Dell EMC OpenManage Server Administrator 9.1.
注、小心和警告 注: “注”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 © 2018 Dell Inc. 或其子公司。保留所有权利 Dell、EMC 和其他商标为 Dell Inc. 或其子公司的商标。其他商标均为其各自所有者的商标。 2018 - 09 Rev.
目录 1 简介............................................................................................................................................................... 6 安装..................................................................................................................................................................................... 6 本发行版中的新增功能...................................................................................................................................................
在运行支持的 Microsoft Windows 操作系统的系统上配置安全设置.............................................................. 24 Server Administrator 主页.............................................................................................................................................. 25 模块化系统和非模块化系统的 Server Administrator 用户界面差异.................................................................27 全局导航栏............................................................................................................................
设置平台事件警报目标.............................................................................................................................................61 7 设置警报措施...............................................................................................................................................62 对运行支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统的系统设置警报措施.....62 在 Windows Server 中设置警报措施执行应用程序..........................................................................................
1 简介 Server Administrator 通过两种方式提供了全面的、一对一的系统管理解决方案：一是通过集成的、基于 Web 浏览器的图形用户界面 (GUI)；二是通过操作系统的命令行界面 (CLI)。Server Administrator 使系统管理员可在本地或远程管理网络中管理系统。通过提供全 面的一对一系统管理，Server Administrator 使系统管理员可以专注于管理整个网络。在 Server Administrator 的环境中，系统是指一个 独立的系统，带有单独机箱网络存储单元连接的系统，或在一个模块化的机柜中包含一个或多个服务器模块的模块化系统。Server Administrator 提供以下信息： • 正常运行的系统和出现故障的系统 • 需要执行远程恢复操作的系统 Server Administrator 通过一组全面的集成式管理服务，提供易于使用的、本地和远程系统监管。Server Administrator 是在被管理的系 统上唯一需要的安装程序，可以通过 Server Administrator 主页进行本地和远程访问。可以通过拨入、LAN 或无线连接方式访
本发行版中的新增功能 OpenManage Server Administrator 的发行亮点： • 支持以下操作系统： – Red Hat Enterprise Linux 7.5 – VMware ESXi 6.7 – 注: Server Administrator 和 Storage Management 的 Citrix Xenserver 操作系统支持已降低。 • 支持以下浏览器： – Internet Explorer - 10、11 – Google Chrome - 62、63 – Safari - 10.
Remote Access Controller 还可在系统停机时提供警报通知，并允许您远程重新启动系统。此外，Remote Access Controller 还将记录 系统故障的可能原因并保存最近一次的崩溃屏幕。 日志 Server Administrator 将显示以下项的日志：向（由）系统发出的命令、受监测的硬件事件和系统警报。您可以在主页上查看、打印日 志，或将其保存为报告，并将其通过电子邮件发送给指定的服务联系人。 系统管理标准可用性 Server Administrator 支持下列系统管理协议： • • • 安全超文本传输协议 (HTTPS) 公用信息模型 (CIM) 简单网络管理协议 (SNMP) 如果系统支持 SNMP，则必须在操作系统上安装和启用该服务。如果操作系统提供了 SNMP 服务，Server Administrator 安装程序会 安装 SNMP 的支持代理程序。 所有操作系统都支持 HTTPS。对 CIM 和 SNMP 的支持取决于操作系统，在某些情况下还取决于操作系统版本。 注: 有关涉及 SNMP 安全问题的信息，请参阅 Server Administrator
务）时，您可以从具有受支持的 Web 浏览器和连接的任何系统执行远程管理功能。此外，Server Administrator 主页还提供了详尽的 上下文相关联机帮助。 您可能需要的其他说明文件 除了本指南以外，您还可以访问 dell.
访问 Dell EMC 支持站点上的文档 您可以使用以下链接访问所需的文档： • Dell EMC 企业系统管理文档 — www.dell.com/SoftwareSecurityManuals • Dell EMC OpenManage 文档 — www.dell.com/OpenManageManuals • Dell EMC 远程企业系统管理文档 — www.dell.com/esmmanuals • iDRAC 和 Dell EMC 生命周期控制器文档 — www.dell.com/idracmanuals • Dell EMC OpenManage 连接企业系统管理文档 — www.dell.com/OMConnectionsEnterpriseSystemsManagement • Dell EMC 可维护性工具文档 — www.dell.com/ServiceabilityTools • a 转至 www.dell.
2 设置和管理 Server Administrator 通过基于角色的访问控制 (RBAC)、验证和加密为基于 Web 的界面和命令行界面提供安全保护。 主题： • 基于角色的访问控制 • 验证 • 加密 • 分配用户权限 基于角色的访问控制 RBAC 通过确定可以由具有特定角色的人员执行的操作来管理安全性。会给每位用户分配一个或多个角色，并给每个角色分配一个或 多个授予具有该角色的用户权限。通过 RBAC，安全管理紧密对应组织结构。 用户权限 Server Administrator 根据分配给用户的组权限赋予用户不同的访问权限。四种用户权限级别为：用户、高级用户、管理员和提升管理 员。 表.
表.
小心: 要保护对重要系统组件的访问，请为可以访问 OpenManage 软件的每个用户帐户分配密码。 小心: 禁用支持 Windows 操作系统的来宾帐户以保护对重要系统组件的访问。请考虑重命名来宾帐户，以使远程脚本无法通过默 认来宾帐户名称启用这些帐户。 注: 有关为每个所支持操作系统分配用户权限的说明，请参阅您的操作系统说明文件。 注: 要向 OpenManage 软件添加用户，将新用户添加到操作系统中。不需要从 OpenManage 软件中创建新用户。 向 Windows 操作系统上的域添加用户 注: 要执行这些步骤，系统中必须已安装 Microsoft Active Directory。有关使用 Active Directory 的更多信息，请参阅使用 Active Directory 登录。 1 导航到控制面板 > 管理工具 > Active Directory 用户和计算机。 2 在控制台树中，右键单击用户，或者右键单击要在其中添加新用户的容器，然后指向新建 > 用户。 3 在对话框中键入相应的用户名信息并单击下一步。 4 单击下一步，然后单击完成。 5 双击表示您刚创建的用户
创建具有高级用户权限的用户 1 通过命令行运行以下命令：useradd -d -g 注: 将 root 设置为主要组。 2 键入 passwd 并按 。 3 屏幕出现提示时，输入新用户的密码。 注: 为可以访问 Server Administrator 的每个用户帐户设定密码，以保护对重要系统组件的访问。 现在，新用户可以使用“高级用户”组权限登录至 Server Administrator。 在 Linux 操作系统上编辑 Server Administrator 用户权限 注: 您必须以根或等同的用户身份登录。 1 打开位于 /opt/dell/srvadmin/etc/omarolemap 的 omarolemap 文件。 2 在文件中添加以下内容： [Tab][Tab] 下表列出了向 omarolemap 添加角色定义的说明 表.
表. 6: omarolemap 文件的最佳做法 root 管理员 +根 * Poweruser * * User • 请勿更改 omarolemap 文件权限或文件格式。 • 不要为 使用环回地址，例如：localhost 或 127.0.0.1。 • 连接服务重新启动后如果 omarolemap 文件的更改没有生效，请参阅命令日志查找错误。 • 将 omarolemap 文件从一台计算机复制到另一台计算机后，需要重新检查文件权限和文件的条目。 • 在 Group Name 前加上 +。 • 在下列情况中，Server Administrator 使用默认操作系统用户权限： • – 用户在 omarolemap 文件中被降级 – 存在具有相同 的重复用户名条目或用户组条目 您还可以使用 Space 作为列分隔符，而不使用 [Tab]。 为 VMware ESXi 6.
您可以配置 SNMP 代理程序以更改团体名称，并将陷阱发送给管理站。要配置 SNMP 代理程序以正确地与管理应用程序（例如 OpenManage Essentials）进行交互，请执行以下各节中说明的步骤。 注: 默认 SNMP 代理程序配置通常包括 SNMP 团体名称，比如“公共”。出于安全考虑，必须重命名默认的 SNMP 团体名称。 有关重命名 SNMP 团体名称的信息，请参阅更改 SNMP 团体名称。 注: 为了使 OpenManage Essentials 可以从运行 Server Administrator 的系统检索管理信息，OpenManage Essentials 所使用的团 体名称必须与运行 Server Administrator 的系统上的团体名称匹配。为了使 OpenManage Essentials 可以在运行 Server Administrator 的系统上修改信息或执行操作，OpenManage Essentials 所使用的团体名称必须与运行 Server Administrator 的系 统上允许 Set 操作的团体名称匹配。为了使 OpenManage Essential
将显示 SNMP 服务属性窗口。 6 单击确定以保存更改。 配置您的系统以向管理站发送 SNMP 陷阱 Server Administrator 生成 SNMP 陷阱，以响应传感器状况和其他被监测参数的更改。您必须在运行 Server Administrator 的系统上配 置一个或多个陷阱目标才能向管理站发送 SNMP 陷阱。 1 打开计算机管理窗口。 2 如果需要，请展开窗口中的计算机管理图标。 3 展开服务和应用程序图标，然后单击服务。 4 向下滚动服务列表，直至找到 SNMP 服务。右键单击 SNMP 服务，然后单击属性。 随即显示 SNMP 服务属性窗口。 5 单击陷阱选项卡以添加陷阱团体，或添加陷阱团体的陷阱目标。 a b 要添加陷阱团体，请在团体名称框中键入团体名称，然后单击团体名称框旁边的添加到列表。 要添加陷阱团体的陷阱目标，请从团体名称下拉框中选择团体名称，然后单击陷阱目标框下的添加。 此时将显示 SNMP 服务配置窗口。 c 在主机名称，IP 或 IPX 地址框中，键入陷阱目标，添加。 随即显示 SNMP 服务属性窗口。 6 单击确定保存更改。 在运行支
注: 为确保 Server Administrator 能够修改 SNMP 代理配置以提供对系统管理数据的适当访问权限，建议在安装 Server Administrator 之后再对任何其他 SNMP 代理程序配置进行修改。 Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理程序进行通信。当 Server Administrator SNMP 连接至 SNMP 代理程序时，它发送一个对象标识符至 SNMP 代理程序，以将自己标识为 SMUX 对等体。由于此对象标识符必须使用 SNMP 代理程序配置，因此，Server Administrator 在安装过程中将以下行（如果不存在）添加至 SNMP 代理程序配置文件 /etc/snmp/ snmpd.conf： smuxpeer .1.3.6.1.4.1.674.10892.
从远程主机启用 SNMP 访问 SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理程序配置对 public 团体只给予从本地主机访问整个 MIB 树的只读访问权 限。此配置不允许在其他主机上运行的 SNMP 管理应用程序（例如 OpenManage Essentials）正确查找和管理 Server Administrator 系 统。如果 Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文件 /var/log/messages，以表明 SNMP 访问 权限仅限于本地主机。如果计划使用 SNMP 管理应用程序从远程主机管理系统，则必须配置 SNMP 代理程序以启用从远程主机进行 SNMP 访问。 注: 出于安全原因，建议在可能的情况下将 SNMP 访问限制在特定的远程主机。 要启用从特定远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理程序配置文件 /etc/snmp/snmpd.
smuxpeer .1.3.6.1.4.1.674.10892.1 • 要启用 SNMP 配置更改，请通过使用以下命令重新启动 SNMP 代理程序：systemctl restart snmpd。 更改 SNMP 团体名称 配置 SNMP 团体名称可确定哪些管理站能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必须与运行 Server Administrator 的系统上所配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。 要更改用于从运行 Server Administrator 的系统检索管理信息的默认 SNMP 团体名称，请执行以下操作： 1 打开 SNMP 代理程序配置文件 /etc/snmp/snmpd.conf。 2 查找以下行：rocommunity public 127.0.0.1. 3 编辑此行，将 public 替换为新的 SNMP 团体名称。编辑后，新行应为：rocommunity community_name 127.0.0.1.
部网络接口上的 SNMP 端口必须打开。如果 Server Administrator 检测到防火墙中未打开任何外部网络接口的 SNMP 端口，则将显示 警告消息，并在系统日志中记录消息。 通过禁用防火墙、打开防火墙中的整个外部网络接口或打开防火墙中至少一个外部网络接口的 SNMP 端口，您可以打开 SNMP 端 口。您可以在启动 Server Administrator 之前或之后执行此操作。 要使用上述方法之一打开 Red Hat Enterprise Linux 上的 SNMP 端口，请执行以下操作： 1 在 Red Hat Enterprise Linux 命令提示符下，键入 setup 并按 以启动文本模式安装实用程序。 注: 只有在执行了默认的操作系统安装之后，此命令才可用。 选择工具菜单将显示。 2 使用向下箭头选择防火墙配置，并按 。 此时会显示防火墙配置屏幕。 3 按 选择安全级别，然后按空格键选择您想要设置的安全级别。所选安全级别用星号表示。 注: 有关防火墙安全级别的更多信息，请按 。默认 SNMP 端口号为 161。如果您使用
3 使用 Server Administrator 要启动 Server Administrator 会话，请双击桌面上的 Server Administrator 图标。 此时将显示 Server Administrator 登录屏幕。Server Administrator 的默认端口是 1311。您可以根据需要更改端口。有关设置服务器首 选项的说明，请参阅系统管理服务器管理连接服务和安全设置。 主题： • 登录和注销 • Server Administrator 主页 • 使用联机帮助 • 使用首选项主页 • 使用 Server Administrator 命令行界面 登录和注销 Server Administrator 提供以下类型的登录方式： • Server Administrator 本地系统登录 • Server Administrator 受管系统登录 — 使用桌面图标 • Server Administrator 受管系统登录 — 使用 Web 浏览器 • Central Web Server 登录 Server Administrator 本地系统登录
Server Administrator 受管系统登录 — 使用桌面图标 只有在系统上安装了 Server Administrator Web Server 组件时，才能使用此登录。要登录 Server Administrator 以管理远程系统： 1 双击桌面上的 Server Administrator 图标。 2 键入管理系统的 IP 地址、系统名称或完全限定域名 (FQDN)。 注: 如果已经提供系统名称或 FQDN，Server Administrator Web Server 主机会将系统名称或 FQDN 转换为管理系统的 IP 地 址。您还可以通过以下格式提供管理系统的端口号进行连接：主机名:端口号，或者 IP 地址:端口号。 3 如果您使用的是内联网，请选择忽略证书警告。 4 选择 Active Directory 登录以使用 Microsoft Active Directory 验证进行登录。如果未使用 Active Directory 软件控制网络的访问 权，请勿选择 Active Directory 登录。请参阅使用 Active Directory 登录。 5 单击提
注: 如果受管系统上的证书颁发机构有效，但 Server Administrator Web 服务器仍然报告不可信证书错误，则仍然可以使用 certutil.exe 文件将受管系统的 CA 设置为可信。有关访问此 .exe 文件的信息，请参阅操作系统说明文件。在支持的 Windows 操作系统上，还可以使用证书管理单元选项导入证书。 使用 Active Directory 登录 应选中 Active Directory 登录以使用 Active Directory 中的 Dell 扩展架构解决方案登录。 使用此解决方案可以提供对 Server Administrator 的访问；可以为 Active Directory 软件中的现有用户添加/控制 Server Administrator 用 户和权限。 有关更多信息，请参阅 dell.
在 Internet Explorer 上启用客户端脚本的使用 1 在 Web 浏览器中，单击工具 > Internet 选项 > 安全 此时会显示 Internet 选项窗口。 2 在选择要查看的区域或更改安全设置下，单击可信站点，然后单击站点。 3 在将该网站添加到区域字段中，粘贴用来访问远程受管系统的该 Web 地址。 4 单击添加。 5 将用来访问远程受管系统的 Web 地址从浏览器的地址栏复制并粘贴到将该网站添加到区域字段中。 6 在此区域的安全级别中，单击自定义级别 7 单击确定保存新设置。 8 关闭浏览器并登录 Server Administrator。 在 Internet Explorer 上启用针对 Server Administrator 的单一登录 要允许不提示用户凭据的 Server Administrator 单一登录： 1 在 Web 浏览器中，单击工具 > Internet 选项 > 安全 2 在选择要查看的区域或更改安全设置下面，单击受信的站点，然后单击站点。 3 在将该网站添加到区域字段中，粘贴用于访问远程受管系统的 Web 地址。
– 操作选项卡包含的子类别，显示操作选项卡基于用户访问权限的所有可用次选项。 – 数据区域基于用户访问权限显示有关选定的系统树对象、操作选项卡和子类别的信息。 此外，登录至 Server Administrator 主页时，窗口右上角将显示系统型号、分配的系统名称以及当前用户的用户名和用户权限。 Server Administrator 安装在系统后， 下表列出 GUI 字段名称和可应用的系统。 表.
图 2: Server Administrator 主页示例 — 模块化系统 单击系统树中的对象将打开该对象的相应操作窗口。您可以浏览操作窗口，方法是：单击操作选项卡以选择主类别，单击操作选项卡 子类别以访问更详细的信息或更具体的操作。操作窗口数据区域显示的信息可以是从系统日志到状况指示器和系统探测器计量表。操 作窗口数据区域中带下划线的项目表示更高级别的功能。单击带下划线的项目将在操作窗口中创建包含更详细信息的数据区域。例 如，单击属性操作选项卡的运行状况子类别下的主系统机箱/主系统，将列出“主系统机箱/主系统”对象包含的运行状况受监测的所 有组件的运行状况。 注: 要查看大部分可配置的系统树对象、系统组件、操作选项卡和数据区域功能，用户必须具有“管理员”或“高级用户”权 限。同时，只有以“管理员”权限登录的用户才能访问重要的系统功能，例如关机选项卡中的关闭系统功能。 模块化系统和非模块化系统的 Server Administrator 用户界面 差异 下表列出模块化系统和非模块化系统中各种 Server Administrator 功能的可用性。 表.
功能 模块化系统 非模块化系统 Power Management（电源管理） 处理器 远程访问 可移除闪存介质 插槽 温度 电压 模块化机柜（机箱信息和 CMC 信息） 全局导航栏 全局导航栏及其链接可供程序中的所有用户级别使用。 • 单击首选项以打开首选项主页。请参阅使用首选项主页。 • 单击支持以连接到 Dell EMC 支持网站。 • 单击关于以显示 Server Administrator 版本和版权信息。 • 单击注销结束当前的 Server Administrator 程序会话。 系统树 系统树显示在 Server Administrator 主页的左侧，列出了可以查看的系统组件。系统组件按组件类型进行分类。展开称为模块化机柜 > 系统/服务器模块的主对象时，可能显示的系统/服务器模块组件的主要类别为主系统机箱/主系统、软件和存储。 要展开树的分支，请单击对象左侧的加号（ ）或者双击该对象。减号（ ）表示不能被进一步展开的已展开条目。 操作窗口 单击系统树中的项目时，操作窗口的数据区域将显示有关该组件或对象的详细信息。单击操作选项卡将以子类别列表的形式显示所有 可用的
数据区域 数据区域位于主页右侧操作选项卡的下方。数据区域用于执行任务或查看有关系统组件的详细信息。窗口的内容取决于当前选择的系 统树对象和操作选项卡。例如，从系统树中选择 BIOS 后，属性选项卡将被默认选定，并在数据区域中显示系统 BIOS 的版本信息。 操作窗口的数据区域包含许多公用功能，包括状况指示器、任务按钮、带下划线的项目和计量表标志。 Server Administrator 用户界面以 格式显示日期。 系统或服务器模块组件状态指示器 组件名称旁边显示的图标说明了组件的状况（即页面最后刷新时的状况）。 表.
带下划线的项目 单击操作窗口数据区域中带下划线的项目将显示有关该项目的其他详细信息。 计量表标志 温度探测器、风扇探测器和电压探测器分别由各自的计量表标志表示。例如，下图显示了系统 CPU 风扇探测器的读数。 图 3: 计量表标志 使用联机帮助 Server Administrator 主页的每个窗口都有上下文相关联机帮助。 单击帮助将打开单独显示的帮助窗口，其中显示您正在查看的特定 窗口的详细信息。 联机帮助涵盖 Server Administrator 服务的各个方面，可指导您完成相应的特定操作。 您可以查看的所有窗口（取 决于 Server Administrator 在系统中查找到的软件组和硬件组以及您的用户权限级别）均可使用联机帮助。 使用首选项主页 首选项主页的左窗格（在 Server Administrator 主页上显示系统树）将显示系统树窗口中的所有可用配置选项。 “首选项”主页的可用配置选项如下： • 常规设置 • 服务器管理员 为了管理远程系统而登录后，可以查看首选项选项卡。 为了管理 Server Administrator Web Server 或管理本地系统而登录后
管理系统首选项 登录远程系统时，“首选项”主页默认为首选项选项卡下的节点配置窗口。 单击 Server Administrator 对象使您能够启用或禁用具有“用户”或“高级用户”权限的用户的访问。根据用户组权限的不同，Server Administrator 对象操作窗口可包含首选项选项卡。 在首选项选项卡下，您可以： • 启用或禁用具有“用户”或“高级用户”权限的那些用户的访问 • 选择警报消息的格式 • 启用自动备份并清除 ESM 日志条目。 注: 可能的格式为传统和增强格式。默认的格式是传统格式，也就是传统的格式。 默认情况下，此功能处于禁用状态。启用此功能可为 ESM 日志创建自动备份。创建备份后，Server Administrator 的 ESM 日志以 及 iDRAC/BMC 的 SEL 条目将被清除。每当日志一满便会重复执行此过程。 备份保存在以下位置: Windows：\omsa\log\omsellog.xml Linux 和 ESXi：/var/log/openmanage/omsellog.
注: 要设置或重设用户或系统首选项，您必须以“管理员”权限登录。 设置用户首选项： 1 单击全局导航栏上的首选项。 将显示首选项主页。 2 单击常规设置。 3 要添加预先选定的电子邮件收件人，请在邮件发送至：字段中键入指定服务联系人的电子邮件地址，然后单击应用。 注: 在任意窗口中单击电子邮件（ ）可将电子邮件信息和附加的该窗口的 HTML 文件发送至指定的电子邮件地址。 注: 如果重新启动 Server Administrator 服务或已安装 Server Administrator 的系统，则不会保留 Web Server URL。使用 omconfig 命令以重新输入该 URL。 Webserver 首选项 要设置 webserver 首选项，请执行以下操作： 1 单击全局导航栏上的首选项。 系统将显示首选项主页。 2 单击常规设置。 3 在服务器首选项窗口中根据需要设置选项。 • 会话超时（分钟）功能可以用于设置 Server Administrator 会话保持活动状态的时间限制。选择启用，如果在指定分钟数内没 有用户交互，则允许 Server Administrat
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDH_RSA_WITH_AES_256_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH
可用选项如下： • 生成新证书 — 生成新的自签名证书，用于运行 Server Administrator 的服务器与浏览器之间的 SSL 通信。 注: 使用自签名证书时，大多数 Web 浏览器会显示一个不受信任警告，因为自签名证书没有被操作系统信任的认证机构 (CA) 签名。一些安全浏览器设置也会阻止自签名 SSL 证书。Server Administrator Web GUI 需要用于此类安全浏览器的 CA 签名证 书。 • 证书维护 — 可让您生成证书签名请求 (CSR)，其中包含 CA 自动创建受信任 SSL Web 证书需要的所有主机相关信息。您可以按 照证书签名请求 (CSR) 页上的指示，或将 CSR 页上文本框中的整个文本复制并粘贴到 CA 提交表中，检索必要的 CSR 文件。此 文本必须采用 Base64 编码格式。 • 导入证书链 — 可让您导入信任 CA 签署的证书链（采用 PKCS#7 格式）。证书可以为 DER 或 Base64 编码格式。 • 导入 PKCS12 密钥库 — 可让您导入 PKCS # 12 密钥库，该密钥库取代 Server Administrator
更新 Web 服务器 小心: Web 服务器更新后就无法进行出厂重置。如需出厂重置，请重新安装 Server Administrator。 您可以在需要时使用 omwsupdateutility，升级 Apache Tomcat Web 服务器，而不会影响 Server Administrator 功能。该实用程序允许 升级到 Web 服务器的次要版本，但不支持升级到主要版本。例如，支持从版本 A.x 升级到 A.y，但是不支持从 A.x 升级到 B.x 或 B.y。 此外，您可以使用该实用程序将 Web 服务器替换为较早的版本，前提条件该版本为次要版本。该实用程序将在 Web 服务器安装过程 中被保存到以下默认位置： • 在运行 Windows 操作系统的系统上：C:\Program Files\Dell\SysMgt\omsa\wsupdate • 在运行 Linux 操作系统的系统上：/opt/dell/srvadmin/lib64/openmanage/wsupdate 您可以下载 Tomcat Web 服务器软件包的所需版本，并通过命令提示符运行上述实用程序。从 tomcat.apache.
4 Server Administrator 服务 Server Administrator Instrumentation Service 可以监测系统的运行状况，并使您可以快速查看业界标准的系统管理代理程序收集的详 细故障和性能信息。利用其报告和查看功能，可以检索构成系统的各个机箱的整体运行状况。在子系统级别中，可以查看系统关键位 置的电压、温度、风扇转速和内存运行的信息。在摘要视图中，可以查看系统各相关物主成本 (COO) 的详细说明。也可以检索有关 BIOS、固件、操作系统和所有已安装系统管理软件的版本信息。 此外，系统管理员还可以使用 Instrumentation Service 执行以下重要任务： • 指定某些关键组件的最小值和最大值。 这些值（称为阈值）用于确定组件发生警告事件的范围（最小和最大故障值由系统制造商 指定）。 • 指定系统在发生警告或故障事件时如何响应。 用户可以配置系统对警告事件和故障事件的通知采取的响应措施。 另外，进行 24 小时监测的用户可以指定系统不采取任何措施，而根据用户自己的判断来选择对事件的最佳响应措施。 • 填写所有用户可以指定的系统值，例如系统名称、
有关 Storage Management Service 组件的详细信息，请参阅 dell.
系统或服务器模块属性 系统或服务器模块对象包含三个主要的系统组件组：主系统机箱/主系统、软件和存储。Server Administrator 主页默认为系统树视图 的系统对象。通过系统/服务器模块对象操作窗口可以管理大部分管理功能。根据用户组权限的不同，系统/服务器模块对象操作窗口 包含以下选项卡：许可、属性、关机、日志、警报管理和会话管理 许可 子选项卡：信息 | 许可 在许可子选项卡下，您可以： • 设定使用 Integrated Dell Remote Access Controller (iDRAC) 的首选项以导入、导出、删除、或替换硬件的数字许可证。 • 查看所用设备的详细情况。详细情况包括许可证状态、许可证说明、授权 ID 和许可证过期日期。 注: Server Administrator 支持第 12 代 PowerEdge 系统以上版本的许可功能。该功能仅当所需的最低版本 iDRAC（即 iDRAC 1.30.
日志 子选项卡：硬件 | 警报 | 命令 在日志选项卡下，您可以： • 查看嵌入式系统管理 (ESM) 日志或系统事件日志 (SEL)，以获得与系统硬件组件有关的所有事件列表。当日志文件达到 80% 的容 量时，日志名称旁的状态标志图标会从正常状态 ( ) 更改为非严重状态 ( 到 100% 的容量时，日志名称旁边的状态标志图标将变为严重状态 ( )。在 Dell PowerEdge 11G 系统上，当日志文件达 )。 注: 通过启用自动备份并清除 ESM 日志条目功能，可为 ESM 日志创建自动备份。此功能仅可用于第 10 代和第 11 代 PowerEdge 服务器。从第 12 代 PowerEdge 服务器和更高版本开始，iDRAC 提供了自动备份和 SEL 日志清除功能。所提及的 位置中仅提供最新版本的 XML 备份文件。 • 查看警报日志，以获得因响应传感器状态更改和其他被监测参数更改而由 Server Administrator Instrumentation Service 生成的所有 事件的列表。 注: 有关每个警报事件 ID 和相应的说明、严重性级别和原因的更多信息，请参阅 d
在会话管理选项卡下，您可以： • 查看已登录到 Server Administrator 的当前用户的会话信息。 • 终止用户会话。 注: 只有具有管理员权限的用户可以查看会话管理页及终止已登录用户的会话。 主系统机箱或主系统 单击主系统机箱或主系统对象以管理系统的重要硬件和软件组件。 可用的组件有： • 电池 • BIOS • 风扇 • 固件 • 硬件性能 • 侵入 • 内存 • 网络 • 端口 • 电源管理 • 电源 • 处理器 • 远程访问 • 可移除闪存介质 • 插槽 • 温度 • 电压 注: 电源选项在 PowerEdge 1900 中不可用。电源监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装的非冗余电源，这些功能不可用。 主系统机箱或主系统属性 系统/服务器模块可能包含一个主系统机箱或多个机箱。主系统机箱/主系统包含系统的重要组件。主系统机箱/主系统对象操作窗口 包括以下内容： 40 Server Administrator 服务
属性 子选项卡：运行状况 | 信息 | 系统组件 (FRU) | 前面板 在属性选项卡下，您可以： • 查看硬件组件和传感器的运行状况或状态。每个列出的组件在其名称旁有系统/服务器模块组件状态指示器图标。 行状况良好（正常）。 即关注。 – 电池 – 风扇 – 硬件日志 – 侵入 – 网络 – 电源管理 – 电源设备 – 处理器 – 温度 – 电压 表示组件处于警告（不严重）状态并需要及时关注。 表示组件运 表示组件处在故障（严重）状况下，需要立 表示组件的运行状况未知。可用的受监测组件包括： 注: 电池仅在第 10 代 PowerEdge 系统上受支持。PowerEdge 1900 不提供电源。Power Management 仅在有限的第 10 代 PowerEdge 系统上受支持。电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源的系统。对于缺乏电源管 理电路的、永久安装的非冗余电源，这些功能不可用。 注: 如果在第 12 代 PowerEdge 系统上安装了 QLogic QLE2460 4Gb 单端口光纤信道 HBA、QLogic QL
BIOS 单击 BIOS 对象以管理系统 BIOS 的主要功能。系统的 BIOS 包含存储在闪存存储器芯片组中的程序，这些程序控制着微处理器和外 围设备（例如键盘和视频适配器）之间的通信以及其他各种功能（例如系统消息）。根据用户的组权限不同，BIOS 对象操作窗口可 具有以下选项卡： 属性和设置 属性 子选项卡：信息 在属性选项卡下，您可以查看 BIOS 信息。 设置 子选项卡：BIOS 注: 您系统上的“BIOS 设置”选项卡只显示系统上支持的 BIOS 功能。 在设置选项卡下，可以设置每个 BIOS 设置对象的状态。 您可以修改多个 BIOS 设置功能的状态，这些功能包括（但不限于）串行端口、硬盘驱动器顺序、用户可访问 USB 端口、CPU 虚拟 化技术、CPU 超线程、交流电恢复模式、嵌入式 SATA 控制器、系统配置文件、控制台重定向和控制台重定向故障自动保护波特率。 您还可以配置内部 USB 设备、光盘驱动器控制器设置、自动系统恢复 (ASR) 监督计时器、嵌入式虚拟机监控程序和主板上其他 LAN 网络端口的信息。不仅如此，您还可以查看可信平台模块 (TPM) 和可信加密模块 (TCM) 的设置。
• BMC/iDRAC • CPLD • 传感器 • LCD • 现场可更换部件 • Titan • 网络子卡 虚拟交流电源关闭后重启 要设置虚拟交流电源关闭后重启： 1 在 Server Administrator 窗口中，展开系统 > 主系统机箱。 2 单击 BIOS。 此时会显示 BIOS 属性窗口。 单击设置选项卡。 3 此时会显示系统 BIOS 设置窗口。 4 单击其他设置链接。 5 在电源关闭后重启请求下，选择虚拟交流电源。 6 单击应用。 注: 重新启动服务器以成功更改电源关闭后重启设置。 风扇 单击风扇对象可以管理系统的风扇。Server Administrator 可以通过测量风扇 RPM 监测每个系统风扇的状况。风扇探测器向 Server Administrator Instrumentation Service 报告 RPM。 从设备树中选择风扇后，Server Administrator 主页右侧窗格的数据区中将显示详细信息。根据用户组权限的不同，风扇对象操作窗口 可包含以下选项卡：属性和警报管理。 属性 子选项卡：风扇探测器 在属性选
固件 单击固件对象管理系统固件。固件由已写入 ROM 的程序或数据组成。固件可以引导和操作设备。每个控制器均包含有助于提供控制 器功能的固件。根据用户的组权限不同，固件对象操作窗口可具有以下选项卡：属性。 属性 子选项卡：信息 在属性选项卡下，您可以查看系统的固件信息。 硬件性能 单击硬件性能对象查看状况以及造成系统性能降级的原因。根据用户组权限的不同，硬件性能对象操作窗口可包含以下选项卡：属 性。 属性 子选项卡：信息 在属性选项卡下，可以查看系统性能降级的详情。 下表列出可能的状况值和探测原因： 表.
内存 单击内存对象管理系统的内存设备。Server Administrator 可以监测所监测系统中每个内存模块的内存设备状态。内存设备预故障传感 器通过计算 ECC 内存校正数来监测内存模块。如果您的系统支持内存冗余功能，Server Administrator 还可以监测内存冗余信息。根 据用户组权限的不同，内存对象操作窗口可包含以下选项卡：属性和警报管理。 属性 子选项卡：内存 在属性选项卡下，可以查看内存冗余状况、内存阵列属性、内存阵列总容量、内存阵列详情、内存设备详情、以及内存设备状况。内 存设备详情提供连接器上内存设备的详细情况，例如，状态、设备名称、大小、类型、速度、列，以及故障。列为一行动态随机访问 存储器 (DRAM) 设备，其中每个双列直插式内存模块 (DIMM) 包含 64 位数据。列的可能值为 single, dual, quad, octal, （单、双、四、八）和 hexa（十六）。列显示 DIMM 的列并有助于轻松维护服务器上的 DIMM。 注: 如果启用了备用内存区的系统进入了 冗余丢失状态，那么可能并不容易看出是哪个内存模块的问题。如果无法确定要更换哪 个 DIMM，请参阅
端口 单击端口对象以管理系统的外部端口。Server Administrator 监测系统中现有的每个外部端口的状况。 注: Server Administrator 不枚举连接刀片服务器的 CMC USB 端口。 根据用户的组权限不同，端口对象操作窗口可具有以下选项卡：属性。 子选项卡：信息 属性 在属性选项卡下，您可以查看有关系统内部和外部端口的信息。 Power Management（电源管理） 注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。对于缺乏电源管理电路的、永久安装 的非冗余电源设备，这些功能不可用。 监测 子选项卡：消耗 | 统计信息 在消耗选项卡下，可以查看并管理系统的“功耗”信息，单位为瓦特和 BTU/小时。 BTU/小时 = 瓦特 X 3.
电源设备 单击电源设备对象可管理系统的电源设备。Server Administrator 可以监测电源设备的状况（包括冗余），以确保系统中的每个电源设 备都能正常运转。 根据用户组权限的不同，“电源设备”对象操作窗口可包含以下选项卡：属性和警报管理。 注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装 的非冗余电源设备，这些功能不可用。 属性 子选项卡：要素 在属性选项卡下，您可以： • 查看有关电源设备冗余属性的信息。 • 检查各个电源元件的状态，包括电源设备的固件版本和最大输出功率。 • 检查各个电源元件的状态，包括电源的固件版本、额定输入功率和最大输出功率。 “额定输入功率”属性只在 11G 和版本更高的 PMBus 系统上显示。 警报管理 子选项卡：警报操作 | SNMP 陷阱 在警报管理选项卡下，您可以： • 查看当前警报操作设置，并设置系统电源返回警告或故障值时您希望系统执行的警报操作。 • 配置 IPv6 地址平台事件警报目标。 • 查看当前 SNMP 陷阱警报阈值并为系统功率设置警报阈值级别。如果系统生成属
选择“远程访问”选项卡可以管理 BMC/iDRAC 功能，比如 BMC/iDRAC 上的一般信息。 也可以管理局域网 (LAN) 上的 BMC/iDRAC 配置、BMC/iDRAC 的串行端口、串行端口的终端模式设置、LAN 上串行连接的 BMC/iDRAC 和 BMC/iDRAC 用户。 注: 如果在 Server Administrator 正在运行时使用 Server Administrator 之外的应用程序配置 BMC/iDRAC，则由 Server Administrator 显示的 BMC/iDRAC 配置数据可能与 BMC/iDRAC 不同步。 建议在 Server Administrator 正在运行时使用 Server Administrator 配置 BMC/iDRAC。 DRAC 使用户可以访问系统的远程系统管理功能。 Server Administrator DRAC 可以远程访问未运行的系统、在系统停机时发出警报通 知以及重新启动系统。 根据用户的组权限不同，远程访问对象操作窗口可包含以下选项卡：属性、配置和用户。 子选项卡：信息 属性 在属性选项卡下，可以查看远程访问设备的常规信
• 查看当前 SNMP 陷阱警报阈值，并为可移动闪存介质探测器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件， 则将触发选定的陷阱。 警报管理为内部 SD 模块和 vFlash 所共用。 为 SD 模块配置警报措施/SNMP/PEF 将自动为 vFlash 配置这些内容，为 vFlash 配置警 报措施/SNMP/PEF 将自动为 SD 模块配置这些内容。 插槽 单击插槽对象，可以管理系统板上用于插入印刷电路板（例如扩充卡）的连接器或插孔。插槽对象操作窗口具有属性选项卡。 属性 子选项卡：信息 在属性选项卡下，您可以查看有关各个插槽和安装的适配器的信息。 温度 单击温度对象可以管理系统温度，以防止系统内部组件因过热而损坏。Server Administrator 可以监测系统机箱内各个位置的温度，以 确保机箱内部温度不会变得太高。 根据用户组权限的不同，温度对象操作窗口会显示以下选项卡：属性和警报管理。 子选项卡：温度探测器 在属性选项卡下，您可以查看系统温度探测器的当前读数和状态，以及配置温度探测器警告的最小和最大阈值。 注: 根据系统具有的固件类型（例如：BMC 或 ESM），某些温度探
在警报管理选项卡下，您可以： • 查看该当前警报措施设置，并设置当系统电压传感器返回警告或故障值时您希望系统执行的警报措施。 • 查看该当前 SNMP 陷阱警报阈值并为电压传感器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发选 定的陷阱。 软件 单击软件对象，则可以查看管理系统的重要软件组件（例如操作系统和系统管理软件）的详细版本信息。根据用户组权限的不同，软 件对象操作窗口可包含以下选项卡：属性。 子选项卡：摘要 属性 在属性选项卡下，您可以查看所监测系统的操作系统和系统管理软件的摘要信息。 操作系统 单击操作系统对象，则可以查看有关操作系统的基本信息。依据用户的组权限，操作系统对象操作窗口可具有以下选项卡：属性。 属性 子选项卡：信息 在属性选项卡下，您可以查看有关操作系统的基本信息。 存储 Server Administrator 提供了 Storage Management Service： Storage Management Service 提供了用于配置存储设备的功能。大多数情况下，使用典型安装安装 Storage Management Service。 Sto
常规设置 单击常规设置对象使您能够为所选的 Server Administrator 功能设置用户和 DSM SA 连接服务 (Web Server) 首选项。根据用户组权限 的不同，“常规设置”对象操作窗口可包含以下选项卡：用户和 Web Server。 子选项卡：属性 用户 在用户选项卡下，您可以设置用户首选项，例如主页外观和电子邮件按钮的默认电子邮件地址。 • Web Server • 子选项卡：属性 | X.509 认证 在 Web Server 选项卡下，您可以： • 设置 DSM SA 连接服务首选项。有关配置服务器首选项的说明，请参阅 Dell EMC 系统管理服务器管理连接服务和安全设置。 • 配置 SMTP 服务器地址并以 IPv4 或 IPv6 寻址模式绑定 IP 地址。 • 执行 X.509 证书管理的方式有：生成新的 X.509 证书、重新使用现有的 X.509 证书，或导入来自认证机构 (CA) 的证书链。有关 证书管理的更多信息，请参阅 X.
5 Server Administrator 日志 Server Administrator 使您可以查看和管理硬件、警报和命令日志。所有用户均可以通过 Server Administrator 主页或其命令行界面查看 日志并打印报告。用户必须以“管理员”权限登录才能清除日志，或者必须以“管理员”或“高级用户”权限登录才能将日志通过电 子邮件发送给指定的服务联络人。 有关通过命令行查看日志和创建报表的信息，请参阅 dell.
• • • 硬件日志 警报日志 命令日志 硬件日志 在第 11 代 PowerEdge 系统上，使用硬件日志可查找系统硬件组件的潜在问题。硬件日志状态标志将在日志文件达到 100% 的容量时 变为严重状态 ( )。硬件日志有两种（视您的系统而定）：嵌入式系统管理 (ESM) 日志和系统事件日志 (SEL)。ESM 日志和 SEL 均为一组嵌入式指令，可以向系统管理软件发送硬件状态消息。日志中列出的每个组件的名称旁边均有一个状态标志图标。下表列出 了状态标志。 表.
警报日志中显示的信息包括： • 事件的严重性级别 • 事件 ID • 捕获事件的日期和时间 • 事件的类别 • 事件说明 注: 以后排除故障和进行诊断时可能需要日志历史记录。因此，建议您保存日志文件。 注: OMSA 可能会在警报日志页或操作系统日志文件中发送重复的 SNMP 陷阱或记录重复的事件。在操作系统重新引导后手动重 新启动 OMSA 服务时，或设备传感器在 OMSA 服务启动后仍表示非正常状态时，都会记录重复的陷阱和事件。 有关警报消息的详细信息，请参阅 dell.
6 使用 Remote Access Controller 系统 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通过与系统板上的各个传感器进行通 信来监测系统是否发生严重事件，并在某些参数超出预置阈值时发送警报和日志事件。BMC/iDRAC 支持工业标准的智能平台管理界 面 (IPMI) 规范，可让您远程配置、监测和恢复系统。 注: Integrated Dell Remote Access Controller (iDRAC) 在第 10 代 PowerEdge 和更高版本的系统上受支持。 DRAC 是一种系统管理硬件和软件解决方案，专门用于为系统提供远程管理功能、崩溃系统恢复和电源控制功能。 通过与系统的 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通信，可以配置 DRAC，使 其发送与电压、温度和风扇速度相关的警告或错误的电子邮件警报。DRAC 也会
• 将远程访问设备配置为使用 LAN 连接 • 将远程访问设备配置为使用 LAN 上串行连接 • 配置远程访问设备使用串行端口连接 • iDRAC 的附加配置 • 配置远程访问设备用户 • 设置平台事件筛选器警报 可根据哪个硬件提供了对系统的远程访问功能来查看 BMC/iDRAC 或 DRAC 信息。 也可以使用 omreport/omconfig chassis remoteaccess 命令行界面 (CLI) 命令管理 BMC/iDRAC 和 DRAC 的报告和配置。 另外，可以使用 Server Administrator Instrumentation Service 管理平台事件筛选器 (PEF) 参数和警报目标。 主题： • 查看基本信息 • 将远程访问设备配置为使用 LAN 连接 • 配置远程访问设备使用串行端口连接 • 将远程访问设备配置为使用 LAN 上串行连接 • iDRAC 的附加配置 • 配置远程访问设备用户 • 设置平台事件筛选器警报 查看基本信息 可以查看有关 BMC/iDRAC、IPv4 地址和 DRAC 的基本信息。还可以将
IPv6 地址 • IP 地址源 • IPv6 地址 1 • 默认网关 • IPv6 地址 2 • 链接本地地址 • DNS 地址源 • 首选 DNS 服务器 • 备用 DNS 服务器 注: 只有在远程访问选项卡的附加配置下启用 IPv4 和 IPv6 地址属性后，才能查看 IPv4 和 IPv6 地址详细信息。 将远程访问设备配置为使用 LAN 连接 要将远程访问设备配置为通过 LAN 连接进行通信，请执行以下操作： 1 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问对象。 2 单击 Configuration（配置）选项卡。 3 单击 LAN。 LAN 配置窗口会出现。 注: 如果主板上的 LAN (LOM) 配有任何网络适配器外插卡，则 BMC/iDRAC 管理通信将不会正常工作。 4 指定以下 NIC 配置详细信息： • 启用 NIC（选择此选项以进行 NIC 组对。） 注: 您的 DRAC 包含集成 10BASE-T/100BASE-T 以太网 NIC，并支持 TCP/IP。 NIC 的默认地址为 192.168.20.
5 • 信道权限级别限制 • 新密钥 配置以下可选 VLAN 配置详细信息： 注: VLAN 配置在具有 iDRAC 的系统上不可用。 6 7 • 启用 VLAN ID • VLAN ID • 优先级 配置以下 IPv4 属性： • IP 地址源 • IP 地址 • 子网掩码 • 网关地址 配置以下 IPv6 属性： • IP 地址源 • IP 地址 • 前缀长度 • 默认网关 • DNS 地址源 • 首选 DNS 服务器 • 备用 DNS 服务器 注: 只有在附加配置下启用 IPv4 和 IPv6 属性后，才能配置 IPv4 和 IPv6 地址详细信息。 8 单击应用更改。 配置远程访问设备使用串行端口连接 要配置 BMC 以通过串行端口连接进行通信，请执行以下操作： 1 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问。 2 单击配置选项卡。 3 单击串行端口。 串行端口配置窗口会出现。 4 配置以下详细信息： • 连接模式设置 • 波特率 • 流控制 • 信道权限级别限制
• 符号交换控制 • 新行序列 • 输入新行序列 8 单击应用更改。 9 单击返回串行端口配置窗口以返回到串行端口配置窗口。 将远程访问设备配置为使用 LAN 上串行连接 要配置 BMC/iDRAC 以通过 LAN 上串行 (SOL) 连接进行通信，请执行以下操作： 1 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问对象。 2 单击 Configuration（配置）选项卡。 3 单击 LAN 上串行。 LAN 上串行配置窗口会出现。 4 配置以下详细信息： • 启用 LAN 上串行 • 波特率 • 所需的最小权限 5 单击应用更改。 6 单击高级设置进一步配置 BMC。 7 在 LAN 上串行配置高级设置窗口中，可以配置以下信息： • 字符积累间隔时间 • 字符发送阈值 8 单击应用更改。 9 单击返回 LAN 上串行配置返回到 LAN 上串行配置窗口。 iDRAC 的附加配置 要使用附加配置选项卡配置 IPv4 和 IPv6 属性，请执行以下操作： 1 单击模块化机柜 → 系统/服务器模块 → 主系统机箱
5 • 选择启用用户以启用该用户。 • 在用户名字段中输入用户的名称。 • 选中更改密码复选框。 • 在新密码字段中键入新密码。 • 在确认新密码字段中重新键入新密码。 指定以下用户权限： • 选择最大 LAN 用户权限级别限制。 • 选择准予的最大串行端口用户权限。 6 为 DRAC/iDRAC 用户权限指定用户组。 7 单击应用更改以保存更改。 8 单击返回至远程访问用户窗口以返回至远程访问用户窗口。 注: 当安装了 DRAC 时，有六个附加的用户项可配置。这造成共 16 个用户。BMC/iDRAC 和 RAC 用户使用相同的用户名和 密码规则。当安装了 DRAC/iDRAC6 时，所有 16 个用户项都分配给 DRAC。 设置平台事件筛选器警报 要使用 Server Administrator Instrumentation Service 配置最相关的 BMC 功能（例如平台事件筛选器 (PEF) 参数和警报目标）： 1 单击系统对象。 2 单击警报管理选项卡。 3 单击平台事件。 平台事件窗口可让针对特定的平台事件采取单独的措施。您可以选择要对其执
6 注: 并不是所有系统都支持功率缩减。电源监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装的非冗余电源，这些功能不可用。 选择生成警报复选框以发送警报。 7 单击应用。 8 单击应用于平台事件页以返回到平台事件筛选器窗口。 注: 要生成警报，您必须选择生成警报和启用平台事件警报设置。 设置平台事件警报目标 也可使用平台事件筛选器窗口选择平台事件警报要发送到的目标。根据显示的目标数，您可以为每个目标地址配置单独的 IP 地址。 平台事件警报将发送到您配置的每个目标 IP 地址。 1 单击平台事件筛选器窗口中的配置目标。 2 单击您想配置的目标数。 注: 在给定系统上可以配置的目标数会有所差异。 3 选中 启用目标复选框。 4 单击目标数字为该目标输入一个单独的 IP 地址。 这个 IP 地址是平台事件警报将要发送到的 IP 地址。 注: 在使用 iDRAC7 特定版本的 12G 系统上，可以将平台事件目标设置为 IPv4、IPv6 或 FQDN。 5 在团体字符串字段中输入一个值，以用作密码来验证在管理站和受管系统之间发送的
7 设置警报措施 对运行支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统的系统设置警报措施 设置事件的警报措施时，可以将操作指定为在服务器上显示警报。为了执行此操作，Server Administrator 会将消息写入 /dev/ console。如果 Server Administrator 系统运行的是 X Window 系统，则不显示该消息。要在运行 X Window 系统时查看 Red Hat Enterprise Linux 系统上的警报消息，在事件发生之前必须启动 xconsole 或 xterm -C。要在运行 X Window 系统时查看 SUSE Linux Enterprise Server 系统上的警报消息，在事件发生之前必须启动终端，例如：xterm -C。 为事件设置警报措施时，可以指定用于广播消息的操作。为了执行此操作，Server Administrator 会执行 wall 命令，该命令将消息发送 到已登录且消息权限设为是的每个人。如果 Server Administrator 系统正在运行 X
8 打开 Services.
事件 说明 可移动闪存介质警告 可移动闪存介质处于故障状态。 内部双 SD 模块卡-严重 内部双 SD 模块卡出现故障。 内部双 SD 模块卡-警告 内部双 SD 模块卡处于故障状态。 内部双 SD 模块卡冗余丢失 内部双 SD 模块卡无冗余。 内部双 SD 模块卡-缺失 内部双 SD 模块卡已卸除。 64 设置警报措施
8 故障排除 连接服务故障 在 Red Hat Enterprise Linux 上，当 SELinux is set to enforced mode 时，Systems Management Server Administrator (SM SA) 连接服务启动失败。执行以下任一步骤并启动此服务： • 将 SELinux 设置为 Disabled 模式或 Permissive 模式。 • 将 SELinux 的 allow_execstack 属性更改为 ON（开）状态。运行以下命令： setsebool allow_execstack on • 更改 SM SA 连接服务的安全上下文。运行以下命令：chcon -t unconfined_execmem_t /opt/dell/srvadmin/sbin/ dsm_om_connsvcd 主题： • • • 登录失败情况 在支持的 Windows 操作系统上修复出现故障的 Server Administrator 安装 Server Administrator 服务 登录失败情况 在以下情形中，可能无法登录受管系统： • • • • 输
要强制进行重新安装，请执行以下操作： 1 检查以前安装的 Server Administrator 的版本。 2 从 support.dell.com 下载该版本的安装软件包。 3 在 srvadmin\windows\SystemsManagement 目录下找到 SysMgmt.msi。 4 在命令提示符处输入以下命令以强制进行重新安装 msiexec /i SysMgmt.msi REINSTALL=ALL REINSTALLMODE=vamus 5 选择自定义安装并选择原来安装的所有功能。如果您不能肯定已安装了哪些功能，则可选择所有功能并执行安装。 注: 如果在非默认目录中安装了 Server Administrator，请确保同时在自定义设置中更改它。 注: 安装了应用程序后，可以使用添加/删除程序卸载 Server Administrator。 Server Administrator 服务 下表列出 Server Administrator 用于提供系统管理信息的服务，以及这些服务发生故障时的影响。 表.
服务名称 说明 故障影响 恢复机制 严重性 下）（此服务在受管系 统上运行。） Linux：dsm_sa_snmpd （托管于 dataeng 服务 下）（此服务在受管系 统上运行。） 数据引擎 Linux SNMP 接 来自 Management 口 Station 的 SNMP get/ set /陷阱请求将不能运 行。 重新启动服务 严重 Windows： mr2kserv （此服务在受管系统上 运行。） Storage Management Service 提供存储管理信 息和高级功能，用于配 置连接到系统的本地或 远程存储设备。 用户将无法为所有受支 持的 RAID 和非 RAID 控 制器执行存储功能。 重新启动服务 严重 故障排除 67
9 常见问题 本节列出有关 Server Administrator 的常见问题。 注: 下列问题并不特定于此版本的 Server Administrator。 1 安装 Server Administrator 所需的最低权限级别是什么？ 要安装 Server Administrator，您必须具有管理员级别的权限。高级用户和用户没有安装 Server Administrator 的权限。 2 如何确定适用于我系统的最新 Server Administrator 版本？ 登录到：support.dell.
对于许多其他设备，比如网络打印机，标准是使用 SNMP 与设备通信（主要是查找）。 像 EMC 存储这样的设备具有专用协议。查看使用的端口可以了解有关此环境的某些信息。 8 是否有任何 SNMP v3 支持计划？ 不是，没有任何 SNMP v3 支持计划。 9 域名中含有下划线字符是否会造成 Server Admin 登录问题？ 是，域名中的下划线字符是无效的。除连字符以外，所有其他特殊字符都是无效的。仅使用区分大小写的字母和数字。 10 选择/取消选中 Server Administrator 登录页上的 'Active Directory' 对权限级别有什么影响？ 如果不选中 Active Directory 复选框，则您仅具有在 Microsoft Active Directory 中配置的访问权限。您无法使用 Microsoft Active Directory 中的扩展架构解决方案登录。 使用此解决方案可以提供对 Server Administrator 的访问；可为 Active Directory 软件中的现有用户添加/控制 Server Administrator 用户和权限。有关更
