Gestion des serveurs

À propos de cette tâche

XClarity Administrator peut détecter automatiquement des serveurs au format tour et rack dans votre environnement en sondant les dispositifs gérables présents dans le même sous-réseau IP que XClarity Administrator. Pour reconnaître les serveurs au format tour et rack qui se trouvent dans d'autres sous-réseaux, définissez une adresse IP ou une plage d'adresses IP, ou importez les informations à partir d'un tableur.

Une fois que les serveurs sont gérés par XClarity Administrator, Lenovo XClarity Administrator interroge régulièrement chaque serveur géré afin de collecter des informations, telles que l'inventaire, les données techniques essentielles et l'état. Vous pouvez afficher et surveiller chaque serveur géré et effectuer des tâches de gestion (telles que la configuration des paramètres système, le déploiement d'images du système d'exploitation, ainsi que la mise sous tension et hors tension).

Un dispositif peut être géré par une seule instance XClarity Administrator à la fois. La gestion par plusieurs instances de XClarity Administrator n'est pas prise en charge. Si un dispositif est géré par une instance de XClarity Administrator, et que vous souhaitez le gérer avec une autre instance de XClarity Administrator, vous devez d'abord annuler la gestion du dispositif dans l'instance de XClarity Administrator en cours, puis la gérer avec la nouvelle instance de XClarity Administrator. Si une erreur se produit lors du processus d'annulation de gestion, vous pouvez sélectionner l'option Forcer la gestion lors de la gestion sur la nouvelle instance de XClarity Administrator.

Procédure

Pour gérer vos serveurs rack et au format tour à l'aide de XClarity Administrator, suivez l'une des procédures suivantes.

• Détectez et gérez un grand nombre de serveurs rack et au format tour et d'autres appareils à l’aide d’un fichier d’importation en masse (voir Gestion des appareils).

• Reconnaissez et gérez les serveurs rack et au format tour présents sur le même sous-réseau IP que XClarity Administrator.

  1. Dans la barre de menus de XClarity Administrator, cliquez sur Matériel > Reconnaître et gérer de nouveaux appareils. La page Reconnaître et gérer de nouveaux appareils s'affiche.

     
     
     

     Vous pouvez trier les colonnes de la table pour faciliter la recherche des serveurs que vous voulez gérer. En outre, vous pouvez saisir un texte (par exemple, un nom ou une adresse IP) dans la zone Filtre pour filtrer davantage les serveurs affichés. Vous pouvez modifier les colonnes qui s’affichent et l’ordre de tri par défaut en cliquant sur l'icône Personnaliser les colonnes ().

  2. Cliquez sur l’icône Actualiser () pour reconnaître tous les périphériques gérables dans le domaine XClarity Administrator. La reconnaissance peut prendre plusieurs minutes.

  3. Cliquez sur la case à cocher Activer l'encapsulage de tous les appareils gérés ultérieurs afin de modifier les règles de pare-feu sur tous les dispositifs lors du processus de gestion, de sorte que les demandes entrantes sont acceptées uniquement à partir de XClarity Administrator.

     L'encapsulage peut être activé ou désactivé sur des dispositifs spécifiques après leur gestion.

     Remarque

     Lorsque l'interface réseau de gestion est configurée pour utiliser le protocole DHCP (Dynamic Host Configuration Protocol) et que l'encapsulation est activée, la gestion d'un serveur rack peut prendre du temps.
     Avertissement

     Si l'encapsulage est activé et que XClarity Administrator n'est plus disponible avant l'annulation de la gestion d'un dispositif, des mesures doivent être prises pour désactiver l'encapsulage afin d'établir la communication avec le dispositif. Pour les procédures de récupération, voir le fichier lenovoMgrAlert.mib et Reprise de la gestion avec un module CMM après une défaillance du serveur de gestion.

  4. Sélectionnez un ou plusieurs serveurs à gérer.

  5. Cliquez sur Gérer la sélection. La boîte de dialogue Gérer s'affiche.

  6. Choisissez d'utiliser XClarity Administrator l'authentification gérée ou l'authentification locale pour cet appareil. L'authentification gérée est sélectionnée par défaut. Pour utiliser l'authentification locale, désactivez l'option Authentification gérée.

  7. Choisissez le type de données d’identification à utiliser pour authentifier l’appareil et indiquez les données d’identification appropriées :

     • Utiliser des données d'identification saisies manuellement

       • Spécifiez l’ID utilisateur et le mot de passe pour l’authentification sur le serveur.

       • (Facultatif) Définissez un nouveau mot de passe pour le nom d'utilisateur spécifié si le mot de passe a expiré sur l'appareil.

       Remarque

       • Pour les serveurs ThinkSystem V4, les noms d’utilisateur LDAP externes sont sensibles à la casse.

       • Pour utiliser les données d’identification saisies manuellement, vous devez sélectionner l'authentification gérée XClarity Administrator.

     • Utiliser des données d'identification stockées

       Sélectionnez les données d'identification stockées à utiliser pour cet appareil géré. Vous pouvez créer de nouvelles données d'identification stockées en cliquant sur Créer nouveau.

     • Utiliser un système de gestion d’identité

       Choisissez le système de gestion d’identité à utiliser avec cet appareil géré. Renseignez ensuite les champs restants, comme l’adresse IP ou le nom d’hôte du serveur géré, le nom d’utilisateur, et (en option) l’ID d’application, le coffre-fort et le dossier.

       Si vous indiquez l’ID d’application, vous devez également indiquer le coffre-fort et le dossier, le cas échéant.

       Si vous n’indiquez pas l’ID d’application, XClarity Administrator utilise alors les chemins d’accès définis lors de la configuration de CyberArk pour identifier les comptes intégrés (voir Configuration d’un système de gestion d’identité CyberArkConfiguration d’un système de gestion d’identité CyberArk dans la documentation de XClarity Administrator).

       Remarque

       Seuls les serveurs ThinkSystem ou ThinkAgile sont pris en charge. Le système de gestion d’identité doit être configuré dans XClarity Administrator et le Lenovo XClarity Controller destiné aux serveurs ThinkSystem ou ThinkAgile doit être intégré à CyberArk (voir Configuration d’un système de gestion d’identité CyberArkConfiguration d’un système de gestion d’identité CyberArk dans la documentation en ligne de XClarity Administrator).
     Conseil

     Il est recommandé d'utiliser un compte administrateur ou superviseur pour gérer l'appareil. Si un compte avec un niveau de droits plus bas est utilisé, la gestion peut échouer, ou la gestion peut aboutir, mais d’autres opérations XClarity Administrator sur l’appareil peuvent échouer (notamment si l’appareil est géré sans authentification gérée).

     Pour plus d'informations sur les données d'identification normales et stockées, voir Gestion des comptes utilisateur, Gestion de données d'identification stockées.

  8. Spécifiez le mot de passe de récupération si l'authentification gérée est sélectionnée.

     Lorsqu'un mot de passe est spécifié, le compte de récupération (RECOVERY_ID) est créé sur le serveur et tous les comptes utilisateur locaux sont désactivés. En cas de problème avec XClarity Administrator, et s'il cesse de fonctionner pour une raison quelconque, vous ne pouvez pas vous connecter au contrôleur de gestion en utilisant des comptes utilisateur normaux. Cependant, vous pouvez vous connecter avec le compte de récupération.

     Remarque

     • Le mot de passe de récupération est facultatif si vous choisissez d'utiliser l'authentification locale mais n'est pas autorisé si vous choisissez l'authentification locale.

     • Vous pouvez choisir d’utiliser un compte de récupération local ou des données d’identification de récupération stockées. Dans les deux cas, le nom d’utilisateur est toujours RECOVERY_ID.

     • Veillez à ce que le mot de passe respecte les règles de sécurité et définies pour les mots de passe sur l'appareil. Les règles de sécurité et de mot de passe peuvent varier.

     • Veillez à noter le mot de passe de récupération pour un usage ultérieur.

     • Le compte de récupération n'est pas pris en charge pour les serveurs ThinkServer et System x M4.

     Pour plus d'informations sur le RECOVERY_ID, voir Gestion du serveur d'authentification.

  9. Cliquez sur Modifier pour modifier les groupes de rôles qui doivent être affectés aux appareils.

     Remarque

     • Vous pouvez effectuer votre sélection dans une liste de groupes de rôles affectée à l’utilisateur en cours.

     • Si vous ne modifiez pas les groupes de rôles, les groupes de rôles par défaut sont utilisés. Pour plus d'informations sur les groupes de rôles par défaut, voir Modification des droits par défaut.

  10. Cliquez sur Gérer.

      Une boîte de dialogue s'affiche et présente la progression de ce processus de gestion. Pour vérifier si le processus aboutit, surveillez la progression.

  11. Une fois le processus terminé, cliquez sur OK.

      Le dispositif est désormais géré par XClarity Administrator, qui interroge automatiquement et régulièrement le dispositif géré afin de collecter des informations à jour, telles que l'inventaire.

      Si la gestion n’a pas abouti en raison d’une des conditions d’erreur suivantes, répétez cette procédure en utilisant l'option Forcer la gestion.

      • Si l'instance de XClarity Administrator a échoué et ne peut pas être récupérée.

        Remarque

        Si l'instance de remplacement de XClarity Administrator utilise la même adresse IP que l'instance de XClarity Administrator ayant rencontré une défaillance, vous pouvez gérer à nouveau le dispositif à l'aide du compte et du mot de passe RECOVERY_ID (le cas échéant) et de l'option Forcer la gestion.

      • Si l'instance XClarity Administrator de gestion a été mise hors tension avant que la gestion des appareils n'ait été annulée.

      • Si l'annulation de la gestion des appareils n'a pas été correctement effectuée.

      Avertissement

      Les appareils peuvent être géré par une seule instance XClarity Administrator à la fois. La gestion par plusieurs instances de XClarity Administrator n'est pas prise en charge. Si un appareil est géré par une instance de XClarity Administrator, et que vous souhaitez le gérer avec une autre instance de XClarity Administrator, vous devez d'abord annuler la gestion de l'appareil dans l'instance de XClarity Administrator d'origine, puis la gérer avec la nouvelle instance de XClarity Administrator.

• Reconnaissez et gérez les serveurs rack et au format tour qui ne se trouvent pas sur le même sous-réseau IP que XClarity Administrator en spécifiant manuellement des adresses IP.

  1. Dans la barre de menus de XClarity Administrator, cliquez sur Matériel > Reconnaître et gérer de nouveaux appareils. La page Reconnaître et gérer s'affiche.

  2. Cliquez sur la case à cocher Activer l'encapsulage de tous les appareils gérés ultérieurs afin de modifier les règles de pare-feu sur tous les dispositifs lors du processus de gestion, de sorte que les demandes entrantes sont acceptées uniquement à partir de XClarity Administrator.

     L'encapsulage peut être activé ou désactivé sur des dispositifs spécifiques après leur gestion.

     Remarque

     Lorsque l'interface réseau de gestion est configurée pour utiliser le protocole DHCP (Dynamic Host Configuration Protocol) et que l'encapsulation est activée, la gestion d'un serveur rack peut prendre du temps.
     Avertissement

     Si l'encapsulage est activé et que XClarity Administrator n'est plus disponible avant l'annulation de la gestion d'un dispositif, des mesures doivent être prises pour désactiver l'encapsulage afin d'établir la communication avec le dispositif. Pour les procédures de récupération, voir le fichier lenovoMgrAlert.mib et Reprise de la gestion avec un module CMM après une défaillance du serveur de gestion.

  3. Sélectionnez Saisie manuelle.

  4. Spécifiez les adresses réseau des serveurs à gérer :

     • Cliquez sur Système unique, puis entrez un nom de domaine d'adresse IP unique, ou un nom de domaine complet (FQDN).
       Accès réseau

       Pour indiquer un nom FQDN, vérifiez qu'un nom de domaine valide est spécifié sur la page (voir Configuration de l'accès réseau).
     • Cliquez sur Plusieurs systèmes et entrez une plage d'adresses IP. Pour ajouter une autre plage, cliquez sur l'icône Ajouter (). Pour supprimer une plage, cliquez sur l'icône Supprimer ().

  5. Cliquez sur OK. La boîte de dialogue Gérer s'affiche

  6. Choisissez d'utiliser XClarity Administrator l'authentification gérée ou l'authentification locale pour cet appareil. L'authentification gérée est sélectionnée par défaut. Pour utiliser l'authentification locale, désactivez l'option Authentification gérée.

  7. Choisissez le type de données d’identification à utiliser pour authentifier l’appareil et indiquez les données d’identification appropriées :

     • Utiliser des données d'identification saisies manuellement

       • Spécifiez l’ID utilisateur et le mot de passe pour l’authentification sur le serveur.

       • (Facultatif) Définissez un nouveau mot de passe pour le nom d'utilisateur spécifié si le mot de passe a expiré sur l'appareil.

       Remarque

       • Pour les serveurs ThinkSystem V4, les noms d’utilisateur LDAP externes sont sensibles à la casse.

       • Pour utiliser les données d’identification saisies manuellement, vous devez sélectionner l'authentification gérée XClarity Administrator.

     • Utiliser des données d'identification stockées

       Sélectionnez les données d'identification stockées à utiliser pour cet appareil géré. Vous pouvez créer de nouvelles données d'identification stockées en cliquant sur Créer nouveau.

     • Utiliser un système de gestion d’identité

       Choisissez le système de gestion d’identité à utiliser avec cet appareil géré. Renseignez ensuite les champs restants, comme l’adresse IP ou le nom d’hôte du serveur géré, le nom d’utilisateur, et (en option) l’ID d’application, le coffre-fort et le dossier.

       Si vous indiquez l’ID d’application, vous devez également indiquer le coffre-fort et le dossier, le cas échéant.

       Si vous n’indiquez pas l’ID d’application, XClarity Administrator utilise alors les chemins d’accès définis lors de la configuration de CyberArk pour identifier les comptes intégrés (voir Configuration d’un système de gestion d’identité CyberArkConfiguration d’un système de gestion d’identité CyberArk dans la documentation de XClarity Administrator).

       Remarque

       Seuls les serveurs ThinkSystem ou ThinkAgile sont pris en charge. Le système de gestion d’identité doit être configuré dans XClarity Administrator et le Lenovo XClarity Controller destiné aux serveurs ThinkSystem ou ThinkAgile doit être intégré à CyberArk (voir Configuration d’un système de gestion d’identité CyberArkConfiguration d’un système de gestion d’identité CyberArk dans la documentation en ligne de XClarity Administrator).
     Conseil

     Il est recommandé d'utiliser un compte administrateur ou superviseur pour gérer l'appareil. Si un compte avec un niveau de droits plus bas est utilisé, la gestion peut échouer, ou la gestion peut aboutir, mais d’autres opérations XClarity Administrator sur l’appareil peuvent échouer (notamment si l’appareil est géré sans authentification gérée).

     Pour plus d'informations sur les données d'identification normales et stockées, voir Gestion des comptes utilisateur, Gestion de données d'identification stockées.

  8. Spécifiez le mot de passe de récupération si l'authentification gérée est sélectionnée.

     Lorsqu'un mot de passe est spécifié, le compte de récupération (RECOVERY_ID) est créé sur le serveur et tous les comptes utilisateur locaux sont désactivés. En cas de problème avec XClarity Administrator, et s'il cesse de fonctionner pour une raison quelconque, vous ne pouvez pas vous connecter au contrôleur de gestion en utilisant des comptes utilisateur normaux. Cependant, vous pouvez vous connecter avec le compte de récupération.

     Remarque

     • Le mot de passe de récupération est facultatif si vous choisissez d'utiliser l'authentification locale mais n'est pas autorisé si vous choisissez l'authentification locale.

     • Vous pouvez choisir d’utiliser un compte de récupération local ou des données d’identification de récupération stockées. Dans les deux cas, le nom d’utilisateur est toujours RECOVERY_ID.

     • Veillez à ce que le mot de passe respecte les règles de sécurité et définies pour les mots de passe sur l'appareil. Les règles de sécurité et de mot de passe peuvent varier.

     • Veillez à noter le mot de passe de récupération pour un usage ultérieur.

     • Le compte de récupération n'est pas pris en charge pour les serveurs ThinkServer et System x M4.

     Pour plus d'informations sur le RECOVERY_ID, voir Gestion du serveur d'authentification.

  9. Cliquez sur Modifier pour modifier les groupes de rôles qui doivent être affectés aux appareils.

     Remarque

     • Vous pouvez effectuer votre sélection dans une liste de groupes de rôles affectée à l’utilisateur en cours.

     • Si vous ne modifiez pas les groupes de rôles, les groupes de rôles par défaut sont utilisés. Pour plus d'informations sur les groupes de rôles par défaut, voir Modification des droits par défaut.

  10. Cliquez sur Gérer.

      Une boîte de dialogue s'affiche et présente la progression de ce processus de gestion. Pour vérifier si le processus aboutit, surveillez la progression.

  11. Une fois le processus terminé, cliquez sur OK.

      Le dispositif est désormais géré par XClarity Administrator, qui interroge automatiquement et régulièrement le dispositif géré afin de collecter des informations à jour, telles que l'inventaire.

      Si la gestion n’a pas abouti en raison d’une des conditions d’erreur suivantes, répétez cette procédure en utilisant l'option Forcer la gestion.

      • Si l'instance de XClarity Administrator a échoué et ne peut pas être récupérée.

        Remarque

        Si l'instance de remplacement de XClarity Administrator utilise la même adresse IP que l'instance de XClarity Administrator ayant rencontré une défaillance, vous pouvez gérer à nouveau le dispositif à l'aide du compte et du mot de passe RECOVERY_ID (le cas échéant) et de l'option Forcer la gestion.

      • Si l'instance XClarity Administrator de gestion a été mise hors tension avant que la gestion des appareils n'ait été annulée.

      • Si l'annulation de la gestion des appareils n'a pas été correctement effectuée.

      Avertissement

      Les appareils peuvent être géré par une seule instance XClarity Administrator à la fois. La gestion par plusieurs instances de XClarity Administrator n'est pas prise en charge. Si un appareil est géré par une instance de XClarity Administrator, et que vous souhaitez le gérer avec une autre instance de XClarity Administrator, vous devez d'abord annuler la gestion de l'appareil dans l'instance de XClarity Administrator d'origine, puis la gérer avec la nouvelle instance de XClarity Administrator.