Dell OpenManage Server Administrator Version 7.3 Manual [zh]

Dell OpenManage Server Administrator 版本 7.3
用户指南
注、小心和警告
注: “注”表示可以帮助您更好地使用计算机的重要信息。
小心: “小心”表示可能会损坏硬件或导致数据丢失并说明如何避免此类问题。
警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。
© 2013 Dell Inc.
本文中使用的商标:Dell™、Dell 徽标、Dell Boomi™、Dell Precision ™、OptiPlex™、Latitude™、PowerEdge™、PowerVault™、 PowerConnect™、OpenManage™、EqualLogic™、Compellent™、KACE™、FlexAddress™、Force10™ Vostro™ Dell Inc.的商标。 Intel®、Pentium®、Xeon®、Core® Celeron® Intel Corporation 在美国和其他国家/地区的注册商标。AMD® Advanced Micro Devices Inc.的注册商标AMD Opteron™、AMD Phenom™ AMD Sempron™ Advanced Micro Devices, Inc.的商标。 Microsoft®、Windows®、Windows Server®、Internet Explorer®、MS-DOS®、Windows Vista® Active Directory® Microsoft Corporation 在美国和/或其他国家/地区的商标或注册商标。Red Hat® Red Hat® Enterprise Linux® Red Hat Inc. 在美国和/
其他国家/地区的注册商标。Novell® 和 SUSE® 是 Novell Inc. 在美国和其他国家/地区的注册商标。Oracle® 是 Oracle Corporation 和/或其附属公司的注册商标。Citrix®、Xen®、XenServer® 和 XenMotion® 是 Citrix Systems, Inc. 在美国和/或其他国家/地区的注 册商标或商标。VMware®、vMotion®、vCenter® 和 vCenter SRM™ 和 vSphere® 是 VMware Inc. 在美国或其他国家/地区的注册商 标或商标。
2013 - 06
Rev. A00
IBM® 是国际商用机器公司的注册商标。
目录
1 简介...............................................................................................................................................6
安装.......................................................................................................................................................................... 6
更新各个系统组件..................................................................................................................................................6
Storage Management Service存储管理服务................................................................................................. 6
Instrumentation Service........................................................................................................................................... 7
Remote Access Controller........................................................................................................................................7
日志.......................................................................................................................................................................... 7
本发行版中的新增功能..........................................................................................................................................7
系统管理标准可用性..............................................................................................................................................8
在支持的操作系统上的可用性.......................................................................................................................8
Server Administrator 主页....................................................................................................................................... 9
您可能需要的其他说明文件..................................................................................................................................9
Dell 支持站点访问文档............................................................................................................................. 10
获得技术协助........................................................................................................................................................10
联系 Dell.................................................................................................................................................................11
2 设置和管理............................................................................................................................... 12
基于角色的访问控制............................................................................................................................................12
用户权限..........................................................................................................................................................12
验证........................................................................................................................................................................ 13
Microsoft Windows 验证.................................................................................................................................13
Red Hat Enterprise Linux SUSE Linux Enterprise Server 验证................................................................... 13
VMware ESX Server 4.X 验证..........................................................................................................................13
VMware ESXi Server 5.X 验证.........................................................................................................................13
加密........................................................................................................................................................................ 13
分配用户权限........................................................................................................................................................13
Windows 操作系统上的域添加用户........................................................................................................14
在支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统中创建 Server
Administrator 用户...........................................................................................................................................14
在支持的 Windows 操作系统中禁用来宾和匿名帐户................................................................................16
配置 SNMP 代理程序.....................................................................................................................................16
在运行支持的 Red Hat Enterprise Linux 操作系统和 SUSE Linux Enterprise Server 的系统上配置防
火墙..................................................................................................................................................................23
3 使用 Server Administrator...................................................................................................... 25
登录和注销............................................................................................................................................................25
Server Administrator 本地系统登录...............................................................................................................25
Server Administrator 受管系统登录 使用桌面图标.................................................................................25
3
Server Administrator 受管系统登录 使用 Web 浏览器........................................................................... 26
Central Web Server 登录.................................................................................................................................26
使用 Active Directory 登录............................................................................................................................. 26
单一登录..........................................................................................................................................................27
在运行支持的 Microsoft Windows 操作系统的系统上配置安全设置.......................................................27
Server Administrator 主页..................................................................................................................................... 28
模块化系统和非模块化系统的 Server Administrator 用户界面差异......................................................... 30
全局导航栏..................................................................................................................................................... 30
系统树..............................................................................................................................................................31
操作窗口..........................................................................................................................................................31
数据区域..........................................................................................................................................................31
使用联机帮助........................................................................................................................................................32
使用首选项主页....................................................................................................................................................32
管理系统首选项............................................................................................................................................. 33
Server Administrator Web Server 首选项.......................................................................................................33
Dell 系统管理服务器管理连接服务和安全设置..........................................................................................34
X.509 证书管理................................................................................................................................................ 35
Server Administrator Web Server 操作选项卡...............................................................................................36
使用 Server Administrator 命令行界面................................................................................................................ 36
4 Server Administrator 服务...................................................................................................... 37
管理系统................................................................................................................................................................37
管理系统/服务器模块树对象.............................................................................................................................. 37
Server Administrator 主页系统树对象................................................................................................................. 38
模块化机柜..................................................................................................................................................... 38
访问并使用 Chassis Management Controller.................................................................................................38
系统/服务器模块属性.................................................................................................................................... 39
主系统机箱/主系统........................................................................................................................................ 40
管理首选项主页配置选项................................................................................................................................49
常规设置..........................................................................................................................................................49
Server Administrator........................................................................................................................................49
5 使用 Remote Access Controller ............................................................................................51
查看基本信息........................................................................................................................................................52
将远程访问设备配置为使用 LAN 连接...............................................................................................................53
配置远程访问设备使用串行端口连接............................................................................................................... 54
将远程访问设备配置为使用 LAN 上串行连接...................................................................................................55
iDRAC 的附加配置.................................................................................................................................................55
配置远程访问设备用户........................................................................................................................................56
设置平台事件筛选器警报....................................................................................................................................56
设置平台事件警报目标................................................................................................................................. 57
4
6 Server Administrator 日志...................................................................................................... 58
集成功能................................................................................................................................................................58
日志窗口任务按钮......................................................................................................................................... 58
Server Administrator 日志..................................................................................................................................... 58
硬件日志..........................................................................................................................................................59
警报日志..........................................................................................................................................................59
命令日志..........................................................................................................................................................60
7 设置警报措施...........................................................................................................................61
对运行支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统的系统设置警报措施....61
Microsoft Windows Server 2003 Windows Server 2008 中设置警报操作................................................. 61
Windows Server 2008 中设置警报措施执行应用程序...................................................................................62
BMC/iDRAC 平台事件筛选器警报消息............................................................................................................... 62
8 故障排除....................................................................................................................................64
连接服务故障........................................................................................................................................................64
登录失败情况........................................................................................................................................................64
在支持的 Windows 操作系统上修复出现故障的 Server Administrator 安装...................................................65
OpenManage Server Administrator 服务...............................................................................................................65
9 常见问题....................................................................................................................................67
5
1
简介
Dell OpenManage Server Administrator (OMSA) 通过两种方式提供了全面的、一对一的系统管理解决方案一是 通过集成的、基于 Web 浏览器的图形用户界面 (GUI)二是通过操作系统的命令行界面 (CLI)Server
Administrator 使系统管理员可在本地或远程管理网络中的系统。通过提供全面的一对一系统管理Server Administrator 使系统管理员可以专注于管理整个网络。在 Server Administrator 的环境中系统是指一个独立的
系统带有单独机箱网络存储单元连接的系统或在一个模块化的机柜中包含一个或多个服务器模块的模块化 系统。Server Administrator 提供以下信息
正常运行的系统和出现故障的系统
需要执行远程恢复操作的系统
Server Administrator 通过一组全面的集成式管理服务提供易于使用的、本地和远程系统监管。Server Administrator 是在被管理的系统上唯一需要的安装程序可以通过 Server Administrator 主页进行本地和远程访
问。可以通过拨入、LAN 或无线连接方式访问受监测的远程系统。Server Administrator 通过基于角色的访问控 制 (RBAC)、验证和安全套接字层 (SSL) 加密技术来确保其管理连接的安全。
安装
可以使用 来安装、升级和卸载 Server Administrator、受管系统和管理站软件组件。此外您可以通过网际无人值守方式 在多个系统上安装 Server AdministratorDell OpenManage 安装程序提供安装脚本和 RPM 数据包以安装、卸载 受管系统上的 Dell OpenManage Server Administrator 和其它受管系统软件组件。有关更多信息请参阅 dell.com/
support/manuals 上的 Administrator 安装指南
管理站软件安装指南
Dell Systems Management Tools and Documentation DVD
Dell OpenManage Server Administrator Installation Guide
Dell OpenManage Management Station Software Installation Guide
注: 如果通过 证文件自动复制到系统中。当您移除这些软件包时相应的许可证文件也会被移除。
注: 如果有模块化系统则必须在机箱中所装的每个服务器模块上安装 Server Administrator
Dell Systems Management Tools and Documentation
安装 Server AdministratorDVD 提供安装程序
Dell OpenManage Server
Dell OpenManage
DVD 安装开源软件包则会将相应的许可

更新各个系统组件

要更新各个系统组件请使用组件特定的 Dell Update Packages。 使用 的版本报告和更新整个系统。Server Update Utility (SUU) 识别并应用系统所需的更新。SUU 也可以从 support.dell.com 下载。
注: 有关获取并使用 Server Update Utility (SUU) 更新 Dell 系统或查看存储库中所列全部系统的可用更新的 更多信息请参阅位于 dell.com/support/manuals 上的
Update Utility 用户指南
Dell Server Update Utility User's Guide
Dell Server Updates Utility
DVD 查看完整
Dell Server

Storage Management Service存储管理服务

Storage Management Service 以集成图形视图方式向用户提供存储管理信息。
6
: 有关 Storage Management Service 的更多信息请参阅 dell.com/support/manuals 上的
Server Administrator Storage Management User's Guide
指南
Dell OpenManage Server Administrator 存储管理用户
Dell OpenManage

Instrumentation Service

Instrumentation Service 使您可以快速查看由行业标准系统管理代理收集的详细故障和性能信息并且允许对受
监测系统进行远程管理包括关闭系统、启动和安全保护

Remote Access Controller

Remote Access Controller 为装有 Dell Remote Access Controller (DRAC) 或底板管理控制器 (BMC)/Integrated Dell Remote Access Controller (iDRAC) 解决方案的系统提供了全面的远程系统管理解决方案。 Remote Access Controller 使您可以远程访问未运行的系统使其尽快启动并运行。 Remote Access Controller 还可在系统停机时
提供警报通知并允许您远程重新启动系统。 此外Remote Access Controller 还将记录系统崩溃的可能原因并 保存最近一次的崩溃屏幕。
日志
Server Administrator 将显示以下项的日志系统发出的命令、受监测的硬件事件和系统警报。您可以 在主页上查看、打印日志或将其保存为报告并将其通过电子邮件发送给指定的服务联系人。

本发行版中的新增功能

添加了对以下操作系统的支持
Red Hat Enterprise Linux 5.932 位和 64
Red Hat Enterprise Linux 6.464
Microsoft Windows Server 2012 Essentials
VMware vSphere 5.1 U1
VMware vSphere 5.0 U2
Citrix XenServer 6.2
针对以下项目的安全修复和增强
– 修复了 CVE-2012-6272CSRFXSS 及一般路径处理
– 升级到 JRE 版本 1.7 Update 21
– 升级到 Apache Tomcat 版本 7.0.39
增加了对 Google Chrome 21 22 的支持
Apple Mac OS X 上增加了对 Safari 5.1.7 的支持
增加了对以下网络接口卡 (NIC) 的支持
Broadcom 57840S Quad Port 10G SFP+ Rack NDC
Broadcom 57840S-k Quad Port 10GbE Blade KR NDC
支持 240 伏直流电源
能够在使用 iDRAC7 特定版本的 12G 系统上将平台事件目标设置为 IPv4IPv6 FQDN
增加了对 Storage Management 中以下功能的支持
– PCIe SSD 对于 ESXi 5.1 U1 的支持。
7
– 连接到 PERC 8 SAS SATA SSD 的剩余额定写寿命状态。
– 在适用于 Dell PowerEdge R720R820R620 T620 上的 PERC H810H710 AdapterH710P Red Hat
Enterprise Linux 6.4 Novell SUSE Linux Enterprise Server 11 SP2 支持直接连接存储 (DAS) 的流动缓 存。
注: 有关更多信息请参阅 dell.com/openmanagemanuals 上的
Storage Management Users Guide
已弃用对以下操作系统的支持
Red Hat Enterprise Linux 6.3
Red Hat Enterprise Linux 5.8
注: 有关支持的操作系统和 Dell 服务器的列表请参阅位于 dell.com/openmanagemanuals 的所需 OpenManage Software 版本中的
注: 有关此版本中新引入功能的更多信息请参阅 Server Administrator 上下文相关的在线帮助。
Dell OpenManage Server Administrator Storage Management 用户指
Dell Systems Software Support Matrix
Dell OpenManage Server Administrator
Dell 系统软件支持值表

系统管理标准可用性

Dell OpenManage Server Administrator 支持下列系统管理协议:
安全超文本传输协议 (HTTPS)
公用信息模型 (CIM)
简单网络管理协议 (SNMP)
如果系统支持 SNMP则必须在操作系统上安装和启用该服务。如果操作系统提供了 SNMP 服务,Server Administrator 安装程序会安装 SNMP 的支持代理。
所有操作系统都支持 HTTPS。对 CIM SNMP 的支持取决于操作系统在某些情况下还取决于操作系统版本。
注: 关于涉及 SNMP 安全性的信息请参阅 Dell OpenManage Server Administrator 自述文件 Server
Administrator 应用程序打包在一起),或者位于 dell.com/support/manuals 上。必须从操作系统的主要 SNMP 代理应用更新以确保 Dell SNMP 子代理的安全。

在支持的操作系统上的可用性

在支持的 Microsoft Windows 操作系统上Server Administrator 支持两种系统管理标准CIM/Windows 管理工具
(WMI) SNMP而在支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统上Server Administrator 支持 SNMP 系统管理标准。
Server Administrator 显著提升了这些系统管理标准的安全性。所有属性集操作例如更改资产标签的值
须在已登录并拥有所需权限的情况下通过 Dell OpenManage IT Assistant 来执行。 下表显示了每个支持的操作系统可用的系统管理标准。
. 1: 系统管理标准可用性
操作系统
Windows Server 2008 系列和 Windows Server 2003 系列
Red Hat Enterprise Linux 可通过操作系统安装介质中的 net-snmp 软件
SUSE Linux Enterprise Server 可通过操作系统安装介质中的 net-snmp 软件
8
SNMP CIM
可通过操作系统安装介质获得 始终安装
不可用
包获得
不可用
包获得
操作系统
VMWare ESX 可通过操作系统安装的 net-snmp 软件包获得
VMWare ESXi 可获得 SNMP 陷阱支持
SNMP CIM
注: 尽管 ESXi 支持 SNMP 陷阱但不支 持通过 SNMP 获得硬件资源清册。
可用
可用
Citrix XenServer 6.0 可通过操作系统安装介质中的 net-snmp 软件
包获得
不可用

Server Administrator 主页

Server Administrator 主页提供了易于设置和使用的、基于 Web 浏览器的系统管理任务可以从受管系统或从远 程主机通过 LAN、拨号服务或无线网络来完成。在受管系统上安装并配置 Dell Systems Management Server Administrator Connection ServiceDSM SA 连接服务可以从具有所支持 Web 浏览器和连接的任何系统执
行远程管理功能。此外Server Administrator 主页还提供了广泛的、上下文相关的联机帮助。

您可能需要的其他说明文件

除了本指南以外您可以在此网站获取以下指南dell.com/support/manuals
Dell Systems Software Support Matrix
操作系统以及可以安装在这些系统上的 Dell OpenManage 组件的信息。
Dell OpenManage Server Administrator Installation Guide
含帮助安装 Dell OpenManage Server Administrator 的说明。
Dell OpenManage Management Station Software Installation Guide
含有关安装 Dell OpenManage 管理站软件的帮助说明。
Dell OpenManage Server Administrator SNMP Reference Guide
考指南介绍了简单网络管理协议 (SNMP) 管理信息库 (MIB)
Dell OpenManage Server Administrator CIM Reference Guide
介绍了公用信息模型 (CIM) 提供程序它是标准管理对象格式 (MOF) 文件的扩展。
Dell OpenManage Server Administrator Messages Reference Guide
参考指南列出了 Server Administrator 主页警报日志或操作系统事件查看器中显示的信息。
Dell OpenManage Server Administrator Command Line Interface User's Guide
Administrator 命令行界面用户指南全面介绍了 Server Administrator 的命令行界面。
Dell Remote Access Controller 5 User's Guide
RACADM 命令行公用程序配置 DRAC 5 的完整信息。
Dell Chassis Management Controller Users Guide
使用控制器管理含有 Dell 系统的机箱中的所有模块的信息。
Command Line Reference Guide for iDRAC6 and CMC
CMC RACADM 子命令、支持的界面、属性数据库组和对象定义的信息。
Integrated Dell Remote Access Controller 7 (iDRAC7) User's Guide
(iDRAC7) 用户指南介绍如何配置 iDRAC7 并将其用于 12G 机架式、塔式和刀片式服务器以通过网络来远
程管理和监测系统及其共享资源。
Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers User Guide(集成的 Dell 远程访
问控制器 6 (iDRAC6) Enterprise 刀片服务器版用户指南
过网络远程管理和监测系统及其共享资源的信息。
Integrated Dell Remote Access Controller 6 (iDRAC6) User Guide
提供了有关配置和使用 iDRAC6 11G 塔式和机架式服务器版通过网络来远程管理和监测系统及其共享
资源的完整信息。
Dell Online Diagnostics User's Guide
诊断程序的完整信息。
Dell 系统软件支持值表提供了有关各种 Dell 系统、这些系统支持的
Dell OpenManage Server Administrator 安装指南
Dell OpenManage 管理站软件安装指南
Dell OpenManage Server Administrator SNMP
Dell OpenManage Server Administrator CIM 参考指
Dell OpenManage Server Administrator 消息
Dell OpenManage Server
Dell Remote Access Controller 5 用户指南提供了有关使用
Dell Chassis Management Controller 用户指南提供了有关
iDRAC6 CMC 命令行参考指南提供了关于 iDRAC6
Integrated Dell Remote Access Controller 7
提供了有关配置和使用 iDRAC6 11G 刀片服务器版通
集成的 Dell 远程访问控制器 6 (iDRAC6) 用户指
Dell Online Diagnostics 用户指南提供了有关在系统中安装并使用联机
9
Dell OpenManage Baseboard Management Controller Utilities User's Guide
Management Controller 公用程序用户指南),提供了有关使用 Server Administrator 来配置和管理系统的
BMC 的更多信息。
Dell OpenManage Server Administrator Storage Management User's Guide
Administrator 存储管理用户指南为配置和管理与系统连接的本地和远程存储设备提供了全面的参考指
南。
Dell Remote Access Controller Racadm User's Guide
有关使用 racadm 命令行公用程序的信息。
Dell Remote Access Controller 5 用户指南》
问不能运行的系统的完整信息。
Dell Update Packages User's Guide
获取和使用 Dell Update Packages 的信息。
Dell OpenManage Server Update Utility User's Guide
如何获取并使用 Server Update Utility (SUU) 更新 Dell 系统或查看存储库中所列系统的可用更新。
Dell Management Console Users Guide
Dell Management Console 的信息。
Dell Lifecycle Controller User Guide
Configurator 的信息以便在系统的整个生命周期中执行各项系统和存储管理任务。
Dell License Manager Users Guide
服务器许可证的信息。
词汇表
提供本说明文件中所使用术语的相关信息。
Dell Update Packages 用户指南提供了有关作为系统更新战略的一部分
Dell Management Console 用户指南提供了有关安装、配置和使用
Dell Lifecycle Controller 用户指南提供了关于设置和使用 Unified Server
Dell License Manager 用户指南提供有关管理 Dell 12G 服务器的组件
Dell Remote Access Controller Racadm 用户指南提供了
提供了有关安装和配置 DRAC 5 控制器以及使用 DRAC 5 远程访
Dell OpenManage Server Update Utility 用户指南介绍了
Dell OpenManage Baseboard
Dell OpenManage Server

Dell 支持站点访问文档

要从 Dell 支持站点访问文档
1. 访问 dell.com/support/manuals
2. Tell us about your Dell system向我们介绍您的戴尔系统部分中的 No选择 Choose from a
list of all Dell products从戴尔产品的完整列表中选择),然后单击 Continue继续
3. Select your product type选择您的产品类型部分单击 Software and Security软件和安全
4. Choose your Dell Software选择您的戴尔产品软件部分中从以下项目中单击所需的链接
客户端系统管理
企业系统管理
远程企业系统管理
适用性工具
5. 要查看文档请单击所需的产品版本。
注: 您还可以使用以下链接直接访问文档
企业系统管理文档 — dell.com/openmanagemanuals
远程企业系统管理文档 — dell.com/esmmanuals
适用性工具文档 — dell.com/serviceabilitytools
客户端系统管理文档 — dell.com/OMConnectionsClient
OpenManage Connections Enterprise 系统管理文档 dell.com/
OMConnectionsEnterpriseSystemsManagement
OpenManage Connections Client 系统管理文档 — dell.com/OMConnectionsClient

获得技术协助

如果没有理解本指南中介绍的程序或者产品没有按照预期的方式运行可以使用一些帮助工具来予以协助。有 关这些帮助工具的更多信息请参阅系统
10
硬件用户手册
中的获得帮助。
另外Dell 可以提供企业培训和认证有关更多信息请参阅 dell.com/training。此项服务可能并非在所有地区 都提供。

联系 Dell

: Dell 提供多种联机和基于电话的支持和服务选项。如果您不能连接至 Internet,您可以在您的购买发 票、装箱单、账单或 Dell 产品目录中找到联系信息。具体的服务随您所在国家/地区以及产品的不同而不 同某些服务在您所在的地区可能不提供。
有关销售、技术支持或客户服务问题请联系 Dell
1. 访问 dell.com/contactdell
2. 从交互式世界地图中选择您所在的国家或地区。
当您选择了一个地区时随即显示该选定地区的相应国家。
3. 在所选国家/地区下选择相应的语言。
4. 选择您的业务部门。
将显示所选业务部门的支持主页。
5. 根据您的要求选择相应的选项。
注: 如果您购买了 Dell 系统可能会要求您提供服务标签。
11
2

设置和管理

Dell OpenManage Server Administrator 通过基于角色的访问控制 (RBAC)、验证和加密为基于 Web 的界面和命 令行界面提供安全保护。

基于角色的访问控制

RBAC 通过确定可以由具有特定角色的人员执行的操作来管理安全性。会给每位用户分配一个或多个角色 给每个角色分配一个或多个授予具有该角色的用户权限。通过 RBAC安全管理紧密对应组织结构。

用户权限

Server Administrator 根据分配给用户的组权限赋予用户不同的访问权限。四种用户权限级别为用户、高级用 户、管理员和提升管理员。
. 2: 用户权限
用户权限级别 访问类
查看 管理
用户
高级用户
管理员
提升管理员仅 限于 Linux
访问 Server Administrator 服务的权限级别
下表总结了哪些用户级别有权访问和管理 Server Administrator 服务。 Server Administrator 赋予以用户权限登录的用户只读访问权限赋予以高级用户权限登录的用户读写访问权
赋予以
. 3: 所需权限以管理 Server Administrator 服务
Service
工具 用户、高级用户、管理员、提升管理员高级用户、管理员、提升管理员
远程访问 用户、高级用户、管理员、提升管理员管理员、提升管理员
管理员和提升管理员
权限登录的用户读、写和管理员访问权限。
所需用户权限级别
查看 管理
说明
用户
可以查看大多数信息。
高级用户
采取的警报操作。
管理员
系统的自动恢复操作以及清除硬件、事件和命令日志。管 理员还可以配置系统以发送电子邮件。
提升管理员
可以设置警告阈值并配置出现警告或故障事件时
可以配置和执行关机操作配置在操作系统不响应时
可以查看和管理信息。
存储管理 用户、高级用户、管理员、提升管理员管理员、提升管理员
12
验证
Server Administrator 验证方案确保可以将正确的访问类型分配给正确的用户权限。另外当调用命令行界面 (CLI) Server Administrator 验证方案将验证包含当前运行进程的环境。该验证方案确保可以正确验证所有 Server Administrator 功能无论通过 Server Administrator 主页还是通过 CLI 进行访问

Microsoft Windows 验证

在支持的 Microsoft Windows 操作系统上Server Administrator 使用集成 Windows 验证旧称 NTLM进行验 证。该验证系统使得 Server Administrator 的安全保护可以纳入用户网络的整体安全保护方案中。

Red Hat Enterprise Linux SUSE Linux Enterprise Server 验证

在支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统上Server Administrator 使用基于可插 拔验证模块 (PAM) 库的各种验证方法。用户可以使用不同的帐户管理协议比如 LDAPNISKerberos
Winbind从本地或远程登录 Server Administrator

VMware ESX Server 4.X 验证

当用户访问 ESX Server 主机时,VMware ESX Server 使用可插拔验证模块 (PAM) 结构进行验证。VMware 服务的 PAM 配置存储验证模块的路径并位于/etc/pam.d/vmware-authd 中。
ESX Server 的默认安装使用 /etc/passwd 验证 Linux 的验证方式类似但可以将 ESX Server 配置为使用其他
分布式验证机制。
注: 在运行 VMware ESX Server 4.x 操作系统的系统上所有用户都需要具有管理员权限才能登录 Server
Administrator 有关分配角色的信息请参阅 VMware 说明文件。

VMware ESXi Server 5.X 验证

ESXi Server 使用 vSphere/VI Client Software Development Kit (SDK) 验证访问 ESXi 主机的用户。ESXi 的默认安装
使用本地密码数据库进行验证。ESXi Server Administrator 的验证事务也是与 vmware-hostd 进程的直接交互。 要确保验证能够为站点高效工作请执行设置用户、组、权限和角色配置用户属性添加自己的证书以及 确定是否要使用 SSL 等基本任务。
注: 在运行 VMware ESXi Server 5.0 操作系统的系统上所有用户都需要具有管理员权限才能登录 Server Administrator。有关分配角色的信息请参阅 VMware 说明文件。
加密
通过使用安全套接字层 (SSL) 技术的安全 HTTPS 连接访问 Server Administrator 可以确保并保护正在管理的系统 的身份。用户访问 Server Administrator 主页时支持的 Microsoft WindowsRed Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统使用 Java 安全套接字扩展 (JSSE) 保护用户凭据和其他通过套接字连接传输的机 密数据。

分配用户权限

为了确保重要系统组件的安全在安装 Dell OpenManage 软件之前给所有 Dell OpenManage 软件用户分配用户 权限。新用户可以使用其操作系统用户权限登录 Dell OpenManage 软件。
13
小心: 要保护对重要系统组件的访问请为可以访问 Dell OpenManage 软件的每个用户帐户分配密码。在 运行 Windows Server 2003 的系统上由于操作系统的特定设计未分配密码的用户不能登录 Dell OpenManage 软件。
小心: 禁用所支持 Windows 操作系统的来宾帐户以保护对重要系统组件的访问。请考虑重命名来宾帐 户
以使远程脚本无法通过默认来宾帐户名称启用这些帐户。
注: 有关为每个所支持操作系统分配用户权限的说明请参阅您的操作系统说明文件。
注: 要向 OpenManage 软件添加用户将新用户添加到操作系统中。不需要从 OpenManage 软件中创建新 用户。

Windows 操作系统上的域添加用户

注: 要执行以下步骤系统上必须装有 Microsoft Active Directory。有关使用 Active Directory 的更多信息 请参阅使用 Active Directory 登录
1. 导航到控制面板 管理工具 Active Directory 用户和计算机
2. 在控制台树中右键单击用户或者右键单击想向其中添加新用户的容器然后指向新建 用户。
3. 在对话框中键入相应的用户名信息并单击下一步。
4. 单击下一步然后单击完成。
5. 双击表示刚创建的用户的图标。
6. 单击成员选项卡。
7. 单击添加。
8. 选择相应的组并单击添加。
9. 单击确定然后再次单击确定。
新用户可使用为其组和域分配的用户权限登录至 Dell OpenManage 软件。

在支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统中创建 Server Administrator 用户

“管理员”访问权限将分配给以 root 登录的用户。要创建具有“用户”和“高级用户”权限的用户请执行以 下步骤。
注: 要执行以下步骤必须以 root 或等同的用户身份登录。
注: 要执行以下步骤系统中必须已安装 useradd 公用程序。
创建用户
注: 有关创建用户和用户组的信息请参阅您的操作系统说明文件。
创建具有用户权限的用户
1. 通过命令行运行以下命令: useradd -d <home-directory> -g <group> <username>其中
<group> 不是 root
: 如果 <group> 不存在则使用 groupadd 命令创建它。
2. 键入 passwd <username> 并按 <Enter>。
3. 屏幕出现提示时输入新用户的密码。
注: 为可以访问 Server Administrator 的每个用户帐户设定密码以保护对重要系统组件的访问。
现在新用户可以使用“用户”组权限登录至 Server Administrator
14
创建具有高级用户权限的用户
1. 通过命令行运行以下命令useradd -d <home-directory> -g <group> <username>
注: 将 root 设置为主要组。
2. 键入 passwd <username> 并按 <Enter>。
3. 屏幕出现提示时输入新用户的密码。
注: 为可以访问 Server Administrator 的每个用户帐户设定密码以保护对重要系统组件的访问。
现在新用户可以使用“高级用户”组权限登录至 Server Administrator
Linux 操作系统上编辑 Server Administrator 用户权限
注: 要执行以下步骤必须以 root 或类似的用户身份登录。
1. 打开位于 /opt/dell/srvadmin/etc/omarolemap omarolemap 文件。
2. 在该文件中添加以下行 <User_Name>[Tab]<Host_Name>[Tab]<Rights>
下表列出了向 omarolemap 文件添加角色定义的说明
. 4: OpenManage Server Administrator 中添加角色定义的说明
<User_Name> <Host_Name> <Rights>
用户名 主机名 管理员
(+) 组名 用户
通配符 (*) 通配符 (*) 用户
[Tab] = \ttab 字符)
下表列出了向 omarolemap 文件添加角色定义的示例
. 5: OpenManage Server Administrator 中添加角色定义的示例
<User_Name> <Host_Name> <Rights>
Bob Ahost 高级用户
+root Bhost 管理员
+root Chost 管理员
Bob *.aus.amer.com 高级用户
Mike 192.168.2.3 高级用户
3. 保存更改然后关闭文件。
使用 omarolemap 文件的最佳做法
下面列出了使用 omarolemap 文件的最佳做法
请勿删除 omarolemap 文件中的以下默认条目。
root
+root * Poweruser
* * User
请勿更改 omarolemap 文件权限或文件格式。
* Administrator
15
不要为 <Host_Name> 使用环回地址例如localhost 127.0.0.1
连接服务重新启动后如果 omarolemap 文件的更改没有生效请参阅命令日志查找错误。
omarolemap 文件从一台计算机复制到另一台计算机后需要重新检查文件权限和文件的条目。
Group Name 前加上 +
在下列情况中Server Administrator 使用默认操作系统用户权限
– 用户在 omarolemap 文件中被降级
– 存在具有相同 <Host_Name> 的重复用户名条目或用户组条目
还可以不使用 [Tab]而使用空格作为列分隔符。
VMware ESX 4.XESXi 4.X ESXi 5.X 创建 Server Administrator 用户
要向“用户”表添加用户请执行以下操作
1. 使用 vSphere 客户端登录到主机。
2. 单击用户和组选项卡然后单击用户。
3. 右键单击“用户”表中的任意位置然后单击添加以打开添加新用户对话框。
4. 输入登录、用户名、数字用户 ID (UID) 及密码指定用户名和 UID 是可选操作。如果不指定 UIDvSphere
客户端会分配下一个可用的 UID
5. 要使用户能够通过命令 Shell 访问 ESX/ESXi 主机请选中为此用户授予 Shell 访问权限。 只通过 vSphere 客
户端访问主机的用户不需要
6. 要将用户添加到某个组请从组下拉式菜单中选择组名称并单击添加。
7. 单击确定。
Shell 访问权限。

在支持的 Windows 操作系统中禁用来宾和匿名帐户

注: 您必须以“管理员”权限登录才能执行此步骤。
1. 打开计算机管理窗口。
2. 在控制台树中展开本地用户和组并单击用户。
3. 双击来宾或 IUSR_system name 用户帐户查看这些用户的属性或右键单击来宾或 IUSR_
然后选择属性。
户帐户
4. 选择帐户已禁用然后单击确定。
用户名上将显示一个带 X 的红圈表示该帐户已被禁用。
system name

配置 SNMP 代理程序

在所有支持的操作系统上Server Administrator 均支持简单网络管理协议SNMP一种系统管理标准。能 否安装 SNMP 支持将视您的操作系统和操作系统安装的方式而定。在大多数情况下SNMP 作为操作系统的 一部分进行安装。安装 Server Administrator 之前需要先安装所支持的系统管理协议标准例如 SNMP
您可以配置 SNMP 代理程序以更改团体名称、启用 Set 操作及向管理站发送陷阱。要配置 SNMP 代理程序以 正确地与管理应用程序例如 Dell OpenManage IT Assistant进行交互请执行以下各节中说明的步骤。
注: 默认 SNMP 代理程序配置通常包括 SNMP 团体名称比如“公共”。出于安全考虑必须重命名默认 的 SNMP 团体名称。有关重命名 SNMP 团体名称的信息请参阅更改 SNMP 团体名称
: SNMP Set 操作默认情况下在 Server Administrator 5.2 或更高版本中禁用。可以使用首选项下的 Server
Administrator SNMP 配置页或 Server Administrator 命令行界面 (CLI) 来启用或禁用 Server Administrator 中的 SNMP Set 操作。有关 Server Administrator CLI 的更多信息请参阅位于 dell.com/support/manuals 处的
OpenManage Server Administrator Command Line Interface Guide
行界面指南
Dell OpenManage Server Administrator 命令
Dell
16
注: 为了使 IT Assistant 可以从运行 Server Administrator 的系统检索管理信息IT Assistant 所使用的团体名 称必须与运行 Server Administrator 的系统上的团体名称匹配。为了使 IT Assistant 可以在运行 Server
Administrator 的系统上修改信息或执行操作IT Assistant 所使用的团体名称必须与运行 Server Administrator 的系统上允许 Set 操作的团体名称匹配。为了使 IT Assistant 可以从运行 Server Administrator 的系统上接收陷阱异步事件通知),必须将运行 Server Administrator 的系统配置为将陷阱发送至运行 IT Assistant 的系统。
以下步骤提供了在每个支持的操作系统上配置 SNMP 代理程序的逐步说明
为运行支持的 Windows 操作系统的系统配置 SNMP 代理程序
在运行支持的 Red Hat Enterprise Linux 的系统上配置 SNMP 代理程序
在运行支持的 SUSE Linux Enterprise Server 的系统中配置 SNMP 代理程序
在运行支持的 VMware ESX 4.X 操作系统的系统上将 SNMP 代理程序配置为代理 VMware MIB
在运行受支持的 VMware ESXi 4.X ESXi 5.X 操作系统的系统上配置 SNMP 代理程序
在运行支持的 Windows 操作系统的系统上配置 SNMP 代理程序
Server Administrator 使用 Windows SNMP 代理程序提供的 SNMP 服务。您可以配置 SNMP 代理程序以更改团 体名称、启用 Set 操作及向管理站发送陷阱。要配置 SNMP 代理程序以正确地与管理应用程序例如 IT Assistant进行交互请执行以下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息请参阅操作系统说明文件。
在远程主机仅限 Windows Server 2003上启用 SNMP 访问
默认情况下Windows Server 2003 不接受来自远程主机的 SNMP 数据包。对于运行 Windows Server 2003 的系
如果您打算使用远程主机上的 SNMP 管理应用程序来管理系统则必须配置 SNMP 服务接受来自远程主机
统 的 SNMP 数据包。
要使运行 Windows Server 2003 操作系统的系统能够接收来自远程主机的 SNMP 数据包
1. 打开计算机管理窗口。
2. 如果需要请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标然后单击服务。
4. 向下滚动服务列表直至找到 SNMP 服务右键单击 SNMP 服务然后单击属性。
将显示 SNMP 服务属性窗口。
5. 单击安全选项卡。
6. 选择接受来自所有主机的 SNMP 数据包或将该远程主机添加到接受这些来自主机的 SNMP 数据包列表。
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必 须与在运行 Server Administrator 的系统上所配置的 SNMP 团体名称匹配以便管理应用程序可以从 Server
Administrator 检索管理信息。
1. 打开计算机管理窗口。
2. 如果有必要请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标并单击服务。
4. 向下滚动服务列表直至找到 SNMP 服务。右键单击 SNMP 服务然后单击属性。
将显示 SNMP 服务属性窗口。
5. 单击安全选项卡以添加或编辑团体名称。
要添加团体名称请执行以下操作 a. 在接受的团体名称列表下单击添加。
将显示 SNMP 服务配置窗口。
17
b. 在团体名称框中键入系统能够管理您的系统的团体名称默认设置为 public),然后单击添加。
将显示 SNMP 服务属性窗口。 要编辑团体名称请执行以下操作 a. 在接受的团体名称列表中选择一个团体名称然后单击编辑。
将显示 SNMP 服务配置窗口。 b. 在团体名称框中编辑团体名称然后单击确定。
将显示 SNMP 服务属性窗口。
6. 单击确定以保存更改。
启用 SNMP Set 操作
为使用 IT Assistant 更改 Server Administrator 属性必须在 Server Administrator 系统上启用 SNMP Set 操作。
1. 打开计算机管理窗口。
2. 如果需要请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标然后单击服务。
4. 向下滚动服务列表直至找到 SNMP 服务右键单击 SNMP 服务然后单击属性。 将显示 SNMP 服务属性窗口。
5. 单击安全选项卡以更改团体的访问权限。
6. 在接受的团体名称列表中选择一个团体名称然后单击编辑。 此时将显示 SNMP 服务配置窗口。
7. 将团体权限设置为读写或读创建然后单击确定。 随即显示 SNMP 服务属性窗口。
8. 单击确定保存更改。
配置您的系统以向管理站发送 SNMP 陷阱
Server Administrator 生成 SNMP 陷阱以响应传感器状况和其他被监测参数的更改。您必须在运行 Server Administrator 的系统上配置一个或多个陷阱目标才能向管理站发送 SNMP 陷阱。
1. 打开计算机管理窗口。
2. 如果需要请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标然后单击服务。
4. 向下滚动服务列表直至找到 SNMP 服务。右键单击 SNMP 服务然后单击属性。 随即显示 SNMP 服务属性窗口。
5. 单击陷阱选项卡以添加陷阱团体或添加陷阱团体的陷阱目标。 a. 要添加陷阱团体请在团体名称框中键入团体名称然后单击团体名称框旁边的添加到列表。
b. 要添加陷阱团体的陷阱目标请从团体名称下拉框中选择团体名称然后单击陷阱目标框下的添加。
此时将显示 SNMP 服务配置窗口。
c. 在主机名称IP IPX 地址框中键入陷阱目标添加。
随即显示 SNMP 服务属性窗口。
6. 单击确定保存更改。
在运行支持的 Red Hat Enterprise Linux 的系统上配置 SNMP 代理
Server Administrator 使用 net-snmp SNMP 代理提供的 SNMP 服务。您可以配置 SNMP 代理以更改团体名称、
启用 Set 操作及向管理站发送陷阱。要配置 SNMP 代理以正确地与管理应用程序例如 IT Assistant进行交 互请执行以下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息请参阅操作系统说明文件。
18
SNMP 代理程序访问控制配置
Server Administrator 实现的管理信息库 (MIB) 分支标有对象标识符 (OID) 1.3.6.1.4.1.674。管理应用程序必须能够访
MIB 树的这个分支才能管理运行 Server Administrator 的系统。 对于 Red Hat Enterprise Linux VMware ESXi 4.0 操作系统默认的 SNMP 代理程序配置只给予公共团体对 MIB
MIB-II 系统分支标有 1.3.6.1.2.1.1 OID只读访问权限。此配置不允许管理应用程序检索或更改 Server
Administrator MIB-II 系统分支之外的其他系统管理信息。
Server Administrator SNMP 代理安装操作
如果 Server Administrator 在安装期间检测到默认 SNMP 配置将尝试修改 SNMP 代理配置以给予 public 团体
MIB 树的只读访问权限。Server Administrator 通过以下方式修改 SNMP 代理配置文件 /etc/snmp/
对整个
snmpd.conf
如果不存在以下行可通过将其添加而创建对整个 MIB 树的视图view all included
修改默认 access 给予 public 团体对整个 MIB 树的只读访问权限。 Server Administrator 会寻找以下行
access notConfigGroup "" any noauth exact systemview none none
如果 Server Administrator 发现上面的行它会将其修改为access notConfigGroup "" any
noauth exact all none none
注: 为确保 Server Administrator 能够修改 SNMP 代理配置以提供对系统管理数据的适当访问权限建 议在安装 Server Administrator 之后再对其他所有 SNMP 代理配置进行修改。
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。当 Server Administrator SNMP 连接至 SNMP 代理时它发送一个对象标识符至 SNMP 代理以将其标为 SMUX 同级。因为必须用 SNMP 代理配置对象标识符因此在安装期间如果它不存在 Server Administrator 将下列行添加至 SNMP 理配置文件 /etc/snmp/snmpd.conf
smuxpeer .1.3.6.1.4.1.674.10892.1
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必 须与在运行 Server Administrator 的系统上所配置的 SNMP 团体名称匹配以便管理应用程序可以从 Server
Administrator 要更改用于从运行 Server Administrator 的系统检索管理信息的 SNMP 团体名称
1. 打开 SNMP 代理配置文件 /etc/snmp/snmpd.conf
2. 查找以下行com2sec publicsec default public com2sec notConfigUser default
public
3. 编辑此行用新的 SNMP 团体名称替换 public。编辑后新行应为:com2sec publicsec default community_name com2sec notConfigUser default community_name
4. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理service snmpd restart
检索管理信息。
注: 关于 IPv6请查找显示为 com2sec6 notConfigUser default public 的行。此外在该 文件中添加以下文本 agentaddress udp6:161
启用 SNMP Set 操作
必须在运行 Server Administrator 的系统上启用“SNMP 设置”操作以便使用 IT Assistant 更改 Server Administrator 属性。
要在运行 Server Administrator 的系统上启用 SNMP Set 操作请编辑 SNMP 代理程序配置文件 /etc/snmp/
snmpd.conf 并执行以下步骤
1. 找到显示为access publicgroup "" any noauth exact all none none access
notConfigGroup "" any noauth exact all none none
2. 编辑此行将第一个 none 替换为 all。编辑后新行应当显示为:access publicgroup "" any noauth exact all all none none
access notConfigGroup "" any noauth exact all all
的行。
19
3. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理程序service snmpd
restart
配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱以响应传感器状况的更改和其他受监测参数的更改。您必须在运行 Server Administrator 的系统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。
要配置运行 Server Administrator 的系统以向管理站发送陷阱请编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf 并执行以下步骤
1. 向该文件添加以下命令行trapsink IP_address community_name其中 IP_address 是管理站
IP 地址community_name SNMP 团体名称。
2. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理程序:service snmpd restart
在运行支持的 SUSE Linux Enterprise Server 的系统中配置 SNMP 代理
Server Administrator 使用 net-snmp 代理提供的 SNMP 服务。可配置 SNMP 代理以启用从远程主机进行 SNMP 访
更改团体名称启用 Set 操作以及发送陷阱到管理站。要配置 SNMP 代理以正确地与管理应用程序例 如 IT Assistant进行交互请执行以下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息请参阅操作系统说明文件。
Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SMUX 协议与 SNMP 代理程序进行通信。当 Server Administrator SNMP 连接至 SNMP 代理程序时它发送一个对象标识符至 SNMP 代理程序以将其标为 SMUX 对等。必须使用 SNMP 代理
程序配置该对象标识符因此Server Administrator 会在安装期间将以下行如果该行不存在添加至 SNMP 代理程序配置文件 /etc/snmp/snmpd.conf
smuxpeer .1.3.6.1.4.1.674.10892.1
从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理程序配置对 public 团体只给予从本地主机访问整个 MIB 树的只读访问权限。此配置不允许 SNMP 管理应用程序例如在其他主机上运行的 IT Assistant正确发现
和管理 Server Administrator 系统。如果 Server Administrator 在安装期间检测到此配置它将消息记录到操作系 统日志文件 /var/log/messages以指出 SNMP 访问权限仅限于本地主机。如果计划使用 SNMP 管理应用程序从 远程主机管理系统则必须配置 SNMP 代理程序以启用从远程主机进行 SNMP 访问。
注: 出于安全性原因建议在可能的情况下 SNMP 访问限制在特定的远程主机。
要启用从特定的远程主机对运行 Server Administrator 的系统的 SNMP 访问请编辑 SNMP 代理程序配置文 件 /etc/snmp/snmpd.conf并执行下列步骤
1. 查找以下行rocommunity public 127.0.0.1
2. 编辑或复制该行以使用远程主机 IP 地址来替换 127.0.0.1。编辑后新行应为rocommunity public
IP_address
: 通过为每个远程主机添加 rocommunity 指令可从多个特定的远程主机启用 SNMP 访问。
3. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理程序/etc/init.d/snmpd
restart。 要启用从所有远程主机对运行 Server Administrator 的系统的 SNMP 访问请编辑 SNMP 代理程序配置文
/etc/snmp/snmpd.conf,并执行下列步骤:
4. 查找以下行rocommunity public 127.0.0.1
5. 通过删除 127.0.0.1 来编辑此行。编辑后新行应为rocommunity public
20
6. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理程序/etc/init.d/snmpd
restart
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些管理站能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称 必须与在运行 Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统检索管理信息的默认 SNMP 团体名称
1. 打开 SNMP 代理配置文件 /etc/snmp/snmpd.conf
2. 找到以下行rocommunity public 127.0.0.1
3. 编辑此行用新 SNMP 团体名称替换 public。编辑后新行应为rocommunity community_name
127.0.0.1
4. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理/etc/init.d/snmpd restart
Server Administrator 的系统上所配置的 SNMP 团体名称匹配以便管理应用程序可以从 Server
启用 SNMP Set 操作
为使用 IT Assistant 更改 Server Administrator 属性必须在运行 Server Administrator 的系统上启用 SNMP Set 操 作。要从 IT Assistant 来远程地关闭系统SNMP Set 操作必须已启用。
注: 重新引导系统以更改管理功能不需要 SNMP Set 操作。
要在运行 Server Administrator 的系统上启用 SNMP Set 操作
1. 打开 SNMP 代理配置文件 /etc/snmp/snmpd.conf
2. 查找以下行rocommunity public 127.0.0.1
3. 编辑此行rwcommunity 替换 rocommunity。编辑后新行应为rwcommunity public
127.0.0.1
4. 要启用已更改的 SNMP 配置请通过键入以下命令重新启动 SNMP 代理程序/etc/init.d/snmpd restart
在运行支持的 VMware ESX 4.X 操作系统的系统上将 SNMP 代理程序配置为代理 VMware MIB
ESX 4.X 服务器可以通过单一默认端口 162 使用 SNMP 协议进行管理。为此请将 snmpd 配置为使用默认端口 162并将 vmwarehostd 配置为使用其他未用端口例如167VMWare MIB 分支上的任何 SNMP 请求 都将使用 snmpd 守护程序的代理功能重新路由至 vmware-hostd
VMWware SNMP 配置文件可以手动在 ESX 服务器上修改也可以通过从远程系统Windows Linux运行 VMware 远程命令行界面 (RCLI) 命令 vicfg-snmp 进行修改。RCLI 工具可以从 VMware 网站 (vmware.com/ download/vi/drivers_tools.html) 下载。
要配置 SNMP 代理程序请执行以下操作
1. 以手动方式或通过运行以下 vicfg-snmp 命令来编辑 VMWare SNMP 配置文件 (/etc/vmware/snmp.xml) 以修改 SNMP 配置设置。这包括 SNMP 侦听端口、团体字符串、陷阱目标 IP 地址/端口以及陷阱团体名
然后启用 VMWare SNMP 服务。
a. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password>
-c <community name> -p X name>
其中 表示未使用的端口。 要查找未用端口可以查看 /etc/services 文件中已定义系统服务的端口分 配。此外为确保所选端口当前未被任何应用程序或服务占用请在 ESX 服务器上运行以下命令
netstat –a command
注: 可以使用逗号分隔列表输入多个 IP 地址。
要启用 VMWare SNMP 服务请运行以下命令
b. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password>
- E
–t <Destination_IP_Address> @162/ <community
21
要查看配置设置请运行以下命令
c. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password>
-s
以下是配置文件经修改后的一个示例
<?xml version= 1.0 >
<config>
<snmpSettings>
<enable> true </enable>
<communities> public </communities>
<targets> 143.166.152.248@162/public </targets>
<port> 167 </port>
</snmpSettings>
</config>
2. 如果系统上已经在运行 SNMP 服务则可通过输入以下命令停止该服务service snmpd stop
3. 将以下行添加到 /etc/snmp/snmpd.conf 文件的末尾proxy -v 1 -c public udp:127.0.0.1:X .
1.3.6.1.4.1.6876
其中 X 表示上面指定的配置 SNMP 时未使用的端口。
4. 使用以下命令配置陷阱目标<Destination_IP_Address> <community_name> 必须指定 trapsink 才能发送专有 MIB 中定义的陷阱。
5. 使用以下命令重新启动 mgmt-vmware 服务service mgmt-vmware restart
6. 使用以下命令重新启动 snmpd 服务service snmpd start
: 如果 srvadmin 已安装并且服务已启动则重新启动服务因为它们依赖于 snmpd 服务。
7. 运行以下命令让 snmpd 守护程序在每次重新引导时都启动chkconfig snmpd on
8. 运行以下命令以确保在向管理站发送陷阱之前,SNMP 端口处于打开状态esxcfg-firewall -e
snmpd
在运行受支持的 VMware ESXi 4.X ESXi 5.X 操作系统的系统上配置 SNMP 代理
Server Administrator 支持 VMware ESXi 4.X ESXi 5.X 上的 SNMP 陷阱。如果仅存在单机许可证 VMware ESXi 操作系统上的 SNMP 配置会失败。Server Administrator 不支持 VMWare ESXi 4.x ESXi 5.x 上的 SNMP Get Set 操作因为所需的 SNMP 支持不可用。通过 VMware vSphere 命令行界面 (CLI)可将运行 VMware ESXi
4.X ESXi 5.X 的系统配置为向管理站发送 SNMP 陷阱。
注: 有关使用 VMware vSphere CLI 的更多信息请参阅 vmware.com/support
配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱以响应传感器状况的更改和其他受监测参数的更改。您必须在运行 Server Administrator 的系统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。
要配置运行 Server Administrator ESXi 系统将陷阱发送到管理站
1. 安装 VMware vSphere CLI。
2. 在安装了 VMware vSphere CLI 的系统上打开命令提示符。
3. 更改到安装了 VMware vSphere CLI 的目录。Linux 上的默认位置是 /usr/bin。Windows 上的默认位置是 C: \Program Files\VMware\VMware vSphere CLI\bin
4. 运行以下命令vicfg-snmp.pl --server <server> --username <username> --password
<password> -c <community> -t <hostname> @162/<community>
其中<server> 是 ESXi 系统的主机名或 IP 地址<username> 是 ESXi 系统上的用户<community> 是 SNMP 团体名称<hostname> 是管理站的主机名或 IP 地址。
22
注: 在 Linux 不要求提供 .pl 扩展名。
注: 如果没有指定用户名和密码系统将会提示您。
SNMP 陷阱配置会立即生效而无须重新启动任何服务。

在运行支持的 Red Hat Enterprise Linux 操作系统和 SUSE Linux Enterprise Server 的系 统上配置防火墙

如果在安装 Red Hat Enterprise Linux/SUSE Linux 时启用了防火墙安全保护则默认情况下所有外部网络接口上 的
SNMP 端口都将处于关闭状态。要启用 SNMP 管理应用程序例如 IT Assistant),从 Server Administrator 查 找和检索信息至少一个外部网络接口上的 SNMP 端口必须处于打开状态。如果 Server Administrator 检测到防 火墙中未打开任何外部网络接口的
通过禁用防火墙、打开防火墙中的整个外部网络接口或打开防火墙中至少一个外部网络接口的 SNMP 端口您 可以打开 SNMP 端口。 您可以在启动 Server Administrator 之前或之后执行此操作。
要使用上述方法之一打开 Red Hat Enterprise Linux 上的 SNMP 端口
1. 在 Red Hat Enterprise Linux 命令提示符下键入 setup 并按 <Enter> 键以启动文本模式设置公用程序。
注: 只有在执行了默认的操作系统安装之后这个命令才可用。
系统将显示选择工具菜单。
2. 使用下箭头键选择防火墙配置并按 <Enter> 键。
系统将显示防火墙配置屏幕。
3. <Tab> 键以选择安全级别然后按空格键以选择您要设置的安全级别。所选安全级别将以星号表示。
注: 有关防火墙安全级别的更多信息请按 <F1> 键。默认 SNMP 端口号为 161。如果您使用的是 X Window 系统图形用户界面 <F1> 键不会提供有关新版 Red Hat Enterprise Linux 防火墙安全级别的 信息。
a. 要禁用防火墙请选择无防火墙或禁用并转至步骤 7 b. 要打开整个网络接口或 SNMP 端口请选择高级、中级或已启用然后继续执行步骤 4
4. 按 <Tab> 键以转到自定义并按 <Enter> 键。
系统将显示防火墙配置-自定义屏幕。
5. 选择打开整个网络接口还是仅打开所有网络接口上的 SNMP 端口。
a. 要打开整个网络接口请按 <Tab> 键跳至信任的设备之一并按空格键。 设备名称左侧框中的星号表示
将打开整个接口。
b. 要打开所有网络接口上的 SNMP 端口请按 <Tab> 键跳至其他端口然后键入 snmp:udp
6. <Tab> 键以选择确定并按 <Enter>
系统将显示防火墙配置屏幕。
7. <Tab> 键以选择确定并按 <Enter>
系统将显示选择工具菜单。
8. <Tab> 键以选择退出并按 <Enter> 键。
SNMP 端口则将显示警告消息并在系统日志中记录消息。
防火墙配置
要在 SUSE Linux Enterprise Server 上打开 SNMP 端口
1. 通过在控制台上运行以下命令配置 SuSEfirewall2 a.# yast2 firewall
2. 使用箭头键导航至允许的服务。
3. 按 <Alt><d> 键打开其他允许的端口对话框。
4. 按 <Alt><T> 键移动光标到 TCP 端口文本框。
5. 在文本框中键入 snmp
23
6. 按 <Alt><O> <Alt><N> 键转至下一屏幕。
7. 按 <Alt><A> 键接受并应用更改。
24
3

使用 Server Administrator

要启动 Server Administrator 会话请双击桌面上的 Dell OpenManage Server Administrator 图标。 随即显示 Server Administrator 登录屏幕。Dell OpenManage Server Administrator 的默认端口为 1311。如果需要的
可以更改端口。有关设置系统首选项的说明请参阅 Dell 系统管理服务器管理
注: 对于 XenServer 6.0 上运行的服务器可使用命令行界面 (CLI) 或在另外的计算机上安装的中央 Web 服 务器进行管理

登录和注销

OpenManage Server Administrator 提供以下类型的登录方式:
Server Administrator 本地系统登录
Server Administrator 受管系统登录 使用桌面图标
Server Administrator 受管系统登录 使用 Web 浏览器
Central Web Server 登录

Server Administrator 本地系统登录

只有在本地系统上安装了 Server Instrumentation Server Administrator Web Server 组件时才能使用此登录。 对于 XenServer 6.0 上运行的服务器此选项不可用。 要在本地系统上登录 Server Administrator请执行以下操作
1. 在系统管理的登录窗口的相应字段中键入预先分配的用户名和密码。
如果要通过已定义的域访问 Server Administrator还必须指定正确的域名。
2. 选中 Active Directory 登录复选框使用 Microsoft Active Directory 登录。请参阅使用 Active Directory 登录
3. 单击提交。
要结束 Server Administrator 会话请单击每个 Server Administrator 主页右上角的注销。
注: 有关使用 CLI 在系统上配置 Active Directory 的信息请参阅 dell.com/support/manuals 上的
OpenManage Management Station Software Installation Guide
Dell OpenManage 管理站软件安装指南
Dell

Server Administrator 受管系统登录 使用桌面图标

只有系统上已安装了 Server Administrator Web Server 组件时才能使用此登录。要登录 Server Administrator 管 理远程系统
1. 双击桌面上的 Dell OpenManage Server Administrator 图标。
2. 键入管理系统的 IP 地址、系统名称或完全限定域名 (FQDN)。
25
注: 如果已输入系统名称或 FQDNDell OpenManage Server Administrator Web Server 主机会将系统名 称或 FQDN 转换为管理系统的 IP 地址。还可以输入管理系统的端口号。例如主机名端口号或 IP 地址端口号。如果连接到 Citrix XenServer 6.0 受管节点则在主机名端口号或 IP 地址端口号的 格式中使用端口 5986
3. 如果您使用的是内联网请选择忽略证书警告。
4. 选择 Active Directory 登录以使用 Microsoft Active Directory 验证来登录。如果未使用 Active Directory 软件控
制网络的访问权
5. 单击提交。
请勿选择 Active Directory 登录。请参阅使用 Active Directory 登录

Server Administrator 受管系统登录 使用 Web 浏览器

注: 要登录至 Server Administrator您必须具有预先分配的用户权限。请参阅设置和管理了解有关设置新 用户的说明。
1. 打开 Web 浏览器。
2. 在地址字段中键入以下项之一
https://hostname:1311其中 hostname 是为受管系统分配的名称1311 是默认端口号。
https://IP address:1311其中 IP address 是受管系统的 IP 地址1311 是默认端口号。
: 请确保在地址字段中输入 https:// 而非 http://
3. 按下 <Enter>。

Central Web Server 登录

仅当系统上安装了 Server Administrator Web Server 组件才可使用此登录。使用此登录管理 OpenManage Server Administrator Central Web Server
1. 双击桌面上的 Dell OpenManage Server Administrator 图标。将显示远程登录页。
小心: 登录屏幕上显示忽略证书警告复选框。应谨慎地使用此选项。强烈建议仅在可信企业内部网环 境中使用此选项。
2. 单击屏幕右上角的管理 Web 服务器链接。
3. 输入用户名、密码和域名如果从定义的域访问 Server Administrator),然后单击提交。
4. 选择 Active Directory 登录以使用 Microsoft Active Directory 登录。请参阅使用 Active Directory 登录
5. 单击提交。
要结束 Server Administrator 会话请单击全局导航栏上的注销。
注: 当使用 Mozilla Firefox 版本 3.0 和 3.5 或 Microsoft Internet Explorer 版本 7.0 或 8.0 启动 Server Administrator 时会显示一个中间警告页指出安全证书的问题。为了确保系统安全建议您生成新 的 X.509 证书、重新使用现有的 X.509 证书或导入来自认证机构 (CA) 的根证书或证书链。为避免遇到 此类有关证书的警告消息使用的证书必须来自可靠 CA。有关 X.509 证书管理的更多信息请参阅
X.509 证书管理
注: 为了确保系统安全建议导入从认证机构 (CA) 收到的根证书或证书链。有关更多信息请参阅 VMware 说明文件。
注: 如果受管系统上的认证机构有效 Server Administrator Web 服务器仍然报告不可信证书错误 则仍然可以使用 certutil.exe 文件将受管系统的 CA 设置为可信。有关访问此 .exe 文件的信息请参 阅操作系统说明文件。在支持的 Windows 操作系统上还可以使用证书管理单元选项导入证书。

使用 Active Directory 登录

应选中 Active Directory 登录以使用 Active Directory 中的 Dell 扩展架构解决方案登录。
26
使用此解决方案可以提供对 Server Administrator 的访问可以为 Active Directory 软件中的现有用户添加/控制 Server Administrator 用户和权限。有关更多信息请参阅 dell.com/support/manuals
Installation and Security User's Guide
Directory”。
Dell OpenManage 安装和安全用户指南中的“使用 Microsoft Active
Dell OpenManage

单一登录

Windows 操作系统中的“单一登录”选项使所有已登录用户能够通过单击桌面上的 Dell OpenManage Server Administrator 图标跳过登录页并访问 Server Administrator Web 应用程序。
注: 有关单一登录的更多信息请参阅位于 support.microsoft.com/default.aspx?scid=kb;en-us;Q258063 的知识 库文章。
对于本地计算机访问必须在计算机上拥有具备相应权限的帐户用户、高级用户或管理员。其他用户根据
Microsoft Active Directory 进行验证。为了根据 Microsoft Active Directory 使用单一登录验证启动 Server Administrator还必须传递以下参数
authType=ntlm&application=[plugin name]
其中 plugin name = omsaita 等。 例如
https://localhost:1311/?authType=ntlm&application=omsa
为了根据本地计算机用户帐户使用单一登录验证启动 Server Administrator还必须传递以下参数
authType=ntlm&application=[plugin name]&locallogin=true
其中 plugin name = omsaita 等。 例如
https://localhost:1311/?authType=ntlm&application=omsa&locallogin=true
Server Administrator 也已经过扩展以允许其他产品比如 Dell OpenManage IT Assistant直接访问 Server Administrator Web 页面而不用通过登录页如果目前已登录并具有相应的权限

在运行支持的 Microsoft Windows 操作系统的系统上配置安全设置

必须配置浏览器的安全设置才能从运行支持的 Microsoft Windows 操作系统的远程管理系统登录到 Server Administrator
浏览器的安全性设置可能会使 Server Administrator 使用的客户端脚本不能执行。 要启用客户端脚本使用请在 远程管理系统上执行以下步骤。
注: 如果还没有将浏览器配置为使用客户端脚本在登录 Server Administrator 时可能会看到一个空白屏 幕。在这种情况下将会显示错误消息来指导您配置浏览器设置。
Internet Explorer 上启用客户端脚本的使用
1. 在 Web 浏览器中单击工具 Internet 选项 安全。
此时会显示 Internet 选项窗口。
2. 在选择要查看的区域或更改安全设置下单击可信站点然后单击站点。
3. 在将该网站添加到区域字段中粘贴用来访问远程受管系统的该 Web 地址。
4. 单击添加。
5. 将用来访问远程受管系统的 Web 地址从浏览器的地址栏复制并粘贴到将该网站添加到区域字段中。
6. 在此区域的安全级别中单击自定义级别
对于 Windows Server 2003 a. 在杂项下面选择允许 Meta Refresh。
27
b. 在活动脚本下面选择启用。 c. 在活动脚本下面选择允许 Internet Explorer Web 浏览器控件脚本。
7. 单击确定保存新设置。
8. 关闭浏览器并登录 Server Administrator。
Internet Explorer 上启用针对 Server Administrator 的单一登录
要允许不提示用户凭据的 Server Administrator 单一登录
1. 在 Web 浏览器中单击工具 Internet 选项 安全
2. 在选择要查看的区域或更改安全设置下面单击受信的站点然后单击站点。
3. 在将该网站添加到区域字段中粘贴用于访问远程受管系统的 Web 地址。
4. 单击添加。
5. 单击 自定义级别。
6. 在用户验证下面选择自动使用当前用户名和密码登录。
7. 单击确定保存新设置。
8. 关闭浏览器并登录 Server Administrator。
Mozilla Firefox 上启用客户端脚本的使用
1. 打开您的浏览器。
2. 单击编辑 首选项。
3. 单击高级 脚本和插件。
4. 在“为以下组件启用 Javascript”下请确保选中位于为以下组件启用 Javascript 下的 Navigator 复选框。
5. 单击确定保存新设置。
6. 关闭浏览器。
7. 登录到 Server Administrator。

Server Administrator 主页

: 在使用 Server Administrator 时不要使用 Web 浏览器工具栏按钮例如后退和刷新。仅使用 Server Administrator 导航工具。
除个别例外情况之外Server Administrator 主页包括三个主要区域
全局导航栏提供常规服务的链接。
系统树基于用户访问权限显示所有可见的系统对象。
操作窗口显示基于用户访问权限可对选定的系统树对象进行的管理操作。操作窗口包含三个功能区域
– 操作选项卡显示基于用户访问权限可对选定对象进行的主要操作或操作类别。 – 操作选项卡包含的子类别显示操作选项卡基于用户访问权限的所有可用次选项。 – 数据区域基于用户访问权限显示有关选定的系统树对象、操作选项卡和子类别的信息。
此外登录至 Server Administrator 主页时窗口右上角将显示系统型号、分配的系统名称以及当前用户的用户 名和用户权限。
Server Administrator 安装在系统后 下表列出 GUI 字段名称和可应用的系统。
. 6: GUI 字段名称和可应用的系统
GUI 字段名称
模块化机柜 模块化系统
服务器模块 模块化系统
适用的系统
28
主系统 模块化系统
系统 非模块化系统
主系统机箱 非模块化系统
下图显示具有管理员权限的用户在非模块化系统上登录时的 Server Administrator 主页布局示例。
图 1: Server Administrator 主页示例 — 非模块化系统
下图显示具有管理员权限的用户在模块化系统上登录时的 Server Administrator 主页布局示例。
图 2: Server Administrator 主页示例 — 模块化系统
单击系统树中的对象将打开该对象的相应操作窗口。您可以浏览操作窗口方法是单击操作选项卡以选择主 类别单击操作选项卡子类别以访问更详细的信息或更具体的操作。操作窗口数据区域显示的信息可以是从系 统日志到状况指示器和系统探测器计量表。操作窗口数据区域中带下划线的项目表示更高级别的功能。单击带 下划线的项目将在操作窗口中创建包含更详细信息的新数据区域。例如单击属性操作选项卡的运行状况子类 别下的主系统机箱/主系统将列出“主系统机箱/主系统”对象包含的运行状况受监测的所有组件的运行状 况。
29
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能用户必须具有“管理员” 或“高级用户”权限。 此外只有以“管理员”权限登录的用户才能访问重要的系统功能例如关机选 项卡中的关闭系统功能。

模块化系统和非模块化系统的 Server Administrator 用户界面差异

下表列出模块化系统和非模块化系统中各种 Server Administrator 功能的可用性。
. 7: 模块化系统和非模块化系统的 Server Administrator 用户界面差异
功能 模块化系统 非模块化系统
电池
电源设备
风扇
硬件性能
10G 以上版本
侵入
内存
网络
端口
电源管理
处理器
远程访问
可移动闪存介质
插槽
温度
电压
模块化机柜机箱信 息和 CMC 信息

全局导航栏

全局导航栏及其链接对程序中各个用户级别都可用。
10G 以上版本
单击首选项打开首选项主页。请参阅使用首选项主页
30
单击支持连接到 Dell 支持网站。
单击关于显示 Server Administrator 版本和版权信息。
单击注销可结束当前 Server Administrator 程序会话。
系统树
系统树显示在 Server Administrator 主页的左侧列出了可以查看的系统组件。系统组件按组件类型进行分类。 展开称为模块化机柜 系统/服务器模块的主对象时可能显示的系统/服务器模块组件的主要类别为主系统机 箱/主系统、软件和存储。
要展开树的分支请单击对象左侧的加号 ( ) 或者双击该对象。减号 ( ) 表示不能被进一步扩展的已扩展条 目。

操作窗口

单击系统树中的项目时操作窗口的数据区域将显示有关该组件或对象的详细信息。单击操作选项卡将以子类 别列表的形式显示所有可用的用户选项。
单击系统/服务器模块树中的对象将打开该组件的操作窗口显示可用的操作选项卡。 默认情况下数据区域 将显示选定对象第一个操作选项卡的预先选定子类别。
预先选定子类别通常为第一个选项。例如单击主系统机箱/主系统对象将打开一个操作窗口其中的数据区 域将显示
属性操作选项卡和运行状况子类别。

数据区域

数据区域位于主页右侧操作选项卡的下方。数据区域用于执行任务或查看有关系统组件的详细信息。窗口的内 容取决于当前选择的系统树对象和操作选项卡。例如从系统树中选择 BIOS 属性选项卡将被默认选定 并在数据区域中显示系统 BIOS 的版本信息。操作窗口的数据区域包含许多公用功能包括状况指示器、任务 按钮、带下划线的项目和计量表标志。
Server Administrator 用户界面以 <mm/dd/yyyy> 格式显示日期。
系统/服务器模块组件状况指示器
组件名称旁边显示的图标说明了组件的状况即页面最后刷新时的状况
. 8: 系统/服务器模块组件状况指示器
说明 图标
组件运行状况良好正常
组件处于警告非严重状态。探测器或其他监测工具检测到组件的读数位于特定最小值和最 大值范围时将出现警告状况。警告状况需要及时处理。
组件处于故障或严重故障状态。探测器或其他监测工具检测到组件的读数位于特定最小值和最 大值范围时
组件的运行状况未知。
将出现严重状况。严重状况需要立即进行处理。
任务按钮
大多数从 Server Administrator 主页打开的窗口均至少包含五个任务按钮打印、导出、电子邮件、帮助和刷 新。特定 Server Administrator 窗口还会包括许多其他任务按钮。例如日志窗口还包含另存为和清除日志任务 按钮。
单击打印 ( ) 将在默认打印机上打印打开的窗口。
31
• 单击导出 ( ) 会生成一个文本文件,列出打开窗口中各个数据字段的值。该导出文件将保存到指定的
位置。有关自定义数据字段值分隔符的信息请参阅“设置用户”和“系统首选项”。
• 单击电子邮件 ( ) 将创建电子邮件信息,地址为指定的电子邮件收件人。有关设置电子邮件服务器和
默认电子邮件收件人的说明请参阅“设置用户”和“系统首选项”。
单击刷新 ( ) 将在操作窗口数据区域中重新载入系统组件的状况信息。
单击另存为将以 .zip 文件形式保存操作窗口的 HTML 文件。
单击清除日志将从操作窗口数据区域中显示的日志中删除所有事件。
单击帮助 ( ) 提供您正在查看的特定窗口或任务按钮的详细信息。
注: 导出、电子邮件和另存为按钮只有当用户以“高级用户”或“管理员”权限登录时才可见。清除日志 按钮仅对具有“管理员”权限的用户可见。
带下划线的项目
单击操作窗口数据区域中带下划线的项目将显示有关该项目的其他详细信息。
计量表标志
温度探测器、风扇探测器和电压探测器分别由各自的计量表标志表示。例如下图显示了系统 CPU 风扇探测 器的读数。
3: 计量表标志

使用联机帮助

Server Administrator 主页的每个窗口都有上下文相关联机帮助。 单击帮助将打开单独显示的帮助窗口其中显 示您正在查看的特定窗口的详细信息。 联机帮助涵盖 Server Administrator 服务的各个方面可指导您完成相应 的特定操作。 您可以查看的所有窗口取决于 Server Administrator 在系统中查找到的软件组和硬件组以及您的 用户权限级别均可使用联机帮助。

使用首选项主页

首选项主页的左窗格 Server Administrator 主页上显示系统树将显示系统树窗口中的所有可用配置选项。 “首选项”主页的可用配置选项如下
32
常规设置
Server Administrator
为了管理远程系统而登录后可以查看首选项选项卡。 为了管理 Server Administrator Web Server 或管理本地系 统而登录后此选项卡也可用。
Server Administrator 主页一样首选项主页也有三个主要区域
全局导航栏提供常规服务的链接。
– 单击主页可返回到 Server Administrator 主页。
首选项主页的左窗格在 Server Administrator 主页上显示系统树将显示管理系统或 Server Administrator
Web Server 的首选项类别。
操作窗口显示管理系统或 Server Administrator Web Server 的可用设置和首选项。
下图显示首选项主页布局的样例。
4: 首选项主页的样例 - 管理系统

管理系统首选项

登录远程系统时“首选项”主页默认为首选项选项卡下的“节点配置”窗口。 单击 Server Administrator 对象可以启用或禁用对具有“用户”或“高级用户”权限的用户的访问。依据用户的
组权限Server Administrator 对象操作窗口可能有首选项选项卡。 在首选项选项卡下您可以
启用或禁用具有“用户”或“高级用户”权限的那些用户的访问
选择警报消息的格式
: 可能的格式为传统和增强格式。默认的格式是传统格式也就是传统的格式。
配置命令日志大小
配置 SNMP

Server Administrator Web Server 首选项

当为了管理 Server Administrator Web Server 而登录时首选项主页默认为首选项选项卡下的用户首选项窗口。 由于 Server Administrator Web Server 与管理系统分离因此当使用“管理 Web Server”链接登录 Server
Administrator Web Server 时,将显示以下选项
Web Server 首选项
33
X.509 证书管理
有关访问这些功能的更多信息请参阅 Server Administrator 服务概述

Dell 系统管理服务器管理连接服务和安全设置

设置用户和服务器首选项
您可以在首选项主页中设置用户和安全端口系统首选项。
注: 要设置或重设用户或系统首选项您必须以“管理员”权限登录。
设置用户首选项
1. 单击全局导航栏上的首选项。
系统将显示首选项主页。
2. 单击常规设置。
3. 要添加预先选定的电子邮件收件人请在邮件发送至字段中键入指定服务联络的电子邮件地址然后单
击应用。
注: 在任意窗口中单击电子邮件 ( ) 可将电子邮件信息和附加的该窗口的 HTML 文件发送至指定 的电子邮件地址。
注: 如果重新启动 OpenManage Server Administrator 服务或已安装 Server Administrator 的系统则不会 保留 Web Server URL。使用 omconfig 命令以重新输入该 URL
安全端口系统
要设置安全端口系统首选项请执行以下操作
1. 单击全局导航栏上的首选项。
系统将显示首选项主页。
2. 单击常规设置。
3. 在服务器首选项窗口中根据需要设置选项。
会话超时分钟功能可以用于设置 Server Administrator 会话保持激活状况的时间限制。选择启用将 允许 Server Administrator 在指定时间内无用户交互活动的情况下超时。会话超时的用户必须重新登录 以继续。选择禁用将禁用 Server Administrator 会话超时分钟功能。
HTTPS 端口字段可以为 Server Administrator 指定安全端口。Server Administrator 的默认安全端口是 1311
注: 将端口编号更改为无效或正在使用的端口编号可能会妨碍其他应用程序或浏览器访问管理系 统上的 Server Administrator。请参阅
OpenManage 安装和安全性用户指南)查看默认端口列表。
要绑定到的 IP 地址字段可指定启动会话时 Server Administrator 所绑定到的管理系统的 IP 地址。选择所
有将绑定到所有适用于系统的 IP 地址。选择特定将绑定到特定 IP 地址。
注: 将要绑定到的 IP 地址的值更改为除所有以外的值可能会妨碍其他应用程序或浏览器访问管 理系统上的 Server Administrator
邮件发送至字段指定默认要就更新向其发送电子邮件的电子邮件地址。您可以配置多个电子邮件地址 并使用逗号分隔各地址。
SMTP 服务器名称 IP 地址 SMTP 服务器的 DNS 后缀字段可指定您的公司或组织的简单邮件传 输协议 (SMTP) 和域名服务器 (DNS) 后缀。要启用 Server Administrator 以发送电子邮件您必须在相应 字段中键入您公司或组织的 SMTP 服务器的 IP 地址和 DNS 后缀。
注: 出于安全保护的原因您的公司或组织可能不允许通过 SMTP 服务器向外部帐户发送电子邮 件
命令日志大小字段可指定命令日志文件的最大文件大小以 MB 为单位
Dell OpenManage Installation and Security User's Guide
Dell
34
: 仅在为了管理 Server Administrator Web Server 而登录时才会显示此字段。
支持链接字段可指定为管理系统提供支持的企业实体的 URL
自定义分隔符字段指定用于分隔数据字段的字符以便分隔那些使用导出按钮创建的文件中的字段。;
字符是默认分隔符。其他选项有 !、@、#、$、%、^、*、~、?、| 和 ,。
SSL 加密字段指定安全 HTTPS 会话的加密级别。可用加密级别包括自动协商和 128 位或更高。
– 自动协商 — 允许通过具有任意加密长度的浏览器建立连接。浏览器自动与 Server Administrator
Web Server 协商并为会话使用可用的最高加密级别。具有较弱加密的旧式浏览器也可以连接到 Server Administrator
128 位或更高 — 允许通过具有 128 位或更长加密长度的浏览器建立连接。根据任何已建立会话的浏
览器会使用以下一种加密方案
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
: 128 位或更高选项不允许通过具有较低 SSL 加密强度比如 40 位和 56 的浏览器建立连 接。
密钥签名算法对于自签名证书- 允许您选择支持的签名算法。如果选择 SHA 512 SHA 256请确 保操作系统/浏览器支持该算法。如果选择的其中一个选项没有必备的操作系统/浏览器支持Server Administrator 会显示无法显示网页错误。此字段专用于 Server Administrator 自动生成的自签名证书。如 果将新证书导入 Server Administrator 或在其中生成新证书下拉列表将呈灰色。
Java Runtime Environment 允许您选择下列选项之一
捆绑的 JRE 启用与 System Administrator 一起提供的 JRE
系统 JRE — 启用已安装在系统上的 JRE。从下拉列表中选择所需的版本。
: 如果当前运行 Server Administrator 的系统上不存在 JRE则使用随 Server Administrator 提供的 JRE
: 如果加密级别设置为 128 位或更高可以使用具有相同或更高加密级别的浏览器访问或修改 Server Administrator 设置。
4. 在服务器首选项窗口中完成选项设置后请单击应用。
: 您必须重新启动 Server Administrator Web Server 以使更改生效。

X.509 证书管理

: 要执行证书管理必须以“管理员”权限登录。
Web 证书可以确保远程系统的身份并确保与远程系统交换的信息不会被他人查看或更改。为了保证系统的安
我们建议
生成新的 X.509 证书、重复使用现有的 X.509 证书或导入来自认证机构 (CA) 的根证书或证书链。
所有安装了 Server Administrator 的系统均有唯一的主机名。
要通过首选项主页管理 X.509 证书请单击常规设置单击 Web Server 选项卡然后单击 X.509 证书
35
可用选项如下
生成新证书 生成新的自签名证书用于运行 Server Administrator 的服务器与浏览器之间的 SSL 通信。
注: 使用自签名证书时大多数 Web 浏览器会显示一个 统信任的认证机构 (CA) 签名。一些安全浏览器设置也会阻止自签名 SSL 证书。OMSA Web GUI 需要用 于此类安全浏览器的 CA 签名证书。
证书维护 — 可让您生成证书签名请求 (CSR)其中包含 CA 自动创建受信任 SSL Web 证书需要的所有主机 相关信息。您可以按照证书签名请求 (CSR) 页上的指示或将 CSR 页上文本框中的整个文本复制并粘贴到 CA 提交表中检索必要的 CSR 文件。此文本必须采用 Base64 编码格式。
注: 您也有查看证书信息以及导出目前以通用 Base64 编码格式使用的证书的选项该格式可被导入 至其他网页服务中。
导入根证书 — 认证机构通常颁发根证书文件根据主机的域名和证书链文件该证书链文件在 CA、主 机的根证书与远程用户的 Web 浏览器及操作系统之间建立信任。在更大的域中证书链文件可以定义中间 CA。首先导入主机的根证书文件通常是 .CER 文件类型),然后导入 CA 颁发的 PKCS#7 证书链通常 .P7B 文件类型),该证书链将建立从顶级 CA 到操作系统信任的任何中间机构最后直到根证书的信任 链。
导入证书链 — 可让您从信任的 CA 导入证书响应PKCS#7 格式
不受信任
警告因为自签名证书没有被操作系

Server Administrator Web Server 操作选项卡

以下为登录以管理 Server Administrator Web 服务器时显示的操作选项卡
属性
关机
日志
警报管理
会话管理

使用 Server Administrator 命令行界面

Server Administrator 命令行界面 (CLI) 使用户可以通过被监测系统的操作系统命令提示符执行基本的系统管理任
务。 CLI 使有非常明确任务的用户能够快速检索关于系统的信息。例如管理员可以使用 CLI 命令编写批处理程序
或脚本以在特定时间执行。这些程序可以在执行时捕获感兴趣的组件报告例如风扇 RPM。使用附加脚本 时CLI 可以用于捕获系统高使用率期间的数据以与系统低使用率时的相同测量数据进行比较。命令结果可 以发送到一个文件以便以后进行分析。该报告可以帮助管理员获得有关信息以用于调整使用方案判断是 否需要购买新的系统资源或了解故障组件的运行状况。
有关 CLI 功能和用法的完整说明请参阅 dell.com/support/manuals 上的
Command Line Interface User's Guide
Dell OpenManage Server Administrator 命令行界面用户指南
Dell OpenManage Server Administrator
36
4

Server Administrator 服务

Dell OpenManage Server Administrator Instrumentation Service 可以监测系统的运行状况并使您可以快速查看业
界标准的系统管理代理程序收集的详细故障和性能信息。利用其报告和查看功能可以检索构成系统的各个机 箱的整体运行状况。在子系统级别中可以查看系统关键位置的电压、温度、风扇转速和内存运行的信息。在 摘要视图中可以查看系统各相关物主成本 (COO) 的详细说明。也可以检索有关 BIOS、固件、操作系统和所有 已安装系统管理软件的版本信息。
此外系统管理员还可以使用 Instrumentation Service 执行以下重要任务
指定某些关键组件的最小值和最大值。 这些值称为阈值用于确定组件发生警告事件的范围最小和最 大故障值由系统制造商指定
指定系统在发生警告或故障事件时如何响应。 用户可以配置系统对警告事件和故障事件的通知采取的响应 措施。 另外进行 24 小时监测的用户可以指定系统不采取任何措施而根据用户自己的判断来选择对事件 的最佳响应措施。
填写所有用户可以指定的系统值例如系统名称、系统主要用户的电话号码、折旧方式以及系统是租赁还 是购买等。
注: 对于运行 Microsoft Windows Server 2003 的受管系统和网络管理系统都必须配置简单网络管理协议 (SNMP) 服务才能接受 SNMP 数据包。有关配置 SNMP 的更多信息请参阅为运行支持的 Windows 操作
系统的系统配置 SNMP 代理

管理系统

默认情况下Server Administrator 主页将显示系统树视图的系统对象。系统对象将打开属性选项卡下的运行状 况组件。
默认情况下首选项主页将打开节点配置。 在首选项主页中您可以限制具有“用户”和“高级用户”权限的用户的访问设置 SNMP 密码以及配置用
户设置和 SM SA 连接服务设置。
: Server Administrator 主页的每个窗口都有上下文相关的联机帮助。单击帮助 )可打开单独显 示的帮助窗口 各个方面可指导您完成相应的特定操作。您可以查看的所有窗口取决于 Server Administrator 在系统 中查找到的软件组和硬件组以及您的用户权限级别均可使用联机帮助。
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能用户必须具有“管理员” 或“高级用户”权限。 此外只有以“管理员”权限登录的用户才能访问重要的系统功能例如关机选 项卡中的关闭系统功能。
其中显示您正在查看的特定窗口的详细信息。联机帮助涵盖 Server Administrator 服务的

管理系统/服务器模块树对象

Server Administrator 系统/服务器模块树将根据 Server Administrator 在管理系统中查找到的软件和硬件组以及用 户的访问权限显示所有可见的系统对象。系统组件按组件类型进行分类。当展开主对象时 — 模块化机柜
/服务器模块 — 可能显示的系统组件的主类别为主系统机箱/主系统软件存储
37
如果已经安装了 Storage Management Service则根据系统所连接的控制器和存储存储树对象将会展开以显 示各个对象。
有关 Storage Management Service 组件的详细信息请参阅 dell.com/support/manuals 上的
Server Administrator Storage Management User's Guide
Dell OpenManage Server Administrator 存储管理用户指
Dell OpenManage

Server Administrator 主页系统树对象

本节提供在 Server Administrator 主页上系统树中的对象相关信息。由于 VMware ESX ESXi 版本 4.X 5.X 操作 系统的限制某些在 OpenManage Server Administrator 早期版本中可用的功能在此版本中不再提供。这些功能 包括
以太网光纤信道 (FCoE) 型和以太网 iSCSI (iSoE) 型信息
FCoE 型和 iSoE 型信息。
警报管理 – 警报措施
网络接口 — 管理状况、DMA、Internet 协议 (IP) 地址
网络接口 – 运行状况
首选项 — SNMP 配置
远程关机 – 先关闭操作系统然后关闭系统电源后再开启
关于详细信息 - Server Administrator 组件详细信息未列在详细信息选项卡下
角色图
: Server Administrator 始终以 <mm/dd/yyyy> 格式显示日期。
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能用户必须具有“管理员” 或“高级用户”权限。 此外只有以“管理员”权限登录的用户才能访问重要的系统功能例如关机选 项卡中的关闭系统功能。

模块化机柜

注: 对于 Server Administrator 来说模块化机柜是包含一个或多个模块化系统的系统在系统树中显示为 独立的“服务器模块”。与独立“服务器模块”类似模块化机柜包含系统的所有基本组件。唯一的不 同是在更大的容器里有至少两个服务器模块的插槽并且分别都是一个像系统一样完整的服务器模块。
要查看模块化系统的机箱信息和 Chassis Management Controller (CMC) 信息单击模块化机柜对象。
选项卡:属性
子选项卡:信息
在属性选项卡下您可以
查看所监测模块化系统的机箱信息。
查看所监测模块化系统的详细 Chassis Management Controller (CMC) 信息。

访问并使用 Chassis Management Controller

要从 Server Administrator 主页启动 Chassis Management Controller 登录窗口请执行以下操作
1. 单击模块化机柜对象
2. 单击 CMC 信息选项卡然后单击启动 CMC Web 界面。随即显示 CMC 登录窗口。
38
连接到 CMC 可以监测并管理模块化机柜。

系统/服务器模块属性

系统/服务器模块对象包含三个主要的系统组件组主系统机箱/主系统软件存储Server Administrator 主页 默认为系统树视图的系统对象。通过系统/服务器模块对象操作窗口可以管理大部分管理功能。根据用户组权 限的不同系统/服务器模块对象操作窗口包含以下选项卡许可、属性、关机、日志、警报管理和会话管理
许可 子选项卡信息 | 许可 在许可子选项卡下您可以
设定使用 Integrated Dell Remote Access Controller (iDRAC) 的首选项以导入、导出、删除、或替换硬件的数字 许可证。
查看所用设备的详细情况。详细情况包括许可证状态、许可证说明、授权 ID 和许可证过期日期。
: Server Administrator 支持 PowerEdge 12G 以上版本系统的许可功能。该功能仅当所需的最低版本 iDRAC,即 iDRAC 1.30.30,已安装时才可用。
属性 子选项卡运行状况 | 摘要 | 资产信息 | 自动恢复 在属性选项卡下您可以
查看主系统机箱/主系统对象和存储对象中硬件和软件组件的当前运行状况警报状态。
查看所监测系统中所有组件的详细摘要信息。
查看和配置所监测系统的资产信息。
查看并为所监测的系统设置自动系统恢复操作系统监督计时器操作。
注: 自动系统恢复选项可能会由于已在 BIOS 中启用操作系统监督计时器而不可用。要配置自动恢复选 项操作系统监督计时器必须已禁用。
注: 当监督器确认有停止响应的系统时“自动系统恢复”操作可能不会完全按超时期限n 执 行。操作执行时间范围介于 n-h+1 n+1 其中 n 是超时期限 h 是心跳间隔。心跳间隔值在 n < 30 时是 7 n > 30 时是 15 秒。
注: 在系统 DRAM Bank_1 中出现不可纠正内存事件时无法保证监督计时器的功能。如果在此位置出现 不可纠正内存事件则可能是位于此处的 BIOS 代码损坏。由于监督功能使用对 BIOS 的调用来影响关 闭系统或重新引导行为此功能可能运行不正常。如果发生这种情况必须手动重新引导系统。监督 计时器的时间限制最多可设置为 720 秒。
关机
子选项卡远程关机 | 热关机 | Web Server 关机 在关机选项卡下您可以
配置操作系统关机和远程关机选项
设置热关机严重性级别以便在温度传感器发回警告或故障时关闭系统。
注: 只有在传感器报告的温度高于温度阈值时才会发生热关机。 如果传感器报告的温度低于温度阈 值不会发生热关机。
关闭 DSM SA 连接服务Web Server
: DSM SA 连接服务关闭时Server Administrator 通过命令行界面 (CLI) 仍可用。CLI 功能不需要运行 DSM SA 连接服务。
日志
子选项卡硬件 | 警报 | 命令 在日志选项卡下您可以
39
查看嵌入式 System Management (ESM) 日志或系统事件日志 (SEL)以获得与系统硬件组件有关的所有事件
列表。 当日志文件达到 80% 的容量时日志名称旁的状态标志图标会从正常状态 ( ) 更改为非严重状态
( )。在 Dell PowerEdge 9G 和 11G 系统上当日志文件达到 100% 的容量时日志名称旁边的状态标志图
标将变为严重状态 ( )。
注: 建议在硬件日志达到 80% 的容量时清理硬件日志。如果允许日志达到 100% 的容量将从日志中 丢弃最新的事件。
查看警报日志以获得因响应传感器状态更改和其他被监测参数更改而由 Server Administrator Instrumentation Service 生成的所有事件的列表。
: 有关每个警报事件 ID 和相应的说明、严重性级别和原因的更多信息请参阅 dell.com/support/ manuals 上的
查看命令日志以获得在 Server Administrator 主页或其命令行界面执行过的所有命令的列表。
注: 有关查看、打印、保存和电子邮件日志的说明请参阅“Server Administrator 日志”。
Server Administrator Messages Reference Guide
Server Administrator 消息参考指南
警报管理
子选项卡警报措施 | 平台事件 | SNMP 陷阱 在警报管理选项卡下您可以
查看当前警报措施设置并设置当系统组件传感器返回警告或故障值时您希望系统执行的警报措施。
查看当前“平台事件筛选器”设置并设置当系统组件传感器返回警告或故障值时您希望系统执行的平台
事件筛选措施。 也可以使用配置目标选项选择平台事件警报要发送到的目标IPv4 IPv6 地址
: Server Administrator 将不会在图形用户界面中显示 IPv6 地址的范围 ID。
查看当前 SNMP 陷阱警报阈值并为配备工具的系统组件设置警报阈值级别。 如果系统生成属于所选严重性 级别的相应事件则将触发选定的陷阱。
注: 即使系统中不存在该组件传感器警报措施窗口中也将列出所有可能存在的系统组件传感器的警 报措施。为系统中不存在的系统组件传感器设置的警报措施将不起作用。
注: 在任何 Microsoft Windows 操作系统上必须禁用操作系统中的高级系统设置 高级恢复选项 以确保生成 Server Administrator 自动系统恢复警报。
会话管理
子选项卡会话
在会话管理选项卡下您可以
查看已登录到 Server Administrator 的当前用户的会话信息。
终止用户会话。
注: 只有具有管理员权限的用户可以查看会话管理页及终止已登录用户的会话。

主系统机箱/主系统

单击主系统机箱/主系统对象以管理系统的重要硬件和软件组件。 可用的组件有
电池
BIOS
风扇
固件
硬件性能
侵入
40
内存
网络
端口
电源管理
电源设备
处理器
远程访问
可移动闪存介质
插槽
温度
电压
注: 硬件性能只在 Dell PowerEdge 10G 和更高版本的系统上受支持。电源设备选项在 Dell PowerEdge 1900 上不可用。仅有少数 Dell PowerEdge 10G 和更高版本的系统支持电源管理。电源设备监测和电源监测功能 仅适用于安装有两个或多个冗余热插拔电源设备的系统。对于缺乏电源管理电路的、永久安装的非冗余 电源设备这些功能不可用。
主系统机箱/主系统属性
系统/服务器模块可能包含一个主系统机箱或多个机箱。主系统机箱/主系统包含系统的重要组件。主系统机箱/ 主系统对象操作窗口包括以下内容
属性 子选项卡运行状况 | 信息 | 系统组件 (FRU) | 前面板 在属性选项卡下您可以
查看硬件组件和传感器的运行状况或状况。每个列出的组件在其名称旁有系统/服务器模块组件状态指示器
图标。 表示组件运行状况良好正常 表示组件处于警告不严重状况并需要及时关注。
表示组件处在故障严重状况下需要立即关注。 表示组件的运行状况未知。 可用的被监测组件包 括
电池
风扇
硬件日志
侵入
网络
电源管理
电源设备
处理器
温度
电压
注: 电池只在 Dell PowerEdge 9G Dell PowerEdge 10G 系统上受支持。电源设备在 Dell PowerEdge 1900 上 不可用。仅有少数 Dell PowerEdge 10G 系统支持电源管理。电源设备监测和电源监测功能仅适用于安装有 两个或多个冗余热插拔电源设备的系统。对于缺乏电源管理电路的、永久安装的非冗余电源设备这些 功能不可用。
注: 如果在 12G 系统上安装了 QLogic QLE2460 4Gb 单端口光纤信道 HBAQLogic QLE2462 4Gb 双端口光纤信 道 HBAQlogic QLE2562 双端口 FC8 适配器或 Qlogic QLE2560 单端口 FC8 适配器卡将不显示系统组件
(FRU) 屏幕。
41
查看关于主系统机箱属性的信息例如主机名称、iDRAC 版本、Lifecycle Controller 版本、机箱型号、机 箱锁定、机箱服务标签、快速服务代码和机箱资产标签。快速服务代码 (ESC) 属性完全由 Dell 系统服务标 签的 11 位数字转换而来。当致电 Dell 技术支持时您可以键入快速服务代码进行自动呼叫路由。
查看有关系统中安装的现场可更换单元 (FRU) 的详细信息在系统组件 (FRU) 子选项卡下
启用或禁用受管系统的前面板按钮即电源按钮和非屏蔽中断 (NMI) 按钮如果系统上有。此外选择
受管系统的 LCD 安全访问级别。 可以从下拉菜单中选择受管系统的 LCD 信息。 还可以从前面板子选项卡启 用远程 KVM 指示会话。
电池
单击电池对象查看有关系统所装电池的信息。当系统关闭时电池维持其日期和时间。电池保存系统的 BIOS 设置信息从而使系统有效地重新引导。根据用户组权限的不同电池对象操作窗口可包含以下选项卡属性 和警报管理。
属性 子选项卡信息 在属性选项卡下您可以查看系统电池的当前读数和状况。 警报管理 在警报管理选项卡下可配置希望在出现电池警告或严重/故障事件时生效的警报。
BIOS
单击 BIOS 对象以管理系统 BIOS 的主要功能。系统的 BIOS 包含存储在闪存存储器芯片组中的程序这些程序 控制着微处理器和外围设备例如键盘和视频适配器之间的通信以及其他各种功能例如系统信息。根据 用户组权限的不同BIOS 对象操作窗口可包含以下选项卡
属性和设置 属性 子选项卡信息
在属性选项卡下您可以查看 BIOS 信息。 设置 子选项卡BIOS
注: 您系统上的“BIOS 设置”选项卡只显示系统上支持的 BIOS 功能。
在设置选项卡下可以设置每个 BIOS 设置对象的状态。 可修改多个 BIOS 设置功能的状态这些功能包括但不限于串行端口、硬盘驱动器顺序、用户可拆卸 USB
端口、CPU 虚拟化技术、CPU 超线程、交流电恢复模式、嵌入式 SATA 控制器、系统配置文件、控制台重定向 和控制台重定向故障自动保护波特率。 还可以配置内部 USB 设备、光盘驱动器控制器设置、自动系统恢复 (ASR) 监督计时器、嵌入式系统管理程序和主板上其他 LAN 网络端口的信息。 不仅如此您还可以查看可信平 台模块 (TPM) 和可信加密模块 (TCM) 的设置。
根据特定系统配置的情况可能显示其他的设置项。但是某些 BIOS 设置选项可能显示在 BIOS 设置屏幕中 它在 Server Administrator 中却不可访问。
对于 12G 系统可配置的 BIOS 功能分为多个特定的类别。这些类别包括系统信息、内存设置、系统配置文件 设置、统一可扩展固件接口 (UEFI) 启动设置、网络接口控制器卡、一次性启动和插槽禁用。例如在系统 BIOS 设置页面上如果单击内存设置链接将显示与系统内存相关的功能。您可以导航到相应的类别来修改设置。
BIOS 设置 - 系统安全页面上可以设置 BIOS 设置密码。必须输入此密码才能启用和修改 BIOS 设置。此 外BIOS 设置将以只读模式显示。设置密码后必须重新启动系统。
如果上一会话存在待处理的值或者从带外接口禁用了带内配置Server Administrator 将不允许配置 BIOS 设置。
: Server Administrator BIOS 设置中的 NIC 配置信息对于嵌入式 NIC 来说可能不准确。 使用 BIOS 设置屏 幕启用或禁用 NIC 可能会产生无法预料的结果。 建议通过实际的系统设置屏幕在系统引导期间按 <F2> 获得执行所有的嵌入式 NIC 配置。
42
风扇
单击风扇对象管理系统风扇。Server Administrator 通过测量风扇转速来监测每个系统风扇的状况。风扇探测器 向 Server Administrator Instrumentation Service 报告风扇转速。从设备树中选择风扇后Server Administrator 主 页右侧窗格的数据区域中将显示有关风扇的详细信息。根据用户组权限的不同风扇对象操作窗口可包含以下 选项卡属性和警报管理。
属性 子选项卡风扇探测器 在属性选项卡下您可以
查看系统风扇探测器的当前读数并配置风扇探测器最大和最小警告阈值。
注: 根据系统具有的固件类型例如BMC ESM),某些风扇探测器字段会有所不同。有些阈值在基 于 BMC 的系统上是不可编辑的。
选择风扇控制选项。
警报管理 子选项卡警报措施 | SNMP 陷阱 在警报管理选项卡下您可以
查看当前警报措施设置并设置风扇返回警告或故障值时您希望系统执行的警报措施。
查看当前 SNMP 陷阱警报阈值并为风扇设置警报阈值级别。 如果系统生成属于所选严重性级别的相应事
则将触发选定的陷阱。
固件
单击固件对象管理系统固件。固件由已写入 ROM 的程序或数据组成。固件可以引导和操作设备。每个控制器 均包含有助于提供控制器功能的固件。根据用户的组权限不同固件对象操作窗口可具有以下选项卡属性。
属性 子选项卡信息
在属性选项卡下您可以查看系统的固件信息。
硬件性能
单击硬件性能对象查看状况以及造成系统性能降级的原因。根据用户组权限的不同硬件性能对象操作窗口可 包含以下选项卡属性。
下表列出可能的状况值和探测原因
. 9: 可能的状况值和探测原因
状况值 原因值
降级 用户配置
功率不足 未知原因
正常 不适用
属性
子选项卡:信息
在属性选项卡下可以查看系统性能降级的详情。
侵入
单击侵入对象管理系统的机箱侵入状况。作为一项安全措施Server Administrator 将监测系统的机箱侵入状 况以防止未经授权的用户访问系统的关键组件。机箱侵入表明有人正在打开或已经打开系统机箱盖。根据用 户组权限的不同侵入对象操作窗口可包含以下选项卡属性和警报管理
属性
43
子选项卡侵入
在属性选项卡下您可以查看机箱侵入状况。 警报管理 子选项卡警报措施 | SNMP 陷阱
在警报管理选项卡下您可以
查看该当前警报措施设置并设置侵入传感器返回警告或故障值时您希望系统执行的警报措施。
查看该当前 SNMP 陷阱警报阈值并为侵入传感器设置警报阈值级别。如果系统生成属于所选严重性级别的
相应事件则将触发选定的陷阱。
内存
单击内存对象管理系统的内存设备。Server Administrator 可以监测所监测系统中每个内存模块的内存设备状 态。内存设备预故障传感器通过计算 ECC 内存校正数来监测内存模块。如果您的系统支持内存冗余功能 Server Administrator 还可以监测内存冗余信息。根据用户组权限的不同内存对象操作窗口可包含以下选项属性和警报管理。
属性 子选项卡内存
在属性选项卡下可以查看内存冗余状况、内存阵列属性、内存阵列总容量、内存阵列详情、内存设备详情、 以及内存设备状况。内存设备详情提供连接器上内存设备的详细情况例如状态、设备名称、大小、类型、 速度、列以及故障。列为一行动态随机访问存储器 (DRAM) 设备其中每个双列直插式内存模块 (DIMM) 包 含 64 位数据。列的可能值为 single, dual, quad, octal,单、双、四、八hexa十六。列显
DIMM 的列并有助于轻松维护服务器上的 DIMM
注: 如果启用了备用内存区的系统进入了 冗余丢失状态那么可能并不容易看出是哪个内存模块的问 题。如果无法确定要更换哪个 目以找出是哪个内存模块出现了故障。
DIMM,请参阅 ESM 系统日志中的“检测到切换至备用内存区”日志条
警报管理 子选项卡警报措施 | SNMP 陷阱
在警报管理选项卡下您可以
查看该当前警报措施设置并设置内存模块返回警告或故障值时您希望系统执行的警报措施。
查看该当前 SNMP 陷阱警报阈值并为内存模块设置警报阈值级别。如果系统生成属于所选严重性级别的相 应事件则将触发选定的陷阱。
Network(网络
单击网络对象可以管理系统的 NICServer Administrator 可以监测系统中每个 NIC 的状况以确保持续的远程 连接。Dell OpenManage Server Administrator 报告 NIC FCoE iSoE 功能。此外还会报告 NIC 分组详细信息 如果已在系统上配置它们。两个或多个物理 NIC 可以组成单个逻辑 NIC管理员可以给其分配 IP 地址。可 以使用 NIC 供应商工具配置协作。例如Broadcom - BACS。如果一个物理 NIC 出现故障 IP 地址仍然可以 访问因为它绑定到逻辑 NIC而不是单个物理 NIC。如果配置了组接口将显示详细的组属性。如果物理 NIC 是组接口的成员还会报告这些物理 NIC 和组接口之间的关系反之亦然。
Windows2008 虚拟机监管程序操作系统上Server Administrator 不会报告用于分配虚拟机 IP 的物理 NIC 端口 的 IP 地址。
注: 不保证设备的检测顺序与设备的物理端口顺序一致。 单击“接口名称”下面的超链接可查看 NIC 信 息。
ESX ESXi 操作系统中网络设备被视为一个组。 例如由服务控制台 (vswif) 使用的虚拟以太网接口以 及由 ESX 上的 VMKernel (vmknic) 设备和 ESXi 上的 vmknic 设备使用的虚拟网络接口。
根据用户组权限的不同网络对象操作串口可具有以下选项卡属性。 属性
44
子选项卡信息
在属性选项卡下可以查看有关系统中安装的物理 NIC 接口以及组接口的信息。
注: 在“IPv6 地址”部分中除了链路本地地址外Server Administrator 仅显示两个地址。
端口
单击端口对象以管理系统的外部端口。Server Administrator 监测系统中现有的每个外部端口的状况。
: OMSA 不枚举刀片服务器附带的 CMC USB 端口。
根据用户的组权限不同端口对象操作窗口可具有以下选项卡属性。 子选项卡信息 属性
在属性选项卡下您可以查看有关系统内部和外部端口的信息。
电源管理
注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电 源管理电路的、永久安装的非冗余电源设备这些功能不可用。
监测 子选项卡消耗 | 统计信息
在消耗选项卡下可以查看并管理系统的“功耗”信息单位为瓦特和 BTU/小时。
BTU/小时 = 瓦特 X 3.413数值舍入为最接近的整数值 Server Administrator 监测电源消耗状况、安培数并跟踪电源统计详细信息。
还可以查看“系统瞬间余量”和“系统峰值余量”。这些值同时以瓦特和 BTU/小时英制热量单位为单位 显示。功率阈值可以按瓦特和 BTU/小时设置。
“统计信息”选项卡使用户能够查看并重设系统功率跟踪统计信息比如能耗、系统峰值功率和系统峰值安 培。
管理 子选项卡预算 | 配置文件
预算选项卡使用户能够查看“功率资源清册”属性比如“系统空闲功率”和“系统最大潜在功率瓦特和 BTU/小时”。还可以使用“功率预算”选项为系统“启用功率限额”和设置“功率限额”。
配置文件选项卡使用户能够选择功率配置文件来尽量提高系统性能并节约能源。 警报管理 子选项卡警报措施 | SNMP 陷阱
使用警报措施选项卡设置各种系统事件警报措施比如“系统功率探测器警报”和“系统峰值功率”。 使用 SNMP 陷阱选项卡为系统配置 SNMP 陷阱。 有些“电源管理”功能只在启用了“电源管理总线 (PMBus)”的系统上可用。
电源设备
单击电源设备对象以管理系统电源设备。Server Administrator 可以监测电源设备的状况包括冗余),以确保 系统中的所有电源设备都能正常运转。根据用户组权限的不同“电源设备”对象操作窗口可包含以下选项 卡属性和警报管理。
注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电 源管理电路的、永久安装的非冗余电源设备这些功能不可用。
属性 子选项卡要素
45
在属性选项卡下您可以
查看有关电源设备冗余属性的信息。
检查各个电源元件的状态包括电源的固件版本、额定输入功率和最大输出功率。 “额定输入功率”属性
只在 11G 和版本更高的 PMBus 系统上显示。
警报管理 子选项卡警报操作 | SNMP 陷阱 在警报管理选项卡下您可以
查看当前警报操作设置并设置系统电源返回警告或故障值时您希望系统执行的警报操作。
配置 IPv6 地址平台事件警报目标。
查看当前 SNMP 陷阱警报阈值并为系统功率设置警报阈值级别。如果系统生成属于所选严重性级别的相应
事件则将触发选定的陷阱。
注: “系统峰值功率”陷阱将只生成严重性为通知的事件。
处理器
单击处理器对象管理系统的微处理器。处理器是系统中的主要计算芯片用于控制算术函数和逻辑函数的解释 和执行。根据用户组权限的不同处理器对象操作窗口可包含以下选项卡属性和警报管理。
子选项卡信息 属性
在属性选项卡下您可以查看有关系统微处理器的信息也可以查看有关高速缓存的详细信息。 警报管理 子选项卡警报措施
在警报管理选项卡下可以查看当前警报措施设置并设置处理器返回警告或故障值时您希望系统执行的警报 措施。
远程访问
单击远程访问对象以管理 Baseboard Management Controller (BMC) Integrated Dell Remote Access Controller (iDRAC) 功能和 Remote Access Controller 功能。
选择“远程访问”选项卡可以管理 BMC/iDRAC 功能比如 BMC/iDRAC 上的一般信息。 也可以管理局域网
(LAN) 上的 BMC/iDRAC 配置、BMC/iDRAC 的串行端口、串行端口的终端模式设置、LAN 上串行连接的 BMC/ iDRAC BMC/iDRAC 用户。
: BMC 在 Dell PowerEdge 9G 系统中受支持而 iDRAC 只在 Dell PowerEdge 10G 和 11G 系统中受支持。
注: 如果在 Server Administrator 正在运行时使用 Server Administrator 之外的应用程序配置 BMC/iDRAC
Server Administrator 显示的 BMC/iDRAC 配置数据可能与 BMC/iDRAC 不同步。 建议在 Server
Administrator 正在运行时使用 Server Administrator 配置 BMC/iDRAC
DRAC 使用户可以访问系统的远程系统管理功能。 Server Administrator DRAC 可以远程访问未运行的系统、在系
统停机时发出警报通知以及重新启动系统。 根据用户的组权限不同远程访问对象操作窗口可包含以下选项卡属性、配置和用户。 子选项卡信息 属性 在属性选项卡下可以查看远程访问设备的常规信息。还可以查看 IPv4 IPv6 地址的属性。 单击重设为默认值可以将所有属性重设为系统默认值。 子选项卡LAN | 串行端口 | LAN 上串行 | 附加配置 配置 在已配置 BMC/iDRAC 的情况下可以在配置选项卡下配置 LAN 上的 BMC/iDRACBMC/iDRAC 的串行端口和
LAN 上串行连接的 BMC/iDRAC
46
注: 附加配置选项卡仅在安装了 iDRAC 的系统上可用。
配置 DRAC 可在配置选项卡下配置网络属性。
注: 启用 NICNIC 选择和加密密钥字段只在 Dell PowerEdge 9G 系统上显示。
在附加配置选项卡下可以启用或禁用 IPv4/IPv6 属性。
注: 仅在双堆栈环境IPv4 IPv6 堆栈均载入中启用/禁用 IPv4/IPv6
用户 子选项卡用户 在用户选项卡下您可以修改远程访问用户配置。您可以添加、配置和查看有关 Remote Access Controller 用户
的信息。
注: 在 Dell PowerEdge 9G 系统上
- 显示十个用户 ID。如果装有 DRAC 则显示十六个用户 ID
- 显示 LAN 上串行有效载荷列。
可移动闪存介质
单击可移动闪存介质对象以查看内部 SD 模块和 vFlash 介质的运行状况和冗余状态。“可移动闪存介质”操作 窗口具有
属性 子选项卡信息
在属性选项卡下可以查看有关可移动闪存介质和内部 SD 模块的信息。这包括有关“连接器名称”、其状态 以及存储大小的详细信息。
警报管理 子选项卡警报措施 | SNMP 陷阱
属性选项卡。
在警报管理选项卡下您可以
查看当前警报措施设置并设置可移动闪存介质探测器返回警告或故障值时您希望系统执行的警报措施。
查看当前 SNMP 陷阱警报阈值并为可移动闪存介质探测器设置警报阈值级别。如果系统生成属于所选严
重性级别的相应事件则将触发选定的陷阱。
警报管理为内部 SD 模块和 vFlash 所共用。 为 SD 模块配置警报措施/SNMP/PEF 将自动为 vFlash 配置这些内 容 vFlash 配置警报措施/SNMP/PEF 将自动为 SD 模块配置这些内容。
插槽
单击插槽对象可以管理系统板上用于插入印刷电路板例如扩充卡的连接器或插孔。插槽对象操作窗口具 有属性选项卡。
属性 子选项卡信息
在属性选项卡下您可以查看有关各个插槽和安装的适配器的信息。
温度
单击温度对象可以管理系统温度防止系统内部组件因过热而损坏。Server Administrator 可以监测系统机箱内 部各处的温度以确保机箱内部温度不会太高。根据用户组权限的不同温度对象操作窗口会显示以下选项 卡属性和警报管理。
子选项卡温度探测器 属性
47
在属性选项卡下您可以查看系统温度探测器的当前读数和状态以及配置温度探测器警告的最小和最大阈 值。
注: 根据系统具有的固件类型例如BMC ESM),某些温度探测器字段会有所不同。有些阈值在基 于 BMC 的系统上是不可编辑的。分配探测器阈值时Server Administrator 有时会将您输入的最小或最大 值舍入为最接近的可分配值。
警报管理 子选项卡警报措施 | SNMP 陷阱 在警报管理选项卡下您可以
查看该当前警报措施设置并设置温度探测器返回警告或故障值时您希望系统执行的警报措施。
查看该当前 SNMP 陷阱警报阈值并为温度探测器设置警报阈值级别。如果系统生成属于所选严重性级别
的相应事件则将触发选定的陷阱。
注: 仅可以将外部机箱的最小和最大温度探测器阈值设置为整数。 如果尝试将最小或最大温度探测器阈 值设置为包含小数的数字则只有小数位前的整数被保存为阈值设置。
电压
单击电压对象管理系统中的电压级别。Server Administrator 可以监测机箱内各处关键组件的电压。根据用户组 权限的不同电压对象操作窗口可包含以下选项卡属性和警报管理。
属性 子选项卡电压探测器
在属性选项卡下您可以查看系统电压探测器的当前读数和状态以及配置电压探测器警告阈值的最小和最大 值。
注: 根据系统具有的固件类型BMC ESM),某些电压探测器字段会有所不同。有些阈值在基于 BMC 的系统上是不可编辑的。
警报管理 子选项卡警报措施 | SNMP 陷阱
在警报管理选项卡下您可以
查看该当前警报措施设置并设置当系统电压传感器返回警告或故障值时您希望系统执行的警报措施。
查看该当前 SNMP 陷阱警报阈值并为电压传感器设置警报阈值级别。如果系统生成属于所选严重性级别的
相应事件则将触发选定的陷阱。
软件
单击软件对象则可以查看管理系统的重要软件组件例如操作系统和系统管理软件的详细版本信息。根据 用户组权限的不同软件对象操作窗口可包含以下选项卡属性。
子选项卡摘要 属性 在属性选项卡下您可以查看所监测系统的操作系统和系统管理软件的摘要信息。
操作系统
单击操作系统对象则可以查看有关操作系统的基本信息。依据用户的组权限操作系统对象操作窗口可具有 以下选项卡属性。
属性 子选项卡信息
在属性选项卡下您可以查看有关操作系统的基本信息。
48
存储
Server Administrator 提供了 Storage Management Service Storage Management Service 提供了用于配置存储设备的功能。大多数情况下使用典型安装安装 Storage
Management ServiceStorage Management Service Microsoft WindowsRed Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统上可用。
当安装了 Storage Management Service 单击存储对象可以查看各种所连阵列存储设备、系统磁盘等的状态 和设置。
Storage Management Service 根据用户组权限的不同存储对象操作窗口可包含以下选项卡属性。 属性 子选项卡运行状况 在属性选项卡下您可以查看连接的存储设备组件和传感器如阵列子系统、操作系统磁盘和卷的运行状况
或状况。

管理首选项主页配置选项

首选项主页的左窗格其中系统树显示于 Server Administrator 主页上将在系统树窗口中显示所有可用配置选 项。显示的选项基于受管系统上安装的系统管理软件。
首选项主页的可用配置选项为
常规设置
Server Administrator

常规设置

单击常规设置对象使您能够为所选的 Server Administrator 功能设置用户和 DSM SA 连接服务 (Web Server) 首选 项。根据用户组权限的不同常规设置对象操作窗口可包含以下选项卡用户和 Web Server
子选项卡属性 用户
在用户选项卡下您可以设置用户首选项例如主页外观和电子邮件按钮的默认电子邮件地址。
Web Server
子选项卡:属性 | X.509 认证
Web Server 选项卡下您可以
设置 DSM SA 连接服务首选项。有关配置服务器首选项的说明请参阅 Dell 系统 Dell 系统管理服务器管理
连接服务和安全设置
配置 SMTP 服务器地址并以 IPv4 IPv6 寻址模式绑定 IP 地址。
执行 X.509 证书管理的方式有生成新的 X.509 证书、重新使用现有的 X.509 证书或导入认证机构 (CA)
发的根证书或证书链。有关证书管理的更多信息请参阅 X.509 证书管理

Server Administrator

单击 Server Administrator 对象使您能够启用或禁用具有“用户”或“高级用户”权限的那些用户的访问并配置 SNMP root 密码。根据用户组权限的不同Server Administrator 对象操作窗口可包含以下选项卡首选项。
子选项卡访问配置 | SNMP 配置 首选项
49
在首选项选项卡下您可以
启用或禁用具有“用户”或“高级用户”权限的那些用户的访问。
配置 SNMP root 密码。
注: 默认的 SNMP 配置用户是 root 且密码是 calvin
配置 SNMP Set 操作。
注: 配置 SNMP Set 操作后必须重启服务才能使更改生效。在运行所支持 Microsoft Windows 操作系 统的系统上必须重新启动 Windows SNMP 服务。在运行所支持的 Red Hat Enterprise Linux SUSE
Linux Enterprise Server 操作系统的系统上Server Administrator 服务必须通过运行 srvadmin­services.sh
重启命令来重新启动。
50
5

使用 Remote Access Controller

本章介绍有关访问和使用 BMC/iDRAC DRAC 的远程访问功能的信息。 Dell 系统 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通过与系统板
上的各个传感器进行通信来监测系统是否发生严重事件并在某些参数超出预置阈值时发送警报和日志事件。 BMC/iDRAC 支持工业标准的智能平台管理界面 (IPMI) 规范可让您远程配置、监测和恢复系统。
: Baseboard Management Controller (BMC) 在 Dell PowerEdge 9G 系统中受支持而 Integrated Dell Remote
Access Controller (iDRAC) Dell PowerEdge 10G 11G 系统中受支持。
DRAC 是一种系统管理硬件和软件解决方案专门用于为 Dell 系统提供远程管理功能、崩溃系统恢复和电源控
制功能。 通过与系统的 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通信
以配置 DRAC使其发送与电压、温度和风扇速度相关的警告或错误的电子邮件警报。DRAC 也会记录事件数据 和最新崩溃屏幕仅限运行 Microsoft Windows 操作系统的系统来帮助诊断系统崩溃的可能原因。
Remote Access Controller 使您可以远程访问未运行的系统使其尽快启动并运行。Remote Access Controller 还 可在系统停机时提供警报通知并允许您远程重新启动系统。此外Remote Access Controller 还将记录系统崩 溃的可能原因并保存
您可以通过 Server Administrator 主页或使用支持的浏览器直接访问控制器的 IP 地址来登录至 Remote Access Controller
使用 Remote Access Controller 单击帮助可以获得有关正在查看的特定窗口的详细信息。用户可查看的所有 窗口取决于用户权限级别和 Server Administrator 在管理系统中查找到的特定硬件和软件组均可使用 Remote Access Controller 帮助。
最近一次的崩溃屏幕
注: 有关 BMC 的更多信息请参阅 dell.com/support/manuals 上的
Controller Utilities User's Guide
: 有关使用 DRAC 5 的更多信息请参阅 dell.com/support/manuals 上的
User's Guide
: 有关配置和使用 iDRAC 的详细信息请参阅 dell.com/support/manuals 上的
Access Controller User's Guide
下表列出了在 Server Administrator 安装于系统后的图形用户界面 (GUI) 字段名称和适用的系统。
. 10: GUI 字段名称和适用的系统
GUI 字段名称
模块化机柜 模块化系统
服务器模块 模块化系统
主系统 模块化系统
系统 非模块化系统
主系统机箱 非模块化系统
有关对远程访问设备系统支持的更多信息请参阅 dell.com/support/manuals 上的
Matrix
Dell 系统软件支持值表
Dell Remote Access Controller 5 用户指南
Dell OpenManage Baseboard Management Controller 公用程序用户指南
Integrated Dell Remote Access Controller 用户指南
适用的系统
Dell OpenManage Baseboard Management
Dell Remote Access Controller 5
Integrated Dell Remote
Dell Systems Software Support
51
Server Administrator 允许远程、带内访问事件日志、电源控制和传感器状况信息并提供配置 BMC/iDRAC 的能
力。要通过 Server Administrator 图形用户界面 (GUI) 管理 BMC/iDRAC DRAC请单击远程访问对象该对象为 主系统机箱/主系统组的一个子组件。
可以执行以下任务
查看基本信息
将远程访问设备配置为使用 LAN 连接
将远程访问设备配置为使用 LAN 上串行连接
配置远程访问设备使用串行端口连接
iDRAC 的附加配置
配置远程访问设备用户
设置平台事件筛选器警报
可根据哪个硬件提供了对系统的远程访问功能来查看 BMC/iDRAC DRAC 信息。 也可以使用 omreport/omconfig chassis remoteaccess 命令行界面 (CLI) 命令管理 BMC/iDRAC
DRAC 的报告和配置。 另外可以使用 Server Administrator Instrumentation Service 管理平台事件筛选器 (PEF) 参数和警报目标。
注: 您只能在 Dell PowerEdge 9G 系统上查看 BMC 数据。

查看基本信息

可以查看有关 BMC/iDRACIPv4 地址和 DRAC 的基本信息。还可以将 Remote Access Controller 设置重设为默认 值。要执行此操作
注: 您必须以“管理员”权限登录才能重设 BMC 设置。
单击模块化机柜 系统/服务器模块 主系统机箱/主系统 远程访问 远程访问 页显示以下系统 BMC 的基本信息 远程访问设备
设备类型
IPMI 版本
系统 GUID
可能活动的会话数
目前活动的会话数
LAN 已启用
SOL 已启用
MAC 地址
IPv4 地址
IP 地址源
IP 地址
IP 子网
IP 网关
52
IPv6 地址
IP 地址源
IPv6 地址 1
默认网关
IPv6 地址 2
链接本地地址
DNS 地址源
首选 DNS 服务器
备用 DNS 服务器
注: 只有在远程访问选项卡的附加配置下启用 IPv4 IPv6 地址属性后才能查看 IPv4 IPv6 地址详细信 息。

将远程访问设备配置为使用 LAN 连接

要将远程访问设备配置为通过 LAN 连接进行通信请执行以下操作
1. 单击模块化机柜 系统/服务器模块 主系统机箱/主系统 远程访问对象。
2. 单击 Configuration配置选项卡。
3. 单击 LAN
LAN 配置窗口会出现。
: 如果主板上的 LAN (LOM) 配有任何网络适配器外插卡 BMC/iDRAC 管理通信将不会正常工作。
4. 指定以下 NIC 配置详细信息
启用 NIC此选项在 Dell PowerEdge 9G 系统上且在已装有 DRAC 的情况下可用。选择此选项以进行 NIC 组对。在 Dell PowerEdge 9G 系统中可将 NIC 组对以增加冗余。
注: 您的 DRAC 包含集成 10BASE-T/100BASE-T 以太网 NIC并支持 TCP/IP NIC 的默认地址为
192.168.20.1,默认网关为 192.168.20.1
注: 如果您为 DRAC 配置的 IP 地址与同一网络上另一个 NIC IP 地址相同则会出现 IP 地址冲突。 DRAC 将停止响应网络命令直至在 DRAC 上更改了 IP 地址。即使已通过更改其他 NIC IP 地址解 决了 IP 地址冲突问题也必须重设 DRAC
注: 更改 DRAC IP 地址会使 DRAC 重设。由于在 DRAC 初始化之前没有传送正确的温度因此如果
SNMP DRAC 初始化之前轮询 DRAC系统将记录温度警告。
NIC 选择
注: 不能在模块化系统上配置 NIC 选择
: NIC 选择选项仅在 11G 和版本更早的系统上可用。
主要网络和故障转移网络选项
对于 12G 系统用于 Remote Management (iDRAC7) NIC 的主要网络选项包括:LOM1、LOM2、LOM3、LOM4 和 Dedicated (专用)。故障转移网络选项包括:LOM1、LOM2、LOM3、LOM4、All LOMs(所有 LOM) 和 None (无)。
iDRAC7 企业版许可证存在并且有效时即可使用专用选项。
: LOM 的数量因系统或硬件配置而异。
53
启用 LAN IPMI
IP 地址源
IP 地址
子网掩码
网关地址
信道权限级别限制
新密钥此选项在 Dell PowerEdge 9G 系统中可用
5. 配置以下可选 VLAN 配置详细信息
: VLAN 配置在具有 iDRAC 的系统上不可用。
启用 VLAN ID
VLAN ID
优先级
6. 配置以下 IPv4 属性
IP 地址源
IP 地址
子网掩码
网关地址
7. 配置以下 IPv6 属性
IP 地址源
IP 地址
前缀长度
默认网关
DNS 地址源
首选 DNS 服务器
备用 DNS 服务器
: 只有在附加配置下启用 IPv4 IPv6 属性后才能配置 IPv4 IPv6 地址详细信息。
8. 单击应用更改。

配置远程访问设备使用串行端口连接

要配置 BMC 以通过串行端口连接进行通信请执行以下操作
1. 单击模块化机柜 系统/服务器模块 主系统机箱/主系统 远程访问。
2. 单击配置选项卡。
3. 单击串行端口。
串行端口配置窗口会出现。
4. 配置以下详细信息
连接模式设置
波特率
流控制
信道权限级别限制
5. 单击应用更改。
54
6. 单击终端模式设置。
在终端模式设置窗口中您可以配置该串行端口的终端模式设置。 终端模式用于在串行端口上使用可打印 ASCII 字符进行智能平台界面管理 (IPMI) 消息传递。 终端模式也支
持有限的文本命令来支持传统的基于文本的环境。 这个环境的设计目的就是可以使用简单的终端或终端 仿真程序。
7. 指定以下定制来提高现有终端的兼容性:
行编辑
删除控制
回声控制
符号交换控制
新行序列
输入新行序列
8. 单击应用更改。
9. 单击返回串行端口配置窗口以返回到串行端口配置窗口。

将远程访问设备配置为使用 LAN 上串行连接

要配置 BMC/iDRAC 以通过 LAN 上串行 (SOL) 连接进行通信请执行以下操作
1. 单击模块化机柜 系统/服务器模块 主系统机箱/主系统 远程访问对象。
2. 单击配置选项卡。
3. 单击 LAN 上串行。 LAN 上串行配置窗口会出现。
4. 配置以下详细信息
启用 LAN 上串行
波特率
所需的最小权限
5. 单击应用更改。
6. 单击高级设置进一步配置 BMC。
7. LAN 上串行配置高级设置窗口中可以配置以下信息
字符积累间隔时间
字符发送阈值
8. 单击应用更改。
9. 单击返回 LAN 上串行配置返回到 LAN 上串行配置窗口。

iDRAC 的附加配置

要使用附加配置选项卡配置 IPv4 IPv6 属性请执行以下操作
1. 单击模块化机柜 → 系统/服务器模块 主系统机箱/主系统 远程访问对象
2. 单击配置选项卡。
3. 单击附加配置。
4. 将 IPv4 和 IPv6 属性配置为已启用或已禁用。
5. 单击应用更改。
55
: 有关许可证管理的信息请参阅 dell.com/support/manuals 上的 (Dell License Manager 用户指南
Dell License Manager User's Guide

配置远程访问设备用户

要使用远程访问页面配置远程访问设备请执行以下操作
1. 单击模块化机柜 系统/服务器模块 主系统机箱/主系统 远程访问对象。
2. 单击用户选项卡。 远程访问用户窗口显示可配置为 BMC/iDRAC 用户的用户相关信息。
3. 单击用户 ID 配置一个新的或现有的 BMC/iDRAC 用户。 远程访问用户配置窗口允许您配置具体的 BMC/iDRAC 用户。
4. 指定以下一般信息
选择启用用户以启用该用户。
在用户名字段中输入用户的名称。
选中更改密码复选框。
在新密码字段中键入新密码。
在确认新密码字段中重新键入新密码。
5. 指定以下用户权限:
选择最大 LAN 用户权限级别限制。
选择准予的最大串行端口用户权限。
Dell PowerEdge 9G 系统中选择启用 LAN 上串行以启用 LAN 上串行。
6. 为 DRAC/iDRAC 用户权限指定用户组。
7. 单击应用更改以保存更改。
8. 单击返回至远程访问用户窗口以返回至远程访问用户窗口。
注: 当安装了 DRAC 有六个附加的用户项可配置。这造成共 16 个用户。BMC/iDRAC RAC 用户 使用相同的用户名和密码规则。当安装了 DRAC/iDRAC6 所有 16 个用户项都分配给 DRAC

设置平台事件筛选器警报

要使用 Server Administrator Instrumentation Service 配置最相关的 BMC 功能比如平台事件筛选器 (PEF) 参数和 警报目标请执行以下操作
1. 单击系统对象。
2. 单击警报管理选项卡。
3. 单击平台事件。
平台事件窗口可以让您针对具体平台事件采取单独措施。您可以选择那些想要为其执行关机操作并为所 选操作生成警报的事件。您也可以将警报发送到选定的 IP 地址目标。
注: 必须以 “管理员”权限登录才能配置 BMC PEF 警报。
注: 启用平台事件筛选器警报设置可以禁用或启用 PEF 警报生成。它是独立的平台事件警报设置。
注: 系统电源探测器警告和系统电源探测器故障在没有 PMBus 支持的 Dell PowerEdge 系统上得不到 支持即使 Server Administrator 允许用户配置它们也是如此。
注: 在 Dell PowerEdge 1900 系统上不支持 PS/VRM/D2D 警告、PS/VRM/D2D 故障和没有电源设备等平 台事件筛选器即使 Server Administrator 允许配置这些事件筛选器。
56
4. 选择想要为其执行关机操作或为所选操作生成警报的事件然后单击设置平台事件。
设置平台事件窗口可以让您指定系统在关机以响应平台事件时采取的措施。
5. 选择以下一项措施:
重新引导系统
关闭操作系统并启动系统执行 BIOS 检查并重新载入操作系统。
关闭系统电源
关闭系统的电源。
关闭系统电源后再重启
将系统电源关闭、暂停、打开电源然后重新引导系统。在需要重新初始化系统组件比如硬盘驱动 器关机后再开机非常有用。
电源减少
节流 CPU
小心: 如果选择“平台事件”关机操作而不是“无”或“功耗降低”在指定事件发生时系统将 会强制关闭。 该关闭系统操作是由固件启动的完成执行无需事先关闭操作系统或任何运行的 应用程序。
注: 并非所有系统都支持“功耗降低”。 电源设备监测和电源监测功能仅适用于安装有两个或多 个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装的非冗余电源设备这些 功能不可用。
6. 选中要发送警报的生成警报复选框。
注: 要生成一个警报必须选择生成警报和启用平台事件警报设置。
7. 单击应用。
8. 单击应用到平台事件页以返回到平台事件筛选器窗口。

设置平台事件警报目标

也可使用平台事件筛选器窗口选择平台事件警报要发送到的目标。根据显示的目标数您可以为每个目标地址 配置单独的
1. 单击平台事件筛选器窗口中的配置目标。
2. 单击您想配置的目标数。
3. 选中 启用目标复选框。
4. 单击目标数字为该目标输入一个单独的 IP 地址。 这个 IP 地址是平台事件警报将要发送到的 IP 地址。
5. 在团体字符串字段中输入一个值以用作密码来验证在管理站和受管系统之间发送的消息。团体字符串
6. 单击应用。
7. 单击返回平台事件页以返回到平台事件筛选器窗口。
IP 地址。平台事件警报将发送到您配置的每个目标 IP 地址。
注: 在给定系统上可以配置的目标数会有所差异。
注: 在使用 iDRAC7 特定版本的 12G 系统上可以将平台事件目标设置为 IPv4IPv6 FQDN
也称为团体名称是在管理站和受管系统间的每个数据包中发送的。
57
6

Server Administrator 日志

Server Administrator 使您可以查看和管理硬件、警报和命令日志。所有用户均可以通过 Server Administrator
页或其命令行界面查看日志并打印报告。用户必须以“管理员”权限登录才能清除日志或者必须以“管理 员”或“高级用户”权限登录才能将日志通过电子邮件发送给指定的服务联络人。
有关通过命令行查看日志和创建报表的信息请参阅 dell.com/support/manuals 上的
Administrator Command Line Interface User's Guide
查看 Server Administrator 日志时您可以单击帮助 ),以获得有关您正在查看的特定窗口的详细信 息。用户可查看的所有窗口取决于用户权限级别和 Server Administrator 在受管系统中查找到的特定硬件和软 件组均可使用 Server Administrator 日志帮助。
Dell OpenManage Server Administrator 命令行界面用户指

集成功能

单击列标题可按该列进行排序或更改该列的排序方向。 此外每个日志窗口均包含若干任务按钮用于管理 和支持您的系统。

日志窗口任务按钮

下表列出了“日志”窗口任务按钮。
. 11: 日志窗口任务按钮
Dell OpenManage Server
名称 说明
打印 要打印一份日志到默认打印机。
导出
电子邮件
清除日志 要删除日志中的所有事件。
另存为
刷新 要在操作窗口数据区域中重新载入日志内容。
注: 有关使用任务按钮的其他信息请参阅任务按钮
要将含有日志数据的文本文件各个数据字段的值由可自定义分隔符隔开保存到指 定目的地。
要创建包含日志内容作为附件的电子邮件信息。
要将日志内容保存在 .zip 文件中。

Server Administrator 日志

Server Administrator 提供以下日志
硬件日志
警报日志
58
命令日志

硬件日志

Dell PowerEdge 9G 11G 系统上使用硬件日志可查找系统硬件组件的潜在故障。硬件日志状态标志将在日
志文件达到 100% 的容量时变为严重状态 ( ) 。硬件日志有两种视您的系统而定):嵌入式系统管理 (ESM) 日志和系统事件日志 (SEL)ESM 日志和 SEL 日志均为一组嵌入式指令可以向系统管理软件发送硬件状 态消息。日志中列出的每个组件的名称旁边均有一个状态标志图标。下表列出了状态标志。
. 12: 硬件日志状态标志
状态 说明
绿色复选标记 ( )
表示组件运行状况良好正常
包含感叹号的黄色三角形 ( )
红色的 X ( )
问号 ( )
要访问命令日志请单击系统单击日志选项卡然后单击硬件。
ESM SEL 日志中显示的信息包括:
事件的严重性级别
捕获事件的日期和时间
事件说明
表示组件处于警告不严重状态并需要及时关注。
表示组件处在严重/故障状况下需要立即关注。
表示组件的运行状况未知。
维护硬件日志
Server Administrator 主页上日志名称旁的状况标志图标会从正常状况 ( ) 更改为非严重状态 ( ),前提是当 日志文件达到 80% 的容量时。请确保在硬件日志达到 80% 的容量时清除日志。如果日志允许达到 100% 的容 量最新的事件将记录不到日志中。
要清除硬件日志请在硬件日志页面上单击清除日志链接。

警报日志

注: 如果警报日志显示无效的 XML 数据例如当为选项生成的 XML 数据没有很好形成时),可以单击 清除日志,之后重新显示日志信息。
使用警报日志可以监测各种不同的系统事件。Server Administrator 生成事件以响应传感器状况的更改和其他受 监测参数的更改。警报日志中记录的每个状况更改事件均由特定事件源类别的唯一的标识符称为事件 ID和 事件消息用于说明事件组成。事件 ID 和事件消息提供对事件严重性和事件起因的唯一说明并提供其他 相关信息例如事件的位置和受监测组件的先前状况。
要访问警报日志请单击系统单击日志选项卡然后单击警报。 警报日志中显示的信息包括
事件的严重性级别
事件 ID
捕获事件的日期和时间
事件的类别
59
事件说明
注: 以后排除故障和进行诊断时可能需要日志记录。因此建议您保存日志文件。
有关警报消息的详细信息请参阅 dell.com/support/manuals 上的
Server Administrator 消息参考指南
Server Administrator Messages Reference Guide

命令日志

注: 如果命令日志显示无效的 XML 数据例如当为选项生成的 XML 数据没有很好形成时),可以单击 清除日志,之后重新显示日志信息。
使用命令日志可监测 Server Administrator 用户发出的所有命令。命令日志可以跟踪登录、注销、系统管理软件 初始化和通过系统管理软件进行的关闭系统操作并记录上次清除日志的时间。命令日志文件的大小可根据您 的需要指定。
要访问命令日志请单击系统单击日志选项卡然后单击命令。 命令日志中显示的信息包括
调用命令的日期和时间
当前登录至 Server Administrator 主页或 CLI 的用户
命令及其相关值的说明
: 以后排除故障和进行诊断时可能需要日志记录。 因此建议您保存日志文件。
60
7

设置警报措施

对运行支持的 Red Hat Enterprise Linux SUSE Linux Enterprise Server 操作系统的系统设置警报措施

设置事件的警报措施时可以将操作指定为在服务器上显示警报。为了执行此操作Server Administrator 会将 消息写入 /dev/console。如果 Server Administrator 系统运行的是 X Window 系统则不显示该消息。要在运行 X
Window 系统时查看 Red Hat Enterprise Linux 系统上的警报消息在事件发生之前必须启动 xconsole xterm ­C。要在运行 X Window 系统时查看 SUSE Linux Enterprise Server 系统上的警报消息在事件发生之前必须启动
终端例如xterm -C。 为事件设置警报措施时可以指定用于广播消息的操作。为了执行此操作Server Administrator 会执行 wall
该命令将消息发送到已登录且消息权限设为是的每个人。如果 Server Administrator 系统正在运行 X Window 系统则默认情况下不会显示该消息。要在 X Window 系统运行时查看广播消息必须在发生事件前启动诸如 xterm gnome-terminal 之类的终端。
设置事件的警报措施时您可以将操作指定为执行应用程序 。对 Server Administrator 可以执行的应用程序有一 些限制。 要确保正确执行应用程序
不要指定基于 X Window 系统的应用程序因为 Server Administrator 无法正确执行此类应用程序。
不要指定需要用户输入信息的应用程序因为 Server Administrator 无法正确执行此类应用程序。
指定应用程序时请将 stdout stderr 重定向至文件以便查看所有输出或错误消息。
如果希望为警报执行多个应用程序或命令),请创建一个脚本并将脚本的完整路径放入应用程序的绝
对路径框
中。
示例 1ps -ef >/tmp/psout.txt 2>&1
示例 1 中的命令执行应用程序 ps stdout 重定向至文件 /tmp/psout.txt并将 stderr 重定向至 stdout 所重定向 的同一文件。 示例 2mail -s "Server Alert" admin </tmp/alertmsg.txt>/tmp/mailout.txt 2>&1
示例 2 中的命令执行邮件应用程序将文件 /tmp/alertmsg.txt 中包含的消息以 Server Alert(服务器警报)为主 题发送至 Red Hat Enterprise Linux 用户或 SUSE Linux Enterprise Server 用户和管理员。用户必须在事件发生之前 创建文件 /tmp/alertmsg.txt。此外出现错误时stdout stderr 将重定向至文件 /tmp/mailout.txt

Microsoft Windows Server 2003 Windows Server 2008 中设 置警报操作

指定警报操作时,Visual Basic 脚本不会由“执行应用程序”功能自动解释尽管可以通过只指定文件作为警 报操作来运行 .cmd.com.bat.exe 文件。
要解决此问题请首先调用命令处理器 cmd.exe 启动脚本。例如执行应用程序的警报操作值可以设置为
c:\winnt\system32\cmd.exe /c d:\example\example1.vbs
其中 d:\example\example1.vbs 是脚本文件的完整路径。 不要在“应用程序的绝对路径”字段中将路径设置到交互式应用程序即具有图形用户界面或需要用户输入的
应用程序。在有些操作系统上此类交互式应用程序可能不会正常运行。
61
注: 您必须指定 cmd.exe 文件和脚本文件的完整路径。
注: 在 12G 系统上不支持 Microsoft Windows 2003

Windows Server 2008 中设置警报措施执行应用程序

出于安全考虑Windows Server 2008 被配置为不允许交互式服务。当某项服务在 Windows Server 2008 上被安装 为交互式服务时操作系统会将该服务被标记为交互式服务的错误消息记录在 Windows 系统日志中。
使用 Server Administrator 配置事件的警报措施时可以指定用于执行应用程序的操作。为了针对警报措施正确 执行交互式应用程序必须将 Dell 系统管理 Server Administrator (DSM SA) Data Manager 服务配置为交互式服 务。交互式应用程序的示例有具备图形用户界面 (GUI) 的应用程序或以某种方式例如批处理文件中的 pause 命令提示用户输入的应用程序。
Microsoft Windows Server 2008 上安装 Server Administrator DSM SA Data Manager 服务被安装为非交互式 服务这意味着它被配置为在默认情况下不允许与桌面交互。这表示当为警报措施执行时交互式应用程序不 会正确执行。如果在此情况下为警报措施执行交互式应用程序该应用程序将暂挂并等待输入。用户看不到应 用程序界面/提示即使在启动 Interactive Services Detection 服务之后仍然看不到这些内容。任务管理器中的进 程
选项卡为交互式应用程序的每次执行显示一个应用程序进程条目。
如果需要在 Microsoft Windows Server 2008 上根据警报操作执行交互式应用程序必须对 DSM SA Data Manager 服务进行配置以便与桌面进行交互并启用交互式服务。
要允许与桌面进行交互请执行以下操作
右键单击服务控制面板中的 DSM SA Data Manager 服务然后选择属性。
在登录选项卡中选择允许服务与桌面交互然后单击确定。
重新启动 DSM SA Data Manager 服务以便使更改生效。
确保交互式服务检测服务正在运行。
如果在完成此更改后重新启动 DSM SA Data Manager 服务Service Control Manager 将在系统日志中记录以下消 息
The DSM SA Data Manager service is marked as an interactive service.DSM SA
Data Manager DSM SA Data Manager 服务可根据警报操作执行适当的交互式应用程序。
这些更改完成后操作系统即会显示交互式服务对话检测对话框以提供对交互式应用程序界面/提示的访 问。
服务已标记为交互式服务。) 通过启用 Interactive Services Detection 服务,

BMC/iDRAC 平台事件筛选器警报消息

下表列出了所有可能的平台事件筛选器 (PEF) 消息以及有关每个事件的说明。
. 13: PEF 警报事件
事件 说明
风扇探测器故障 风扇转动速度太慢或根本不转动。
电压探测器故障
电池探测器警告 电池在推荐的电量以下工作。
电池探测器故障 电池发生了故障。
分离电压探测器故障
温度探测器警告 温度接近最高或最低限制。
温度探测器故障
电压太低无法正常工作。
电压太低无法正常工作。
温度太高或太低无法正常工作。
62
事件 说明
检测到机箱侵入 系统机箱已被打开。
冗余电源设备或风扇降级 风扇和/或电源设备的冗余已经减少。
冗余电源设备或风扇丢失 系统的风扇和/或电源设备不再备有冗余。
处理器警告 处理器的运行速度低于峰值性能或速度。
处理器故障 处理器已经发生故障。
没有处理器 处理器已被卸下。
PS/VRM/D2D 警告
PS/VRM/D2D 故障
硬件日志已满或清空
自动系统恢复
系统电源探测器警告 功耗接近故障阈值。
系统电源探测器故障 功耗超过最高可接受限值并导致故障。
没有可移动闪存介质 可移动闪存介质已卸除。
可移动闪存介质故障 可移动闪存介质即将出现故障状况。
可移动闪存介质警告 可移动闪存介质处于故障状态。
内部双 SD 模块卡-严重 内部双 SD 模块卡出现故障。
内部双 SD 模块卡-警告 内部双 SD 模块卡处于故障状态。
内部双 SD 模块卡冗余丢失 内部双 SD 模块卡无冗余。
内部双 SD 模块卡-缺失 内部双 SD 模块卡已卸除。
电源设备、调压器模块或直流对直流转换器即将出现故障状况。
电源设备、调压器模块或直流对直流转换器已经发生故障。
硬件日志为空或已满需要管理员注意。
系统已挂起或没有响应并正在采取由自动系统恢复配置的措施。
63
8

故障排除

连接服务故障

Red Hat Enterprise Linux SELinux 设置为强制模式Dell 系统管理 Server Administrator (SM SA) 连接 服务启动失败。执行以下任一步骤并启动此服务
设置 SELinux 为已禁用模式或允许模式
SELinux allow_execstack 属性更改为 ON(状态。请运行以下命令
a. setsebool allow_execstack on
更改 SM SA 连接服务的安全内容。运行以下命令
chcon -t unconfined_execmem_t
/opt/dell/srvadmin/sbin/dsm_om_connsvcd

登录失败情况

在以下情形中可能无法登录受管系统
输入无效/不正确的 IP 地址。
输入不正确的凭据用户名和密码
受管系统处于关闭状态。
由于 IP 地址无效或发生 DNS 错误无法访问受管系统。
受管系统具有不可信的证书而且用户没有在登录页中选择忽略证书警告
VMware ESX/ESXi 系统中未启用 Server Administrator 服务。有关如何在 VMware ESX/ESXi 系统中启用
Server Administrator 服务的信息请参阅 dell.com/support/manuals 上的
Installation Guide
VMware ESX/ESXi 系统上占用很少资源的 CIM 代理守护程序 (SFCBD) 服务没有运行。
管理系统上的 Web 服务器管理服务没有运行。
如果没有选中忽略证书警告复选框则应输入管理系统的 IP 地址而不是主机名。
未在受管系统中配置 WinRM 授权功能远程启用。 有关此功能的信息请参阅 dell.com/support/manuals
上的
Dell OpenManage Server Administrator Installation Guide
连接到 VMware ESXi 4.1/5.0 操作系统时验证失败这可能是以下原因之一引起的
Dell OpenManage Server Administrator 安装指南
Dell OpenManage Server Administrator 安装指
Dell OpenManage Server Administrator
a. 登录服务器或登录 Server Administrator 时启用了锁定模式。 有关锁定模式的更多信息请参阅
VMware 说明文件。 b. 登录 Server Administrator 时更改了密码。 c. 以没有管理员权限的普通用户身份登录 Server Administrator 有关更多信息请参阅关于分配角色的
VMware 说明文件。
64

在支持的 Windows 操作系统上修复出现故障的 Server Administrator 安装

通过强制重新安装 Server Administrator 并接着进行卸载可修复出现故障的安装。 要强制进行重新安装请执行以下操作
1. 检查以前安装的 Server Administrator 的版本。
2. support.dell.com 下载该版本的安装软件包。
3. srvadmin\windows\SystemsManagement 目录下找到 SysMgmt.msi
4. 在命令提示符处输入以下命令以强制进行重新安装
msiexec /i SysMgmt.msi REINSTALL=ALL
REINSTALLMODE=vamus
5. 选择自定义安装并选择原来安装的所有功能。如果您不能肯定已安装了哪些功能则可选择所有功能并执 行安装。
注: 如果在非默认目录中安装了 Server Administrator请确保同时在自定义设置中更改它。
注: 安装了应用程序后可以使用添加/删除程序卸载 Server Administrator

OpenManage Server Administrator 服务

下表列出 Server Administrator 用于提供系统管理信息的服务以及这些服务发生故障时的影响。
. 14: OpenManage Server Administrator 服务
服务名称 说明 故障影响 恢复机制 严重性
WindowsSM SA 连 接服务 Linux
dsm_om_connsvc
此服务随 Server Administrator Web Server
一起安装。
WindowsSM SA 共 享服务 Linux
dsm_om_shrsvc
此服务在受管系 统上运行。
提供从具有支持的 Web 浏览器和网络 连接的任何系统对
Server Administrator
进行的远程/本地访 问。
启动时运行资源清 册收集程序对将 由 Server
Administrator SNMP CIM 提供程
序使用的系统执行 软件资源清册 便使用 Dell System
Management Console Dell IT Assistant (ITA) 执行远程软件
更新。
用户将无法通过
Web 用户界面登录 Server Administrator
和执行任何操作。 但是仍然可以使 用 CLI
使用 ITA 无法进行软 件更新。 但是仍 然可以使用单个 Dell Update 软件包在本 地和
Server
Administrator 之外执
行更新。 仍可使用 第三方工具
MSSMSAltiris Novell ZENworks
行更新。
重新启动服务
重新启动服务
严重
警告
注: 如果在 64 位 Linux 系统上没有安装 32 位兼容库共享服务将无法启动资源清册收集程序显示错误 消息 libstdc++.so.5 is required to run the Inventory Collector。srvadmin-cm.rpm 为资源清册收集程序提供二进制文件。有关 srvadmin-cm 依赖的 RPM 列表请参阅 dell.com/support/
manuals 上的 Administrator 安装指南
: 使用 Dell Update Packages 更新 Dell 控制台需要资源清册收集程序。
Dell OpenManage Server Administrator Installation Guide
Dell OpenManage Server
65
服务名称 说明 故障影响 恢复机制 严重性
注: 有些资源清册收集程序功能在 OMSA 64 上不被支持。
WindowsSM SA Data Manager Linux
dsm_sa_datamgr d 托管于 dataeng
服务下)(此服务 在受管系统上运
行。
SM SA Event Manager (Windows) Linux
dsm_sa_eventmg rd托管于 dataeng
服务下)(此服务 在受管系统上运
行。
Linux
dsm_sa_snmpd
托管于 dataeng 务下)(此服务在 受管系统上运 行。
Windows
mr2kserv(此服务 在受管系统上运
行。
监测系统提供对 详细故障和性能信 息的快速访问 允许远程管理受监 测的系统包括关 机、启动和安全保 护。
为系统管理提供操 作系统和文件事件 记录服务同时被 事件日志分析程序 使用。
数据引擎 Linux
SNMP 接口
Storage Management Service 提供存储管
理信息和高级功
用于配置连接
能 到系统的本地或远 程存储设备。
如果这些服务没有 运行用户将无法 在 GUI/CLI 上配置/查 看硬件级详细信 息。
如果停止此服务 事件记录功能将无 法正常运行。
来自 Management
Station SNMP get/ set /陷阱请求将不能
运行。
用户将无法为所有 受支持的 RAID 和非 RAID 控制器执行存 储功能。
重新启动服务
重新启动服务 警告
重新启动服务
重新启动服务 严重
严重
严重
66

常见问题

本节列出有关 OpenManage Server Administrator 的常见问题
注: 下列问题并不特定于此版本的 Server Administrator
1. 为何无法从 OpenManage Server Administrator 中重新引导 ESXi 4.x (4.0 U3) ESXi 5.x 主机
此问题是归咎于 VMware 单机许可证 (SAL) 密钥。有关更多信息请参阅位于 kb.vmware.com/kb/kb1026060 上的知识库文章。
2. Active Directory 域中添加 VMware ESX 4.0 U3 ESX 4.1 U2 操作系统后需要执行哪些任务
Active Directory 域中添加 VMware ESX 4.0 U3 ESX 4.1 U2 操作系统后Active Directory 用户必须
a. 登录到运行 VMware ESX 4.0 U3 ESX 4.1 U2 操作系统的系统上的 Server Administrator并重新启动
DSM SA 连接服务。
b. VMware ESX 4.0 U3 ESX 4.1 U2 操作系统用作 Remote Enablement Agent登录远程节点。 大约等
5 分钟 sfcbd 进程为新用户添加权限。
3. 安装 Server Administrator 所需的最低权限级别是什么
要安装 Server Administrator您必须具有管理员级别的权限。高级用户和用户没有安装 Server Administrator 的权限。
4. 是否需要升级路径来安装 Server Administrator
对于当前运行 Server Administrator 4.3 版的系统必须先升级至 6.x 版再升级至 7.x 版。对于当前运行的 版本低于 4.3 的系统必须先升级至 4.3 然后升级至 6.x 版并最终升级至 7.x 版x 表示要升级到的
Server Administrator 的版本
5. 如何确定适用于我系统的最新 Server Administrator 版本
9
登录到:support.dell.com Enterprise IT企业 IT Manuals手册 Software软件 System Management系统管理 OpenManage Server Administrator
最新的说明文件版本即表示可用的 OpenManage Server Administrator 版本。
6. 如何得知自己系统上运行的 Server Administrator 的版本
登录到 Server Administrator 导航至属性→ 摘要。可以在系统管理列中找到系统上安装的 Server Administrator 的版本。
7. 用户除了 1311 外是否还可以使用其他端口
可以设置首选 https 端口。导航至首选项 → 常规设置 → Web Server → HTTPS 端口
不选择使用默认值而是选择使用单选按钮设置首选端口。
注: 将端口编号更改为无效或正在使用的端口编号可能会妨碍其他应用程序或浏览器访问管理系统上 的 Server Administrator。有关默认端口的列表请参阅 dell.com/support/manuals 上提供的
OpenManage Installation and Security User's Guide
8. 是否可以在 Fedora、College Linux、Mint、Ubuntu、Sabayon 或 PClinux 上安装 Server Administrator
不可以,Server Administrator 不支持这些操作系统。
9. Server Administrator 能否在出现问题时发送电子邮件
不能Server Administrator 并没有设计为在出现问题时发送电子邮件。
Dell OpenManage 安装和安全用户指南
Dell
67
10. 是否需要 SNMP 才能在 PowerEdge 系统上进行 ITA 查找、资源清册和软件更新能否单独使用 CIM 进行
查找、资源清册和更新还是需要 SNMP
ITA
Linux 系统通信
Linux 系统上需要 SNMP 才能进行查找、状态轮询和资源清册。
软件更新通过 SSH 会话和安全 FTP 来完成因此单独执行、设置或请求此操作时需要 root 级别的权限/凭 据。不一定要具有查找范围的凭据。
ITA
Windows 系统通信
对于服务器运行 Windows Server 操作系统的系统),系统会配置为使用 SNMP CIM 或者使用两者进 行 ITA 查找。资源清册需要 CIM
软件更新 Linux 中一样与查找、轮询和所用协议无关。 使用计划和执行更新时要求的管理员级别凭据在目标系统上建立管理驱动器共享并从其他地方
可能是其他网络共享复制文件到目标系统。随即调用 WMI 功能执行软件更新。 由于在客户端/工作站上没有安装 Server Administrator因此在目标运行 OpenManage Client Instrumentation
时使用 CIM 查找。 对于许多其他设备比如网络打印机标准是使用 SNMP 与设备通信主要是查找。 像 EMC 存储这样的设备具有专用协议。 查阅 OpenManage 说明文件中的端口使用表可以了解有关此环境
的某些信息。
11. 是否有任何 SNMP v3 支持计划
不是没有任何 SNMP v3 支持计划。
12. 域名中含有下划线字符是否会造成 Server Admin 登录问题
域名中的下划线字符是无效的。其他所有特殊字符连字符除外都是无效的。仅使用不区分大小 写的字母和数字。
13. 选择/取消选中 Server Administrator 登录页上的 'Active Directory' 对权限级别有什么影响
如果不选中 Active Directory 复选框则您仅具有在 Microsoft Active Directory 中配置的访问权限。 您无法 使用 Microsoft Active Directory 中的扩展架构解决方案登录。
使用此解决方案可以提供对 Server Administrator 的访问可以为 Active Directory 软件中的现有用户添加/ 控制 Server Administrator 用户和权限。 有关更多信息请参阅 dell.com/support/manuals 上
OpenManage Server Administrator Installation Guide
“使用 Microsoft Active Directory”。
14. 我在执行 Kerberos 验证和尝试从 Web Server 登录时应该执行什么操作
要进行验证必须将受管节点上的文件 /etc/pam.d/openwsman /etc/pam.d/sfcb 的内容替换为以下内容
对于 32
auth required pam_stack.so service=system-auth auth required /lib/security/ pam_nologin.so account required pam_stack.so service=system-auth
对于 64
auth required pam_stack.so service=system-auth auth required /lib64/ security/pam_nologin.so account required pam_stack.so service=system-auth
Dell OpenManage Server Administrator 安装指南中的
Dell
68
Loading...