDRAC-Informationen > Derzeitige Netzwerkeinstellungen. ● Übersicht > iDRAC-Einstellungen > Netzwerk > Netzwerkeinstellungen. VORSICHT: Wenn Sie bei aktivierter FlexAddress zwischen Server-zugewiesener MAC-Adresse und Gehäusezugewiesener MAC-Adresse umschalten oder umgekehrt, ändert sich auch die iDRAC-IP-Adresse.
6 Einrichten der iDRAC-Kommunikation Sie können über eine der folgenden Modi mit iDRAC kommunizieren: ● iDRAC-Web-Schnittstelle ● Serielle Verbindung mithilfe eines DB9-Kabels (serielle RAC-Verbindung oder serielle IPMI-Verbindung) – nur für Rack- und TowerServer ● Serielle IPMI-Verbindung über LAN ● IPMI über LAN ● Remote-RACADM ● Lokaler RACADM ● Remote-Dienste ANMERKUNG: Um sicherzustellen, dass lokale RACADM Import- oder Exportbefehle ordnungsgemäß funktionieren, vergewissern Sie sich, dass der USB-Mass
Tabelle 16. Kommunikationsmodi – Übersicht Kommunikationsmodus Unterstütztes Protokoll Unterstützte Befehle Voraussetzung [1] Weitere Informationen finden Sie im Lifecycle Controller Remote Services User’s Guide (Dell Lifecycle Controller Remote ServicesBenutzerhandbuch) unter dell.
Zugehörige Konzepte BIOS für serielle Verbindung konfigurieren auf Seite 117 Serielle RAC-Verbindung aktivieren auf Seite 117 Grundlegenden seriellen IPMI-Verbindungs- und -Terminalmodus aktivieren auf Seite 117 BIOS für serielle Verbindung konfigurieren So konfigurieren Sie das BIOS für serielle Verbindungen: ANMERKUNG: Dies gilt nur für iDRAC auf Rack- und Tower-Servern. 1. Schalten Sie das System ein oder starten Sie es neu. 2. Klicken Sie auf F2. 3.
Zugehörige Konzepte BIOS für serielle Verbindung konfigurieren auf Seite 117 Zusätzliche Einstellungen für den seriellen IPMI-Terminalmodus auf Seite 119 Serielle Verbindung über die Web-Schnittstelle aktivieren Stellen Sie sicher, dass Sie die serielle RAC-Schnittstelle für die Aktivierung der seriellen IPMI-Verbindung deaktivieren. So konfigurieren Sie die Einstellungen für serielle IPMI-Verbindungen: 1.
Zusätzliche Einstellungen für den seriellen IPMI-Terminalmodus In diesem Abschnitt finden Sie zusätzliche Konfigurationseinstellungen für den seriellen IPMI-Terminalmodus. Zusätzliche Einstellungen für den seriellen IPMI-Terminalmodus über die Web-Schnittstelle konfigurieren So legen Sie die Terminalmoduseinstellungen fest: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk > Seriell Die Seite Serial wird angezeigt. 2. Aktivieren Sie „Serielle IPMI-Verbindung“. 3.
Von der seriellen RAC-Verbindung auf die serielle Konsole umschalten Um auf den Modus „Serielle Konsole“ umzuschalten, wenn Sie sich im Kommunikationsmodus „Serielle RAC-Schnittstelle“ befinden, betätigen Sie Esc+Umschalttaste, Q. Betätigen Sie im Terminalmodus zum Umschalten der Verbindung zum Modus „Serielle Konsole“ Esc+Umschalttaste, Q. Um zum Terminalmodus zurückzukehren, wenn Sie über den Modus „Serielle Konsole“ verbunden sind, betätigen sie Esc+Umschalttaste, 9.
ANMERKUNG: Wenn der Bootloader oder das Betriebssystem serielle Umleitung wie GRUB oder Linux bereitstellt, muss die BIOS-Einstellung Umleitung nach dem Start deaktiviert sein. Dadurch soll potenzielle Racebedingung mehrerer Komponenten, die auf die serielle Schnittstelle zugreifen, vermieden werden. iDRAC für die Verwendung von SOL konfigurieren Sie können die SOL-Einstellungen in iDRAC über die Webschnittstelle, über RACADM oder über das Dienstprogramm für die iDRACEinstellungen festlegen.
Parameter Zulässige Werte (in bps) 9600, 19200, 38400, 57600 und 115200. 4. Aktivieren Sie SOL für jeden Benutzer unter Verwendung des Befehls. racadm set iDRAC.Users..SolEnable 2 Parameter Beschreibung Eindeutige ID des Benutzers ANMERKUNG: Um die serielle Konsole über LAN umzuleiten, ist sicherzustellen, dass die SOL-Baudrate mit der Baudrate des Managed System identisch ist. Unterstütztes Protokoll aktivieren Die unterstützten Protokolle sind IPMI, SSH und Telnet.
RMCP+ verwendet für die Authentifizierung einen Verschlüsselungsschlüssel mit einer Hexadezimal-Zeichenkette aus 40 Zeichen (mit den Zeichen 0-9, a-f und A-F). Der Standardwert ist eine Zeichenkette mit 40 Nullen. Eine RMCP+-Verbindung zu iDRAC muss über den Verschlüsselungsschlüssel (Schlüsselgenerator-Schlüssel) verschlüsselt werden. Sie können den Verschlüsselungsschlüssel über die iDRAC-Web-Schnittstelle oder das Dienstprogramm für die iDRAC-Einstellungen konfigurieren.
So starten Sie IPMI SOL über PuTTY auf einer Windows-Management Station: 1. Führen Sie den folgenden Befehl aus, um eine Verbindung zu iDRAC herzustellen putty.exe [-ssh | -telnet] @ ANMERKUNG: Die Angabe der Schnittstellennummer ist optional. Sie wird nur dann benötigt, wenn die Schnittstellennummer neu zugewiesen wird. 2. Führen Sie den Befehl console com2 oder den Befehl connect aus, um SOL zu starten und das verwaltete System zu starten.
Die Rücktaste für die Telnet-Sitzung konfigurieren auf Seite 125 Trennen der Verbindung zur SOL-Sitzung in der iDRAC-Befehlszeilenkonsole auf Seite 125 Virtuelle Telnet-Konsole verwenden Einige Telnet-Clients auf Microsoft-Betriebssystemen zeigen den BIOS-Setup-Bildschirm eventuell nicht richtig an, wenn die virtuelle BIOS-Konsole auf die VT100/VT220-Emulation eingestellt ist. Wenn dieses Problem auftritt, können Sie die Anzeige aktualisieren, indem Sie die BIOS-Konsolenumleitung auf ANSI-Modus ändern.
Mit iDRAC über IPMI über LAN kommunizieren Sie müssen IPMI über LAN für iDRAC konfigurieren, um IPMI-Befehle über LAN-Kanäle auf beliebigen externen Systemen zu aktivieren oder zu deaktivieren. Wenn IPMI über LAN nicht konfiguriert ist, können die externen Systeme nicht über die IPMI-Befehle mit dem iDRAC-Server kommunizieren. ANMERKUNG: Ab iDRAC-Version 2.30.30.30 unterstützt IPMI auch das IPv6-Adressprotokoll für Linux-basierte Betriebssysteme.
Parameter Beschreibung 20-Zeichen-Verschlüsselungsschlüssel in einem gültigen Hexadezimalformat. ANMERKUNG: Die iDRAC-IPMI unterstützt das RMCP+-Protokoll. Weitere Informationen finden Sie in den IPMI 2.0-Angaben unter intel.com. Remote-RACADM aktivieren oder deaktivieren Sie können Remote-RACADM über die iDRAC-Webschnittstelle oder RACADM aktivieren oder deaktivieren. Sie können bis zu fünf Remote-RACADM-Sitzungen gleichzeitig ausführen. ANMERKUNG: Remote-RACADM ist standardmäßig aktiviert.
Linux während des Starts für die serielle Konsole konfigurieren Die folgenden Schritte beziehen sich speziell auf den Linux Grand Unified Bootloader (GRUB). Ähnliche Änderungen sind erforderlich, um einen anderen Bootloader zu verwenden. ANMERKUNG: Beim Konfigurieren des Client-VT100-Emulationsfensters stellen Sie das Fenster bzw. die Anwendung, die die umgeleitete virtuelle Konsole anzeigt, auf 25 Reihen x 80 Spalten ein, um eine ordnungsgemäße Textanzeige sicherzustellen.
Anmeldung an der virtuellen Konsole nach dem Start aktivieren Fügen Sie in der Datei /etc/inittab eine neue Zeile hinzu, um agetty auf der seriellen COM2-Schnittstelle zu konfigurieren: co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi Das folgende Beispiel zeigt eine Beispieldatei mit der neuen Zeile. #inittab This file describes how the INIT process should set up #the system in a certain run-level. #Author:Miquel van Smoorenburg #Modified for RHS Linux by Marc Ewing and Donnie Barnes #Default runlevel.
Tabelle 17. SSH-Verschlüsselungsschemas Schematyp Algorithmen diffie-hellman-group-exchange-sha256 diffie-hellman-group14-sha1 Verschlüsselung chacha20-poly1305@openssh.com aes128-ctr aes192-ctr aes256-ctr aes128-gcm@openssh.com aes256-gcm@openssh.com MAC hmac-sha1 hmac-ripemd160 umac-64@openssh.com Compression (Komprimierung) Keine ANMERKUNG: Wenn Sie OpenSSH 7.0 oder höher aktivieren, ist die Unterstützung für öffentliche DSA-Schlüssel deaktiviert.
2. Geben Sie die Anzahl Bits für den Schlüssel ein. Die Anzahl an Bits muss zwischen 2048 und 4096 Bits sein. 3. Klicken Sie auf Generieren und bewegen Sie die Maus gemäß Anleitung im Fenster. Die Schlüssel wurden erstellt. 4. Sie können das Schlüsselanmerkungsfeld ändern. 5. Geben Sie eine Passphrase zur Sicherung des Schlüssels ein. 6. Speichern Sie den öffentlichen und den privaten Schlüssel.
SSH-Schlüssel über RACADM hochladen Um die SSH-Schlüssel hochzuladen, führen Sie den folgenden Befehl aus: ANMERKUNG: Sie können einen Schlüssel nicht gleichzeitig hochladen und kopieren.
SSH-Schlüssel über RACADM löschen Führen Sie zum Löschen der SSH-Schlüssel die folgenden Befehle aus: ● Spezifischer Schlüssel – racadm sshpkauth -i <2 to 16> -d -k <1 to 4> ● Alle Schlüssel – racadm sshpkauth -i <2 to 16> -d -k all Einrichten der iDRAC-Kommunikation 133
7 Benutzerkonten und Berechtigungen konfigurieren Sie können Benutzerkonten mit spezifischen Berechtigungen (rollenbasierten Berechtigungen) einrichten, um Ihr System über iDRAC zu verwalten und um die Systemsicherheit zu gewährleisten. Standardmäßig ist iDRAC mit einem lokalen Administratorkonto konfiguriert. Der Standardbenutzername lautet root, und das Kennwort lautet calvin. Als Administrator können Sie Benutzerkonten einrichten, damit andere Benutzer auf iDRAC zugreifen können.
ANMERKUNG: Sie können möglicherweise Benutzernamen und Kennwörter erstellen, die andere Zeichen enthalten. Um Kompatibilität mit allen Schnittstellen zu gewährleisten, wird empfohlen, nur die hier aufgeführten Zeichen zu verwenden. ANMERKUNG: Die zulässigen Zeichen in Benutzernamen und Kennwörtern für Netzwerkfreigaben werden durch den Typ der Netzwerkfreigabe bestimmt. iDRAC unterstützt gültige Zeichen für Netzwerkfreigabe-Anmeldeinformationen gemäß dem Freigabetyp mit Ausnahme von <, > und , (Komma).
Um zu überprüfen, ob ein Benutzer existiert, geben Sie den folgenden Befehl einmal für jeden Index (1-16) ein: racadm get iDRAC.Users..UserName Mehrere Parameter und Objekt-IDs werden mit ihren aktuellen Werten angezeigt. Das Schlüsselfeld ist iDRAC.Users.UserName=. Wenn ein Benutzername hinter = angezeigt wird, wird diese Indexnummer verwendet. ANMERKUNG: Sie können auch racadm get -f verwenden und die Datei myfile.
Command Line Interface Reference Guide (iDRAC-RACADM-Referenzhandbuch für die Befehlszeilenoberfläche) enthalten, das auf der Dell Support-Website unter dell.com/idracmanuals verfügbar ist. Konfigurieren von Active Directory-Benutzern Wenn Ihr Unternehmen die Microsoft Active Directory-Software verwendet, kann die Software so konfiguriert werden, dass sie Zugriff auf iDRAC bietet. Sie können dann bestehenden Benutzern im Verzeichnisdienst iDRAC-Benutzerberechtigungen erteilen und diese steuern.
Tabelle 21. DRAC/iDRAC-Benutzerberechtigungen Aktuelle Generation Vorherige Generation Beschreibung Fehlersuche Diagnosebefehle ausführen Ermöglicht dem Benutzer, Diagnosebefehle auszuführen.
Exportieren des CA-Stammzertifikats des Domänen-Controllers zu iDRAC ANMERKUNG: Wenn Ihr System Windows 2000 ausführt oder Sie eine eigenständige CA verwenden, können die nachfolgenden Schritte variieren. So exportieren Sie das Stamm-Zertifizierungsstellenzertifikat des Domänen-Controllers nach iDRAC: 1. Suchen Sie den Domänen-Controller, der den Microsoft Enterprise-CA-Dienst ausführt. 2. Klicken Sie auf Start > Ausführen. 3. Geben Sie mmc ein und klicken Sie auf OK. 4.
Unterstützte Active Directory-Authentifizierungsmechanismen Sie können mit Active Directory den Benutzerzugriff auf iDRAC mittels zweier Methoden definieren: ● Die Standardschemalösung, die nur Microsoft-Standard-Active Directory-Gruppenobjekte verwendet. ● Die Erweiterte Schemalösung, die über benutzerdefinierte Active Directory-Objekte verfügt. Alle Zugriffssteuerungsobjekte werden im Active Directory verwahrt.
Tabelle 22. Standardeinstellungsberechtigungen der Rollengruppe Rollengruppen StandardBerechtigungsebene Gewährte Berechtigungen Bitmaske Rollengruppe 2 Keine Am iDRAC anmelden, iDRAC konfigurieren, Serversteuerungsbefehle ausführen, auf virtuelle Konsole zugreifen, auf virtuellen Datenträger zugreifen, Warnungen testen, Diagnosebefehle ausführen 0x000000f9 Rollengruppe 3 Keine Melden Sie sich bei iDRAC an.
Die Seite Active Directory-Konfiguration und Verwaltung wird angezeigt. 3. Klicken Sie auf Active Directory konfigurieren. Die Seite Active Directory-Konfiguration und -Verwaltung Schritt 1 von 4 wird angezeigt. 4. Aktivieren Sie optional die Zertifikatüberprüfung, und laden Sie das durch die Zertifizierungsstelle signierte digitale Zertifikat hoch, das im Rahmen der Initiierung von SSL-Verbindungen bei der Kommunikation mit dem Active Directory (AD)-Server verwendet wird.
● Der globale Katalogserver ist nur für das Standardschema erforderlich, wenn sich die Benutzerkonten und Rollengruppen in verschiedenen Domänen befinden. Bei mehreren Domänen kann nur die Universalgruppe verwendet werden. ● Wenn die Zertifikatsüberprüfung aktiviert ist, muss der vollständig qualifizierte Domänenname (FQDN) oder die IP-Adresse, die Sie in diesem Feld angeben, mit dem Feld „Servername“ oder „Alternativer Servername“ Ihres Domänen-Controller-Zertifikats übereinstimmen.
Um das erweiterte Schema sicher zu verwenden, empfiehlt Dell, dass Sie die Vererbung von Dell-Zuordnungsobjekten innerhalb der erweiterten Schemaimplementierung nicht aktivieren. Active Directory-Schemaerweiterungen Bei den Active Directory-Daten handelt es sich um eine verteilte Datenbank von Attributen und Klassen. Das Active Directory-Schema enthält die Regeln, die den Typ der Daten bestimmen, die der Datenbank hinzugefügt werden können bzw. darin gespeichert werden.
Das Zuordnungsobjekt lässt ebenso viele oder wenige Benutzer bzw. Gruppen und auch iDRAC-Geräteobjekte zu. Das Zuordnungsobjekt enthält jedoch nur ein Berechtigungsobjekt pro Zuordnungsobjekt. Das Zuordnungsobjekt verbindet die Benutzer, die Berechtigungen auf iDRAC-Geräten haben. Über die Dell-Erweiterung zum ADUC MMC Snap-In können nur Berechtigungsobjekte und iDRAC-Objekte derselben Domäne mit dem Verbindungsobjekt verbunden werden.
Zugehörige Konzepte Übersicht über Active Directory mit erweitertem Schema auf Seite 143 Dell-Erweiterung zu Active Directory Benutzer- und Computer-Snap-In installieren auf Seite 150 iDRAC-Benutzer und -Berechtigungen zu Active Directory hinzufügen auf Seite 150 Zugehörige Tasks Active Directory mit erweitertem Schema unter Verwendung der iDRAC-Webschnittstelle konfigurieren auf Seite 152 Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM auf Seite 153 Erweitern des Acti
Tabelle 23. Klassendefinitionen für Klassen, die zum Active Directory-Schema hinzugefügt wurden Klassenname Zugewiesene Objekt-Identifikationsnummer (OID) delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1 delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2 dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3 dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4 dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 Tabelle 24. DelliDRACdevice-Klasse OID 1.2.840.113556.1.8000.1280.1.7.1.
Tabelle 26. dellRAC4Privileges Class OID 1.2.840.113556.1.8000.1280.1.1.1.3 dellIsConsoleRedirectUser dellIsVirtualMediaUser dellIsTestAlertUser dellIsDebugCommandAdmin Tabelle 27. dellPrivileges Class OID 1.2.840.113556.1.8000.1280.1.1.1.4 Beschreibung Wird als Container-Klasse für die Dell-Berechtigungen (Autorisierungsrechte) verwendet. Klassentyp Strukturklasse SuperClasses Benutzer Attribute dellRAC4Privileges Tabelle 28. dellProduct Class OID 1.2.840.113556.1.8000.1280.1.1.1.
Tabelle 29. Liste von Attributen, die dem Active Directory-Schema hinzugefügt wurden (fortgesetzt) Attributname/Beschreibung Zugewiesener OID/SyntaxObjektkennzeichner Einzelbewertung dellIsUserConfigAdmin 1.2.840.113556.1.8000.1280.1.1.2.5 TRUE TRUE, wenn der Benutzer Benutzerkonfigurationsrechte auf dem Gerät hat. Boolesch (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) delIsLogClearAdmin 1.2.840.113556.1.8000.1280.1.1.2.6 TRUE, wenn der Benutzer Protokolllöschungsrechte auf dem Gerät hat.
Tabelle 29. Liste von Attributen, die dem Active Directory-Schema hinzugefügt wurden Attributname/Beschreibung Zugewiesener OID/SyntaxObjektkennzeichner Einzelbewertung Attribut ist der Rückwärtslink zum Attribut dellProductMembers.
ANMERKUNG: Sie müssen ein Berechtigungsobjekt in der gleichen Domäne erstellen, in der auch das verknüpfte Zuordnungsobjekt vorhanden ist. 1. Klicken Sie im Fenster Console Root (MMC) mit der rechten Maustaste auf einen Container. 2. Wählen Sie Neu > Dell Remote Management Object Advanced aus. Das Fenster Neues Objekt wird angezeigt. 3. Geben Sie einen Namen für das neue Objekt ein. 4. Wählen Sie Berechtigungsobjekt und klicken Sie auf OK. 5.
2. Wählen Sie das Register Benutzer und klicken Sie auf Hinzufügen. 3. Geben Sie den Namen des Benutzers oder der Benutzergruppe ein und klicken Sie auf OK. Berechtigungen hinzufügen So fügen Sie Berechtigungen hinzu: Klicken Sie auf das Register Berechtigungsobjekt, um das Berechtigungsobjekt der Zuordnung hinzuzufügen, welche die Berechtigungen des Benutzers bzw. der Benutzergruppe bei Authentifizierung eines iDRAC-Geräts definiert.
Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM So konfigurieren Sie Active Directory mit erweitertem Schema unter Verwendung von RACADM: 1. Verwenden Sie die folgenden Befehle: racadm set racadm set racadm set racadm set racadm set address of racadm set address of racadm set address of iDRAC.ActiveDirectory.Enable 1 iDRAC.ActiveDirectory.Schema 2 iDRAC.ActiveDirectory.RacName iDRAC.ActiveDirectory.RacDomain iDRAC.
Active Directory-Einstellungen testen Sie können die Active Directory-Einstellungen testen, um zu überprüfen, ob Ihre Konfiguration korrekt ist oder um Fehler bei der Active Directory-Anmeldung zu analysieren. Active Directory-Einstellungen über die iDRAC-Webschnittstelle testen So testen Sie die Active Directory-Einstellungen: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Benutzerauthentifizierung > Verzeichnisdienste > Microsoft Active Directory.
2. Klicken Sie auf Generischen LDAP-Verzeichnisdienst konfigurieren. 3. Aktivieren Sie optional Zertifikatsvalidierung und laden Sie das digitale Zertifikat hoch, das Sie zum Aufbau von SSL-Verbindungen bei der Kommunikation mit einem generischen LDAP-Server verwendet haben. ANMERKUNG: Bei dieser Version wird eine LDAP-Bindung, die nicht auf einem SSL-Anschluss basiert, nicht unterstützt. Nur LDAP über SSL wird unterstützt. 4. Klicken Sie auf Weiter.
3. Geben Sie den Benutzernamen und das Kennwort eines Verzeichnisbenutzers ein, der zur Überprüfung der LDAP-Einstellungen ausgewählt wurde. Das Format hängt vom verwendeten Attribut der Benutzeranmeldung ab und der eingegebene Benutzername muss dem Wert des gewählten Attributs entsprechen.
8 iDRAC für die einfache Anmeldung oder Smart Card-Anmeldung konfigurieren In diesem Abschnitt erhalten Sie Informationen zur Konfiguration von iDRAC für die Smart Card-Anmeldung (für lokale und Active Directory-Benutzer) und die einmalige Anmeldung (SSO, für Active Directory-Benutzer.) Die SSO- und Smart Card-Anmeldungen sind lizenzierte Funktionen. iDRAC unterstützt die Kerberos-basierte Active Directory-Authentifizierung für die Unterstützung von Smart Card- und SSOAnmeldungen.
Registrieren von iDRAC als einen Computer in der Active DirectoryStammdomäne So registrieren Sie iDRAC in der Active Directory-Stammdomäne: 1. Klicken Sie auf Übersicht > iDRAC-Einstellungen > Netzwerk > Netzwerk. Die Seite Netzwerk wird angezeigt. 2. Stellen Sie eine gültige IP-Adresse für den bevorzugten/alternativen DNS-Server bereit. Dieser Wert steht für eine gültige IP-Adresse für den DNS-Server, der Teil der Stammdomäne ist. 3. Wählen Sie iDRAC auf DNS registrieren aus. 4.
Active Directory-Objekte erstellen und Berechtigungen bereitstellen Führen Sie die folgenden Schritte für das erweiterte Active Directory-Schema auf der Basis der SSO-Anmeldung aus: 1. Erstellen Sie das Geräteobjekt, Berechtigungsobjekt und das Zuordnungsobjekts im Active Directory-Server. 2. Einstellung von Zugangsberechtigungen für das angelegte Berechtigungsobjekt. Es wird empfohlen, keine Administratorberechtigungen zu vergeben, da hiermit einige Sicherheitsprüfungen umgangen werden könnten. 3.
iDRAC-Smart Card-Anmeldung für lokale Benutzer konfigurieren So konfigurieren Sie einen lokalen iDRAC-Benutzer für die Smart Card-Anmeldung: 1. Laden Sie das Smart Card-Benutzerzertifikat und das vertrauenswürdige Zertifizierungsstellenzertifikat nach iDRAC noch. 2.
Vertrauenswürdiges Zertifizierungsstellenzertifikat für Smart Card über die Web-Schnittstelle hochladen So laden Sie ein vertrauenswürdiges Zertifizierungsstellenzertifikat für die Smart Card-Anmeldung hoch: 1. Gehen Sie in der Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk > Benutzerauthentifizierung > Lokale Benutzer. Die Seite Benutzer wird angezeigt. 2. In der Spalte Benutzer-ID klicken Sie auf eine Benutzer-ID-Nummer. Die Seite Benutzer-Hauptmenü wird angezeigt. 3.
ANMERKUNG: Wenn die Smart Card-Anmeldung aktiviert ist, sind SSH, Telnet, IPMI über LAN, Serielle Verbindung über LAN und Remote-RACADM deaktiviert. Zur Erinnerung: Wenn die Smart Card-Anmeldung deaktiviert ist, werden die Schnittstellen nicht automatisch aktiviert.
9 iDRAC für das Versenden von Warnungen konfigurieren Sie können Warnungen und Maßnahmen für bestimmte Ereignisse festlegen, die auf dem Managed System auftreten. Ein Ereignis tritt auf, wenn der Status einer Systemkomponente vom vordefinierten Zustand abweicht.
Zugehörige Konzepte Warnungen filtern auf Seite 164 Einstellungen für E-Mail-Warnungs-SNMP-Trap oder IPMI-Trap konfigurieren auf Seite 167 Warnungen über die Web-Schnittstelle aktivieren oder deaktivieren So aktivieren oder deaktivieren Sie die Generierung von Warnungen: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > Warnungen. Daraufhin wird die Seite Warnungen angezeigt. 2.
● ● ● ● ● ● Systemzustand Bei Lagerung Konfiguration Audit Updates Arbeitsanmerkungen 3. Wählen Sie eine oder mehrere der folgenden Schweregrade aus: ● Informativ ● Warnung ● Kritisch 4. Klicken Sie auf Anwenden. Der Abschnitt Warnungsergebnisse zeigt die Ergebnisse auf der Basis der ausgewählten Kategorie und des Schweregrads an. Warnungen über RACADM filtern Um die Warnungen zu filtern, verwenden Sie den Befehl eventfilters.
Ereigniswarnungen über RACADM einrichten Zur Einrichtung einer Ereigniswarnung verwenden Sie den Befehl eventfilters. Weitere Informationen finden Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/ idracmanuals.
3. Klicken Sie auf Anwenden. Die Einstellung wird gespeichert. Ereignismaßnahmen über RACADM einrichten Zur Konfiguration einer Ereignisaktion verwenden Sie den Befehl eventfilters. Weitere Informationen finden Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/ idracmanuals.
7. Wählen Sie im Abschnitt SNMP-Trap-Format die Protokollversion aus, die zum Senden der Traps an die Trap-Ziele – SNMP v1, SNMP v2 oder SNMP v3 verwendet werden soll, und klicken Sie auf Anwenden. ANMERKUNG: Die Option SNMP Trap Format gilt nur für SNMP-Traps und nicht für IPMI-Traps. IPMI-Traps werden immer im Format SNMP v1 gesendet und basieren nicht auf der konfigurierten Option SNMP Trap Format. Das SNMP-Trap-Format ist konfiguriert.
IP-basierte Warnziele über das Dienstprogramm für die iDRAC-Einstellungen konfigurieren Sie können Warnungsziele (IPv4, IPv6 oder FQDN)unter Verwendung des Dienstprogramms für die iDRAC-Einstellungen konfigurieren. Gehen Sie wie folgt vor: 1. Gehen Sie im Dienstprogramm für die iDRAC-Einstellungen zu Warnungen. Die Seite Warnungen für iDRAC-Einstellungen wird angezeigt. 2.
Parameter Beschreibung index E-Mail-Zielindex. Zulässige Werte sind 1 bis 4. email-address Ziel-E-Mail-Adresse, die die Plattformereigniswarnungen empfängt. 3. So konfigurieren Sie eine benutzerdefinierte Meldung: racadm set iDRAC.EmailAlert.CustomMsg.[index] [custom-message] Parameter Beschreibung index E-Mail-Zielindex. Zulässige Werte sind 1 bis 4. custom-message Benutzerdefinierte Meldung 4.
empfangen. Clients, die am Empfang von WS-Ereignisauslösungsmeldungen interessiert sind, können iDRAC abonnieren und Ereignisse in Zusammenhang mit Jobs des Lifecycle-Controllers erhalten. Die Schritte, die zur Konfiguration der WS-Ereignisauslösungsfunktion für den Empfang von WS-Ereignisauslösungsnachrichten zu Änderungen im Zusammenhang mit Lifecycle Controller-Jobs erforderlich sind, werden im Spezifikationsdokument der Web-DienstEreignisunterstützung für iDRAC 1.30.30 beschrieben.
Zur Überwachung von Gehäuseereignissen unter Verwendung von iDRAC-RACADM: racadm get system.chassiscontrol.chassismanagementmonitoring Weitere Informationen erhalten Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/idracmanuals. IDs für Warnungsmeldung Die folgende Tabelle enthält eine Liste mit Meldungs-IDs, die bei Warnungen angezeigt werden. Tabelle 30.
Tabelle 30.
Tabelle 30.
10 Protokolle verwalten iDRAC bietet ein Lifecycle-Protokoll, das Ereignisse zum System, zu Speichergeräten, zu Netzwerkgeräten, zu Firmware-Aktualisierungen, zu Konfigurationsänderungen, zu Lizenzmeldungen, usw. enthält. Die Systemereignisse sind jedoch auch als separates Protokoll mit der Bezeichnung „Systemereignisprotokoll“ (SEL) verfügbar. Das Lifecycle-Protokoll ist über die iDRAC-Web-Schnittstelle, über RACADM und die WS-MAN-Schnittstelle verfügbar.
Systemereignisprotokoll über RACADM anzeigen So zeigen Sie das Systemereignisprotokoll (SEL) an: racadm getsel Wenn keine Argumente vorgegeben werden, wird das gesamte Protokoll angezeigt. So zeigen Sie die Anzahl der SEL-Einträge an: racadm getsel -i So löschen Sie die SEL-Einträge: racadm clrsel Weitere Informationen finden Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC8) unter dell.com/idracmanuals.
Zugehörige Tasks Filtern der Lifecycle-Protokolle auf Seite 177 Exportieren von Lifecycle Controller-Protokollen mithilfe der Webschnittstelle auf Seite 177 Anmerkungen zu Lifecycle-Protokollen hinzufügen auf Seite 177 Lifecycle-Protokoll über die Web-Schnittstelle anzeigen Klicken Sie zum Anzeigen der Lifecycle-Protokolle auf Übersicht > Server > Protokolle > Lifecycle-Protokoll. Daraufhin wird die Seite Lifecycle-Protokoll angezeigt.
ANMERKUNG: Beim Angeben der Netzwerkfreigabe wird empfohlen, für Benutzername und Kennwort Sonderzeichen zu vermeiden oder Prozent kodieren Sie diese Sonderzeichen. Weitere Informationen zu den Feldern finden Sie in der iDRAC Online-Hilfe. 3. Klicken Sie auf Exportieren, um das Protokoll an den gewünschten Speicherort zu exportieren. ANMERKUNG: iDRAC kann nicht auf eine CIFS-Freigabe zugreifen, wenn alle folgenden Bedingungen zutreffen: ● Die Windows CIFS-Freigabe befindet sich in einer Domäne.
Remote-Systemanmeldung über RACADM konfigurieren Um die Remote-System-Protokollierungseinstellungen zu konfigurieren, verwenden Sie den Befehl set mit den Objekten in der Gruppe iDRAC.SysLog. Weitere Informationen erhalten Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/idracmanuals.
11 Stromversorgung überwachen und verwalten Sie können iDRAC zum Überwachen und Verwalten der Stromversorgungsanforderungen auf dem Managed System verwenden. Diese Funktion unterstützt Sie dabei, das System vor Stromausfällen zu schützen, da der Stromzufluss auf dem System entsprechend verteilt und der Stromverbrauch reguliert wird. Zentrale Funktionen: ● Stromverbrauchsüberwachung – Zeigen Sie den Stromverbrauchsstatus, den Verlauf der Strommessungen, die aktuellen Durchschnittswerte, die Höchstwerte, usw.
Stromversorgung über die Web-Schnittstelle überwachen Um die Stromüberwachungsinformationen anzuzeigen, gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > Strom/ Thermisch > Stromüberwachung. Daraufhin wird die Seite Stromüberwachung angezeigt. Weitere Informationen finden Sie in der iDRAC-Online-Hilfe. Stromversorgung über RACADM überwachen Um die Stromüberwachungsinformationen anzuzeigen, verwenden Sie den Befehl get mit den Objekten in der Gruppe System.Power.
dann verwenden, wenn das BIOS so konfiguriert ist, dass keine Aktion ausgeführt werden soll, wenn der physische Betriebsschalter gedrückt wird. Stromsteuerungsvorgänge über die Web-Schnittstelle ausführen So führen Sie Stromsteuerungsvorgänge aus: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > Leistung/Thermisch > Stromkonfiguration > Stromsteuerung. Daraufhin wird die Seite Stromsteuerung angezeigt. 2.
Der tatsächliche Stromverbrauch kann bei niedriger Auslastung geringer sein und den Schwellenwert für einen Augenblick überschreiten, bis Leistungsanpassungen abgeschlossen sind. Beispiel: Eine gegebene Systemkonfiguration sieht 700 W für den höchsten potenziellen Stromverbrauch und 500 W für den geringsten potenziellen Stromverbrauch vor. Sie können einen Strombudgetschwellenwert festlegen und aktivieren, um den Verbrauch von derzeit 650 W auf 525 W zu senken.
Netzteiloptionen konfigurieren Sie können die Netzteiloptionen konfigurieren, so z. B. die Redundanzrichtlinie, das Austauschen von Laufwerken im laufenden Betrieb und die Korrektur des Leistungsfaktors. Das Hotspare ist eine Netzteilfunktion, über die die redundanten Netzteilgeräte (PSUs) je nach Server-Belastung ausgeschaltet werden können. Auf diese Weise können die übrigen PSUs mit einer höheren Auslastung und Effizienz laufen.
● Aktivieren oder deaktivieren Sie die Leistungsfaktorkorrektur. Weitere Informationen zu diesen Optionen finden Sie in der OnlineHilfe des Dienstprogramms für die iDRAC-Einstellungen. 3. Klicken Sie auf Zurück, dann auf Fertigstellen und schließlich auf Ja. Die Netzteiloptionen sind damit konfiguriert. Netzschalter aktivieren oder deaktivieren So aktivieren oder deaktivieren Sie den Netzschalter auf dem Managed System: 1. Gehen Sie im Dienstprogramm für die iDRAC-Einstellungen zu Frontblendensicherheit.
12 Durchführen einer Bestandsaufnahme, Überwachung und Konfiguration von Netzwerkgeräten Sie können den Bestand für die folgenden Netzwerkgeräte erfassen und diese überwachen und konfigurieren: ● Netzwerkadapter (NICs) ● Konvergente Netzwerkadapter (CNAs) ● LAN auf Hauptplatinen (LOMs) ● Netzwerktochterkarten (NDCs) ● Mezzanine-Karten (nur für Blade-Server) Bevor Sie NPAR oder eine einzelne Partition auf CNA-Geräten deaktivieren, stellen Sie sicher, dass Sie alle E/AIdentitätsattribute (Beispiele: IP-Adress
Netzwerkgeräte über die Web-Schnittstelle überwachen Um die Netzwerkgeräteinformationen über die Webschnittstelle anzuzeigen, gehen Sie zu Übersicht > Hardware > Netzwerkgeräte. Daraufhin wird die Seite Netzwerkgeräte angezeigt. Weitere Informationen zu den angezeigten Eigenschaften finden Sie in der iDRACOnline-Hilfe. ANMERKUNG: Wenn der BS-Treiberzustand den Status als „Betriebsbereit“ darstellt, werden der Betriebssystem-Treiberstatus oder der UEFI-Treiberstatus angezeigt.
Die virtuellen Adressen sind: ● Virtuelle MAC-Adresse ● Virtuelle iSCSI MAC-Adresse ● Virtuelle FIP-MAC-Adresse ● Virtuelle WWN ● Virtuelle WWPN ANMERKUNG: Wenn Sie die Richtlinie für die Persistenz löschen, werden alle virtuellen Adressen auf die werkseitig eingestellte permanente Adresse zurückgesetzt.
Tabelle 31.
Tabelle 32. Virtuelle/Flex-Adresse und Verhalten der Beständigkeitsregel FlexAddressFunktionsstatus im CMC Funktionsstatus der E/A-Identität in iDRAC XMLKonfiguration Beständigkeitsrich Beständigkeitsrich tlinie tlinie löschen – Virtuelle Adresse FlexAddress aktiviert FlexAddress-Modus Enabled (Aktiviert) Virtuelle Adressverwaltung (VAM) ist konfiguriert.
Systemverhalten für FlexAddress und E/A-Identität Tabelle 33.
Die Seite Netzwerkgeräte wird angezeigt. 2. Klicken Sie auf die Registerkarte I/O Identity Optimization (Optimierung der E/A-Identität) und wählen Sie die Option I/O Identity Optimization (Optimierung der E/A-Identität) aus, um diese Funktion zu aktivieren. Löschen Sie diese Option zum Deaktivieren. 3. Klicken Sie auf Anwenden, um die Einstellung zu übernehmen.
Tabelle 34.
Tabelle 35. iSCSI-Initiator – Standardwerte iSCSI-Initiator Standardeinstellungen im IPv4-Modus Standardeinstellungen im IPv6-Modus IscsiInitiatorIpAddr 0.0.0.0 :: IscsiInitiatorIpv4Addr 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6Addr :: :: IscsiInitiatorSubnet 0.0.0.0 0.0.0.0 IscsiInitiatorSubnetPrefix 0 0 IscsiInitiatorGateway 0.0.0.0 :: IscsiInitiatorIpv4Gateway 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6Gateway :: :: IscsiInitiatorPrimDns 0.0.0.0 :: IscsiInitiatorIpv4PrimDns 0.0.0.0 0.0.0.
Tabelle 36. Attribut für iSCSI-Speicherziel – Standardwerte Attribute für iSCSI-Speicherziel Standardeinstellungen im IPv4-Modus Standardeinstellungen im IPv6-Modus SecondTgtIpAddress 0.0.0.
13 Verwalten von Speichergeräten Beginnend mit iDRAC-Version 2.00.00.00 wird die agentenlose iDRAC-Verwaltung um die Funktionen zur direkten Konfiguration der neuen PERC9-Controller erweitert. Sie können damit die an Ihr System angeschlossenen Speicherkomponenten während der Ausführung remote konfigurieren. Zu diesen Komponenten gehören RAID- und Nicht-RAID-Controller und die angeschlossenen Kanäle, Ports, Gehäuse und Festplatten.
Tabelle 37. PERC-Fähigkeit PERC-Fähigkeit CEM-konfigurationsfähiger Controller (PERC 9.1 oder höher) Nicht-CEM-konfigurationsfähiger Controller (PERC 9.0 und darunter) Echtzeit Wenn keine vorhandenen ausstehenden oder geplanten Jobs für den Controller vorhanden sein, wird die Konfiguration angewendet. Die Konfiguration wird angewendet. Es wird eine Fehlermeldung angezeigt. Die Aufgabenerstellung schlägt fehl und Sie können keine Echtzeitaufgaben unter Verwendung der Webschnittstelle erstellen.
Zum Verständnis von RAID-Konzepten Storage Management verwendet RAID-Technologie (Redundantes Array unabhängiger Festplatten), um Speicherverwaltungsfunktionalität bereitzustellen. Kenntnisse von Storage Management setzen ein Verständnis von RAID-Konzepten voraus, sowie eine gewisse Vertrautheit mit der Art und Weise, wie die RAID-Controller Ihres Systems und das Betriebssystem mit Festplattenspeicherplatz umgehen.
● Stripe-Elementgröße – Die Menge des Festplattenspeicherplatzes, die von einem Stripe-Element benutzt wird. Beispiel: Ein Stripe hat 64 KB Festplattenspeicherplatz und 16 KB Daten auf jeder Festplatte im Stripe. In diesem Fall ist die Stripe-Elementgröße 16 KB und die Stripe-Größe ist 64 KB. ● Parität – Parität bezieht sich auf redundante Daten, die unter Verwendung eines Algorithmus in Verbindung mit Striping erhalten werden.
● RAID-Stufe 10 (Striping über gespiegelte Sets) RAID-Level 0 – Striping RAID 0 verwendet Daten-Striping, wobei Daten in gleich großen Segmenten auf alle physischen Festplatten geschrieben werden. RAID 0 bietet keine Datenredundanz. RAID 0-Eigenschaften: ● Gruppiert n Festplatten als eine große virtuelle Festplatte mit einer Kapazität von (kleinste Festplattengröße) *n Festplatten. ● Daten werden auf den Festplatten abwechselnd gespeichert. ● Es werden keine redundanten Daten gespeichert.
RAID 1-Eigenschaften: ● Gruppiert n + n Festplatten als eine große virtuelle Festplatte mit einer Kapazität von n Festplatten. Controller, die derzeit von der Speicherverwaltung unterstützt werden, erlauben die Auswahl von zwei Festplatten während der Erstellung einer RAID 1-Konfiguration. Da diese Festplatten gespiegelt werden, ist die Gesamtspeicherkapazität gleich der einer Festplatte. ● Die Daten werden auf den beiden Festplatten repliziert.
● Gruppiert n Festplatten als eine große virtuelle Festplatte mit einer Kapazität von (n-1) Festplatten. ● Redundante Informationen (Parität) werden abwechselnd auf allen Festplatten gespeichert. ● Wenn eine Festplatte fehlerhaft wird, funktioniert die virtuelle Festplatte weiterhin, wird aber mit geringerer Leistung ausgeführt. Die Daten werden von den verbleibenden Festplatten rekonstruiert. ● Bessere Leseleistung, aber langsamere Schreibleistung. ● Redundanz zum Schutz der Daten.
RAID 50-Eigenschaften: ● Gruppiert n*s Festplatten als eine große virtuelle Festplatte mit einer Kapazität von s*(n-1) Festplatten, wobei s die Anzahl von Bereichen und n die Anzahl von Festplatten innerhalb jeden Bereiches darstellt. ● Redundante Informationen (Parität) werden abwechselnd auf allen Festplatten jedes RAID 5-Bereiches gespeichert. ● Bessere Leseleistung, aber langsamere Schreibleistung. ● Erfordert die gleiche Menge an Paritätsinformationen wie RAID 5.
RAID 60-Eigenschaften: ● Gruppiert n*s Festplatten als eine große virtuelle Festplatte mit einer Kapazität von s*(n-2) Festplatten, wobei s die Anzahl von Bereichen und n die Anzahl von Festplatten innerhalb jeden Bereiches darstellt. ● Redundante Informationen (Parität) werden abwechselnd auf allen Festplatten jedes RAID 6-Bereiches gespeichert. ● Bessere Leseleistung, aber langsamere Schreibleistung. ● Erhöhte Redundanz bietet höhere Datensicherung als ein RAID 50.
RAID 10-Eigenschaften: ● Gruppiert n Festplatten als eine große virtuelle Festplatte mit einer Kapazität von (n/2) Festplatten, wobei n für eine gerade Ganzzahl steht. ● Gespiegelte Daten werden über Sätze physischer Festplatten gestriped. Dieses Level bietet Redundanz durch Datenspiegelung. ● Wenn eine Festplatte ausfällt, kann die virtuelle Festplatte weiterhin betrieben werden. Die Daten werden von der verbleibenden gespiegelten Festplatte gelesen. ● Verbesserte Lese- und Schreibleistung.
Tabelle 38.
Unterstützte Nicht-RAID-Controller Die iDRAC-Schnittstelle unterstützt externe SAS-HBA-Controller mir 12 GBit/s, interne HBA330-Controller und SATA-Laufwerke, diese jedoch nur auf internen HBA330-Controllern. Unterstützte Gehäuse iDRAC unterstützt MD1200-, MD1220-, MD1400- und MD1420-Gehäuse. ANMERKUNG: Redundant Array of Inexpensive Disks (RBODs), die mit HBA-Controllern verbunden sind, werden nicht unterstützt.
Tabelle 39.
Tabelle 39.
● Gehen Sie zu Übersicht > Speicher > Physische Festplatten > Eigenschaften, um die Informationen zur physischen Festplatte anzuzeigen. Daraufhin wird die Seite Eigenschaften der physischen Festplatten angezeigt. ● Gehen Sie zu Übersicht > Speicher > Virtuelle Festplatten > Eigenschaften, um die Informationen zu virtuellen Festplatten anzuzeigen. Daraufhin wird die Seite Eigenschaften der physischen Festplatten angezeigt.
Zuweisen oder Aufheben der Zuweisung der physischen Festplatte als globales Hotspare Ein globaler Hotspare ist eine nicht verwendete Backup-Festplatte, die Teil der Festplattengruppe ist. Hotspares verbleiben im StandbyModus. Wenn eine in einer virtuellen Festplatte verwendete physische Festplatte fehlerhaft ist, wird der zugewiesene Hotspare aktiviert, um die fehlerhafte physische Festplatte ohne Unterbrechung des Systems und ohne Benutzereingriff zu ersetzen.
Zuweisen oder Aufheben der Zuweisung für globale Hotspares über RACADM Verwenden Sie den Befehl storage und legen Sie den Typ als globalen Hotspare fest. Weitere Informationen finden Sie im RACADM-Befehlszeilen-Referenzhandbuch für iDRAC unter dell.com/idracmanuals.
Verwalten von virtuellen Festplatten Sie können die folgenden Vorgänge für die virtuellen Festplatten ausführen: ● Erstellen ● Löschen ● Richtlinien bearbeiten ● Initialisieren ● Übereinstimmungsüberprüfung ● Übereinstimmungsüberprüfung abbrechen ● Virtuelle Festplatten verschlüsseln ● Dedizierte Ersatzlaufwerke zuweisen oder die Zuweisung rückgängig machen ● Blinken von virtuellen Festplatten und Blinken beenden ANMERKUNG: Sie können 192 virtuelle Datenträger verwalten und überwachen, wenn die automatische
Erwägungen vor der Erstellung von virtuellen Festplatten Vor dem Erstellen von virtuellen Festplatten sollten Sie Folgendes beachten: ● Nicht auf dem Controller gespeicherte virtuelle Festplattennamen – Die Namen der von Ihnen erstellten virtuellen Festplatten werden nicht auf dem Controller gespeichert. Falls Sie einen Neustart mit einem anderen Betriebssystem ausführen, könnte das neue Betriebssystem die virtuelle Festplatte eventuell mit seiner eigenen Namenkonvention umbenennen.
Bearbeiten von Cache-Richtlinien für virtuelle Laufwerke Sie können die Lese-, Schreib- oder Festplatten-Cache-Regeln einer virtuellen Festplatte ändern. ANMERKUNG: Einige der Controller unterstützen nicht alle Lese-und Schreibrichtlinien. Aus diesem Grund wird beim Anwenden einer Richtlinie eine Fehlermeldung angezeigt. Die Leseregeln bestimmen, ob der Controller beim Suchen von Daten sequenzielle Sektoren auf der virtuellen Festplatte lesen soll.
Festplatte gelöscht wird, die mit dem Controller verknüpft ist. Wenn die letzte virtuelle Festplatte einer Festplattengruppe gelöscht wird, werden alle zugewiesenen dedizierten Hotspares automatisch globale Hotspares. Sie müssen über die Berechtigung zur Anmeldung und zur Server-Steuerung verfügen, um die virtuellen Festplatten zu löschen. Wenn dieser Vorgang zulässig ist, können Sie eine startfähige virtuelle Festplatte löschen.
Vollständige oder langsame Initialisierung Die vollständige Initialisierung (auch als langsame Initialisierung bezeichnet) initialisiert alle auf dem virtuellen Laufwerk enthaltenen physischen Festplatten. Die Metadaten auf den physischen Festplatten werden aktualisiert und alle vorhandenen Daten und Dateisysteme werden gelöscht. Sie können eine vollständige Initialisierung nach der Erstellung der virtuellen Festplatte durchführen.
3. Wählen Sie bei einem oder mehreren virtuellen Festplatten aus den einzelnen Dropdown-Menüs die Option Aktion aus. Sie können mehrere Maßnahmen für ein virtuelles Laufwerk festlegen. Wenn Sie eine Maßnahme auswählen, wird ein zusätzliches Drop-Down-Menü Maßnahme angezeigt. Wählen Sie eine weitere Maßnahme aus dem Drop-Down-Menü aus. Die bereits ausgewählte Maßnahme wird im zusätzlichen Drop-Down-Menü Maßnahme nicht angezeigt. Außerdem wird der Link Entfernen neben der ausgewählten Maßnahme angezeigt.
● So überprüfen Sie die Übereinstimmung von virtuellen Festplatten (nicht unterstützt auf RAID0): racadm storage ccheck: So brechen Sie die Konsistenzprüfung ab: racadm storage cancelcheck: ● So verschlüsseln Sie virtuelle Festplatten: racadm storage encryptvd: ● So weisen Sie dedizierte Hotspares zu oder machen die Zuweisung rückgängig: racadm storage hotspare: -assign
● Rekonstruktionsrate ● Erweiterter automatischer Fremdkonfigurationsimport ● Sicherheitsschlüssel erstellen oder ändern Sie müssen über die Berechtigung zur Anmeldung und Server-Steuerung verfügen, um die Controller-Eigenschaften konfigurieren zu können. Überlegungen zum Patrol Read-Modus Patrol Read identifiziert Festplattenfehler, um Festplattenausfälle und Datenverlust oder -beschädigung zu vermeiden.
Übereinstimmungsüberprüfung Bei der Übereinstimmungsüberprüfung wird die Richtigkeit der redundanten (Paritäts-)Informationen geprüft. Diese Aufgabe bezieht sich nur auf redundante, virtuelle Festplatten. Bei Bedarf können über die Übereinstimmungsüberprüfung redundante Daten neu erstellt werden. Falls die virtuelle Festplatte keine Redundanz aufweist, kann sie möglicherweise durch das Durchführen einer Übereinstimmungsüberprüfung in den betriebsbereiten Status überführt werden.
● Um den Übereinstimmungsüberprüfungsmodus festzulegen, verwenden Sie das Objekt Storage.Controller.CheckConsistencyMode. ● Um den Copyback-Modus zu aktivieren oder zu deaktivieren, verwenden Sie das Objekt Storage.Controller.CopybackMode. ● Um den Lastausgleichsmodus zu aktivieren oder zu deaktivieren, verwenden Sie das Objekt Storage.Controller.PossibleloadBalancedMode.
ANMERKUNG: Mit der Aufgabe zum Import einer Fremdkonfiguration werden alle virtuellen Festplatten auf physischen Festplatten importiert, die dem Controller hinzugefügt wurden. Wenn mehr als eine fremde virtuelle Festplatte vorhanden ist, werden alle Konfigurationen importiert. Der PERC9-Controller bietet Unterstützung für den automatischen Import der Fremdkonfiguration ohne weitere Benutzerinteraktion. Der automatische Import kann aktiviert oder deaktiviert werden.
Fremdkonfiguration löschen Nach dem Umsetzen einer physischen Festplatte von einem Controller zu einem anderen ist es möglich, dass die physische Festplatte eine gesamte virtuelle Festplatte oder einen Teil einer virtuellen Festplatte enthält (Fremdkonfiguration). Durch Überprüfung es Zustands der physischen Festplatte können Sie feststellen, ob eine vorher verwendete physische Festplatte eine Fremdkonfiguration (virtuelle Festplatte) enthält.
Zurücksetzen der Controller-Konfiguration über RACADM Um einen Konfigurations-Reset durchzuführen: racadm storage resetconfig: Weitere Informationen finden Sie im iDRAC RACADM Command Line Reference Guide (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC) unter dell.com/idracmanuals. Wechseln des Controller-Modus Auf PERC 9.1-Controllern und höher können Sie die Merkmale des Controllers durch Umschalten des Modus von RAID auf HBA ändern.
Umschalten des Controller-Modus unter Verwendung der iDRAC-WebSchnittstelle Führen Sie zum Umschalten des Controller-Modus die folgenden Schritte aus: 1. Klicken Sie in der iDRAC-Webschnittstelle auf Übersicht > Speicher > Controller. 2. Klicken Sie auf der Seite Controller auf Controller-Modus > Setup. Die aktuelle Spalte Wert zeigt die aktuelle Einstellung des Controllers an. 3. Wählen Sie im Drop-Down Menü den Controller-Modus aus, in den Sie wechseln möchten, und klicken Sie auf Anwenden.
Blinken oder Beenden des Blinkens der Komponenten-LEDs auf Seite 239 Überwachen der voraussagenden Fehleranalyse auf Festplatten Storage Management unterstützt die Selbstüberwachungsanalyse- und Berichttechnologie ( SMART) auf physischen Festplatten, die SMART-aktiviert sind. SMART führt eine voraussagende Fehleranalyse auf jeder Festplatte durch und sendet Warnungen, wenn ein Festplattenversagen vorhergesehen wird.
iDRAC 2.20.20.20 und höhere Versionen unterstützen PCIe-SSD-Karten mit halber Baulänge und halber Baulänge (HHHL) auf Dell PowerEdge-Rack- und -Tower-Servern der 13. Generation und Dell PowerEdge R920-Servern. Die HHHL-SSD-Karte lässt sich direkt in den PCI-Steckplatz auf den Servern einstecken, die nicht über Rückwandplatinen mit PCIe-SSD-Unterstützung verfügen. Sie können diese Karten auch auf Servern mit unterstützten Rückwandplatinen verwenden.
Anzeigen aller PCIe-SSD-Festplatten: racadm storage get pdisks Anzeigen von PCIe-Extender-Karten: racadm storage get controllers Anzeigen von Informationen zur PCIe-SSD racadm storage get enclosures ANMERKUNG: Für alle genannten Befehle werden auch die PERC-Geräte angezeigt. Weitere Informationen finden Sie im iDRAC RACADM Command Line Reference Guide (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC) unter dell.com/idracmanuals.
ANMERKUNG: Bei PCIe SSD-Geräten ist nur die Option Jetzt anwenden verfügbar. Dieser Vorgang wird im Modus „Bereitgestellt“ nicht unterstützt. 5. Klicken Sie auf Anwenden. Wenn der Job nicht erstellt wird, wird eine Meldung angezeigt, die darauf hinweist, dass der Job nicht erfolgreich erstellt wurde. Die Meldungs-ID und die empfohlene Antwortmaßnahme werden ebenfalls angezeigt.
Wenn Sie Sicheres Löschen ausgewählt haben und Sie die anderen Optionen im Dropdown-Menü anzeigen möchten, wählen Sie Maßnahme aus, und klicken Sie dann auf das Drop-Down-Menü, um die anderen Optionen anzuzeigen. 4. Wählen Sie im Dropdown-Menü Betriebsmodus wählen eine der folgenden Optionen aus: ● Beim nächsten Neustart – Wählen Sie diese Option aus, um die Maßnahmen während des nächsten Systemneustarts anzuwenden. Dies ist die Standardoption für PERC 8-Controller.
Anzeigen von Universalsteckplätzen auf Seite 234 Einrichten des SGPIO-Modus auf Seite 235 Konfigurieren des Rückwandplatinen-Modus Die Dell PowerEdge-Server der 13. Generation unterstützten eine neue interne Speichertopologie, in der zwei Speicher-Controller (PERCs) an eine Gruppe von internen Festplatten über eine einzige Erweiterung angeschlossen werden können. Diese Konfiguration wird für hohe Leistung verwendet und bietet Ausfallsicherheit oder Hochverfügbarkeit.
3. Wählen Sie in der Spalte Wert den erforderlichen Modus für die erforderliche Rückwandplatine oder das erforderliche Gehäuse aus: ● ● ● ● ● ● ● Unified-Betrieb Split-Betrieb Split-Betrieb 4:20 Split-Betrieb 8:16 Split-Betrieb 16:8 Split-Betrieb 20:4 Informationen nicht verfügbar 4. Wählen Sie im Drop-Down-Menü Betriebsmodus anwenden die Option Jetzt anwenden aus, um die Maßnahmen umgehend anzuwenden. Klicken Sie anschließend auf Anwenden. Eine Auftragskennung wird erstellt. 5.
wobei JID_xxxxxxxx für die in Schritt 6 erstellte Job-ID steht. Der Status wird als „Ausstehend“ angezeigt. Setzen Sie die Abfrage der Job-ID fort, bis der Status „Fertig“ angezeigt wird (dieser Vorgang kann bis zu drei Minuten dauern). 8. Führen Sie den folgenden Befehl zur Anzeige des Attributwerts backplanerequestedmode aus: racadm get storage.enclosure.1.backplanerequestedmode Das Ergebnis ist Folgendes: BackplaneRequestedMode=SplitMode 9.
ANMERKUNG: Bei Universalsteckplätzen wird das so genannte Hot Swapping unterstützt. Wenn Sie eine PCIe-SSD-Festplatte entfernen möchten und sie durch eine SAS/SATA-Festplatte austauschen, stellen Sie sicher, dass Sie zuerst den Schritt „Zum Entfernen vorbereiten“ für die PCIe-SSD-Festplatte ausführen. Wenn Sie diesen Schritt nicht ausführen, treten auf dem HostBetriebssystems möglicherweise Probleme auf, z. B. ein blauer Bildschirm, Kernel-Panic-Fehler usw.
2. Wählen Sie eine der folgenden Optionen aus dem Drop-Down-Menü Betriebsmodus anwenden aus: ● Jetzt anwenden – Wählen Sie diese Option aus, um die Einstellungen umgehend anzuwenden. Diese Option ist nur für PERC 9-Controller verfügbar. Wenn Jobs fertig gestellt werden, wird diese Option ausgegraut dargestellt. Dieser Job dauert mindestens zwei Minuten. ● Beim nächsten Neustart – Wählen Sie diese Option aus, um die Einstellungen während des nächsten Systemneustarts anzuwenden.
● Ausstehende Vorgänge werden für das Importieren von Fremdkonfigurationen, Löschen von Fremdkonfigurationen, Vorgänge von Sicherheitsschlüsseln und das Verschlüsseln virtueller Laufwerke erzeugt. Sie werden jedoch nicht auf der Seite Ausstehende Vorgänge und in der Popup-Nachricht angezeigt . ● Aufträge für PCIe SSDs können nicht über die Seite Ausstehende Vorgänge erstellt werden. 3. Klicken Sie zum Löschen der ausstehenden Vorgänge für den ausgewählten Controller auf Alle ausstehenden Vorgänge löschen.
● Wenn der ausstehende Vorgang nicht erfolgreich erstellt wird und keine früheren ausstehenden Vorgänge vorhanden sind, wird eine Fehlermeldung mit einer ID und der empfohlenen Maßnahme als Antwort angezeigt. Fall 2: Das Anwenden eines Vorgangs (Jetzt anwenden, Bei nächstem Neustart oder Zu geplantem Zeitpunkt) wurde ausgewählt und es sind ausstehende Vorgänge vorhanden.
Blinken oder Beenden des Blinkens der KomponentenLEDs Sie können eine physische Festplatte, eine virtuelle Festplatte und PCIe-SSDs innerhalb eines Gehäuses durch das Blinken einer der Leuchtdioden (LEDs) auf der Festplatte finden. Sie müssen Anmeldeberechtigungen haben, um eine LED zu blinken oder das Blinken zu beenden. Der Controller muss in der Lage sein, die Konfiguration in Echtzeit auszuführen. Die Echtzeit-Unterstützung dieser Funktion steht nur auf der PERC-Firmware ab Version 9.1 zur Verfügung.
Aktivieren oder Deaktivieren der Komponenten-LEDs über RACADM Verwenden Sie zum Aktivieren und Deaktivieren der LED-Komponenten die folgenden Befehle: racadm storage blink: racadm storage unblink: Weitere Informationen finden Sie im iDRAC RACADM Command Line Reference Guide (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC) unter dell.com/idracmanuals.
14 Virtuelle Konsole konfigurieren und verwenden Sie können die virtuelle Konsole dazu verwenden, das Remote-System zu verwalten, indem Sie Tastatur, Video und Maus auf der Management-Station verwenden, um die entsprechenden Geräte auf einem verwalteten Remote-Server zu steuern. Hierbei handelt es sich um eine Lizenzfunktion für Rack- und Tower-Server. Sie ist auf Blade-Servern standardmäßig verfügbar.
Tabelle 40. Unterstützte Bildschirmauflösungen und Bildwiederholfrequenzen Bildschirmauflösung Bildwiederholfrequenz (Hz) 800x600 60, 70, 72, 75, 85 1024x768 60, 70, 72, 75, 85 1280x1024 60 Es wird empfohlen, die Bildschirmauflösung auf 1280x1024 Pixel oder höher einzustellen.
Virtuelle Konsole starten Sie können die virtuelle Konsole über die iDRAC-Webschnittstelle oder eine URL starten. ANMERKUNG: Starten Sie die Sitzung für eine virtuelle Konsole nicht über einen Web-Browser auf dem Managed System. Stellen Sie vor dem Starten der virtuellen Konsole Folgendes sicher: ● Sie verfügen über Administratorrechte. ● Der Web-Browser ist für die Verwendung der Plugins HTML5, Java oder ActiveX konfiguriert. ● Die Mindestnetzwerkbandbreite von 1 MB/s ist verfügbar.
Virtuelle Konsole über URL starten So starten Sie die virtuelle Konsole über die URL: 1. Öffnen Sie einen unterstützten Web-Browser, und geben Sie in das Adressfeld die folgende URL in Kleinbuchstaben ein: https:// iDRAC_ip/console 2. Je nach Anmeldekonfiguration wird die entsprechende Anmeldeseite angezeigt: ● Wenn die Einmalanmeldung deaktiviert und die lokale, Active Directory-, LDAP- oder Smart-Anmeldung aktiviert ist, wird die entsprechende Anmeldeseite angezeigt.
, , , User: , Gelegentlich zeigt der Viewer für die virtuelle Konsole möglicherweise Videos in geringer Qualität an. Der Grund dafür kann eine langsame Netzwerkverbindung sein, die dazu führt, dass ein oder zwei Video-Frames verloren gehen, wenn Sie die Sitzung für die virtuelle Konsole starten.
○ Pause ○ Tab ○ Strg+Eingabe ○ SysRq ○ Alt+SysRq ● Seitenverhältnis – In der virtuellen HTML-5 Konsole wird die Größe des Videobilds automatisch angepasst, damit das Bild angezeigt werden kann. Es werden folgende Konfigurationsoptionen in der Drop-Down-Liste angezeigt: ○ Wartung ○ Keine Wartung Klicken Sie auf Anwenden, um die ausgewählten Einstellungen auf den Server anzuwenden. ● Touch-Modus – Die virtuelle HTML5-Konsole unterstützt die Touchfunktion.
ANMERKUNG: Dies gilt nicht für verwaltete Systeme, die auf Windows-Betriebssystemen ausgeführt werden, da diese die Absolutposition unterstützen. Wenn Sie die virtuelle Konsole verwenden, um eine Verbindung zu einem verwalteten System mit einem kürzlich installierten Linux-Betriebssystem herzustellen, können Probleme bei der Maussynchronisierung auftreten. Grund dafür kann die Funktion der vorhersehbaren Zeigerbeschleunigung des GNOME-Desktops sein.
Java-basierte Sitzung für die virtuelle Konsole, die auf dem WindowsBetriebssystem ausgeführt wird ● Die Tastenkombination „Strg+Alt+Entf“ wird nicht an das Managed System gesendet, sie wird jedoch immer durch Management Station interpretiert.
○ Weitere S-Abf-Tastenkombinationen (z. B. „“, „“, usw.) werden unabhängig davon, ob die S-Abf-Tasten auf der Management Station aktiviert sind, an das Managed System weitergeleitet.
15 Virtuelle Datenträger verwalten Der virtuelle Datenträger ermöglicht dem verwalteten Server, auf Datenträgergeräte der Management Station oder auf ISO-CD/DVDImages einer Netzwerkfreigabe zuzugreifen, als wären sie Geräte auf dem verwalteten Server.
Unterstützte Laufwerke und Geräte Die folgende Tabelle listet die Laufwerke auf, die durch den virtuellen Datenträger unterstützt werden. Tabelle 41.
2. Wählen Sie im Abschnitt Virtueller Datenträger je nach Anforderung die Optionen Trennen, Verbinden oder Automatisch verbinden aus. Weitere Informationen zu den Optionen finden Sie in der iDRAC Settings Utility Online Help (Online-Hilfe für das Dienstprogramm zu den iDRAC-Einstellungen). 3. Klicken Sie auf Zurück, dann auf Fertigstellen und schließlich auf Ja. Die Einstellungen des virtuellen Datenträgers werden konfiguriert.
Der Virtuelle Konsole-Viewer wird gestartet. ANMERKUNG: Unter Linux ist Java der Standard-Plug-In-Typ für den Zugriff auf die virtuelle Konsole. Öffnen Sie unter Windows die Datei .jnlp, um die virtuelle Konsole mithilfe von Java zu starten. 3. Klicken Sie auf Virtueller Datenträger > Virtuellen Datenträger verbinden. Die Sitzung des virtuellen Datenträgers wird hergestellt, und das Menü Virtueller Datenträger zeigt die Liste der für die Zuordnung verfügbaren Geräte an.
2. Klicken Sie im Feld Quell-Ordner auf Durchsuchen, und navigieren Sie zu dem Ordner oder Verzeichnis, der als Quelle für die AbbildDatei verwendet werden soll. Die Abbild-Datei befindet sich auf der Management-Station oder dem Laufwerk C: des verwalteten Systems. 3. Der Standardpfad zur Speicherung der erstellten Abbild-Dateien (normalerweise das Desktop-Verzeichnis) wird im Feld Imagedateiname angezeigt. Um diesen Standort zu ändern, klicken Sie auf Durchsuchen und gehen Sie auf einen Standort. 4.
● Diskette zuordnen ANMERKUNG: Die Menüoption Diskettenlaufwerk zuordnen wird in der Liste angezeigt, wenn die Option Diskettenemulation auf der Seite Angehängte Datenträger aktiviert ist. Wenn Diskettenemulation aktiviert ist, wird Wechseldatenträger zuordnen ersetzt durch Diskettenlaufwerk zuordnen. Die Option DVD/CD zuordnen kann für ISO-Dateien verwendet werden und die Option Wechseldatenträger zuordnen kann für Abbilder verwendet werden.
Zuordnung für virtuelles Laufwerk aufheben So heben Sie die Zuordnung für ein virtuelles Laufwerk auf: 1. Wählen Sie im Menü Virtuelle Datenträger einen der folgenden Schritte aus: ● Klicken Sie auf das Gerät, dessen Zuweisung aufgehoben werden soll. ● Klicken Sie auf Virtuelle Datenträger trennen. Eine Bestätigungsmeldung wird angezeigt. 2. Klicken Sie auf Yes (Ja). Die Markierung für das Menüelement wird nicht angezeigt, was darauf hinweist, dass es nicht dem Host-Server zugeordnet sind.
Zugehörige Konzepte Virtuelles Laufwerk zuordnen auf Seite 254 Virtuellen Datenträger konfigurieren auf Seite 251 Virtuelle Datenträger verwalten 257
16 VMCLI-Dienstprogramm installieren und verwenden Das Dienstprogramm Virtual Media Command Line Interface (VMCLI) ist eine Schnittstelle, die die Funktionen des virtuellen Datenträgers von der Management Station zum iDRAC auf dem verwalteten System bereitstellt. Mit diesem Dienstprogramm können Sie auf die Funktionen von virtuellen Datenträgern zugreifen, darunter Image-Dateien und physische Laufwerke, um ein Betriebssystem auf mehreren Remote-Systemen innerhalb eines Netzwerks bereitzustellen.
VMCLI-Syntax Die VMCLI-Schnittstelle ist auf Windows- und Linux-Systemen identisch. Die VMCLI-Syntax lautet: VMCLI [parameter] [operating_system_shell_options] Beispiel: vmcli -r iDRAC-IP-address:iDRAC-SSL-port Der Parameter aktiviert VMCLI für den Verbindungsaufbau zum angegebenen Server, für den Zugriff auf iDRAC und für die Zuordnung zum angegebenen virtuellen Datenträger. ANMERKUNG: Bei der Eingabe der VMCLI-Syntax müssen Sie auf die Groß- und Kleinschreibung achten.
Beim Virtualisieren von physischen Laufwerken kann zu einem bestimmten Zeitpunkt jeweils nur eine Sitzung auf ein gegebenes physisches Laufwerk zugreifen. VMCLI: Betriebssystem-Shell-Optionen VMCLI verwendet Shell-Optionen, um die folgenden Betriebssystemfunktionen zu aktivieren: ● stderr/stdout-Umleitung - leitet jede gedruckte Dienstprogrammausgabe zu einer Datei um.
17 vFlash SD-Karte verwalten Die vFlash SD-Karte ist eine Secure Digital (SD)-Karte, die in den vFlash SD-Kartensteckplatz eines Systems eingeführt wird. Sie können Karten mit einer Speicherkapazität von bis zu 16 GB verwenden. Nachdem Sie die Karten eingeführt haben, müssen Sie die vFlash-Funktion aktivieren, um Partitionen erstellen und verwalten zu können. vFlash ist eine Lizenzfunktion.
vFlash SD-Karteneigenschaften über die Web-Schnittstelle anzeigen Um die Eigenschaften der vFlash SD-Karte anzuzeigen, gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > vFlash. Daraufhin wird die Seite SD-Karteneigenschaften angezeigt. Weitere Informationen zu den angezeigten Eigenschaften finden Sie in der iDRAC-Online-Hilfe.
vFlash-Funktionen über das Dienstprogramm für die iDRAC-Einstellungen aktivieren oder deaktivieren So aktivieren oder deaktivieren Sie die vFlash-Funktion: 1. Gehen Sie im Dienstprogramm für die iDRAC-Einstellungen zu Datenträger- und USB-Port-Einstellungen. Die Seite iDRAC-Einstellungen . Datenträger- und USB-Port-Einstellungen wird angezeigt. 2.
1. Öffnen Sie eine Telnet-, SSH- oder serielle Konsole für das System, und melden Sie sich an. 2. Geben Sie den folgenden Befehl ein: racadm vFlashsd status Daraufhin wird der Status der an die SD-Karte gesendeten Befehle angezeigt. 3. Verwenden Sie zum Abrufen des aktuellen Status für alle vFlash-Partitionen den folgenden Befehl: racadm vflashpartition status -a 4.
Es wird eine neue, unformatierte, leere Partition erstellt, die standardmäßig schreibgeschützt ist. Es wird eine Seite angezeigt, auf der der Verarbeitungsprozentsatz angezeigt wird. In den folgenden Fällen wird eine Fehlermeldung angezeigt: ● Die Karte ist schreibgeschützt. ● Der Kennzeichnungsname stimmt mit der Kennzeichnung einer vorhandenen Partition überein.
● Auf der Karte wird bereits ein Initialisierungsvorgang ausgeführt. Partition unter Verwendung einer Imagedatei mithilfe von RACADM erstellen So erstellen Sie eine Partition aus einer Imagedatei über RACADM: 1. Melden Sie sich über Telnet, SSH oder serielle Konsole bei Ihrem System an. 2. Geben Sie den Befehl ein racadm vflashpartition create –i 1 –o drive1 –e HDD –t image –l //myserver/sharedfolder/ foo.iso –u root –p mypassword Die erstellte Partition ist schreibgeschützt.
Verfügbare Partitionen über RACADM anzeigen So zeigen Sie die verfügbaren Partitionen und die dazugehörigen Eigenschaften über RACADM an: 1. Öffnen Sie eine Telnet-, SSH- oder serielle Konsole für das System, und melden Sie sich an. 2.
● Verwenden Sie den Befehl set zum Festlegen des Emulationstyps: racadm set iDRAC.vflashpartition..EmulationType Partitionen verbinden oder trennen Wenn Sie eine oder mehrere Partitionen verbinden, werden diese gegenüber dem Betriebssystem und dem BIOS als USBMassenspeichergeräte angezeigt. Wenn Sie mehrere Partitionen verbinden, werden diese auf der Basis des zugewiesenen Index in aufsteigender Reihenfolge im Betriebssystem und im BIOS-Startreihenfolgemenü angezeigt.
Vorhandene Partitionen löschen Stellen Sie vor dem Löschen vorhandener Partitionen Folgendes sicher: ● Die vFlash-Funktion ist aktiviert. ● Die Karte ist nicht schreibgeschützt. ● Die Partition ist nicht verbunden. ● Auf der Karte wird kein Initialisierungsvorgang ausgeführt. Vorhandene Partitionen über die Web-Schnittstelle löschen Löschen einer bestehenden Partition: 1. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > vFlash > Verwalten. Die Seite Partitionen verwalten wird angezeigt. 2.
Zu einer Partition starten Sie können eine verbundene vFlash-Partition als Startgerät für den nächsten Startvorgang einrichten. Vor dem Starten einer Partition müssen Sie Folgendes sicherstellen: ● Die vFlash-Partition enthält ein startfähiges Image (in den Formaten .img oder .iso), um einen Start vom Gerät zu ermöglichen. ● Die vFlash-Funktion ist aktiviert. ● Sie haben Berechtigungen für den Zugriff auf den virtuellen Datenträger.
18 SMCLP verwenden Die Spezifikation des Server Management Command Line Protocol (SMCLP) ermöglicht CLI-basierte Systemverwaltung. Sie definiert ein Protokoll zur Verwaltung von Befehlen, die über Standardzeichen-Datenströme übermittelt werden. Dieses Protokoll greift auf einen Common Information Model Object Manager (CIMOM) zu, der ein menschliches Befehlsset verwendet.
Hier steht „y“ für ein alphanumerisches Zeichen wie „M“ (für Blade-Server), „R“ (für Rack-Server) und „T“ (für Tower-Server) und „x“ für eine Zahl. Diese Zahl dient der Kennzeichnung der Dell PowerEdge-Server-Generation. ANMERKUNG: Skripte, die -$ verwenden, können diese für yx1x-Systeme verwenden, aber beginnend bei yx2x-Systemen kann ein Skript mit admin-> für Blade-, Rack- und Tower-Server verwendet werden.
Tabelle 45.
Tabelle 45.
Tabelle 45.
Option -level verwenden Die Option show -level führt den Befehl show über weitere Ebenen neben dem angegebenen Ziel aus. Verwenden Sie zum Anzeigen aller Ziele und Eigenschaften im Adressbereich die Option -l all. Option -output verwenden Die Option -output legt eins von vier Formaten für die Ausgabe von SM-CLP-Verben fest: text, clpcsv, keyword und clpxml. Das Standardformat ist text, die am einfachsten lesbare Ausgabe. Das Format clpcsv ist ein Format, bei dem Werte durch Kommas getrennt werden.
/system1/logs1/log1 Targets: Record1 Record2 Record3 Record4 Record5 Properties: InstanceID = IPMI:BMC1 SEL Log MaxNumberOfRecords = 512 CurrentNumberOfRecords = 5 Name = IPMI SEL EnabledState = 2 OperationalState = 2 HealthState = 2 Caption = IPMI SEL Description = IPMI SEL ElementName = IPMI SEL Commands: cd show help exit version ● Zum Anzeigen des SEL-Datensatzes: show/system1/logs1/log1 Die folgende Ausgabe wird angezeigt: /system1/logs1/log1/record4 Properties: LogCreationClassName= CIM_RecordLog Crea
delete /system1/logs1/log1/record* Die folgende Ausgabe wird angezeigt: All records deleted successfully MAP-Zielnavigation Die folgenden Beispiele stellen die Verwendung des Befehls „cd verb“ für die Navigation des MAP dar. In allen Beispielen wird angenommen, dass das anfängliche Standardziel „/“ ist. Geben Sie die folgenden Befehle an der SMCLP-Befehlseingabe ein: ● Anhand des folgenden Befehls navigieren Sie für einen Neustart zum Systemziel: cd system1 reset – Das aktuelle Ziel lautet „/“.
19 Verwenden des iDRAC Service Module Das iDRAC Service Module ist eine Software-Anwendung, die auf dem Server installiert werden sollte (sie ist nicht standardmäßig installiert). Es ergänzt iDRAC durch Überwachungsinformationen vom Betriebssystem. Es ergänzt iDRAC durch zusätzliche Daten für die Arbeit mit iDRAC-Schnittstellen wie z. B. für die Webschnittstelle, RACADM und WSMAN.
● ● ● ● ● ● ● ● ● Unterstützung des Redfish-Profils für Netzwerkattribute Remote-iDRAC-Hardware-Reset iDRAC-Zugriff über Host-BS (experimentelle Funktion) Bandinterne iDRAC-SNMP-Warnungen Anzeigen von Informationen zum Betriebssystem (BS) Replizieren von Lifecycle Controller-Protokollen zu den Betriebssystemprotokollen Automatische Systemwiederherstellung ausführen WMI (Windows Management Instrumentation) -Management-Provider bestücken Integration mit SupportAssist-Sammlung.
Optionen zur automatischen Systemwiederherstellung Die automatische Systemwiederherstellungsfunktion ist ein Hardware-basierter Zeitgeber. Wenn ein Hardwarefehler auftritt, kann der Health Monitor aufgerufen werden, der Server wird jedoch genauso zurückgesetzt, als wenn der Netzschalter betätigt worden wäre. Die Implementierung von ASR erfolgt über einen „Heartbeat“-Zeitgeber, der kontinuierlich abwärts zählt.
Tabelle 46. Beispiele: CIM-Schnittstelle WinRM WMIC Name=DCIM_SPComputer System+SystemName=sy stemmc} Get-Referenzen einer Instanz winrm e wmi/root/ cimv2/dcim/* dialect:association –associations filter: {object=DCIM_Account ? CreationClassName=DC IM_Account+Name=iDRA C.Embedded.1#Users.1 +SystemCreationClass Name=DCIM_SPComputer System+SystemName=sy stemmc} PowerShell ystemmc'}" namespace root/ cimv2/dcim Nicht anwendbar Get-Wmiobject Query "REFERENCES OF {DCIM_Account.
Zur Vereinfachung bietet iSM eine Verknüpfung im Programm-Menü des Windows-Betriebssystems. Wenn Sie die Option Remote iDRAC Hard Reset (Remote-Hard-Reset für iDRAC) auswählen, werden Sie dazu aufgefordert, das Zurücksetzen von iDRAC zu bestätigen. Nach der Bestätigung wird iDRAC zurückgesetzt und das Ergebnis des Vorgangs wird angezeigt. ANMERKUNG: Die folgende Warnmeldung wird im Event Viewer (Ereignisanzeige) unter der Kategorie Application Logs (Anwendungsprotokolle) angezeigt.
ANMERKUNG: Auf Linux-Betriebssystemen erfordert diese Funktion ein aktiviertes Master- oder BS-SNMP mit SNMPMultiplexing-Protokoll (SMUX). Standardmäßig ist diese Funktion deaktiviert. Obwohl der In-Band-SNMP-Warnmechanismus mit dem iDRAC-SNMP-Warnmechanismus koexistieren kann, verfügen die aufgezeichneten Protokolle möglicherweise über redundante SNMP-Warnungen von beiden Quellen. Es wird empfohlen, entweder die In-Band- oder Out-of-Band-Option anstelle von beiden zu verwenden.
ANMERKUNG: Weitere Einzelheiten finden Sie im technischen Whitepaper zu bandinternen SNMP-Benachrichtigungen In-Band SNMP Alerts, das unter http://en.community.dell.com/techcenter/extras/m/white_papers verfügbar ist. iDRAC-Zugriff über Host-BS (experimentelle Funktion) Mithilfe dieser Funktion können Sie die Hardwareparameter über die iDRAC-Webschnittstelle, WS-MAN und die Redfish-Schnittstellen unter Verwendung der Host-IP-Adresse und ohne Konfiguration der iDRAC-IP-Adresse konfigurieren und überwachen.
iDRAC-Zugriff über Linux-Betriebssysteme Sie können diese Funktion mithilfe der Datei setup.sh installieren, die im Rahmen des Web-Pack verfügbar ist. Diese Funktion ist bei einer standardmäßigen oder typischen iSM-Installation deaktiviert. Verwenden Sie zum Abrufen des Status dieser Funktion den folgenden Befehl: Enable-iDRACAccessHostRoute get-status Um diese Funktion zu installieren, aktivieren und konfigurieren, verwenden Sie den folgenden Befehl: .
○ System aus- und einschalten Diese Option ist deaktiviert, wenn OpenManage Server Administrator auf dem System installiert ist. Verwenden des iDRAC Servicemodul von RACADM Zur Verwendung des iDRAC-Servicemoduls über RACADM verwenden Sie die Objekte in der Gruppe ServiceModule. Weitere Informationen erhalten Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/idracmanuals.
20 Verwendung der USB-Schnittstelle für das Server-Management Bei Dell PowerEdge Servern der 12. Generation sind alle USB-Ports für den Server vorgesehen. Bei Servern der 13. Generation wird einer der USB-Ports der Frontblende vom iDRAC für Verwaltungszwecke wie z. B. Vorabbereitstellung und Beheben von Störungen verwendet. Der Port ist mit einem Symbol versehen, das kennzeichnet, dass es sich um einen Verwaltungsport handelt. Alle Server der 13. Generation mit LCD-Bildschirm unterstützen diese Funktion.
2. Stellen Sie sicher, dass der USB-Port aktiviert ist. Weitere Informationen finden Sie unter Konfigurieren der USBVerwaltungsschnittstelle auf Seite 289. 3. Schließen Sie ein Kabel des Typs A/A vom Laptop an den USB-Anschluss von iDRAC an. Die Management-LED (falls vorhanden) wechselt zu Grün und bleibt zwei Sekunden lang eingeschaltet. 4. Warten Sie, bis das Notebook und iDRAC die IP-Adressen 169.254.0.4 und 169.254.0.3 erhalten. Es kann einige Sekunden dauern, bis die IP-Adressen zugewiesen werden. 5.
Wenn ein Gerät seine Leistungsanforderungen an die Stromversorgung übersteigt, wie von USB-Spezifikation erlaubt, wird das Gerät getrennt, und ein Überstromereignis wird mit den folgenden Eigenschaften generiert: ● Kategorie: „Systemfunktionszustand“ ● Typ: USB-Gerät ● Schweregrad: Warnung ● Zulässige Benachrichtigungen: E-Mail, SNMP-Trap, Remote Syslog- und WS-Ereignisse. ● Maßnahmen: Keine.
Konfigurieren der USB-Verwaltungsschnittstelle über das Dienstprogramm für iDRAC-Einstellungen So konfigurieren Sie die USB-Schnittstelle: 1. Gehen Sie im Dienstprogramm für die iDRAC-Einstellungen zu Medien und USB-Schnittstelleneinstellungen. Die Seite iDRAC-Einstellungen für Media und USB-Schnittstelleneinstellungen wird angezeigt. 2.
3. Das Server-Konfigurationsprofil wird auf dem USB-Gerät im Unterverzeichnis System_Configuration_XML im Stammverzeichnis des USB-Geräts ermittelt. Es wird in der folgenden Reihenfolge ermittelt: ● -config.xml ● -config.xml ● config.xml 4. Ein Server-Import-Job wird gestartet. Wenn das Profil nicht ermittelt wird, wird der Vorgang beendet.
21 Verwenden von iDRAC Quick Sync Einige Dell PowerEdge Server der 13. Generation verfügen über eine Quick Sync-Blende, welche die Quick Sync-Funktion unterstützt. Diese Funktion ermöglicht die Verwaltung am Server mit einem mobilen Gerät. Dadurch können Sie Bestands- und Überwachungsinformationen mithilfe des mobilen Geräts anzeigen und grundlegende iDRAC-Einstellungen konfigurieren (z. B. Einrichtung und Konfiguration von Root-Anmeldeinformationen für das erste Startgerät).
○ Aktiviert – Sie können eine Dauer festlegen, nach der der Quick Sync-Modus abgeschaltet wird. Drücken Sie zum Einschalten erneut die Aktivierungstaste. ○ Deaktiviert – Der Zeitgeber lässt nicht zu, dass Sie eine Zeitüberschreitungsperiode eingeben. ● Beschränkung für Zeitüberschreitung – Mit dieser Option können Sie die Dauer festlegen, nach der der Quick Sync-Modus deaktiviert wird. Der Standardwert ist 30 Sekunden.
22 Betriebssysteme bereitstellen Sie können die folgenden Dienstprogramme verwenden, um Betriebssysteme auf Managed Systemen bereitzustellen: ● Remote-Dateifreigabe ● Konsole für virtuelle Datenträger Zugehörige Tasks Betriebssystem über eine Remote-Dateifreigabe bereitstellen auf Seite 295 Betriebssystem über virtuelle Datenträger bereitstellen auf Seite 297 Themen: • • • Betriebssystem über eine Remote-Dateifreigabe bereitstellen Betriebssystem über virtuelle Datenträger bereitstellen Integriertes Betri
Die Remote-Dateifreigabe unterstützt nur .img- und .iso-Image-Dateiformate. Eine .img-Datei wird als virtuelle Diskette umgeleitet und eine .iso-Datei wird als virtuelle CDROM umgeleitet. Sie müssen über Virtuelle Datenträger-Berechtigungen verfügen, um RFS-Mounting durchführen zu können. ANMERKUNG: Wenn ESXi auf dem verwalteten System ausgeführt wird und Sie ein Floppy-Abbild (.img) über die RemoteDateifreigabe bereitstellen, ist das verbundene Floppy-Abbild auf dem ESXi-Betriebssystem nicht verfügbar.
Bei Linux-Distributionen kann diese Funktion beim Betrieb mit runlevel init 3 einen Befehl zum manuellen Bereitstellen erfordern. Die Syntax für den Befehl lautet: mount /dev/OS_specific_device / user_defined_mount_point wobei user_defined_mount_point jedes Verzeichnis ist, das Sie für das Bereitstellen auswählen, ähnlich wie für jeden Bereitstellen-Befehl. Für RHEL ist das CD-Gerät (virtuelles .iso-Gerät) /dev/scd0 und das Diskettengerät (virtuelles .img-Gerät) /dev/sdc.
● Legen Sie die Startreihenfolge so fest, dass über die iDRAC-Web-Schnittstelle einmal vom virtuellen Floppy- oder vom virtuellen CD/DVD/ISO-Laufwerk aus gestartet wird. ● Legen Sie die Startreihenfolge über System-Setup > System-BIOS-Einstellungen fest, indem Sie während des Startvorgangs auf drücken. 4. Starten Sie das Managed System neu, und folgen Sie den Anweisungen auf dem Bildschirm, um die Bereitstellung abzuschließen.
Über IDSDM Das interne zweifache SD-Modul (IDSDM) ist nur auf geeigneten Plattformen verfügbar. IDSDM bietet Redundanz auf der HypervisorSD-Karte, indem eine andere SD-Karte verwendet wird, die den Inhalt der ersten SD-Karte spiegelt. Eine der beiden SD-Karten kann Master sein. Wenn z. B. zwei neue SD-Karten in das IDSDM eingesetzt werden, wird SD1 die aktive oder Master-Karte und SD2 die Standby-Karte. Die Daten werden auf den beiden Karten geschrieben, aber die Daten werden von SD1 gelesen.
23 Fehler auf Managed System über iDRAC beheben Sie können Fehler auf einem Remote-Managed-System wie folgt analysieren und beheben: ● Diagnosekonsole ● POST-Code ● Videos zur Start- und Absturzerfassung ● Bildschirm zum letzten Absturz ● Systemereignisprotokolle ● Lifecycle-Protokolle ● Status auf der Frontblende ● Problemanzeigen ● Systemzustand Zugehörige Tasks Diagnosekonsole verwenden auf Seite 300 Planen von Automatischer Remote-Diagnose auf Seite 301 POST-Codes anzeigen auf Seite 302 Videos zum Start
2. Geben Sie in das Textfeld Befehl einen Befehl ein, und klicken Sie dann auf Senden. Weitere Informationen zu den verfügbaren Befehlen finden Sie in der iDRAC-Online-Hilfe. Die Ergebnisse werden auf der gleichen Seite angezeigt. Planen von Automatischer Remote-Diagnose Sie können im Remote-Zugriff die automatisierte Offline-Diagnose auf einem Server als einmaliges Ereignis auf- und die Ergebnisse abrufen.
Weitere Informationen zu diesen Optionen finden Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADMReferenzhandbuch für Befehlszeilenschnittstellen für iDRAC8) unter dell.com/idracmanuals. POST-Codes anzeigen POST-Codes zeigen den Fortschritt des System-BIOS an, kennzeichnen verschiedene Phasen der Startsequenz von Power-on-Reset und ermöglichen, Fehler bezüglich des Systemstarts zu diagnostizieren.
Bildschirm „Letzter Systemabsturz“ anzeigen Die Funktion „Bildschirm Letzter Absturz“ erfasst einen Screenshot des letzten Systemabsturzes, speichert diesen und zeigt ihn in iDRAC an. Dies ist eine Lizenzfunktion. So zeigen Sie den Bildschirm „Letzter Absturz“ an: 1. Stellen Sie sicher, dass die Funktion „Bildschirm Letzter Absturz“ aktiviert ist. 2. Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > Server > Fehlerbehebung > Bildschirm „Letzter Absturz“.
● Blau blinkend – Der Identifizierungsmodus ist aktiviert (unabhängig davon, ob ein Fehler auf dem Managed System vorhanden ist). ● Dauerhaft gelb – Das Managed System befindet sich im Failsafe-Modus. ● Gelb blinkend – Auf dem Managed System sind Fehler vorhanden. Wenn das System normal ausgeführt wird (erkennbar am blauen Statussymbol auf der LED auf der Frontblende), werden die Optionen Fehler ausblenden und Fehler einblenden ausgegraut dargestellt.
● – Weist auf einen Warnstatus hin. ● – Weist auf einen Ausfallstatus hin. ● – Weist auf einen unbekannten Status hin. Klicken Sie einen beliebigen Komponentennamen im Abschnitt Server-Zustand, um die Details zu den jeweiligen Komponenten anzuzeigen.
Automatisches Generieren der SupportAssist-Erfassung Wenn das iDRAC-Servicemodul installiert ist und ausgeführt wird, können Sie die SupportAssist-Erfassung automatisch generieren. Das iDRAC-Servicemodul ruft die entsprechende OS Collector-Datei auf dem Host-Betriebssystem auf, erfasst die Daten und überträgt sie an den iDRAC. Anschließend können Sie die Daten am erforderlichen Speicherort ablegen.
Tabelle 48. Linux-Betriebssystem und Befehl zum Überprüfen des IPMI-Dienstes (fortgesetzt) LINUX-Betriebssystem Befehl zum Aktivieren des IPMI-Dienst- Der Befehl zum Starten des IPMIStatus Diensts Oracle Linux 6.4 Red Hat Enterprise Linux 7 $ systemctl status ipmi.service $ systemctl start ipmi.service ANMERKUNG: ● CentOS wird nur für iDRAC Service Module 2.0 oder höher unterstützt.
8. Kehren Sie zurück zur Seite SupportAssist, und klicken Sie auf das Symbol für Aktualisieren, um den neuen Zeitstempel anzupassen. 9. Um die Daten zu exportieren, wählen Sie unter Export-Speicherort Lokal oder Netzwerk aus. 10. Falls Sie Netzwerk ausgewählt haben, geben Sie die Details zum Netzwerk-Speicherort an. 11. Wählen Sie Ich stimme der Verwendung dieser Daten durch SupportAssist zu aus, und klicken Sie auf Exportieren, um die Daten am angegebenen Speicherort zu speichern.
Stellen Sie vor der Durchführung einer Systemlöschung Folgendes sicher: ● Sie verfügen über iDRAC-Serversteuerung-Berechtigungen. ● Lifecycle Controller ist aktiviert. Die Option „Lifecycle-Controller-Daten“ löscht jeden Inhalt, wie z. B. das LC-Protokoll, die Konfigurations-Datenbank, die Werk-Protokolle wie ab Werk geliefert und die Konrigurations-Informationen aus dem FP-SPI (oder die Verwaltungs-Riser).
24 Häufig gestellte Fragen In diesem Abschnitt werden häufig gestellte Fragen zu den folgenden Themen aufgelistet: ● System-Ereignisprotokoll ● Netzwerksicherheit ● Active Directory ● Einfache Anmeldung ● Smart Card-Anmeldung ● Virtuelle Konsole ● Virtueller Datenträger ● vFlash-SD-Karte ● SNMP-Authentifizierung ● Speichergeräte ● iDRAC Service Module ● RACADM ● Verschiedenes Themen: • • • • • • • • • • • • • System-Ereignisprotokoll Netzwerksicherheit Active Directory Einmaliges Anmelden Smart Card-Anmel
Netzwerksicherheit Während des Zugriffs auf die iDRAC-Webschnittstelle wird eine Sicherheitswarnung angezeigt, aus der hervorgeht, dass das durch die Zertifizierungsstelle ausgestellte SSL-Zertifikat nicht vertrauenswürdig ist. iDRAC ist mit einem standardmäßigen iDRAC-Server-Zertifikat ausgestattet, das die Netzwerksicherheit gewährleistet, während der Zugriff über die Web-Schnittstelle oder ein Remote-RACADM erfolgt.
Die Anmeldung bei Active Directory schlägt selbst dann fehl, wenn die Zertifikatüberprüfung aktiviert ist. Die Testergebnisse zeigen die folgende Fehlermeldung an. Warum tritt dieses Verhalten auf, und wie kann es gelöst werden? ERROR: Can't contact LDAP server, error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed: Please check the correct Certificate Authority (CA) certificate has been uploaded to iDRAC.
Warum dauert es bis zu vier Minuten, sich über die Active Directory-basierte Einmal- oder Smart Card-Anmeldung bei iDRAC anzumelden? Die Active Directory-Einmal- oder die Smart Card-Anmeldung dauert in der Regel weniger als 10 Sekunden; die Anmeldung kann allerdings bis zu vier Minuten dauern, wenn Sie den bevorzugten DNS-Server und den alternativen DNS-Server angegeben haben und der bevorzugte DNS-Server fehlschlägt. DNS-Zeitüberschreitungen werden erwartet, wenn ein DNS-Server heruntergefahren ist.
6. 7. 8. 9. 10. 11. 12. Gehen Sie zu Start, und führen Sie den Befehl „lregedit“ aus. Daraufhin wird der Registrierungs-Editor aufgerufen. Navigieren Sie zu HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > LSA . Klicken Sie mit der rechten Maustaste in den rechten Fensterbereich und wählen Sie Neu > DWORD (32-Bit) Wert aus. Geben Sie dem neuen Schlüssel den Namen SuppressExtendedProtection. Klicken Sie mit der rechten Maustaste auf SuppressExtendedProtection und klicken Sie dann auf Ändern..
Sämtliche Benutzer mit iDRAC-Konfigurationsberechtigungen können die lokale Konsole ein- oder ausschalten. Wie kann ich den aktuellen Status des lokalen Servervideos abrufen? Der Status wird auf der Seite „Virtuelle Konsole“ angezeigt. Verwenden Sie zur Anzeige des Status des Objekts den folgenden Befehl: iDRAC.VirtualConsole.AttachState. racadm get idrac.virtualconsole.
Was sind die Mindestsystemanforderungen der Management Station zum Ausführen der virtuellen Konsole? Die Management Station benötigt einen Intel Pentium III 500-MHz-Prozessor mit mindestens 256 MB RAM. Warum zeigt das Fenster mit dem Viewer für die virtuelle Konsole manchmal die Meldung „Kein Signal“ an? Diese Meldung wird angezeigt, da das iDRAC-Plug-in für die virtuelle Konsole das Remote-Server-Desktop-Video nicht empfängt.
1. Aktivieren Sie die Funktion für die magische Taste auf dem Remote-Linux-Server. Sie können den folgenden Befehl verwenden, sie auf dem Linux-Terminal zu aktivieren: echo 1 > /proc/sys/kernel/sysrq 2. 3. 4. 5. Aktivieren Sie den Tastaturdurchgangsmodus von Active X Viewer. Drücken Sie Strg+Alt+Druck. Lassen Sie nur die Taste Druck wieder los. Drücken Sie die Tastenkombination Druck+Strg+Alt. ANMERKUNG: Die S-Abf-Funktion wird derzeit nicht für Internet Explorer und Java unterstützt.
● Ein USB-Schlüssel-Image Wie kann der USB-Schlüssel in ein Startlaufwerk umkonfiguriert werden? Sie können auch über eine Windows 98-Startdiskette starten und Systemdateien von der Startdiskette auf den USB-Schlüssel kopieren. Geben Sie z. B. an der DOS-Eingabeaufforderung den folgenden Befehl ein: sys a: x: /s wobei „x:“ für den USB-Schlüssel steht, der als Startlaufwerk konfiguriert werden soll. Der virtuelle Datenträger ist verbunden und mit der Remote-Diskette verbunden.
vom Host getrennt wird, werden alle virtuellen Datenträger und vFlash-Geräte kurzzeitig vom Host-USB-Bus getrennt und dann erneut verbunden. Verbinden oder trennen Sie keine virtuellen Medien oder vFlash-Geräte, wenn das Host-Betriebssystem ein virtuelles Datenträgergerät verwendet. Es wird empfohlen, dass Sie alle erforderlichen USB Geräte anschließen, bevor Sie Sie verwenden. Welche Funktion hat das USB-Reset? Sie setzt die Remote- und lokalen USB-Geräte zurück, die an den Server angeschlossen sind.
iDRAC zeigt Informationen nur für die von Comprehensive Embedded Management (CEM) unterstützten Geräte an. iDRAC Service Module Sollte vor der Installation und dem Ausführen des iDRAC Service Module der Open Manage Server Administrator deinstalliert werden? Nein, Sie müssen Server Administrator nicht deinstallieren. Stellen Sie vor der Installation oder Ausführung des iDRAC Service Module sicher, dass Sie die Funktionen von Server Administrator, die das iDRAC Service Module bereitstellt, gestoppt haben.
In diesem Beispiel ist enp0s20u12u3 die USB-NIC-Schnittstelle. Die Zielmaske „link-local“ wird wiederholt und die USB-NIC ist nicht die erste in der Reihenfolge. Dies führt zu dem Konnektivitätsproblem zwischen dem iDRAC Service Module und iDRAC über das Passthrough vom Betriebssystem zu iDRAC. Um das Konnektivitätsproblem zu beheben, stellen Sie sicher, dass die iDRAC-USBNIC-IPv4-Adresse (die Standardeinstellung lautet 169.254.0.1) über das Hostbetriebssystem erreichbar ist.
RACADM Wenn nach dem Zurücksetzen eines iDRAC (über den Befehl „racadm racreset“ ) ein Befehl eingegeben wird, wird die folgende Meldung angezeigt. Wofür steht diese Meldung? ERROR: Unable to connect to RAC at specified IP address Die Meldung gibt an, dass Sie warten müssen, bis der iDRAC-Reset abgeschlossen ist, bevor Sie einen anderen Befehl ausgeben. Wenn Sie RACADM-Befehle und -Unterbefehle verwenden, werden einige Fehler nicht behoben.
● Über die virtuelle Konsole: Starten Sie den Server neu, um die iDRAC-IP-Adresse im Rahmen eines POST zu betrachten. Wählen Sie im OSCAR die „Dell CMC“-Konsole aus, um sich über eine lokale serielle Verbindung am CMC anzumelden. CMC-RACADM-Befehle können über diese Verbindung gesendet werden. Weitere Informationen zu CMC-RACADM-Befehlen finden Sie im CMC-RACADM-Referenzhandbuch für Befehlszeilenschnittstellen, das unter dell.com/cmcmanuals verfügbar ist.
Navigieren Sie zu Übersicht > Server > Eigenschaften > Zusammenfassung. Auf der Seite Systemzusammenfassung wird die IP-Adresse des iDRAC angezeigt. ● Von lokalem RACADM: Verwenden Sie den Befehl racadm getsysinfo. ● Über die LCD: Verwenden Sie auf dem physikalischen Server zum Anzeigen der iDRAC-IP-Adresse die LCD-Navigationstasten. Gehen Sie zu Setup View (Setupansicht) > View (Anzeigen) > iDRAC IP (iDRAC-IP) > IPv4 oder IPv6 > IP.
Beim Versuch, den verwalteten Server zu starten, ist die Betriebsanzeige grün, aber es ist kein POST bzw. kein Video vorhanden. Dies kann eintreten, wenn einer oder mehrere der folgenden Zustände zutreffen: ● Speicher ist nicht installiert oder ist unzugänglich. ● Die CPU ist nicht installiert oder ist unzugänglich. ● Die Video-Riser-Karte fehlt oder ist falsch eingesteckt.
25 Anwendungsszenarien In diesem Abschnitt erhalten Sie Erläuterungen zum Navigieren zu bestimmten Abschnitten innerhalb des Handbuchs, um typische Anwendungsszenarien auszuführen.
Zugehörige Tasks Vorschau der virtuellen Konsole auf Seite 242 Videos zum Startvorgang und zur Absturzerfassung anzeigen auf Seite 302 Systemzustand anzeigen auf Seite 304 Protokolle anzeigen auf Seite 302 Generieren der SupportAssist-Erfassung auf Seite 305 Bestandsaufnahme für Speichergeräte erstellen und Speichergeräte überwachen auf Seite 209 Verwenden des iDRAC Service Module auf Seite 279 Systeminformationen abrufen und Systemzustand bewerten So rufen Sie Systeminformationen ab und bewerten den Syste
Schnittstellen zum Aktualisieren der iDRAC-Firmware Verwenden Sie zum Aktualisieren der iDRAC-Firmware die folgenden Schnittstellen: ● iDRAC-Web-Schnittstelle ● RACADM-Befehlszeilenschnittstelle (iDRAC und CMC) ● Dell Update Package (DUP) ● CMC-Webschnittstelle ● Lifecycle-Controller–Remote-Dienste ● Lifecycle-Controller ● Dell Remote Access Configuration Tool (DRACT) Ordnungsgemäßes Herunterfahren durchführen Um ein ordnungsgemäßes Herunterfahren durchzuführen, gehen Sie in der iDRAC-Webschnittstelle zu e
Bare Metal-Betriebssystem über verbundenen virtuellen Datenträger und Remote-Dateifreigabe installieren Weitere Informationen zu diesem Schritt finden Sie unter Betriebssystem über eine Remote-Dateifreigabe bereitstellen. Rack-Dichte verwalten Derzeit sind die beiden Server in einem Rack installiert. Um zwei weitere Server hinzuzufügen, müssen Sie bestimmen, wie viel Kapazität im Rack noch verfügbar ist. So bewerten Sie die Kapazität eines Rack in Bezug auf das Hinzufügen weiterer Server: 1.
