Gerenciando servidores

Sobre esta tarefa

O XClarity Administrator pode descobrir automaticamente o rack e os servidores em torre em seu ambiente, sondando dispositivos gerenciáveis que estão na mesma sub-rede IP que o XClarity Administrator. Para descobrir o rack e os servidores em torre que estão em outras sub-redes, especifique um endereço IP ou intervalo de endereços IP, ou importe informações de uma planilha.

Após os servidores serem gerenciados pelo XClarity Administrator, o Lenovo XClarity Administrator sonda cada servidor gerenciado periodicamente para coletar informações, como inventário, dados vitais do produto e status. É possível exibir e monitorar cada servidor gerenciado e executar ações de gerenciamento (como definir configurações do sistema, implantar imagens do sistema operacional e ligar e desligar o equipamento).

Um dispositivo pode ser gerenciado somente por uma instância do XClarity Administrator por vez. Não há suporte para o gerenciamento por várias instâncias do XClarity Administrator. Se um dispositivo for gerenciado por um XClarity Administrator, e você desejar gerenciá-lo com outro XClarity Administrator, primeiro cancele o gerenciamento do dispositivo no XClarity Administrator inicial e gerencie-o com o novo XClarity Administrator. Se um erro ocorrer durante o processo de cancelamento de gerenciamento, você poderá selecionar a opção Forçar gerenciamento durante o gerenciamento no novo XClarity Administrator.

Procedimento

Para gerenciar seus servidores de rack e em torre usando o XClarity Administrator, conclua um dos procedimentos a seguir.

• Descubra e gerencie um grande número de servidores em torre e em rack, além de outros dispositivos usando um arquivo de importação em massa (consulte Gerenciando dispositivos).

• Descubra e gerencie os servidores de rack e em torre que estão na mesma sub-rede IP que o XClarity Administrator.

  1. Na barra de menu do XClarity Administrator, clique em Hardware > Descobrir e Gerenciar Novos Dispositivos. A página Descobrir e Gerenciar Novos Dispositivos é exibida.

     
     
     

     É possível classificar as colunas da tabela para facilitar a localização dos servidores que deseja gerenciar. Além disso, é possível digitar texto (como um nome ou endereço IP) no campo Filtro para filtrar mais servidores que são exibidos. É possível alterar as colunas que são exibidas e a ordem de classificação padrão, clicando no ícone Personalizar colunas ().

  2. Clique no ícone Atualizar () para descobrir todos os dispositivos gerenciáveis no domínio XClarity Administrator. A descoberta pode levar vários minutos.

  3. Clique na caixa de seleção Habilitar encapsulamento em todos os dispositivos gerenciados futuros para alterar as regras de firewall em todos os dispositivos durante o processo de gerenciamento para que as solicitações de entrada sejam aceitas somente de XClarity Administrator.

     O encapsulamento pode ser ativado ou desativado em dispositivos específicos após serem gerenciados.

     Nota

     Quando a interface de rede de gerenciamento é configurada para usar o Protocolo de Configuração de Host Dinâmico (DHCP) e o encapsulamento é ativado, pode demorar para gerenciar um servidor em rack.
     Atenção

     Se o encapsulamento estiver ativado e XClarity Administrator ficar indisponível antes que o gerenciamento de um dispositivo seja cancelado, as etapas necessárias deverão ser tomadas para desativar o encapsulamento e estabelecer comunicação com o dispositivo. Para procedimentos de recuperação, consulte o arquivo lenovoMgrAlert.mib e Recuperando o gerenciamento com um CMM após uma falha no servidor de gerenciamento.

  4. Selecione um ou mais servidores que você deseja gerenciar.

  5. Clique em Gerenciar Selecionado. A caixa de diálogo Gerenciar é exibida.

  6. Opte por usar a autenticação gerenciada do XClarity Administrator ou a autenticação local para esse dispositivo. A autenticação gerenciada é selecionada por padrão. Para usar autenticação local, desmarque Autenticação Gerenciada.

  7. Escolha o tipo de credenciais a ser usado para autenticar o dispositivo e especifique as credenciais apropriadas:

     • Usar credenciais inseridas manualmente

       • Especifique o ID do usuário e a senha para autenticação no servidor.

       • (Opcional) Defina uma nova senha para o nome do usuário especificado se a senha estiver expirada atualmente no dispositivo.

       Nota

       • Para servidores ThinkSystem V4, nomes de usuário LDAP externos fazem distinção entre maiúsculas e minúsculas.

       • Para usar credenciais inseridas manualmente, você deve selecionar a autenticação gerenciada do XClarity Administrator.

     • Usar credenciais armazenadas

       Selecione as credenciais armazenadas a serem usadas para esse dispositivo gerenciado. Você pode criar uma nova credencial armazenada clicando em Criar Novo.

     • Use um sistema externo de gerenciamento de identidade.

       Selecione o sistema de gerenciamento de identidade que deseja usar para este dispositivo gerenciado. Em seguida, preencha os campos restantes, incluindo o endereço IP ou o nome do host do servidor gerenciado, nome do usuário e, opcionalmente, o ID do aplicativo, o cofre e a pasta.

       Se você especificar o ID do aplicativo, também deverá especificar o cofre e a pasta, se aplicável.

       Se você não especificar o ID do aplicativo, o XClarity Administrator usará os caminhos definidos quando você configurar o CyberArk para identificar as contas integradas ao CyberArk (consulte Configurando um sistema externo de gerenciamento de identidade CyberArkConfigurando um sistema externo de gerenciamento de identidade CyberArk na documentação online do XClarity Administrator).

       Nota

       Apenas os servidores ThinkSystem ou ThinkAgile são suportados. O sistema de gerenciamento de identidade deve ser configurado no XClarity Administrator, e o Lenovo XClarity Controller para os servidores ThinkSystem ou ThinkAgile devem ser integrados ao CyberArk (consulte Configurando um sistema externo de gerenciamento de identidade CyberArkConfigurando um sistema externo de gerenciamento de identidade CyberArk na documentação on-line do XClarity Administrator).
     Dica

     É recomendável usar uma conta de supervisor ou administrador para gerenciar o dispositivo. Se uma conta com autoridade de nível mais baixo for usada, o gerenciamento poderá falhar ou poderá ser bem-sucedido, mas outras operações do XClarity Administrator no dispositivo poderão falhar (principalmente se o dispositivo for gerenciado sem autenticação gerenciada).

     Para obter mais informações sobre as credenciais normais e armazenadas, consulte Gerenciando contas de usuário e Gerenciando credenciais compartilhadas.

  8. Especifique a senha de recuperação se a autenticação gerenciada estiver selecionada.

     Quando uma senha é especificada, a conta de recuperação (RECOVERY_ID) é criada no servidor, e todas as contas de usuário locais são desativadas. Se houver um problema com XClarity Administrator e ele parar de funcionar por alguma razão, não será possível fazer login no controlador de gerenciamento usando contas de usuário normais. No entanto, é possível fazer login usando a conta de recuperação.

     Nota

     • A senha de recuperação é opcional se você optar por usar autenticação gerenciada e não é permitida se você optar por usar autenticação local.

     • É possível optar por usar uma conta de recuperação local ou credenciais de recuperação armazenadas. Em qualquer um dos casos, o nome do usuário é sempre RECOVERY_ID.

     • Verifique se a senha segue as políticas de segurança e senha para o dispositivo. As políticas de segurança e senha podem variar.

     • Certifique-se de gravar a senha de recuperação para uso futuro.

     • Não há suporte para a conta de recuperação para servidores ThinkServer e System x M4.

     Para obter mais informações sobre o ID de recuperação, consulte Gerenciando o servidor de autenticação.

  9. Clique em Alterar para alterar os grupos de funções que devem ser atribuídos aos dispositivos.

     Nota

     • É possível selecionar de uma lista de grupos de funções que são atribuídos ao usuário atual.

     • Se você não alterar os grupos de funções, os grupos de função padrão serão usados. Para obter mais informações sobre os grupos de função padrão, consulte Alterando as permissões padrão.

  10. Clique em Gerenciar.

      Uma caixa de diálogo é exibida e mostra o progresso desse processo de gerenciamento. Para assegurar que o processo seja concluído com êxito, monitore o progresso.

  11. Quando o processo for concluído, clique em OK.

      O dispositivo agora é gerenciado por XClarity Administrator, que sonda automaticamente o dispositivo gerenciado regularmente para coletar informações atualizadas, como inventário.

      Se o gerenciamento não tiver sido bem-sucedido por causa de uma das seguintes condições de erro, repita esse procedimento usando a opção Forçar gerenciamento.

      • Se o gerenciamento do XClarity Administrator falhar e não puder ser recuperado.

        Nota

        Se a instância de substituição do XClarity Administrator usar o mesmo endereço IP do XClarity Administrator com falha, você poderá gerenciar o dispositivo novamente usando a conta e senha de RECOVERY_ID (se aplicável) e a opção Forçar gerenciamento.

      • Se o gerenciamento do XClarity Administrator tiver sido desligado antes do cancelamento do gerenciamento dos dispositivos.

      • Se o cancelamento do gerenciamento dos dispositivos não tiver sido bem-sucedido.

      Atenção

      Os dispositivos podem ser gerenciados somente por uma instância do XClarity Administrator por vez. Não há suporte para o gerenciamento por várias instâncias do XClarity Administrator. Se um dispositivo for gerenciado por um XClarity Administrator, e você desejar gerenciá-lo com outro XClarity Administrator, primeiro cancele o gerenciamento do dispositivo no XClarity Administrator original e gerencie-o com o novo XClarity Administrator.

• Descubra e gerencie os servidores de rack e em torre que não estiverem na mesma sub-rede IP que o XClarity Administrator especificando manualmente endereços IP.

  1. Na barra de menu do XClarity Administrator, clique em Hardware > Descobrir e Gerenciar Novos Dispositivos. A página Descobrir e Gerenciar é exibida.

  2. Clique na caixa de seleção Habilitar encapsulamento em todos os dispositivos gerenciados futuros para alterar as regras de firewall em todos os dispositivos durante o processo de gerenciamento para que as solicitações de entrada sejam aceitas somente de XClarity Administrator.

     O encapsulamento pode ser ativado ou desativado em dispositivos específicos após serem gerenciados.

     Nota

     Quando a interface de rede de gerenciamento é configurada para usar o Protocolo de Configuração de Host Dinâmico (DHCP) e o encapsulamento é ativado, pode demorar para gerenciar um servidor em rack.
     Atenção

     Se o encapsulamento estiver ativado e XClarity Administrator ficar indisponível antes que o gerenciamento de um dispositivo seja cancelado, as etapas necessárias deverão ser tomadas para desativar o encapsulamento e estabelecer comunicação com o dispositivo. Para procedimentos de recuperação, consulte o arquivo lenovoMgrAlert.mib e Recuperando o gerenciamento com um CMM após uma falha no servidor de gerenciamento.

  3. Selecione Entrada Manual.

  4. Especifique os endereços de rede dos servidores que deseja gerenciar:

     • Clique em Sistema Único e insira um nome de domínio de endereço IP único ou o nome de domínio totalmente qualificado (FQDN).
       Acesso à Rede

       Para especificar um FQDN, verifique se um nome de domínio válido foi especificado na página (consulte Configurando o acesso à rede).
     • Clique em Vários Sistemas e insira um intervalo de endereços IP. Para adicionar outro intervalo, clique no ícone Adicionar (). Para remover um intervalo, clique no ícone Remover ().

  5. Clique em OK. A caixa de diálogo Gerenciar é exibida

  6. Opte por usar a autenticação gerenciada do XClarity Administrator ou a autenticação local para esse dispositivo. A autenticação gerenciada é selecionada por padrão. Para usar autenticação local, desmarque Autenticação Gerenciada.

  7. Escolha o tipo de credenciais a ser usado para autenticar o dispositivo e especifique as credenciais apropriadas:

     • Usar credenciais inseridas manualmente

       • Especifique o ID do usuário e a senha para autenticação no servidor.

       • (Opcional) Defina uma nova senha para o nome do usuário especificado se a senha estiver expirada atualmente no dispositivo.

       Nota

       • Para servidores ThinkSystem V4, nomes de usuário LDAP externos fazem distinção entre maiúsculas e minúsculas.

       • Para usar credenciais inseridas manualmente, você deve selecionar a autenticação gerenciada do XClarity Administrator.

     • Usar credenciais armazenadas

       Selecione as credenciais armazenadas a serem usadas para esse dispositivo gerenciado. Você pode criar uma nova credencial armazenada clicando em Criar Novo.

     • Use um sistema externo de gerenciamento de identidade.

       Selecione o sistema de gerenciamento de identidade que deseja usar para este dispositivo gerenciado. Em seguida, preencha os campos restantes, incluindo o endereço IP ou o nome do host do servidor gerenciado, nome do usuário e, opcionalmente, o ID do aplicativo, o cofre e a pasta.

       Se você especificar o ID do aplicativo, também deverá especificar o cofre e a pasta, se aplicável.

       Se você não especificar o ID do aplicativo, o XClarity Administrator usará os caminhos definidos quando você configurar o CyberArk para identificar as contas integradas ao CyberArk (consulte Configurando um sistema externo de gerenciamento de identidade CyberArkConfigurando um sistema externo de gerenciamento de identidade CyberArk na documentação online do XClarity Administrator).

       Nota

       Apenas os servidores ThinkSystem ou ThinkAgile são suportados. O sistema de gerenciamento de identidade deve ser configurado no XClarity Administrator, e o Lenovo XClarity Controller para os servidores ThinkSystem ou ThinkAgile devem ser integrados ao CyberArk (consulte Configurando um sistema externo de gerenciamento de identidade CyberArkConfigurando um sistema externo de gerenciamento de identidade CyberArk na documentação on-line do XClarity Administrator).
     Dica

     É recomendável usar uma conta de supervisor ou administrador para gerenciar o dispositivo. Se uma conta com autoridade de nível mais baixo for usada, o gerenciamento poderá falhar ou poderá ser bem-sucedido, mas outras operações do XClarity Administrator no dispositivo poderão falhar (principalmente se o dispositivo for gerenciado sem autenticação gerenciada).

     Para obter mais informações sobre as credenciais normais e armazenadas, consulte Gerenciando contas de usuário e Gerenciando credenciais compartilhadas.

  8. Especifique a senha de recuperação se a autenticação gerenciada estiver selecionada.

     Quando uma senha é especificada, a conta de recuperação (RECOVERY_ID) é criada no servidor, e todas as contas de usuário locais são desativadas. Se houver um problema com XClarity Administrator e ele parar de funcionar por alguma razão, não será possível fazer login no controlador de gerenciamento usando contas de usuário normais. No entanto, é possível fazer login usando a conta de recuperação.

     Nota

     • A senha de recuperação é opcional se você optar por usar autenticação gerenciada e não é permitida se você optar por usar autenticação local.

     • É possível optar por usar uma conta de recuperação local ou credenciais de recuperação armazenadas. Em qualquer um dos casos, o nome do usuário é sempre RECOVERY_ID.

     • Verifique se a senha segue as políticas de segurança e senha para o dispositivo. As políticas de segurança e senha podem variar.

     • Certifique-se de gravar a senha de recuperação para uso futuro.

     • Não há suporte para a conta de recuperação para servidores ThinkServer e System x M4.

     Para obter mais informações sobre o ID de recuperação, consulte Gerenciando o servidor de autenticação.

  9. Clique em Alterar para alterar os grupos de funções que devem ser atribuídos aos dispositivos.

     Nota

     • É possível selecionar de uma lista de grupos de funções que são atribuídos ao usuário atual.

     • Se você não alterar os grupos de funções, os grupos de função padrão serão usados. Para obter mais informações sobre os grupos de função padrão, consulte Alterando as permissões padrão.

  10. Clique em Gerenciar.

      Uma caixa de diálogo é exibida e mostra o progresso desse processo de gerenciamento. Para assegurar que o processo seja concluído com êxito, monitore o progresso.

  11. Quando o processo for concluído, clique em OK.

      O dispositivo agora é gerenciado por XClarity Administrator, que sonda automaticamente o dispositivo gerenciado regularmente para coletar informações atualizadas, como inventário.

      Se o gerenciamento não tiver sido bem-sucedido por causa de uma das seguintes condições de erro, repita esse procedimento usando a opção Forçar gerenciamento.

      • Se o gerenciamento do XClarity Administrator falhar e não puder ser recuperado.

        Nota

        Se a instância de substituição do XClarity Administrator usar o mesmo endereço IP do XClarity Administrator com falha, você poderá gerenciar o dispositivo novamente usando a conta e senha de RECOVERY_ID (se aplicável) e a opção Forçar gerenciamento.

      • Se o gerenciamento do XClarity Administrator tiver sido desligado antes do cancelamento do gerenciamento dos dispositivos.

      • Se o cancelamento do gerenciamento dos dispositivos não tiver sido bem-sucedido.

      Atenção

      Os dispositivos podem ser gerenciados somente por uma instância do XClarity Administrator por vez. Não há suporte para o gerenciamento por várias instâncias do XClarity Administrator. Se um dispositivo for gerenciado por um XClarity Administrator, e você desejar gerenciá-lo com outro XClarity Administrator, primeiro cancele o gerenciamento do dispositivo no XClarity Administrator original e gerencie-o com o novo XClarity Administrator.