Zum Hauptinhalt springen

Gehäuse verwalten

Lenovo XClarity Administrator kann verschiedene Arten von Systemen verwalten, z. B. Flex System-Gehäuse.

Vorbereitende Schritte

Weitere Informationen
Video-LinkXClarity Administrator: Ermittlung
Wichtig

  • Sie können maximal 300 Einheiten gleichzeitig verwalten.

  • Nachdem Sie einen Vorgang zur Einheitenverwaltung gestartet haben, sollten Sie warten, bis der gesamte Verwaltungsjob abgeschlossen ist, bevor Sie einen anderen Vorgang zur Einheitenverwaltung starten.

Gehäusekomponenten (z. B. CMMs, Flex-Rechenknoten und Flex-Switches) werden automatisch ermittelt und verwaltet, wenn Sie das sie enthaltende Gehäuse verwalten. Sie können Gehäusekomponenten nicht getrennt vom Gehäuse ermitteln und verwalten.

Vor der Verwaltung von Gehäusen sollten Sie sicherstellen, dass die folgenden Bedingungen erfüllt sind:

  • Gehen Sie die Verwaltungsaspekte nochmal durch, bevor Sie eine Einheit verwalten. Weitere Informationen finden Sie unter Verwaltungshinweise.

  • Bestimmte Anschlüsse müssen verfügbar sein, um mit dem CMM für das verwaltete Gehäuse zu kommunizieren. Stellen Sie sicher, dass diese Anschlüsse verfügbar sind, bevor Sie versuchen, ein Gehäuse zu verwalten. Weitere Informationen über Ports finden Sie unter Portverfügbarkeit.

  • Stellen Sie sicher, dass die mindestens erforderliche Firmware auf jedem Gehäuse installiert ist, das Sie mit XClarity Administrator verwalten möchten. Die mindestens erforderlichen Firmwareversionen finden Sie unter Support-Website mit Kompatibilitätsinformationen zu XClarity Administrator. Klicken Sie dazu auf die Registerkarte Compatibility (Kompatibilität) und dann auf den Link für die entsprechenden Einheitentypen.

  • Stellen Sie sicher, dass die Einstellung Anzahl gleichzeitig aktiver Sitzungen für LDAP-Benutzer im CMM für das Gehäuse auf 0 (null) gesetzt ist. Sie können diese Einstellung über die CMM-Webschnittstelle überprüfen, indem Sie auf Mgt Modulverwaltung > Benutzeraccounts klicken, dann Globale Anmeldeeinstellungen und anschließend die Registerkarte Allgemein wählen.

  • Stellen Sie sicher, dass mindestens drei Sitzungen im TCP-Befehlsmodus vorhanden sind, die für die Out-of-band-Kommunikation mit dem CMM festgelegt wurden. Informationen zum Einstellen der Anzahl von Sitzungen finden Sie unter Befehl „tcpcmdmode“ in der CMM-Onlinedokumentation.

  • Um ein Gehäuse zu ermitteln, das sich in einem anderen Subnetz als XClarity Administrator befindet, muss eine der folgenden Bedingungen erfüllt sein:

    • Stellen Sie sicher, dass Sie die Multicast-SLP-Weiterleitung für die Top-of-Rack-Switches sowie für die Router in Ihrer Umgebung aktivieren. Lesen Sie die mit dem jeweiligen Switch oder Router bereitgestellte Dokumentation, um herauszufinden, ob die Multicast-SLP-Weiterleitung aktiviert ist und falls nicht, wie Sie sie aktivieren können.

    • Wenn SLP auf dem Endpunkt oder im Netzwerk deaktiviert ist, können die DNS-Ermittlungsmethode stattdessen nutzen, indem Sie manuell einen Servicedatensatz (SRV) auf Ihrem Domain Name Server (DNS) hinzufügen, zum Beispiel für XClarity Administrator.

      _lxca._tcp.labs.lenovo.com     service = 0 0 443 fvt-xhmc3.labs.lenovo.com.

      Aktivieren Sie anschließend die DNS-Ermittlung beim CMM über die Verwaltungswebschnittstelle, indem Sie auf Mgt Modulverwaltung > Netzprotokoll klicken, danach die Registerkarte DNS und zuletzt DNS zum Ermitteln von Lenovo XClarity Administrator verwenden auswählen.

      Anmerkung

      • Das CMM muss mit einer Firmwareversion von Mai 2017 ausgeführt werden, um die automatische Ermittlung mit DNS zu unterstützen.

      • Wenn mehrere XClarity Administrator-Instanzen in Ihrer Umgebung vorhanden sind, wird das Gehäuse nur von der Instanz ermittelt, die als erste auf die Ermittlungsanforderung reagiert. Das Gehäuse wird nicht von allen Instanzen ermittelt.

Erwägen Sie die Implementierung von IPv4- oder IPv6-Adressen für alle CMMs und Flex-Switches, die von XClarity Administrator verwaltet werden. Wenn Sie IPv4 für einige CMMs und Flex-Switches und IPv6 für andere implementieren, werden einige Ereignisse möglicherweise nicht im Prüfprotokoll (oder als Audit-Traps) erfasst.

Achtung
Wenn Sie beabsichtigen, CMMs mit der Firmwareversion von Flex-Stackversion 1.3.2.1 2PET12K bis 2PET12Q ausführen, die CMMs seit mehr als drei Wochen ausgeführt werden und sie sich in einer Konfiguration mit zwei CMMs befinden, müssen Sie die CMMs vor einer Firmwareaktualisierung mit XClarity Administrator virtuell erneut einsetzen.
Wichtig
Wenn Sie neben Lenovo XClarity Administrator weitere Verwaltungssoftware verwenden möchten, um Ihr Gehäuse zu überwachen, und wenn diese Verwaltungssoftware SNMPv3-Kommunikation nutzt, müssen Sie zuerst eine lokale CMM-Benutzer-ID erstellen, die mit den geeigneten SNMPv3-Informationen konfiguriert ist, und sich dann am CMM mit dieser Benutzer-ID anmelden und das Kennwort ändern. Weitere Informationen hierzu finden Sie unter Verwaltungshinweise.

Zu dieser Aufgabe

XClarity Administrator kann Gehäuse in Ihrer Umgebung automatisch ermitteln, indem verwaltbare Systeme erkannt werden, die sich im selben IP-Subnetz wie XClarity Administrator befinden. Um Gehäuse zu ermitteln, die sich in anderen Subnetzen befinden, geben Sie eine IP-Adresse oder einen IP-Adressbereich an oder importieren Sie Informationen von einem Arbeitsblatt.

Nachdem die Gehäuse von XClarity Administrator verwaltet werden, fragt XClarity Administrator alle verwalteten Gehäuse regelmäßig ab, um Informationen zu sammeln, z. B. Bestand, elementare Produktdaten und Status. Sie können jedes verwaltete Gehäuse anzeigen und überwachen und Verwaltungsaktionen ausführen (z. B. Systeminformationen, Netzwerkeinstellung und Failover konfigurieren). Bei Gehäusen im Schutzmodus sind die Verwaltungsaktionen deaktiviert.

Gehäuse werden durch Verwendung der verwalteten XClarity Administrator Authentifizierung verwaltet.

Standardmäßig werden Einheiten anhand der verwalteten XClarity Administrator Authentifizierung verwaltet, um sich bei den Einheiten anzumelden. Bei der Verwaltung von Rack-Servern und Lenovo Gehäusen können Sie auswählen, ob Sie die lokale Authentifizierung oder die verwaltete Authentifizierung zur Anmeldung bei den Einheiten verwenden möchten.

  • Wenn die lokale Authentifizierung für Rack-Server, Lenovo Gehäuse und Lenovo Rack-Switches verwendet wird, verwendet XClarity Administrator gespeicherte Anmeldeinformationen zur Authentifizierung der Einheit. Bei den gespeicherten Anmeldeinformationen kann es sich um einen aktiven Benutzeraccount auf der Einheit oder um einen Benutzeraccount auf dem Active Directory-Server handeln.

    Sie müssen gespeicherte Anmeldeinformationen in XClarity Administrator erstellen, die mit einem aktiven Benutzeraccount auf der Einheit oder mit einem Benutzeraccount auf einem Active Directory-Server übereinstimmen, bevor Sie die Einheit über die lokale Authentifizierung verwalten können (siehe Gespeicherte Anmeldeinformationen verwalten).

    Anmerkung
    • Wenn die lokale Authentifizierung für eine Einheit aktiviert ist, können Sie mit XClarity Administrator keine gespeicherten Anmeldeinformationen für diese Einheit bearbeiten.
    • RackSwitch-Einheiten unterstützen nur gespeicherte Anmeldeinformationen für die Authentifizierung. XClarity Administrator-Benutzeranmeldeinformationen werden nicht unterstützt.

  • Mit der verwalteten Authentifizierung können Sie mehrere Einheiten mithilfe von Anmeldeinformationen auf dem XClarity Administrator-Authentifizierungsserver anstatt lokaler Anmeldeinformationen verwalten und überwachen. Wenn die verwaltete Authentifizierung für eine Einheit (außer ThinkServer-Server, System x M4-Servern und Switches) verwendet wird, konfiguriert XClarity Administrator die Einheit und deren installierte Komponenten zur Verwendung eines bestimmten XClarity Administrator-Authentifizierungsservers für eine zentrale Verwaltung.

    • Wenn die verwaltete Authentifizierung aktiviert ist, können Sie Einheiten entweder über manuell eingegebene oder gespeicherte Anmeldeinformationen verwalten (siehe Benutzeraccounts verwalten und Gespeicherte Anmeldeinformationen verwalten).

      Die gespeicherten Anmeldeinformationen werden nur verwendet, bis XClarity Administrator die LDAP-Einstellungen auf dem Gerät konfiguriert. Danach haben Änderungen an den gespeicherten Anmeldeinformationen keine Auswirkungen auf die Verwaltung oder Überwachung dieser Einheit.

    • Wenn Sie den lokalen oder externen LDAP-Server als XClarity Administrator-Authentifizierungsserver nutzen, werden auf diesem Authentifizierungsserver definierte Benutzeraccounts für die Anmeldung bei XClarity Administrator, CMMs und BMCs (Baseboard Management Controllern) in der XClarity Administrator-Domäne verwendet. Lokale CMM- und Management-Controller-Benutzeraccounts werden deaktiviert.
      Anmerkung
      Bei ThinkEdge SE450, SE350 V2 und SE360 V2 Servern bleibt der lokale Standardbenutzeraccount aktiviert und alle anderen lokalen Accounts sind deaktiviert.
    • Bei Verwendung eines SAML 2.0 Identity Provider als XClarity Administrator-Authentifizierungsserver sind SAML-Accounts für verwaltete Einheiten nicht zugänglich. Wenn Sie jedoch einen SAML Identitiy Provider und einen LDAP-Server zusammen verwenden und der Identity Provider Konten nutzt, die sich auf dem LDAP-Server befinden, können LDAP-Benutzeraccounts zur Anmeldung bei den verwalteten Einheiten und gleichzeitig modernere von SAML 2.0 bereitgestellte Authentifizierungsmethoden (z. B. mehrstufige Authentifizierung und Single Sign-on) zur Anmeldung bei XClarity Administrator verwendet werden.
    • Mit Single Sign-On kann sich ein Benutzer, der bereits bei XClarity Administrator angemeldet ist, automatisch beim Baseboard Management Controller anmelden. Single Sign-On ist standardmäßig aktiviert, wenn ein ThinkSystem oder ThinkAgile Server von XClarity Administrator verwaltet wird (es sei denn, der Server wird mit CyberArk-Kennwörtern verwaltet). Sie können global konfigurieren, dass Single Sign-On für alle verwalteten ThinkSystem und ThinkAgile Server aktiviert oder deaktiviert ist. Das Aktivieren von Single Sign-On für einen bestimmten ThinkSystem und ThinkAgile Server überschreibt die globale Einstellung für alle ThinkSystem und ThinkAgile Server (siehe Server verwalten).
      Anmerkung
      Single Sign-On ist automatisch deaktiviert, wenn das CyberArk Identitätsverwaltungssystem zur Authentifizierung verwendet wird.
    • Wenn die verwaltete Authentifizierung für ThinkSystem SR635 und SR655 Server aktiviert ist:
      • Die Baseboard Management Controller-Firmware unterstützt bis zu fünf LDAP-Benutzerrollen. XClarity Administrator fügt diese LDAP-Benutzerrollen während der Verwaltung zu den Servern hinzu: lxc-supervisor, lxc-sysmgr, lxc-admin, lxc-fw-admin und lxc-os-admin.

        Benutzern muss mindestens eine der angegebenen LDAP-Benutzerrollen zugeordnet werden, damit sie mit den ThinkSystem SR635 und SR655 Servern kommunizieren können.

      • Die Management-Controller-Firmware unterstützt keine LDAP-Benutzer mit demselben Benutzernamen wie der lokale Benutzer des Servers.

    • Für ThinkServer- und System x M4-Server wird der XClarity Administrator-Authentifizierungsserver nicht verwendet. Stattdessen wird ein IPMI-Account in der Einheit mit dem Präfix LXCA_ erstellt, auf das eine willkürliche Zeichenfolge folgt. (Die vorhandenen lokalen IPMI-Benutzeraccounts werden nicht deaktiviert.) Wenn Sie die Verwaltung eines ThinkServer-Servers beenden, wird der Benutzeraccount LXCA_ deaktiviert und das Präfix LXCA_ wird durch das Präfix DISABLED_ ersetzt. Um festzustellen, ob ein ThinkServer-Server durch eine andere Instanz verwaltet wird, sucht XClarity Administrator nach IPMI-Accounts mit dem Präfix LXCA_. Wenn Sie sich dazu entschließen, die Verwaltung eines verwalteten ThinkServer-Servers zu erzwingen, werden alle IPMI-Accounts in der Einheit mit dem Präfix LXCA_ deaktiviert und umbenannt. IPMI-Konten, die nicht mehr verwendet werden, sollten Sie manuell löschen.

      Wenn Sie manuell eingegebene Anmeldeinformationen verwenden, werden in XClarity Administrator automatisch gespeicherte Anmeldeinformationen erstellt und zur Verwaltung der Einheit verwendet.

      Anmerkung
      Wenn die verwaltete Authentifizierung für ein Gerät aktiviert ist, können Sie mit XClarity Administrator keine gespeicherten Anmeldeinformationen für dieses Gerät bearbeiten.
      • Jedes Mal, wenn Sie ein Gerät mit manuell eingegebenen Anmeldeinformationen verwalten, werden auch dann neue gespeicherte Anmeldeinformationen für dieses Gerät erstellt, wenn bei einem vorherigen Verwaltungsprozess andere gespeicherte Anmeldeinformationen für dieses Gerät erstellt wurden.
      • Wenn Sie die Verwaltung eines Geräts aufheben, löscht XClarity Administrator keine gespeicherten Anmeldeinformationen, die während des Verwaltungsprozesses automatisch für dieses Gerät erstellt wurden.

Eine Einheit kann nur von jeweils einer XClarity Administrator-Instanz verwaltet werden. Die Verwaltung durch mehrere XClarity Administrator-Instanzen wird nicht unterstützt. Wenn eine Einheit von einem XClarity Administrator verwaltet wird und Sie es mit einem anderen XClarity Administrator verwalten möchten, müssen Sie zuerst die erste XClarity Administrator-Verwaltung der Speichereinheit aufheben und diese dann mit dem neuen XClarity Administrator verwalten. Falls bei der Verwaltungsaufhebung ein Fehler auftritt, können Sie bei der Verwaltung die Option Verwaltung erzwingen auf dem neuen XClarity Administrator auswählen.

Anmerkung
Wenn Sie das Netzwerk nach verwaltbaren Einheiten durchsuchen, weiß XClarity Administrator nicht, ob eine Einheit bereits von einem anderen Manager verwaltet wird, bis er versucht, die Einheit zu verwalten.
Während des Verwaltungsprozesses führt XClarity Administrator die folgenden Aktionen aus:
  • Meldet sich am Gehäuse mit den bereitgestellten Anmeldeinformationen an.
  • Erfasst den Bestand für alle Komponenten in jedem Gehäuse, z. B. CMM, Rechenknoten, Speichereinheiten und Flex-Switches.
    Anmerkung
    Einige Bestandsdaten werden erfasst, nachdem der Verwaltungsprozess abgeschlossen ist. Das Gehäuse befindet sich im Wartestatus, bis alle Bestandsdaten erfasst sind. Sie können bestimmte Tasks auf einer verwalteten Einheit nicht ausführen (z. B. die Implementierung eines Servermusters), bis alle Bestandsdaten für diese Einheit erfasst sind und das Gehäuse sich nicht mehr im Wartestatus befindet.
  • Konfiguriert die Einstellungen für den NTP-Server, sodass alle verwalteten Einheiten den NTP-Server von XClarity Administrator verwenden.
  • Weist die zuletzt bearbeitete Firmwarekonformitätsrichtlinie dem Gehäuse zu.
  • Konfiguriert für Lenovo Flex-Einheiten optional die Firewallregeln der Einheiten, damit eingehende Anforderungen nur von XClarity Administrator akzeptiert werden.
  • Tauscht Sicherheitszertifikate mit dem CMM aus, wobei das CMM-Sicherheitszertifikat in den XClarity Administrator-Truststore kopiert wird und das XClarity Administrator-CA-Sicherheitszertifikat an das CMM gesendet wird. Das CMM lädt das Zertifikat in den CMM-Truststore und verteilt es an die Rechenknoten-Serviceprozessoren für die Aufnahme in ihre Truststores.

  • Konfiguriert die verwaltete Authentifizierung. Die Einstellungen für den CMM LDAP-Client werden so geändert, dass XClarity Administrator als Authentifizierungsserver verwendet wird, und die globalen Anmeldungseinstellungen im CMM werden in Nur externer Authentifizierungsserver geändert. Weitere Informationen zu Authentifizierungsservern finden Sie unter Authentifizierungsserver verwalten.

  • Erstellt den Benutzeraccount für die Wiederherstellung (RECOVERY_ID). Weitere Informationen über den RECOVERY_ID Account finden Sie unter Authentifizierungsserver verwalten.

Achtung
Bei der Verwaltung des Gehäuses setzt XClarity Administrator die maximale Anzahl der gleichzeitigen sicheren TCP-Befehlsmodusverbindungen auf 15 und die maximale Anzahl der gleichzeitigen Legacy-TCP-Befehlsmodusverbindungen auf 0. Dadurch werden möglicherweise von Ihnen bereits im CMM festgelegte Einstellungen überschrieben.
Anmerkung
XClarity Administrator ändert die Sicherheitseinstellungen oder die Verschlüsselungseinstellungen (Verschlüsselungsmodus und den für sichere Kommunikation verwendeten Modus) im Verwaltungsprozess nicht. Sie können die Verschlüsselungseinstellungen ändern, nachdem das Gehäuse verwaltet wurde (siehe Verschlüsselungseinstellungen auf dem Verwaltungsserver konfigurieren).

Vorgehensweise

Wählen Sie eine der folgenden Vorgehensweisen, um das Gehäuse mit XClarity Administrator zu ermitteln und zu verwalten.

  • Ermitteln und verwalten Sie eine Vielzahl von Gehäusen und anderen Einheiten mithilfe einer Massenimportdatei (siehe Einheiten verwalten).

  • Ermitteln und verwalten Sie die Gehäuse, die sich auf demselben IP-Subnetz wie XClarity Administrator befinden.

    1. Klicken Sie in der XClarity Administrator-Menüleiste auf Hardware > Neue Einheiten ermitteln und verwalten. Die Seite Neue Einheiten ermitteln und verwalten wird angezeigt.


      Zeigt eine Liste der verwaltbaren Systeme auf der Seite „Ermitteln und Verwalten“ an, die durch Ermitteln des IP-Subnetzes gefunden wurden.

      Sie können die Tabellenspalten sortieren, um das Gehäuse, das Sie verwalten möchten, schneller zu finden. Darüber hinaus können Sie Text (z. B. einen Systemnamen oder eine IP-Adresse) im Feld Filter eingeben, um die angezeigten Gehäuse weiter zu filtern. Sie können die angezeigten Spalten und die Standard-Sortierreihenfolge ändern, indem Sie auf das Symbol Spalten anpassen (Symbol „Spalte anpassen“) klicken.

    2. Klicken Sie auf das Symbol Aktualisieren (Symbol „Aktualisieren“), um alle verwaltbaren Einheiten in der XClarity Administrator-Domäne zu ermitteln. Die Ermittlung kann mehrere Minuten dauern.

    3. Aktivieren Sie das Kontrollkästchen Kapselung für alle zukünftig verwalteten Einheiten aktivieren, um die Firewallregeln während des Verwaltungsprozesses auf allen Einheiten dahingehend zu ändern, dass eingehende Anforderungen nur von XClarity Administrator akzeptiert werden.

      Die Kapselung kann auf bestimmten Einheiten nach der Verwaltung aktiviert oder deaktiviert werden.

      Achtung
      Wenn Kapselung aktiviert ist und XClarity Administrator nicht mehr verfügbar ist, bevor die Verwaltung einer Einheit aufgehoben wird, müssen die erforderlichen Schritte zur Deaktivierung der Kapselung ausgeführt werden, um die Kommunikation mit der Einheit herzustellen. Informationen zu Wiederherstellungsprozeduren finden Sie unter Datei „lenovoMgrAlert.mib“ und Verwaltung mit einem CMM nach einem Verwaltungsserverausfall wiederherstellen.

    4. Wählen Sie ein oder mehrere Gehäuse aus, die Sie verwalten möchten.

    5. Klicken Sie auf Ausgewählte verwalten.

    6. Wählen Sie aus, ob Sie die XClarity Administrator verwaltete Authentifizierung oder die lokale Authentifizierung für diese Einheit verwenden möchten. Die verwaltete Authentifizierung ist standardmäßig ausgewählt. Um die lokale Authentifizierung zu verwenden, deaktivieren sie Verwaltete Authentifizierung.

      Anmerkung
      Verwaltete und lokale Authentifizierungen werden für ThinkServer- und System x M4-Server nicht unterstützt.

    7. Wählen Sie die Art von Anmeldeinformationen aus, die für die Einheit zu verwenden ist, und geben Sie die entsprechenden Anmeldeinformationen an:

      • Manuell eingegebene Anmeldeinformationen verwenden

        • Geben Sie die lokale Benutzer-ID und das Kennwert mit lxc-supervisor-Berechtigung zur Authentifizierung des CMM an.

        • (Optional) Geben Sie ein neues Kennwort für den CMM-Benutzeraccount an, falls das Kennwort derzeit auf der Einheit abgelaufen ist.

      • Gespeicherte Anmeldeinformationen verwenden

        Wählen Sie die gespeicherten Anmeldeinformationen mit lxc-supervisor-Berechtigung aus, die für diese verwaltete Einheit verwendet werden sollen. Sie können gespeicherte Anmeldeinformationen durch Klicken auf Gespeicherte Anmeldeinformationen verwalten speichern.

        Anmerkung
        Wenn Sie sich für die Verwendung der lokalen Authentifizierung entscheiden, müssen Sie gespeicherte Anmeldeinformationen zur Verwaltung der Einheit auswählen.
      Tipp
      Es wird empfohlen, zur Verwaltung der Einheit einen Supervisor- oder Administratoraccount zu verwenden. Wenn ein Account mit einer niedrigeren Berechtigungsstufe verwendet wird, schlägt die Verwaltung möglicherweise fehl. Oder sie funktioniert zwar, aber andere XClarity Administrator-Vorgänge auf der Einheit schlagen fehl (insbesondere wenn die Einheit ohne verwaltete Authentifizierung verwendet wird).

      Weitere Informationen zu normalen und gespeicherten Anmeldeinformationen finden Sie in Benutzeraccounts verwalten und Gespeicherte Anmeldeinformationen verwalten.

    8. Geben Sie das Kennwort für die Wiederherstellung an, falls die verwaltete Authentifizierung ausgewählt ist.

      Ein Account für die Wiederherstellung (RECOVERY_ID) wird im CMM erstellt und alle lokalen Benutzeraccounts werden deaktiviert. Wenn ein Problem mit XClarity Administrator auftritt und er aus irgendeinem Grund nicht mehr funktioniert, können Sie sich nicht mehr am CMM mit den normalen Benutzeraccounts anmelden. Jedoch können Sie sich mit dem Account RECOVERY_ID anmelden.

      Anmerkung:

      • Das Kennwort für die Wiederherstellung ist erforderlich, falls Sie sich für die Verwendung einer verwalteten Authentifizierung entscheiden und ist nicht zulässig, wenn Sie die lokale Authentifizierung wählen.

      • Sie können auswählen, ob Sie für die Wiederherstellung ein lokales Account oder gespeicherte Anmeldeinformationen verwenden möchten. In beiden Fällen lautet der Benutzername immer RECOVERY_ID.

      • Stellen Sie sicher, dass das Kennwort den Sicherheits- und Kennwortrichtlinien der Einheit entspricht. Sicherheits- und Kennwortrichtlinien können variieren.

      • Notieren Sie sich das Kennwort für die Wiederherstellung für die spätere Verwendung.

      Weitere Informationen über die Wiederherstellungs-ID finden Sie unter Authentifizierungsserver verwalten.

    9. Klicken Sie auf Ändern, um die Rollengruppen zu ändern, die den Einheiten zugeordnet werden sollen.

      Anmerkung

      • Sie können aus einer Liste der Rollengruppen auswählen, die dem aktuellen Benutzer zugeordnet sind.

      • Wenn Sie die Rollengruppen nicht ändern, werden die Standardrollengruppen verwendet. Weitere Informationen zu den Standardrollengruppen finden Sie unter Standardberechtigungen ändern.

    10. Klicken Sie auf Verwalten.

      Ein Dialog wird angezeigt, der den Fortschritt dieses Verwaltungsprozesses anzeigt. Überwachen Sie den Fortschritt, um sicherzustellen, dass der Prozess erfolgreich beendet wird.

      Wenn der Prozess abgeschlossen ist, zeigt der Dialog die Anzahl der Einheiten im Gehäuse und den Gehäusestatus an.

      Anmerkung
      Einige Bestandsdaten werden erfasst, nachdem der Verwaltungsprozess abgeschlossen ist. Das Gehäuse befindet sich im Wartestatus, bis alle Bestandsdaten erfasst sind. Sie können bestimmte Tasks auf einer verwalteten Einheit nicht ausführen (z. B. die Implementierung eines Servermusters), bis alle Bestandsdaten für diese Einheit erfasst sind und das Gehäuse sich nicht mehr im Wartestatus befindet.

    11. Wenn der Prozess abgeschlossen ist, klicken Sie auf OK.

      Die Einheit wird jetzt von XClarity Administrator verwaltet und die verwaltete Einheit wird in regelmäßigen Abständen automatisch abgefragt, um aktualisierte Informationen zu erfassen, z. B. den Bestand.

      Wenn die Verwaltung aufgrund einer der folgenden Fehlerbedingungen nicht erfolgreich war, wiederholen Sie dieses Verfahren mit der Option Verwaltung erzwingen.

      • Wenn die Verwaltung von XClarity Administrator fehlgeschlagen ist und nicht wiederhergestellt werden kann.

        Anmerkung
        Wenn die XClarity Administrator-Austauschinstanz dieselbe IP-Adresse wie der ausgefallene XClarity Administrator verwendet, können Sie die Einheit erneut mit dem RECOVERY_ID-Account und -Kennwort (sofern zutreffend) und der Option Verwaltung erzwingen verwalten.

      • Wenn der verwaltende XClarity Administrator heruntergefahren wurde, bevor die Verwaltung der Einheiten aufgehoben wurde.

      • Wenn die Verwaltung der Einheiten nicht erfolgreich aufgehoben werden konnte.

      Achtung
      Einheiten können nur von jeweils einer XClarity Administrator-Instanz verwaltet werden. Die Verwaltung durch mehrere XClarity Administrator-Instanzen wird nicht unterstützt. Wenn eine Einheit von einem XClarity Administrator verwaltet wird und Sie diese mit einem anderen XClarity Administrator verwalten möchten, müssen Sie zuerst die ursprüngliche XClarity Administrator-Verwaltung der Einheit aufheben und diese dann mit dem neuen XClarity Administrator verwalten.

    12. Wenn es sich um ein neues Gehäuse handelt, klicken Sie auf Mit Gehäusekonfiguration fortfahren, um die Verwaltungsnetzwerkeinstellungen für das gesamte Gehäuse zu überprüfen und zu ändern (einschließlich Rechenknoten und Flex-Switches) und die Rechenknoteninformationen, den lokalen Speicher, den E/A-Adapter, die Bootziele und Firmwareeinstellungen zu konfigurieren, indem Sie Servermuster erstellen und implementieren. Weitere Informationen finden Sie in den Abschnitten IP-Verwaltungseinstellungen für ein Gehäuse ändern und Server mithilfe von Konfigurationsmustern konfigurieren.

  • Ermitteln und verwalten Sie Gehäuse, die sich nicht im selben IP-Subnetz wie XClarity Administrator befinden, indem Sie manuell IP-Adressen angeben.

    1. Klicken Sie in der XClarity Administrator-Menüleiste auf Hardware > Neue Einheiten ermitteln und verwalten. Die Seite Ermitteln und verwalten wird angezeigt.

    2. Aktivieren Sie das Kontrollkästchen Kapselung für alle zukünftig verwalteten Einheiten aktivieren, um die Firewallregeln während des Verwaltungsprozesses auf allen Einheiten dahingehend zu ändern, dass eingehende Anforderungen nur von XClarity Administrator akzeptiert werden.

      Die Kapselung kann auf bestimmten Einheiten nach der Verwaltung aktiviert oder deaktiviert werden.

      Achtung
      Wenn Kapselung aktiviert ist und XClarity Administrator nicht mehr verfügbar ist, bevor die Verwaltung einer Einheit aufgehoben wird, müssen die erforderlichen Schritte zur Deaktivierung der Kapselung ausgeführt werden, um die Kommunikation mit der Einheit herzustellen. Informationen zu Wiederherstellungsprozeduren finden Sie unter Datei „lenovoMgrAlert.mib“ und Verwaltung mit einem CMM nach einem Verwaltungsserverausfall wiederherstellen.

    3. Wählen Sie Manuelle Eingabe.

    4. Geben Sie die Netzwerkadressen des Gehäuses an, das Sie verwalten möchten:

      • Klicken Sie auf Einzelsystem und geben Sie einen einzelnen IP-Adress-Domänennamen oder einen vollständig qualifizierten Domänennamen (FQDN) ein.
        Netzwerkzugriff
        Stellen Sie bei der Angabe eines FQDN sicher, dass ein gültiger Domänenname auf der Seite angegeben wird (siehe Netzwerkzugriff konfigurieren).
      • Klicken Sie auf Mehrere Systeme und geben Sie einen Bereich von IP-Adressen ein. Um einen weiteren Bereich hinzuzufügen, klicken Sie auf das Symbol Hinzufügen (Symbol „Hinzufügen“). Um einen Bereich zu entfernen, klicken Sie auf das Symbol Entfernen (Symbol „Entfernen“).

    5. Klicken Sie auf OK.

    6. Wählen Sie aus, ob Sie die XClarity Administrator verwaltete Authentifizierung oder die lokale Authentifizierung für diese Einheit verwenden möchten. Die verwaltete Authentifizierung ist standardmäßig ausgewählt. Um die lokale Authentifizierung zu verwenden, deaktivieren sie Verwaltete Authentifizierung.

      Anmerkung
      Verwaltete und lokale Authentifizierungen werden für ThinkServer- und System x M4-Server nicht unterstützt.

    7. Wählen Sie die Art von Anmeldeinformationen aus, die für die Einheit zu verwenden ist, und geben Sie die entsprechenden Anmeldeinformationen an:

      • Manuell eingegebene Anmeldeinformationen verwenden

        • Geben Sie die lokale Benutzer-ID und das Kennwert mit lxc-supervisor-Berechtigung zur Authentifizierung des CMM an.

        • (Optional) Geben Sie ein neues Kennwort für den CMM-Benutzeraccount an, falls das Kennwort derzeit auf der Einheit abgelaufen ist.

      • Gespeicherte Anmeldeinformationen verwenden

        Wählen Sie die gespeicherten Anmeldeinformationen mit lxc-supervisor-Berechtigung aus, die für diese verwaltete Einheit verwendet werden sollen. Sie können gespeicherte Anmeldeinformationen durch Klicken auf Gespeicherte Anmeldeinformationen verwalten speichern.

        Anmerkung
        Wenn Sie sich für die Verwendung der lokalen Authentifizierung entscheiden, müssen Sie gespeicherte Anmeldeinformationen zur Verwaltung der Einheit auswählen.
      Tipp
      Es wird empfohlen, zur Verwaltung der Einheit einen Supervisor- oder Administratoraccount zu verwenden. Wenn ein Account mit einer niedrigeren Berechtigungsstufe verwendet wird, schlägt die Verwaltung möglicherweise fehl. Oder sie funktioniert zwar, aber andere XClarity Administrator-Vorgänge auf der Einheit schlagen fehl (insbesondere wenn die Einheit ohne verwaltete Authentifizierung verwendet wird).

      Weitere Informationen zu normalen und gespeicherten Anmeldeinformationen finden Sie in Benutzeraccounts verwalten und Gespeicherte Anmeldeinformationen verwalten.

    8. Geben Sie das Kennwort für die Wiederherstellung an, falls die verwaltete Authentifizierung ausgewählt ist.

      Ein Account für die Wiederherstellung (RECOVERY_ID) wird im CMM erstellt und alle lokalen Benutzeraccounts werden deaktiviert. Wenn ein Problem mit XClarity Administrator auftritt und er aus irgendeinem Grund nicht mehr funktioniert, können Sie sich nicht mehr am CMM mit den normalen Benutzeraccounts anmelden. Jedoch können Sie sich mit dem Account RECOVERY_ID anmelden.

      Anmerkung:

      • Das Kennwort für die Wiederherstellung ist erforderlich, falls Sie sich für die Verwendung einer verwalteten Authentifizierung entscheiden und ist nicht zulässig, wenn Sie die lokale Authentifizierung wählen.

      • Sie können auswählen, ob Sie für die Wiederherstellung ein lokales Account oder gespeicherte Anmeldeinformationen verwenden möchten. In beiden Fällen lautet der Benutzername immer RECOVERY_ID.

      • Stellen Sie sicher, dass das Kennwort den Sicherheits- und Kennwortrichtlinien der Einheit entspricht. Sicherheits- und Kennwortrichtlinien können variieren.

      • Notieren Sie sich das Kennwort für die Wiederherstellung für die spätere Verwendung.

      Weitere Informationen über die Wiederherstellungs-ID finden Sie unter Authentifizierungsserver verwalten.

    9. Klicken Sie auf Ändern, um die Rollengruppen zu ändern, die den Einheiten zugeordnet werden sollen.

      Anmerkung

      • Sie können aus einer Liste der Rollengruppen auswählen, die dem aktuellen Benutzer zugeordnet sind.

      • Wenn Sie die Rollengruppen nicht ändern, werden die Standardrollengruppen verwendet. Weitere Informationen zu den Standardrollengruppen finden Sie unter Standardberechtigungen ändern.

    10. Klicken Sie auf Verwalten.

      Ein Dialog wird angezeigt, der den Fortschritt dieses Verwaltungsprozesses anzeigt. Überwachen Sie den Fortschritt, um sicherzustellen, dass der Prozess erfolgreich beendet wird.

      Wenn der Prozess abgeschlossen ist, zeigt der Dialog die Anzahl der Einheiten im Gehäuse und den Gehäusestatus an.

      Anmerkung
      Einige Bestandsdaten werden erfasst, nachdem der Verwaltungsprozess abgeschlossen ist. Das Gehäuse befindet sich im Wartestatus, bis alle Bestandsdaten erfasst sind. Sie können bestimmte Tasks auf einer verwalteten Einheit nicht ausführen (z. B. die Implementierung eines Servermusters), bis alle Bestandsdaten für diese Einheit erfasst sind und das Gehäuse sich nicht mehr im Wartestatus befindet.

    11. Wenn der Prozess abgeschlossen ist, klicken Sie auf OK.

      Die Einheit wird jetzt von XClarity Administrator verwaltet und die verwaltete Einheit wird in regelmäßigen Abständen automatisch abgefragt, um aktualisierte Informationen zu erfassen, z. B. den Bestand.

      Wenn die Verwaltung aufgrund einer der folgenden Fehlerbedingungen nicht erfolgreich war, wiederholen Sie dieses Verfahren mit der Option Verwaltung erzwingen.

      • Wenn die Verwaltung von XClarity Administrator fehlgeschlagen ist und nicht wiederhergestellt werden kann.

        Anmerkung
        Wenn die XClarity Administrator-Austauschinstanz dieselbe IP-Adresse wie der ausgefallene XClarity Administrator verwendet, können Sie die Einheit erneut mit dem RECOVERY_ID-Account und -Kennwort (sofern zutreffend) und der Option Verwaltung erzwingen verwalten.

      • Wenn der verwaltende XClarity Administrator heruntergefahren wurde, bevor die Verwaltung der Einheiten aufgehoben wurde.

      • Wenn die Verwaltung der Einheiten nicht erfolgreich aufgehoben werden konnte.

      Achtung
      Einheiten können nur von jeweils einer XClarity Administrator-Instanz verwaltet werden. Die Verwaltung durch mehrere XClarity Administrator-Instanzen wird nicht unterstützt. Wenn eine Einheit von einem XClarity Administrator verwaltet wird und Sie diese mit einem anderen XClarity Administrator verwalten möchten, müssen Sie zuerst die ursprüngliche XClarity Administrator-Verwaltung der Einheit aufheben und diese dann mit dem neuen XClarity Administrator verwalten.

    12. Wenn es sich um ein neues Gehäuse handelt, klicken Sie auf Mit Gehäusekonfiguration fortfahren, um die Verwaltungsnetzwerkeinstellungen für das gesamte Gehäuse zu überprüfen und zu ändern (einschließlich Rechenknoten und Flex-Switches) und die Rechenknoteninformationen, den lokalen Speicher, den E/A-Adapter, die Bootziele und Firmwareeinstellungen zu konfigurieren, indem Sie Servermuster erstellen und implementieren. Weitere Informationen finden Sie in den Abschnitten IP-Verwaltungseinstellungen für ein Gehäuse ändern und Server mithilfe von Konfigurationsmustern konfigurieren.

Nach dieser Aufgabe

  • Den Status eines verwalteten Gehäuses anzeigen
    Sie können eine Zusammenfassung und den detaillierten Status für das verwaltete Gehäuse und die zugehörigen installierten Komponenten über Lenovo XClarity Administrator anzeigen.
  • Die Details eines verwalteten Gehäuses anzeigen
    Sie können über Lenovo XClarity Administrator ausführliche Informationen zum verwalteten Gehäuse anzeigen. Dazu gehören die Firmwareversionen, IP-Adressen und UUID (Universally Unique Identifier).
  • CMM-Konfigurationsdaten sichern und wiederherstellen
    Lenovo XClarity Administrator enthält keine integrierten Sicherungsfunktionen für CMM-Konfigurationsdaten. Verwenden Sie stattdessen die Sicherungsfunktionen, die für Ihr verwaltetes CMM verfügbar sind.
  • Die CMM-Webschnittstelle für ein Gehäuse starten
    Sie können die CMM-Webschnittstelle für ein bestimmtes Gehäuse über Lenovo XClarity Administrator starten.
  • Systemeigenschaften für ein Gehäuse ändern
    Sie können die Systemeigenschaften für ein bestimmtes Gehäuse ändern.
  • IP-Verwaltungseinstellungen für ein Gehäuse ändern
    Sie können die IP-Verwaltungseinstellungen für das gesamte Gehäuse, einschließlich Rechenknoten, Speichereinheiten und Flex-Switches ändern.
  • CMM-Failover konfigurieren
    Wenn Sie ein zweites CMM in einem Gehäuse installieren, wird das zweite CMM standardmäßig automatisch als Standby-CMM konfiguriert. Wenn das primäre CMM ausfällt, nutzt das Standby-CMM dieselbe IP-Adresse, die für das primäre CMM verwendet wurde, und das Standby-CMM übernimmt die Verwaltung des Gehäuses. Sie können jedoch eine erweitertere Failoverkonfiguration über die Management-Controller-Webschnittstelle für das Gehäuse durchführen.
  • Ein CMM neu starten
    Sie können ein Chassis Management Module (CMM) über Lenovo XClarity Administrator neu starten.
  • Ein CMM virtuell neu einsetzen
    Sie können das Entfernen und Wiedereinsetzen eines Chassis Management Module (CMM) in einem Gehäuse simulieren.
  • Abgelaufene oder ungültige gespeicherte Anmeldeinformationen für ein Gehäuse auflösen
    Wenn gespeicherte Anmeldeinformationen auf einer Einheit ablaufen oder nicht mehr funktionsfähig sind, wird der Status für diese Einheit mit Offline angezeigt.
  • Verwaltung mit einem CMM nach einem Verwaltungsserverausfall wiederherstellen
    Wenn ein Gehäuse von Lenovo XClarity Administrator verwaltet wird und XClarity Administrator ausfällt, können Sie die Verwaltungsfunktionen und die lokalen Benutzeraccounts für ein CMM wiederherstellen, bis der Verwaltungsknoten wiederhergestellt oder ersetzt wurde.
  • Verwaltung eines Gehäuses aufheben
    Sie können die Verwaltung eines Gehäuses durch Lenovo XClarity Administrator beenden. Dieser Vorgang wird als Aufheben der Verwaltung bezeichnet. Nachdem die Verwaltung des Gehäuses aufgehoben wurde, können Sie sich am CMM für das Gehäuse anmelden, indem Sie die lokalen CMM-Benutzeraccounts verwenden.