Users Guide
l ClearProvisioningServer():MethodezumLöschenderEigenschaftendesBereitstellungsservers.EssindkeineEingabeparametererforderlich.
Benutzerdefinierte Zertifikate verwenden
SiekönnenjetztbenutzerdefinierteZertifikateaufdeniDRAC6übertragenundbasierendaufderService-Tag-Nummer des Systems ein eindeutiges Zertifikat
erstellen,umverbesserteSicherheitzugewährleisten.Siekönnenauchbestimmen,dassdasSystembereitsimWerkmitdemZertifikatIhrerWahl
voreingestelltwerdensoll,indemSiedenvonDellverfügbarenCFI-Ablauf (benutzerdefinierte Werksinstallation) in Anspruch nehmen.
Benutzerdefinierte Clientzertifikate unter Verwendung von WS-MAN erstellen
Die Methode DownloadClientCerts() der DCIM_LCService-Klasse kann aufgerufen werden, um zu bewirken, dass ein benutzerdefiniertes signiertes Auto-
Ermittlungs-Client-Verschlüsselungszertifikaterstelltwird.FürdieseMethodewirdeinvoneinerZertifizierungsstelleerstelltesSchlüsselzertifikatsowiein
Beziehung stehende Hash- undKennwortparameteralsEingabeverwendet.DasbereitgestellteSchlüsselzertifikatwirdzumSigniereneinesZertifikats
verwendet, das die Service-Tag-NummerdesSystemsalsZertifikatnamen(CN)enthält.DurchdieseMethodewirdeineAuftrags-ID ausgegeben, die zum
ÜberprüfendesErfolgsdesHerunterladens,derErstellungundderInstallationdesprivatenAuto-Ermittlungs-Client-Zertifikats verwendet werden kann.
Beispiele von Befehlszeilen-Aufrufen unter Verwendung von WinRM und WSMANCLI finden Sie im Handbuch zur Lifecycle Controller 1.3-Webdienstschnittstelle.
Benutzerdefinierte Serverzertifiakte unter Verwendung von WS-MAN bereitstellen
Die Methode DownloadServerPublicKey() der DCIM_LCService-Klassekannaufgerufenwerden,umeinöffentlichesSchlüsselzertifikateines
Bereitstellungsserverszuübertragen.DeröffentlicheSchlüsseldesBereitstellungsserverskannalsTeileinerstrengengegenseitigenAuthentifizierung
zwischen dem Auto-Ermittlungs-ClientunddemBereitstellungsserververwendetwerden.FürdieseMethodewerdeneinöffentlichesSchlüsselzertifikateines
Bereitstellungsservers sowie in Beziehung stehende Hash- und Hash-Typen-Parameter als Eingabe verwendet. Durch Anwendung dieser Methode wird eine
Auftrags-IDausgegeben,diezumÜberprüfendesErfolgsderVerarbeitungundInstallationdesöffentlichenSchlüsselsdesBereitstellungsserversverwendet
werden kann. Beispiele von Befehlszeilen-Aufrufen unter Verwendung von WinRM und WSMANCLI finden Sie im Handbuch zur Lifecycle Controller 1.3-
Webdienstschnittstelle. DCIM-Profilspezifizierung und in Beziehung stehende MOF-Dateien stehen im Dell TechCenter-Wiki im Bereich der DCIM Extension
LibraryzurVerfügung(www.DellTechCenter.com).
Remote-Firmware-Bestandsaufnahme
Die Remote-Firmware-BestandsaufnahmeermöglichteinemWS-MAN-Client, die durch iDRAC bereitgestellte Webdienstschnittstelle zu verwenden, um die
Bestandsaufnahme der Firmware und integrierten Software des Systems sofort abzurufen. Die Bestandsaufnahme ruft jedoch mit Hardware in Beziehung
stehende Informationen wie die Steckplatznummer oder Hardwareeinstellungen nicht ab.
Die Funktion der Firmware-BestandsaufnahmegibteineBestandsaufnahmederinstalliertenFirmwareaufGerätendesSystemssowieeineBestandsaufnahme
derverfügbarenBIOS/FirmwareaufdemLifecycleControllerderiDRAC6-Express-Karteaus.SiegibtaußerdemdieBestandsaufnahmederbeidengegenwärtig
installierten Versionen von BIOS/Firmware auf der iDRAC6-Express-KartesowiederVersionenaus,diefüreinenRollbackzurVerfügungstehen(VersionenN
und N-1) und unter Verwendung der Remote-Aktualisierungs-Webdienstschnittstelleinstalliertwerdenkönnen.
Sofortige Firmware-Bestandsaufnahme
Unabhängigdavon,obdasSystemein- oder ausgeschaltet ist, erlaubt die sofortige Firmware-BestandsaufnahmedieDurchführungeinerBestandsaufnahme.
HerkömmlicherweisewurdedieBestandsaufnahmederSystem-Firmwaredurchgeführt,indemderBestandsaufnahmensammleraufdasBetriebssystem
heruntergeladenundlokalausgeführtunddieErgebnissedannzusammengetragenwurden.DiesofortigeFirmware-Bestandsaufnahme erlaubt Ihnen, im
Remote-ZugriffübereinemWS-MAN-Client selbst dann eine Bestandsaufnahme der Host-Plattformdurchzuführen,wennderHostkeinBetriebssystem
ausführt.iDRAC-Benutzeranmeldeinformationen,diefürdieWS-MAN-Aufforderungsauthentifizierung verwendet werden, erfordern Berechtigungen zum
AusführenvonServerbefehlenzumAnfordernderBestandsaufnahmevonFirmwareundintegrierterSoftware;siesindnichtaufAdministratorenbeschränkt.
SiekönneneineListederFirmwarefürinstallierteGerätesowiederfürRollbackundNeuinstallationverfügbarenFirmwareabrufen.
UnterstützteGeräte
Die sofortige Firmware-Bestandsaufnahme im Remote-ZugriffwirdaufdiesenGerätenunterstützt:
l iDRAC6
l Speicher-Controller (RAID-Serie 6 und 7)
l NICs und LOMs (Broadcom)
l Netzteile
l BIOS
l Treiberpaket
l USC
l Diagnose
Die Klasse der sofortigen Firmware-Bestandsaufnahme bietet Firmware-Bestandsaufnahmeinformationen zu:
l DeraufdenunterstütztenGeräteninstalliertenFirmware
l Den Firmware-Versionen,dieaufdeneinzelnenGerätenzurInstallationverfügbarsind