EMC Dell OpenManage InstallationshandbuchMicrosoft Windows Version 9.3.
Anmerkungen, Vorsichtshinweise und Warnungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie Ihr Produkt besser einsetzen können. VORSICHT: Ein VORSICHTSHINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. WARNUNG: Mit WARNUNG wird auf eine potenziell gefährliche Situation hingewiesen, die zu Sachschäden, Verletzungen oder zum Tod führen kann. © 2018 – 2019 Dell Inc. oder Ihre Tochtergesellschaften.
Inhaltsverzeichnis 1 Einführung...................................................................................................................................5 Was ist neu in dieser Version?............................................................................................................................................. 5 Software-Verfügbarkeit..................................................................................................................................................
Installation von Managed-System-Software auf Microsoft Windows Server und Microsoft HyperV-Server....................................................................................................................................31 Ausführung der Voraussetzungsprüfung im CLI-Modus.................................................................................................31 Managed-System-Software im CLI-Modus installieren................................................................................
1 Einführung Diese Anleitung enthält Informationen zu folgenden Themen: • • • • Installieren von Server Administrator auf Managed Systems. Installieren und Verwenden der Remote-Aktivierungsfunktion. Verwalten von Remote-Systemen unter Verwendung von Server Administrator Web Server. Konfiguration des Systems vor und während einer Bereitstellung oder einer Aktualisierung.
Software-Verfügbarkeit Die Server Administrator-Software kann vom folgenden Standort installiert werden: • • Systems Management Tools and Documentation Software Support-Website – Weitere Informationen finden Sie unter www.dell.com/Support/Home. Systems Management-Software Die Systems Management-Software ist eine Suite von Anwendungen, die Ihnen die Verwaltung Ihrer Systeme durch Überwachung, Benachrichtigung und Remote-Zugriff ermöglicht.
Komponente Was installiert ist Bereitstellungsszenario Systeme, auf denen die Installation vorgenommen werden soll Administrator Web Server installieren. Speicherverwaltung Server Administrator Storage Management Installieren Sie die Speicherverwaltung, um Hardware-RAID-Lösungen zu implementieren und die an Ihrem System angeschlossenen Speicherkomponenten zu konfigurieren.
Komponente Was installiert ist Bereitstellungsszenario Systeme, auf denen die Installation vorgenommen werden soll Betriebssystemprotokollierung (Management Interface) Betriebssystemprotokollierung Installieren Sie die Betriebssystemprotokollierung, um lokale systemverwaltungsspezifische Ereignisprotokollierung auf dem Betriebssystem für Server und Storage Instrumentation zuzulassen. Verwenden Sie den Event Viewer in Windows, um die gesammelten Ereignisse lokal anzuzeigen. Unterstützte Systeme.
ANMERKUNG: Für Informationen über Ports, die von den verschiedenen Systems Management-Komponenten verwendet werden, siehe das Benutzerhandbuch zu der entsprechenden Komponente. Weitere Informationen über die Sicherheitsverwaltung finden Sie im Dell EMC OpenManage Server Administrator Benutzerhandbuch unter www.dell.com/openmanagemanuals. Weitere nützliche Dokumente Weitere Informationen finden Sie in den folgenden Anleitungen: • • • • • • • • • • • • • • Das Lifecycle Controller 2 Version 3.30.30.
2 Installationsvorbereitungen Stellen Sie sicher, dass Sie vor dem Installieren von Server Administrator folgendes durchführen: • • • • Lesen Sie die Installationsanweisungen für Ihr Betriebssystem. Lesen Sie die Installationsvoraussetzungen, um sicherzustellen, dass Ihr System die Mindestanforderungen erfüllt oder überschreitet. Lesen Sie die jeweiligen Infodateien und die Dell EMC OpenManage Systems Software-Supportmatrix.
Rückgabeco Beschreibung de —2 Das Betriebssystem wird nicht unterstützt. Die Voraussetzungsprüfung wird nicht ausgeführt. —3 Der Benutzer hat keine Administratorrechte. Die Voraussetzungsprüfung wird nicht ausgeführt. —4 Kein durchgeführter Rückgabecode. —5 Die Voraussetzungsprüfung wird nicht ausgeführt. Der Benutzer konnte das Arbeitsverzeichnis nicht zu %TEMP% ändern. —6 Das Zielverzeichnis existiert nicht. Die Voraussetzungsprüfung wird nicht ausgeführt.
Voraussetzungen für die Installation Dieser Abschnitt beschreibt die allgemeinen Anforderungen von Server Administrator und stellt Informationen zu unterstützten Betriebssystemen und Webbrowsern bereit. ANMERKUNG: Spezifische Voraussetzungen für ein Betriebssystem werden als Teil der Installationsvorgänge aufgeführt. Unterstützte Betriebssysteme und Webbrowser Für Informationen zu den unterstützten Betriebssystemen und Webbrowsern, siehe die Dell EMC OpenManage Systems SoftwareSupportmatrix unter www.dell.
• ANMERKUNG: Die RAC-Software wird als Teil der Option Typisches Setup installiert, vorausgesetzt, das Managed System erfüllt alle Anforderungen der RAC-Installation. Der Storage Management-Dienst des Server Administrator erfordert für eine ordnungsgemäße Verwaltung, dass Management auf dem zu verwaltendem System installiert ist. Vollständige Software- und Hardwareanforderungen finden Sie im Dell EMC OpenManage Server Administrator Storage Management Benutzerhandbuch.
u – Benutzeraufforderung p – Terminaleigenschaften + - Anhängen an vorhandene Datei ! - Durchlassen jeder Zeile in das Protokoll "*"- Platzhalter, protokollieren aller Informationen außer der Option v. Um die Option v einzuschließen, geben Sie "/l*v" an. Nach ihrer Aktivierung können Sie die erstellten Protokolldateien im %TEMP-%-Verzeichnis finden. Einige der in diesem Verzeichnis erstellten Protokolldateien sind: • Installation von Managed System • SysMgmt_ .
ANMERKUNG: Melden Sie sich mit Administratorrechten an, um die Zertifikatsverwaltung auszuführen. Sie können die X.509-Zertifikate für Server Administrator von der Einstellungen-Seite aus verwalten. Klicken Sie auf Allgemeine Einstellungen, wählen Sie dann das Register Web Server aus und klicken Sie auf X.509-Zertifikat. Empfohlene Verfahren für die X.
3. Klicken Sie auf Datei > Hinzufügen/Snap-In entfernen. 4. Wählen Sie Zertifikate aus und klicken Sie dann auf Hinzufügen. 5. Wählen Sie im Dialogfeld Snap-In-Zertifikate die Option Computerkonto aus und klicken Sie auf Weiter. 6. Wählen Sie Lokaler Computer aus und klicken Sie anschließend auf Fertigstellen. 7. Klicken Sie auf Schließen und dann auf OK. 8. Erweitern Sie Zertifikate (Lokaler Computer) im linken Navigationsfenster des Konsolenfensters. 9.
Konfigurieren der Windows-Firewall für WinRM So konfigurieren Sie die Windows Firewall für WinRM: 1. Öffnen Sie die Systemsteuerung. 2. Klicken Sie auf Windows Firewall. 3. Klicken Sie auf die Registerkarte Ausnahmen. 4. Markieren Sie das Kontrollkästchen Windows Remote Management. Falls das Kontrollkästchen nicht angezeigt wird, klicken Sie auf die Schaltfläche Programm hinzufügen, um Windows Remote Management hinzuzufügen.
3 Installieren von Managed-System-Software auf Microsoft Windows-Betriebssystemen Bei Microsoft Windows erscheint ein Autostart-Dienstprogramm beim Einlegen der Software Dell EMC OpenManage Systems Management Tools and Documentation Software. Dieses Dienstprogramm erlaubt es Ihnen, die Systemverwaltungssoftware auszuwählen, die Sie auf dem System installieren wollen.
Sie möchten: Auswählen Für Systeme, die unter Microsoft Windows ausgeführt werden, finden Sie die Remote-Aktivierung unter der Option Server Instrumentation. Sie müssen dann Server Administrator Web Server auf dem Remote-System installieren. Den Zustand von lokalem Speicher und an ein verwaltetes System remote angeschlossenem Speicher anzuzeigen und Speicherverwaltungsinformationen in einer integrierten grafischen Ansicht abzurufen. Speicherverwaltung.
• • Bereitstellungsszenarien für Server Administrator Optionale Befehlszeileneinstellungen Typische Installation Wenn Sie auf die Installation von Server Administrator über die Voraussetzungsprüfung zugreifen und die Option Typisches Setup auswählen, installiert das Setup-Programm die folgenden Funktionen der Managed System-Software: • • • • • • • • • • • Server Administrator Web Server Server Instrumentation Speicherverwaltung Befehlszeilenschnittstelle WMI SNMP Betriebssystemprotokollierung DRAC Befehl
1. Melden Sie sich an dem System, auf dem Sie die Systemverwaltungssoftware installieren wollen als integrierter Administrator, Domänenadministrator oder als Benutzer an, der Mitglied der Gruppe Domänen-Admins und Domänenbenutzer ist. 2. Schließen Sie alle geöffneten Anwendungsprogramme und deaktivieren Sie eventuell vorhandene Virenerkennungssoftware. 3. Legen Sie die Software Dell EMC Systems Management Tools and Documentation in das DVD-Laufwerk Ihres Systems ein. Das Autorun-Menü wird angezeigt. 4.
Management Instrumentation namespace ROOT\dcim\sysman to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests. Sie können diese Meldung einfach ignorieren und mit der Installation fortfahren.
1. Kopieren Sie das Verzeichnis srvadmin\windows\SystemsManagementx64 von der DVD auf das Festplattenlaufwerk des Systems. 2. Erstellen Sie ein Stapelskript, das die Installation mit der Windows Installer Engine (msiexec.exe) ausführen wird. ANMERKUNG: Bei einer benutzerdefinierten unbeaufsichtigten Installation muss jede erforderliche Funktion als ein Befehlszeilenschnittstellen-Parameter (CLI-Parameter) enthalten sein, damit sie installiert wird. Zum Beispiel: msiexec.exe /i SysMgmtx64.
Stellung Ergebnis /qb – basic UI. Diese Option wird für die unbeaufsichtigte, aber nicht Silent Installation verwendet. /qr – reduced UI. Diese Option wird für die unbeaufsichtigte Installation verwendet, während ein modales Dialogfeld den Installationsfortschritt anzeigt. /qf – full UI. Diese Option wird für die standardmäßige, beaufsichtigte Installation verwendet. /f[p|o|e|d|c|a|u |m|s|v] Dieser Befehl repariert ein Produkt.
einer anderen Gruppe von Servern installieren. Oder Sie können eine oder mehrere Funktionen auf einer bestimmten Gruppe von Servern deinstallieren. ANMERKUNG: Geben Sie die CLI-Parameter REINSTALL und REMOVE in Großbuchstaben ein, da bei ihnen Groß- und Kleinschreibung beachtet werden muss. Sie können den Anpassungsparameter REINSTALL in die Befehlszeile aufnehmen und die Funktions-ID (oder IDs) der Software-Funktion zuweisen, die Sie neu installieren möchten. Zum Beispiel msiexec.exe /i SysMgmtx64.
MSI-Return-Code Ein Eintrag im Anwendungsereignisprotokoll wird in der SysMgmt.log-Datei gespeichert. Die folgende Tabelle zeigt einige der zurückgegebenen Fehlercodes msiexec.exe durch den Windows Installer Engine. Tabelle 7. Windows Installer-Rückgabecodes Fehlercode Value Beschreibung ERROR_SUCCESS 0 Die Maßnahme wurde erfolgreich abgeschlossen. ERROR_INVALID_PARAMETER 87 Einer der Parameter ist ungültig. ERROR_INSTALL_USEREXIT 1602 Der Benutzer hat die Installation abgebrochen.
Erweitern der Managed System-Software Es gibt keine Upgrade-Unterstützung auf Server Administrator 9.2.1 von der früheren Version. Sie müssen die bisherige Version deinstallieren und dann Server Administrator 9.2.1 installieren. Erweiterungsrichtlinien • • • • • Sie können von jeder der vorherigen drei Versionen auf die neueste Version von Server Administrator aktualisieren. Zum Beispiel wird die Aktualisierung auf Server Administrator 7.3 nur für Server Administrator Versionen 7.
2. Klicken Sie auf Programme hinzufügen/entfernen. 3. Klicken Sie auf Server Administrator und auf Ändern. Das Dialogfeld Willkommen beim Installationsassistenten des Server Administrator wird geöffnet. 4. Klicken Sie auf Weiter. Das Dialogfeld Programmwartung wird geöffnet. 5. Wählen Sie die Option Modifizieren und klicken Sie auf Weiter. Das Dialogfeld Benutzerdefiniertes Setup wird angezeigt. 6.
Managed System Software deinstallieren Sie können die Deinstallation der Managed-System-Softwarefunktionen mithilfe der Software Dell EMC OpenManage Systems Management Tools and Documentation oder über das Betriebssystem ausführen. Des Weiteren können Sie eine unbeaufsichtigte Deinstallation auf mehreren Systemen gleichzeitig durchführen.
Unbeaufsichtigte Deinstallation mithilfe der Product GUID Wenn Ihnen das Installations-Image oder MSI-Paket während einer Deinstallation nicht zur Verfügung steht, können Sie die Paket-GUIDs in der Befehlszeile verwenden, um Systems Management-Software auf verwalteten Systemen oder Management Stations unter Windows zu deinstallieren.
4 Installation von Managed-System-Software auf Microsoft Windows Server und Microsoft Hyper-V-Server Die Installationsoption "Server Core" der Betriebssysteme Microsoft Windows Server und Hyper-V Server bietet eine minimale Umgebung für die Ausführung von spezifischen Serverrollen, die die Wartungs- und Verwaltungsanforderungen sowie die Angriffsfläche für diese Serverrollen reduzieren.
• • 1041.mst (Japanisch) 2052.mst (Vereinfachtes Chinesisch) Verwandte Links: Optionale Befehlszeileneinstellungen Deinstallation der Systems Management-Software Geben Sie zur Deinstallation der Managed-System-Software in der Eingabeaufforderung msiexec /x SysMgmtx64.msi ein.
5 Verwenden von Microsoft Active Directory Wenn Sie die Active Directory Service-Software verwenden, können Sie diese konfigurieren, um den Zugriff auf Ihr Netzwerk zu kontrollieren. Die Active Directory-Datenbank wurde so geändert, dass Remote-Verwaltungsauthentifizierung und -genehmigung unterstützt werden. Server Administrator kann jetzt ebenso wie iDRAC (Integrated Remote Access Controllers) und RAC (Remote Access Controllers) über eine Schnittstelle mit Active Directory verbunden werden.
Abbildung 1. Typisches Setup für Active Directory-Objekte Sie können Active Directory-Objekte außerdem in einer einzelnen Domäne oder in mehreren Domänen einrichten. Das Einrichten von Objekten in einer einzelnen Domäne bleibt immer gleich. Es spielt keine Rolle, ob Sie RAC-, Server Administrator-Objekte einrichten. Wenn die Einrichtung jedoch in mehreren Domänen erfolgt, gibt es einige Unterschiede. Das folgende Diagramm zeigt, wie Sie Active Directory-Objekte in einer einzelnen Domäne einrichten können.
Objekte in einer einzelnen Domäne einrichten Gehen Sie folgendermaßen vor, um die Objekte für das Szenario mit einer einzelnen Domäne einzurichten: 1. Erstellen Sie zwei Zuordnungsobjekte. 2. Erstellen Sie zwei RAC-Produktobjekte, RAC1 und RAC2, die die zwei DRAC 4-Karten darstellen. 3. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2 Anmeldungsberechtigungen besitzt. 4. Ordnen Sie Benutzer1 und Benutzer2 in Gruppe1 ein. 5.
7. Fügen Sie Benutzer3 als Mitglied im Zuordnungsobjekt 2 (AO2), Priv2 als Berechtigungsobjekt in AO2 und RAC2 als Produkt in AO2 hinzu. Einrichten von Active Directory-Objekten von Server Administrator in mehreren Domänen Bei Server Administrator können die Benutzer andererseits in einer einzelnen Zuordnung in getrennten Domänen sein, ohne dass sie einer universellen Gruppe hinzugefügt werden müssen.
1. Erweitern des Active Directory-Schemas. 2. Active Directory-Benutzer und Computer-Snap-In erweitern. 3. Systembenutzer mit Berechtigungen zum Active Directory hinzufügen. 4. Aktivieren Sie nur für RAC-Systeme SSL auf jedem Domänen-Controller. 5. Konfigurieren Sie die Active Directory-Eigenschaften des Systems mit der webbasierten Schnittstelle oder der CLI.
Lesen Sie zur Verwendung der LDIF-Dateien die Anleitungen in der Infodatei im Dateiverzeichnis "LDIF". Zur Verwendung des Schema Extenders zur Erweiterung des Active Directory-Schemas, führen Sie die Schritte in Dell Schema Extender verwenden aus. Sie können Schema Extender oder die LDIF-Dateien an einem beliebigen Standort kopieren und ausführen.
Elemente Beschreibung SuperClasses Benutzer Attribute dellRAC4Privileges dellRAC3Privileges dellOmsaAuxClass Tabelle 12. dellProduct Class Elemente Beschreibung OID 1.2.840.113556.1.8000.1280.1.1.1.5 Beschreibung Dies ist die Hauptklasse, von der alle Produkte abgeleitet werden. Klassentyp Strukturklasse SuperClasses Computer Attribute dellAssociationMembers Tabelle 13. dellOmsa2AuxClass Class Elemente Beschreibung OID 1.2.840.113556.1.8000.1280.1.2.1.
Attributname/Beschreibung Zugewiesener OID/SyntaxObjektkennzeichner Einzelbewertung dellAssociationMembers 1.2.840.113556.1.8000.1280.1.1.2.14 FALSE Liste der dellAssociationObjectMembers, die zu diesem Produkt gehören. Dieses Attribut ist die Rückwärtsverbindung zum Attribut dellProductMembers. Eindeutiger Name (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12) Attribut ist die Vorwärtsverbindung zur dellAssociationMembersRückwärtsverbindung. Link-ID: 12070 Link-ID: 12071 Tabelle 16.
Active Directory-Benutzer- und Computer-Snap-In öffnen Gehen Sie zum Öffnen des Snap-In Active Directory-Benutzer und -Computer folgendermaßen vor: 1. Wenn Sie sich auf dem Domain Controller befinden, klicken Sie auf Start > Admin-Hilfsprogramme > Active Directory-Benutzer und -Computer. Wenn Sie sich nicht auf dem Domänen-Controller befinden, muss das entsprechende Microsoft-Administrator Pack auf Ihrem lokalen System installiert sein.
Erstellen von Zuordnungsobjekten Das Zuordnungsobjekt wird von einer Gruppe abgeleitet und muss einen Gruppentyp enthalten. Die Zuordnungsreichweite legt den Sicherheitsgruppentyp für das Zuordnungsobjekt fest. Wenn Sie ein Zuordnungsobjekt erstellen, müssen Sie die Zuordnungsreichweite wählen, die auf den Typ von Objekten zutrifft, die Sie hinzufügen wollen.
Konfigurieren von Active Directory mit CLI auf Systemen die Server Administrator ausführen Sie können den Befehl omconfig preferences dirservice zur Konfiguration des Active Directory-Diensts verwenden. Die Datei productoem.ini wurde geändert, um diese Änderungen widerzuspiegeln. Wenn adproductname nicht in der Datei Datei productoem.ini vorhanden ist, wird ein Standardname zugewiesen.
6 Häufig gestellte Fragen Welche Schnittstellen verwenden Systems Management-Anwendungen? Der Server Administrator verwendet den Standardport 1311. Diese Schnittstellen sind konfigurierbar. Schnittstelleninformationen einer bestimmten Komponente finden Sie im Benutzerhandbuch zur jeweiligen Komponente.
2. Installieren Sie Server Administrator erneut. ANMERKUNG: Die gespeicherten Voreinstellungen und Zertifikate der vorherigen Installation werden in folgendem Pfad gespeichert C: \ProgramData\Dell\Server Administrator-Trap Agent:Server AdministratorWarnung Lüftersensor in Ordner. 3. Kopieren Sie den Inhalt des Ordners in den aktuellen Ordner der erfolgreichen Installation und starten Sie den Webserver erneut. Alle Voreinstellungen und das Zertifikat werden wieder hergestellt.
Welche auf die Firewall bezogenen Konfigurationsänderungen müssen für WinRM vorgenommen werden? Bei eingeschalteter Firewall muss WinRM zur Firewall-Ausschlussliste hinzugefügt werden, damit TCP-Port 443 für HTTPS-Verkehr zulässig ist. Beim Starten des Installationsprogramms von Systems Management kann eine Fehlermeldung auftreten, die einen Fehler beim Laden einer bestimmten Bibliothek, eine Verweigerung des Zugriffs oder einen Initialisierungsfehler anzeigt.
„Voraussetzungsprüfungsinformationen“ unlesbare Zeichen angezeigt. Wenn Sie das Installationsprogramm von Systems Management in Englisch, Deutsch, Französisch oder Spanisch ausführen und auf dem Bildschirm Voraussetzungsprüfungsinformationen unlesbare Zeichen angezeigt werden, stellen Sie sicher, dass Ihre BrowserKodierung den Standardzeichensatz verwendet. Ein Zurücksetzen der Browser-Kodierung auf den Standardzeichensatz löst das Problem.
Wie kann man die Voraussetzungsprüfungsinformationen am besten verwenden? Die Voraussetzungsprüfung ist für Windows erhältlich. Detaillierte Informationen zur Verwendung der Voraussetzungsprüfung finden Sie in der Infodatei unter srvadmin\windows\PreReqChecker\README.txt in der Software Systems Management Tools and Documentation. Im Voraussetzungsprüfungsbildschirm erhalte ich folgende Meldung. Wie kann dieses Problem behoben werden? An error occurred while attempting to execute a Visual Basic Script.
Wie bringe ich in Erfahrung, welche Version der Systems Management-Software auf dem System installiert ist? Wechseln Sie zur Windows Systemsteuerung, doppelklicken Sie auf Programme hinzufügen/entfernen und wählen Sie Systems Management-Software. Klicken Sie auf den Link für Support-Informationen.
