Gestione dei server

Informazioni su questa attività

XClarity Administrator può rilevare automaticamente i server rack e tower in un ambiente individuando i dispositivi gestibili che si trovano nella stessa sottorete IP di XClarity Administrator. Per rilevare i server rack e tower presenti in altre sottoreti, specificare un indirizzo IP o un intervallo di indirizzi IP oppure importare le informazioni da un foglio di calcolo.

Una volta gestiti i server da parte di XClarity Administrator, Lenovo XClarity Administrator esegue periodicamente il polling di ciascun server gestito per raccogliere informazioni, quali inventario, VPD (Vital Product Data) e stato. È possibile visualizzare e monitorare ciascun server gestito ed eseguire azioni di gestione (ad esempio, la configurazione delle impostazioni di sistema, la distribuzione delle immagini del sistema operativo, l'accensione e lo spegnimento).

Un dispositivo può essere gestito da una sola istanza di XClarity Administrator per volta. La gestione da parte di più istanze XClarity Administrator non è supportata. Se un dispositivo è gestito da un'istanza di XClarity Administrator e si desidera gestirlo con un'altra istanza di XClarity Administrator, è necessario prima annullare la gestione del dispositivo dall'istanza iniziale di XClarity Administrator e quindi gestirlo con la nuova istanza di XClarity Administrator. Se si verifica un errore durante il processo di annullamento della gestione, sarà possibile selezionare l'opzione Forza gestione durante la gestione nella nuova istanza di XClarity Administrator.

Procedura

Per gestire i server rack e tower mediante XClarity Administrator, effettuare una delle seguenti procedure.

• Rilevare e gestire un numero elevato di server rack e tower e altri dispositivi tramite un file di importazione di massa (vedere Gestione dei dispositivi).

• Rilevare e gestire i server rack e tower che si trovano nella stessa sottorete IP di XClarity Administrator.

  1. Dalla barra di menu di XClarity Administrator fare clic su Hardware > Rileva e gestisci nuovi dispositivi. Verrà visualizzata la pagina Rileva e gestisci nuovi dispositivi.

     
     
     

     È possibile ordinare le colonne della tabella per individuare più facilmente i server che si desidera gestire. È inoltre possibile immettere testo (ad esempio, il nome o l'indirizzo IP) nel campo Filtro per filtrare ulteriormente i server visualizzati. È possibile modificare le colonne visualizzate e l'ordinamento predefinito facendo clic sull'icona Personalizza colonne ().

  2. Fare clic sull'icona Aggiorna () per rilevare tutti i dispositivi gestibili nel dominio di XClarity Administrator. Il rilevamento potrebbe richiedere diversi minuti.

  3. Fare clic sulla casella di controllo Abilita incapsulamento su tutti i prossimi dispositivi gestiti per modificare le regole del firewall su tutti i dispositivi durante il processo di gestione affinché le richieste in entrata vengano accettate solo da XClarity Administrator.

     L'incapsulamento può essere abilitato o disabilitato su dispositivi specifici dopo che sono stati gestiti.

     Nota

     Quando l'interfaccia di rete di gestione è configurata per utilizzare Dynamic Host Configuration Protocol (DHCP) e quando l'incapsulamento è abilitato, la gestione di un server rack può richiedere molto tempo.
     Attenzione

     Se l'incapsulamento è abilitato e XClarity Administrator non è più disponibile prima che la gestione di un dispositivo venga annullata, è necessario eseguire la procedura per disabilitare l'incapsulamento al fine di stabilire la comunicazione con il dispositivo. Per le procedure di ripristino, vedere lenovoMgrAlert.mib file e Ripristino della gestione con un modulo CMM dopo un errore del server di gestione.

  4. Selezionare uno o più server che si desidera gestire.

  5. Fare clic su Gestisci elementi selezionati. Verrà visualizzata la finestra di dialogo Gestisci.

  6. Scegliere di utilizzare l'autenticazione gestita o locale di XClarity Administrator per questo dispositivo. L'autenticazione gestita viene selezionata per impostazione predefinita. Per utilizzare l'autenticazione locale, deselezionare Autenticazione gestita.

  7. Scegliere il tipo di credenziali da utilizzare per autenticare il dispositivo e specificare le credenziali appropriate:

     • Utilizza credenziali immesse manualmente

       • Specificare l'ID utente e la password per l'autenticazione con il server.

       • (Facoltativo) Impostare una nuova password per il nome utente specificato, se la password del dispositivo è scaduta.

       Nota

       Per utilizzare le credenziali immesse manualmente, è necessario selezionare l'autenticazione gestita di XClarity Administrator.

     • Utilizza credenziali memorizzate

       Selezionare la credenziale memorizzata da utilizzare per questo dispositivo gestito. È possibile creare una nuova credenziale memorizzata facendo clic su Crea nuova.

     • Utilizzare il sistema di gestione delle identità esterno

       Selezionare il sistema di gestione delle identità che si desidera utilizzare per questo dispositivo gestito. Compilare quindi i campi restanti, inclusi l'indirizzo IP o il nome host del server gestito, il nome utente e, facoltativamente, l'ID dell'applicazione, la cartella e la sicurezza.

       Se viene specificato l'ID applicazione, è necessario specificare anche la cartella e la sicurezza, se applicabile.

       Se non viene specificato l'ID dell'applicazione, XClarity Administrator utilizza i percorsi definiti al momento della configurazione di CyberArk per identificare gli account in CyberArk.

       Nota

       Sono supportati solo i server ThinkSystem o ThinkAgile. Il sistema di gestione delle identità deve essere configurato in XClarity Administrator, e Lenovo XClarity Controller per i server ThinkSystem o ThinkAgile gestiti deve essere integrato con CyberArk.
     Suggerimento

     Per gestire il dispositivo si consiglia di utilizzare un account di supervisore o amministratore. Se viene utilizzato un account con autorità di livello inferiore, la gestione potrebbe avere esito negativo oppure potrebbe riuscire ma le altre operazioni XClarity Administrator potrebbero non riuscire sul dispositivo (in particolar modo se il dispositivo viene gestito senza l'autenticazione gestita).

     Per ulteriori informazioni sulle credenziali normali e memorizzate, vedere Gestione degli account utente e Gestione delle credenziali memorizzate.

  8. Specificare la password di ripristino, se è selezionata l'autenticazione gestita.

     Quando viene specificata una password, l'account di ripristino (RECOVERY_ID) viene creato sul server e tutti gli account utente locali vengono disabilitati. Se si verifica un problema e XClarity Administrator si arresta per qualche motivo, non sarà possibile eseguire il login al controller di gestione utilizzando i normali account utente. Tuttavia, è possibile eseguire il login utilizzando l'account di ripristino.

     Nota

     • La password di ripristino è facoltativa se si sceglie di utilizzare l'autenticazione gestita e non è consentita se si sceglie di utilizzare l'autenticazione locale.

     • È possibile scegliere di utilizzare un account di ripristino locale o le credenziali di ripristino memorizzate. In entrambi i casi, il nome utente è sempre RECOVERY_ID.

     • Verificare che la password rispetti i criteri di sicurezza e delle password per il dispositivo. I criteri di sicurezza e delle password possono variare.

     • Assicurarsi di registrare la password di ripristino per gli usi futuri.

     • L'account di ripristino non è supportato per i server ThinkServer e System x M4.

     Per ulteriori informazioni sull'ID di ripristino, vedere Gestione del server di autenticazione.

  9. Fare clic su Modifica per modificare i gruppi di ruoli che devono essere assegnati ai dispositivi.

     Nota

     • È possibile selezionare un elenco dei gruppi di ruoli assegnati all'utente corrente.

     • Se non si modificano i gruppi di ruoli, vengono utilizzati i gruppi di ruoli predefiniti. Per ulteriori informazioni sui gruppi di ruoli predefiniti, vedere Modifica delle autorizzazioni predefinite.

  10. Fare clic su Gestisci.

      Verrà visualizzata una finestra di dialogo che mostra l'avanzamento di questo processo di gestione. Per garantire il completamento del processo, monitorarne l'avanzamento.

  11. Al termine del processo, fare clic su OK.

      Il dispositivo è ora gestito da XClarity Administrator, che effettua periodicamente il polling automatico del dispositivo gestito per raccogliere informazioni aggiornate, ad esempio l'inventario.

      Se la gestione non è riuscita a causa di una delle seguenti condizioni di errore, ripetere questa procedura utilizzando l'opzione Forza gestione.

      • Se l'istanza XClarity Administrator di gestione è in errore e non è possibile effettuare il ripristino.

        Nota

        se l'istanza di sostituzione XClarity Administrator utilizza lo stesso indirizzo IP del XClarity Administrator malfunzionante, è possibile gestire nuovamente il dispositivo utilizzando l'account e la password RECOVERY_ID (se applicabile) e l'opzione Forza gestione.

      • Se l'istanza XClarity Administrator di gestione è stata disattivata prima di avere annullato la gestione dei dispositivi.

      • Se la gestione dei dispositivi non è stata annullata correttamente.

      Attenzione

      I dispositivi possono essere gestiti da una sola istanza di XClarity Administrator per volta. La gestione da parte di più istanze XClarity Administrator non è supportata. Se un dispositivo è gestito da un'istanza di XClarity Administrator e si desidera gestirlo con un'altra istanza di XClarity Administrator, è necessario prima annullare la gestione del dispositivo dall'istanza originale di XClarity Administrator e quindi gestirlo con la nuova istanza di XClarity Administrator.

• Per rilevare e gestire i server rack e tower che non si trovano nella stessa sottorete IP di XClarity Administrator, specificare manualmente gli indirizzi IP.

  1. Dalla barra di menu di XClarity Administrator fare clic su Hardware > Rileva e gestisci nuovi dispositivi. Verrà visualizzata la pagina Rileva e gestisci.

  2. Fare clic sulla casella di controllo Abilita incapsulamento su tutti i prossimi dispositivi gestiti per modificare le regole del firewall su tutti i dispositivi durante il processo di gestione affinché le richieste in entrata vengano accettate solo da XClarity Administrator.

     L'incapsulamento può essere abilitato o disabilitato su dispositivi specifici dopo che sono stati gestiti.

     Nota

     Quando l'interfaccia di rete di gestione è configurata per utilizzare Dynamic Host Configuration Protocol (DHCP) e quando l'incapsulamento è abilitato, la gestione di un server rack può richiedere molto tempo.
     Attenzione

     Se l'incapsulamento è abilitato e XClarity Administrator non è più disponibile prima che la gestione di un dispositivo venga annullata, è necessario eseguire la procedura per disabilitare l'incapsulamento al fine di stabilire la comunicazione con il dispositivo. Per le procedure di ripristino, vedere lenovoMgrAlert.mib file e Ripristino della gestione con un modulo CMM dopo un errore del server di gestione.

  3. Selezionare Immissione manuale.

  4. Specificare gli indirizzi di rete dei server che si desidera gestire:

     • Fare clic su Singolo sistema e immettere un singolo nome di dominio dell'indirizzo IP o il nome di dominio completo (FQDN).
       Accesso alla rete

       Per specificare un FQDN, assicurarsi che nella pagina sia specificato un nome di dominio valido (vedere Configurazione dell'accesso alla rete).
     • Fare clic su Più sistemi e immettere un intervallo indirizzi IP. Per aggiungere un altro intervallo, fare clic sull'icona Aggiungi (). Per rimuovere un intervallo, fare clic sull'icona Rimuovi ().

  5. Fare clic su OK. Verrà visualizzata la finestra di dialogo "Gestisci"

  6. Scegliere di utilizzare l'autenticazione gestita o locale di XClarity Administrator per questo dispositivo. L'autenticazione gestita viene selezionata per impostazione predefinita. Per utilizzare l'autenticazione locale, deselezionare Autenticazione gestita.

  7. Scegliere il tipo di credenziali da utilizzare per autenticare il dispositivo e specificare le credenziali appropriate:

     • Utilizza credenziali immesse manualmente

       • Specificare l'ID utente e la password per l'autenticazione con il server.

       • (Facoltativo) Impostare una nuova password per il nome utente specificato, se la password del dispositivo è scaduta.

       Nota

       Per utilizzare le credenziali immesse manualmente, è necessario selezionare l'autenticazione gestita di XClarity Administrator.

     • Utilizza credenziali memorizzate

       Selezionare la credenziale memorizzata da utilizzare per questo dispositivo gestito. È possibile creare una nuova credenziale memorizzata facendo clic su Crea nuova.

     • Utilizzare il sistema di gestione delle identità esterno

       Selezionare il sistema di gestione delle identità che si desidera utilizzare per questo dispositivo gestito. Compilare quindi i campi restanti, inclusi l'indirizzo IP o il nome host del server gestito, il nome utente e, facoltativamente, l'ID dell'applicazione, la cartella e la sicurezza.

       Se viene specificato l'ID applicazione, è necessario specificare anche la cartella e la sicurezza, se applicabile.

       Se non viene specificato l'ID dell'applicazione, XClarity Administrator utilizza i percorsi definiti al momento della configurazione di CyberArk per identificare gli account in CyberArk.

       Nota

       Sono supportati solo i server ThinkSystem o ThinkAgile. Il sistema di gestione delle identità deve essere configurato in XClarity Administrator, e Lenovo XClarity Controller per i server ThinkSystem o ThinkAgile gestiti deve essere integrato con CyberArk.
     Suggerimento

     Per gestire il dispositivo si consiglia di utilizzare un account di supervisore o amministratore. Se viene utilizzato un account con autorità di livello inferiore, la gestione potrebbe avere esito negativo oppure potrebbe riuscire ma le altre operazioni XClarity Administrator potrebbero non riuscire sul dispositivo (in particolar modo se il dispositivo viene gestito senza l'autenticazione gestita).

     Per ulteriori informazioni sulle credenziali normali e memorizzate, vedere Gestione degli account utente e Gestione delle credenziali memorizzate.

  8. Specificare la password di ripristino, se è selezionata l'autenticazione gestita.

     Quando viene specificata una password, l'account di ripristino (RECOVERY_ID) viene creato sul server e tutti gli account utente locali vengono disabilitati. Se si verifica un problema e XClarity Administrator si arresta per qualche motivo, non sarà possibile eseguire il login al controller di gestione utilizzando i normali account utente. Tuttavia, è possibile eseguire il login utilizzando l'account di ripristino.

     Nota

     • La password di ripristino è facoltativa se si sceglie di utilizzare l'autenticazione gestita e non è consentita se si sceglie di utilizzare l'autenticazione locale.

     • È possibile scegliere di utilizzare un account di ripristino locale o le credenziali di ripristino memorizzate. In entrambi i casi, il nome utente è sempre RECOVERY_ID.

     • Verificare che la password rispetti i criteri di sicurezza e delle password per il dispositivo. I criteri di sicurezza e delle password possono variare.

     • Assicurarsi di registrare la password di ripristino per gli usi futuri.

     • L'account di ripristino non è supportato per i server ThinkServer e System x M4.

     Per ulteriori informazioni sull'ID di ripristino, vedere Gestione del server di autenticazione.

  9. Fare clic su Modifica per modificare i gruppi di ruoli che devono essere assegnati ai dispositivi.

     Nota

     • È possibile selezionare un elenco dei gruppi di ruoli assegnati all'utente corrente.

     • Se non si modificano i gruppi di ruoli, vengono utilizzati i gruppi di ruoli predefiniti. Per ulteriori informazioni sui gruppi di ruoli predefiniti, vedere Modifica delle autorizzazioni predefinite.

  10. Fare clic su Gestisci.

      Verrà visualizzata una finestra di dialogo che mostra l'avanzamento di questo processo di gestione. Per garantire il completamento del processo, monitorarne l'avanzamento.

  11. Al termine del processo, fare clic su OK.

      Il dispositivo è ora gestito da XClarity Administrator, che effettua periodicamente il polling automatico del dispositivo gestito per raccogliere informazioni aggiornate, ad esempio l'inventario.

      Se la gestione non è riuscita a causa di una delle seguenti condizioni di errore, ripetere questa procedura utilizzando l'opzione Forza gestione.

      • Se l'istanza XClarity Administrator di gestione è in errore e non è possibile effettuare il ripristino.

        Nota

        se l'istanza di sostituzione XClarity Administrator utilizza lo stesso indirizzo IP del XClarity Administrator malfunzionante, è possibile gestire nuovamente il dispositivo utilizzando l'account e la password RECOVERY_ID (se applicabile) e l'opzione Forza gestione.

      • Se l'istanza XClarity Administrator di gestione è stata disattivata prima di avere annullato la gestione dei dispositivi.

      • Se la gestione dei dispositivi non è stata annullata correttamente.

      Attenzione

      I dispositivi possono essere gestiti da una sola istanza di XClarity Administrator per volta. La gestione da parte di più istanze XClarity Administrator non è supportata. Se un dispositivo è gestito da un'istanza di XClarity Administrator e si desidera gestirlo con un'altra istanza di XClarity Administrator, è necessario prima annullare la gestione del dispositivo dall'istanza originale di XClarity Administrator e quindi gestirlo con la nuova istanza di XClarity Administrator.