Home

Guida utente di HP Remote Insight Lights

1. lt MOD_DIR_CONFIG gt lt DIR_INFO gt lt LOGIN gt lt RIBCL gt DIR SERVER ADDRESS value 16 141 100 44 gt DIR SERVER_PORT value 636 gt DIR _OBJECT_DN value CN serverl rib OU RIB DC HPRIB DC LABS gt DIR _OBJECT_PASSWORD value password gt lt DIR USER CONTEXT 1 value CN Users DC HPRIB DC LABS gt E NOTA Quando si utilizza l integrazione delle directory con estensione dello schema i seguenti tag non devono essere utilizzati e DIR ENABLE GRP_ACCT DIR_GRPACCTI_NAME DIR_GRPACCT _PRIV e Esempio di configurazione senza schema senza estensione lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN admin PASSWORD password gt lt DIR_INFO MODE write gt lt MOD_DIR_CONFIG gt lt DIR ENABLE GRP_ACCT value yes gt lt DIR _GRPACCT1 NAME value test1 gt lt DIR _GRPACCT1 PRIV value 1 gt lt DIR GRPACCT2 NAME value test2 gt lt DIR _GRPACCT2_PRIV value mam s lt MOD_DIR_CONFIG gt Opzioni di scripting riga di commando e utility 171 lt DIR_INFO gt lt LOGIN gt lt RIBCL gt E NOTA Quando si utilizzano directory senza schema i seguenti tag non devono essere utilizzati e DIR OBJECT DN e DIR OBJECT PASSWORD Parametri di MOD_DIR_CONFIG Tutti i seguenti parametri sono opzionali Se un parametro non viene specificato verr mantenuto il valore del parametro per l impostazione specificata DIR_AUTHENT
2. lt USER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_ALL_ USER Nessuno Errori di runtime di GET_ALL_USERS Sono possibili i seguenti messaggi di errore di GET_USER User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV Messaggi restituiti da GET_ALL USERS Un possibile messaggio restituito da GET_ALL_USERS il seguente lt RESPONSE STATUS 0x0000 MESSAGE No Error gt lt GET ALL USERS gt lt USER_LOGIN VALUE username gt lt USER LOGIN VALUE user2 gt lt USER LOGIN VALUE user3 gt Opzioni di scripting riga di commando e utility 156 ER LOGIN VALUE user4 gt ER LOGIN VALUE user5 gt ER LOGIN VALUE user6 gt ER LOGIN VALUE user7 gt JOGIN VALUE user8 gt ER LOGIN VALUE user9 gt ER LOGIN VALUE user10 gt ER LOGIN VALUE gt ER LOGIN VALUE gt USERS gt A AAA AA A A A Epl pal lt GE al HH D E Una richiesta non riuscita pu essere la seguente lt RESPONSE STATUS 0x0001 MSG Error Message gt GET_ALL_USER_INFO Il comando GET_ALL USER_INFO restituir le tutte le informazioni sugli utenti locali presenti nel datab
3. lt AUTH_TWOFACTOR_ENABLE VALUE N gt lt CERT_REVOCATION CHECK VALUE N gt lt CERT_OWNER_SUBJECT gt lt GET_TWOFACTOR_SETTINGS gt Esempio di messaggio restituito dal comando quando abilitato il campo SAN nel certificato per l autenticazione di directory lt GET_TWOFACTOR SETTINGS gt lt AUTH TWOFACTOR_ ENABLE VALUE Y gt lt CERT_REVOCATION CHECK VALUE N gt lt CERT_OWNER_SAN gt lt GET_TWOFACTOR_SETTINGS gt MOD_TWOFACTOR_SETTINGS Il comando MOD_TWOFACTOR_ SETTINGS consente di modificare le impostazioni dell autenticazione a due fattori su RILOE II Per un analisi corretta il comando MOD_TWOFACTOR_ SETTINGS dovr apparire all interno di un blocco di comandi RIB_INFO mentre RIB_INFO MODE dovr essere impostato su write scrittura Per poter eseguire questo comando necessario che l utente disponga del privilegio di configurazione di RILOE II Modificando il valore di AUTH_TWOFACTOR_ENABILE RILOE Il verr riavviato in modo da applicare le nuove impostazioni Per il corretto funzionamento dell autenticazione a due fattori richiesto un certificato di una CA Certificate Authority Autorit di certificazione attendibile In caso contrario RILOE Il non consente di impostare AUTH_TWOFACTOR_ENABILE su Yes S Inoltre se si utilizzano account utente locali necessario associare
4. Riproduzioni video delle sequenze di ripristino del server precedenti L opzione Reset Sequences Sequenze di ripristino della scheda Remote Console Console remota fornisce la riproduzione video delle sequenze di ripristino del server Questa opzione consente di osservare i messaggi POST basati su ROM e quelli relativi al caricamento del sistema operativo delle sequenze di ripristino precedenti del server host inclusi i messaggi di errore visualizzati dal sistema operativo prima dell arresto del server Z IMPORTANTE L opzione relativa alla sequenze di ripristino richiede l uso della console remota Non possibile accedere alla console remota durante la riproduzione delle sequenze di ripristino Un utente non pu utilizzare la console remota nel caso in cui un altro utente stia visualizzando una pagina delle sequenze di ripristino selezionare per la riproduzione L accesso alla console remota consentito a un solo utente alla volta Nel caso in cui un utente stia visualizzando una delle pagine delle sequenze precedenti correnti o non riuscite viene visualizzato il seguente messaggio Another user is accessing the Remote Console feature of the RILOE II Only one user is permitted access at a time Remote Console will automatically start when Remote Console becomes available Un altro utente sta effettuando l accesso alla funzione Remote i Console di RILOE II L accesso consentito soltanto a un utente
5. sleep 2 wait 2 sec for more text lastreply Net SSLeay read ss1 last READLOOP if lastreply eq print READ lastreply n if debug if lastreply m STATUS 0x 0 9A F s MESSAGE s gt s s lt RIBCL gt if 1 eq 0x0000 print STDERR 3 n if 3 else print STDERR ERROR STATUS 1 MESSAGE 2 n reply lastreply closeSSLconnection ssl return reply Gli script in linguaggio PERL possono anche inviare una porzione dello script XML attendere la risposta e inviare quindi un altra parte di script XML Grazie a questa tecnica possibile utilizzare la risposta prodotta da un comando precedente come input per un comando successivo tuttavia necessario Che lo script PERL invii i dati nel giro di pochi secondi Diversamente si verificher un errore di timeout e la periferica si scollegher Le seguenti restrizioni vengono applicate durante l utilizzo dell interfaccia di scripting XML con script PERL e Gli script PERL devono inviare l intestazione XML prima del corpo dello script e Gli script PERL devono garantire una velocit dei dati di script sufficiente per prevenire l errore di timeout della periferica e Gli script XML non possono contenere il comando di aggiornamento del firmware che richiede un lavoro aggiuntivo da parte dello script PERL per l apertura del file che contiene l immagine del firmware e l invio alla per
6. ners iirssnesenatimut 111 Creazione di ruoli adeguati alla struttura organi z206 V is oronro rinore danisan 111 Modalit di imposizione delle restrizioni di accesso alla directory i 113 Ufiizzo degli sromeni di imparlazione piace 116 Introduzione alla gestione remota abilitata alla directory Questa sezione rivolta agli amministratori con una notevole dimestichezza con i servizi di directory e il prodotto RILOE Il e che vogliano utilizzare l opzione di integrazione delle directory tramite schema HP per RILOE Il Sono richieste la conoscenza approfondita della sezione Servizi di directory pagina 81 e la capacit di configurare e comprendere gli esempi forniti La gestione remota abilitata alla directory consente di e Creare oggetti di gestione Lights Out Creare oggetti periferiche LOM per la rappresentazione delle periferiche che utilizzeranno i servizi di directory per l autenticazione e l autorizzazione degli utenti Vedere la sezione Directory Services a pagina 81 per ulteriori informazioni sulla creazione degli oggetti periferiche LOM per Active Directory Servizi di directory per Active Directory a pagina 89 ed eDirectory Servizi di directory per eDirectory a pagina 99 Per creare gli oggetti possibile utilizzare gli snap in forniti da HP Si consiglia di assegnare nomi significativi agli oggetti periferiche LOM quali l indirizzo di rete della periferica il nome DNS il nome del
7. 1 Nelmenua discesa By Default Impostazione predefinita selezionare Grant Concedi o Deny Nega per concedere o negare l accesso da tutti gli indirizzi ad eccezione degli indirizzi IP degli intervalli di indirizzi IP e dei nomi DNS specificati 2 Selezionare gli indirizzi da aggiungere selezionare il tipo di restrizione e fare clic su Add Aggiungi 3 Immettere le informazioni nella finestra a comparsa relativa alle nuove restrizioni e fare clic su OK Verr visualizzata la finestra a comparsa relativa alle nuove restrizioni L opzione DNS Name Nome DNS consente di limitare l accesso in base a un singolo nome DNS o a un sottodominio immesso nella forma host azienda com oppure dominio azienda com 4 Fare clic su OK per salvare le modifiche Servizi di directory 97 Per rimuovere delle voci evidenziarle nell elenco visualizzato e fare clic su Remove Rimuovi G PAASKE aixi Genes Members Modeno Manssedby HP Devices Role Restriton LiglisOuManszenent Time Restictione Eneche Ho RAT 1 riosicnestratico MF By Da IP Addesr Netwok Mask C IP Bange C DNS Nome Gestione Lights Out con Active Directory Dopo aver creato un ruolo possibile selezionare i diritti da assegnarvi Gli utenti e gli oggetti dei gruppi possono divenire membri del ruolo per consentire l assegnazione dei diritti associati a un singolo utente o a gruppi di utenti diritti sono gestiti nella scheda Lights Out Man
8. b c d Fare clic con il pulsante destro del mouse sull unit organizzativa Roles Ruoli selezionare New Nuovo quindi Object Oggetto Selezionare Role Ruolo come tipo di campo nella finestra di dialogo Create New HP Management Object Crea nuovo oggetto di gestione HP Immettere un nome appropriato nel campo Name Nome nella finestra di dialogo New HP Management Object Nuovo oggetto di gestione HP In questo esempio il ruolo conterr utenti qualificati per l amministrazione del server remoto e si chiamer remoteAdmins Fare clic su OK Ripetere il processo creando un ruolo per i monitor dei server remoti denominato remoteMonitors 3 Utilizzare gli snap in per gli utenti e i computer Active Directory di HP per assegnare i diritti ai ruoli e associare i ruoli a utenti e periferiche b Co Fare clic con il pulsante destro del mouse sul ruolo remoteAdmins nell unit organizzativa Roles nel dominio testdomain local e selezionare Properties Propriet Selezionare la scheda HP Devices Periferiche HP quindi fare clic su Add Aggiungi Utilizzando la finestra di dialogo Select Users Seleziona utenti selezionare l oggetto di gestione Lights Out creato al passaggio 2 rib email server nella cartella testdomain local RILOES Fare clic su OK per chiudere la finestra di dialogo quindi su Apply Applica per salvare l elenco site rr IT Lock ur E sir loca z G Guen Naa lm Folche 2 lesi
9. Accensione virtuale Il pulsante Virtual Power Accensione virtuale permette di controllare lo stato di alimentazione del server remoto e simula la pressione del pulsante di accensione fisico del server Se il server host remoto non risponde il pulsante di accensione virtuale consente all amministratore di eseguire un riavvio a caldo o a freddo per ripristinare il server in modalit in linea eID AE GOA Avi olana Sap idr Elof file git yew Fyorkes Joch tb T Server Name GOOL CA Remote Insight Remote Insight Name riloeidemo inventi Current Local User admn System Status Remote Console Virtual Devices Administration Virtual Power The server is powered ON Ta shutdown and power off the server press the button below Shutcsoan Sarvar and Power OFF Ta force the server power off without shutting down press the button balow Force Server Power OFF Ta reboot the server press the button below Reboot Sarver Alcune delle funzioni di alimentazione elencate di seguito non consentono di eseguire il normale arresto del sistema operativo Per avviare una normale sequenza di arresto del sistema operativo utilizzare la console remota prima del pulsante di accensione virtuale Per mantenere aggiornato lo stato dell indicatore di alimentazione utilizzare la funzione di aggiornamento del browser Uso della scheda RILOE Il 51 Per utilizzare il pulsante di accensione virtuale selezionare l opzione di alim
10. DHCP Dynamic Host Configuration Protocol Protocollo di configurazione host dinamico DIL Dynamic Link Library Libreria di collegamento dinamico DNS Domain Name System Sistema di nomi di dominio EMS Emergency Management Services Servizi di gestione delle emergenze GUI Graphical User Interface Interfaccia utente grafica HPQLOMGC HP Lights Out Migration Command Line Migrazione HP Lights Out della riga di comando HPQLOMIG HP Lights Out Migration Migrazione HP Lights Out iLO Integrated Lights Out IML Integrated Management Log Registro di gestione integrato Acronimi e abbreviazioni 212 IP Internet Protocol Protocollo Internet LDAP Lightweight Directory Access Protocol LED Light emitting diode Diodo a emissione di luce LOM Lights Out Management Gestione Lights Out MMC Microsoft Management Console Console di gestione di Microsoft NIC Network Interface Controller Controller d interfaccia di rete PRCI Peripheral Component Interface Interfaccia di componenti periferici PERL Practical Extraction and Report Language POST Power On Self Test PSP ProLiant Support Pack RBSU ROM Based Setup Utility Utility di configurazione basata sulla ROM RDP Remote Desktop Protocol Protocollo desktop remoto RIB Remote Insight Board RIBCL Remote Insight Board Command Language Linguaggio di comandi Remote Insight Board RILOE Remote Insight Lights Out
11. Gestione delle impostazioni utente e di configurazione della scheda RILOE II Le opzioni disponibili nella scheda Administration Amministrazione consentono di gestire le impostazioni degli utenti gli allarmi SNMP grazie all interazione con Insight Manager 7 le impostazioni di protezione e quelle dell ambiente di rete Questa sezione presenta inoltre un opzione di aggiornamento del firmware che consente di tenere aggiornata la scheda RILOE II Uso della scheda RILOE Il 26 Impostazione e configurazione degli utenti Nell area User Settings Impostazioni utente della sezione Administration Amministrazione possibile aggiungere nuovi utenti o modificare il profilo di un utente Un utente nello stato di amministratore pu aggiungere eliminare e modificare le configurazioni degli altri utenti di Remote Insight in modalit remota Parametro Valore predefinito Definizione Administrator Amministratore User Name Nome utente Administrator Amministratore Login Name Nome di accesso Stringa alfanumerica di otto caratteri impostata in modo causale e assegnata in fabbrica Password Enforced Client IP Address Indirizzo IP client stabilito None Nessuno Administer User Access Amministra accesso utente Configure RILOE Il Access Configura accesso a RILOE II Login Access Accesso collegamento Remote Console Access Accesso console remota Remote Server Reset and Power Button
12. RIB Firmware upgrade started Viene visualizzato quando from XML by Aggiornamento stato avviato un aggiornamento firmware RIB avviato da XML del firmware da parte di USER XML Added User Viene visualizzato quando Utente aggiunto USER un utente aggiunge un utente XML User Deleted XML Utente Viene visualizzato quando eliminato USER un utente elimina un utente User has been deleted L utente Viene visualizzato quando stato eliminato utente stato eliminato System PCI config error Viene visualizzato quando Code Errore di configurazione si verificato un errore PCI del sistema codice di configurazione PCI Subsystem Failure Code Visualizza i guasti del sottosistema Guasto del sottosistema codice Per ulteriori informazioni fare riferimento alla tabella Codici dei guasti del sottosistema a pagina 197 Codici dei guasti del sottosistema guasti del server possono causare un errata inizializzazione dei sottosistemi di RILOE II Il registro degli eventi della scheda RILOE II conterr errori di inizializzazione di RILOE II non del server fee TT Errore di inizializzazione di PCI VGA Il bus PCI del server HOST non funziona correttamente Il bus PCI di RILOE II non funziona correttamente VGA non funziona correttamente Errore di inizializzazione di PCI IRC Il bus PCI del server HOST non funziona correttamente Il bus PCI di RILOE Il non funziona correttamente e IRC non funziona co
13. collegato a una console remota Remote Console Closed Console Viene visualizzato quando stata remota chiusa chiusa una console remota Failed Console login IP Address Visualizza un accesso console Accesso console non riuscito non riuscito con il relativo indirizzo IP Indirizzo IP Indirizzo IP Handheld login Accesso Viene visualizzato quando si effettua da palmare Indirizzo IP un accesso da palmare Handheld logout Disconnessione Viene visualizzato quando si effettua da palmare Indirizzo IP una disconnessione da palmare Failed Handheld login IP Address Viene visualizzato un accesso da Accesso da palmare non riuscito palmare non riuscito con il relativo Indirizzo IP indirizzo IP Added User Utente aggiunto Utente Viene visualizzato quando un utente aggiunge un utente User Deleted by Viene visualizzato quando Utente eliminato da USER un utente elimina un utente Modified User Viene visualizzato quando Utente modificato USER un utente modifica un utente Risoluzione dei problemi relativi alla scheda RILOE Il 196 Voce del registro eventi Descrizione del registro eventi XML login Collegamento Viene visualizzato quando XML USER um utente effettua il collegamento Failed XML login Collegamento Viene visualizzato quando un utente XML non riuscito USER non riesce a effettuare il collegamento XML Modified USER XML Viene visualizzato quando Utente modificato un utente modifica un utente
14. lt REMOTE CONSOLE PORT STATUS VALUE ENABLED gt lt PASSTHROUGH_CONFIG VALUE 3 gt lt lt lt T SNMP _PASSTHROUGH STATUS VALUE YES gt POCKETPC ACCESS VALUE N0 gt EMS STATUS VALUE N0O gt lt BYPASS POWER CABLE REPORTING VALUE N0O gt T lt CIPHER_STRENGTH VALUE 40 gt lt HTTPS_PORT VALUE 443 gt lt HTTP_PORT VALUE 80 gt lt REMOTE CONSOLE PORT VALUE 23 gt E Opzioni di scripting riga di commando e utility 146 lt TERMINAL SERVICES_PORT VALUE 3389 gt lt SNMP_ADDRESS_1 VALUE 1 1 5 5 gt LT GI lt SNMP_ADDRESS_2 VALUE 1 1 5 8 gt lt SNMP_ADDRESS_3 VALUE 1 1 5 7 gt lt OS_TRAPS VALUE YES gt lt RIB_TRAPS VALUE YES gt lt CIM SECURITY MASK VALUE NONE gt lt GET_GLOBAL SETTINGS gt Impostazione di una configurazione Una configurazione specifica pu essere inviata a RILOE II utilizzando il formato del comando HPONCFG f add user xml 1 log txt In questo esempio il contenuto del file di input il seguente lt Add user with minimal privileges to test default setting of assigned privileges to N gt lt RIBCL version 1 2 gt lt LOGIN USER LOGIN x PASSWORD x gt lt USER_INFO MODE write gt lt ADD_USER USER_
15. Cannot establish a Remote Insight session with Admin_RILOEII Note Pocket PC access to this Remote Insight Lights Out Edition II is disabled VIP a 2 Toccare Yes S per passare alla pagina di accesso The security certificate for this site has either expired or does not match the server name would you like to continue viewing pages at this site Yes Note When the Security Alert panel is displayed you must select Yes to accept the certificate to access the Remote Insight View Tools 4 PES Ej Uso della scheda RILOE II 64 3 Immettere un ID utente e una password validi nella pagina di accesso e scegliere Go Vai Non attivare l opzione Save Password Salva password Tr 74 Internet Explorer ml 9 34 Xx A invent Remote Insight Lights Out Edition II Logn namel Password L User name and password are case sensitive This is a private system Do not attempt to login unless you are an authorized user View Tools PF Ou Ej Se l ID utente e la password sono validi l utente pu collegarsi a RILOE Il e a una pagina Web simile a quella illustrata di seguito AF Internet Explorer n 9 44 X Status Summary DL360 ADMIN Active Users Tester Handheld user Server Name DL360 ADMIN Server Power Status On Latest Integrated Network Adapter Management Link Down Slot 0 Log Entry Port 2 Latest Remote Browser logou
16. Processori di gestione Selezionare Device s of type Periferica di tipo quindi Devices by product name Periferiche per nome prodotto Nelle finestre dei criteri impostare il nome del prodotto su Remote Insight Lights Out Edition Il Fare clic su type tipo nel campo Query Description Descrizione query Viene visualizzata una finestra nella quale possibile definire il tipo di periferica Selezionare Management Processor Processore di gestione quindi fare clic su OK Fare clic su Save Salva per tornare alla schermata Device Query Query periferica Individuare la query appena creata nella categoria appropriata e fare clic sul suo nome per eseguirla a scopo di verifica Al termine della verifica fare clic su Overview Panoramica a sinistra della schermata Verr visualizzata la pagina iniziale delle periferiche Application Launch Avvio di applicazioni mediante Systems Insight Manager Application Launch combina il linguaggio RIBCL l utility di configurazione di Lights Out e la definizione di query per la gestione dell amministrazione di gruppi di processori RILOE II Per creare un attivit di Application Launch procedere come segue Fare clic su Device Periferica nella barra di navigazione nella parte superiore sinistra della schermata Fare clic su Tasks Attivit per aprire la schermata Tasks Attivit Fare clic su New Control Task Nuova attivit di controllo e selezionare Application Launch A
17. Yes S e No Se il valore non viene impostato l impostazione predefinita No e i trap non vengono inviati RIB_TRAPS indica che l utente deve ricevere i trap SNMP generati dalla scheda RIB valori possibili sono Yes S e No Se il valore non viene impostato l impostazione predefinita No e i trap non vengono inviati BYPASS_POWER_CABLE_REPORTING determina il metodo con vengono fornite informazioni sullo stato del cavo di alimentazione esterno valori possibili sono Yes S e No e Sesi imposta il valore Yes S la scheda RILOE Il segnala al sistema operativo che il cavo di alimentazione esterno collegato a prescindere dallo stato corrente In questo caso l indicatore di stato di Insight Manager 7 per la scheda emette una luce verde se il cavo esterno non collegato evitando altri problemi di stato Se si imposta il valore No la scheda segnala uno stato true del connettore di alimentazione esterno Se il connettore esterno non collegato RILOE II rileva un peggioramento dello stato delle prestazioni della scheda CIM_SECURITY_MASK accetta valori interi compresi tra 0 e 4 valori possibili sono i seguenti e O Nessuna modifica e 1 None Nessuno Nessun dato viene restituito a Systems Insight Manager e 2 Low Basso Vengono restituiti i dati relativi a nome e stato Le associazioni sono presenti se il passthrough SNMP supportato In caso contr
18. e Blocco del sistema operativo Windows Risoluzione dei problemi di Servizi terminal In caso di problemi con la funzione pass through di Servizi terminal di RILOE II verificare quanto segue 1 Accertarsi che Servizi terminal sia abilitato sull host selezionando Risorse del computer gt Propriet gt Remoto gt Desktop remoto 2 Verificare che la configurazione pass through di RILOE Il sia impostata su Enabled Abilitata o su Automatic Automatica controllando le impostazioni globali di RILOE II 3 Verificare che il driver dell interfaccia di gestione di RILOE II sia installato sull host selezionando Risorse del computer gt Propriet gt Hardware gt Gestione periferiche gt Schede multifunzionali 4 Verificare che la funzione pass through di Servizi terminal e il proxy RILOE II siano installati e in esecuzione sull host selezionando Pannello di controllo gt Strumenti di amministrazione gt Servizi e provare a riavviare il servizio 5 Determinare se il registro eventi dell applicazione pieno Se il registro eventi applicazione del sistema operativo pieno la funzione pass through di Servizi terminal pu avere problemi di avvio Per visualizzare il registro eventi selezionare Gestione computer gt Utilit di sistema gt Visualizzatore eventi gt Applicazione 6 Verificare che la porta dei Servizi terminal assegnata sia corretta Verificare che il client di Servizi terminal mstsc exe si trovi nel percor
19. http h18004 www1 hp com support files server us download 18416 html Dopo aver scaricato ProLiant Support Pack estrarre il contenuto in una directory temporanea Nella directory temporanea selezionare il file CP004791 exe ed estrarre il contenuto di questo componente in una directory temporanea Nella directory temporanea identificare la sottodirectory cqmgserv la quale contiene il file sm2user dil Copiare il file sm2user dil nella seguente directory del server Winnt system32 Opzioni di scripting riga di commando e utility 142 Installazione di H ONCFG L utility HPONCFG viene fornita in pacchetti separati per i sistemi Windows e Linux Per i sistemi Windows viene fornita come componente Smart mentre per i sistemi Linux viene fornita come un file del pacchetto RPM HPONCFG 1 1 integrato in SmartStart 7 30 Installazione del server Windows HPONCFG viene installato automaticamente con l installazione di ProLiant Support Pack versione 7 30 Il file cp005299 exe di H ONCFG 1 1 pu essere scaricato dal sito Web HP http h18004 www1 hp com support files lights out us index html Per installare H ONCFG avviare l eseguibile auto estraente fornito in questo pacchetto all interno di una directory a scelta sul server gestito Si tratter della directory dalla quale verr eseguita l utility HPRONCFG Questa directory conterr anche gli script di input formattati in XML e i file di output di esecuzione dell utility Acc
20. stata configurata per l uso con gli agenti HP basati sul Web e Insight Management Caratteristiche della scheda RILOE Il La finestra RILOE Il visualizza le seguenti schede Stato del sistema Questa sezione fornisce informazioni relative al server e alla scheda RILOE II Le informazioni fornite includono lo stato del server lo stato di RILOE II informazioni su Survey il registro degli eventi di Remote Insight e il registro di gestione integrato IML Integrated Management Log Console remota Questa sezione consente di accedere alla console remota e di definire le sequenze di tasti trasmesse al server host remoto nel momento in cui si preme un tasto di scelta rapida La sezione fornisce inoltre la riproduzione della sequenza di ripristino e l accesso EMS a Windows 2003 Periferiche virtuali Questa sezione fornisce una descrizione delle funzioni Virtual Power Button Pulsante di accensione virtuale riavvio remoto ripristino in modalit remota Virtual Floppy Drive Unit dischetto virtuale Virtual Floppy Drive USB Unit dischetto virtuale USB e Virtual CD Drive USB Unit CD virtuale USB Amministrazione Le informazioni contenute in questa sezione consento di gestire le impostazioni individuali degli utenti gli allarmi SNMP l ambiente di rete la protezione globale i certificati e le impostazioni dei servizi di directory Questa sezione include anche un opzione di aggiornamento del firmware della scheda RILOE II
21. 108 111 114 123 126 127 129 131 137 139 145 172 188 198 200 202 212 Driver di periferica installazione 21 22 188 Dynamic Host Configuration Protocol DHCP 20 23 29 118 212 Dynamic Link Library DLL 122 142 143 212 E eDirectory 81 82 85 86 88 99 100 103 104 105 106 111 113 121 198 199 Emergency Management Services EMS 26 29 32 40 46 76 86 146 163 193 197 EMS Emergency Management Services 26 29 32 40 46 76 86 146 163 193 197 Extensible Markup Language XML 119 138 148 214 F File di immagine disco 51 52 54 55 56 57 58 59 61 192 File di immagine disco 61 Firefox 184 Firmware aggiornamento 39 124 166 Funzioni 24 81 85 G Gestione remota abilitata alla directory 76 79 92 100 111 Graphical User Interface GUI 116 131 212 Gruppi 81 82 109 111 126 GUI Graphical User Interface 116 131 212 H Hardware supportato 184 185 Host remoto 44 46 79 HP Lights Out Migration HPLOMIG 83 84 HP Lights Out Migration Command Line HPQLOMGC 116 121 122 131 132 212 HP assistenza tecnica 207 HPLOMIG HP Lights Out Migration 83 84 HPQLOMGC HP Lights Out Migration Command Line 116 121 122 131 132 212 Impostazione servizi di directory 71 85 90 108 111 Impostazioni 27 39 42 43 81 84 108 110 Impostazioni di protezione 37 38 67 75 Impostazioni di visualizzazione 41 42 43 191 Impostazioni globali
22. Codifica SSL a 40 bito a 128 bit possibile attivare o disattivare l interfaccia browser HP iPAQ solo accedendo alla pagina Global Settings Impostazioni globali da un browser del computer desktop Se l accesso disabilitato viene inviato un avviso di una notifica all utente Per impostazione predefinita l accesso da palmare disabilitato Per attivare la funzione di accesso da Pocket PC 1 Accedere a RILOE Il utilizzando un account con privilegi di amministratore 2 Fare clic su Global Settings Impostazioni globali nella scheda Administration Amministrazione 3 Fare clic su Remote Access with Pocket PC Accesso remoto da Pocket PC 4 Per salvare le modifiche fare clic su Apply settings Applica impostazioni Quando si utilizza un browser Web per accedere a RILOE II il client viene rilevato Se il client HP IPAQ che esegue Pocket IE viene fornito contenuto ottimizzato appositamente per la visualizzazione su uno schermo di formato ridotto La pagina Web iniziale non codificata Uso della scheda RILOE Il 63 Di seguito riportato un esempio di procedura per accedere a RILOE Il mediante il Pocket PC HP iPAQ H3600 1 Toccare Tap here to login to Toccare qui per accedere a nome RILOE Viene negoziata una sessione SSL e viene visualizzato un avviso relativo al certificato q 10 51 invent Remote Insight Lights Out Edition II Admin_RILDEII 192 168 215 37 07 23 2002 10 51 44
23. DC com DC domain OU organization CN user RILOE Il deriver CN user OU organization DC domain DC com Le impostazioni CERT_OWNER_SAN e CERT_OWNER_SUBJECT vengono utilizzate solo se l autenticazione di directory abilitata IMPORT_CA_CERTIFICATE consente di importare in RILOE II il certificato di una CA attendibile RILOE II accetter solo certificati dei client rilasciati da tale CA Affinch l autenticazione a due fattori funzioni correttamente necessario configurare in RILOE Il un certificato di una CA attendibile IMPORT_USER_CERTIFICATE consente di importare il certificato in RILOE Il e di associarlo all utente locale specificato client che vengono autenticati con questo certificato verranno autenticati come utente locale a cui tale certificato associato L hash SHA1 di questo certificato verr visualizzato nella pagina Web Modify User Modifica utente relativa all utente con cui tale certificato associato Se RILOE II utilizza l autenticazione di directory l associazione del certificato dei client agli account degli utenti locali opzionale Tale associazione necessaria solo se si desidera abilitare l autenticazione degli account locali Le impostazioni IMPORT_CA_CERTIFICATE e IMPORT_USER_CERTIFICATE richiedono che le informazioni del certificato Base64 siano incluse tra i tag iniziale e finale Errori di runtime di MOD_TWOFACTOR_SETTINGS Di seguito vengono riportati i possibili messaggi di errore di MOD_TW
24. Esempio lt USER_INFO MODE write gt en USER_INFO commands lt USER_INFO gt Parametro di USER_INFO MODE un parametro di stringa specifica con lunghezza massima di 10 caratteri che definisce come utilizzare le informazioni Gli argomenti validi sono read lettura e write scrittura La modalit di scrittura abilita sia la lettura sia la scrittura delle informazioni RILOE Il La modalit di lettura impedisce di apportare modifiche alle informazioni RILOE Il Errore di runtime di USER_INFO Nessuno ADD_USER Il comando ADD_USER consente di aggiungere un account utente locale parametri USER_NAME e USER_LOGIN non possono essere presenti nel database utente correnti Per modificare le informazioni relative a un utente esistente utilizzare il comando MOD_USER Per un analisi corretta il comando dovr apparire all interno dei un blocco di comandi USER_INFO e USER_INFO MODE dovr essere impostato su write scrittura L utente deve disporre del privilegio di amministrazione Tutti gli attributi relativi all utente vengono impostati utilizzando i seguenti parametri lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN loginname PASSWORD password gt lt USER_ INFO MODE write gt lt ADD_US USE US lt ADMIN_PRIV value No gt T ER E R NAME User R_ LOGIN username PASSWORD password gt td lt REMOTE_CONS_PRIV value Yes
25. Le pagine Systems List Elenco di sistema visualizzano RILOE II il server e la relazione tra RILOE Il e il server Nella pagina pu essere visualizzato ad esempio il server il nome di RILOE Il accanto al server e il nome di RILOE Il NEL server nel campo System Name Nome sistema per RILOE II Facendo clic su un icona di stato di RILOE Il possibile accedere all interfaccia Web di RILOE Il Facendo clic sull icona dello stato hardware si avviano invece gli agenti di Insight Management per la periferica Facendo clic sul nome di RILOE Il o del server possibile accedere alla pagina di sistema della periferica La pagina System Page Pagina di sistema include le schede Identity Identit Links Collegamenti ed Event Evento Queste schede forniscono le informazioni sull identit lo stato l evento e i collegamenti per la periferica associata Elenchi di sistema di Systems Insight Manager processori di gestione RILOE Il possono essere visualizzati all interno di Systems Insight Manager L amministratore pu creare e utilizzare elenchi di sistema personalizzati per il raggruppamento dei processori di gestione Per ulteriori dettagli consultare HP Systems Insight Manager Installation and User Guide Guida dell utente e di installazione di HP Systems Insight Manager Configurazione l identificazione di RILOE Il in Systems Insight Manager RILOE Il consente di impostare il volume di dati con cui rispondere a una richiesta di alt
26. O Oggetti dei servizi di directory 95 96 103 104 Opzioni di avvio 20 51 56 63 189 198 Opzioni di configurazione 20 32 37 43 84 108 109 Opzioni senza schema 81 83 84 Ottimizzazione delle prestazioni 41 42 43 P Panoramica sul funzionamento 8 72 81 Panoramica sull installazione 77 85 Panoramica sulla connessione 10 14 15 16 Panoramica guida 8 Panoramica integrazione directory 81 82 Parametri di configurazione 20 27 29 32 34 37 90 108 119 120 131 133 134 135 136 137 144 145 148 149 150 151 152 153 154 156 157 158 159 162 164 166 167 168 169 170 172 173 174 175 176 177 178 179 180 183 191 Partner ufficiale 207 PCI Peripheral Component Interface 8 10 12 16 184 185 187 190 192 194 197 213 Periferiche virtuali 51 62 Peripheral Component Interface PCI 8 10 12 16 184 185 187 190 192 194 197 213 Perl Practical Extraction and Report Language 42 63 73 76 108 121 138 139 140 189 190 191 198 PERL Practical Extraction and Report Language 213 Porta seriale 24 32 37 46 78 181 Porta seriale virtuale 46 Porte corrispondenza 80 Practical Extraction and Report Language Perl 42 63 73 76 108 121 138 139 140 189 190 191 198 Practical Extraction and Report Language PERL 213 Preinstallazione istruzioni 83 87 Problemi relativi ad allarmi e trap 184 188 Procedure di configurazione 23 145 146 14
27. Rights Login fe Remote Console z Virtual Media p Server Reset and Power fe Administer Local User Accounts pa Administer Local Dewca Settings 3 Utilizzando la stessa procedura riportata al passaggio 1 modificare le propriet del ruolo remoteMonitors a Aggiungere le tre periferiche RILOE Il poste in hp devices sotto region all elenco Managed Devices Periferiche gestite nella sottoscheda Role Managed Devices Ruolo periferiche gestite della scheda HP Management Gestione HP b Aggiungere gli utenti al ruolo remoteMonitors tramite la scheda Members Membri e Quindi utilizzando la sottoscheda Lights Out Management Device Rights Diritti periferiche di gestione Lights Out della scheda HP Management Gestione HP selezionare la casella di controllo accanto a Login Accesso quindi fare clic su Apply Applica e su Close Chiudi membri del ruolo remoteMonitors potranno autenticare e visualizzare lo stato del server diritti utente per ogni periferica LOM saranno la somma di tutti i diritti assegnati da tutti i ruoli in cui l utente membro e in cui la periferica LOM una periferica gestita Seguendo gli esempi precedenti se un utente presente nei ruoli remoteAdmins e remoteMonitors avr tutti i diritti poich il ruolo remoteAdmins ha tali diritti Per configurare una periferica LOM e associarla a un oggetto di gestione Lights Out utilizzato in questo esempio le impostazioni devono essere simili a
28. Se questo parametro non viene specificato l utente non potr aggiungere eliminare o configurare gli account utente REMOTE_CONS PRIV un parametro booleano che autorizza l utente ad accedere alle funzionalit della console remota Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre del privilegio Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Se questo parametro non viene specificato l utente non disporr dell accesso alla funzionalit della console remota RESET_SERVER_PRIV un parametro booleano che autorizza l utente a manipolare in remoto l impostazione di alimentazione del server Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre del privilegio Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Se questo parametro non viene specificato l utente non sar in grado di manipolare le impostazioni di alimentazione del server VIRTUAL _MEDIA_PRIV un parametro booleano che autorizza l utente ad accedere alle funzionalit dei supporti virtuali Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre del privilegio Se si utilizza questo parametro il valore della stringa booleana no
29. Selezionare Fine gt Chiudi gt OK 6 Espandere Configurazione computer gt Impostazioni di Windows gt Impostazioni protezione gt Criteri chiave pubblica 7 Fare clic con il pulsante destro del mouse su Impostazioni richiesta automatica certificati e selezionare Nuovo gt Richiesta automatica certificati 8 Fare clic su Avanti quando si avvia Installazione guidata richiesta automatica certificati 9 Selezionare il modello Controller di dominio e fare clic su Avanti 10 Selezionare l autorit di certificazione elencata Si tratta della stessa autorit di certificazione definita durante l installazione di Servizi certificati Fare clic su Avanti 11 Fare clic su Fine per chiudere la procedura guidata Protezione di RBSU L utility RSBU di RILOE II RBSU consente agli utenti di accedere per visualizzare e modificare la configurazione di RILOE II Per configurare le impostazioni di accesso di RBSU possibile utilizzare RBSU il browser gli script RIBCL e l interruttore di esclusione della protezione di RILOE II RBSU hd ter livelli di protezione e RBSU Disabled RBSU disabilitato la pi sicura Se l utility RBSU di RILOE Il disabilitata l accesso degli utenti proibito In tal modo non possibile eseguire modifiche tramite l interfaccia RBSU e RBSU Login Required Richiesto nome di accesso RBSU sicurezza intermedia Se richiesto il nome di collegamento per RBSU i menu di configurazione attiva sono gest
30. Sistemi operativi diversi forniscono livelli diversi di supporto USB e Sela funzione Virtual Floppy Dischetto virtuale abilitata in generale l unit dischetto non accessibile dal sistema operativo client e Sela funzione Virtual CD ROM CD ROM virtuale abilitata l unit CD ROM non sar accessibile dal sistema operativo client In alcune situazioni possibile accedere all unit dischetto virtuale dal sistema operativo client mentre queste sono collegate tuttavia importante non tentare di effettuare l accesso al dischetto virtuale dal sistema operativo client mentre questo collegato come periferica Virtual Media supporti virtuali Tale operazione potrebbe causare la perdita di dati dell unit dischetto Scollegare sempre i supporti virtuali prima di tentare l accesso dal sistema operativo client possibile accedere ai supporti virtuali su un server host da un client tramite un interfaccia utilizzando un applet Java e tramite un interfaccia di scripting utilizzando un motore XML Per accedere alle periferiche Virtual Media supporti virtuali di RILOE Il tramite l interfaccia grafica nella scheda Virtual Devices Periferiche virtuali selezionare l opzione Virtual Media Supporti virtuali Un applet carica il supporto dell unit dischetto o dell unit CD ROM virtuale Unit dischetto virtuale di RILOE Il L unit dischetto virtuale di RILOE Il disponibile all avvio del server per tutti i sist
31. Test gt lt SNMP_ADDRESS_3 value Test gt lt OS_TRAPS value Yes gt lt RIB_TRAPS value N0 gt lt EMS_SETTINGS value N0 gt lt BYPASS_POWER_CABLE REPORTING value N0 gt lt CIM_SECURITY_MASK 3 gt lt MOD_GLOBAL_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di MOD_GLOBAL SETTINGS SESSION_TIMEOUT determina il valore di timeout massimo per la sessione espresso in minuti valori ammessi sono compresi tra 0 e 120 Se si specifica un valore superiore a 120 SESSION_TIMEOUT restituisce un errore F8_PROMPT_ENABLED determina se durante il POST viene visualizzato il prompt F8 per la configurazione basata sulla ROM I valori possibili sono Yes S e No HOST_KEYBOARD_ENABLED determina se la tastiera dell host abilitata o disabilitata valori possibili sono Yes S e No REMOTE_CONSOLE_PORT_STATUS determina la configurazione della porta della console remota I valori validi per questa impostazione sono i seguenti e 0 No Change Nessuna modifica e 1 Disabled Disabilitata e 2 Automatic Automatica e 3 Enabled Abilitata Nell impostazione automatica la porta della console remota abilitata solo quando la sessione della console remota mediante l interfaccia del browser in esecuzione o altrimenti disabilitata POCKETPC_ACCESS determina se l accesso da PocketPC consentito
32. USB In tal caso la posizione sar dev scd1 L unit CD ROM virtuale pu essere attivata come una normale periferica CD ROM tramite il comando mount dev scd0 media cdrom11 Le istruzioni dettagliate sono riportate nella sezione Installazione del CD ROM Virtual Media in Linux a pagina 61 Installazione del CD ROM Virtual Media in Linux 1 Accederealla scheda RILOE Il tramite un browser 2 Nella scheda Virtual Devices Periferiche virtuali fare clic su Virtual Media Supporti virtuali 3 Selezionare un unit CD ROM da utilizzare e fare clic su Connect Collega 4 Montare l unit mediante il seguente comando mount dev scd0 media cdromll For SLES 9 mount dev scd0 media cdromll Creazione di file di immagine disco RILOE II La funzione Virtual Media Supporti virtuali di RILOE Il consente di creare file di immagine dell unit dischetto e dell unit CD ROM nella stessa applet La creazione di file di immagine dell unit DVD mediante l applet Virtual Media Supporti virtuali non supportata file di immagine creati dall applet sono immagini di file system ISO 9660 Quando si usando i file di immagine le prestazioni del supporto virtuale di RILOE Il sono superiori L utility che consente di creare file di immagine del dischetto e del disco CD ROM virtuale RILOE II integrata nell applet Virtual Media Supporti virtuali E tuttavia possibile creare immagini anche tramite strumenti standard come DD
33. gt lt RESET_SERVER_PRIV value N0 gt lt VIRTUAL MEDIA PRIV value N0o gt T Opzioni di scripting riga di commando e utility 150 lt CONFIG_ILO _PRIV value N0 gt lt ADD_USER gt lt USER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di ADD_USER USER_NAME il nome reale dell utente Questo parametro pu contenere qualsiasi combinazione di caratteri stampabili per una lunghezza massima di 39 caratteri Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto USER_LOGIN il nome utilizzato per l accesso al rispettivo RILOE Il Questo parametro pu contenere qualsiasi combinazione di caratteri stampabili per una lunghezza massima di 39 caratteri Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto PASSWORD la password associata all utente Questo parametro fa distinzione tra maiuscole e minuscole e pu contenere qualsiasi combinazione di caratteri stampabili La lunghezza definibile dall utente e pu essere compresa tra 0 e 40 caratteri La lunghezza minima viene definita nelle impostazioni globali di RILOE Il Il valore predefinito di otto caratteri ADMIN_PRIV un parametro booleano che consente all utente di amministrare gli account utente L utente pu modificare le impostazioni del proprio account modificare le impostazioni degli account di altri utenti e aggiungere o eliminare altri utenti
34. stata caricata un immagine valida del firmware The flash process could not be started Impossibile avviare il processo di riprogrammazione IMAGE_LOCATION must not be blank IMAGE_LOCATION non pu essere vuoto User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione CONFIG_ILO_PRIV required Richiesto CONFIG_ILO_PRIV GET_FW_VERSION Il comando GET_FW_VERSION consente di richiedere le informazioni sul firmware del rispettivo RILOE II Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi RIB_INFO mentre RIB_INFO MODE dovr essere impostato su write scrittura Per poter eseguire questo comando necessario che l utente disponga del privilegio di configurazione di RILOE II Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_FW_VERSION gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_FW_VERSION Nessuno Errori di runtime di GET_FW_VERSION Nessuno Messaggi restituiti da GET_FW_VERSION Con la risposta vengono restituite le seguenti informazioni lt GET_FW_VERSION FIRMWARE VERSION lt firmware version gt FIRMWARE DATE lt data firmware gt MANAGEMENT PROCESSOR lt management processor type gt gt Opzioni di scripting riga di commando e
35. valori possibili sono Yes S e No REMOTE_CONSOLE_ENCRYPTION determina se la funzione Remote Console Data Encryption Codifica dati sulla console remota abilitata o disabilitata valori possibili sono Yes S e No CIPHER_STRENGTH determina il livello di codifica SSL valori possibili sono 40 e 128 che abilitano rispettivamente la codifica a 40 e a 128 bit HTTPS_PORT specifica il numero di porta HTTPS SSL per la scheda RILOE Il Se il valore cambiato necessario ripristinare la scheda RILOE II HTTP_PORT specifica il numero di porta HTTP per la scheda RILOE II Se il valore cambiato necessario ripristinare la scheda RILOE II REMOTE_CONSOLE_PORT specifica la porta della console remota per la scheda RILOE II Se il valore cambiato necessario ripristinare la scheda Opzioni di scripting riga di commando e utility 164 SNMP_ADDRESS_1 SNMP_ADDRESS_2 e SNMP_ADDRESS_3 sono gli indirizzi che ricevono i trap inviati all utente Ognuno di questi parametri pu essere un indirizzo IP o un nome DNS valido e ha un valore massimo di 50 caratteri Se il tag stato impostato con un attributo del valore i trap SNMP inviano le relative informazioni basandosi sul valore impostato Se il tag non impostato il valore inteso come No e i trap non vengono inviati OS_TRAPS indica che l utente deve ricevere i trap SNMP generati dal sistema operativo valori possibili sono
36. 95 Boot Disk Per creare un dischetto da un file di immagine 1 Avviare l utility Diskette Image e fare clic sulla scheda Create Diskette Crea dischetto 2 Inserire un dischetto vuoto nell unit dischetto Uso della scheda RILOE Il 57 A ATTENZIONE Se il dischetto non vuoto tutti i dati memorizzati vengono cancellati 3 Immettere il percorso il nome del file di immagine e l unit dischetto di destinazione 4 possibile selezionare il percorso del file di immagine scegliendo il pulsante Browse Sfoglia Viene visualizzata una pagina simile a quella riportata di seguito 5 Fare clic su Create Crea per generare il dischetto dal file di immagine Diskette mage U Cilimage files windows9Sbootdisk img fa sl Per confrontare un file di immagine con un dischetto 1 Avviare l utility Diskette Image e fare clic sulla scheda Verify Image File Verifica file di immagine 2 Inserire nell unit dischetto il dischetto che si desidera confrontare con un file di immagine 3 Immettere il percorso il nome del file di immagine e l unit dischetto di destinazione oppure selezionare il percorso del file di immagine scegliendo il pulsante Browse Sfoglia Viene visualizzata una pagina simile a quella riportata di seguito Uso della scheda RILOE Il 58 4 Fare clic su Verify Verifica per avviare il confronto del file di immagine con il dischetto I risultati vengono visualizzati al termine della ver
37. Console Console remota fare clic su Remote Console Hot Keys Tasti di scelta rapida console remota 2 Selezionare il tasto di scelta rapida che si desidera definire Nelle caselle a discesa selezionare la sequenza di tasti da trasmettere al server host quando si preme il tasto di scelta rapida 3 Dopo aver definito le sequenze di tasti fare clic sul pulsante Save Hot Keys Salva tasti di scelta rapida Uso della scheda RILOE Il 43 La schermata Remote Console Hot Keys Tasti di scelta rapida console remota comprende anche l opzione Reset Hot Keys Ripristina tasti di scelta rapida che consente di cancellare tutte le voci nei campi dei tasti di scelta rapida Fare clic su Save Hot Keys Salva tasti di scelta rapida per salvare i campi cancellati Tirrenia dah AI Mero AEn PTE Fox file fdt yew Fyorkes Jock tjp Server Name GOOL Ual Remote Insight Remote Insight Name rilocidemo invent Current Local User admin System Status Remete Cansale Virtual Devices Administration Program Remote Console Hot Keys Select up to 5 keys to be assigned to each hot key When a hot key is pressed during a remote console session the selected key combination all keys pressed at the same time will be transmitted in its place crew cere G ear G oe g sone Q nme Gtrl x NONE Gi noe E noes E none E none E Ctri Y NONE DM None E No E none E none D Ctrel T NONE i Noe W None Ki none g none i Ctrl U NO
38. Errori di runtime di SERVER_INFO Un possibile errore di SERVER_INFO il seguente Mode parameter must not be blank Il parametro di modalit non pu essere lasciato vuoto RESET_SERVER Il comando RESET_SERVER forzer un riavvio a caldo del server se il server acceso Per un analisi corretta il comando RESET_SERVER dovr apparire all interno di un blocco di comandi SERVER_INFO e SERVER_INFO MODE dovr essere impostato su write scrittura Per eseguire questo comando l utente deve avere i privilegi di accensione virtuale e di ripristino Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER_INFO MODE write gt lt RESET_SERVER gt lt SERVER_INFO gt lt LOGIN gt lt RIBCL gt Opzioni di scripting riga di commando e utility 173 Errori di RESET_SERVER Sono possibili i seguenti messaggi di errore di RESET_SERVER Server information is open for read only access Informazioni del server per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione Server is currently powered off Server attualmente spento User does NOT have correct privilege for action L utente NON dispone dei privilegi richiesti per questa azione RESET_SERVER_PRIV required Richiesto RESET_SERVER_PRIV Parametri di RESET_SERVER Nessuno INSERT_VIRTUAL
39. FLOPP Y la 175 AE T T a in 176 SER ae S EE ANE APEA A E A A ATEA AT A A A A 177 GET_HOST_POWER_STATUS 11t 111 1111111 11r EEr EEE EEE EEE EEEE EEEEEEEEEEEEE 177 SET MOSTIPOWER Lee 178 GET PB C ABIE STATUS iii aria 179 GETCALLAGABLES STATU S siciliana e na 179 GETIWOFACTOR SETTINGS ri aan aan 180 MOD_TWOFACTOR_ SETTINGS 1111 11111111 1E EEEE EE EEEE EES EEEEEEEEEEEEEEEEE 181 Risoluzione dei problemi relativi alla scheda RILOE Il nannaa 184 Browser e sistemi aperativi client supportali cicale 184 Prodotti hardware e software SUppollali rano 184 Slot PClidelsery r e ira aio 185 Problemi relativi al collegamento di rete stis srisattrrsrrsrr esent 187 Impossibilit di collegarsi alla scheda tramite NIC i 187 Impossibilit di richiamare le informazioni SNMP da Insight Manager 7 quando si stabilisce il collegamento all interfaccia di rete di Remote Insight 188 Mancato collegamento del browser Web all indirizzo IP della scheda RILOE Il 188 Problemi relativi ad allarmi e trapelare 188 Impossibilit di ricevere allarmi trap SNMP di Insight Manager 7 da RILOE Il 188 Indicazione errata dello stato di alimentazione del server e assenza di risposta dell opzione Nile 188 Errori di inizializzazione di Nelle 189 Tabella dei messaggi di errore di NetWare sr
40. Fare clic su Apply Applica per salvare le modifiche Servizi di directory 105 Per rimuovere una o pi voci evidenziarle nell elenco visualizzato e fare clic su Delete Elimina Properties of Administrators HP Mienagement v Cenes Masters Securty Eguai To Me Rota Based Services w NOSRighis v Omar Role Restrictone ti aa C IPRAngO C DNS Name Add Detolo Lights Out Management Gestione Lights Out Dopo aver creato un ruolo possibile selezionare i diritti da assegnarvi Gli utenti e gli oggetti dei gruppi possono divenire membri del ruolo per consentire l assegnazione dei diritti associati a un singolo utente o a gruppi di utenti diritti vengono gestiti nella sottoscheda Lights Out Management Device Rights Diritti della periferica di gestione Lights Out della scheda HP Management Gestione HP Properties of Adnuanistratora g xj Management Processor Rights Login Remote Console Virtual Media Sermar Reset and Power F Agminisier Local UserAccounis F Adgminisier Local Device Semings F aaqa e conene_ cea aa perni Sono disponibili i seguenti diritti e Login Accesso Questa opzione controlla la possibilit di accesso degli utenti alle periferiche associate L accesso al collegamento permette di creare un utente con funzioni di service provider che riceve segnali di allarme dalla scheda senza avere comunque accesso a RILOE II Servizi di directory 106 e Remote C
41. L utility di configurazione di Lights Out invia un file RIBCL a un gruppo di processori RILOE Il per consentire la gestione di account utente per quei processori processori RILOE Il eseguono quindi l azione designata dal file RIBCL e inviano una risposta al file di registro Opzioni di scripting riga di commando e utility 133 L utility di configurazione di Lights Out viene utilizzata per eseguire script RIBCL su RILOE Il e deve essere installata sullo stesso server in cui si trova Systems Insight Manager L utility di configurazione di Lights Out genera due tipi di messaggi di errore per errori durante il runtime e per errori di sintassi Gli errori di runtime si verificano quando viene richiesta un azione non valida Gli errori di runtime vengono registrati nella directory C PROGRAM FILES INSIGHT MANAGER HP SYSTEMS Gli errori di sintassi si verificano quando viene rilevato un tag XML non valido Quando si verifica un errore di sintassi l utility di configurazione di Lights Out interrompe l esecuzione e registra l errore nello script di runtime e nel file di registro di output Gli errori di sintassi vengono visualizzati nel formato Syntax error expected X but found Y Ad esempio Syntax error expected USER LOGIN userlogin ma stato trovato USER NAME username Per un elenco completo degli errori vedere la sezione RIBCL Remote Insight Command Language a pagina 147 Amministrazione di gruppi con l utili
42. Owner Field Campo proprietario certificato specifica quale attributo del certificato del client deve essere utilizzato quando si effettua l autenticazione della directory Se specificata l impostazione SAN RILOE Il estrarr il nome utente principale dall attributo Subject Alternative Name Nome alternativo soggetto quindi utilizzer il nome utente principale quando si effettua l autenticazione della directory ad esempio username domain extension Se specificata l impostazione Subject Soggetto RILOE Il deriver il nome distinto dell utente dall attributo del nome soggetto Ad esempio se il nome soggetto Dc com DC domain 0U organization CN user RILOE Il deriver CN user OU organization DC domain DC com L impostazione Certificate Owner Field Campo proprietario certificato viene utilizzata solo se l autenticazione della directory abilitata L impostazione Certificate Owner Field Campo proprietario certificato dipende dalla versione del supporto di directory utilizzata e dai criteri relativi al rilascio dei certificati utilizzati dall organizzazione Per il funzionamento dell autenticazione a due fattori richiesto un certificato CA attendibile In mancanza di un certificato CA attendibile per l impostazione Enforce Two Factor Authentication Abilita autenticazione basata su due fattori non possibile selezionare il valore Yes S Inoltre se si utilizzano account utente locali necessario associare u
43. SNMP trap delivery failure Errore di invio trap SNMP Indirizzo IP Test SNMP trap alert failed for Allarme trap SNMP di test non riuscito per Indirizzo IP Power outage SNMP trap alert failed for Allarme trap SNMP di interruzione dell alimentazione non riuscito per Indirizzo IP Server reset SNMP trap alert failed for Allarme trap SNMP di ripristino del server non riuscito per Indirizzo IP Illegal login SNMP trap alert failed for Allarme trap SNMP di accesso non valido non riuscito per Indirizzo IP Keyboard cable SNMP trap alert failed for Allarme trap SNMP del cavo tastiera non riuscito per Indirizzo IP Diagnostic error SNMP trap alert failed for Allarme trap SNMP di errore diagnostica non riuscito per Indirizzo IP Host generated SNMP trap alert failed for Allarme trap SNMP generato dall host non riuscito per Indirizzo IP Remote Insight network link up Collegamento alla rete di Remote Insight Descrizione del registro eventi Viene visualizzato quando la scheda stata ripristinata da una sessione di diagnostica utente Viene visualizzato quando l alimentazione della scheda stata ripristinata Viene visualizzato quando si verificato un errore non critico nella scheda Remote Insight e la scheda stata ripristinata automaticamente Se il problema persiste contattare l assistenza clienti Viene visualizzato quando la scheda stata ripristinata dal server Viene visual
44. Settings Impostazioni utente nella scheda Administration Amministrazione Fare clic sul pulsante Add Aggiungi e digitare nei campi le informazioni necessarie relative all utente da aggiungere Una volta completato il profilo utente fare clic su Save User Information Salva informazioni utente per tornare alla schermata User Settings Impostazioni utente NOTA Per cancellare il profilo utente quando si aggiunge un nuovo utente o per recuperare le informazioni originali di un utente scegliere Restore User Information Ripristina informazioni utente Modifica di un profilo utente esistente Per modificare le informazioni di un utente esistente 1 di 3 4 Accedere a RILOE Il utilizzando un account con privilegi di amministratore Fare clic su User Settings Impostazioni utente nella scheda Administration Amministrazione Selezionare l utente da modificare e fare clic su Modify Modifica Modificare le informazioni utente nei campi appropriati Fare clic su Save User Information Salva informazioni utente e tornare alla schermata User Settings Impostazioni utente A NOTA Per cancellare il profilo utente quando si aggiunge un nuovo utente o per recuperare le informazioni originali di un utente scegliere Restore User Information Ripristina informazioni utente Uso della scheda RILOE Il 28 Impostazioni di rete L opzione Network Settings Impostazioni di rete disponibile nella scheda Administration Ammi
45. Tali limiti sono stabiliti per fornire una protezione accettabile contro le interferenze dannose quando il dispositivo viene utilizzato in un ambiente commerciale Questo dispositivo genera utilizza e pu emanare onde radio e se installato e utilizzato non correttamente pu determinare interferenze con le comunicazioni radio L utilizzo di questo dispositivo in un area residenziale pu causare interferenze dannose in questo caso l utilizzatore tenuto a porre rimedio a proprie spese alle interferenze Dispositivi di Classe B Queste apparecchiature sono testate e considerate conformi ai limiti stabiliti per i dispositivi digitali di Classe B nella Parte 15 delle norme FCC Tali limiti forniscono una protezione contro le interferenze in ambienti residenziali Questo dispositivo genera utilizza e pu emanare onde radio e se installato e utilizzato non correttamente pu determinare interferenze con le comunicazioni radio Non esiste tuttavia alcuna garanzia che tali interferenze non si verifichino anche in un installazione specifica Se questo dispositivo causa interferenze alla ricezione dei segnali radio o televisivi rilevabili spegnendo e accendendo il dispositivo stesso si consiglia di provare a correggere l interferenza adottando una o pi delle seguenti misure e Riorientareo riposizionare l antenna di ricezione e Aumentare la distanza tra il dispositivo e l apparecchio ricevente e Collegare il dispositivo a una presa a muro app
46. U ilizzo dellvtiliy HPONCGFG srioelareae 143 Remote Insight Command Lengiage rari aerea ein 147 Esempidiseripi RIBO L roereier eaer I E Es E E E EEE E TE E R ERG 147 Istruzioni generali su RIBCL sss ssinsseesseereeeississtttsttisttts stts sttttttr Estis atin SrEs rttr rsr rari rsrt ente ersttrarr naren 147 Intestazione XMa n ia UR 148 UP LE RR IA RSI 148 Peligzorndedbi pablo 148 RIBCLi torna S T 149 ie E a E A aa 149 USERZINFO ian i a 150 ADD USER rit 150 Sommario 5 E S E EAR A EEE EIEEE AEN E EET E E TEI E PEAT N AT 153 MOD_USER T 154 CETA USER i ria IA a it 156 GET AU USER INFO cirie tarata rea ian deine loda caiaiaana reader panta 157 RIBUINFO noli E PORRO 158 RESETCRIB ipi iii iii aaa 158 GETSINETWORK SETTINGS re ale la aaa asia 159 MOD_NETWORK_SETTINGS 11111111 1111111 EEE EEEE EE EEEE EE EEEE EEEEEEEEEEEEE 160 GET GLOBAL SEMING Saoer eieren aaa 162 MOD_GLOBAL_ SETTINGS ttt 111111111111 11111111 1E EEE EEE EEE EEE EEEE EEEEEEEEEEEEE 163 CIEARTEVENTLO G ina 166 UPDATE RIB FIRMWARE ina AET PERED EEEE ESE PEE ENEE P EE 166 GET FY VERSION a lla 167 HOTKEY CONFIG rana a e ir 168 PIRINFO lt il 169 GET DIR CONF Gipi za perio a PARI ATA RAI AIAR AEON A LATTANTI SA Aia 169 MOD_DIR_CONFIG i 171 SERVERSINFO foi ARR RR A REA A AAA AA api RESA adele 173 RESET SERVER epica 173 INSERT_VIRTUAL FLOPPY ci iii ir aa a re 174 EJECT VIRTUAL FLOPPY pearl ein sedare 175 COPT VIRTUAL
47. access is required for this operation E richiesto l accesso in scrittura per questa operazione No ima ge present in the Virtual Floppy drive Nessuna immagine presente nell unit dischetto virtuale e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando COPY_VIRTUAL_ FLOPPY Il comando COPY_VIRTUAL_ FLOPPY copia un immagine del dischetto dalla scheda RILOE Il nel sistema locale Il comando COPY_VIRTUAL FLOPPY deve essere visualizzato in un elemento RIB_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi dei supporti virtuali Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt COPY VIRTUAL FLOPPY IMAGE LOCATION C test img gt lt RIB_INFO gt lt LOGIN gt lt RIl BCL gt Parametro di COPY_VIRTUAL_ FLOPPY IMAGE_LOCATION riporta il nome completo del percorso in cui deve essere copiato il file di immagine del dischetto Opzioni di scripting riga di commando e utility 175 Errori di runtime di COPY_VIRTUAL_FLOPPY possibili messaggi di errore di COPY_VIRTUAL_ FLOPPY sono i seguenti e RIB information is open for read only access Informazioni RIB pe
48. alta velocit Per utilizzare un unit CD ROM fisica sul PC client 1 Selezionare Local CD ROM Drive Unit CD ROM locale 2 Selezionare la lettera dell unit CD ROM fisica desiderata sul PC client dal relativo menu a discesa Uso della scheda RILOE Il 59 3 Fare clic su Connect Collega Virtual Media Microsoft Internet Explorer Virtual Media Vitual Floppy Drive LocalFloppy Drive None z Conen Local Image File V Forca read oniy access Create Disk Image p Virtual CD ROM Local CD ROM Drive None z Comec Select a local drive or Image Per utilizzare un file di immagine 1 Nell applet Virtual Media sezione Virtual CD ROM Unit CD ROM virtuale selezionare Local Image File File di immagine locale 2 Immettere il percorso o il nome file dell immagine nella casella di testo oppure fare clic su Browse Sfoglia per individuare il file di immagine mediante la finestra di dialogo Choose Disk Image File Scegli file di immagine disco 3 Fare clic su Connect Collega Lo stato dell icona dell unit connessa e del LED cambier per indicare lo stato corrente dell unit CD ROM virtuale Dopo aver stabilito il collegamento le periferiche virtuali sono disponibili al server host fino alla chiusura dell applet Virtual Media Per smettere di utilizzare il CD ROM virtuale disconnettere la periferica dal server host oppure chiudere l applet Quando si utilizza una periferi
49. attributi e i formati di dati degli attributi per la creazione degli oggetti LOM Gestione remota abilitata alla directory 117 Opzioni di scripting riga di commando e utility In questa sezione PE ERO E RR RIA ERNIA 118 Utility di migrazione delle directory LiglteOut cciirrri n aiar a 121 Unit di conhigurazione di ot 139 Ulizzo di Ferl con neri 138 pl e AAE RR ARR OI ATTI 142 ragioni 147 Panoramica sull utility DOS di Lights Out CPQLODOS un utility della riga di comando integrata in SmartStart Scripting Toolkit Questa utility concepita come programma di configurazione iniziale da utilizzare per configurare solo le impostazioni principali della scheda RILOE Il e consentire uno degli altri metodi di configurazione con funzioni complete Trattandosi di un modello destinato ad un uso limitato l elaborazione riguarda solo un piccolo sottoinsieme di linguaggi di script di RILOE II NOTA CPALODOS uno strumento riservato all ambiente DOS che richiede MS DOS 6 0 o superiore Lo script di Lights Out non supportato dai sistemi operativi Linux o quando si utilizza il client di Novell NetWare CPGLODOS consente di configurare le funzioni descritte tramite l avvio di F8 o l interfaccia grafica utente GUI Questa utility non progettata per l amministrazione continua Il linguaggio RIBCL deve essere utilizzato per amministrare i diritti dell utente e le funzioni di rete sul server Istruzioni generali su CPQLODOS
50. con funzioni di service provider che riceve segnali di allarme dalla scheda senza avere comunque accesso a RILOE II Questo privilegio consente a un utente di gestire in remoto la console remota di un sistema inclusi lo schermo la tastiera e il mouse Questo privilegio consente a un utente di spegnere accendere o ripristinare la piattaforma host Questo privilegio consente a un utente di utilizzare i supporti virtuali sulla piattaforma host Uso della scheda RILOE Il 27 Aggiunta di utenti autorizzati A ciascun utente possibile assegnare un diverso livello di accesso Un utente pu disporre dei privilegi di accesso di amministratore che offrono la possibilit di creare modificare o eliminare altri utenti E tuttavia possibile negare a un utente i privilegi di accesso di amministratore cos come l accesso alle altre funzioni della scheda RILOE II La scheda RILOE Il supporta fino a 25 utenti Vengono rilevati tutti i tentativi di accesso e registrati gli accessi non riusciti E possibile generare allarmi su un sistema di gestione remota in cui in esecuzione Systems Insight Manager quando i tentativi di accesso hanno esito negativo La scheda RILOE Il supporta tutte le funzioni di protezione orientate alla LAN e la codifica dinamica delle password Per aggiungere un nuovo utente a RILOE Il necessario 1 2 3 4 Accedere a RILOE II utilizzando un account con privilegi di amministratore Fare clic su User
51. configurazione dei processori di gestione per le directory consente di creare i contesti utente contesti utente permettono di accedere utilizzando nomi oggetto utente o brevi anzich il nome distinto completo Ad esempio il contesto utente CN Users DC RILOETEST2 DC HP consente all utente John Smith di accedere utilizzando John Smith anzich CN John Smith CN Users DC RILOETEST2 DC HP supportato anche il formato Ad esempio la stringa RILOETEST2 HP in un campo contesto consente all utente di accedere utilizzando jsmith supponendo che jsmith sia il nome utente breve Per configurare i processori di gestione per la comunicazione con la directory 1 Immettere i contesti utente oppure scegliere Browse Sfoglia 2 Perle opzioni Directories Support Supporto di directory e Local Accounts Account locali selezionare Enabled Abilitata o Disabled Disabilitata Se il supporto di directory e gli account locali sono entrambi disabilitati l accesso remoto risulter disabilitato Per ripristinare l accesso riavviare il server ed eseguire l utility F8 RBSU 3 Fare clic su Configure Configura L utility di migrazione si collegher a tutti i processori di gestione selezionati e ne aggiorner la configurazione secondo quanto specificato dall utente 4 Al termine fare clic su Done Chiudi Ed NOTA La funzione associata al campo Management Processor Password Password del processore di gestione non attualmente di
52. dei gruppi con i gruppi presenti nel server Active Directory L opzione Test Settings Test impostazioni consente di verificare la comunicazione tra il server di directory e RILOE II Remote Insiotit sont Microsoft IAEE IEA f Sfx file gd yew Foekes Joch tiep Li s Server Name GOOL Ual Remote Insight Remote Insight Name riloeidemo inventi Current Local User admn System Status Remote Console Virtual Devices Administration Directory Settings Authentication Settings Disable Directory Authentication Use Directory Default Schema O Usa HP Extended Schema Directory Server Settings Directory Server Address 16101168125 Directory Server LDAP Port 636 LOM Object Distinguished Name crsrioaidero cu davicas do lomdemo do LOM Object Password Directory User Context 1 iomdemo net Directory User Context 2 Directory User Context 3 Disable Directory Authentication Disabilita autenticazione di directory Use Directory Default Schema Utilizza schema di directory predefinito Use HP Extended Schema Utilizza schema di directory predefinito Directory Server Address Indirizzo server di directory Questo parametro abilita o disabilita l autenticazione della directory Se impostato su Yes S e il supporto delle directory configurato correttamente questo parametro consente all utente di utilizzare le credenziali delle directory per accedere a RILOE II Questo param
53. del processore di gestione Per impostazione predefinita viene fornito automaticamente l indirizzo IP del processore di gestione Per specificare un indirizzo di rete anche possibile utilizzare la variabile d ambiente lt DEVICEIPADDRESSO gt Utilizzare il parametro S per ignorare l impostazione predefinita Se fornito questo parametro ha la priorit rispetto alla variabile d ambiente dell indirizzo IP lt DEVICEIPADDRESSO gt F lt filename gt nomefile Questo parametro contiene il percorso del file XML che include le impostazioni di directory del processore di gestione e la posizione delle immagini del firmware Questo parametro causer un errore nel caso non sia definito un indirizzo IP A Questo parametro utilizza il nome di rete per il nome dell oggetto periferica creato nella directory V Questa opzione facoltativa e imposta l utility HPQLOMGC in modalit Verbose Dettagliata L lt filename gt nome file Questa opzione definisce la posizione per la creazione del file di registro Questo parametro causer un errore nel caso non sia definito un indirizzo IP Q Questa opzione facoltativa e imposta l utility HPQLOMGC in modalit Quiet Completa 7 Fare clic su Next Avanti Viene visualizzata una schermata che include le opzioni per la denominazione dell attivit la definizione dell associazione di query e l impostazione della pianificazione per l attivit 8 Immettere un nome per l
54. di configurazione di Lights Out S il parametro che determina il RILOE Il da aggiornare Questo parametro il nome DNS o l indirizzo IP del server di destinazione Non utilizzare questo parametro se si esegue l avvio da Systems Insight Manager Systems Insight Manager fornir infatti l indirizzo del processore di gestione RILOE Il dopo aver avviato il file CPQLOCFG EXE F il parametro che fornisce la posizione del percorso completo e il nome del file RIBCL che contiene le azioni da eseguire sulla scheda U e P specificano il nome e la password per l accesso dell utente Queste opzioni consentono di sostituire le informazioni di accesso all interno del file di script o di escluderle dallo script Assicurarsi che l utility di configurazione di Lights Out si trovi in una directory cui fa riferimento la variabile d ambiente PATH Gli eventuali file di registro generati vengono inseriti nella stessa directory del file eseguibile dell utility di configurazione di Lights Out L impostazione dei parametri L e V facoltativa e dipende dalle preferenze dell amministratore IT L il parametro che definisce la posizione in cui verr generato il file di registro e il nome del file Se si omette questo parametro un file di registro predefinito con il nome DNS o l indirizzo IP viene creato nella stessa directory da cui si avvia CPQLOCFG Non utilizzare questo parametro se si esegue l avvio da Systems Insight Manager BY NOTA Potr
55. di disporre delle seguenti informazioni e Numero di registrazione all assistenza tecnica se fornito e Numero di serie del prodotto e Nome e numero del modello di prodotto e Eventuali messaggi di errore visualizzati e Schedeo hardware aggiuntivi e Hardware o software di altri produttori e Tipo di sistema operativo e livello di revisione Informazioni per contattare HP Per informazioni sul rivenditore autorizzato HP pi vicino e Negli Stati Uniti fare riferimento alla pagina Web del fornitore di servizi HP per gli USA http www hp com service locator e Neglialtri paesi visitare il sito Web HP htip www hp com Per contattare l assistenza tecnica HP e In Nord America e Chiamare il numero 1 800 HP INVENT 1 800 474 6836 Il servizio disponibile durante tutto il giorno e in qualsiasi giorno della settimana In accordo con la politica di miglioramento della qualit possibile che le telefonate siano controllate o registrate e Se si acquistato Care Pack aggiornamento del servizio chiamare il numero 1 800 633 3600 Per ulteriori informazioni su Care Pack visitare il sito Web HP http www hp com e Negli altri paesi contattare il centro di assistenza telefonica HP pi vicino numeri di telefono dei centri di assistenza tecnica negli altri paesi sono disponibili nel sito Web HP http www hp com Assistenza tecnica 207 Norme di conformit In questa sezione
56. dischetto virtuale sono troppo grandi No image present in the Virtual Floppy drive Nessuna immagine presente nell unit dischetto virtuale Failed to allocate Virtual Floppy image space Impossibile allocare lo spazio dell immagine del dischetto virtuale User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando Opzioni di scripting riga di commando e utility 174 EJECT_VIRTUAL_ FLOPPY Il comando EJECT_VIRTUAL_ FLOPPY esclude l immagine del dischetto virtuale eventualmente inserita Il comando EJECT_VIRTUAL_FLOPPY deve essere visualizzato in un elemento RIB_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi dei supporti virtuali Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt EJECT_VIRTUAL_FLOPPY gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di EJECT_VIRTUAL_ FLOPPY Non sono di Errori di runtime di sponibili parametri per questo comando EJECT_VIRTUAL_FLOPPY possibili messaggi di errore di EJECT_VIRTUAL FLOPPY sono i seguenti e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write
57. gt lt DIR ENABLE GRP_ACCT VALUE Y gt lt DIR _GRPACCT1 NAME VALUE CN 1iLOAdmins CN Users DC demo DC com gt lt DIR_GRPACCT1_ PRIV VALUE 1 2 3 4 5 gt lt DIR_GRPACCT2_NAME VALUE gt lt DIR _GRPACCT2_PRIV VALUE gt lt DIR_GRPACCT3_NAME VALUE gt lt DIR_GRPACCT3_PRIV VALUE gt lt DIR_GRPACCT4_NAME VALUE gt lt DIR_GRPACCT4 PRIV VALUE gt Opzioni di scripting riga di commando e utility 170 lt DIR_GRPACCT5_NAME VALUE gt lt DIR_GRPACCT5_PRIV VALUE gt lt DIR_GRPACCT6 NAME VALUE gt lt DIR GRPACCT6_ PRIV VALUE gt lt GET_DIR_CONFIG gt lt G MOD_DIR_CONFIG ET_DIR_CONFIG gt Il comando MOD_DIR_CONFIG consente di modificare le impostazioni di directory su RILOE II Per un analisi corretta il comando MOD_DIR_CONFIG dovr apparire all interno di un blocco di comandi DIR_INFO e che RIB_INFO MODE sia impostato su write scrittura Per poter eseguire questo comando necessario che l utente disponga del privilegio di configurazione di RILOE II Esempi e Esempio di configurazione di uno schema esteso servizi di directory lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt DIR_INFO MODE write gt lt MOD_DIR_CONFIG gt DIR LOCAL lt DIR AUTHENTICATION ENABLED value Yes gt USER ACCT value Yes gt A A A A A
58. host al browser del client di rete fornendo accesso completo in modalit di testo standard e grafica di tastiera e mouse al server host remoto Grazie alla console remota possibile controllare completamente un server host remoto come se fosse gestito in locale accedere alle unit di rete e ai file system remoti nonch modificare le impostazioni hardware e software del server host remoto installare applicazioni e driver cambiare la risoluzione video del server remoto e spegnere normalmente il sistema remoto La console remota consente di osservare i messaggi di avvio del POST al riavvio del server host remoto e di eseguire le routine basate sulla ROM per la configurazione dell hardware del server host remoto Quando si installano sistemi operativi in remoto la console grafica remota consente di visualizzare e controllare lo schermo del server host durante l intero processo di installazione Per ottenere le migliori prestazioni configurare lo schermo del sistema operativo host come descritto nella sezione Ottimizzazione delle prestazioni della console grafica remota a pagina 41 T https 192 168 0 159 HP Remote Console Microsoft Intemet Expleeer HP Remote Console Right mouse drag whenaver necessary to algn tha local and remote cursors CirAlDel AkLock T CharacerSot 437 US Unlock Compatur 3 This computer Ein use and has besn loched Oriy HPAdninesteator ce an adienistrator can unlock ts computer Uso d
59. il file myilo cns cercando la riga Server Port 3389 Sostituire 3389 con il nuovo numero di porta e salvare il file 4 Da Client Connection Manager selezionare l icona della nuova connessione e fare clic su File gt Importa 5 Fare doppio clic sull icona appena creata per avviare il server terminale ed eseguire il collegamento alla nuova porta Abilitazione dell opzione passthrough di Servizi terminal Per impostazione predefinita la funzione pass through di Servizi terminal disabilitata e se desiderato necessario abilitarla in Global Settings Impostazioni globali Fino quando la funzione pass through di Servizi terminal non abilitata sulla console remota il pulsante Servizi terminal disattivato e il messaggio di errore della sessione della console Remote Session already in use by another user Sessione remota gi in uso da un altro utente errato L uso della funzione pass through di Servizi terminal richiede l installazione dell ultima versione del driver dell interfaccia di gestione Lights Out e della funzione pass through di Servizi terminal per Microsoft Windows sul server Installare il driver di interfaccia prima del servizio Quando l opzione pass through di Servizi terminal impostata su Enabled Abilitata o Automatic Automatica nella pagina Global Settings Impostazioni globali e il client di Servizi terminal installato sul client Windows installazione eseguita in modo predefinito con Windows X
60. installazione dello snap in di gestione e le utility di migrazione dal sito Web HP http www hp com servers lights out b Eseguire il programma di installazione dello schema pagina 87 una volta per estendere lo schema c Eseguire il programma di installazione dello snap in di gestione pagina 89 e installare lo snap in appropriato per il servizio di directory utilizzato su una o pi workstation di gestione Aggiornamento a Eseguire l aggiornamento della ROM sul processore di gestione Lights Out con il firmware abilitato alla directory b Definire le impostazioni del server di directory e il nome distinto degli oggetti del processore di gestione nella pagina Directory Settings Impostazioni di directory pagina 108 dell interfaccia grafica di RILOE II Servizi di directory 85 4 Gestione a Creare un oggetto periferica di gestione e un oggetto ruolo Oggetti dei servizi di directory a pagina 95 tramite lo snap in b Assegnare diritti all oggetto ruolo se necessario e associare il ruolo all oggetto periferica di gestione c Aggiungere utenti all oggetto ruolo Per ulteriori informazioni sulla gestione del servizio di directory vedere la sezione Gestione remota abilitata alla directory a pagina 111 Nelle sezioni Servizi di directory per Active Directory a pagina 89 e Servizi di directory per eDirectory a pagina 99 sono riportati alcuni esempi 5 Gestione delle eccezioni e Le utility di
61. operativo per l unit dischetto e MS DOS Durante l avvio e l esecuzione di una sessione MS DOS il dischetto virtuale viene visualizzato come un unit dischetto standard del BIOS La periferica viene visualizzata come unit A L eventuale unit dischetto collegata fisicamente scomparir e non risulter disponibile Non possibile utilizzare simultaneamente un unit dischetto locale fisica e il dischetto virtuale Windows 2000 SP3 o versioni successive e Windows Server 2003 Microsoft Windows visualizza automaticamente le unit dischetto virtuali una volta riconosciuto e abilitata la periferica USB Utilizzare tali unit esattamente come una periferica collegata localmente Per utilizzare un unit dischetto virtuale durante un installazione Windows per fornire un driver del dischetto disabilitare l unit dischetto integrata nell host RBSU che forza la visualizzazione dell unit dischetto virtuale come unit A e Red Hat e SLES Linux Linux supporta l utilizzo di unit dischetto USB Per le istruzioni dettagliate vedere la sezione Attivazione di un unit dischetto virtuale in Linux Installazione dell unit dischetto virtuale USB in Linux a pagina 54 Installazione dell unit dischetto virtuale USB in Linux 1 Accedere alla scheda RILOE Il tramite un browser 2 Nella scheda Virtual Devices Periferiche virtuali fare clic su Virtual Media Supporti virtuali 3 Selezionare un unit disc
62. per volta La funzione verr avviata automaticamente quando la console remota sar disponibile Per accedere alle riproduzioni video delle sequenze di ripristino del server host 1 Fare clic su Reset Sequences Sequenze di ripristino nella scheda Remote Console Console remota 2 Selezionare la riproduzione di sequenza desiderata tra le seguenti opzioni Previous Reset Sequence Replay Riproduzione sequenza precedente di ripristino Questa opzione consente di riprodurre la sequenza video precedente all ultimo ripristino del server host La riproduzione video visualizza i messaggi basati sulla ROM e relativi al caricamento del sistema operativo ricevuti durante l avvio del server host remoto Current Reset Sequence Replay Riproduzione sequenza corrente di ripristino Questa opzione consente di riprodurre la sequenza video dell ultimo ripristino del server host La riproduzione video visualizza i messaggi basati sulla ROM e relativi al caricamento del sistema operativo ricevuti durante l avvio del server host remoto Failure Sequence Replay Riproduzione sequenza di errore Questa opzione consente di riprodurre la sequenza video che rimanda all ultimo ripristino del server host causato da un problema di sistema La riproduzione video fornisce informazioni di errore generate dal sistema operativo prima del verificarsi del problema sul server host e del successivo ripristino Uso della scheda RILOE Il 45 Console Windo
63. permettono di specificare dei contenitori per l utente Contesto utente di della directory in cui viene automaticamente directory 2 effettuata la ricerca quando si tenta di accedere Contesto utente a RILOE II In questo modo non pi necessario di directory 3 immettere nella pagina di accesso un nome utente distinto completo Il contesto di ricerca ou lights out devices o corp consente all utente cn manager ou lights out devices o corp di accedere a RILOE II utilizzando manager Active Directory supporta anche un altro formato di ricerca ad esempio nomehost directory corp Amministrazione dei gruppi L opzione Group Administration Amministrazione dei gruppi disponibile nella pagina Directory Settings Impostazioni di directory consente agli utenti che dispongono del privilegio di amministrazione dei gruppi di directory di visualizzare e modificare le impostazioni dei gruppi RILOE II Per modificare un gruppo 1 Selezionare un gruppo e fare clic su View Modify Visualizza Modifica Viene visualizzata la pagina Modify Group Modifica gruppo che consente di assegnare i diritti disponibili a ciascun utente del gruppo selezionato nel server Active Directory 2 Immettere il contesto completo del gruppo nel campo Security Group Distinguished Name Nome distinto del gruppo di protezione Servizi di directory 109 3 Fare clic su Save Group Information Salva informazioni gruppo per confermare le modi
64. quelle della schermata Directory Settings Impostazioni di directory riportata di seguito PF NOTA Per separare ciascun elemento nei nomi LDAP si utilizza la virgola non il punto RIB Object DN cn rib email server cu hp devices cu regionl o samplecorp Directory User Context 1 ou users o samplecorp Servizi di directory 102 Ad esempio all utente Csmith posto nell unit organizzativa users all interno dell organizzazione samplecorp e membro inoltre di uno dei ruoli remoteAdmins o remoteMonitors consentito l accesso alla scheda RILOE Il Digitare csmith in minuscolo nel campo Login Name Nome accesso della finestra di accesso di RILOE Il e inserire la password eDirectory relativa nel campo Password della schermata per ottenere l accesso Oggetti dei servizi di directory per eDirectory Gli oggetti dei servizi di directory abilitano la virtualizzazione delle periferiche gestite e le relazioni tra la periferica gestita e l utente o i gruppi gi inclusi nel servizio di directory Periferiche gestite del ruolo La sottoscheda Role Managed Devices Periferiche gestite del ruolo consente di aggiungere periferiche HP da gestire all interno di un ruolo Facendo clic su Add Aggiungi possibile selezionare la periferica HP specifica e aggiungerla come periferica gestita Properties of Adnunistratora k fi xj HP Management qfe v Members Securty Equi ToMe Rele Based Servicos v NOS Fights w Ctre Managed De
65. questa opzione non selezionata ed selezionato il servizio eDirectory l autenticazione dell amministratore e l estensione dello schema verranno eseguite utilizzando una connessione non criptata testo normale LE MP Mansgement Devices Schema Extender Setup CA The wizardneeds to know about Ihe diectory you wi be ccesing aveni Draeclony Sarver Duectoey Logn C Active Duectoy C ebiecior Login Mame JPOOMAIN LAS VAdmmisialer Name feompsgZeneval O Pa award fOOO__3535zn8I Pet iS I Use SSL duling authentication When you press the Install button the wiz ard will begin estending te chema RS Servizi di directory 88 Results Risultati La schermata Results Risultati visualizza i risultati dell installazione inclusa la possibilit di estensione dello schema e gli attributi modificati in precedenza MP Management Devices Schema Extender Results This page show the results cf updaling the schema in Active Diecon ending EP Managemant Core schons mrrooerreooaererooerooiorieeeeeiroereeeoseeecesisroeeseseeonI Do laIPRasericenions 0ID 1 3 6 1 4 1 23Z 1001 1 1 2 5 fymbar 1 3 6 1 4 4 1966 115 221 1 40 Csagle Value FALSE Description A list of IP addresses DNS naxes domain address ranges and subnets vhich partially specify right restrictions under an IP netvork addrezo conzergine WARNING 0x80071392 The object already exists gt qRoleIPhesericevionDefaule
66. server host o il numero di serie e Configurazione delle periferiche di gestione Lights Out Tutte le periferiche LOM che utilizzano il servizio di directory per l autenticazione e l autorizzazione degli utenti devono essere configurati con le impostazioni di directory appropriate Per informazioni dettagliate sulle impostazioni di directory specifiche vedere la sezione relativa alla configurazione delle impostazioni di directory Di norma possibile configurare ciascuna periferica con l indirizzo del server di directory appropriato il nome distinto dell oggetto LOM e gli eventuali contesti utente L indirizzo del server pu essere costituito dall indirizzo IP o dal nome DNS di un server di directory locale Per una maggiore ridondanza possibile utilizzare un nome DNS multi host Creazione di ruoli adeguati alla struttura organizzativa Gli amministratori di un organizzazione sono spesso posizionati in una struttura gerarchica nella quale gli amministratori subordinati devono assegnare diritti indipendentemente dal livello degli amministratori In questo caso utile disporre di un ruolo che rappresenti i diritti assegnati dagli amministratori di livello superiore per consentire agli amministratori subordinati di creare e gestire i propri ruoli Uso di gruppi esistenti Gli utenti e gli amministratori di molte aziende sono strutturati in gruppi In molti casi pu risultare comodo utilizzare i gruppi esistenti e associarli a uno o pi o
67. su Browse Sfoglia Z IMPORTANTE necessario che le immagini binarie del firmware dei processori di gestione siano accessibili dal sistema sul quale in esecuzione l utility di migrazione E possibile scaricare le immagini binarie dal sito Web HP http www hp com servers lights out Versione minima del firmware I PI Il processo di aggiornamento potrebbe richiedere molto tempo a seconda del numero di processori di gestione selezionati Il completamento dell aggiornamento del firmware di un singolo processore di gestione pu richiedere fino a 5 minuti Se l aggiornamento non riesce verr visualizzato un messaggio nella colonna dei risultati e l utility HPQLOMIG continuer l aggiornamento degli altri processori di gestione rilevati IMPORTANTE Prima di eseguire l utility su una rete di produzione HP consiglia di verificare e il processo di aggiornamento e controllare i risultati in un ambiente di test Il trasferimento incompleto dell immagine del firmware al processore di gestione pu richiedere la riprogrammazione locale del processore tramite un dischetto Per aggiornare il firmware dei processori di gestione procedere come segue 1 Selezionare il processore di gestione da aggiornare 2 Per ciascun tipo di processore di gestione rilevato immettere il percorso corretto per l immagine del firmware oppure selezionare l immagine Opzioni di scripting riga di commando e utility 124 3 Fare clic su Upgrade
68. supportato Per identificare lo slot corretto per il server vedere la sezione Slot PCI del server e cavi a pagina 185 Se il server non incluso nell elenco consultare la tabella aggiornata disponibile nel sito Web HP all indirizzo http www hp com servers lights out Alcuni server richiedono che il video incorporato sia disabilitato prima di installare la scheda RILOE II E possibile disattivare il controller video incorporato spegnendo il server e impostando l interruttore 1 di manutenzione della configurazione del sistema su ON La disattivazione del video incorporato richiesta per i seguenti server e Server ProLiant ML330 e Server ProLiant ML350 Risoluzione dei problemi relativi alla scheda RILOE Il 192 Risoluzione dei problemi relativi al server host RILOE Il fornisce funzioni per una gestione proattiva del sistema e una risoluzione efficiente dei problemi relativi al server Oltre alla console remota possibile accedere alle informazioni generali sullo stato del server alle riproduzioni delle sequenze precedenti di ripristino del server e ad altre informazioni raccolte dall utility Survey RILOE Il contiene un insieme completo di registri per la risoluzione dei problemi relativi al server Questi sono il registro degli eventi di Remote Insight e il registro di gestione integrato La completa integrazione con Systems Insight Manager consente la notifica dei problemi potenziali mediante gli allarmi trap SNMP visu
69. un nome utente e una password di verifica In genere si tratta di un account creato per accedere a RILOE Il da verificare Questo account pu essere uguale a quello dell amministratore della directory Tuttavia i test non possono verificare l autenticazione dell utente con un account superutente Queste credenziali non vengono memorizzate da RILOE II Fare clic su Start Test Avvia test Una serie di test in background vengono avviati a cominciare da un ping di rete dell utente della directory alla connessione SSL sul server e i privilegi dell utente come durante un normale accesso vengono valutati Durante l esecuzione dei test la pagina viene periodicamente aggiornata L utente pu interrompere i test in qualsiasi momento o aggiornare manualmente la pagina Nella pagina dei risultati viene visualizzata una serie di semplici test progettati per convalidare le impostazioni delle directory correnti E inoltre incluso un registro di test nel quale sono documentati i risultati e gli eventuali problemi rilevati Se le impostazioni di directory sono state configurate correttamente non necessario eseguire nuovamente questi test Per informazioni dettagliate sui test e sulle operazioni da eseguire in caso di problemi fare clic sul collegamento alla Guida in linea della pagina Servizi di directory 110 Gestione remota abilitata alla directory In questa sezione Introduzione alla gestione remota abilitata alla directory
70. utilizzer Active Directory o eDirectory e di impostare il nome del computer e la porta di comunicazione LDAP IMPORTANTE L estensione dello schema sul servizio Active Directory richiede che l utente sia un amministratore dello schema autenticato che lo schema non sia protetto dalla scrittura e che la directory sia il proprietario del ruolo FSMO nella struttura Il programma di installazione cerca di rendere il server di directory di destinazione il master dello schema FSMO Per ottenere l accesso di scrittura allo schema su Windows 2000 necessario cambiare il blocco di sicurezza del registro Se l utente seleziona l opzione Active Directory il programma di estensione dello schema tenta di modificare il registro Ci possibile solo se l utente possiede i diritti necessari L accesso in scrittura allo schema abilitato automaticamente su Windows Server 2003 La sezione Directory Login Login alla directory della schermata Setup Installazione consente di immettere il nome di accesso e la password Per completare l estensione dello schema potrebbero essere richiesti questi dati L opzione Use SSL during authentication Usa SSL durante l autenticazione imposta la forma di autenticazione sicura da utilizzare Se questa opzione selezionata viene utilizzata l autenticazione di directory SSL Se questa opzione non selezionata ed selezionato il servizio Active Directory verr utilizzata l autenticazione di Windows NT Se
71. 185 Installazione della scheda RILOE Il 13 Installazione dei cavi interni A ATTENZIONE l uso di cavi esterni per mouse tastiera insieme ai cavi interni causa conflitti nel funzionamento di queste periferiche In questa sessione vengono descritte le seguenti operazioni Installazione del cavo del pulsante di accensione virtuale a 4 piedini pagina 14 Installazione del cavo Remote Insight a 16 piedini pagina 14 Installazione del cavo Remote Insight a 30 piedini pagina 14 Installazione del cavo del pulsante di accensione virtuale a 4 piedini Per abilitare la funzione del pulsante di accensione virtuale della scheda RILOE Il sui server dotati di un connettore a quattro piedini sulla scheda di sistema del server installare il cavo del pulsante di accensione virtuale a 4 piedini N P 160011 001 1 2 3 Spegnere il server e scollegare tutti i cavi di alimentazione corrispondenti Collegare il connettore a quattro piedini del cavo al connettore del cavo del pulsante di accensione virtuale posto sulla parte posteriore della scheda Collegare il connettore a 4 piedini posto all altra estremit del cavo al connettore corrispondente della scheda di sistema del server Z IMPORTANTE Assicurarsi di non collegare il cavo del pulsante di accensione virtuale a quattro piedini al connettore dell altoparlante posto sulla scheda di sistema del server NOTA Per istruzioni dettagliate sulla posizione del connettore nella s
72. 2 ProLiant 8500 Xeon server con processori a 700 MHz o pi potenti Cavo del pulsante di accensione virtuale vedere legenda Slot PCI Qualunque 2 1 7 Tasa je To G G G A G G A G G G A G A G E E Unit CD dischetto virtuale USB RI S vedere nota 1 i ai S vedere nota 1 A S vedere No vedere nota 2 i pu e i Adattatore di alimentazione CA S S S S S S Cavo adattatore per tastiera mouse Legenda Descrizioni e numeri di parte del cavo del pulsante di accensione virtuale A N P 160011 001 cavo a 4 piedini fornito con il kit della scheda RILOE II B N P 177634 001 cavo a 16 piedini fornito con il kit della scheda RILOE II C N P 177634 002 cavo a 16 piedini fornito con i server ProLiant DL360 D N P 195254 B21 cavo a 4 piedini diviso disponibile come kit di riserva N P 195724 001 Risoluzione dei problemi relativi alla scheda RILOE Il Disattiva zione utilizzo video integrato S S S S 186 E N P 162816 001 cavo a 4 piedini diviso disponibile come kit di riserva N P 166655 001 F N P 233736 001 cavo da 16 a 30 piedini da non utilizzare con RILOE Il G N P 241793 010 cavo a 30 piedini fornito con il kit della scheda RILOE Il H N P 216373 001 cavo da 16 a 13 piedini fornito con il server ProLiant DL760 Note L unit CD dischetto virtuale USB funziona con
73. 2483 5 MHz canali 1 13 Per l uso in esterni possibile impiegare solo le frequenze comprese tra 2454 e 2483 5 MHz canali 10 13 Per informazioni sulle ultime restrizioni visitare il sito Web all indirizzo http www arttelecom fr Avviso per i prodotti che incorporano dispositivi di rete LAN senza fili a 5 GHz La disponibilit di frequenze per le reti LAN senza fili 802 11a o 802 11h non attualmente armonizzata in tutta l Unione Europea Per adeguarsi alle normative locali si raccomanda agli utenti di rivolgersi al fornitore all ufficio HP locale o alle autorit competenti in materia di telecomunicazioni Norme di conformit 210 Norme BSMI SERA ie PRETE da gt EEEN BP TREGENAA FE Geesin o ERA RERRIRNALE IZ gt Normativa per il Giappone ZEH o TOARE VCCI y ATEL Eb KORAKA BHF E OORE AALER ES EREE H TRN VCC oE CESS 7 3 ABIN RETI CORET KERCEM TAE EE LTWETI TOWER 77VIRTLV ED a VREER T ieRshnst ZEREAL LHDN ER HERAS o TELOR ROE LTFT VCCI Y BAOT OROREN KRORICCERTEU IOR BAER EE 6 HAIER VCC DEMI ES Y FARAI ERTI I0kB FERECENTAZLEE HET aItT tBDHDIVET 1OENIIUERTIIE AR sSKIDERENZIZEBHIET Norme di conformit 211 Acronimi e abbreviazioni ASCII American Standard Code for Information Interchange ASM Advanced Server Management Gestione avanzata dei server CA Certificate Authority Autorit di certificazione CR Certificate Request Richiesta di certificato
74. 3 Descrizione Fornisce un elenco di oggetti hpqTarget che appartengono a questo oggetto Sintassi Nome distinto 1 3 6 1 4 1 1466 115 121 1 12 hpqRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 Descrizione Una valore booleano che rappresenta l accesso da client non specificati che definisce parzialmente le restrizioni dei diritti in base a una restrizione dell indirizzo IP corrente Booleano 1 3 6 1 4 1 1466 115 121 1 7 A valore singolo Se questo attributo TRUE le restrizioni IP verranno soddisfatte per i client di rete non eccezionali Se questo attributo FALSE le restrizioni IP non verranno soddisfatte per i client di rete non eccezionali 1 3 6 1 4 1 232 1001 1 1 2 5 Fornisce un elenco di indirizzi IP nomi DNS domini intervalli di indirizzi e sottoreti che specificano parzialmente le restrizioni dei diritti in base a una restrizione dell indirizzo IP di rete Stringa ottetto 1 3 6 1 4 1 1466 115 121 1 40 A valore multiplo Schema dei servizi di directory 202 Questo attributo viene utilizzato solo per gli oggetti ruolo Le restrizioni IP vengono soddisfatte quando l indirizzo corrisponde e l accesso generale negato Non vengono soddisfatte quando l indirizzo corrisponde e l accesso generale consentito valori sono costituiti da un byte identificativo seguito da un numero di tipo specifico o byte che specificano un indirizzo di rete e Perle sottoreti IP l id
75. 3 Valore predefinito Definizione 23 Remote Insight Per impostazione predefinita la console remota di Remote Console Port RILOE Il configurata in modo da utilizzare la porta 23 Porta console remota per la comunicazione della console remota di Remote Insight Host Keyboard Model Inglese Stati Uniti Questo parametro consente di specificare il modello Modello tastiera host della lingua della tastiera durante una sessione della console remota Level of Data Medium Medio Questo parametro consente di selezionare la quantit Returned Livello di dati da restituire a Insight Manager di dati restituiti e None Nessuno non viene restituito alcun dato e Low Basso vengono restituiti lo stato corrente e il tipo della scheda RILOE II e Medium Medio vengono restituiti lo stato il tipo e il numero di serie della scheda e High Alto vengono restituiti lo stato il tipo e il numero di serie della scheda oltre ad altre numerose informazioni View XML Consente di visualizzare la risposta XML inviata a Insight Reply Visualizza Manager Questo parametro viene visualizzato soltanto risposta XML quando si utilizza Internet Explorer Allarmi e impostazioni SNMP La sezione Administration Amministrazione gt SNMP Settings Impostazioni SNMP consente di abilitare disabilitare e verificare gli allarmi SNMP Gli allarmi SNMP vengono inoltrati dal server host e da RILOE Il a una console di Insight Ma
76. 63 146 Indirizzi IP configurazione 24 114 Informazioni necessarie 207 Installazione del software 21 22 40 99 Integrated Lights Out iLO 85 212 Integrated Management Log IML 193 Integrazione con RILOE Il 81 Integrazione delle directory tramite schema HP 8 71 81 82 83 85 86 111 125 129 170 172 Integrazione directory funzionamento 81 Integrazione directory panoramica 71 81 85 86 111 Integrazione directory vantaggi 81 85 Integrazione senza schema 8 81 82 83 125 129 170 172 Internet Protocol IP 27 29 34 68 79 108 IP Internet Protocol 27 34 68 79 108 L LDAP Lightweight Directory Access Protocol 81 83 84 88 90 92 99 107 108 114 122 172 198 199 200 204 213 Lights Out Management LOM 213 Lightweight Directory Access Protocol LDAP 81 83 84 88 90 92 99 107 108 114 122 172 198 199 200 204 213 LOM Lights Out Management 213 M Messaggi di allarme 24 36 Messaggi di errore 120 147 149 150 152 153 156 157 159 162 167 169 170 173 174 184 Metodi di protezione dei dati 28 32 34 37 67 79 Microsoft software 81 89 Microsoft Management Console MMC 74 81 90 213 MMC Microsoft Management Console 74 81 90 213 Modalit cursore 41 49 144 Mouse 191 Mozilla impostazioni 184 Indice 216 N Network Interface Controller NIC 213 NIC Network Interface Controller 213 Novell NetWare 22 Numeri telefonici 207
77. 7 Procedure di preparazione 10 90 Processori di gestione 125 Profilo utente 26 Programma di installazione degli snap in 89 91 95 96 99 Programma di installazione dello schema 85 87 88 89 90 122 ProLiant Support Pack PSP 16 21 22 213 Protezione funzioni 26 28 67 73 PSP ProLiant Support Pack 16 21 22 213 R RBSU ROM based Setup Utility 20 21 23 38 63 130 RBSU ROM Based Setup Utility 20 187 190 RBSU utility 75 RDP Remote Desktop Protocol 46 47 49 213 Registro eventi 32 110 191 193 194 Remote Desktop Protocol RDP 46 47 49 213 Remote Server Management RSM 22 143 213 Requisiti software 52 87 RIBCL Remote Insight Board Command Language 147 Richiesta automatica certificati 72 74 90 Ripristino 63 Ripristino delle impostazioni predefinite 63 Risoluzione dei problemi 184 187 188 189 191 192 194 197 198 Risorse di assistenza 63 ROM Based Setup Utility RBSU 21 RSM Remote Server Management 22 143 213 Ruoli utente 96 97 104 105 112 113 114 115 S Schermo problemi 184 Script 75 116 133 137 138 139 140 143 145 147 Secure Sockets Layer SSL 32 63 67 72 73 74 83 84 86 88 90 99 108 110 123 127 138 139 140 165 198 199 209 214 Senza schema configurazione 83 84 125 129 130 Server host risoluzione dei problemi 193 Servizi certificati panoramica 72 Servizi di directory per eDirectory 85 99 103 Servizi di directory
78. 8N9 WnbeZujBX9 3NprjG7DMI1 schjqK23 vr26x09C 835zRxdu5Dn8JGm3 dFHR2VxgCetIxyR9TOC KvMLZdc1Sj94jUyMZjYYmCWULW8WySMV70nclvrsI2hi3nwMtt2Zvj LGz3HdmghgUw4GTwY13ZG88snuTyXliLPFXVYXvNAhGeWgXtrh7A90 Uw END C ERTIFICATE lt IMPORT_USER CERTIFICATI E v lt MOD_TWOFACTOR_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Opzioni di scripting riga di commando e utility 182 Parametri di MOD_TWOFACTOR_SETTINGS Tutti i seguenti parametri sono opzionali Se un parametro non viene specificato verr mantenuto il valore del parametro per l impostazione specificata AUTH_TWOFACTOR_ENABLE consente di abilitare o disabilitare l autenticazione a due fattori I valori possibili sono Yes S e No CERT_REVOCATION_CHECK consente a RILOE II di utilizzare l attributo del punto di distribuzione CRL del certificato client scaricare il CRL e verificare la revoca valori possibili sono Yes S e No Se il comando impostato su Yes S non possibile scaricare il CRL n eseguire l autenticazione CERT_OWNER_SAN consente a RILOE II di estrarre il nome principale utente dal nome alternativo oggetto e di utilizzarlo per l autenticazione con la directory ad esempio nomeutente dominio estensione CERT_OWNER_SUBJECT consente a RILOE Il di derivare il nome distinto dell utente dal nome del soggetto Se ad esempio il nome soggetto
79. Access Ripristino server remoto e accesso pulsante di accensione Supporti virtuali il nome reale dell utente visualizzato nell elenco utenti e nel registro eventi diverso dal nome utilizzato per l accesso e pu avere una lunghezza massima di 40 caratteri E un nome che fa distinzione tra maiuscole e minuscole e deve essere specificato dall utente per poter accedere a RILOE II una password che fa distinzione tra maiuscole e minuscole e deve essere specificato dall utente per poter accedere a RILOE II possibile impostare la lunghezza minima della password in Security Options Opzioni di protezione La lunghezza della password deve essere compresa tra O e 40 caratteri la lunghezza minima predefinita di 8 caratteri Questo parametro definisce uno specifico indirizzo IP un intervallo di indirizzi IP o un nome DNS tentativi di accesso al client che non soddisfano i requisiti specifici vengono rifiutati dal sistema Questo privilegio consente a un utente di aggiungere modificare ed eliminare gli account utente e di modificare i privilegi di tutti gli utenti inclusa la concessione a un utente di tutte le autorizzazioni Questo parametro consente di modificare le impostazioni di RILOE II ad esempio le impostazioni di rete e globali e di cancellare il registro degli eventi Questa impostazione abilita o disabilita l accesso dell utente L accesso al collegamento permette di creare un utente
80. BLE NOT CONNECTED REMOTE INSIGHT KEYBOARD CABLE HOST_ OFF REMOTE INSIGHT MOUSE CABLE HOST_OFF gt GET_TWOFACTOR_SETTINGS Il comando GET_TWOFACTOR_SETTINGS consente di richiedere le impostazioni dell autenticazione basata su due fattori del rispettivo RILOE II Per un analisi corretta il comando GET_TWOFACTOR_SETTINGS dovr apparire all interno di un blocco di comandi RIB_INFO e RIB_INFO MODE potr essere impostato su read lettura o write scrittura Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RI B_INFO MODE read gt lt GET_TWOFACTOR_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_TWOFACTOR_SETTINGS Nessuno Errori di runtime di Nessuno GET_TWOFACTOR_SETTINGS Opzioni di scripting riga di commando e utility 180 Messaggi restituiti da GET_TWOFACTOR_SETTINGS A partire da RILOE Il versione 1 20 gli utenti possono eseguire l autenticazione mediante un certificato digitale dati contenuti nella risposta al comando GET_TWOFACTOR_SETTINGS variano in base alle impostazioni dell autenticazione a due fattori di RILOE II Esempi di messaggi restituiti da GET_TWOFACTOR_SETTINGS Esempio di messaggio restituito quando le impostazioni di autenticazione a due fattori corrispondono ai valori predefiniti lt GET_TWOFACTOR SETTINGS gt
81. Browser e sistemi operativi client di Windows 2000 Professional Windows XP Red Hat Enterprise Desktop 4 00 Novell Linux Desktop 9 Prodotti hardware e software supportati possibile utilizzare la scheda RILOE II sui server ProLiant a alcuni server HP Per un elenco dettagliato dei server supportati vedere la sezione Slot PCI del server e cavi a pagina 185 La scheda RILOE Il pu essere utilizzata con i seguenti sistemi operativi di rete e Microsoft e Microsoft Windows 2000 Server Advanced Server SP 3 e SP4 e Microsoft Windows Server 2003 Standard Edition Web Edition Enterprise Edition SBS Edition x64 bit Edition edizione base e SP1 e Novell e NetWare 5 1 e NetWare 6 5 Risoluzione dei problemi relativi alla scheda RILOE Il 184 Linux Red Hat Enterprise Linux ES 2 1 Red Hat AS 2 1 inclusi Update 6 e 7 Red Hat EL 3 0 WS ES AS inclusi Update 4 e 5 SLES 8 in precedenza UL 1 0 SLES 9 edizione base e SP1 Slot PCI del server e cavi Per le informazioni pi aggiornate fare riferimento alla matrice disponibile nel sito Web HP all indirizzo http www hp com servers lights out i IMPORTANTE Tutti i server supportano i cavi esterni per tastiera mouse e l adattatore CA La configurazione predefinita presuppone tuttavia che il cavo interno sia sempre collegato in modo che RILOE II possa fornire le funzioni Virtual Power Button Pulsante di accensione virtuale Virtu
82. DAP for SSL secure connections Come configurare LDAP per collegamenti SSL sicuri TID10075010 How to test LDAP authentication Come collaudare l autenticazione LDAP Installazione e inizializzazione degli snap in per eDirectory Per istruzioni dettagliate sull uso dell applicazione di installazione degli snap in vedere la sezione relativa all installazione e all inizializzazione degli snap in Installazione e inizializzazione degli snap in per Active Directory a pagina 91 NOTA Dopo aver installato gli snap in necessario riavviare ConsoleOne e MMC per visualizzare l nuovi voci Servizi di directory 99 Esempio Creazione e configurazione degli oggetti di directory per l uso con periferiche LOM in eDirectory L esempio seguente illustra come configurare i ruoli e le periferiche HP in una societ denominata samplecorp costituita da due regioni region e region2 Supponiamo che samplecorp sia una directory aziendale organizzata in base alla seguente schermata Kovel ConsaieOne Ei al fie EGI Mew Monitors YWzsrds Tools Help HAFS alale Ea 1 Iniziare creando unit organizzative in ciascuna regione con le periferiche di gestione Lights Out e ruoli specifici per tale regione In questo esempio vengono create due unit organizzative denominate roles e hp devices in ciascuna unit organizzativa region e region2 2 Utilizzare gli snap in ConsoleOne forniti da HP per creare gli oggetti di gestione L
83. E II richiesta l autenticazione dell utente Dopo l autenticazione l utente di Pocket PC resta collegato finch la sessione non termina chiudendo il browser corrispondente Per chiudere il browser toccare il tasto e Close active task Chiudi operazione attiva quindi arrestare il browser Uso della scheda RILOE Il 66 Funzioni di protezione di RILOE II In questa sezione LE e RR IA IRA 67 Autenticazione basata su due fattori ttrt ttrt t ttrt EErEE PEPEPEPE EREEREER EEEE EE rererere reent 68 ledeiea o ena E e a E ali 72 PECE RR A E A O SO T 75 Istruzioni generali sulla protezione L elenco che segue riguarda le istruzioni generali inerenti la protezione per RILOE II e Per una protezione massima installare RILOE Il su una rete di gestione separata e Non collegare RILOE Il direttamente a Internet e Utilizzare un browser con livello di codifica a 128 bit Istruzioni generali sulla password Di seguito sono riportate alcune istruzioni sulle password e Nontrascrivere mai o registrare le password e Non comunicare mai ad altri utenti le password utilizzate e Le password non dovrebbero essere costituite da parole presenti nel dizionario o semplici da identificare ad esempio nomi di aziende prodotti utenti o ID utente di altri utenti e Le password dovrebbero soddisfare almeno tre delle caratteristiche qui riportate e Almeno un carattere numerico e Almeno un carattere speciale e Almeno un carattere m
84. ELI 1792S rha hp com CA censore sione DEE isvesi Current Locol User Atremiretor spure Startat Ranote Coequlo virosa Oovicos Adaidoostes si Two Factor Authentication Settings Daterce Tho Factor Autherticatiane O vee F ha Theok bar Certificate mosocationi ver F Ma Certificato Dwaas Finto any F Saip lecuad to Issa dy Vahd from Valk ustit Sariai tomber FOL to tino cwrt le mani de mperted on baveno da import Truategd CA Cert zato SE aa 5 zj L impostazione Enforce Two Factor Authentication Abilita autenticazione basata su due fattori consente di stabilire se tale funzione verr utilizzata per l autenticazione dell utente durante l accesso Se per l impostazione Enforce Two Factor Authentication Abilita autenticazione basata su due fattori si seleziona il valore Yes S saranno necessari due fattori di autenticazione Il valore No disabilita l impostazione e consente di eseguire l acceso utilizzando soltanto il nome utente e la password Se non stato configurato un certificato CA attendibile non possibile assegnare all impostazione il valore Yes S La modifica dell impostazione ripristina RILOE Il e salva le modifiche Per fornire la necessaria protezione vengono apportate le seguenti modifiche di configurazione quando l autenticazione a due fattori abilitata e Remote Console Data Encryption Codifica dati della console remota Yes S disabilita l accesso Telnet e Enable Secure S
85. ER _NAME Administrator USER_LOGIN Administrator PASSWORD gt lt BADD USER gt lt ADD USER USER_NAME Landy9 USER LOGIN mandy9 PASSWORD gt lt ADD USER gt lt RESET_RIB VALUE Y gt lt HPONCFG gt Per motivi di sicurezza le password utente non vengono indicate Per ottenere una configurazione specifica Una configurazione specifica pu essere ottenuta utilizzando il file di input XML appropriato Ad esempio viene indicato di seguito il contenuto di un tipico file di input XML get_global xml lt Sample file for Get Global command gt lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN x PASSWORD x gt lt RIB_INFO MODE read gt lt GET_ GLOBAL SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt I comandi XML vengono letti dal file di input get_global xml ed elaborati dalla periferica HPONCFG f get global xml 1 log txt gt output txt Le informazioni richieste vengono restituite nel file di registro che in questo esempio denominato log txt Il contenuto del file di registro riportato di seguito lt GET_GLOBAL SETTINGS gt lt SESSION TIMEOUT VA UE 15 gt lt F8_PROMPT_ENABLED VALUE YES gt HOST_KEYBOARD_ENABLED VALUE YES gt REMOTE KEYBOARD MODEL VALUE US gt G lt lt K
86. Edition Acronimi e abbreviazioni 213 RSM Remote Server Management Gestione remota dei server SNMP Simple Network Management Protocol SSL Secure Sockets Layer UID Unit Identification Identificazione delle unit USB Universal Serial Bus XML Extensible Markup Language Acronimi e abbreviazioni 214 Indice A Abilitazione 34 81 Accensione virtuale 51 Accensione spegnimento 51 Accesso al software browser 40 188 Accesso iniziale 24 63 Accesso utente 28 107 114 115 Accesso autenticazione basata su due fattori 70 Account utente 28 Active Directory 72 74 82 86 88 89 90 92 107 108 111 113 121 198 Active Directory integrazione 72 82 89 111 ActiveX 82 84 ADD_USER 68 85 92 95 100 119 120 144 145 147 150 152 Advanced Server Management ASM 21 22 Aggiornamento dei driver 21 22 Allarmi 24 26 27 28 34 36 79 188 193 194 Allarmi SNMP 34 36 79 Amministrazione 26 76 133 134 135 136 137 ASCII American Standard Code for Information Interchange 202 ASM Advanced Server Management 21 22 Assistenza 207 Assistenza tecnica 207 Attivazione dei supporti virtuali 54 Autenticazione a due fattori accesso 70 Autenticazione basata su due fattori autenticazione di directory 71 Autenticazione basata su due fattori certificati utente 70 Autenticazione basata su due fattori configurazione 68 Autenticazione basata su due fattori primo uti
87. Errori di runtime di SET_VF_STATUS possibili messaggi di errore di SET_VF_STATUS sono i seguenti e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e An invalid Virtual Floppy option has been given stata fornita un opzione dischetto virtuale non valida e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando GET_HOST_POWER_STATUS Il comando GET_HOST_POWER_STATUS visualizza lo stato di alimentazione del server dal cavo del pulsante di alimentazione virtuale Il comando GET_HOST_POWER_STATUS deve essere visualizzato in un elemento SERVER_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi di accesso Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER_INFO MODE write gt lt GET HOST POWER STATUS gt Opzioni di scripting riga di commando e utility 177 lt SERVER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_HOST_POWER_STATUS Non sono disponibili parametri per questo comando Errori di runtime di GET_HOST_PO
88. F8 dell utility RBSU cicci 21 Configurazione della scheda RILOE Il mediante SmartStart eies sees seis sessrissress sers serssrs sns 21 Installazione dei driver di periferica della scheda RILOE Il i 21 Supporto dei driver Microsoltass nie 21 Supporto dei driver Novell NetWare i 22 Supporto dei driver liacle 22 Disattivazione di DNS DHCP ESEI E NNAA E EEEREN E ARA RERE EANK A REET T RANAR R ERRES 23 CETO RIRE Moncer i r 24 Primo accesso alla scheda RILOE Il csrissriccizizori civiai reni aniiiazinaizianiziniziaza iaia iii criari 24 Caratteristiche della scheda RILOE IL i iii aan 26 Gestione delle impostazioni utente e di configurazione della scheda RILOE Il e 26 Impostazione e configurazione degli utenti ni 27 Impostazioni di rele lea ani 29 Impostazioni globali rr aa 32 Allarmi e impostazioni SNMP porre iz 34 Impostazioni dell autenticazione basata su due fattori 37 Security Settings Impostazioni di protezione sahariana 38 Aggiornamenti del firmware della scheda RILOE Il sne 39 BE Re CE Eae e E E E 40 Opzione Remote Console Information Informazioni console remota serseri 41 Uso delle funzioni avanzate della console remota 41 Ottimizzazione delle prestazioni della console grafica remota 41 Tasti di scelta rapida della console temo oraria 43 Tasti di scelta
89. Firmware Aggiorna firmware processori di gestione selezionati saranno aggiornati Sebbene questa utility di migrazione permetta di aggiornare centinaia di processori di gestione possibile aggiornare contemporaneamente solo 25 processori di gestione L attivit di rete risulta piuttosto elevata durante il processo di aggiornamento Durante il processo di aggiornamento del firmware tutti i pulsanti vengono disattivati per impedirne la selezione E comunque possibile chiudere l applicazione mediante il pulsante X in alto a destra della pagina Se l interfaccia utente grafica viene chiusa durante la programmazione del firmware l applicazione continuer ad essere eseguita in background e completer l aggiornamento Del firmware su tutte le periferiche selezionate 4 Una volta completato l aggiornamento fare clic su Next Avanti af hp Lights Out Directories Migration Utility Lex Upgrade Firmware on Management Processors CA Select the management processors that wil have their firmware upgraded inventi Network Address Mgmt Processor Firmwere Version Results A 15 70 179 130 RILOE Il 1 20 Check All Uncheck All iLO FW Browse iL02 FW Do not exit this application or _Browse interrupt this process once RILDE FW TS has started RILDE Il PW o O O e Upgrade Firmware lt Back Selezione di un metodo di accesso alla directory Una volta completato il processo di aggiorn
90. GS il seguente lt GET_ NETWORK SETTINGS SPEED AUTOSELECT YES IC_SPFED 100 ULL DUPLEX NO P_ENABLE YES N F D DHCP_GATEWAY YES D DNS_SERVER YES DHCP_STATIC_ROUTE YES D R I S G p A QO Q a HCP_WINS_SERVER VES EG_WINS_SERVER YES P ADDRESS 111 111 111 111 UBNET_MASK 255 255 255 0 ATEWAY_IP_ADDRESS 111 111 111 1 DNS_NAME test Opzioni di scripting riga di commando e utility 159 DOMAIN NAME test com PRIM_DNS_SERVER 111 111 111 242 SEC_DNS_SERVER 111 111 111 242 TER_DNS_SERVER 111 111 111 242 PRIM_WINS_SERVER 111 111 111 246 SEC_WINS_SERVER 111 111 111 247 STATIC ROUTE 1 DEST 0 0 0 0 GATEWAY 0 0 0 0 STATIC _ROUTE 2 DEST 0 0 0 0 GATEWAY 0 0 0 0 STATIC_ROUTE 3 DEST 0 0 0 0 GATEWAY 0 0 0 0 WEB_AGENT_IP _ADDRESS gt Una richiesta non riuscita pu essere la seguente lt RESPONSE STATUS 0x0001 MSG Error Message gt MOD_NETWORK_SETTINGS Il comando MOD_NETWORK_SETTINGS modifica alcune impostazioni di rete Il comando valido solo all interno di un blocco DIR_INFO E necessario che l utente collegato disponga del privilegio di configurazione di RILOE e che il blocco contenente RIB_
91. Guida utente di HP Remote Insight Lights Out Edition Il hp Sesta edizione febbraio 2006 LCA Numero di parte 232664 066 invent Copyright 2002 2006 Hewlett Packard Development Company L P Le informazioni contenute in questo documento sono soggette a modifiche senza preavviso Le uniche garanzie relative a prodotti e servizi HP sono definite nelle dichiarazioni esplicite di garanzia che accompagnano tali prodotti e servizi Niente di quanto contenuto nel presente documento pu essere interpretato come ulteriore garanzia HP declina qualsiasi responsabilit per eventuali omissioni o errori tecnici o editoriali contenuti nel presente documento Software per computer riservato Per il possesso l utilizzo o la copia necessaria una licenza valida concessa da HP In conformit con FAR 12 211 e 12 212 il software per uso commerciale la documentazione del software e i dati tecnici relativi ai componenti commerciali sono forniti di licenza dal Governo degli Stati Uniti in base alla licenza commerciale standard del fornitore Microsoft e Windows sono marchi registrati di Microsoft Corporation negli Stati Uniti Windows Server un marchio di Microsoft Corporation Linux un marchio registrato di Linus Torvalds negli Stati Uniti Java un marchio di Sun Microsystems Inc negli Stati Uniti Sesta edizione febbraio 2006 Numero parte 232664 066 Destinatari Questa guida destinata a tutti coloro a cui affidato il compi
92. HCP effettuare la seguente procedura per disabilitare DNS DHCP e configurare le impostazioni di rete 1 Riavviare o accendere il server 2 Premere F8 per accedere all utility RBSU quando il cursore lampeggia e sullo schermo viene visualizzato il prompt della scheda RILOE II A NOTA Utilizzare i tasti di direzione per evidenziare le voci selezionate 3 Selezionare Network Rete DNS DHCP quindi premere Invio Viene visualizzata la finestra Network Autoconfiguration Configurazione di rete automatica 4 Selezionare DHCP Enable Abilita DHCP e premere la barra spaziatrice per disattivare DHCP Accertarsi che l opzione DHCP Enable Abilita DHCP sia disattivata quindi premere F10 per salvare le modifiche B NOTA Alla scheda sono necessari alcuni secondi per il salvataggio delle modifiche di rete e per il successivo ripristino 5 Selezionare Network Rete NIC e TCP IP Scheda NIC e TCP IP quindi premere Invio Viene visualizzata la finestra Network Configuration Configurazione della rete 6 Configurare le impostazioni di rete 7 PremereFIO per salvare le modifiche BY NOTA Alla scheda sono necessari alcuni secondi per il salvataggio delle modifiche di rete e per il successivo ripristino 8 Uscire dall utility RBSU Configurazione della scheda RILOE Il 23 Uso della scheda RILOE Il In questa sezione Primo accesso alla scheda RILOE Ili rrrria iaia 24 CI O REA 26 Gestione delle impostazioni ute
93. ICATION_ENABLED abilita o disabilita l autenticazione della directory valori possibili sono Yes S e No DIR_ENABLE_GRP_ACCT consente al processore di gestione RILOE Il di utilizzare l integrazione delle directory senza schema I valori possibili sono Yes S e No Quando si utilizza l integrazione delle directory senza schema RILOE Il supporta privilegi variabili associati a diversi gruppi di directory Questi gruppi sono contenuti nella directory mentre i privilegi di RILOE Il per il membro corrispondente sono memorizzati in RILOE II e DIR GRPACCTI_NAME identifica il contenitore di un gruppo nella directory tra cui Administrators Users o Power Users e DIR_GRPACCTI PRIV identifica numericamente i privilegi di RILOE Il per i membri del gruppo E possibile mescolare e associare privilegi includendo pi di un valore Tali privilegi sono rappresentati da un elenco di numeri separati da virgola 1 2 3 4 5 che indicano Administer Group Accounts Amministra account gruppo Remote Console Access Accesso console remota Virtual Power and Reset Accensione virtuale e ripristino per Virtual Media Supporti virtuali 5 Configure RILOE II Settings Configura impostazioni RILOE II NOTA Quando si utilizza l integrazione delle directory con estensione dello schema i seguenti tag non devono essere utilizzati e DIR ENABLE GRP_ACCT e DIR GRPACCTI_NAME e DIR_GRPACCTI _PRIV NOTA Quando si utilizza
94. ID 1 3 6 1 6 1 737 1001 1 1 2 4 yntax 1 3 6 1 4 1 146 115 121 1 7 Single Value TDUI Description A BPoolcean representing access by wpeciticed clients vbich artially specifies righte restrictions under an IP network address constraint WA RNINC 0x8007139Z The object already exists gt rie Programma di installazione degli snap in di gestione Il programma di installazione dello snap in di gestione necessario per gestire gli oggetti RILOE Il in una directory Utenti e computer di Microsoft Active Directory o in una directory Novell ConsoleOne Gli snap in di RILOE Il vengono utilizzati per eseguire le seguenti attivit nella creazione di una directory di RILOE Il e Creazione e gestione di RILOE Il e di oggetti ruoli gli oggetti criteri vengono supportati in una versione successiva e Eseguire l associazione tra gli oggetti RILOE Il e gli oggetti ruoli o criteri Servizi di directory per Active Directory Le sezioni seguenti descrivono i prerequisiti di installazione la preparazione e un esempio pratico dei servizi di directory per Active Directory HP fornisce una utility che consente di automatizzare gran parte della procedura di configurazione delle directory Per scaricare l utility HP Directories Support for Management Processors Utility per il supporto delle directory per processori di gestione visitare il sito Web HP http h18004 www1 hp com support files lights out us index html Servizi di di
95. INFO sia in modalit di scrittura Tutti questi elementi sono facoltativi e possono essere omessi Se un elemento viene omesso EWAY 255 0 0 0 gt viene conservata l impostazione corrente Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER _LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt MOD NETWORK SETTINGS gt lt SPEED AUTOSELECT value N0 gt lt FULL DUPLEX value Yes gt lt NIC_SPEED value 100 gt lt DHCP_ENABLE value Yes gt lt IP ADDRESS value 255 255 255 255 gt lt SUBNET_MASK value 255 255 0 0 gt lt GATEWAY IP ADDRESS value 255 255 255 255 gt lt DNS_NAME value demorib internal net gt lt DOMAIN NAME value internal net gt lt DHCP_GATEWAY value N0 gt lt DHCP_DNS_SERVER value N0 gt lt DHCP_STATIC_ROUTE value N0 gt lt REG_WINS_SERVER value N0 gt lt PRIM_DNS_SERVER value 255 255 255 255 gt lt SEC_DNS_SERVER value 255 255 255 255 gt lt STATIC_ROUTE_1 DEST 255 255 0 0 GAT lt STATIC ROUTE 2 DEST 255 255 0 0 GATI Opzioni di scripting riga di commando e utility EWAY 255 0 0 0 gt 160 lt WEB_AGENT_IP ADDRESS value 255 255 255 255 gt lt MOD_NETWORK_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di MOD_NETWORK_
96. Immettere le informazioni appropriate per il sito e l organizzazione Accettare il periodo predefinito di due anni per il campo valid for Valido per Fare clic su Avanti 7 Accettare il percorso predefinito del database di certificato e del log di database Fare clic su Avanti 8 Quando il sistema richiede il CD di Windows 2000 Advanced Server sfogliare fino alla cartella c 1386 9 Fare clic su Fine per chiudere la procedura guidata Verifica dei servizi di directory processori di gestione comunicano con Active Directory tramite SSL pertanto necessario creare un certificato o installare Servizi certificati E necessario installare un autorit di certificazione aziendale perch si emetteranno certificati a oggetti inclusi nel dominio dell organizzazione Per verificare che Servizi certificati sia installato 1 Selezionare Start gt Programmi gt Strumenti di amministrazione gt Autorit di certificazione 2 Se Servizi certificati non installato viene visualizzato un messaggio di errore Configurazione della richiesta automatica certificati Per specificare che un certificato deve essere rilasciato al server 1 Selezionare Start gt Esegui e immettere mmc 2 Fare clic su Aggiungi Funzioni di protezione di RILOE Il 74 3 Selezionare Criteri di gruppo e fare clic su Aggiungi per aggiungere lo snap in a MMC 4 Fare clic su Sfoglia e selezionare l oggetto Criteri di dominio predefinito Fare clic su OK 5
97. LEAR_EVENTLOG consente di cancellare il registro degli eventi della scheda RILOE II Il comando CLEAR_EVENTLOG deve essere visualizzato in un blocco RIB_INFO in modalit di scrittura Per cancellare un registro degli eventi l utente collegato deve disporre dei privilegi di configurazione RILOE Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt CLEAR_EVENTLOG gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di CLEAR_EVENTLOG Non sono disponibili parametri per questo comando Errori di runtime di CLEAR_EVENTLOG Sono possibili i seguenti messaggi di errore di CLEAR_EVENTLOG e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e User does nothave correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando UPDATE_RIB_FIRMWARE Il comando UPDATE_RIB_FIRMWARE consente di copiare il file specificato su RILOE II avviare il processo di aggiornamento e riavviare la scheda in seguito alla riprogrammazione dell immagine Per un analisi corretta il comando dovr apparire all interno di u
98. LOCFG version 2 21 gt Questo tag pu essere inserito sia nello script Perl sia nello script XML La posizione di questo tag importante Se lo si inserisce nello script Perl il tag deve essere inviato dopo lt xml version 1 0 gt e prima dello script XML Se si inserisce il tag nello script XML esso deve essere posizionato prima di lt RIBCL version 2 0 gt Se si utilizza uno script Perl fornito da HP occorre aggiungere la riga in grassetto indicata nell esempio per poter rinviare una sintassi XML correttamente formattata e Modifica allo script Perl Open the SSL connection and the input file my Sclient new IO Socket SSL gt new PeerAddr gt host open F lt Sfile die Can t open file n Send the XML header and begin processing the file print client lt xml version 1 0 gt r n Send tag to RILOE II firmware to insure properly formatted XML is returned print client lt LOCFG version 2 21 gt r n Opzioni di scripting riga di commando e utility 138 Modifica allo script XML dea La riga in grassetto stata aggiunta per ottenere una corretta formattazione XML gt lt LOCFG version 2 21 gt lt RIBCL version 2 0 gt lt LOGIN USER LOGIN Adminname PASSWORD password gt ima Aggiungere qui lo script XML gt lt LOGIN gt lt RIBCL gt lt LOCFG gt Apertura di una connessione SSL necessario che gli script Perl eseguan
99. LOE Il costituisce una connessione tra il server di Servizi terminal sul sistema host e il client di Servizi terminal sul sistema client Se l opzione passthrough di Servizi terminal abilitata il firmware di RILOE Il imposta un socket che per impostazione predefinita rimane in ascolto sulla porta 3389 Tutti i dati ricevuti da Servizi terminal su questa porta vengono inoltrati al server mentre tutti i dati ricevuti dal server vengono inviati al socket Il firmware presuppone che i dati ricevuti su questa porta siano pacchetti RDP pacchetti RDP vengono scambiati tra il firmware di RILOE II e il server di Servizi terminal RDP attraverso l indirizzo dell host locale sul server disponibile un servizio che facilita la comunicazione tra il firmware di RILOE Il e il server RDP in modo che il server RDP ritenga stabilita una connessione RDP esterna Per ulteriori informazioni sul servizio RDP vedere la sezione Servizio pass through RDP di Windows a pagina 47 Una sessione Servizi terminal fornisce una vista migliore in termini di prestazioni della console del sistema host Quando il sistema operativo non disponibile oppure il server di Servizi terminal o il client non disponibile la console remota tradizionale di RILOE II fornisce la vista della console del sistema host Per ulteriori informazioni sulla console remota e su Servizi terminal vedere la sezione Client della console remota e di Servizi terminal a pagina 49 P
100. NAME Landy9 USER LOGIN mandy9 PASSWORD loppyshoes gt lt RESET SERVER PRIV value Y gt lt ADMIN_PRIV value y gt lt ADD_USER gt lt USER_INFO gt lt LOGIN gt lt RIBCL gt L utente specificato verr aggiunto alla periferica Remote Insight Command Language Il linguaggio RIBCL Remote Insight Board Command Language consente di scrivere gli script per la gestione degli account utente e la configurazione delle impostazioni Pg IMPORTANTE commenti non devono interrompere un comando altrimenti verr generato un messaggio di errore Esempi di script RIBCL Gli script di esempio dei comandi RILOE Il descritti in questa sezione possono essere scaricati dal sito Web HP http www hp com servers lights out Istruzioni generali su RIBCL Tutti i comandi in questa sezione sono raggruppati in base alla funzionalit Tutti i comandi che gestiscono le informazioni utente sono raggruppati insieme Il raggruppamento dei comandi consente al firmware di visualizzare i dati da gestire come blocchi di informazioni simili a documenti di testo consentendo l accesso multithread ai diversi tipi di informazioni Un comando di apertura apre un database che rimane aperto finch non viene inviato il comando di chiusura corrispondente Tutte le modifiche apportate in un singolo blocco di comandi sono applicate simultaneamente alla chiusura del database Event
101. NE EG none g none E none none Ctri v NONE Mi none E Noe E none E none D ResetHotKeys J Save Hot Keys Tasti di scelta rapida supportati La pagina di programmazione dei tasti di scelta rapida della console remota consente di definire fino a differenti gruppi di tasti di scelta rapida da utilizzare durante una sessione della console remota Ciascun tasto di scelta rapida pu essere costituito da una combinazione di un massimo di cinque tasti che vengono inviati al computer host ogni volta che si preme il tasto di scelta rapida nel corso di una sessione della console remota In tal caso viene trasmessa la combinazione di tasti selezionata tutti i tasti premuti contemporaneamente anzich i singoli tasti Per ulteriori informazioni vedere la sezione Tasti di scelta rapida della console remota a pagina 43 La seguente tabella riporta i tasti utilizzabili per combinare una sequenza di tasti di scelta rapida per la console remota ESC F12 o ALT_S Barra lt p spaziatrice ALT_D l gt q MAIUSC_S r MAIUSC_D g s INS t CANC amp U HOME v FINE w PAG SU A x PAG GI _ y INVIO a z TAB b Uso della scheda RILOE Il 44 INTERR c FI d l F2 0 e i F3 F4 2 g CTRL_S F5 3 h CTRL_D F 4 i TASTNUM FZ 5 i TASTNUM F8 6 k BLOC SCORR F9 7 l BACKSPACE F10 8 m R SIST F11 9 n
102. Norme della Commissione Federale per le Comunicazioni 208 Norme perdi Canade Avis Catede disorareieniratni 209 Nene eRace 210 ere Lala 211 eau 2011 Norme della Commissione Federale per le Comunicazioni La Parte 15 delle Norme della Commissione Federale per le Comunicazioni FCC definisce i limiti di emissione di radiofrequenza RF per fornire uno spettro di frequenze radio prive di interferenze Molti dispositivi elettronici inclusi i computer generano energia di radiofrequenza incidentale rispetto alla funzione prevista e pertanto sono soggetti a tali regole computer e i relativi dispositivi periferici vengono suddivisi in due classi A e B a seconda del luogo in cui vanno installati Alla classe A appartengono i dispositivi destinati generalmente agli ambienti aziendali e commerciali Per dispositivi di classe B si intendono quelli presumibilmente destinati all installazione in ambienti residenziali per esempio i personal computer Le norme FCC stabiliscono che le apparecchiature di entrambe le classi debbano recare un etichetta indicante il potenziale di interferenza del dispositivo stesso nonch altre istruzioni operative a beneficio dell utente Dispositivi di Classe A Queste apparecchiature sono state testate e certificate come conformi ai limiti stabiliti per i dispositivi digitali di Classe A nella Parte 15 delle norme FCC Federal Communications Commission Commissione Federale per le Comunicazioni
103. OE Il comunica con la directory solo tramite una connessione SSL protetta Per ulteriori informazioni consultare l Articolo Knowledge Base Microsoft 247078 Enabling SSL Communication over LDAP for Windows 2000 Domain Controllers reperibile sul sito Web Microsoft http support microsoft com Per convalidare la configurazione necessario avere il nome distinto di directory di almeno un utente e il nome distinto di un gruppo di protezione di cui l utente membro Impostazione basata sul browser senza schema Tale impostazione pu essere implementata mediante l interfaccia RILOE Il basata su browser 1 Accedere a RILOE Il utilizzando un account che dispone del privilegio Configure RILOE Il Settings Configura impostazioni di RILOE II Fare clic su Administration Amministrazione Z IMPORTANTE Solo gli utenti che dispongono del privilegio Configure RILOE Il Settings Configura impostazioni RILOE II possono modificare queste impostazioni Gli altri utenti potranno visualizzare solo le impostazioni assegnate 2 Fare clic su Directory Settings Impostazioni di directory 3 Selezionare Use Directory Default Schema Utilizza schema di directory predefinito nella sezione Authentication Settings Impostazioni autenticazione Per ulteriori informazioni vedere la sezione Opzioni di impostazione senza schema a pagina 84 4 Fare clic su Apply Settings Applica impostazioni 5 Fare clic su Test Settings Test impostazi
104. OE Il di avviare sempre il server host dal file di immagine del dischetto nell unit dischetto virtuale Se questa impostazione selezionata nella finestra Virtual Floppy Status Stato dischetto virtuale l unit virtuale apparir come attiva dopo il riavvio del server e Boot Once Avvia una sola volta Questa impostazione indica alla scheda RILOE Il di avviare il server host una sola volta dal file di immagine del dischetto nell unit dischetto virtuale Se questa impostazione selezionata nella finestra Virtual Floppy Status Stato dischetto virtuale l unit virtuale apparir come attiva dopo il riavvio del server e No Boot Non avviare Impostazione predefinita per l unit dischetto virtuale Questa impostazione indica alla scheda RILOE II di non avviare il server host dal file di immagine del dischetto nell unit dischetto virtuale Questa impostazione non ha alcun effetto sullo stato dell unit dischetto virtuale Copia dei file sul server host nell unit dischetto virtuale L opzione Write Protect Virtual Floppy Protezione da scrittura dischetto virtuale nella finestra Virtual Floppy Dischetto virtuale specifica se i dati sul server host possono essere copiati nell unit dischetto virtuale Se questa opzione selezionata l unit dischetto virtuale protetta da scrittura e non possibile copiare i dati presenti sul server host in tale unit Per copiare file remoti nell unit dischetto virtuale utilizz
105. OFACTOR_SETTINGS e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e Questa impostazione non pu essere modificata quando la porta di rete condivisa abilitata RILOE Il stato configurato per utilizzare la porta di rete condivisa che non funzioner se abilitata l autenticazione a due fattori e Questa impostazione pu essere abilitata solo se stato importato un certificato CA Prima di abilitare l autenticazione a due fattori necessario importare un certificato CA e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione CONFIG_ILO_PRIV required Richiesto CONFIG_ILO_PRIV Opzioni di scripting riga di commando e utility 183 Risoluzione dei problemi relativi alla scheda RILOE Il In questa sezione Browser e sistemi operativi client sUpportali icona IAA IAT 184 Prodati Rateale 184 ARIE LE RR OI RARO OR TIT 185 Problemi relativi alcollegamento di ile aaa 187 Problemi relativi ad allarmi Tirri 188 Eror ali inizializzozione di NelWaft ca raais aa 189 iaia 189 Risoluzi ne dei problemi relativi al s ryer blade 193 GOLE E ROERO 198 Questa sezione tratta i problemi pi comuni che possono verificarsi nel funzionamento della scheda RILOE Il e fornisce informazioni sulle possibili cause e soluzioni
106. OGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt MOD TWOFACTOR SETTINGS gt lt AUTH_TWOFACTOR_ENABLE value Yes gt lt CERT_REVOCATION_ CHECK value N0 gt lt CERT_OWNER_SAN gt lt MOD_TWOFACTOR_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Esempio di un importazione di un certificato utente e CA lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN test PASSWORD password gt lt RIB_INFO MODE write gt T lt MOD_TWOFACTOR_SETTINGS gt lt CERT_OWNER_SAN gt lt IMPORT_CA CERTIFICATE gt as BEGIN CERTIFICATE MIIEtzCCA5 gAwIBAgIQBGg9C0d7B5pF 14bVA44hjANBgkqhkiG9w0BAQUFADBM MRMWEOYKCZ buEpHTPDgs yWpONE IjIjJyww ImiZPyLGOBGRYDTEFCMRUWEwYKCZImiZPyLGOBGRYFSkpSSUIxHjAc 9IgVCPSOQUGMMZUeNYOBkKTE0e MrPGL TqQEyIakF3rjA2PbLluSY6d4d1Cx71izk0 9gZz3US5ht9bjES93UHNDENLopkZ2JgGwH8Y50eBnjq4xml9psbYZn5Y END C lt IMPORT_CA_CERTIFICAT ERTIFICATE T gt E lt IMPORT_USER CERTIFICATE USER LOGIN apollo gt E BEGIN CERTIFICATE CZImiZPyLGOBGRYDTEFCMRUwEwYKCZImiZPyLGOBGRYFSkpSSUIxHjAcBgNVBAMT ODUS5NDRaMFYxEzARBgoJkiaJk sjbbpNGpxGsK9GZi5 6Ue0YklePyau0TJ3KIm2RP1R2C6XAGz2PTNWgsxG1UP91NH b z0 TD0Us ZKTfvIa
107. OM collegata localmente Uso della scheda RILOE Il 60 In Windows 2000 SP3 o versione successiva quando l applet Virtual Media collegata in Risorse del computer del server host verr visualizzata un unit CD ROM aggiuntiva Se si disconnette e riconnette l applet mentre il sistema operativo in esecuzione pu verificarsi un errore L icona diventa verde ma l unit CD ROM aggiuntiva non viene visualizzata in Risorse del computer Per risolvere il problema riavviare il server host L unit CD ROM virtuale risulter disponibile una volta terminata l operazione di riavvio del sistema operativo Questo problema si verifica solo su server sprovvisti di unit CD ROM fisiche e Linux e Red Hat Linux Sui server provvisti di un unit CD ROM IDE collegata localmente possibile accedere alla periferica CD ROM tramite il comando dev cdrom1 Sui server sprovvisti di unit CD ROM collegate localmente quali i sistemi blade BL class l unit CD ROM virtuale la prima unit CD ROM accessibile tramite il comando dev cdrom L unit CD ROM virtuale pu essere attivata come una normale periferica CD ROM tramite il comando mount mnt cdrom e SLES9 Il sistema operativo SLES 9 imposta una posizione diversa per le unit CD ROM collegate tramite l interfaccia USB L unit CD ROM virtuale pu essere quindi individuata nella posizione dev scd0 a meno che non sia presente un unit CD ROM locale collegata tramite l interfaccia
108. ONCEG il livello minimo del firmware che deve essere presente nella periferica di gestione per eseguire lo script RIBCL Se non presento questo livello minimo del firmware HPONCFG segnala un errore senza eseguire nessun altra azione e mouse Indica a HPONCFG di configurare il server per una gestione ottimale del mouse ottimizzando le prestazioni della console remota grafica Per impostazione predefinita viene ottimizzata la modalit cursore singolo della console remota per l utente corrente L opzione della riga di comando dualcursor insieme con l opzione mouse ottimizzeranno la gestione del mouse per la modalit cursore singolo della console remota L opzione della riga di comando allusers ottimizzer la gestione del mouse per tutti gli utenti del sistema Questa opzione disponibile solo per Windows Le opzioni devono essere precedute da barra per Windows e trattino per Linux come specificato nella stringa d uso Esempio di riga di comando HPONCFG HPONCFG f add user xml l log txt gt output txt Opzioni di scripting riga di commando e utility 144 Utilizzo di HRONCFG su server Windows Avviare l utility di configurazione HRONCFG dalla riga di comando In Microsoft Windows il file cmd exe disponibile selezionando Start gt Esegui gt cmd HPONCFG visualizza una pagina d uso se si digita HRONCFG senza alcun parametro dalla riga di comando HPONCFG accetta uno script XML correttamente formattato Per ul
109. Out Tipo di classe Ausiliaria Superclasse Nessuno hpqgLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 1 hpgLOMRightLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 2 hpgLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 3 hpqgLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 4 hpqgLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 5 hpqgLOMRighiVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 6 Nessuno Schema dei servizi di directory 204 Definizione degli attributi di gestione Lights Out Nella seguente tabella sono definiti gli attributi delle classi principali di gestione Lights Out hpgLOMRightLogin om 136 1 41 232 1001 1 82 1 Diritto di accesso per i prodotti di gestione HP Lights Out Booleano 1 3 6 1 4 1 1466 115 121 1 7 Significativo solo con gli oggetti RUOLO Se TRUE membri del ruolo dispongono del diritto hpgLOMRightRemoteConsole om 13 6 1 41 232 1001 1 8 22 Descrizione Diritto della console remota per i prodotti di gestione Lights Out Significativo solo con gli oggetti RUOLO Booleano 1 3 6 1 4 1 1466 115 121 1 7 hpgLOMRightVirtualMedia A valore singolo Questo attributo viene utilizzato solo con gli oggetti RUOLO Se TRUE i membri del ruolo dispongono del diritto 1 3 6 1 4 1 232 1001 1 8 2 3 Descrizione Diritto dei supporti virtuali per i prodotti di gestione HP Lights Out Sintassi Booleano 1 3 6 1 4 1 1466 115 121 1 7 A valore singo
110. P il pulsante dei Servizi terminal abilitato Facendo clic sul pulsante Servizi terminal l applet tenta di avviare Servizi terminal anche se il server non esegue un sistema operativo Windows Uso della scheda RILOE Il 48 Confermare i requisiti di licenza Microsoft che sono uguali a quelli del collegamento tramite il controller di rete del server Ad esempio se si imposta l accesso di amministratore i Servizi terminal non consentiranno di definire pi di due connessioni indipendentemente dal fatto che avvengano tramite il controller di rete del server tramite RILOE Il o entrambi Stato della funzione pass through di Servizi terminal La pagina di stato di RILOE II visualizza lo stato della funzione pass through di Servizi terminal come descritto di seguito e Server software not detected Software del server non rilevato e Available for Use Disponibile per l uso e In Use In uso La spia UID lampeggia ogniqualvolta risulta attiva una connessione di Servizi terminal tramite RIOLE II La spia lampeggia con lo stesso ciclo di servizio e frequenza utilizzati per l attivit della console remota Messaggio di avviso di Servizi terminal Gli utenti di Servizi terminal che utilizzano Windows 2003 Server potrebbero rilevare la condizione descritta di seguito durante l uso della funzione pass through di Servizi terminal di RILOE Il Se si avvia una sessione di Servizi terminal tramite RILOE Il e l amministratore di Windo
111. P Traps O ves No SNMP Pass through Status Enabled Disabled Appi SNMP Seting Send Tesi Trep Per attivare gli allarmi 1 Accedere a RILOE Il utilizzando un account con privilegi di amministratore 2 Fare clic su SNMP Settings Impostazioni SNMP nella scheda Administration Amministrazione 3 Fare clic su Yes S per il tipo di allarme che si desidera ricevere 4 Immettere gli indirizzi IP per inviare gli allarmi al campo SNMP Trap Destinations Destinazioni trap SNMP 5 Fare clic su Apply SNMP Settings Applica impostazioni SNMP Valore pedi SNMP Trap Immettere l indirizzo IP del PC di gestione remota Alert Destinations per la ricezione degli allarmi trap SNMP da RILOE II Destinazioni Per la ricezione degli allarmi SNMP possibile allarmi trap SNMP specificare fino a tre indirizzi IP Il valore massimo per ciascun indirizzo di 50 caratteri Forward Host Consente di abilitare o disabilitare l invio di alarmi OS Generated trap SNMP generati dal sistema operativo dell host SNMP Alerts Inoltra allarmi SNMP generati da sistema operativo host Uso della scheda RILOE Il 35 Valore predefinito Send Remote Consente di abilitare o disabilitare l invio di allarmi Insight Board trap SNMP della scheda Remote Insight SNMP Traps Invia trap SNMP scheda Remote Insight HP Enable SNMP Enabled Consente al sistema di passare i pacchetti SNMP Pass Through Abilitata dall agente di Insight Man
112. Per supportare l uso di Servizi terminal su server Microsoft Windows 2000 e Windows 2003 necessario disporre di Microsoft NET Framework La funzione passthrough di Servizi terminal e il driver dell interfaccia di gestione di RILOE Il per Microsoft Windows 2000 e Microsoft Windows Server 2003 deve essere installato sul server che contiene RILOE II Il servizio e il driver di RILOE Il sono disponibili come componenti Smart nel sito Web HP e nel CD di HP SmartStart Tali componenti sono inoltre inclusi in ProLiant Support Pack per Microsoft Windows Server 2003 e Microsoft Windows a Installare il driver dell interfaccia di gestione RILOE II b Installare il servizio avviando il programma di installazione del componente e seguendo le istruzioni fornite nella procedura di installazione guidata Se il servizio gi installato riavviarlo manualmente oppure riavviare il server sul quale installato il driver Uso della scheda RILOE Il 47 c Installare o attivare il client di Servizi terminal Per supportare l uso di Servizi terminal su server Microsoft Windows 2000 necessario installare Microsoft NET Framework Dopo avere installato NET Framework necessario installare il client di Servizi terminal dai dischetti creati dal server di Servizi terminal In alternativa possibile scaricare il client dal sito Web Microsoft e installarlo mediante la funzione Installazione applicazioni del Pannel
113. RL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida Errori di runtime di HOTKEY_CONFIG Sono possibili i seguenti messaggi di errore di HOTKEY_CONFIG e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation richiesto l accesso in scrittura per questa operazione e The hotkey parameter specified is not valid Il parametro per il tasto di scelta rapida specificato non valido e Invalid number of hot keys Numero di tasti di scelta rapida non valido The maximum allowed is five Il numero massimo consentito cinque e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione CONFIG_ILO_PRIV required Richiesto CONFIG_ILO_PRIV DIR_INFO Il comando DIR_INFO pu apparire solo all interno di un blocco di comandi LOGIN Durante l analisi il comando legge nella memoria il database delle informazioni della directory locale e si prepara a modificarlo Solo i comandi di tipo DIR_INFO sono validi all interno del blocco di comandi DIR_INFO Il comando DIR_INFO genera una risposta che indica all applicazione host se il database stato letto correttamente Se il database viene aperto in scrittura da un altra applicazione la chiamata avr esito negativo Esempio lt DIR_INFO MODE read gt tal DIR_INFO commands lt DIR_INFO g
114. Remote Management Gestione remota gt Remote Insight Options Opzioni Remote Insight 3 Fare clic su Reset RILOE II Ripristina RILOE II Ripristinando le impostazioni predefinite di RILOE II tutte le impostazioni di protezione password e account utente esistenti vengono cancellate Accertarsi che le informazioni sulla password e sull account utente predefinite siano disponibili L applet del dischetto virtuale non risponde Se il dischetto fisico contiene degli errori possibile che l applet del dischetto virtuale di RILOE Il non risponda Per evitare che l applet del dischetto virtuale non risponda eseguire CHKDSK EXE o una utility simile per controllare gli errori del dischetto fisico Se il supporto fisico contiene degli errori ricaricare l immagine del dischetto su un nuovo dischetto fisico Problemi relativi al video La scheda RILOE Il contiene un controller VGA integrato Alla prima installazione della scheda RILOE II il server la rileva e tenta di utilizzarla commutando il video dal controller video integrato del server Per evitare questo problema accertarsi che il monitor sia collegato alla scheda RILOE II Per ulteriori informazioni vedere la sezione Collegamento del cavo del monitor Alcuni server contengono controller VGA basati su PCI Questi controller devono essere rimossi per poter configurare il controller VGA nella scheda RILOE II Accertarsi che la scheda RILOE II sia installata in uno slot PCI
115. SETTINGS SPEED_AUTOSELECT utilizzato per selezionare automaticamente la velocit del ricetrasmettitore I valori possibili sono Yes S e No Non fa distinzione tra maiuscole e minuscole FULL_DUPLEX utilizzato per selezionare se la scheda RILOE Il supporta la modalit full duplex o half duplex E applicabile sol o se SPEED_AUTOSELECT impostato su No valori possibili sono Yes S e No Non fa distinzione tra maiuscole e minuscole NIC_SPEED consente di impostare la velocit del ricetrasmettitore se SPEED_AUTOSELECT impostato su No valori possibili sono 10 o 100 Qualsiasi altro valore restituisce un errore di sintassi DHCP_ENABILE consente di abilitare il protocollo DHCP valori possibili sono Yes S e No Non fa distinzione tra maiuscole e minuscole IP_ADDRESS utilizzato per selezionare l indirizzo IP per la scheda RILOE II se il protocollo DHCP non abilitato Se stata immessa una stringa vuota il valore corrente verr eliminato SUBNET_MASK utilizzato per selezionare la maschera di sottorete per la scheda RILOE II se il protocollo DHCP non abilitato Se stata immessa una stringa vuota il valore corrente verr eliminato GATEWAY_IP_ADDRESS utilizzato per selezionare l indirizzo IP del gateway predefinito per la scheda RILOE Il se il protocollo DHCP non abilitato Se stata immessa una stringa vuota il valore cor
116. SNMP a una console di Systems Insight Manager possibile configurare la consegna alla console di Systems Insight Manager per l inoltro di trap SNMP a un cercapersone o a un indirizzo di posta elettronica e Supporto per la gestione SNMP Grazie a RILOE II Systems Insight Manager pu accedere alle informazioni degli agenti di Insight Management e Supporto per un processore di gestione Systems Insight Manager fornisce inoltre il supporto per un nuovo tipo di periferica ovvero il processore di gestione Tutte le periferiche RILOE II installate sui server della rete vengono rilevate da Systems Insight Manager come processori di gestione processori di gestione sono associati ai server sui quali sono installati e Raggruppamento dei processori di gestione RILOE Il Tutte le periferiche RILOE Il possono essere raggruppate in modo logico e visualizzate su un nica pagina Questa funzionalit consente di accedere a RILOE Il da un solo punto di Systems Insight Manager e Collegamenti ipertestuali RILOE II Systems Insight Manager fornisce un collegamento ipertestuale sulla pagina del server per l avvio e il collegamento a RILOE II e Agenti di gestione HP RILOE II in combinazione con gli agenti di gestione HP fornisce l accesso remoto alle informazioni di gestione del sistema mediante l interfaccia del browser Web di RILOE II Integrazione di Systems Insight Manager 76 Panoramica sul funzionamento di Systems Insight Manager
117. Se JVM Sun non installato la console remota in modalit due cursori non sar in grado di avviare automaticamente il client di Servizi terminal Se la funzione pass through di Servizi terminal abilitata e il server di Servizi terminal disponibile la commutazione tra la console remota di RILOE Il e il client di Servizi terminal avverr senza interruzioni durante il passaggio del server dall ambiente del sistema operativo precedente all ambiente di sistema operativo in esecuzione e successivamente all ambiente di sistema operativo non disponibile Il funzionamento senza interruzioni disponibile finch il client di Servizi terminal non viene avviato prima che sia disponibile la console remota Se la console remota disponibile cos come il client di Servizi terminal la console remota avvier il client di Servizi terminal nel momento appropriato Uso della scheda RILOE Il 49 Quando si utilizza l opzione pass through di Servizi terminal con Windows 2000 si verifica un ritardo di circa un minuto dopo la visualizzazione della finestra di dialogo CTRLALT CANC e prima dell avvio del client di Servizi terminal Con Windows Server 2003 il ritardo di circa 30 secondi Questo ritardo di 30 secondi rappresenta il periodo di tempo richiesto dal servizio per il collegamento al client RDP in esecuzione sul server Se il server viene riavviato dal client di Servizi terminal lo schermo della console remota diventer grigio o nero per un per
118. Selezionare la lettera dell unit dischetto o chiave USB locale desiderata sul PC client dal relativo menu a discesa Per accertarsi che il dischetto o il file di immagine di origine non venga modificato durante l uso selezionare l opzione Force read only access Imponi accesso in sola lettura 3 Fare clic su Connect Collega Lo stato dell icona dell unit connessa e del LED cambier per indicare lo stato corrente dell unit dischetto virtuale Virtual Media Microsoft Internet Explorer Virtual Floppy Drive LocalFioppy Drive None Corea O LocalImage File 7 Forca readorny accast Create Disk Image Vitu CD ROM Local CD ROM Drive Nore z Connect Select a local drive or image Per utilizzare un file di immagine 1 Nell applet Virtual Media sezione Virtual Floppy Unit dischetto virtuale selezionare Local Image File File di immagine locale 2 Immettere il percorso o il nome file dell immagine nella casella di testo oppure fare clic su Browse Sfoglia per individuare il file di immagine mediante la finestra di dialogo Choose Disk Image File Scegli file di immagine disco Per accertarsi che il dischetto o il file di immagine di origine non venga modificato durante l uso selezionare l opzione Force read only access Imponi accesso in sola lettura 3 Fare clic su Connect Collega Lo stato dell icona dell unit connessa e del LED cambier per indicare lo stato corren
119. Systems Insight Manager permette di e Identificare i processori RILOE Il e Creare un associazione tra RILOE Il e il relativo server e Creare collegamenti tra RILOE Ile il relativo server e Visualizzare le informazioni e lo stato di RILOE II e del server e Controllare la quantit di informazioni dettagliate visualizzate per RILOE II e Rappresentare visivamente l infrastruttura del rack ProLiant BL p Class Nelle seguenti sezioni viene brevemente descritta ognuna di queste funzioni Per informazioni dettagliate sui vantaggi e sulle modalit d uso di Systems Insight Manager consultare HP System Insight Manager Installation and User Guide Guida dell utente e di installazione di HP Systems Insight Manager fornita con Systems Insight Manager Identificazione e associazione di Systems Insight Manager Systems Insight Manager consente di identificare un processore RILOE Il e di creare un associazione tra RILOE Il e il server L amministratore pu configurare RILOE Il affinch risponda alle richieste di identificazione di Systems Insight Manager Stato di Systems Insight Manager In Systems Insight Manager RILOE Il identificato come processore di gestione Systems Insight Manager visualizza lo stato del processore di gestione all interno dell elenco di sistema Il processore di gestione RILOE Il viene visualizzato sotto forma di icona nell elenco periferiche sulla stessa riga del server host corrispondente Il colore dell icona ra
120. URITY MASK M H 40 43 _PORT 23 M R _m EDIUM Di seguito riportato un esempio di richiesta non riuscita lt RESPONSE STATUS 0x00 Od MSG Error Message gt MOD_GLOBAL_ SETTINGS Questo comando modifica alcune impostazioni globali Il comando valido solo all interno di un blocco DIR_INFO L utente collegato deve disporre dei privilegi di configurazione RILOE e RIB_INFO deve essere in modalit di scrittura Tutti questi elementi sono facoltativi e possono essere omessi Se un elemento viene omesso viene conservata l impostazione corrente Esempio lt RIBCL V lt LOGIN USI ERSION 2 0 gt ER_LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt MOD GLOBAL SETTINGS gt lt SESSION TIMEOUT val ue 60 gt ENABLED value Yes gt lt F8_PROMPT _ REMOT T HOST_KEYBOARD_ENABL CONSOLE PORT _ CIPHER_STR ENGTH val lt lt lt POCKETPC ACCESS val lt lt lt ED value Yes gt STATUS value 3 gt ue Yes gt REMOTE CONSOLE ENCRYPTION value Yes gt ue 128 gt HTTPS _PORT value 443 gt Opzioni di scripting riga di commando e utility 163 lt HTTP_PORT value 80 gt lt REMOTE CONSOLE PORT value 23 gt lt SNMP ADDRESS 1 value 123 124 125 126 gt lt SNMP_ADDRESS_2 value
121. Un comando di apertura apre un database che rimane aperto finch non viene inviato il comando di chiusura corrispondente Tutte le modifiche apportate in un singolo blocco di comandi sono applicate simultaneamente alla chiusura del database Eventuali errori all interno del blocco comporteranno l annullamento delle modifiche Di seguito riportato un esempio di comando di apertura e del relativo comando di chiusura lt USER_INFO gt lt USER_INFO gt comandi di apertura e di chiusura sono visualizzati in tutti gli esempi Argomenti della riga di comando Tutti i comandi sono raggruppati per funzionalit Tutti i comandi che gestiscono le informazioni utente sono raggruppati insieme Il raggruppamento dei comandi consente al firmware di visualizzare i dati da gestire come blocchi di informazioni simili a documenti di testo consentendo l accesso multithread ai diversi tipi di informazioni Opzioni di scripting riga di commando e utility 118 La tabella seguente elenca gli argomenti riconosciuti da CPQLODOS Argomenti della riga di comando Descrizione HELP o RESET_RILOE Visualizza semplici messaggi di assistenza Ripristina le impostazioni predefinite del processore di gestione RILOE II DETECT RESET_RILOE NVIRT_FLOPPY MIN_FW xxx GET_STATUS GET_HOSTINFO GET_USERINFO GET_NICCONFIG GET_DHCPCONFIG GET_DIRCONFIG Rileva il processore di gestione RILOE II sul server di destinaz
122. Uso della scheda RILOE Il 61 Per creare un file di immagine 1 Fare clic su Create Disk Image Crea immagine disco 2 Selezionare l unit del supporto locale dal menu a discesa 3 Immettere il percorso o il nome file nella casella di testo oppure fare clic su Browse Sfoglia per selezionare un file di immagine esistente o per modificare la directory in cui verr creato il file di immagine 4 Fare clic su Create Crea L applet Virtual Media avvia il processo di creazione del file di immagine Il processo termina quando la barra di avanzamento raggiunge il 100 Per annullare il processo di creazione di un file di immagine fare clic su Cancel Annulla Create Media Image m Create Disk Image Drive X Disk gt gt Image Image File 0 L opzione Disk gt gt Image Disco gt gt Immagine consente di creare file di immagine da dischetti o CD ROM fisici L opzione Image gt gt Disk Immagine gt gt Disco non valida per un immagine di CD ROM virtuale Il pulsante Disk gt gt Image Disco gt gt Immagine si trasforma in Image gt gt Disk Immagine gt gt Disco quando viene selezionato Fare clic su questo pulsante per passare dalla creazione di file di immagine da dischetti fisici alla creazione di dischetti fisici da file di immagine Privilegio d uso dei supporti virtuali di RILOE Il La possibilit di utilizzare i supporti virtuali di RILOE Il controllata da un privilegio utente di RILOE II Per poter selez
123. WER_STATUS Sono possibili i seguenti messaggi di errore di GET_HOST_POWER_STATUS e Host power is OFF L alimentazione dell host disattivata e Host power is ON L alimentazione dell host attivata Messaggi restituiti da GET_HOST_POWER_STATUS Con la risposta vengono restituite le seguenti informazioni lt GET_HOST_ POWER HOST POWER OFF gt SET_HOST_POWER Il comando SET_HOST_POWER imposta la funzione del pulsante di accensione virtuale Se la funzione supportata viene utilizzata per accendere e spegnere il server Il comando SET_HOST_POWER deve essere visualizzato in un elemento SERVER_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi di ripristino del server Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER_INFO MODE write gt lt SET_HOST_POWER HOST_POWER Yes gt lt SERVER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di SET_HOST_POWER Il comando HOST_POWER attiva o disattiva il pulsante di accensione virtuale valori possibili sono Yes S e No Errori di runtime di SET_HOST_POWER Sono possibili i seguenti messaggi di errore di SET_HOST_POWER e Server information is open for read only access Informazioni del server per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in s
124. _FIRMWARE IMAGE LOCATION C fw ilo140 brk gt lt ILO CONFIG gt lt RILOE_CONFIG gt lt UPDATE _RIB_FIRMWARE IMAGE LOCATION C fw riloe brk gt Opzioni di scripting riga di commando e utility 132 lt RILOE_CONFIG gt lt RILOE2_CONFIG gt lt UPDATE_RIB_FIRMWARE IMAGE LOCATION C fw riloeii brk gt lt RILOE2 _CONFIG gt lt MOD_DIR_CONFIG gt lt DIR AUTHENTICATION ENABLED value YES gt lt DIR LOCAL USER ACCT value YES gt lt DIR SERVER _ ADDRESS value administration wins hp com gt lt DIR_SERVER_PORT value 636 gt lt DIR_OBUECT DN value CN RILOP5 CN Users DC RILOEGRP2 DC HP gt lt DIR_ OBJECT PASSWORD value aurora gt lt DIR_USER CONTEXT 1 value CN Users DC RILOEGRP2 DC HP gt lt DIR USER CONTEXT 2 value gt lt DIR USER CONTEXT 3 value gt lt DIR_ROLE value CN RILOEROLE CN Users DC RILOEGRP2 DC HP gt lt DIR LOGIN NAME value RILOEGRP2 Adminl gt lt DIR_ LOGIN PASSWORD value aurora gt lt MOD_DIR_CONFIG gt lt DIR_INFO gt lt LOGIN gt lt RIBCL gt RILOE2_CONFIG Il linguaggio RIBCL consente l uso di una sola immagine del firmware per ciascun file XML Il linguaggio di comando per l utility HPRQLOMGC stato modificato per consentire a ciascun
125. _FLOPPY Il comando INSERT_VIRTUAL_FLOPPY copia un immagine del dischetto nella scheda RILOE II Il comando INSERT_VIRTUAL_ FLOPPY deve essere visualizzato in un elemento RIB_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi dei supporti virtuali Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER_LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt INSERT_VIRTUAL_ FLOPPY IMAGE LOCATION C test img gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametro di INSERT_VIRTUAL_FLOPPY IMAGE_LOCATION riporta il nome completo del percorso per il file di immagine del dischetto Errori di runtime di INSERT_VIRTUAL_FLOPPY possibili messaggi di errore di INSERT_VIRTUAL_FLOPPY sono i seguenti RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione IMAGE_LOCATION must not be blank IMAGE_LOCATION non pu essere vuoto The Virtual Floppy image is invalid Immagine del dischetto virtuale non valida Unable to open the Virtual Floppy image file Impossibile aprire il file di immagine del dischetto virtuale Unable to read the virtual floppy image file Impossibile leggere il file di immagine del dischetto virtuale The Virtual Floppy image file size is too big Le dimensioni del file di immagine del
126. a Per implementare il supporto di directory per alcuni processori di gestione 1 Utilizzare Systems Insight Manager per individuare tutti i processori di gestione presenti in rete 2 Eseguire l utility HRQLOMGC 3 Richiamare il file XML per la migrazione del processore di gestione L utility HPQLOMGC completa le tre fasi del processo di migrazione del processore di gestione 1 Se necessario la versione del firmware verr confermata e aggiornata L utility HPQLOMGC determina il tipo di processore di gestione e il livello del firmware Se il firmware non soddisfa i requisiti minimi Aggiornamento del firmware dei processori di gestione a pagina 124 l utility HPQLOMGC lo aggiorna e ripristina il processore di gestione Una volta ripristinato il processore di gestione l utility HPQLOMGC inizier la fase successiva 2 Le impostazioni di directory del processore di gestione vengono aggiornate Per inviare le impostazioni di directory al processore di gestione l utility HPQLOMGC utilizza l interfaccia di scripting 3 La directory aggiornata L utility HPQLOMGC crea un oggetto periferica nella posizione specificata dall utente all interno della directory L utility HPQLOMGC utilizza il nome oggetto specificato nel file XML o il nome di rete del processore di gestione Una volta creato l oggetto periferica l oggetto ruolo specificato viene corretto per includere l oggetto periferica appena creato Avvio di HRQLOMGC tra
127. accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione Cannot delete user information for currently logged in user Impossibile eliminare le informazioni utente per l utente attualmente connesso User login name was not found Nome di accesso utente non trovato User login name must not be blank Il nome di accesso utente non pu essere vuoto User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV Il comando GET_USER restituir le informazioni sull utente locale ad eccezione della password Il database utente corrente deve contenere il parametro USER_LOGIN Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi USER_INFO e USER_INFO MODE potr essere impostato su read lettura o write scrittura Per recuperare altri account utente necessario che l utente disponga del privilegio di amministratore altrimenti l utente sar in grado di visualizzare solo le proprie informazioni di account Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER_INFO MODE read gt lt GET_USER USER _LOGIN username gt lt USER_INFO gt lt LOGIN gt lt RIBCL gt Parametro di GET_USER USER_LOGIN il nome di accesso dell
128. account utente Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto Errori di runtime di GET_USER Sono possibili i seguenti messaggi di errore di GET_USER User login name must not be blank Il nome di accesso utente non pu essere vuoto User login name was not found Nome di accesso utente non trovato User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV Messaggi restituiti da GET_USER Un possibile messaggio restituito da GET_USER il seguente lt RESPONSE STATUS 0x0000 MSG No Errors gt lt GET_USER USER_NAME Admin User Opzioni di scripting riga di commando e utility 153 USER _LOGIN username ADMIN_PRIV N CONFIG_RILO PRIV Y LOGIN PRIV Y EMOTE CONS_PRIV Y ESET_SERVER_PRIV N IRTUAL MEDIA PRIV N I AQ a w D JIENT_IP gt MOD_USER Il comando MOD_USER utilizzato per modificare le informazioni relative a un utente locale esistente Non richiesto il completamento di alcun campo ad eccezione del primo in cui specificato l utente da modificare Se non necessario modificare un parametro opportuno ometterlo Il comando MOD_USER deve essere visualizzato in un parametro USER_INFO in modalit di scrittura Il nome di accesso dell utente utilizzato per l accesso
129. agement Gestione Lights Out alx Membe Di ManspodBy Lights Out Management Herbes Role Resticliens Goed HPDevicei I Virtual Moda O Server Feret and Ponse TT Advista Local Uti Accounts T Adwinehei Local Device Settings Sono disponibili i seguenti diritti Login Accesso Questa opzione controlla se gli utenti possono collegarsi alle periferiche associate Remote Console Console remota Questa opzione consente l accesso dell utente alla console remota Virtual Media Supporti virtuali Questa opzione consente l accesso dell utente alla funzionalit Virtual Media Supporti virtuali di RILOE II Servizi di directory 98 Server Reset and Power Ripristino e spegnimento server Questa opzione consente l accesso dell utente alla funzionalit Virtual Power Button Pulsante di accensione virtuale di RILOE Il per ripristinare o spegnere il server in remoto Administer Local User Accounts Amministra account utente locale Questa opzione consente all utente di amministrare gli account L utente pu modificare le impostazioni del proprio account modificare le impostazioni degli account di altri utenti e aggiungere o eliminare altri utenti Administer Local Device Settings Amministra impostazioni periferiche locali Questa opzione consente all utente di configurare le impostazioni del processore di gestione RILOE II Queste impostazioni includono le opzioni disponibili nelle schermate Global Setti
130. agement Se impostata Status Abilita su No il traffico SNMP viene interrotto e non passer stato pass attraverso RILOE II through SNMP Stato pass through SNMP Se la funzione SNMP Pass through Status Stato pass through SNMP abilitata RILOE Il accetter i pacchetti SNMP provenienti da una stazione di gestione e li passer agli agenti Insight Management in esecuzione sul server Gli agenti presenti sul server elaborano i pacchetti SNMP e inviano la risposta a RILOE II che a sua volta restituir i pacchetti alla stazione di gestione Questo procedimento consente alla stazione di gestione di raccogliere informazioni sul server anche quando la connessione di rete com il server stesso non attiva Se la funzione SNMP Pass through Status Stato pass through SNMP disabilitata RILOE Il non accetter alcun pacchetto proveniente da una stazione di gestione e quindi non effettuer alcun invio agli agenti Di conseguenza se la connessione di rete non attiva il software di gestione non potr raccogliere informazioni o inviare comandi agli agenti in esecuzione sul server Generazione di allarmi di test Gli allarmi di test vengono generati mediante l opzione Manage Alerts Gestione allarmi nella sezione Administration Amministrazione Questi allarmi includono trap SNMP Insight Manager e vengono utilizzati per verificare la connessione di rete di RILOE Il in Systems Insight Manager Per inviare un allarme di test 1 Far
131. al Floppy Dischetto virtuale e l applet USB Virtual Media Supporto virtuale USB Non utilizzare cavi esterni se sono presenti cavi interni a da 16 a 30 piedini Alcuni utenti tentano infatti di utilizzare cavi esterni per tastiera mouse insieme ai cavi interni causando conflitti nel funzionamento di queste periferiche Slot PCI Cavo del Unit CD Adattatore di Cavo Disattiva pulsante di dischetto alimentazione adattatore zione accensione virtuale CA per tastiera utilizzo virtuale USB video vedere Integrato legenda E O LI Pn COTE o ProLiant DL320 G2 Qualunque ISS S Ce E LO O ProLiant DL380 G2 1 G No vedere nota 1 ProLiant DL380 G3 Qualunque G No 2 4 2 8 GHz vedere nota 2 Proliant DL380 G3 Qualunque G S 3 06 GHz o superiore Proliant DL560 Qualunque G vedere S nota 3 ProLiant DL760 8 S Risoluzione dei problemi relativi alla scheda RILOE Il 185 ProLiant ML310 ProLiant ML330 ProLiant ML330 G2 ProLiant ML330 G3 ProLiant ML330e ProLiant ML350 600 933 MHz ProLiant ML350 1 GHz ProLiant ML350 G2 ProLiant ML350 G3 ProLiant ML370 ProLiant ML370 G2 ProLiant ML370 G3 2 4 2 8 GHz ProLiant ML370 3 06 GHz o superiore ProLiant ML530 ProLiant ML530 G2 ProLiant ML570 ProLiant ML570 G2 ProLiant ML750 ProLiant 7000 Xeon 500 MHz ProLiant 8000 Xeon ProLiant 8500 Xeon server con processori a 550 MHz con codici di configurazione CL61 CL64 BX71 o BX7
132. al connettore dell adattatore di alimentazione CA indica la velocit di collegamento Se il LED acceso la velocit di collegamento di 100 MB se spento la velocit di collegamento di 10 MB Il LED verde posto accanto al connettore video indica una connessione Se il LED acceso la connessione stabilita Collegamento dell adattatore di alimentazione CA Quando si collega l adattatore di alimentazione CA la scheda RILOE II riceve l alimentazione in modo indipendente rispetto al server Per migliorare la gestione del server HP consiglia di collegare l adattatore di alimentazione CA a un circuito di alimentazione separato e indipendente dal server server HP ProLiant CL DL e ML che utilizzano il cavo Remote Insight da 16 o 30 piedini non necessitano dell adattatore di alimentazione CA server HP ProLiant ML330 ProLiant ML330e e ProLiant DL760 necessitano dell installazione dell adattatore di alimentazione incluso nel kit della scheda RILOE II Per informazioni dettagliate consultare la documentazione fornita con il server Per un elenco completo dei server che necessitano dell adattatore di alimentazione CA visitare il sito Web HP all indirizzo http www hp com servers lights out Installazione della scheda RILOE Il 18 Collegare l adattatore di alimentazione CA come mostrato Accensione del server 1 Collegare il cavo di alimentazione CA principale al server quindi inserirlo in una presa CA dot
133. alizzati in Systems Insight Manager E possibile realizzare questa integrazione installando e configurando gli agenti HP Insight sul server remoto Ulteriori informazioni sullo stato del server host L opzione Server Status Stato del server fornisce informazioni di stato complete relative a e Server e Risultati di diagnostica del test POST Registri delle informazioni La scheda System Status Stato del sistema consente di accedere a due tipi di registri di informazioni utili per la risoluzione dei problemi relativi al server host e Integrated Management Log IML Il registro IML consente di visualizzare gli eventi registrati del server remoto Sono inclusi tutti gli eventi specifici del server registrati dal driver di sicurezza del sistema incluse le informazioni relative al sistema operativo e i codici POST basati sulla ROM e Remote Insight Event Log Registro degli eventi di Remote Insight Il registro degli eventi di Remote Insight Voci del registro eventi a pagina 194 un registro indipendente dal sistema operativo che conserva i record degli eventi per data e ora Questo registro rileva gli eventi pi importanti relativi al server ad esempio le interruzioni di corrente o il ripristino del server oltre agli eventi di Remote Insight ad esempio la presenza di un cavo allentato o un tentativo di accesso non autorizzato Integrated Management Log Registro di gestione integrato RILOE Il in grado di gestire il regi
134. amento del firmware viene visualizzata la pagina Select Directory Access Method Seleziona metodo di accesso alla directory E possibile selezionare i processori di gestione da configurare rispetto all uso dello schema e la relativa modalit di configurazione La pagina Select Directory Access Method Seleziona metodo di accesso alla directory consente di evitare la sovrascrittura accidentale di RILOE Il gi configurati per gli schemi HP o di quelli per i quali le directory sono state disattivate Opzioni di scripting riga di commando e utility 125 Questa pagina determina inoltre le pagine successive schema HP Extended HP esteso senza schema schema predefinito o nessuna pagina di configurazione del supporto delle directory hp Lights Out Directories Migration Utility 20 Select Directory Access Method CA Select whether you wil be using HP estended schema c the drectory s default schema inventi Network Address Management Processor Type Status 15 70 179 130 RILOE Il Defauk Schema Select devices to configure above by checking the box in the name hield select a group of devices as indicated below M Devices that have diectories disabled V Devices that are current configured to use the diectory s default schema MW Devices that ate curently configured to use HP extended schema M Select access method fot directory services and or local account access Use the drectoiy s defaut schema Local Accoun
135. ando i comandi standard del sistema operativo digitati dalla console remota assicurarsi che l opzione Write Protect Virtual Floppy Protezione da scrittura del dischetto virtuale sia deselezionata L opzione Virtual Floppy Dischetto virtuale non pu essere utilizzata per aggiornare il firmware della scheda RILOE Il Utility Diskette Image L utility Diskette Image dispone di tre funzioni e Creazione di un file di immagine da un dischetto standard da 1 44 MB adatto all unit dischetto virtuale e Creazione di un dischetto standard da 1 44 MB da un file di immagine copiato dall unit dischetto virtuale e Confronto di un file di immagine del dischetto con un dischetto standard da 1 44 MB Per creare un file di immagine da un dischetto 1 Avviare l utility Diskette Image e fare clic sulla scheda Create Image File Crea file di immagine 2 Inserire il dischetto del quale si desidera creare un immagine nell unit dischetto 3 Fornire il percorso il nome del file dell immagine e una descrizione del file di immagine Viene visualizzata una pagina simile a quella riportata di seguito Uso della scheda RILOE Il 56 NOTA Il percorso pu essere locale o di rete Se non si fornisce un percorso il file di immagine viene salvato sul desktop 4 Fare clic su Create Crea per generare il file di immagine nella posizione specificata Diskette Image Utility x Ceste Diskete Vetpimage Fio abour k xl Windows 35 Boot Dik indows
136. anizzativa RILOES che si trova nel dominio testdomain local quindi selezionare NewHPObject b Nella finestra di dialogo Create New HP Management Object Crea nuovo oggetto di gestione HP selezionare Device Periferica c Immettere un nome appropriato nel campo Name Nome della finestra di dialogo In questo esempio il nome host DNS della periferica RILOE II ovvero rib email server viene utilizzato come nome dell oggetto di gestione Lights Out mentre RILOEII rappresenta il cognome Immettere e confermare una password nei campi Device LDAP Password Password periferica LDAP e Confirm Conferma La periferica utilizzer questa password che deve essere univoca per la periferica per l autenticazione della directory Questa la password utilizzata nella finestra Directory Settings Impostazioni di directory della scheda RILOE II Servizi di directory 92 d Fare clic su OK a conca 2 Acne Larectary Ucers ard Cocsgutie jbo cat bascula E i certe tom e e DT De 22 asn ve prote et OXER engab RI Poes 3 Bj uos date De nniry Lisars Wd Compare GI RKCES vena xj Gjer d Comares Nane benzine Doman Cardeies T a ForcigiSeo sit ewo Ipe 7 Ae Aavackatoe Usmi and Righva uth Dancer F Devoe A Pacoholde hr H Hadeyre Derice LDAP Passo Pe Ca cl J 2 Utilizzare gli snap in di utenti e computer Active Directory di HP per creare oggetti ruolo HP nell unit organizzativa Roles
137. are un singolo ruolo per pi utenti su pi RILOE II o utilizzare combinazioni di ruoli basate sulle esigenze aziendali Servizi di directory 81 e Compatibilit L integrazione delle directory Lights Out si applica ai prodotti iLO RILOE e RILOE II L integrazione supporta Active Directory ed eDirectory e Standard Le directory Lights Out supportano versioni successive allo standard LDAP 2 0 per l accesso sicuro Funzionamento dell integrazione delle directory Senza schema Nella pagina di accesso immettere un nome e una password di accesso Se nel browser attivato ActiveX il nome di accesso viene convertito nel formato DN della directory e memorizzato in un cookie di protezione del browser A questo punto il browser carica la pagina iniziale di RILOE II RILOE Il legge il cookie di protezione ed estrae il valore DN per ogni pagina visualizzata quindi legge l oggetto di directory a cui DN punta RILOE Il determina successivamente a quale gruppo appartiene l oggetto e confronta questa informazione con l elenco presente in RILOE II Se rileva una corrispondenza i privilegi associati a questo gruppo in RILOE II stabiliranno se si ha accesso alla pagina richiesta Se si utilizza una configurazione delle directory senza schema quando si effettua il tentativo di accesso a RILOE II la periferica tenta di leggere l oggetto presente nella directory per determinare il gruppo di appartenenza dell utente RILOE Il confronta l elenco d
138. ario il server e il processore di gestione vengono riportati nell elenco delle periferiche come entit distinte e 3 Medium Medio Le associazioni tra RILOE Il e i server sono presenti ma la pagina riepilogativa meno dettagliata di quanto accada con una protezione elevata e 4 High Alto Nella pagina di riepilogo sono presenti le associazioni e tutti i dati Ogni valore indica il livello dei dati restituiti in seguito a una richiesta Systems Insight Manager Errori di runtime di MOD_GLOBAL_ SETTINGS Sono possibili i seguenti messaggi di errore di MOD_GLOBAL_ SETTINGS e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e The remote console port status value specified is invalid Valore di stato della porta della console remota specificato non valido Il valore deve essere O 1 2 o 3 e Invalid SSL Encryption Strength specified Livello di codifica SSL specificato non valido The valid values are 40 and 128 I valori validi sono 40 e 128 e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Loggediin user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando Opzioni di scripting riga di commando e utility 165 CLEAR_EVENTLOG Il comando C
139. art nel CD di gestione o nel sito Web HP all indirizzo http www hp com servers lights out Per scaricare i driver di supporto per il server e per la scheda RILOE II visitare il sito Web HP all indirizzo http www hp com servers lights out Per scaricare i driver 1 Fare clic sull icona RILOE II 2 Selezionare Software and Drivers Software e driver Supporto dei driver Microsoft driver di periferica che supportano RILOE Il sono contenuti nel pacchetto PSP disponibile nel sito Web HP http www hp com support o sul CD di SmartStart Prima di installare i driver di Windows procurarsi la documentazione di Windows e la versione pi aggiornata di Windows Service Pack File di supporto per RILOE Il e CPQCIDRV SYS fornisce il supporto per il driver dell interfaccia di gestione della scheda RILOE II e CPQASM2 SYS SYSMGMT SYS e SYSDOWN SYS forniscono il supporto per il driver del controller di gestione del server RILOE Il Advanced PSP per i prodotti Microsoft Windows include un programma di installazione che analizza i requisiti di sistema e installa tutti i driver PSP disponibile nel sito Web HP http www hp com support o sul CD di SmartStart Per installare i driver contenuti nel pacchetto PSP 1 Scaricare il pacchetto PSP disponibile nel sito Web HP http www hp com support 2 Eseguire il file SETUP EXE incluso nel pacchetto scaricato e seguire le istruzioni di installazione Per ulterior
140. artenente a un circuito diverso da quello a cui collegato il ricevitore e Per l assistenza rivolgersi al Partner Ufficiale Compaq o a un tecnico radio TV esperto Norme di conformit 208 Modifiche La FCC prescrive che l utente venga informato del fatto che qualsiasi modifica o cambiamento apportato al dispositivo non espressamente approvato da Hewlett Packard Corporation pu invalidare il diritto di utilizzarlo Dichiarazione di conformit per prodotti con il logo FCC solo Stati Uniti Questo dispositivo conforme alla parte 15 delle norme FCC L utilizzo soggetto alle due condizioni seguenti 1 questo dispositivo non pu causare interferenze dannose e 2 questo dispositivo deve essere in grado di accettare e ricevere qualsiasi interferenza comprese quelle che possono causarne un funzionamento non corretto Per domande relative al prodotto contattare HP tramite posta elettronica o per via telefonica e Hewlett Packard Company P O Box 692000 Mail Stop 530113 Houston Texas 77269 2000 e 1 800 HP INVENT 1 800 474 6836 Per consentire il miglioramento della qualit possibile che le telefonate vengano registrate o controllate Per domande relative alla dichiarazione FCC contattare HP tramite posta elettronica o per via telefonica e Hewlett Packard Company P O Box 692000 Mail Stop 510101 Houston Texas 77269 2000 e 1 281 514 3333 Per identificare questo prodotto fare riferimento ai numeri di pa
141. ase utente ad eccezione delle password Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi USER_INFO e USER_INFO MODE potr essere impostato su read lettura o write scrittura Per poter eseguire questo comando l utente deve disporre dei privilegi di amministratore Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt td lt USER_INFO MODE read gt lt GET ALL USER_INFO gt lt USER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_ALL_ USER_INFO Nessuno Errori di runtime di GET_ALL_USERS Sono possibili i seguenti messaggi di errore di GET_ALL_USER_INFO User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV Messaggi restituiti da GET_ALL USERS Un possibile messaggio restituito da GET_ALL USER_INFO il seguente lt GET_ALI USER_INFO gt lt GET_USER USER_NAME Admin USER_LOGIN Admin ADMIN_PRIV Y Opzioni di scripting riga di commando e utility 157 CONFIG_RILO PRIV Y LOGIN PRIV Y REMOTE CONS_PRIV Y RESET _SERVER_PRIV Y VIRTUAL MEDIA PRIV Y AD sai La stessa informazione verr ripetuta per tutti gli utenti lt GET_ALL USER _INFO gt T Una richiesta non riuscita pu essere la s
142. asto di alimentazione al server di alimentazione al server Browser login Accesso tramite Visualizza l indirizzo browser Indirizzo IP IP del browser collegato Server power restored Ripristino Viene visualizzato in caso di ripristino alimentazione al server dell alimentazione al server Browser logout Scollegamento Visualizza l indirizzo del browser Indirizzo IP IP del browser scollegato Server reset Ripristino del server Viene visualizzato quando il server stato ripristinato Failed Browser login IP Address Viene visualizzato quando l accesso Accesso da browser non riuscito tramite browser non riuscito Indirizzo IP Remote Insight Self Test Error Viene visualizzato quando il Errore test automatico test interno della scheda Remote di Remote Insight Insight non riuscito La causa probabilmente il guasto di un componente critico Si consiglia di non utilizzare ulteriormente la scheda Remote Insight Board reset Viene visualizzato quando la scheda Ripristino scheda Remote Insight stata ripristinata On board clock set was Viene visualizzato quando si imposta Impostazione orologio l orologio incorporato incorporato Server logged critical error s Viene visualizzato quando il server Errori critici registrati dal server registra errori critici Event log cleared by Registro eventi Viene visualizzato quando un utente cancellato da USER cancella il regist
143. ata di messa a terra AN AVVERTENZA Per ridurre il rischio di scosse elettriche o danni all apparecchiatura e Togliere l alimentazione al sistema scollegando tutti i cavi di alimentazione dalle prese di corrente e Non disattivare il collegamento a terra del cavo di alimentazione poich svolge un importante funzione di sicurezza e Collegare il cavo di alimentazione a una presa di corrente collegata a terra che sia facilmente accessibile all operatore in qualsiasi momento 2 Accendere tutte le periferiche collegate al server 3 Accendere il server Installazione della scheda RILOE Il 19 Configurazione della scheda RILOE II In questa sezione CIA 20 Installazione dei driver di periferica della scheda RILOE Il i 21 LisativazionediDIS DRCE porri eee 23 Opzioni di configurazione Dopo aver installato la scheda RILOE II nel server e avere effettuato tutte le connessioni necessarie necessario configurare la scheda RILOE II RILOE II offre due possibilit di configurazione e La configurazione remota consente di configurare la scheda RILOE Il da una console remota utilizzando un browser e L opzionePF8 dell utility RBSU ROM Based Setup Utility consente all utente di configurare la scheda RILOE Il durante l avvio del server L utility RBSU utile per la configurazione dei server che non utilizzano DNS DHCP L utility RBSU sempre disponibile al momento dell avvio del server ma non pu essere ese
144. attivit nel campo Enter a name for this task Immetti un nome per questa attivit 9 Selezionare la query creata in precedenza ad esempio Mgmt Processors Processori di gestione 10 Fare clic su Schedule Pianificazione per definire quando dovr essere eseguita l attivit di avvio delle applicazioni Viene visualizzata la finestra di configurazione della pianificazione 11 Fare clic su OK per impostare la pianificazione PF NOTA La pianificazione predefinita per un attivit di controllo Now Adesso 12 Fare clic su Finish Fine per salvare l attivit di Application Launch 13 Per eseguire Group Administration Amministrazione dei gruppi fare clic sull icona Execute a Task Esegui task contrassegnata da un triangolo verde Linguaggio di comando dell utility H XQLOMGC Quando si utilizza l utility H QLOMGC le impostazioni di directory del processore di gestione vengono lette da un file XML Lo script utilizzato costituito da un sottoinsieme dei comandi RIBCL ed stato esteso per offrire il supporto di immagini multiple del firmware dei processori di gestione Per ulteriori informazioni sui comandi RIBCL per il processore di gestione utilizzato consultare la guida utente di RILOE RILOE Il o iLO L esempio seguente si riferisce a un esempio di file XML lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN user PASSWORD password gt lt DIR_INFO MODE write gt lt ILO_CONFIG gt lt UPDATE_RIB
145. azioni sugli oggetti RILOE II vedere la sezione Oggetti dei servizi di directory a pagina 95 E necessario creare come minimo Un oggetto ROLE Ruolo che contiene uno o pi utenti e uno o pi oggetti di RILOE II Un oggetto RILOE Il corrispondente a ciascun processore di gestione RILOE II che utilizza la directory Servizi di directory 91 Esempio Creazione e configurazione degli oggetti di directory per l uso con RILOE Il in Active Directory L esempio seguente spiega come impostare i ruoli e le periferiche HP in una directory aziendale con il dominio festdomain local costituito da due unit organizzative Roles e RILOES Supponiamo che un azienda disponga di una directory aziendale che includa il dominio testdomain local strutturato come riportato nella seguente schermata Te caniche TArtiwe rectory Leert and Comput ere hp ucatzbcronccieatdonmindecali O PAi Sf cae ardon tt Dea E 481 am ve rta 20 DES TAavEr ere tipe Descritto Petana isesi Donan olrre xl Creare un unit organizzativa che conterr le periferiche Lights Out gestite dal dominio In questo esempio si creano due unit organizzative denominate Roles e RILOES 1 Utilizzare gli snap in Utenti e Computer di Active Directory forniti da HP per creare gli oggetti di gestione Lights Out all interno dell unit organizzativa RILOES per pi periferiche RILOE II a Fare clic con il pulsante destro del mouse sull unit org
146. bile Viene visualizzata un altra pagina 8 Fare clic sull area di testo bianca in modo che il cursore si trovi all interno della suddetta area quindi incollare il contenuto degli Appunti premendo i tasti Ctrl V 9 Fare clic su Import Root CA Certificate Importa certificato attendibile principale Verr visualizzata di nuovo la pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori con alcune informazioni visualizzate in Trusted CA Certificate Information Informazioni certificato attendibile 10 Dal desktop aprire il file del certificato dell utente in Blocco note selezionare tutto il testo e copiarlo premendo i tasti Ctrl C 11 Spostarsi fino alla pagina User Administration Amministrazione utenti in RILOE Il e selezionare l utente per il quale si ottenuto un certificato pubblico oppure creare un nuovo utente 12 Fare clic su View Modify Visualizza Modifica 13 Fare clic su Add a certificate Aggiungi certificato 14 Fare clic sull area di testo bianca in modo che il cursore si trovi all interno della suddetta area quindi incollare il contenuto degli Appunti premendo i tasti Ctrl V 15 Fare clic su Add user Certificate Aggiungi certificato utente Verr visualizzata di nuovo la pagina Modify User Modifica utente con un numero a 40 cifre nel campo Thumbprint Identificazione personale E possibile utilizzare Microsoft Certificate Viewer per confrontare il numero
147. ca di supporto virtuale l applet Virtual Media deve rimanere aperta Se il sistema operativo sul server host supporta le unit dischetto USB allora l unit CD ROM virtuale di RILOE Il sar disponibile per il server host durante l esecuzione Per informazioni sui sistemi operativi che supportano la memorizzazione di massa USB al momento della pubblicazione di questa guida vedere Supporto USB del sistema operativo a pagina 62 L unit CD ROM virtuale di RILOE Il viene visualizzata nel sistema operativo esattamente come qualsiasi altra unit CD ROM Quando si utilizza RILOE Il per la prima volta pu essere necessario completare una procedura guidata di installazione del nuovo hardware Dopo aver terminato di utilizzare il supporto virtuale RILOE Il e averlo scollegato potrebbe comparire un messaggio di avviso relativo alla rimozione non sicura di una periferica Per evitare la visualizzazione di tale messaggio ricorrere alla funzione inclusa nel sistema operativo per arrestare la periferica prima di scollegarla dal supporto virtuale Note sui sistemi operativi su CD ROM virtuale e MSDOS L unit CD ROM virtuale non supportata dal sistema operativo MS DOS e Windows 2000 SP3 o versioni successive e Windows Server 2003 L unit CD ROM virtuale viene visualizzata automaticamente dopo che Windows ha riconosciuto l attivazione della periferica USB Utilizzare l unit CD ROM virtuale esattamente come una periferica CD R
148. ca gli indirizzi posti sulla stessa rete logica Secondo la logica binaria se i bit dell indirizzo di un computer client al quale vengono aggiunti i bit della maschera di sottorete corrispondono alla restrizione dell indirizzo di sottorete il computer client soddisfa la restrizione Restrizioni basate su DNS Le restrizioni basate su DNS utilizzano il servizio di assegnazione dei nomi della rete per esaminare il nome logico del computer client eseguendo la ricerca dei nomi di computer assegnati agli indirizzi IP del client Le restrizioni DNS richiedono un server con nome funzionale Se il servizio di assegnazione dei nomi si interrompe o non raggiungibile le restrizioni DNS non troveranno alcuna corrispondenza e non verranno eseguite Gestione remota abilitata alla directory 114 Le restrizioni basate su DNS possono limitare l accesso a un nome di computer specifico o a computer che condividono un suffisso di dominio comune Ad esempio la restrizione DNS www hp com trover corrispondenza negli host ai quali stato assegnato il nome di dominio www hp com Tuttavia la restrizione DNS hp com trover corrispondenza in tutti i computer di tipo HP Le restrizioni DNS possono generare ambiguit a causa della presenza di host multihomed in esecuzione su pi indirizzi IP Le restrizioni DNS possono non trovare la perfetta corrispondenza con un singolo sistema L uso delle restrizioni basate su DNS pu causare alcuni problemi d
149. cambiano in base all orario o all indirizzo di rete del client LOM S 3 Per istruzioni dettagliate sulla creazione di restrizioni di rete e temporali per un ruolo vedere la sezione Restrizioni dei ruoli di Active Directory a pagina 96 o Restrizioni dei ruoli con eDirectory a pagina 104 Restrizioni temporali dei ruoli Gli amministratori possono impostare restrizioni temporali ai ruoli LOM Agli utenti vengono concessi i diritti specifici per le periferiche LOM elencate nel ruolo solo nel caso in cui gli utenti siano membri Del ruolo e soddisfino le restrizioni temporali da esso previste Le periferiche LOM utilizzano l ora locale dell host per imporre le restrizioni temporali Se l orologio della periferica LOM non impostato l applicazione della restrizione temporale del ruolo non riuscir se non sono state specificate restrizioni temporali per il ruolo Le restrizioni temporali basate sul ruolo possono essere soddisfatte solo se impostata l ora sulla periferica LOM L ora viene normalmente impostata all avvio dell host e viene conservata dagli agenti in esecuzione nel sistema operativo host che consente alla periferica LOM di compensare gli anni bisestili e ridurre al minimo la deviazione dell orologio rispetto all host Il verificarsi di eventi quale una mancanza di corrente imprevista o l aggiornamento del firmware LOM possono causare la reimpostazione dell orologio della periferica LOM Inoltre per conservar
150. campi appropriati Dopo aver effettuato tutte le modifiche dei parametri fare clic su Apply Applica per salvare le modifiche Remote daian a Micro EENIA aag Fyrcetes Jock tiep p 32 Valore predefinito Definizione Emergency Enabled Abilita o disabilita l uso di the Windows NET EMS Management Services Abilitata tramite RILOE II servizi di gestione delle emergenze Bypass reporting Disabled Abilita o disabilita l invio di informazioni sullo stato of external power Disabilitata di collegamento del cavo di alimentazione esterno dalla cable Ignora report scheda RILOE II all agente del sistema operativo Se questa sul cavo di impostazione abilitata e non sono presenti altri problemi alimentazione esterno di stato Insight Manager indica che lo stato delle prestazioni ottimale In caso contrario RILOE Il segnala all agente del sistema operativo lo stato del connettore di alimentazione esterno Se il connettore esterno non collegato Insight Manager segnala un peggioramento dello stato delle prestazioni di RILOE II Remote Console Enabled Questo parametro determina la configurazione della Port Configuration Abilitata porta della console remota Sono disponibili tre opzioni Configurazione porta console remota e Enabled Abilitata consente agli amministratori di specificare la porta della console remota e Disabled Disabilitata impedisce agli amministratori di specificare la porta della console re
151. cavo per tastiera mouse vedere Slot PCI del server e cavi a pagina 185 Per collegare il cavo adattatore per tastiera mouse 1 Scollegarei cavi della tastiera e del mouse dal server 2 Collegare cavi della tastiera e del mouse all apposito connettore a T colorato del cavo adattatore per tastiera mouse della scheda RILOE II come illustrato nella figura 3 Collegare la prese colorate del cavo adattatore per tastiera mouse ai connettori corrispondenti del server 4 Collegare la presa nera del cavo adattatore per tastiera mouse al connettore di tastiera mouse della scheda RILOE Il Distribuzione di server headless Con i server headless non necessario collegare le periferiche fisiche tastiera e mouse al server Tuttavia per disporre delle funzionalit remote di tastiera e mouse necessario utilizzare il cavo adattatore per tastiera mouse fornito con la scheda RILOE II il cavo Remote Insight a 16 piedini o il cavo Remote Insight a 30 piedini Collegamento del cavo del monitor Per utilizzare un monitor con un server nel quale installata una scheda RILOE II collegare il monitor al connettore video della scheda La scheda RILOE Il dotata di un controller video ATI RAGE XL che assicura la disponibilit di un controller compatibile per il funzionamento della console remota Quando si installa la scheda RILOE Il in un server Windows si sostituisce il controller video incorporato del server con il controller vid
152. ce Two Factor Authentication Abilita autenticazione a due fattori su Yes S Modificare l impostazione di Check Certificate Revocation Verifica revoca certificato su No default No predefinito Modificare l impostazione Certificate Owner Field Campo proprietario certificato su SAN Per ulteriori informazioni vedere la sezione Impostazioni dell autenticazione basata su due fattori a pagina 37 Fare clic su Apply Applica RILOE Il viene ripristinato Quando RILOE Il tenter di passare di nuovo alla pagina di accesso nel browser verr visualizzata la pagina Client Authentication Autenticazione client con l elenco di certificati disponibili per il sistema Selezionare il certificato aggiunto all utente in RILOE II Fare clic su OK Se richiesto inserire la smart card oppure immettere il PIN o la password Verr visualizzata la pagina di accesso con l indirizzo di posta elettronica dell utente nel campo Directory User Utente di directory Non possibile modificare le informazioni contenute nel campo Directory User Utente di directory Immettere la password dell utente di directory Fare clic su Login Accesso Una volta completato il processo di autenticazione possibile accedere a RILOE Il Per ulteriori informazioni sulla configurazione degli utenti di directory e dei relativi privilegi vedere la sezione Impostazioni di directory a pagina 108 Funzioni di protezione di RILOE Il 69 Certificati u
153. cesso non indica alla directory il dominio al quale si sta tentando l accesso infatti necessario fornire il nome utente o utilizzare il nome distinto LDAP dell account corrente e Forma DOMINIO nome utente solo Active Directory Esempio HP jsmith e Forma nomeutente dominio solo Active Directory Esempio jsmith hp com NOTA Gli utenti della directory specificati utilizzando la forma di ricerca possono trovarsi in uno dei tre contesti di ricerca configurati in Directory Settings Impostazioni di directory Forma nome utente Esempio John Smith NOTA Gli utenti della directory specificati utilizzando la forma nome utente possono trovarsi in uno dei tre contesti di ricerca configurati in Directory Settings Impostazioni di directory e Utenti locali LoginID NOTA La lunghezza massima consentita per il nome di accesso degli utenti locali della pagina di accesso di RILOE Il di 39 caratteri Per gli utenti dei servizi di directory la lunghezza massima del nome utente di 256 caratteri Servizi di directory 107 Impostazioni di directory La pagina Directory Settings Impostazioni di directory consente di configurare e verificare i servizi di directory Fare clic su Apply Settings Applica impostazioni per salvare le eventuali modifiche L opzione Group Administration Amministrazione dei gruppi consente di associare uno dei sei gruppi disponibili nella pagina Group Administration Amministrazione
154. cheda RILOE II E necessario quindi digitare testdomain moorem oppure moorem testdomain local oppure Mel Moore nel campo Login Name Nome accesso della finestra di accesso di RILOE Il e immettere la relativa password Active Directory nel campo Password Servizi di directory 94 Oggetti dei servizi di directory Uno degli elementi principali della gestione basata su directory consiste nella corretta virtualizzazione dei servizi gestiti all interno del servizio di directory Questa virtualizzazione consente all amministratore di creare relazioni tra la periferica gestita e l utente o i gruppi gi contenuti nel servizio di directory La gestione utenti di RILOE Il richiede la presenza di tre oggetti base nel servizio di directory e Oggetto di gestione Lights Out e Oggetto ruolo e Oggetto utente Ciascun oggetto rappresenta una periferica un utente o una relazione necessaria per la gestione basata su directory NOTA Dopo aver installato gli snap in necessario riavviare ConsoleOne e MMC per visualizzare l nuovi voci Una volta installato lo snap in sar possibile creare gli oggetti RILOE Il e i ruoli RILOE II all interno della directory Utilizzando lo strumento Utenti e Computer l utente sar in grado di e Crearegli oggetti ruolo e RILOE Il e Aggiungere utenti agli oggetti ruolo e Impostare diritti e le restrizioni degli oggetti ruolo Snap in di Active Directory Le sezioni seguenti descrivono le opzioni di ges
155. cheda di sistema del server consultare la documentazione fornita con il server 4 Per riassemblare il server consultare la documentazione corrispondente Installazione del cavo Remote Insight a 16 piedini Per installare il cavo Remote Insight a 16 piedini N P 177634 001 1 di 3 Spegnere il server e scollegare tutti i cavi di alimentazione corrispondenti Collegare il connettore a 16 piedini del cavo interno Remote Insight al connettore a 16 piedini Remote Insight posto sul bordo della scheda Inserire il connettore a 16 piedini posto sull altra estremit del cavo interno Remote Insight nel connettore a 16 piedini Remote Insight della scheda di sistema del server NOTA Per istruzioni dettagliate sulla posizione del connettore nella scheda di sistema del server consultare la documentazione fornita con il server 4 Per riassemblare il server consultare la documentazione corrispondente Installazione del cavo Remote Insight a 30 piedini Per installare il cavo Remote Insight N P 241793 010 1 2 3 Spegnere il server e scollegare tutti i cavi di alimentazione corrispondenti Collegare il connettore a 30 piedini del cavo interno Remote Insight al connettore a 30 piedini Remote Insight posto sul bordo della scheda Inserire il connettore a 30 piedini posto sull altra estremit del cavo interno Remote Insight nel connettore a 30 piedini Remote Insight della scheda di sistema del server Installazione
156. chema deve essere eseguita dall amministratore dello schema Per utilizzare l utility HPQLOMIG necessario disporre dei privilegi di accesso e aggiornamento del firmware per ciascun processore di gestione Per i servizi di directory necessario disporre dei privilegi di modifica delle impostazioni della directory Opzioni di scripting riga di commando e utility 122 Individuazione dei processori di gestione La prima operazione del processo di migrazione individuare tutti i processori di gestione che si desidera attivare per i servizi di directory Per la ricerca dei processori di gestione possibile utilizzare i nomi DNS gli indirizzi IP o i caratteri jolly dell indirizzo IP Per le variabili immesse nel campo Address Indirizzo si applicano le seguenti regole e nomi DNS gli indirizzi IP e i caratteri jolly degli indirizzi IP devo essere separati da un punto e virgola e Il carattere jolly dell indirizzo IP rappresentato dal carattere nel terzo e quarto ottetto dei campi Ad esempio l indirizzo IP 16 100 un indirizzo valido mentre l indirizzo IP 16 non un indirizzo valido e Gli intervalli possono essere specificati mediante un trattino Ad esempio 192 168 0 2 10 un intervallo valido L utilizzo del trattino consentito solo nel primo ottetto a destra e Dopo aver fatto clic su Find Trova HPQLOMIG inizia il ping e avvia il collegamento alla porta 443 porta SSL predefinita Scopo di
157. con le informazioni di identificazione personale visualizzate per il certificato 16 Spostarsi fino alla pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori 17 Modificare l impostazione di Enforce Two Factor Authentication Abilita autenticazione basata su due fattori su Yes S 18 Modificare l impostazione di Check Certificate Revocation Verifica revoca certificato su No default No predefinito Funzioni di protezione di RILOE Il 68 19 20 21 Fare clic su Apply Applica RILOE Il viene ripristinato Quando RILOE Il tenter di passare di nuovo alla pagina di accesso nel browser verr visualizzata la pagina Client Authentication Autenticazione client con l elenco di certificati disponibili per il sistema Se il certificato utente non registrato nel computer client non verr visualizzato nell elenco E necessario registrare il certificato utente nel sistema client prima di utilizzarlo Se nel sistema client non esiste alcun certificato client non verr visualizzata la pagina Client Authentication Autenticazione client ma l errore Page cannot be displayed Impossibile visualizzare la pagina Per risolvere l errore necessario registrare il certificato client nel computer client Per ulteriori informazioni sull esportazione e la registrazione di certificati client consultare la documentazione fornita con la smart card oppure contattare l autorit di certificaz
158. crittura per questa operazione e User name cannot be blank Il nome utente non pu essere vuoto e User login ID cannot be blank L ID di accesso utente non pu essere vuoto e Boolean value not specified Valore booleano non specificato e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV DELETE_USER Il comando DELETE_USER consente di rimuovere l account di un utente locale esistente Il database utente corrente deve contenere il parametro USER_LOGIN Per un analisi corretta il comando dovr apparire all interno dei un blocco di comandi USER_INFO e USER_INFO MODE dovr essere impostato su write lettura L utente deve disporre del privilegio di amministrazione Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER_ INFO MODE write gt lt DELETE USER USER _LOGIN username gt lt USER_INFO gt lt LOGIN gt lt RIBCL gt Parametro di DELETE_USER USER_LOGIN il nome di accesso dell account utente Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto Opzioni di scripting riga di commando e utility 152 Errori di runtime di DELETE_USER Sono possibili i seguenti errori di DELETE_USER GET_USER User information is open for read only access Informazioni utente per l
159. crittura per questa operazione e Virtual Power Button feature is not supported on this server La funzione Virtual Power Button non supportata su questo server e Host power is already ON L alimentazione dell host gi attivata e Host power is already OFF L alimentazione dell host gi disattivata Opzioni di scripting riga di commando e utility 178 e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando GET_VPB_CABLE_STATUS Il comando GET_VPB_CABLE_STATUS visualizza lo stato del cavo del pulsante di accensione virtuale sulla scheda RILOE Il Il comando GET_VPB_CABLE_STATUS deve essere contenuto in un blocco SERVER_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi di accesso Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER INFO MODE write gt lt GET_VPB_CABLE STATUS gt lt SERVER_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_VPB_CABLE_STATUS Non sono disponibili parametri per questo comando Errori di runtime di GET_VPB_CABLE_STATUS possibili messaggi di errore di GET_VPB_CABLE_STATUS sono i seguenti e Virtual Power Butt
160. dei processori di gestione necessario estendere lo schema e installare gli snap in di gestione prima di eseguire lo strumento di migrazione Per scaricare il componente Smart visitare la sezione del sito Web HP relativa alle periferiche di gestione Lights Out http www hp com servers lights out Per installare le utility di migrazione fare clic su LDAP Migration Utility Utility di migrazione LDAP nel componente Smart Viene avviato un programma di installazione MSI di Microsoft che installa le utility HPQLOMIG e HPQLOMGGC le DLL necessarie il contratto di licenza e altri file nella directory C Program Files Hewlett Packard HP Lights Out Migration Tool possibile selezionare una directory diversa Viene anche installato un esempio di file XML e nel menu Start viene creato un collegamento all utility HPQLOMIG Ed NOTA Se NET Framework non installato l utility di installazione visualizzer un messaggio di errore e terminer l esecuzione Funzionamento di HPQLOMIG L utility della riga di comando deve essere utilizzata in combinazione con Systems Insight Manager In caso contrario utilizzare l utility HPQLOMIG Z IMPORTANTE Per l installazione del supporto della directory per i processori di gestione necessario scaricare il componente Smart HP Per ulteriori informazioni vedere le sezioni Elenco di controllo della pre migrazione a pagina 122 e Pacchetto HP Lights Out Directory L estensione dello s
161. del dischetto virtuale Caricamento di un immagine del dischetto sul server remoto L opzione Insert Floppy Image Inserisci immagine dischetto consente di inviare un file di immagine di un dischetto alla scheda RILOE Il nel server host remoto La scheda RILOE Il gestisce il file di immagine del dischetto come un dischetto standard Quando si esegue l avvio da un dischetto virtuale deve essere installata l alimentazione esterna dei cavi Remote Insight da 16 e 30 piedini diversamente l immagine andr perduta al ripristino del server NOTA file di immagine dei dischetti vengono creati e memorizzati localmente su un unit disco rigido o un unit di rete tramite l utility Diskette Image pagina 56 Questa utility pu essere scaricata dal sito Web HP http www hp com servers lights out RI Remote Sao AI NIAE EE Fo fx file Gi yew Fyrcetes Joch tie s Server Name GOOI CA Remote Insight Remote Insight Name rilocidemo inventi Current Local User admn s Remote Console Virtual Devices Administration Virtual Floppy Insert Virtual Floppy Virtual Floppy allows you to remotely insert a floppy diskette image into the HP Remote Insight Lights Out Edition II Virtual Floppy Drive To Insert a virtual floppy Image follow these steps 1 Create a floppy diskette image with the HP Diskette Image Ublity 2 Type in the name of the image file below or use the Browse button to find the file 3 Pras
162. della scheda RILOE Il 14 E NOTA Per istruzioni dettagliate sulla posizione del connettore nella scheda di sistema del server consultare la documentazione fornita con il server 4 Per riassemblare il server consultare la documentazione corrispondente Collegamento di cavi esterni alla scheda RILOE II Dopo aver installato la scheda RILOE Il nel server procedere al collegamento dei cavi esterni Durante il funzionamento normale la scheda RILOE Il trasmette al server i segnali inviati da mouse e tastiera e agisce come controller video principale del server Questa configurazione consente l esecuzione delle seguenti operazioni e Sostituzione trasparente di tastiera e mouse del server con una tastiera e un mouse remoti e Salvataggio delle catture video delle sequenze di ripristino e di errore all interno della memoria della scheda RILOE Il per una successiva riproduzione e Trasmissione contemporanea delle immagini video al monitor del server e a una console remota e Desio Installazione della scheda RILOE Il 15 Collegamento del cavo adattatore per tastiera mouse segnali di tastiera e mouse devono passare attraverso la scheda RILOE II Per ulteriori informazioni vedere Configurazione del cavo adattatore per tastiera mouse a pagina 11 Alcuni server non richiedono il cavo adattatore per tastiera mouse poich utilizzano un cavo Remote Insight per la tastiera e il mouse Per determinare se il server in uso richiede il
163. di avvio delle applicazioni Verr visualizzata la finestra di configurazione della pianificazione Fare clic su OK per impostare la pianificazione Opzioni di scripting riga di commando e utility 136 PF NOTA La pianificazione predefinita per un attivit di controllo Now Adesso 11 Fare clic su Finish Fine per salvare l attivit di Application Launch 12 Per eseguire Group Administration Amministrazione dei gruppi fare clic sull icona Execute a Task Esegui task contrassegnata da un triangolo verde Elaborazione batch con l utility di configurazione di Lights Out L amministrazione di gruppi pu anche essere realizzata in RILOE II attraverso l elaborazione batch componenti utilizzati dall elaborazione batch sono l utility di configurazione di Lights Out un file RIBCL e un file batch Nell esempio seguente viene illustrato un file batch di esempio utilizzabile per eseguire l amministrazione di gruppi per RILOE Il REM Aggiornamento della scheda Remote Insight Lights Out Edition II REM Ripetere la riga per ciascuna scheda da aggiornare REM CPQLOCFG S RIB1 F C SCRIPT XML L RIBILOG TXT V CPQLOCFG S RIB2 F C SCRIPT XML L RIB2LOG TXT V CPQLOCFG S RIB3 F C SCRIPT XML L RIB3LOG TXT V RIBNLOG S RIBN F C SCRIPT XML L LOGFILE TXT V L utility di configurazione di Lights Out sovrascrive tutti i file di registro esistenti Parametri dell utility
164. di utenti RILOE Il che dispongono di un insieme comune di privilegi Se il nome della directory il nome di accesso e la password sono corretti possibile fare clic sul pulsante Browse Sfoglia per passare al gruppo e selezionarlo e Privileges Privilegi Indica i privilegi di RILOE Il associati al gruppo selezionato Il privilegio di accesso implicito se l utente un membro del gruppo Le impostazioni di configurazione dei processori di gestione vengono memorizzate non salvate o scritte nella directory fino a quando non viene visualizzata la pagina successiva hp Lights Out Directories Migration Utility Configure Management Processors Configure management processors to use the drectoy s default schema inventi Directory Server 7 Network Address 15 22 43 112 Login Name Admin Passwod sox Administrator User Custom 1 Custom 2 Custom 3 Custom 4 M Securty Group Distinuished Name J CN gipname CN Users DC mydom DC com Browse Privleges q W Administer User Accounts V Vitual Media M Remote Console Access V Configure iLO RILOE Il Settings F Virtual Power and Reset rr i O lt Back Cancel Opzioni di scripting riga di commando e utility 129 Configurazione dei processori di gestione per le directory L ultimo passaggio del processo di migrazione rappresentato dalla configurazione dei processori di gestione per la comunicazione con la directory La pagina di
165. dorsan ine el Useri O rata bi_MPUCATECEOECN testiciora ne loc WU ses O 1USR_HP UDAT2KCEOEON tesidonan loc al User Mir testicdonari local U seri O Trirtemetitzer testconan local User Wl idora torve Idomen ocal RILOTS X Deck Names kaaken Cae a Servizi di directory 93 d Aggiungere gli utenti al ruolo Fare clic sulla scheda Members Membri e aggiungere gli utenti utilizzando il pulsante Add Aggiungi e la finestra di dialogo Select Users Seleziona utenti L periferiche e gli utenti ora sono associati emo erdrnins properties EI Gorssial Members Member DI ManagedBy Obiect Secuny HP Devices RoleFiectictione Light s Out Manspemeni Management Processo Rights F Logri F Renois Console FP Vitual Moda F Sere Reset and Pomer FP Adminis Local User Accounts E Admenzter Local Device Sattingi e J coca j a 4 Utilizzare la scheda Lights Out Management Gestione Lights Out per impostare i diritti per il ruolo Tutti gli utenti e i gruppi all interno di un ruolo dispongono degli stessi diritti assegnati al ruolo su tutte le periferiche RILOE II gestite dal ruolo In questo esempio agli utenti del ruolo remoteAdmins consentito di accedere in modo completo alle funzionalit di RILOE Il Selezionare le caselle accanto a ciascun diritto quindi fare clic su Apply Applica Fare clic su OK per chiudere il foglio delle propriet 5 Utilizzando la stessa procedura descritta al passaggio 4 modificare le prop
166. e Pianificazione disponibile solo se lo strumento prevede la pianificazione e Facendo clic su Run Now Esegui ora verr visualizzata la schermata Task Results Risultati attivit con un riepilogo dell attivit i dettagli sulla destinazione e lo stato Definizione di query in Systems Insight Manager Per raggruppare tutte le periferiche RILOE Il necessario accedere a Systems Insight Manager e creare una query Per creare una query procedere come segue 1 2 Accedere a Systems Insight Manager Fare clic su Device Periferica nella barra di navigazione nella parte superiore sinistra della schermata Selezionare Queries Query gt Device Periferica Individuare la sezione Personal Queries Query personali nella finestra principale Se esiste una categoria di query passare al punto 7 altrimenti passare al punto 5 Fare clic su New Nuova per creare una nuova categoria In questo esempio il nome della nuova categoria RIB Cards Schede RIB Fare clic su Create Category Crea categoria Fare clic su Queries Query per tornare alla schermata Device Queries Query periferica Fare clic su New Nuova all interno della categoria di query appropriata per aprire la schermata Create Edit Query Crea modifica query nella quale creare la definizione della query Opzioni di scripting riga di commando e utility 135 10 11 12 13 14 Assegnare il nome alla query ad esempio Mgmt Processors
167. e HPONCFG dalla riga di comando HPONCFG visualizza una pagina d uso se si digita HPONCFG senza alcun parametro dalla riga di comando HPONCFG accetta come input script XML formattati in base alle regole di RIBCL trattato all interno della guida utente nella sezione in cui viene descritto l uso di CRQLOCFG Il formato della riga di comando il seguente hponcfg hponcfg h hponcfg m minFw hponcfg r m minFw hponcfg w filename m minFw hponcfg g m minFw hponcfg f filename 1 filename v m minFw Per una descrizione dell uso vedere la sezione Parametri della riga di comando HPONCFG a pagina 144 Parametri della riga di comando HPONCFG HPONCFG accetta i seguenti parametri per la riga di comando e helpo Visualizza la pagina della Guida e reset Ripristina le impostazioni predefinite del processore di gestione iLO o di RILOE Il e t lt filename gt Imposta la configurazione del processore di gestione iLO o di RILOE Il a partire dalla informazioni contenute nel file di input XML denominato filename e w lt filename gt Scrive la configurazione del processore di gestione iLO o di RILOE Il ottenuta dalla periferica nel file di output XML denominato filename e l lt filename gt Registra le risposte nel file di registro di testo che ha il nome filename e get hostinfo Ottiene le informazioni dall host Indica il nome e il numero di serie del server e m Indica all utility HR
168. e MyCompany com e Nella pagina Directory Settings Impostazioni di directory il contesto di ricerca impostato su OU IT DC MyCompany DC com In questo esempio se SAN viene selezionato nella pagina Two Factor Authentication Settings Impostazioni autenticazione utente il campo Directory User Utente directory nella pagina di accesso viene popolato con john doe MyCompany com Dopo l immissione della password corretta l utente verr autenticato L utente verr autenticato anche se john doe MyCompany com non il suo nome distinto L utente viene autenticato in seguito al tentativo di autenticazione eseguito da RILOE II utilizzando i campi del contesto di ricerca CN john doe MyCompany com OU IT DC MyCompany DC com configurati nella pagina Directory Settings Impostazioni di directory Poich si tratta del nome distinto corretto RILOE Il in grado di individuare l utente nella directory A NOTA Selezionare l impostazione Subject Soggetto nella pagina Two Factor Authentication Settings Impostazioni autenticazione basata su due fattori poich il soggetto del certificato non il nome distinto dell utente nella directory Se si utilizza lo schema esteso HP HP raccomanda di selezionare l opzione SAN nella pagina Two factor Authentication Settings Impostazioni autenticazione utente Introduzione a Servizi certificati Servizi certificati consentono di emettere certificati digitali firmati a host di rete certificati pe
169. e clic su SNMP Settings Impostazioni SNMP nella scheda Administration Amministrazione 2 Fare clic su Send Test Trap Invia trap di test Se non viene fornita una destinazione della trap il sistema visualizza un messaggio di errore 3 Una volta generato l allarme verr visualizzata una finestra di conferma 4 Se il sistema di allarme funziona correttamente viene visualizzata una finestra di allarme indicante che l allarme stato ricevuto Disattivazione degli allarmi 1 Accedere a RILOE Il utilizzando un account con privilegi di amministratore 2 Fare clic su SNMP Settings Impostazioni SNMP nella scheda Administration Amministrazione 3 Fare clic su No per il tipo di allarme che si desidera disattivare 4 Fare clic su Apply SNMP Settings Applica impostazioni SNMP Uso della scheda RILOE Il 36 Impostazioni dell autenticazione basata su due fattori Nella pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori vengono visualizzate le impostazioni di configurazione dell autenticazione basata su due fattori e le informazioni relative al certificato di una CA Certificate Authority Autorit di certificazione attendibile Viene inoltre fornito un metodo per la modifica della configurazione e per l importazione o l eliminazione del certificato CA attendibile TETI WoTTEW_oT TETTI TTKSN L J aiziz Rie Dit yee Ppi Deh the e dt DIA Quod row Sei JR y Berver Neri DH
170. e di assegnare l indirizzo IP del router di rete che collega la sottorete RILOE Il a un altra sottorete dove risiede la console di gestione Il gateway predefinito viene assegnato dal protocollo DHCP RILOE Il Board N D Questo parametro consente di assegnare un nome univoco Name Nome a RILOE II E possibile utilizzare tale nome se DHCP e DNS scheda RILOE II sono configurati al posto dell indirizzo IP come indirizzo per la connessione a RILOE II N D Gateway IP Address Indirizzo IP gateway Immettere il nome del dominio al quale parteciper RILOE II Per impostazione predefinita il nome del dominio viene assegnato dal protocollo DHCP Questa impostazione che viene automaticamente rilevata se Enable DHCP Abilita DHCP impostato su Yes S Non possibile modificare questo parametro Domain Name Nome dominio DHCP server Server DHCP Questo parametro consente di assegnare un indirizzo IP univoco del server DNS sulla rete Per impostazione predefinita i server DNS primario secondario e terziario sono assegnati dal protocollo DHCP Primary secondary and tertiary DNS server Server DNS primario secondario e terziario Primary and Questo parametro consente di assegnare un indirizzo IP univoco secondary WINS Del server WINS in rete Per impostazione predefinita i server WINS server Server primario e secondario vengono assegnati dal protocollo DHCP WINS primario e secondario Static route N D per Q
171. e in RILOE Il mediante il nome utente john doe MyCompany com e una password funzioner se l autenticazione basata su due fattori non stata abilitata Una volta abilitata l autenticazione basata su due fattori se viene selezionata l impostazione SAN nella pagina Two Factor Authentication Settings Impostazioni autenticazione basata su due fattori nella pagina di accesso il campo Directory User Utente directory verr automaticamente popolato con john doe MyCompany com possibile immettere la password ma l utente non verr autenticato L utente non autenticato perch john doe MyCompany com il nome distinto ottenuto dal certificato non il nome distinto dell utente di directory In questo caso necessario selezionare Subject Soggetto nella pagina Two Factor Authentication Settings Impostazioni autenticazione basata su due fattori A questo punto il campo Directory User Utente directory nella pagina di accesso verr popolato com CN John Doe OU IT DC MyCompany e DC com ovvero il nome distinto attuale dell utente Se viene immessa la password corretta l utente verr autenticato Autenticazione tramite lo schema di directory predefinita parte 2 Il nome distinto di un utente di directory CN john doe MyCompany com OU IT DC MyCompany DC com Qui di seguito sono riportati gli attributi del certificato di John Doe e Soggetto DC com DC MyCompany OU Employees CN John Doe E john doe MyCompany com e SAN UPN john do
172. e l avvio di applicazioni e comprende opzioni della riga di comando senza interruzioni dall applet della console remota Windows XP Sui server Windows XP il client di Servizi terminal e la connessione RDP sono incorporati Il client parte integrante del sistema operativo e viene attivato selezionando Start gt Programmi gt Accessori gt Comunicazioni gt Connessione desktop remoto client di Servizi terminal fornito con Windows XP consente l avvio di applicazioni e comprende opzioni della riga di comando senza interruzioni dall applet della console remota Servizio pass through RDP di Windows Per usare la funzione pass through di Servizi terminal per RILOE Il sul sistema host necessario installare un servizio che visualizzer il nome del proxy RILOE II nell elenco dei servizi disponibili dell host Il servizio utilizza la piattaforma di protezione e affidabilit Microsoft NET Una volta avviato il servizio esegue il polling di RILOE Il per determinare se stata stabilita una connessione RDP con il client In caso affermativo il servizio stabilisce una connessione TCP con l host locale e inizia lo scambio dei pacchetti La porta usata per la comunicazione con l host locale viene letta dal registro di sistema di Windows nel percorso HKLM SYSTEM CurrentControlSet Control TerminalServer Wds rdpwd Tds tcp P ortNumber In genere si tratta della porta 3389 Installazione di pass through di Servizi terminal
173. e l indirizzo del server di directory nella schermata delle impostazioni di directory della scheda RILOE Il sia corretto e che il numero di porta corrisponda al numero della porta SSL LDAP utilizzata dal server di directory specifico in genere la porta 636 Se l indirizzo del server di directory un nome DNS verificare che il server di directory DNS sia configurato in modo corretto nella schermata delle impostazioni di rete della scheda RILOE II e che il nome DNS del server di directory punti all indirizzo appropriato utilizzando nslookup o uno strumento simile Risoluzione dei problemi relativi alla scheda RILOE Il 198 Per molti problemi SSL viene segnalato questo tipo di errore verificare che il server di directory sia configurato correttamente per i collegamenti SSL LDAP Per ulteriori informazioni sul test delle configurazioni SSL LDAP vedere la sezione relativa ai prerequisiti di installazione per Active Directory Prerequisiti di installazione di Active Directory a pagina 90 o eDirectory Credenziali non valide Il server di directory ha rifiutato la richiesta di autenticazione Verificare i contesti di ricerca eventualmente configurati per accertarsi che l utente sia presente in uno di essi o provare a specificare un nome distinto completo server di directory rifiutano la richiesta di autenticazione se l account utente stato disattivato o bloccato o se l autenticazione stata altrimenti impedita impostando sull accou
174. e l ora nel corso degli aggiornamenti del firmware necessario che l ora dell host per la periferica LOM sia corretta Gestione remota abilitata alla directory 113 Restrizioni dell indirizzo del ruolo Le restrizioni dell indirizzo dei ruoli vengono imposte dal firmware LOM in base all indirizzo di rete IP del client Quando un ruolo soddisfa le restrizioni dell indirizzo vengono applicati i diritti concessi dal ruolo Le restrizioni dell indirizzo possono risultare difficili da gestire in caso di tentativi di accesso tramite firewall o proxy di rete Entrambi i sistemi possono modificare l indirizzo di rete apparente del client causando l imposizione inaspettata delle restrizioni dell indirizzo Restrizioni degli utenti E possibile limitare gli accessi utilizzando restrizioni temporali e degli indirizzi Restrizioni dell indirizzo utente Gli amministratori possono assegnare restrizioni dell indirizzo di rete all account dell utente della directory e tali restrizioni vengono imposte dal server di directory Per i dettagli sull imposizione delle restrizioni dell indirizzo su client LDAP quali l accesso dell utente a una periferica LOM consultare la documentazione del servizio di directory Le restrizioni dell indirizzo di rete assegnate all utente della directory potrebbero non essere imposte nel modo previsto nel caso in cui l utente della directory acceda tramite un server proxy Quando un utente accede a una periferica LOM com
175. e non pu mai essere vuota Opzioni di scripting riga di commando e utility 154 PASSWORD la password associata all utente Questo parametro ha una lunghezza minima di 8 caratteri e massima di 40 caratteri ed una stringa ASCII che pu contenere qualsiasi combinazione di caratteri stampabili Il parametro PASSWORD non pu contenere caratteri con virgolette semplici o doppie Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto ADMIN_PRIV un parametro booleano che consente all utente di amministrare gli account utente L utente pu modificare le impostazioni del proprio account modificare le impostazioni degli account di altri utenti e aggiungere o eliminare altri utenti Se il parametro non viene completato l utente non pu aggiungere eliminare o configurare gli account LOGIN_PRIV un parametro booleano che consente all utente di accedere alla scheda RILOE Il e utilizzare risorse quali le pagine Web Se per questo parametro si seleziona il valore No o lo si lascia vuoto l account viene disattivato ma non eliminato REMOTE_CONS _PRIV un parametro booleano che autorizza l utente ad accedere alle funzionalit della console remota Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre dei privilegi della console remota Se si utilizza questo parametro il valore della stringa booleana non pu mai esse
176. e utente della directory la periferica LOM tenta l autenticazione della directory utilizzando le restrizioni dell indirizzo applicate a quell utente Tuttavia poich l utente accede alla periferica LOM attraverso un server proxy l indirizzo di rete del tentativo di autenticazione sar quello della periferica LOM anzich quello della workstation client Restrizioni dell intervallo degli indirizzi IP Le restrizioni dell intervallo di indirizzi IP consentono all amministratore di specificare indirizzi di rete ai quali concedere o negare l accesso L intervallo di indirizzi viene di norma specificato in un formato che inizia con l indirizzo pi basso e termina con l indirizzo pi alto E possibile specificare un intervallo di indirizzi per concedere o negare l accesso a un singolo indirizzo Gli indirizzi che rientrano nell intervallo di indirizzi IP specificato soddisfano la restrizione Restrizioni dell indirizzo IP e della maschera di sottorete Le restrizioni dell indirizzo IP e della maschera di sottorete consentono all amministratore di specificare un intervallo di indirizzi ai quali concedere o negare l accesso Questo formato offre funzioni simili all intervallo di indirizzi IP ma potrebbe presentare caratteristiche pi originali in base all ambiente di rete utilizzato Un intervallo di indirizzi IP e maschere di sottorete viene di norma specificato utilizzando un maschera di bit dell indirizzo di sottorete e dell indirizzo che identifi
177. ebbe essere necessario modificare i valori di output in modo da rispettare la sintassi RIBCL E NOTA Non possibile utilizzare il parametro L per definire un file di registro di output Un file di registro predefinito con il nome DNS o l indirizzo IP viene creato nella stessa directory da cui si avvia CPQLOCFG Opzioni di scripting riga di commando e utility 137 e V il parametro opzionale che attiva la visualizzazione dei messaggi dettagliati Il file di registro risultante contiene tutti i comandi inviati alla scheda Remote Insight tutte le risposte provenienti dalla scheda e gli eventuali errori Per impostazione predefinita solo gli errori e le risposte risultanti dai comandi GET vengono registrati in assenza di questo parametro Per informazioni sulla sintassi dei file di dati XML vedere la sezione Remote Insight Command Language a pagina 147 Alcuni esempi di script XML sono disponibili nella sezione Procedure consigliate del sito Web HP http www hp com servers lights out Utilizzo di Perl con l interfaccia di scripting XML L interfaccia di scripting fornita consente agli amministratori una gestione virtuale di tutti gli aspetti della periferica in modo automatico Gli amministratori si avvalgono essenzialmente di strumenti quale l utility cpglocfg exe come supporto alle attivit di distribuzione Gli amministratori che non utilizzano client Windows possono utilizzare gli script Perl per l invio di script XML alle p
178. ectory senza schema a pagina 83 e Autenticazione basata su due fattori pagina 68 e L opzione pass through di Servizi terminal pagina 46 Aggiornamento dei seguenti elementi e RIBCL Remote Insight Command Language a pagina 147 e Integrazione di Systems Insight Manager pagina 76 Contenuto del kit RILOE II Adattatore di alimentazione CA Scheda RILOE Il Cavo Remote Insight a 16 piedini Ri Panoramica sul funzionamento 8 ossi 6 T cevo Remote ing o 30 piedi so Cavo adattatore per tastiera mouse 9 Cavo di alimentazione CD della documentazione e del software di supporto del sistema non illustrato nella figura Panoramica sul funzionamento 9 Installazione della scheda RILOE II In questa sezione Preparazione all installazione della schede RICE Il 10 Conliguraziane del cavo Renate lntight cnr pra 11 Configurazione del cavo adattatore per tastiera mouse rt 11 lhalallazione della scheda RIDE adire 12 bellici 14 Callegamenta di cavi esterni olla scheda RIOEIL ai 15 T E E E a E E EA N A E A N E EN A T E AN 19 Preparazione all installazione della scheda RILOE II AVVERTENZA Alcuni server ProLiant generano livelli di energia considerati pericolosi Non rimuovere le protezioni n intervenire sui dispositivi di blocco predisposti per eliminare tali condizioni di pericolo L installazione degli accessori e dei componenti opzionali in aree diverse dagli alloggia
179. eguente lt RESPONSE STATUS 0x0001 MSG Error Message gt RIB_INFO Il comando RIB_INFO pu apparire solo all interno di un blocco di comandi LOGIN Quando viene analizzato il comando legge nella memoria il database delle informazioni di configurazione di RILOE Il e si prepara a modificarlo All interno del blocco di comandi RIB_INFO sono validi sono i comandi di tipo RIB_INFO Il comando RIB_INFO genera una risposta che indica all applicazione host se il database stato letto correttamente Se il database viene aperto in scrittura da un altra applicazione la chiamata avr esito negativo Esempio lt RIB_INFO MODE write gt Guia RIB_INFO commands lt RIB_INFO gt Parametri di RIB_INFO MODE un parametro di stringa specifica con lunghezza massima di 10 caratteri che definisce come utilizzare le informazioni Gli argomenti validi sono read lettura e write scrittura La modalit di scrittura abilita sia la lettura sia la scrittura delle informazioni RILOE II La modalit di lettura impedisce di apportare modifiche alle informazioni RILOE Il Errori di runtime di RIB_INFO Nessuno RESET_RIB Il comando RESET_RIB consente di ripristinare RILOE II Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi RIB_INFO e RIB_INFO MODE potr essere impostato su read lettura o write scrittura Per poter eseguire questo comand
180. eguite sulle versioni del sistema operativo Microsoft Windows dotate del supporto Microsoft NET Framework E necessario disporre di Microsoft NET Framework Per ulteriori informazioni e scaricare la struttura NET visitare il sito Web http www microsoft com net Entrambe le utility supportano i seguenti sistemi operativi e Active Directory e Windows 2000 e Windows Server 2003 e NovelleDirectory 8 6 2 e Red Hat Linux 7 2 e Red Hat Linux 7 3 e Windows 2000 e NetWare 6 0 Opzioni di scripting riga di commando e utility 121 Elenco di controllo della pre migrazione 1 Verificare che la versione del firmware corrente supporti le utility HPQLOMIG e HPQLOMGC Versione minima del firmware io he 2 Installare Microsoft NET Framework 3 Scaricare il firmware del processore di gestione dotato del supporto dei Servizi di directory dal sito Web HP http www hp com servers lights out 4 Scaricare il componente Smart dei Servizi di Directory HP Lights Out dal sito Web HP http www hp com servers lights out 5 Applicare alla directory le estensioni dello schema di HP Lights Out 6 Creare un ruolo per gli utenti del processore di gestione che utilizza lo snap in di gestione di HP Lights Out Pacchetto HP Lights Out Directory Tutto il software di migrazione compresi gli snap in di gestione e l utility di estensione dello scherma incluso in un componente Smart HP Per completare la migrazione
181. ei gruppi con i nomi dei gruppi configurati per essere riconosciuti in RILOE II Se viene rilevata rileva una corrispondenza RILOE Il determina i privilegi di cui si dispone in base ai privilegi configurati in RILOE Il per il gruppo Se si membri di uno qualsiasi dei gruppi riconosciuti da RILOE Il si possiedono diritti di accesso a RILOE II a prescindere dai diritti associati al gruppo I diritti utente sono una combinazione di tutti i diritti dei gruppi di cui si membri riconosciuti da RILOE II Se all accesso il controllo ActiveX non viene eseguito il nome di accesso completo o il nome di accesso con un prefisso costituito da un contesto utente vengono utilizzati per la procedura di ricerca della directory Affinch questo metodo funzioni il nome di accesso deve essere in formato DN completo oppure in um formato tale che la combinazione del nome di accesso con un contesto utente sia reso in un DN Schema HP esteso Vedere la sezione Gestione remota abilitata alla directory a pagina 111 Vantaggi e svantaggi dello schema esteso HP e dell opzione senza schema Prima di configurare RILOE Il per le directory necessario decidere se utilizzare lo schema di directory predefinito che non prevede alcuno schema oppure l opzione relativa allo schema esteso HP vantaggi derivanti dall utilizzo dell opzione senza schema sono i seguenti e Nessuna necessit di estendere lo schema della directory e Supporto dell accesso media
182. el corpo dello script Una volta stabilita la connessione la prima riga di script da inviare deve essere costituita da un intestazione di documento XML Ci consente di comunicare al server Web HTTP della periferica che il contenuto che segue costituito da uno script XML L intestazione deve corrispondere esattamente all intestazione utilizzata nell esempio riportato Una volta completato l invio dell intestazione sar possibile inviare la parte rimanente dello script In questo esempio lo script viene inviato per intero in una sola volta Ad esempio usage sendscript host script sends the xmlscript script to host returns reply sub sendscript my host shift my Sscript shift my ssl Sreply lastreply res n ss1 openSSLconnection host write header n Net SSLeay ssl write all ssl lt xml version 1 0 9 gt r n rint Wrote n n if debug write script n Net SSLeay ssl write all ssl Sscript print Wrote n n script n if debug reply mt lastreply READLOOP while 1 Opzioni di scripting riga di commando e utility 140 n reply lastreply lastreply Net SSLeay read ss1 die if ssl error ERROR ssl read if S lastreply eq sleep 2 wait 2 sec for more text lastreply Net SSLeay read ss1 last READLOOP if lastreply eq
183. elenco Selezionando un opzione nel menu a discesa tutti i sistemi dell elenco verranno automaticamente utilizzati come destinazioni e Individual systems in the list Sistemi individuali nell elenco Selezionando un opzione nel menu a discesa verranno visualizzati i sistemi disponibili dell elenco selezionato Selezionare il sistema di destinazione Fare clic su Apply Selections Applica selezioni Gli elementi selezionati verranno visualizzati nella pagina Verify Target Systems Verifica sistemi destinazione Se i sistemi selezionati non sono compatibili con lo strumento nella colonna Tool Launch OK Avvio strumento OK verr fornita una breve descrizione del problema Per modificare l elenco delle destinazioni selezionate fare clic su Change Targets Modifica destinazioni Per rimuovere un sistema selezionato fare clic su Remove Rimuovi Verr visualizzata la pagina Select Target Systems Seleziona sistemi destinazione Fare clic su Next Avanti per specificare i parametri dello strumento L opzione Next Avanti verr visualizzata solo se necessario specificare i parametri dello strumento Fare clic su Schedule Pianificazione o Run Now Esegui ora e Facendo clic su Schedule Pianificazione verr visualizzata la finestra di pianificazione dell attivit Pianificare l attivit Per ulteriori informazioni sulle opzioni di pianificazione consultare la documentazione di HP Systems Insight Manager L opzione Schedul
184. ella console remota 1 Fare clic sul menu a discesa Character Set Set di caratteri dall applet della console remota 2 Selezionare il set di caratteri Lat1 16 Impostazioni consigliate per il server Di seguito riportato l elenco delle impostazioni consigliate per il server a seconda del sistema operativo utilizzato PF NOTA Per visualizzare l intera schermata del server host sull applet della console remota del server impostare la risoluzione dello schermo del server su un valore uguale o inferiore alla risoluzione del client Impostazioni di Microsoft Windows 2000 Per ottimizzare le prestazioni impostare le Propriet schermo del server in modo da non visualizzare alcuno sfondo Impostazioni di Microsoft Windows Server 2003 Per ottimizzare le prestazioni impostare le Propriet schermo del server in modo da non visualizzare alcuno sfondo e specificare di disattivare la traccia del puntatore tra le propriet del mouse del server Uso della scheda RILOE Il 42 Impostazioni di Microsoft Windows NT 4 0 e Windows 2000 Per ottimizzare le prestazioni utilizzare le seguenti impostazioni e Propriet dello schermo del server e Sfondo normale nessun motivo di sfondo e Risoluzione dello schermo di 800 x 600 o 1024 x 768 pixel e 256 colori o modalit a colori a 24 bit e Propriet del mouse del server e Selezionare Nessuno per lo schema del puntatore e Deselezionare l opzione Abilita ombra puntatore e Se
185. ella scheda RILOE Il 40 Opzione Remote Console Information Informazioni console remota L opzione Remote Console Information Informazioni console remota consente di visualizzare le informazioni relative alle opzioni disponibili nella console remota oltre a un collegamento per scaricare una versione di Java Runtime Environment aggiornata necessaria per poter utilizzare la console remota con l opzione cursore singolo Anche se l accesso a RILOE Il consentito a un numero massimo di 10 utenti soltanto un utente per volta ha la possibilit di accedere alla console remota Un messaggio di avviso informer che la console remota gi in uso Se la configurazione della porta della console remota nella scheda Global Settings Impostazioni globali disabilitata la console remota non sar disponibile Uso delle funzioni avanzate della console remota Local Cursor Cursore locale Durante una sessione di console remota in modalit a cursore locale singolo disponibile un cursore mouse singolo Non viene effettuata la sincronizzazione dei due cursori e gli spostamenti all interno della finestra della console remota risultano pi semplici La modalit a cursore locale rappresenta l impostazione predefinita Nella modalit a due cursori la finestra della console remota contiene due cursori il cursore del mouse del server host e il cursore del mouse del client locale Il cursore del client locale assume l aspetto di una cr
186. emi operativi L avvio dall unit dischetto virtuale di RILOE Il consente l aggiornamento della ROM del sistema host la distribuzione di un sistema operativo da unit di rete e il ripristino di emergenza dei sistemi operativi danneggiati Se il sistema operativo del server host supporta periferiche di memorizzazione di massa USB l unit dischetto virtuale di RILOE Il disponibile anche dopo il caricamento di tale sistema operativo possibile utilizzare l unit dischetto virtuale di RILOE Il quando il sistema operativo del server host aggiorna i driver crea un dischetto di emergenza o esegue altre attivit Se necessario diagnosticare e risolvere eventuali problemi con i driver del controller dell interfaccia di rete disporre dell unit dischetto virtuale durante l esecuzione del server pu risultare particolarmente utile Il dischetto virtuale pu essere l unit dischetto fisica del computer utilizzata per l esecuzione del browser Web oppure un file di immagine memorizzato nel disco rigido o nell unit di rete Uso della scheda RILOE Il 52 NOTA Per ottimizzare le prestazioni utilizzare i file di immagine HP consiglia di utilizzare i file di immagine locali memorizzati sull unit disco rigido del PC client o su un unit di rete accessibile attraverso un collegamento di rete ad alta velocit Per utilizzare un unit dischetto fisica sul PC client 1 Selezionare Local Media Drive Unit del supporto locale 2
187. entazione desiderata quindi fare clic su Virtual Power Accensione virtuale per eseguire la funzione Sono disponibili le seguenti opzioni di alimentazione e Shutdown Server and Power OFF Arresta il server e spegni consente di eseguire il normale arresto del sistema prima di avviare una sequenza di spegnimento del server host Questa opzione abilitata se RILOE Il collegato al pulsante di accensione del server mediante il cavo appropriato e Turn Server Power ON Accendi server consente di accendere il server e Force Server Power Off Forza spegnimento server spegne in modo forzato il server senza eseguire la normale sequenza di arresto Questa opzione disponibile solo se RILOE Il collegato al pulsante di accensione del server mediante il cavo appropriato e Reboot Server Riavvia server consente di riavviare il server ma non esegue il normale arresto del sistema Supporti virtuali L opzione Virtual Media Supporti virtuali di RILOE Il consente di disporre di un unit dischetto e un unit CD ROM virtuali per avviare un server host remoto e utilizzare i supporti standard da qualsiasi punto della rete Le periferiche Virtual Media supporti virtuali sono disponibili all avvio del sistema host E si connettono al server host tramite la tecnologia USB L uso della tecnologia USB conferisce ulteriori funzionalit alle periferiche Virtual Media supporti virtuali di RILOE Il se i sistemi operativi supportano tale tecnologia
188. entificativo lt 0x01 gt seguito dall indirizzo IP di rete secondo l ordine di rete seguito dalla maschera di sottorete della rete IP secondo l ordine della rete Ad esempio la sottorete IP 127 0 0 1 255 0 0 0 verrebbe rappresentata come lt 0x01 0x7F 0x00 0x00 0x01 OxFF 0x00 0x00 0x00 gt Per gli intervalli IP l identificativo lt 0x02 gt seguito dall indirizzo IP associato pi basso seguito dall indirizzo IP associato pi alto Sono entrambi inclusivi e in ordine di rete ad esempio l intervallo IP da 10 0 0 1 a 10 0 10 255 verrebbe rappresentato come lt 0x02 Ox0A 0x00 0x00 0x01 OxOA 0x00 Ox0A OxFF gt e Peri nomi DNS o domini l identificativo lt 0x03 gt seguito dal nome DNS codificato ASCII Ai nomi DNS possibile aggiungere il prefisso ASCII Ox2A per indicare che devono corrispondere a tutti i nomi che terminano con la stringa specificata Ad esempio il dominio DNS acme com viene rappresentato come lt 0x03 Ox2A Ox2E 0x61 0x63 Ox6D 0x65 Ox2E 0x63 Ox6F 0x6D gt consentito l accesso generale hpqRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 Descrizione Una griglia oraria di sette giorni con incrementi di 30 minuti che specifica le restrizioni dei diritti in base a un vincolo temporale Stringa ottetto 42 1 3 6 1 4 1 1466 115 121 1 40 A valore singolo Questo attributo viene utilizzato solo con gli oggetti RUOLO Le restrizioni temporali vengono soddisfatte quando il bit corri
189. ento del firmware stato completato ripristinare la posizione predefinita degli interruttori Impostazioni degli interruttori SW3 per forzare l aggiornamento della ROM Impostazione Impostazione per forzare predefinita l aggiornamento della ROM 3 Spento Acceso Risoluzione dei problemi relativi alla scheda RILOE Il 190 Data e ora delle voci del registro degli eventi non corrette La data e l ora sono aggiornate dagli agenti Insight Management sui sistemi operativi di rete supportati La data e l ora della scheda RILOE Il vengono aggiornate all avvio e quindi periodicamente dagli agenti Significato degli indicatori LED Gli indicatori LED sono posizionati sul lato anteriore della scheda RILOE II Gli indicatori LED hanno le seguenti assegnazioni Durante l avvio iniziale della scheda RILOE II i LED lampeggiano secondo un criterio casuale Dopo l avvio della scheda il LED 7 lampeggia ogni secondo e si accendono gli altri indicatori LED da O a 6 Il LED FB si accende dopo l avvio del sistema per indicare un errore hardware Se viene rilevato un problema hardware ripristinare RILOE II Per ulteriori informazioni vedere la sezione Ripristino delle impostazioni predefinite della scheda RILOE II Se i problemi persistono contattare il Centro di assistenza tecnica HP o visitare il sito Web HP http www hp com Indirizzo IP di origine non valido Il messaggio di errore Invalid Source IP address Indirizzo IP di o
190. eo ATI RAGE XL Windows carica un driver video generico per il supporto del controller video della scheda RILOE II Questo driver video generico non supporta le funzioni ATI RAGE XL Installazione della scheda RILOE Il 16 Con i server headless non necessario collegare un monitor al server o al connettore video della scheda RILOE II Per collegare il cavo segnali del monitor 1 Scollegare il cavo segnali del monitor dal connettore del monitor del server 2 Collegare il cavo segnali del monitor al connettore video della scheda RILOE II 3 Quando si installa la scheda RILOE II in un server dotato di sistema operativo Microsoft Windows NT 4 0 installare la versione pi recente del driver ATI RAGE XL disponibile nella cartella PSP for Microsoft Windows NT 4 0 sul CD di SmartStart Per il corretto funzionamento della scheda RILOE II con alcuni server necessario disattivare il video integrato Per un elenco dei server che richiedono la disattivazione del video integrato vedere Slot PCI del server e cavi a pagina 185 Per informazioni sulle modalit di disattivazione del video integrato consultare la documentazione fornita con il server Installazione della scheda RILOE Il 17 Collegamento del cavo LAN Per accedere alla scheda RILOE Il mediante TCP IP su una rete Ethernet da 10 o 100 MB collegare il cavo LAN dal connettore LAN della scheda RILOE Il a un jack di rete attivo Il LED verde posto accanto
191. er configurare l opzione pass through di Servizi terminal vedere le sezioni Requisiti del client di Servizi terminal a pagina 47 e Installazione di pass through di Servizi terminal a pagina 47 Uso della scheda RILOE Il 46 Requisiti del client di Servizi terminal Il client di Servizi terminal disponibile su client Microsoft Windows su cui viene eseguito Windows 2000 Per supportare l uso di Servizi terminal su server Microsoft Windows 2000 necessario installare Microsoft NET Framework Dopo aver installato NET Framework il client di Servizi terminal deve essere installato da dischetti creati dal server Servizi terminal Per le istruzioni fare riferimento alle guide operative o ai file della Guida di Windows Quando si installa il client di Servizi terminal su Windows 2000 usare il percorso di installazione predefinito Il client di Servizi terminal in Windows 2000 genera una finestra di dialogo con la richiesta del server di Servizi terminal di destinazione da utilizzare Windows Server 2003 Sui server Windows Server 2003 il client di Servizi terminal e la connessione RDP sono incorporati Il client parte integrante del sistema operativo e viene attivato mediante la condivisione del desktop remoto Per attivare la condivisione del desktop selezionare Risorse del computer gt Propriet gt Remoto gt Desktop remoto client di Servizi terminal fornito con Windows Server 2003 consent
192. erca il pulsante Find Trova cambia in Verify Verifica Quando si utilizza un file per inserire un elenco di processori di gestione necessario che il file sia in formato testo semplice con un solo processore di gestione riportato per ogni riga e campi separati da punto e virgola campi sono delimitati in base al seguente ordine e Network Address Indirizzo di rete e Management Processor Type Tipo di processore di gestione e Firmware Version Versione firmware e Nome DNS e User Name Nome utente e Password e Directory Configuration Configurazione directory Ad esempio su una riga potrebbe essere riportato 16 100 225 20 RILOEII 1 20 RILOE2DB user password Default Schema Se per motivi di sicurezza non possibile memorizzare il nome utente e la password nel file lasciare questi campi vuoti e separati da punto e virgola Una volta completato il processo di rilevamento possibile fare clic su Verify Verifica per verificare l elenco dei processori di gestione visualizzato o scegliere Next Avanti per continuare Aggiornamento del firmware dei processori di gestione La pagina Upgrade Firmware Aggiorna firmware visualizzata al termine del processo di rilevamento consente di aggiornare i processori di gestione con la versione firmware che supporta le directory Consente inoltre di designare la posizione dell immagine del firmware per ciascun processore di gestione immettendo il percorso oppure facendo clic
193. ere risolvibile in un indirizzo IP valido per RILOE Il e il sistema client e Abilitare i controlli ActiveX nel browser Lo script di accesso a RILOE Il tenter di chiamare um controllo di Windows per convertire il nome di accesso in un nome distinto Configurare RILOE Il con la massima flessibilit di accesso consente un accesso mediante il nome distinto completo e una password il nome come viene visualizzato nella directory il formato NetBIOS dominio nome di accesso oppure il formato di posta elettronica nome_di_accesso dominio Servizi di directory 84 PF NOTA possibile che le impostazioni di protezione del sistema o il software installato impediscano allo script di accesso di chiamare il controllo ActiveX di Windows Se ci accade il browser visualizzer un messaggio di avviso nella barra di stato una finestra di messaggio o potrebbe cessare di rispondere Per individuare quale impostazione o software causino il problema creare un altro profilo e accedere al sistema In alcuni casi potrebbe essere necessario utilizzare la massima flessibilit di accesso Ad esempio se il client e RILOE Il si trovano in domini DNS diversi uno dei due pu non essere in grado di risolvere il nome del server di directory in un indirizzo IP Impostazione dell integrazione delle directory mediante lo schema HP Se si utilizza l integrazione delle directory tramite schema HP RILOE Il supporta sia Active Directory che eDirectory Tuttavia q
194. eriferiche Lights Out E possibile utilizzare gli script Perl per eseguire attivit pi complesse rispetto a quelle consentite dall utility cpgqlocfg exe Questa sezione descrive le modalit di utilizzo degli script Perl in combinazione con il linguaggio di script XML di Lights Out Gli script Perl richiedono un ID utente e una password validi dotati dei privilegi appropriati Alcuni esempi di script XML e Perl per le periferiche Lights Out sono disponibili nella sezione Procedure consigliate del sito Web HP http www hp com servers lights out Miglioramenti XML Le versioni precedenti del firmware RILOE Il non restituiscono una sintassi XML formattata correttamente Se il firmware RILOE Il determina che l utility client utilizzata non in grado di restituire una sintassi XML formattata correttamente viene visualizzato il seguente messaggio lt INFORM gt Scripting utility should be updated to the latest version lt INFORM gt Questo messaggio invita a eseguire l aggiornamento con la versione pi recente dell utility dello scripting cpglocfg La versione pi recente di cpglocfg exe la 2 21 Per gli utenti che utilizzano un utility diversa da cpglocfg exe ad esempio gli script Perl sar necessario effettuare i seguenti passi per assicurarsi che il firmware RILOE Il generi un XML formattato correttamente Considerando che la versione del firmware sia la 1 20 nello script inviato a RILOE Il deve essere incorporata la stringa lt
195. eriori informazioni sull utilizzo della funzione F8 di RBSU vedere la sezione Configurazione della scheda RILOE II a pagina 20 Accertarsi che la scheda RILOE II sia installata in uno slot PCI supportato Per verificare la configurazione dello slot PCI per il server vedere la sezione Slot PCI del server e cavi a pagina 185 Se il server non incluso nell elenco consultare la tabella aggiornata disponibile nel sito Web HP all indirizzo http www hp com servers lights out Se si sta utilizzando il pulsante di accensione virtuale verificare che il cavo interno Remote Insight o il cavo del pulsante siano installati correttamente Impossibilit di aggiornare il firmware di RILOE Il Se si tenta di aggiornare il firmware di RILOE Il e la scheda non risponde o non accetta l aggiornamento forzare la procedura di aggiornamento della ROM modificando le impostazioni predefinite dell interruttore SW3 Impostazioni degli interruttori SW3 per forzare l aggiornamento della ROM a pagina 190 Aggiornare il firmware di RILOE Il scaricando il componente Smart per RILOE II disponibile nel sito Web HP http www hp com 1 Scaricare ed estrarre il componente Smart 2 Utilizzare il file makedisk bat per creare un dischetto di avvio del firmware 3 Inserire il dischetto di avvio nel server host 4 Accendere il server 5 Seguire le istruzioni a schermo per aggiornare il firmware della scheda RILOE Il Quando l aggiornam
196. errori 74 198 Servizi di directory integrazione 81 85 Servizi di directory verifica 110 Servizi terminal 46 47 48 49 Simple Network Management Protocol SNMP 21 26 34 36 78 79 188 193 Indice 217 Sintassi di comando 133 137 140 149 150 152 153 154 156 157 158 162 166 167 168 169 171 173 Sistemi operativi supportati 34 52 60 83 142 184 185 191 193 SNMP Simple Network Management Protocol 21 26 34 36 76 78 79 146 151 163 188 193 194 214 Software supportato 184 185 SSH Secure Shell requisiti 37 41 181 Stato del server 193 Stato del sistema 193 Strumenti di importazione principali 85 116 Supporti virtuali 51 54 56 62 Supporto di server NetWare 22 86 121 184 Supporto di server Windows 21 Systems Insight Manager 76 77 78 79 80 134 135 T Tastiera hotplug 12 Timeout Virtual Media 62 U Universal Serial Bus USB 26 52 54 59 60 61 62 68 185 214 USB Universal Serial Bus 26 52 54 59 60 61 62 68 185 214 USERINFO 150 Utility 122 131 Utilizzo di supporti virtuali 46 51 54 62 V Voci del registro eventi 194 197 X XML Extensible Markup Language 138 148 214 Indice 218
197. ertarsi che sia installato il driver dell interfaccia di gestione appropriato Deve essere installato anche il file sm2user dil Per informazioni dettagliati su come ottenere questo driver e il file vedere Requisiti di H ONCFG a pagina 142 Installazione del server Linux HPONCFG viene installato automaticamente con l installazione di ProLiant Support Pack versione 7 30 Il file rpm di HRONCFG 1 1 per le relative distribuzioni Linux pu essere scaricato dal sito Web HP http h18023 www1 hp com support files lights out us Di seguito vengono elencati gli RPM di HPONCFG e le relative distribuzioni Linux supportate hponcfg 1 1 0 Red Hat Enterprise Linux 2 1 5 rhel21 i386 rpm hponcfg 1 1 0 Red Hat Enterprise Linux 3 0 5 rhel3 i386 rpm hponcfg 1 1 0 SUSE Linux Enterprise Server 8 United Linux 1 0 5 sles8 i386 rpm Installare il pacchetto appropriato utilizzando l utility d installazione RPM Ad esempio il pacchetto di installazione RPM di HPONCFG su Red Hat Enterprise Linux 3 0 pu essere installato mediante rpm ivh hponcfg 1 1 0 5 rhel13 1386 rpm Se sul sistema gi installata una versione precedente del pacchetto RPM di HPONCFG prima di installare la nuova versione di H ONCFG necessario rimuovere la versione precedente eseguendo il comando rpm e hponcfg Prima di installare il pacchetto RPM di HPONCFG inoltre necessario che sul sistema sia installato il pacchetto RPM di HPRSM Dopo l installa
198. eset Role Utilizzo degli strumenti di importazione principali L aggiunta e la configurazione di un gran numero di oggetti LOM richiede molto tempo Per supportare lo svolgimento di queste attivit HP offre diverse utility Di seguito viene fornita una breve descrizione delle utility disponibili e Utility di migrazione HP Lights Out L utility di migrazione HP Lights Out HPQLOMIG EXE consente di importare e configurare periferiche LOM multipli L utility HPQLOMIG EXE include un interfaccia utente grafica che guida l utente durante l implementazione o l aggiornamento di un gran numero di processori di gestione HP consiglia di utilizzare l interfaccia utente grafica durante l aggiornamento di numerosi processori di gestione Per ulteriori informazioni vedere la sezione Utility di migrazione delle directory Lights Out a pagina 121 Gestione remota abilitata alla directory 116 Utility di migrazione HP Lights Out della riga di comando L utility di migrazione HP Lights Out della riga di comando HPQGLOMGC EXE permette di eseguire la migrazione tramite la riga di comando anzich l interfaccia utente grafica Questa utility viene utilizzata in combinazione con le funzionalit di Application Launch e di query di Systems Insight Manager e permette di configurare diverse periferiche contemporaneamente Per la configurazione di poche periferiche LOM preferibile utilizzare utility della riga di comando Per ulteriori informazion
199. et 189 Aliri tipi di problemi arcana 189 Accesso alle utility di partizione del sistemo ricicla 189 lmpossibilit di riavviare errata 190 Impossibilit di aggiornare il firmware di RILOE Il 190 Data e ora delle voci del registro degli eventi non corrette 191 Significato degli indicatori LED curarne 191 Indirizzo IP di origine non valido i 191 Problemi relativi al nome di accesso e alla password 191 Sommario 6 Problemi relativi ai comandi del mouse della console remota i 191 Ripristino delle impostazioni predefinite della scheda RILOE Il 192 L applet del dischetto virtuale non risponde ii 192 Problemi relativi al video rica pi 192 Risoluzione dei problemi relativi al server host ariana 193 Ulteriori informazioni sullo stato del server host 193 Registri delle mformaz ioni rei 193 Ri vvio idel server ima 198 ARIEL REA ISAIA 198 Collegamento non riuscito ai server di direciotyiz imcreriiaie 198 Cds acari 199 Indirizzo o porta del server di directory non valido uiriiriiii 199 Timeout del server di directory giro 199 Non autorizzato impossibile trovare l oggetto RILOE Il 199 Non autorizzato ruoli non leggiBlillazsp ahi 199 Impossibile leggere le restrizioni sull oggetto seers seessis sret trerrstrrsrirsrernseerserrsrrsren 199 Restrizione di tempo
200. etro consente di abilitare o disabilitare l utilizzo di directory senza schema Questo parametro consente di abilitare o disabilitare l utilizzo di directory con schema esteso Questo parametro specifica il nome DNS o l indirizzo IP del server di directory HP consiglia di utilizzare un nome DNS semplice o a pi host Se si utilizza un indirizzo IP la directory non disponibile quando il server non attivo Servizi di directory 108 Directory Server 6 Questa opzione imposta il numero della LDAP Port Porta porta utilizzata per la connessione al server LDAP del server di directory Il numero della porta LDAP di directory con protezione SSL 636 LOM Object Questa opzione specifica il nome univoco di Distinguished Name RILOE Il nella directory Il nome distinto dell oggetto Nome distinto LOM pu contenere fino a 256 caratteri oggetto LOM 36 N D LOM Object N D Questo parametro specifica la password Password Password per l oggetto RILOE II utilizzata per accedere oggetto LOM alla directory Le password dell oggetto LOM possono contenere fino a 40 caratteri N D Directory User Questo parametro consente di specificare fino a tre Context 1 Directory contesti di ricerca utilizzati per individuare l utente User Context 2 che richiede l autenticazione tramite la directory Directory User Ogni contesto dell utente della directory pu Context 3 Contesto contenere al massimo 128 caratteri contesti utente di directory 1
201. fiche apportate o su Restore Group Information Ripristina informazioni gruppo per ripristinare le impostazioni precedentemente salvate System Status Remote Console f Virtual Devices Administration A Remote tnsiehtaG001Aerosoft Internet Iporre A a x fje Edt Wem Favorites Jock tep e Server Name GOO1 CA Remote Insig i SeSe Insight Name riloesdemo inventi Current Local User admin Insight Agent Log out Modify Group Users Group Setungs Security Group Distinguished Name Admeister User Accounts O Yes No Remote Console Access Ver No ei lele 2 o Virtual Power and Reset Virtual Media Configure RILOE Settings Restore Group Information Save Group Info Ver 9 Ves No Yes No A Verifiche di directory Per convalidare le impostazioni delle directory correnti per RILOE Il 2 Fare clic su Test Settings Test impostazioni nella pagina Directory Settings Impostazioni di directory Viene visualizzata la pagina delle verifiche di directory Immettere il nome distinto e la password di un amministratore di directory consigliabile immettere le stesse credenziali utilizzate per la creazione degli oggetti RILOE II nella directory Queste credenziali non vengono memorizzate da RILOE Il ma sono utilizzate per verificare l oggetto RILOE Il e i contesti di ricerca dell utente Fare clic su Test Directory Settings Test impostazioni di directory Immettere anche
202. g Index Nothing is done to the directory m this step You can create and clear names as many times as you fke until you are satisfied with Suffix se nd When you are satisfied chick Create Names Configurazione delle directory quando selezionato uno schema HP esteso La pagina Configure Directory Configura directory viene visualizzata dopo aver fatto clic su Next Avanti nella pagina Name the management processors Assegna nome ai processori di gestione La pagina Configure Directory Configura directory consente di creare un oggetto periferica per ciascun processore di gestione rilevato e associare il nuovo oggetto periferica a un ruolo definito in precedenza Ad esempio la directory definisce un utente come membro di un ruolo ad esempio l amministratore dotato di una serie di privilegi per l oggetto periferica specifico ad esempio una scheda RILOE II Opzioni di scripting riga di commando e utility 127 La pagina di configurazione della directory contiene i seguenti campi e Network Address Indirizzo di rete Indica l indirizzo di rete del server delle directory e pu essere un nome DNS o un indirizzo IP valido e Port Porta Indica la porta SSL per la directory Il valore predefinito 636 processori di gestione possono comunicare con la directory solo attraverso la porta SSL e Login Name Nome di accesso e Password Questi campi consentono di accedere a un account che dispone dei priv
203. gency Management Services Bypass reporting of extemal power cable Remote Console Port Configuration Remote Access with Pocket PC Remote Console Data Encryption SSL Encryption Strength Current Cipher Remote Insight HTTP Port Remote Insight HTTPS Port Remote Insight Remote Console Port Valore predefinito Session Timeout 30 minuti Minutes Timeout sessione Minuti Enabled Abilitata ROM Configuration Utility F8 Utility di configurazione della ROM F8 Global Settings Security Settings Definizione Questo parametro calcola il tempo massimo di inattivit di una sessione prima che la scheda Remote Insight imponga all utente una nuova connessione Abilita o disabilita l uso del tasto F8 durante il POST per l accesso all utility di configurazione basata sulla ROM di Remote Insight Remote Insight Name riloeidemo 5 E Enabled Disabled Enabled Disabled O Enabled Disabled Enabled O Disabled O Automatic Enabled Disabled Enabled Disabled 128 bit High 40 bit Law 80 443 23 keyboard Settings Di Uso della scheda RILOE Il 1 Accedere a RILOE Il utilizzando un account che dispone del privilegio Configure RILOE Il Settings Configura impostazioni di RILOE II Fare clic su Administration Amministrazione 2 Fare clic su Global Settings Impostazioni globali 3 Modificare le impostazioni globali immettendo le informazioni richieste nei
204. ggetti ruolo di gestione Lights Out Quando le periferiche sono associate agli oggetti ruoli l amministratore controlla l accesso alle periferiche Lights Out associate al ruolo aggiungendo o eliminando membri dai gruppi Gestione remota abilitata alla directory 111 Uso di Se si utilizza Microsoft Active Directory possibile posizionare un gruppo all interno di un altro gruppo o di gruppi nidificati Gli oggetti ruolo sono considerati gruppi e possono contenere altri gruppi al loro interno Aggiungere direttamente il gruppo nidificato esistente al ruolo e assegnare i diritti e le restrizioni appropriate E possibile aggiungere nuovi utenti al gruppo esistente o al ruolo Novell eDirectory non consente l uso di gruppi nidificati Con eDirectory gli utenti abilitati alla lettura di un ruolo sono considerati membri di tale ruolo Quando si aggiunge un gruppo esistente un unit organizzativa o un organizzazione a un ruolo aggiungere l oggetto come trustee di lettura del ruolo Tutti i membri dell oggetto sono considerati membri del ruolo possibile aggiungere nuovi utenti all oggetto esistente o al ruolo Se per estendere il gruppo del ruolo si utilizzano le assegnazioni dei diritti di directory o di trustee necessario che gli utenti siano in grado di leggere l oggetto LOM che rappresenta la periferica LOM Per l autenticazione degli utenti alcuni ambienti richiedono che lo stesso trustee del ruolo venga letto come trustee del
205. ggiare la scheda RILOE II 5 4 L estensione deve allungarsi oltre l estremit destra della scheda Se si desidera installare la scheda RILOE Il in un server precedentemente configurato con una scheda RILOE e sul server in esecuzione un sistema operativo Windows necessario aggiornare il driver di gestione del sistema con il driver Advanced System Management disponibile nel sito Web HP http www hp com servers lights out necessario installare il driver prima di installare la scheda RILOE II nel server Spegnere il server e scollegare tutti i cavi di alimentazione corrispondenti Aprire il server NOTA Per istruzioni sull apertura del server per l installazione di una scheda opzionale consultare la documentazione corrispondente 5 Scegliere uno slot PCI appropriato Per ulteriori informazioni vedere Slot PCI del server e cavi a pagina 185 possibile che la scheda RILOE Il sia stata progettata per uno slot specifico del server Allentare la vite di fissaggio e togliere il coperchio dello slot Per installare la scheda RILOE II in uno slot hot plug rilasciare la levetta e rimuovere il coperchio dello slot Premere a fondo la scheda RILOE II nello slot A seconda del sistema utilizzato fissare la scheda in posizione con l apposita vite o chiudere la levetta dello slot Se necessario disattivare il video integrato Per ulteriori informazioni vedere Slot PCI del server e cavi a pagina
206. guita in modalit remota opportuno conoscere i parametri di configurazione da impostare indipendentemente dal metodo di configurazione adottato Per determinare i parametri necessari per la configurazione della scheda RILOE II consultare la Guida utente Lasciare invariati i valori predefiniti dei parametri a meno che non sia necessario modificarli per specifiche esigenze specifiche relative all ambiente operativo Prima di avviare l utility RBSU annotare i valori di installazione Le schede di sistema di alcuni server sono dotate di dip switch che consentono il controllo di determinate impostazioni di protezione Prima di procedere alla configurazione sbloccare l interruttore di blocco della configurazione se presente Per ulteriori informazioni sull interruttore di blocco della configurazione consultare la documentazione o le etichette fornite con il server Una volta completata la configurazione bloccare nuovamente l interruttore di blocco della configurazione Configurazione remota La configurazione remota consente di configurare la scheda RILOE Il da una console remota 1 Utilizzare un browser Web standard per accedere a RILOE Il da un client di rete remoto e inserire il nome DNS il nome utente e la password predefiniti riportati sull etichetta delle impostazioni di rete fornita con la scheda 2 Una volta collegati a RILOE II possibile modificare i valori predefiniti relativi alle impostazioni di rete e dell utente median
207. hell SSH Access Accesso Secure Shell SSH No e Serial Command line Interface Status Stato interfaccia riga di comando seriale Disabled Disabilitata Se necessario un accesso Telnet SSH o Serial CLI abilitare di nuovo queste impostazioni dopo l abilitazione basata su due fattori Tuttavia poich questi metodi di accesso non supportano l autenticazione basata su due fattori per accedere a RILOE Il tramite Telnet SSH o Serial CLI necessario un solo fattore Se viene abilitata l autenticazione basata su due fattori l accesso mediante l utility CPQLOCFG verr disabilitato poich quest ultima non supporta tutti i requisiti di autenticazione necessari L utility HPONCFG rimarr invece abilitata poich per eseguire quest ultima necessario disporre di privilegi di amministratore nel sistema host Uso della scheda RILOE Il 37 L impostazione Check for Certificate Revocation Verifica revoca certificati controlla se RILOE Il utilizza l attributo relativo ai punti di distribuzione CRL per scaricare il CRL pi recente e per verificare se il certificato del client stato revocato Se il certificato del client contenuto nel CRL o se quest ultimo non pu essere scaricato per un qualsiasi motivo l accesso viene negato Se Check for Certificate Revocation Verifica revoca certificati impostata su Yes S il punto di distribuzione CRL deve essere disponibile e accessibile per RILOE Il L impostazione Certificate
208. hetto o l immagine del dischetto e scegliere Connect Collega 4 Caricare i driver USB utilizzando i seguenti comandi modprobe usbcore modprobe usb storage modprobe usb ohci 5 Caricare il driver per l unit disco SCSI utilizzando il seguente comando modprobe sd mod 6 Installare l unit dischetto utilizzando il seguente comando mount dev sda mnt floppy t vfat NOTA Utilizzare il comando man mount per gli altri tipi di file system possibile utilizzare il dischetto come un file system Linux se formattato in tal modo utilizzando il comando mount L accesso ai dischetti da 1 44 Mb viene tuttavia di norma effettuato mediante le utility mtools distribuite con i sistemi operativi Red Hat e SLES La configurazione mtools predefinita non riconosce un unit dischetto collegata mediante USB Per abilitare i diversi comandi m che consentono di accedere al dischetto virtuale modificare il file etc mtools conf esistente e aggiungere la seguente riga drive v file dev sda exclusive Questa modifica permette alla suite mtools di accedere al dischetto virtuale come unit v Ad esempio mcopy tmp XXX dat v mdir v mcopy v foo dat tmp XXX Uso della scheda RILOE Il 54 Schermata Virtual Floppy Dischetto virtuale La schermata Virtual Floppy Dischetto virtuale fornisce informazioni sullo stato del dischetto virtuale oltre alla funzione di caricamento di immagini e alla funzione di modifica delle impostazioni
209. hiesta di certificato oltre a quella utilizzata per richiedere il certificato generato necessario generare una seconda richiesta e ottenere un nuovo certificati dall autorit di certificazione possibile creare una richiesta di certificato o importare un certificato esistente mediante i comandi XML di RIBCL Questi comandi consentono di eseguire automaticamente la configurazione dei certificati tramite script sui server RILOE Il anzich configurare i certificati manualmente mediante l interfaccia Web Per ulteriori informazioni vedere CERTIFICATE_SIGNING_REQUEST e IMPORT_CERTIFICATE nella sezione Remote Insight Command Language a pagina 147 Non possibile utilizzare CERTIFICATE_SIGNING_REQUEST e IMPORT_CERTIFICATE con l utility CPQLOCFG standard Tuttavia possibile usare la versione PERL di CPQLOCFG insieme a tali comandi Installazione di Servizi certificati 1 Selezionare Start gt Impostazioni gt Pannello di controllo 2 Fare doppio clic su Installazione applicazioni 3 Fare clic su Installazione componenti di Windows per avviare l Aggiunta guidata componenti di Windows 4 Selezionare la casella di controllo Servizi certificati Fare clic su Avanti 5 Quando viene visualizzato l avviso che non possibile rinominare il server fare clic su OK L opzione CA globale enterprise principale selezionata perch non vi alcun autorit di certificazione registrata nella directory attiva 6
210. hip 1 3 6 1 4 1 232 1001 1 1 2 2 Nessuna hpqRole Descrizione Questa classe definisce gli oggetti Ruolo e fornisce 1 3 6 1 4 1 232 1001 1 1 1 2 la basi per i prodotti HP che utilizzano la gestione abilitata alla directory Tipo di classe Strutturale Superclasse Gruppo hpqRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpqRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpqRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 hpqTargetMembership 1 3 6 1 4 1 232 1001 1 1 2 3 Nessuna hpqPolicy Descrizione Questa classe definisce gli oggetti Criterio e fornisce 1 3 6 1 4 1 232 1001 1 1 1 3 la basi per i prodotti HP che utilizzano la gestione abilitata alla directory Strutturale Attributi hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 Definizioni degli attributi principali Nella seguente tabella sono definiti gli attributi delle classi principali di gestione HP Schema dei servizi di directory 201 hpqPolicyDN OD 136 1 41 232 1001 1 12 1 Descrizione Nome distinto del criterio che controlla la configurazione generale di questa destinazione Nome distinto 1 3 6 1 4 1 1466 115 121 1 12 A valore singolo Nessuna 1 3 6 1 4 1 232 1001 1 1 2 2 Fornisce un elenco degli oggetti hpgTarget ai quali appartiene questo oggetto Nome distinto 1 3 6 1 4 1 1466 115 121 1 12 A valore multiplo Nessuna hpqTargetMembership oo 1 3 6 1 4 1 232 1001 1 1 2
211. i vedere la sezione Utility di migrazione delle directory Lights Out a pagina 121 Systems Insight Manager in grado di e Gestire periferiche LOM multipli e Le applicazioni individuano le periferiche LOM come processori di gestione utilizzando CPQLOCFG per l invio di un file di script XML RIBCL a un gruppo di periferiche LOM per la loro gestione Le periferiche LOM eseguono quindi l azione definita dal file RIBCL e inviano una risposta al file di registro di CRQLOCFG Per ulteriori informazioni vedere le sezioni Amministrazione di gruppi con l utility di configurazione di Lights Out a pagina 134 e Remote Insight Command Language a pagina 147 della Guida delle risorse mediante la riga di comando e lo scripting del processore di gestione HP Integrated Lights Out Utility di importazione tradizionali Gli amministratori con conoscenza degli strumenti LDIFDE e NDS Import Export Wizard possono utilizzare tali utility per importare o creare diversi oggetti LOM nella directory Gli amministratori tuttavia devono configurare le periferiche manualmente come descritto in precedenza anche se possono eseguire questa operazione in qualsiasi momento Per creare gli oggetti periferica LOM con le stesse modalit utilizzate per la creazione degli utenti o di altri oggetti inoltre possibile utilizzare le interfacce programmatiche o di script Nella sezione Schema dei servizi di directory a pagina 200 sono riportati i dettagli sugli
212. i all amministratore della directory Ogni contesto dell utente della directory pu contenere al massimo 128 caratteri Errori di runtime di MOD_DIR_CONFIG Sono possibili i seguenti messaggi di errore di MOD_DIR_CONFIG e Directory information is open for read only access Informazioni della directory per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione CONFIG_ILO_PRIV required Richiesto CONFIG_ILO_PRIV SERVER_INFO Il comando SERVER_INFO comunica al firmware che la configurazione della scheda RILOE II sta per essere modificata Esempio lt SERVER_INFO MODE read gt Butta SERVER_INFO commands lt SERVER_INFO gt Parametri di SERVER_INFO MODE un parametro di stringa specifico con lunghezza massima di 10 caratteri La funzione di questo parametro segnalare alla scheda RILOE Il come disporre delle informazioni sul server Gli argomenti validi sono read lettura e write scrittura Se l apertura del parametro avviene in modalit di scrittura sono abilitate sia lettura che scrittura Se l apertura avviene in modalit di lettura l utente non pu eseguire operazioni sul server Se il parametro non viene specificato l impostazione predefinita la modalit di lettura
213. i informazioni sull installazione di PSP consultare il file di testo incluso in PSP Configurazione della scheda RILOE Il 21 Supporto dei driver Novell NetWare driver di periferica necessari al supporto della scheda RILOE Il fanno parte di PSP e sono disponibili nel sito Web HP http www hp com support o sul CD di SmartStart Nel PSP Novell NetWare incluso um programma di installazione che analizza i requisiti di sistema e installa tutti i driver File di supporto per RILOE Il e Il file CPQHLTH NIM comprende il driver di sicurezza per Novell NetWare e Il file CPQCI NIM supporta il driver dell interfaccia di gestione di RILOE II Se si stanno aggiornando i driver di RILOE II accertarsi che RILOE Il stia eseguendo l ultima versione del firmware corrispondente E possibile ottenere la versione pi recente disponibile come componente Smart visitando il sito Web HP http www hp com servers lights out Per installare i driver scaricare PSP dal sito Web HP http www hp com support su un server NetWare Dopo aver scaricato PSP completare l installazione seguendo le istruzioni per l installazione dei componenti NetWare Per ulteriori informazioni sull installazione di PSP consultare il file di testo incluso in PSP Con il sistema operativo NetWare 6 X viene fornito un driver video RAGHIC Per ottenere i migliori risultati si consiglia di utilizzare tale driver Supporto dei driver Linux possibile scaricare i f
214. i programmi di installazione per l estensione dello schema e gli snap in Per scaricare il componente Smart visitare il sito Web HP http www hp com servers lights out Eseguire il programma di installazione dello schema che estende lo schema di directory con gli oggetti HP appropriati Il programma di installazione dello schema associa gli snap in di Active Directory al nuovo schema L utility di installazione degli snap in uno script di installazione Windows MSI e pu essere utilizzato su tutti i sistemi operativi che supportano MSI Windows XP Windows 2000 Windows 98 Alcune parti dell estensione dello schema richiedono tuttavia NET Framework che pu essere scaricato dal sito Web Microsoft http www microsoft com Installazione e inizializzazione degli snap in per Active Directory 1 2 Eseguire il programma di installazione per installare gli snap in Configurare il servizio di directory per disporre degli oggetti e delle relazioni appropriate per la gestione di RILOE II a Utilizzare gli snap in di gestione HP per la creazione degli oggetti RILOE II Criteri Amministrazione e Ruoli utente b Utilizzare gli snap in HP per la creazione della associazioni tra l oggetto RILOE II l oggetto criteri e l oggetto ruoli c Associare l oggetto RILOE Il agli oggetti ruoli Amministrazione e Utente i ruoli Amministrazione e Utente si assoceranno automaticamente all oggetto RILOE II Per ulteriori inform
215. i protezione protocolli dei servizi nomi non sono sicuri Eventuali utenti non autorizzati potrebbero accedere alla rete per inserire in rete un servizio DNS inaffidabile e creare falsi criteri di restrizione degli indirizzi Per l uso delle restrizioni degli indirizzi basate su DNS necessario implementare i criteri di protezione dell organizzazione appropriati Modalit di imposizione delle restrizioni temporali dell utente Gli amministratori possono assegnare una restrizione temporale agli account degli utenti della directory Le restrizioni temporali limitano la possibilit dell utente di accedere eseguire l autenticazione alla directory In genere le restrizioni temporali vengono imposte utilizzando l ora del server di directory Nel caso in cui il fuso orario del server di directory sia diverso o l accesso avvenga nei confronti di una replica in un differente fuso orario sar possibile utilizzare le informazioni relative al fuso orario dell oggetto gestito per la regolazione dell ora Il server di directory valuta le restrizioni temporali dell utente Tale processo pu tuttavia risultare complicato a causa dei diversi fusi orari o del sistema di autenticazione User time restrictions are enforced bythe directory server Client Workstation User LA Creazione di restrizioni e ruoli multipli L applicazione pi utile dei ruoli multipli prevede la restrizione di uno o pi ruoli per far s che i diritti non vengan
216. i sistemi operativi dotati di supporto USB nativo L unit CD dischetto virtuale USB non funziona fino a quando non vengono caricati il sistema operativo e i driver di periferica appropriati Per ulteriori informazioni visitare la pagina ProLiant Support all indirizzo http h18013 www1 hp com products servers platforms usb support html La funzione USB Virtual Media Unit virtuale USB di RILOE Il non supportata sui server ProLiant DL380 G3 e ProLiant ML370 G3 Per ulteriori informazioni visitare il sito Web HP all indirizzo http h18000 www1 hp com products servers management riloe2 virtualmedia html Le schede RILOE II revisione hardware F o precedenti non rimangono accese quando viene spento il server ProLiant DL560 Per risolvere questo problema utilizzare una scheda di revisione G o successiva oppure utilizzare un adattatore CA con il cavo a 30 piedini per mantenere accesa la scheda Problemi relativi al collegamento di rete Le sezioni seguenti forniscono informazioni sulla risoluzione dei problemi pi comuni relativi al collegamento di rete Impossibilit di collegarsi alla scheda tramite NIC Se non possibile effettuare il collegamento alla scheda RILOE Il tramite la scheda NIC provare uno o tutti i metodi di risoluzione dei problemi elencati di seguito Assicurarsi che l indicatore LED sulla staffa di estensione della scheda emetta una luce verde stato di collegamento Questa condizione indica che il collegamento
217. iene avviata la procedura Certificate Manager Import Wizard Importazione guidata gestione certificati Fare clic su Next Avanti Con l opzione Next Avanti il browser seleziona automaticamente l archivio certificati quando viene visualizzata la finestra Certificate Store Archivio certificati Fare clic su Finish Fine quando viene visualizzato il messaggio che indica il completamento dell importazione guidata Quando viene visualizzata la finestra di conferma fare clic su Yes S per confermare l installazione del certificato Nella finestra di accesso utilizzare il nome utente e la password predefiniti riportati sull etichetta delle impostazioni di rete e scegliere OK Uso della scheda RILOE Il 25 E NOTA La lunghezza massima consentita per il nome di accesso degli utenti locali della pagina di accesso di RILOE Il di 40 caratteri Per gli utenti dei servizi di directory la lunghezza massima del nome utente di 256 caratteri Dopo la verifica della password e del nome utente predefiniti viene visualizzata la finestra Remote Insight Status Summary Riepilogo di stato di Remote Insight Remote Insight Status Summary Riepilogo di stato di Remote Insight fornisce informazioni generali sulla scheda RILOE Il ad esempio l utente connesso il nome e lo stato del server l indirizzo IP e il nome Remote Insight nonch i dati pi recenti della voce di registro La home page di riepilogo indica inoltre se la scheda RILOE Il
218. iferica Opzioni di scripting riga di commando e utility 141 E consentito l invio di un solo documento XML per ciascuna connessione ovvero una coppia di tag RIBCL In seguito a un errore di sintassi la periferica non accetter tag XML aggiuntivi Per l invio di tag XML aggiuntivi necessario stabilire una nuova connessione HPONCFG L utility HPONCFG uno strumento di configurazione in linea utilizzato per installare e configurare il processore di gestione iLO e RILOE II da sistemi operativi Windows e Linux senza dover riavviare il server L utility viene eseguita in modalit riga di comando e deve essere avviata dalla riga di comando del sistema operativo usando un account che dispone dei privilegi di accesso alla directory principale o dell amministratore Sistemi operativi supportati da HRONCFG HPONCFG compatibile con Windows 2000 Server Windows 2003 Server Red Hat Linux Enterprise Linux 2 1 Red Hat Linux Enterprise Linux 3 0 United Linux 1 0 SUSE LINUX Enterprise Server 8 Requisiti di H ONCFG Server basato sul processore di gestione iLO Su un server basato su iLO necessario che sia caricato il driver del processore di gestione iLO Il driver viene generalmente installato dal processo di installazione del processore di gestione SmartStart Durante l esecuzione HRONCFG avverte se impossibile trovare il driver Se il driver non installato deve essere scaricato e installato sul server E possibi
219. ifica Diskette Image Utility CD ROM virtuale di RILOE Il L unit CD ROM virtuale di RILOE Il disponibile all avvio del server per i sistemi operativi specificati nella sezione Supporto USB del sistema operativo a pagina 62 L avvio dall unit CD ROM virtuale di RILOE Il consente ad esempio di installare un sistema operativo da unit di rete e di eseguire il recupero di emergenza di sistemi operativi danneggiati Se il sistema operativo del server host supporta periferiche di memorizzazione di massa USB l unit CD ROM virtuale di RILOE Il disponibile anche dopo il caricamento di tale sistema operativo possibile utilizzare l unit CD ROM virtuale di RILOE Il quando il sistema operativo del server host aggiorna i driver di periferica installa il software o esegue altre operazioni Se necessario diagnosticare e risolvere eventuali problemi con i driver del controller dell interfaccia di rete disporre del CD ROM virtuale durante l esecuzione del server pu risultare particolarmente utile L unit CD ROM virtuale pu essere l unit fisica del computer utilizzata per l esecuzione del browser Web oppure un file di immagine memorizzato nel disco rigido o nell unit di rete NOTA Per ottimizzare le prestazioni utilizzare i file di immagine HP consiglia di utilizzare i file di immagine locali memorizzati sull unit disco rigido del PC client o su un unit di rete accessibile attraverso un collegamento di rete ad
220. ights Out all interno dell unit organizzativa hp devices per pi periferiche RILOE II a Fare clic con il pulsante destro del mouse sull unit organizzativa hp devices nell unit organizzativa region e selezionare New Nuovo quindi Object Oggetto b Selezionare hpqTarget Destinazione hpq dall elenco di classi e fare clic su OK c Immettere un nome e un cognome appropriati nella finestra di dialogo New hpqTarget Nuova destinazione hpq In questo esempio il nome host DNS della periferica RILOE II ovvero rib email server viene utilizzato come nome dell oggetto di gestione Lights Out mentre RILOEII rappresenta il cognome Fare clic su OK d Viene visualizzata la finestra di dialogo Select Object Subtype Seleziona sottotipo oggetto Selezionare Lights Out Management Device Periferica di gestione Lights Out dall elenco e fare clic su OK Servizi di directory 100 Ripetere la procedura per alcune altre periferiche RILOE Il con i nomi DNS rib nntp server e rib file server users in hp devices sotto region e rib file server users2 e rib app server in hp devices sotto region2 2a Edit View Monkors izards Tools Help i HaHa alsel a t Console View EP NWS_TREE all rid emallserver Dro rib nntp server amp sampiecorp di E x 3 98 roles 2 Salectthe tepa ot HP Management 3 98 region x 4 9g ho dersses FC Obest you would Iive to create x 3 8 roles eE A users tama fib nnp se Securty h E Securty Su
221. ile PSP contenenti il driver RILOE II gli agenti Foundation e gli agenti di sicurezza dal sito Web HP http www hp com support Le istruzioni relative all installazione e all aggiornamento del driver RILOE Il sono disponibili nel sito Web HP Gli agenti di gestione HP per Linux sono i seguenti e Pacchetto ASM hpasm che combina in un solo pacchetto il driver di sicurezza il visualizzatore IML gli agenti Foundation gli agenti di sicurezza e l agente standard dell apparecchiatura e Pacchetto RSM hprsm che combina in un solo pacchetto il driver RIB il daemon del rack l agente RIB e l agente del rack Per caricare i pacchetti dei driver RILOE Il e di sicurezza eseguire questi comandi rpm ivh hpasm d vv v pp Linux version i386 rpm rpm ivh hprsm d vv v pp Linux version i386 rpm d rappresenta la distribuzione e la versione di Linux e vv v pp sono i numeri di versione Per ulteriori informazioni consultare la pagina Software and Drivers del sito Web HP http www hp com support Per rimuovere i driver di RILOE Il e di sicurezza eseguire questi comandi rpm e hprsm rpm e hpasm Per ulteriori informazioni consultare la pagina Software and Drivers del sito Web HP http www hp com support Configurazione della scheda RILOE Il 22 Disattivazione di DNS DHCP Per semplificare l installazione HP consiglia di utilizzare DNS DHCP con la scheda RILOE II Nel caso in cui non sia possibile utilizzare DNS D
222. ilegi di accesso alla directory dell amministratore di dominio e Container DN Contenitore DN indica la posizione di tutti gli oggetti processori di gestione contenuti nella directory creata dall utility di migrazione Una volta impostati l indirizzo di rete la porta e le informazioni di accesso possibile fare clic su Browse Sfoglia per selezionare il contenitore e il nome distinto del ruolo e Role DN Ruolo DN indica la posizione del ruolo che si desidera associare agli oggetti periferica E necessario creare il ruolo prima di eseguire l utility di configurazione Per configurare gli oggetti periferica e associarli a un ruolo 1 Immettere l indirizzo di rete il nome di accesso e la password per il server di directory richiesto 2 Immettere il nome distinto del contenitore nel campo Container DN Contenitore DN oppure scegliere Browse Sfoglia 3 Fare clic su Browse Sfoglia oppure immettere il nome distinto del ruolo nel campo Role DN Ruolo DN per associare gli oggetti periferica a un membro di un ruolo 4 Fare clic su Update Directory Aggiorna directory Verr eseguito il collegamento alla directory e saranno creati gli oggetti del processore di gestione che saranno quindi aggiunti ai ruoli selezionati 5 Dopo avere associato gli oggetti periferica a un ruolo fare clic su Next Avanti af hp Lights Out Directories Migration Utility I 20x Configure Directory CA In this step objects coresponding to the p
223. imentazione alla scheda RILOE Il Se l utente si scollega da RILOE II il file di immagine del dischetto non viene eliminato dall unit dischetto virtuale Uso della scheda RILOE Il 55 Modifica delle impostazioni dell unit dischetto virtuale La schermata Virtual Floppy Dischetto virtuale consente di visualizzare e modificare le impostazioni correnti per l unit dischetto virtuale Le modifiche apportate alle opzioni di avvio e di protezione dalla scrittura dell unit dischetto virtuale vengono applicate facendo clic sul pulsante Submit Changes Applica modifiche Un server host pu utilizzare i file caricati su un unit dischetto virtuale solo se l unit dischetto virtuale attiva L unit dischetto virtuale viene attivata dopo che la scheda RILOE II ha riavviato il server host utilizzando un file di immagine del dischetto caricato sull unit dischetto virtuale L unit dischetto virtuale resta attiva fino al riavvio del server host con il sistema operativo corrispondente A NOTA Anche se l unit dischetto virtuale attiva l unit dischetto fisica del server host rimane temporaneamente disattivata L unit dischetto del server host viene riattivata quando viene riavviato il server host con il proprio sistema operativo e l unit dischetto virtuale non attiva L opzione Virtual Floppy Boot Avvia dischetto virtuale dispone di tre impostazioni e Boot Always Avvia sempre Questa impostazione indica alla scheda RIL
224. immessa uma stringa vuota il valore corrente verr eliminato STATIC_ROUTE_1 STATIC_ROUTE_2 e STATIC_ROUTE_3 consentono di specificare gli indirizzi IP del gateway e di destinazione degli instradamenti statici due parametri seguenti vengono utilizzati insieme ai comandi di instradamento statico Se stata immessa una stringa vuota il valore corrente verr eliminato e DEST specifica gli indirizzi IP di destinazione dell instradamento statico Questo parametro rilevante solo se l instradamento statico assegnato dal protocollo DHCP disabilitato Se stata immessa una stringa vuota il valore corrente verr eliminato e GATEWAY specifica gli indirizzi IP del gateway dell instradamento statico Questo parametro rilevante solo se l instradamento statico assegnato dal protocollo DHCP disabilitato Se stata immessa uma stringa vuota il valore corrente verr eliminato WEB_AGENT_IP_ADDRESS specifica l indirizzo degli agenti abilitati dal Web Se stata immessa una stringa vuota il valore corrente verr eliminato NOTA La scheda RILOE II viene riavviata per eseguire le modifiche dopo aver chiuso MOD_NETWORK_SETTINGS Errori di runtime di MOD_NETWORK_ SETTINGS Sono possibili i seguenti messaggi di errore di MOD_NETWORK_ SETTINGS e RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per q
225. impostazione specificata CTRL_T specifica le impostazioni per il tasto di scelta rapida CTRL_T Le impostazioni devono essere separate da virgole Ad esempio CTRL_T CTRL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida CTRL_U specifica le impostazioni per il tasto di scelta rapida CTRL_U Le impostazioni devono essere separate da virgole Ad esempio CTRL_U CTRL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida CTRL_V specifica le impostazioni per il tasto di scelta rapida CTRL_V Le impostazioni devono essere separate da virgole Ad esempio CTRL_V CTRL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida CTRL_W specifica le impostazioni per il tasto di scelta rapida CTRL_W Le impostazioni devono essere separate da virgole Ad esempio CTRL_W CTRL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida CTRL_X specifica le impostazioni per il tasto di scelta rapida CTRL_X Le impostazioni devono essere separate da virgole Ad esempio CTRI_X CTRL ALT ESC possibile configurare fino a cinque sequenze di tasti per ogni tasto di scelta rapida Opzioni di scripting riga di commando e utility 168 CTRL_Y specifica le impostazioni per il tasto di scelta rapida CTRL_Y Le impostazioni devono essere separate da virgole Ad esempio CTRL_Y CT
226. inuscolo e Almeno un carattere maiuscolo Gli stessi standard dovranno essere adottati per le password emesse per un ID utente temporaneo la reimpostazione delle password o un ID utente bloccato La lunghezza minima delle password pu variare da 0 a 40 caratteri La lunghezza minima predefinita 8 caratteri HP consiglia di non impostare un numero inferiore a 8 caratteri per la lunghezza minima delle password a meno che non si disponga di una rete di gestione protetta fisicamente che non consenta la propagazione esterna del centro dati protetto Crittografia RILOE Il fornisce solide funzioni di protezione per la gestione remota in ambienti IT distribuiti grazie all implementazione della crittografia SSL a 128 bit dei dati HTTP trasmessi in rete La crittografia SSL assicura la protezione delle informazioni HTTP durante la trasmissione in rete dati della console remota sono protetti dalla crittografia bidirezionale RC4 a 128 bit Funzioni di protezione di RILOE Il 67 Autenticazione basata su due fattori RILOE Il uno strumento estremamente potente per la gestione di server HP ProLiant Per evitare che possa venire utilizzato in maniera non autorizzata l accesso a RILOE Il richiede un autenticazione utenti affidabile Questa versione di firmware include un rigido schema di autenticazione per RILOE Il basato su due fattori di autenticazione ovvero una password o un codice PIN e una chiave privata per un certificato digitale Agli
227. iodo massimo di un minuto durante il quale RILOE Il determina la non disponibilit del server di Servizi terminal Se la modalit di Servizi terminal impostata su Enabled Abilitato ma l utente richiede l uso della console remota si dovr avviare il client di Servizi terminal direttamente dal menu del client di Servizi terminal Se si avvia direttamente dal menu del client possibile utilizzare contemporaneamente il client di Servizi terminal e la console remota Servizi terminal possono essere disabilitati o abilitati in qualunque momento La modifica della configurazione di Servizi terminal causer il ripristino del firmware di RILOE Il con la conseguente interruzione di qualsiasi connessione aperta con RILOE II Quando il client di Servizi terminal viene avviato dalla console remota questa entra in modalit di sospensione per evitare di utilizzare l ampiezza di banda della CPU La console remota rimane in ascolto degli eventuali comandi inviati da RILOE Il sulla porta 23 predefinita della console remota RILOE Il esegue il pass through di una sola connessione di Servizi terminal alla volta Servizi terminal possono eseguire un massimo di due sessioni simultanee La console remota risulter attiva e disponibile nel caso in cui si trovi in modalit di sospensione e il client di Servizi terminal venga interrotto in seguito a e Chiusura di Servizi terminal da parte dell utente e Arresto del sistema operativo Windows
228. ionare una periferica virtuale e connetterla al server host gli utenti autorizzati devono disporre del privilegio d uso dei supporti virtuali Timeout dell applet Virtual Media L applet Virtual Media non incorre in alcun timeout quando una periferica virtuale collegata al server host L applet viene chiusa quando l utente si scollega Supporto USB del sistema operativo Per utilizzare i supporti virtuali necessario che il sistema operativo utilizzato supporti le periferiche USB e le periferiche di memorizzazione di massa USB Attualmente Windows 2000 SPA e versioni successive Windows 2003 RedHat Enterprise Linux 3 e 4 e SUSE SLES 9 offrono il supporto richiesto Le periferiche di memorizzazione di massa USB sono tuttavia supportate anche da altri sistemi operativi Durante l avvio del sistema il BIOS della ROM fornisce il supporto USB fino al caricamento del sistema operativo Dal momento che l ambiente MS DOS utilizza il BIOS per comunicare con le periferiche di memorizzazione di massa i dischetti dell utility per l avvio DOS funzionano anche con i supporti virtuali EF NOTA RedHat Enterprise Linux 3 non consente di fornire un driver dei dischetti durante l utilizzo dei supporti virtuali Uso della scheda RILOE Il 62 SE delle impostazioni predefinite della scheda RILOE Il L opzione F8 dell utility RBSU consente di ripristinare le impostazioni predefinite della scheda RILOE II Per ripristinare la scheda alle impo
229. ione Ripristina il processore di gestione RILOE II Ignora l errore relativo all inserimento del dischetto virtuale Consente di impostare la versione minima del firmware su cui viene eseguito il processore di gestione RILOE II Restituisce lo stato del processore di gestione RILOE II Richiama e visualizza sul processore di gestione RILOE II l informazioni correnti relative al server host indicando il nome e il numero del server Richiama gli utenti correnti memorizzati nella scheda del processore di gestione RILOE Il e visualizza i nomi i nomi di accesso e le informazioni sulla maschera di protezione Richiama e visualizza le impostazioni della scheda NIC memorizzate nel processore di gestione RILOE II Richiama e visualizza le impostazioni DHCP memorizzate nel processore di gestione RILOE II Richiama e visualizza le impostazioni di DIRECTORY memorizzate nel processore di gestione RILOE II WRITE_XMl percorso Legge le impostazioni sul processore di gestione RILOE II nomefile ext e scrive le impostazioni della scheda NIC del processore DHCP di DIRECTORY e dell utente in un file di script della configurazione hardware XML LOAD_XML percorso Carica il file di script e applica le modifiche alla nomefile ext VERIFY_XML configurazione corrente sul processore di gestione RILOE II Verifica la precisione del file di script e genera un messaggio di errore per gli eventuali dati non corretti Comandi XML RIBCL
230. ione Selezionare il certificato aggiunto all utente in RILOE II Fare clic su OK Se richiesto inserire la smart card oppure immettere il PIN o la password Una volta completato il processo di autenticazione possibile accedere a RILOE Il Impostazione degli account utente di directory 1 Zi 3 10 12 13 14 Ottenere il certificato pubblico dell autorit che emette certificati o smart card nell organizzazione Esportare il certificato in formato crittografato in Base64 in un file sul desktop ad esempio CAcert txt Aprire il file in Blocco note selezionare tutto il testo e copiare il contenuto negli Appunti premendo I tasti Ctrl C Accedere e RILOE Il e selezionare la pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori Fare clic su Import Trusted CA Certificate Importa certificato attendibile Viene visualizzata un altra pagina Fare clic sull area di testo bianca in modo che il cursore si trovi all interno della suddetta area quindi incollare il contenuto degli Appunti premendo i tasti Ctrl V Fare clic su Import Root CA Certificate Importa certificato attendibile principale Viene visualizzata di nuovo la pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori con alcune informazioni visualizzate in Trusted CA Certificate Information Informazioni certificato attendibile Modificare l impostazione di Enfor
231. ipt venga utilizzato per configurare la directory Dopo aver abilitato le directory e selezionato l opzione senza schema sono disponibili le seguenti opzioni Minima flessibilit di accesso e Immettere il nome DNS del server di directory o l indirizzo IP e la porta LDAP Di solito la porta LDAP di un collegamento SSL 636 e Immettere il nome distinto di almeno un gruppo possibile scegliere un gruppo di protezione ad esempio CN Administrators CN Builtin DC HP DC com o un altro gruppo di cui gli utenti RILOE Il sono membri Con una configurazione minima possibile accedere a RILOE Il utilizzando il nome distinto completo e la password necessario essere membri di un gruppo riconosciuto da RILOE II Migliore flessibilit di accesso e Oltre alle impostazioni minime immettere almeno un contesto utente di directory Al momento dell accesso il nome di accesso e il contesto utente vengono combinati per formare il nome utente distinto Ad esempio se l utente effettua l accesso come JOHN SMITH e viene impostato un contesto utente CN USERS DC HP DC COM il nome distinto che RILOE Il tenter sar CN JOHN SMITH CN USERS DC HP DC COM Massima flessibilit di accesso e Configurare RILOE Il come descritto nelle sezioni relative alla configurazione con la minima e la migliore flessibilit di accesso e ConfigurareRILOE Il con un nome DNS non un indirizzo IP per l indirizzo di rete del server di directory Il nome DNS deve ess
232. irectory Di seguito vengono elencati i possibili messaggi restituiti da GET_DIR_CONFIG e Esempio di messaggio restituito dai servizi di directory con estensione dello schema lt GET_ DIR CONFIG gt lt GET_DIR_CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE Y gt lt DIR LOCAL USER ACCT VALUE Y gt lt DIR SERVER _ ADDRESS VALUE adserv demo com gt lt DIR_SERVER_PORT VALUE 636 gt lt DIR_OBUECT_ DN VALUE CN SERVERIl RIB OU RIB DC HPRIB DC LABS gt lt DIR USER CONTEXT VALUE CN Users0 DC HPRIBO DC LABS gt lt DIR_USER CONTEXT2 VALUE CN Usersl DC HPRIBI DC LABS gt lt DIR_USER_CONTEXT3 VALUE gt lt DIR ENABLE GRP_ACCT VALUE N gt e Esempio di messaggio restituito dalla directory senza schema con estensione dello schema lt GET_ DIR CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE Y gt lt DIR LOCAL USER ACCT VALUE Y gt lt DIR SERVER _ ADDRESS VALUE adserv demo com gt lt DIR_SERVER_PORT VALUE 636 gt lt DIR_OBJECT_DN VALUE gt lt DIR USER CONTEXT VALUE CN Users DC d mo DC com gt lt DIR_USER_CONTEXT2 VALUE gt lt DIR_USER_CONTEXT3 VALUE
233. iti in base ai diritti di accesso concessi agli utenti autenticati e RBSU Login Not Required Nome di accesso RBSU non richiesto impostazione predefinita Chiunque possa accedere all host durante l esecuzione del POST pu accedere a RBSU di RILOE II per visualizzare e modificare le impostazioni di configurazione Questa impostazione accettabile se l accesso host controllato Funzioni di protezione di RILOE Il 75 Integrazione di Systems Insight Manager In questa sezione Integrazione di RILOE Il aan Systems Insight Monaget ccsar ra 76 Panoramica sul funzionamento di Systems Insight Manager 77 Identificazione e associazione di Systems Insight Manager 77 Configurazione l identificazione di RILOE Il in Systems Insight Manager 78 Ricezione di allarmi SNMP in Systems Insight Manager 79 Corrispondenza delle porte di Systems Insight Manager 80 Integrazione di RILOE Il con Systems Insight Manager Negli ambienti operativi principali RILOE Il completamente integrato con Systems Insight Manager La completa integrazione con Systems Insight Manager offre inoltre una console di gestione singola per l avvio di un browser Web standard da utilizzare per l accesso Tramite Systems Insight Manager possibile stabilire una connessione a RILOE Il durante l esecuzione del sistema operativo L integrazione con Systems Insight Manager offre e Supporto per la consegna di trap
234. izzata per convalidare le comunicazioni tra il browser del client e RILOE II La richiesta di certificato generata viene mantenuta in memoria fino alla creazione di una richiesta successiva all importazione di un certificato tramite questo processo o al ripristino di RILOE II In tal modo possibile generare la richiesta di certificato e copiarla negli appunti del client lasciare il sito Web di RILOE II per recuperare il certificato e ritornare per importarlo Quando si inoltra una richiesta all autorit di certificazione assicurarsi di e Utilizzare il nome RILOE Il elencato nella schermata System Status Stato sistema come URL per il server e Richiedere un certificato in formato RAW e Includere le righe del certificato Begin e End Funzioni di protezione di RILOE Il 73 Ogni volta che si preme il pulsante Generate Certificate Request Richiesta generazione certificato si genera una nuova richiesta di certificato anche se il nome di RILOE Il lo stesso e Import Certificate Importa certificato Se si torna alla pagina Generate Certificate Request con un certificato da importare fare clic su Import Certificate Importa certificato per passare direttamente alla pagina Certificate Import Importazione certificato senza generare una nuova richiesta Un certificato funziona soltanto con le chiavi contenute nella richiesta di certificato da cui stato generato Se RILOE Il viene ripristinato o viene generata una seconda ric
235. izzato quando il cavo Collegamento cavo del mouse del mouse collegato Mouse cable disconnected Viene visualizzato quando il cavo Scollegamento cavo del mouse del mouse scollegato External power adapter connected Viene visualizzato quando Collegamento adattatore di l adattatore di alimentazione esterno alimentazione esterno stato collegato External power adapter Viene visualizzato quando disconnected Scollegamento l adattatore di alimentazione esterno adattatore di alimentazione esterno stato scollegato RIB Firmware upgrade started Viene visualizzato quando un from browser by Aggiornamento utente ha avviato un aggiornamento firmware RIB avviato dal browser del firmware da parte di USER Remote Floppy Inserted by Viene visualizzato quando un Dischetto remoto inserito da USER utente ha inserito il dischetto remoto Host server reset by Server host Viene visualizzato quando un ripristinato da USER utente ha ripristinato il server host Host server powered OFF by USER Viene visualizzato quando un Server host spento da USER utente ha spento un server host Host server powered ON by Viene visualizzato quando la data Server host acceso da USER un utente ha acceso un server host Virtual Floppy Inserted by Viene visualizzato quando un utente Dischetto virtuale inserito da USER ha inserito un dischetto virtuale Remote Console login Accesso Viene visualizzato quando un utente da console remota USER si
236. izzato quando si verificato un errore non critico nella scheda Remote Insight e la scheda stata ripristinata automaticamente Se il problema persiste contattare l assistenza clienti Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando il trap SNMP non collegato all indirizzo IP specificato Viene visualizzato quando la rete collegata alla scheda Risoluzione dei problemi relativi alla scheda RILOE Il 195 Voce del registro eventi Descrizione del registro eventi Remote Insight network link Viene visualizzato quando la rete down Disconnessione dalla non collegata alla scheda rete di Remote Insight Mouse cable SNMP trap alert failed Viene visualizzato quando il trap for Allarme trap SNMP del cavo SNMP non collegato all indirizzo mouse non riuscito per Indirizzo IP IP specificato Mouse cable connected Viene visual
237. l caso in cui l opzione di selezione automatica della velocit automatica del ricetrasmettitore non sia abilitata Duplex Autoselect Questo parametro consente di assegnare la modalit half duplex Selezione o full duplex al controller di rete quando la funzione Transceiver automatica Speed Autoselect Selezione automatica velocit ricetrasmettitore non abilitata Enable DHCP Yes S Consente di selezionare un indirizzo IP statico No o di utilizzare Abilita DHCP un server DHCP S per ottenere un indirizzo IP per il sottosistema RILOE II Se DHCP abilitato non possibile selezionare l indirizzo IP di RILOE Il e la maschera di sottorete l abilitazione del protocollo DHCP consente di configurare le seguenti opzioni DHCP Use DHCP Supplied Gateway Usa gateway fornito da DHCP Use DHCP Supplied DNS Servers Usa server DNS fornito da DHCP Use DHCP Supplied WINS Servers Usa server WINS fornito da DHCP Use DHCP Supplied Static Routes Usa instradamenti statici forniti da DHCP Use DHCP Supplied Domain Name Usa nome dominio fornito da DHCP Use DHCP Yes S La scheda RILOE II utilizza automaticamente l indirizzo DHCP supplied DNS assegnato dal server DHCP In caso contrario immetterne servers Usa uno nelle caselle Primary Secondary Tertiary DNS Server server DNS Server DNS primario secondario e terziario fornito da DHCP Use DHCP Yes S La scheda RILOE II utilizza automaticamente l indirizzo Supplied WINS DHCP as
238. l deve essere registrata sul server WINS I valori possibili sono Yes S e No Fa distinzione tra maiuscole e minuscole Questa selezione valida solo se il protocollo DHCP abilitato PRIM_DNS_SERVER specifica l indirizzo IP del server DNS primario Questo parametro rilevante solo se l indirizzo del server DNS assegnato dal protocollo DHCP disabilitato Se stata immessa uma stringa vuota il valore corrente verr eliminato Opzioni di scripting riga di commando e utility 161 SEC_DNS_SERVER specifica l indirizzo IP del server DNS secondario Questo parametro rilevante solo se l indirizzo del server DNS assegnato dal protocollo DHCP disabilitato Se stata immessa uma stringa vuota il valore corrente verr eliminato TER_DNS_SERVER specifica l indirizzo IP del server DNS terziario Questo parametro rilevante solo se l indirizzo del server DNS assegnato dal protocollo DHCP disabilitato Se stata immessa uma stringa vuota il valore corrente verr eliminato PRIM_WINS_SERVER specifica l indirizzo IP del server WINS primario Questo parametro rilevante solo se l indirizzo del server WINS assegnato dal protocollo DHCP disabilitato Se stata immessa uma stringa vuota il valore corrente verr eliminato SEC_WINS_SERVER specifica l indirizzo IP del server WINS secondario Questo parametro rilevante solo se l indirizzo del server WINS assegnato dal protocollo DHCP disabilitato Se stata
239. l oggetto LOM ruoli multipli Nella maggior parte delle distribuzioni non richiesto che il medesimo utente sia presente in pi ruoli per la gestione della stessa periferica Tuttavia questo tipo di configurazione utile per la creazione di relazioni di diritti complesse Nella creazione di relazioni di ruoli multipli gli utenti ricevono tutti i diritti assegnati da ciascun ruolo applicabile ruoli possono solo concedere i diritti mai revocarli Se un ruolo concede un diritto a un utente l utente disporr del diritto anche se si trova un altro ruolo che non concede tale diritto Di norma un amministratore di directory crea un ruolo di base con un numero minimo di diritti assegnato e in seguito crea ruoli aggiuntivi per aggiungere diritti aggiuntivi Questi ultimi vengono aggiunti in circostanze specifiche o a un sottoinsieme specifico di utenti del ruolo di base Ad esempio un organizzazione pu avere due tipi di utenti ovvero amministratori della periferica LOM o del server host e utenti della periferica LOM In questa situazione ha senso la creazione di due ruoli uno per gli amministratori e uno per gli utenti Entrambi i ruoli includono alcune delle stesse periferiche ma concedono diritti differenti Talvolta pu essere utile assegnare diritti generici al ruolo inferiore e includere gli amministratori LOM nel ruolo oltre che nel ruolo amministrativo Un utente amministratore ottiene il diritto di accesso dal gruppo di uten
240. l pulsante di accensione virtuale e Power Cycle Server Ciclo di alimentazione del server Consente di eseguire un ripristino mediante avvio a freddo dell hardware ed disponibile a prescindere dalla condizione del server host o del sistema operativo Per eseguire un ciclo di alimentazione del server host 1 Fare clic su Power Cycle Server Ciclo di alimentazione del server nella schermata Virtual Power Accensione virtuale Viene visualizzata una finestra di conferma seguita da un messaggio di avviso 2 Scegliere Confirm Conferma per eseguire il riavvio del server host Una volta riavviato il server host viene aperta una sessione di Remote Console Console remota in cui possibile visualizzare i messaggi POST basati sulla ROM e quelli relativi al caricamento del sistema operativo Errori dei servizi di directory Di seguito sono riepilogati gli errori LDAP pi comuni relativi ai servizi di directory e Collegamento non riuscito ai server di directory e Credenziali non valide e Indirizzo o porta del server di directory non valido e Timeout del server di directory e Non autorizzato impossibile trovare l oggetto RIB e Non autorizzato ruoli non leggibili e Impossibile leggere le restrizioni sull oggetto e Restrizione di tempo non soddisfatta e Restrizione IP non soddisfatta Non autorizzato Collegamento non riuscito ai server di directory La scheda RILOE Il non pu collegarsi al server LDAP Accertarsi ch
241. le impostazioni di protezione 1 Accedere a RILOE Il utilizzando un account con privilegi di amministratore 2 Fare clic su Global Settings Impostazioni globali nella scheda Administration Amministrazione 3 Modificare le impostazioni nella sezione Security Settings Impostazioni di protezione 4 Fare clic su Apply Settings Applica impostazioni Un altra funzione di protezione rappresentata dai ritardi progressivi per i tentativi di accesso non riusciti Dopo una serie di 5 tentativi di accesso non riusciti da parte di un utente RILOE II impone un ritardo agli accessi successivi Questa operazione viene ripetuta fino a quando non si accede correttamente Questa funzione costituisce una protezione contro i cosiddetti attacchi da dizionario contro la porta di accesso del browser Aggiornamenti del firmware della scheda RILOE Il Gli aggiornamenti del firmware incrementano le funzionalit di RILOE II L aggiornamento del firmware pu essere eseguito da qualsiasi client di rete mediante un browser Web supportato Tuttavia solo gli utenti che dispongono dei diritti per la configurazione di RILOE possono effettuare l aggiornamento del firmware della scheda RILOE II La versione pi recente del firmware disponibile come componente Smart nel sito Web HP http www hp com servers lights out Per aggiornare il firmware della scheda RILOE Il 1 Accedere aRILOE Il utilizzando un account con privilegi di configurazione delle impos
242. le scaricare il driver dal sito Web HP http h18023 www1 hp com support files lights out us locate 20 5867 html 0 Per server basati su RILOE II H ONCFG richiede il firmware RILOE Il versione 1 41 o successiva Server basato su RILOE Il Per i server basati su RILOE Il necessario che sul server sia caricato il driver dell interfaccia di gestione di RILOE Il Durante l esecuzione HPONCFG avverte se impossibile trovare il driver Se il driver non installato deve essere scaricato e installato sul server E possibile scaricare il driver dal sito Web HP http h18023 www1 hp com support files lights out us locate 20 5868 html Per server basati su RILOE II HRONCFG richiede per il firmware RILOE II la versione 1 13 o successiva Per un server Windows 2000 Windows 2003 necessaria la versione 3 2 1 0 o successiva del driver dell interfaccia di gestione di RILOE II Tutti i server Sia per i server basati sul processore di gestione iLO che per i server basati su RILOE II necessario che sul server sia caricato il file sm2user dil Questo file viene automaticamente caricato insieme agli agenti HP Insight Management Durante l esecuzione HPONCFG avverte se impossibile trovare il sm2user dil Questo file pu essere installato separatamente a partire dagli agenti HP Insight Management per Windows 2000 o Windows Server 2003 che pu anche essere scaricato come parte del pacchetto ProLiant Support Pack dal sito Web HP
243. lezionare Moto o Opzioni puntatore e impostare la velocit del cursore di scorrimento sulla posizione media e Impostare l accelerazione del puntatore su Nessuna Impostazioni per server Red Hat Linux e SUSE Linux Per ottimizzare le prestazioni nelle propriet del mouse del server impostare la velocit del puntatore su 1x Per KDE accedere a Control Center Centro di controllo selezionare Peripherals Mouse Periferiche Mouse quindi selezionare la scheda Advanced Avanzate Impostazioni per Novell NetWare Per ottimizzare le prestazioni utilizzare le seguenti impostazioni Propriet dello schermo del server e Risoluzione dello schermo a 800 x 600 pixel o inferiore e 256 colori Tasti di scelta rapida della console remota La funzione dei tasti di scelta rapida della console remota consente di definire fino a un massimo di cinque combinazioni di tasti da assegnare a ogni tasto di scelta rapida Quando si preme un tasto di scelta rapida nella console remota al server host remoto verr trasmessa la combinazione di tasti definita tutti i tasti premuti contemporaneamente anzich il tasto di scelta rapida Durante una sessione della console remota i tasti di scelta rapida della console remota sono attivi attraverso l applet della console remota mentre durante una sessione della console di testo remota sono attivi attraverso il client Telnet Per definire un tasto di scelta rapida della console remota 1 Nella scheda Remote
244. lizzando la griglia oraria visualizzata nella sottoscheda Role Restrictions Restrizioni ruoli E possibile selezionare le ore disponibili per l accesso per ciascun giorno della settimana in incrementi 30 minuti E possibile cambiare un singolo quadrato facendo clic su di esso oppure cambiare una sezione di quadrati facendo clic e tenendo premuto il pulsante del mouse quindi trascinando il cursore sui quadrati da cambiare e rilasciando il pulsante del mouse L impostazione predefinita consente l accesso in qualunque momento Indirizzo IP client forzato o accesso al nome DNS E possibile concedere o negare l accesso a un indirizzo IP a un intervallo di indirizzi IP o ai nomi DNS 1 Nel menu a discesa By Default Impostazione predefinita selezionare Allow Permetti o Deny Nega per permettere o negare l accesso da tutti gli indirizzi ad eccezione degli indirizzi IP degli intervalli di indirizzi IP e dei nomi DNS specificati 2 Selezionare gli indirizzi da aggiungere selezionare il tipo di restrizione e fare clic su Add Aggiungi 3 Immettere le informazioni nella finestra a comparsa Add New Restriction Aggiungi nuova restrizione e fare clic su OK Verr visualizzata la finestra a comparsa Add New Restriction per l opzione IP Mask IP Maschera L opzione DNS Name Nome DNS consente di limitare l accesso in base a un singolo nome DNS o a un sottodominio immesso nella forma host azienda com oppure dominio azienda com 4
245. lizzo 68 Autenticazione di directory autenticazione basata su due fattori 71 83 132 169 171 Avvertenze e attenzioni del server 79 B Browser supportati 63 85 184 C CA Certificate Authority 37 68 70 71 73 74 181 183 CD ROM virtuale 61 Certificate Authority CA 37 68 70 71 73 74 181 183 Certificate Request CR 70 72 73 74 90 Certificati 73 Certificati utente autenticazione basata su due fattori 70 Certificati installazione 37 68 70 71 74 83 90 Configurazione basata sul browser 83 Configurazione del processore LOM 20 21 68 71 78 79 82 84 92 100 111 116 125 129 190 193 Configurazione tramite script 83 Configurazione basata sul browser 83 Configurazione senza schema 83 84 Configurazione tramite script 83 Connessione SSL 72 73 83 84 88 99 110 138 139 140 198 Console grafica remota 20 40 41 52 144 191 Console remota 40 41 42 43 45 49 Contattare HP 207 CR Certificate Request 70 72 73 74 90 D DHCP Dynamic Host Configuration Protocol 20 23 29 118 145 212 Dischetto virtuale 54 55 Dischetto modifiche 56 190 DLL Dynamic Link Library 122 142 143 212 DNS Domain Name System 20 23 24 27 29 84 92 97 100 105 108 111 114 123 126 127 129 131 137 139 145 172 188 198 200 202 212 Documentazione dello schema 84 85 90 200 204 Indice 215 Domain Name System DNS 20 23 24 27 29 84 92 97 100 105
246. llegarsi alla scheda RILOE Il con accesso di amministratore 3 Fare clic su SNMP Settings Impostazioni SNMP nella scheda Administration Amministrazione 4 Immettere gli indirizzi IP SNMP nei campi SNMP Trap Destination Destinazione trap SNMP Indicazione errata dello stato di alimentazione del server e assenza di risposta dell opzione Send Test Trap E possibile che lo stato di alimentazione del server venga segnalato come spento OFF anche se in realt il server acceso Questo problema pu verificarsi se il server viene spento e quindi riacceso in un intervallo di 4 minuti L errore pu essere provocato dalla seguente configurazione e L indirizzo IP del server DNS fornito nella pagina delle impostazioni di rete non valido o non disponibile e Una destinazione di trap SNMP impostata come nome DNS non valida o non disponibile el trap SNMP della scheda Remote Insight sono stati attivati senza aver definito l indirizzo di destinazione Risoluzione dei problemi relativi alla scheda RILOE Il 188 Se definita una delle configurazioni descritte sopra anche l opzione Send Test Trap Invia trap di test non risponde per un intervallo di circa 4 minuti Per correggere questo problema accertarsi che il server DNS specificato nelle impostazioni di rete sai corretto Se sulla rete non presente un server DNS l impostazione deve essere 0 0 0 0 In caso contrario utilizzare gli indirizzi IP dei nomi DNS quando si config
247. lo stato invalidato su richiesta delle restrizioni IP Se un client stato escluso o incluso in un ruolo sulla base di un nome DNS accertarsi che il server DNS utilizzato dalla scheda RILOE Il restituisca il nome host corretto Non autorizzato Per nessuno dei ruoli trovati garantito il diritto LOGIN Correggere i ruoli associati alla scheda RILOE II Schema dei servizi di directory Attributi e classi OID LDAP principali della gestione HP Le modifiche apportate allo schema durante il processo di configurazione dello schema includono la modifica di e Classi principali pagina 200 e Attributi principali pagina 200 Classi principali hpqTarget 1 3 6 1 4 1 232 1001 1 1 1 1 hpqRole 1 3 6 1 4 1 232 1001 1 1 1 2 hpqPolicy 1 3 6 1 4 1 232 1001 1 1 1 3 Attributi principali 1 3 6 1 4 1 232 1001 1 1 2 3 hpqRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpqRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpqRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 Schema dei servizi di directory 200 Definizione delle classi principali Nella seguente tabella sono definite le classi principali di gestione HP hpqTarget 1 3 6 1 4 1 232 1001 1 1 1 1 Descrizione Questa classe definisce gli oggetti Destinazione e fornisce la basi per i prodotti HP che utilizzano la gestione abilitata alla directory Tipo di classe Strutturale Superclasse utente hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 hpgRoleMembers
248. lo hpgLOMRightServerReset Questo attributo viene utilizzato solo con gli oggetti RUOLO Se TRUE i membri del ruolo dispongono del diritto 1 3 6 1 4 1 232 1001 1 8 2 4 Descrizione Diritto di ripristino e spegnimento remoto del server per i prodotti di gestione HP Lights Out Booleano 1 3 6 1 4 1 1466 115 121 1 7 A valore singolo Questo attributo viene utilizzato solo con gli oggetti RUOLO Se TRUE i membri del ruolo dispongono del diritto Schema dei servizi di directory 205 hpgLOMRightLocalUserAdmin om 136 141 232 1001 1 8 2 5 Descrizione Diritto di amministrazione del database utente locale per i prodotti di gestione HP Lights Out Booleano 1 3 6 1 4 1 1466 115 121 1 7 A valore singolo Questo attributo viene utilizzato solo con gli oggetti RUOLO Se TRUE i membri del ruolo dispongono del diritto Opzioni hpgLOMRightConfigureSettings om 136 141 232 1001 1 8 2 6 Descrizione Diritto di configurazione delle impostazioni delle periferiche per i prodotti di gestione HP Lights Out Booleano 1 3 6 1 4 1 1466 115 121 1 7 A valore singolo Questo attributo viene utilizzato solo con gli oggetti RUOLO Se TRUE i membri del ruolo dispongono del diritto Schema dei servizi di directory 206 Assistenza tecnica In questa sezione LEO RR RARA RE AO IR RAI 207 formazioni per Arneis 207 Prima di contattare HP Prima di contattare HP assicurarsi
249. lo di controllo Per le istruzioni fare riferimento alle guide operative o ai file della Guida di Windows Quando si installa il client di Servizi terminal su Windows 2000 usare il percorso di installazione predefinito Su Microsoft Windows Server 2003 possibile attivare Desktop remoto e selezionare la scheda Remoto in Risorse del computer e Propriet Se l installazione di RILOE Il completa e se la funzione pass through di Servizi terminal impostata su Automatic Automatico i Servizi terminal verranno avviati al termine dell installazione e Nei client Microsoft Windows XP la connessione desktop remoto incorporata e non richiede alcuna ulteriore installazione Gli errori che si verificano nel corso dell installazione o durante l esecuzione del servizio pass through verranno registrati nel registro eventi dell applicazione del server possibile rimuovere il servizio pass through utilizzando Installazione applicazioni nel Pannello di controllo Windows 2000 Modifica della porta di Servizi terminal Se la porta di Servizi terminal stata modificata il client di Windows 2000 dovr configurare manualmente Client Connection Manager di Servizi terminal 1 Avviare Client Connection Manager di Servizi terminal e creare una nuova connessione al server terminal 2 Selezionare l icona creata e fare clic su File gt Esporta Rinominare il file con l estensione cns Ad esempio myilo cns 3 Modificare
250. ma Schema di Active Directory e selezionare Operations Master Master operazioni pi Selezionare The Schema may be modified on this Domain Controller Lo schema su questo controller di dominio pu essere modificato e Fare clic su OK Potrebbe essere necessario espandere la cartella Schema di Active Directory per rendere disponibile la casella di controllo Servizi di directory 90 4 Creare un certificato o installare Servizi certificati Questo passaggio necessario per creare un certificato o installare Servizi certificati poich la comunicazione di RILOE Il con Active Directory avviene tramite SSL Prima di installare Servizi certificati installare Active Directory Per specificare che un certificato deve essere rilasciato al server che esegue Active Directory a Avviare Microsoft Management Console sul server e aggiungere lo snap in del criterio del dominio predefinito Criterio di gruppo quindi selezionare l oggetto criterio dominio predefinito b Fare clic su Configurazione computer gt Impostazioni di Windows gt Impostazioni protezione gt Criteri chiave pubblica c Fare clic con il pulsante destro del mouse su Impostazioni richiesta automatica certificati e selezionare Nuovo gt Richiesta automatica certificati d Utilizzando la procedura guidata selezionare il modello di controller del dominio e l autorit di certificazione che si desidera utilizzare Scaricare il componente Smart che contiene
251. marme RILOEI M Define addtional p I Create another hoi 2 item 1 Utilizzare gli snap in HP di ConsoleOne HP per creare oggetti ruolo HP nelle unit organizzative roles a Fare clic con il pulsante destro del mouse sull unit organizzativa roles nell unit organizzativa region2 e selezionare New Nuovo quindi Object Oggetto b Selezionare hpqRole Ruolo hpa dall elenco di classi e fare clic su OK c Immettere un nome appropriato nella finestra di dialogo New hpqRole Nuovo ruolo hpa In questo esempio il ruolo conterr gli utenti qualificati per l amministrazione server remota e sar denominato remoteAdmins Fare clic su OK d Viene visualizzata la finestra di dialogo Select Object Subtype Seleziona sottotipo oggetto Poich questo ruolo gestir i diritti per le periferiche di gestione Lights Out selezionare Lights Out Management Devices Periferiche di gestione Lights Out dall elenco e fare clic su OK e Ripetere la procedura creando un ruolo per i monitor di server remoti denominati remoteMonitors in roles in region e un remoteAdmins e un ruolo remoteMonitors in roles in region2 2 Utilizzare gli snap in HP di ConsoleOne per assegnare diritti al ruolo e associare i ruoli a utenti e periferiche a Fare clic con il pulsante destro del mouse sul ruolo remoteAdmins nell unit organizzativa roles nell unit organizzativa region e selezionare Properties Propriet b Selezionare la sottoscheda Role Ma
252. menti hot plug anteriori deve essere eseguita da personale tecnico qualificato in grado di gestire i rischi associati a prodotti che producono livelli di energia pericolosi Per ulteriori informazioni sull installazione delle opzioni nel server consultare la documentazione fornita con il server 1 Perle informazioni specifiche sullo slot del server consultare la documentazione fornita con il server 2 Per selezionare uno slot PCI disponibile i cavi appropriati e le impostazioni di commutazione del video e per determinare le funzioni supportate dal server utilizzare lo Slot PCI del server e cavi vedere Slot PCI del server e cavi a pagina 185 3 Assicurarsi che il server disponga della versione della ROM di sistema pi recente Per istruzioni sull aggiornamento della ROM di sistema del server consultare la documentazione fornita Per scaricare l ultimo aggiornamento della ROM del server visitare il sito Web HP all indirizzo http www hp com servers lights out Installazione della scheda RILOE Il 10 Configurazione del cavo Remote Insight Nei server che utilizzano il cavo di Remote Insight la scheda RILOE II si collega al server host alle periferiche alla sorgente di alimentazione e alla rete LAN ai ques alla scheda RILOE Il 6 Mouse collegato al server LAN collegata alla scheda RILOE Il Configurazione del cavo adattatore per tastiera mouse ATTENZIONE l uso di cavi esterni per mouse tastiera i
253. migrazione di Lights Out sono pi facili da utilizzare con un unico ruolo Lights Out Se si prevede di creare pi ruoli nella directory consigliabile avvalersi di utility di script delle directory quali script LDIFDE o VB che consentono di creare associazioni di ruoli complesse Per ulteriori informazioni vedere la sezione Utilizzo degli strumenti di importazione principali a pagina 116 e Se si dispone di processori RILOE Il o RILOE con firmware meno recente pu essere necessario aggiornarli manualmente tramite il browser Di seguito sono riportati i requisiti minimi di firmware per l aggiornamento remoto del firmware tramite RIBCL e l utility di migrazione delle directory Frodo LOM Dopo avere esteso lo schema possibile completare l impostazione dei servizi di directory tramite le utility di migrazione delle directory Lights Out HP pagina 121 Le utility di migrazione sono incluse nel pacchetto HP Lights Out Directory La versione 1 13 dell utility di migrazione delle directory consente a Lights Out di importare esportare e supportare diverse credenziali utente per ogni processore Lights Out Supporto dei servizi di directory Se si utilizza l integrazione delle directory tramite schema HP RILOE Il supporta i seguenti servizi di directory e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory e Novell eDirectory 8 7 3 e NovelleDirectory 8 7 1 Il software RILOE Il progettato per fu
254. mite Application Launch possibile utilizzare Application Launch per la creazione di attivit associate all amministrazione dei processori di gestione Ad esempio possibile utilizzare Application Launch per il rilevamento dei processori di gestione e la configurazione automatica dei nuovi processori di gestioni aggiunti alla rete Per creare un attivit di Application Launch procedere come segue 1 Fare clic su Device Periferica nella barra di navigazione nella parte superiore sinistra della schermata 2 Fare clic su Tasks Attivit per aprire la schermata Tasks Attivit 3 Fare clic su New Control Task Nuova attivit di controllo Verr visualizzato un menu a discesa 4 Fare clic su Application Launch Avvio applicazioni dal menu a discesa per aprire la schermata Create Edit Task Crea modifica attivit 5 Nell area visualizzata immettere il percorso completo e il nome per l utility di migrazione Lights Out della riga di comando Se il file HRQLOMGC exe si trova nella directory principale dell unit C il percorso sar il seguente C HPQLOMGC exe Opzioni di scripting riga di commando e utility 131 6 Immettere i parametri nell area fornita parametri della riga di comando consentono di definire il processore di gestione da aggiornare il file XML da utilizzare e la posizione del file di registro S lt network address gt indirizzo di rete Questo parametro contiene l indirizzo IP o il nome DNS
255. mota e Automatic Automatica viene utilizzata la porta predefinita Remote Access with Enabled Abilita o disabilita l accesso remoto alla scheda RILOE Il Pocket PC Accesso Abilitata da un Pocket PC remoto da Pocket PC Remote Console Enabled Abilita la codifica dei dati della console remota Data Encryption Abilitata l abilitazione della codifica assicura la protezione Codifica dati della della sessione della console remota Questa impostazione console remota deve essere disabilitata nel caso si utilizzi un client telnet standard per l accesso alla scheda RILOE Il SSL Encryption i Questa opzione visualizza l impostazione della potenza Strength Potenza di codifica corrente L impostazione che garantisce la di codifica SSL protezione maggiore 128 bit High Alta Current Cipher Questa opzione visualizza l algoritmo di codifica Codifica corrente usato per proteggere i dati durante la trasmissione da browser a RILOE II L algoritmo viene negoziato da RILOE Il e dal browser Remote Insight HTTP Per impostazione predefinita il server Web incorporato Port Porta HTTP in RILOE Il configurato in modo da utilizzare la porta di Remote Insight 80 per le comunicazioni non codificate Remote Insight Per impostazione predefinita il server Web incorporato HTTPS Port in RILOE Il configurato in modo da utilizzare la porta Porta HTTPS 443 per le comunicazioni codificate di Remote Insight Uso della scheda RILOE Il 3
256. n visualizzato nella sezione Ping Inclusion Ranges Intervalli inclusione ping immettere l indirizzo IP Fare clic su Save and Run Salva ed esegui per aggiungere RILOE Il a Systems Insight Manager Una volta terminato il rilevamento le query successive visualizzeranno la periferica come un processore di gestione Potrebbe essere necessario modificare la stringa di controllo di comunit SNMP impostandola ad esempio su public in modo che RILOE Il venga visualizzato nell elenco delle periferiche monitorate La stringa di comunit di lettura SNMP pu essere modificata accedendo alla pagina delle impostazioni dei protocolli di sistema Fare clic su Options Opzioni gt Protocol Settings Impostazioni protocollo gt System Protocol Settings Impostazioni protocollo di sistema anche possibile selezionare Options Opzioni gt Protocol Settings Impostazioni protocollo gt Global Protocol Settings Impostazioni protocollo globali e impostare le stringhe di comunit da utilizzare in Default SNMP Settings Impostazioni SNMP predefinite Terminata l impostazione ripetere i passaggi a b e c per avviare di nuovo il rilevamento Integrazione di Systems Insight Manager 79 Nella sezione All Events Tutti gli eventi vengono visualizzati i trap di RILOE II per i principali eventi non risolti inoltre possibile utilizzare il pulsante arancione nella parte superiore dello pagina per ottenere informazioni sui principali even
257. n blocco di comandi RIB_INFO mentre RIB_INFO MODE dovr essere impostato su write scrittura Per poter eseguire questo comando necessario che l utente disponga del privilegio di configurazione di RILOE II Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt UPDATE _RIB_FIRMWARE IMAGE LOCATION C ILO140 BIN gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di UPDATE_RIB_FIRMWARE IMAGE_LOCATION assume il nome file del percorso completo del file di aggiornamento del firmware Opzioni di scripting riga di commando e utility 166 Errori di runtime di UPDATE_RIB_FIRMWARE Sono possibili i seguenti messaggi di errore di UPDATE_RIB_FIRMWARE RIB information is open for read only access Informazioni RIB per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione Unable to open the firmware image update file Impossibile aprire il file di aggiornamento dell immagine del firmware Unable to read the firmware image update file Impossibile leggere il file di aggiornamento dell immagine del firmware The firmware upgrade file size is too big Il file di aggiornamento del firmware troppo grande The firmware image file is not valid Il file di immagine del firmware non valido A valid firmware image has not been loaded Non
258. n certificato del client a un account utente locale Se RILOE Il sta utilizzando l autenticazione di directory l associazione del certificato del client agli account utente locali opzionale Per modificare le impostazioni dell autenticazione basata su due fattori per RILOE Il 1 Accedere a RILOE Il usando un account che dispone del privilegio Configure RILOE II Settings Configura impostazioni di RILOE II Fare clic su Administration Amministrazione 2 Fare clic su Two Factor Authentication Settings Impostazioni autenticazione basata su due fattori 3 Modificare le impostazioni immettendo le informazioni richieste nei campi appropriati 4 Dopo aver effettuato tutte le modifiche dei parametri fare clic su Apply Applica per salvare le modifiche Security Settings Impostazioni di protezione Di seguito sono descritte le opzioni Security Settings Impostazioni di protezione fornite per la scheda RILOE Il e Session Timeout Timeout della sessione Questa opzione consente di chiudere automaticamente la sessione della console remota sul client di rete al termine dell intervallo di tempo selezionato e ROM Based Configuration Utility F8 Opzione F8 dell utility RBSU Questa opzione consente di attivare o disattivare l utility RBSU F8 e Remote Access with Pocket PC Accesso remoto con Pocket PC Questa opzione consente di attivare o disattivare l accesso remoto per Pocket PC Uso della scheda RILOE Il 38 Per modificare
259. n pu mai essere vuoto Se il parametro non viene specificato l utente non disporr dei privilegi dei supporti virtuali CONFIG_RILO_PRIV un parametro booleano che autorizza l utente a configurare le impostazioni di RILOE II Questo privilegio include le impostazioni di rete globali di Insight Manager e SNMP Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre del privilegio Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Se questo parametro non viene specificato l utente non sar in grado di manipolare la configurazione corrente LOGIN_PRIV un parametro booleano che consente all utente di accedere alla scheda RILOE Il e utilizzare risorse quali le pagine Web Se per questo parametro si seleziona il valore No o lo si lascia vuoto l account viene disattivato ma non eliminato seguenti parametri non possono essere applicati ai privilegi dell utente nelle versioni del firmware RILOE Il 1 10 e successive parametri vengono analizzati in modo corretto senza influire sui privilegi dell utente Opzioni di scripting riga di commando e utility 151 VIEW_LOGS_PRIV un parametro booleano che autorizza l utente a visualizzare i registri di sistema di RILOE II Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di visuali
260. naged Devices Periferiche gestite del ruolo della scheda HP Management Gestione HP e fare clic su Add Aggiungi c Utilizzando la finestra di dialogo Select Objects Seleziona oggetti selezionare l unit organizzativa hp devices nell unit organizzativa region Selezionare i tre oggetti di gestione Lights Out Management creati al passaggio 2 Fare clic su OK quindi su Apply Applica d Aggiungere gli utenti al ruolo Fare clic sulla scheda Members Membri e aggiungere gli utenti tramite il pulsante Add Aggiungi e la finestra di dialogo Select Object Seleziona oggetti Servizi di directory 101 e Le periferiche e gli utenti ora sono associati Utilizzare la sottoscheda Lights Out Management Device Rights Diritti periferiche di gestione Lights Out della scheda HP Management Gestione HP per impostare i diritti per il ruolo Tutti gli utenti all interno di un ruolo dispongono dei diritti assegnati al ruolo su tutte le periferiche RILOE Il gestite dal ruolo In questo esempio agli utenti del ruolo remoteAdmins consentito di accedere in modo completo alle funzionalit di RILOE Il Selezionare le caselle accanto a ciascun diritto quindi fare clic su Apply Applica Fare clic su Close Chiudi per chiudere il foglio delle propriet Properties of remote Admins I 15 x HP Management v General Mantere Security Equs To Ms NOS Rights w Other Riattste CT Ligtts Out Management Device Rights Management Processo
261. nager Sono disponibili due tipi di allarmi Host OS Generated SNMP Traps Trap SNMP generati da SO host Questi allarmi vengono generati dagli agenti di Insight Management forniti per ciascun sistema operativo di rete supportato Gli agenti devono essere installati sul server host per la ricezione degli allarmi Gli allarmi sono inviati ai client Insight Manager della rete e sono inoltrati in modo asincrono dalla scheda RILOE Il agli utenti configurati per la ricezione di tali allarmi Uso della scheda RILOE Il 34 e Remote Insight Board Alerts Allarmi della scheda Remote Insight Questi allarmi vengono generati da condizioni rilevate nella scheda RILOE Il che sono indipendenti dal sistema operativo del server host Gli allarmi possono essere trap SNMP Insight Manager o allarmi per cercapersone Gli allarmi includono eventi importanti quali l interruzione di corrente o il ripristino del server host oltre ad eventi della scheda RILOE Il quali lo scollegamento del cavo della tastiera o un tentativo di accesso non autorizzato jy Remote da I a EAEE TE f Sfx Cis Gd ew Fokes Joch tiep ta 2 Server Name GOOI Ual Remote Insight Remote Insight Name rilocidemo invent Current Local User admn System Status Remote Console Virtual Devices Administration SNMP Settings Configure and Test SNMP Settings BNMP Trap Destinatlon 5 Forward Host OS Generated SNMP Traps ves No Send HP Remote Insight Board SNM
262. ndo personalizzato procedere come segue Fare clic su Tools Strumenti gt Custom Commands Comandi personalizzati gt New Custom Command Nuovo comando personalizzato Nella schermata New Custom Command Nuovo comando personalizzato immettere le informazioni appropriate nei campi Name Nome Description Descrizione e Comments Commenti Nel campo Command Comando assicurarsi di immettere il percorso completo e il nome del file dell applicazione Se il file CPGLOCFG EXE si trova nella directory principale dell unit C il percorso sar C cpqlocfg exe Immettere i parametri Opzioni di scripting riga di commando e utility 134 Immettere il nome della variabile e il valore Una volta immessi i gruppi di variabili e valori scegliere Add Aggiungi Per eliminare una variabile aggiunta selezionarla e fare clic su Delete Elimina Una volta immesse le informazioni del comando personalizzato scegliere OK Il nuovo strumento verr aggiunto al menu a discesa Tools Strumenti gt Custom Commands Comandi personalizzati Creazione di un attivit Creare un attivit per eseguire un comando personalizzato su sistemi o eventi specifici de Selezionare il comando personalizzato dal menu a discesa Tools Strumenti gt Custom Commands Comandi personalizzati Verr visualizzata la pagina Target Selection Selezione destinazione Scegliere le destinazioni selezionando e All systems in the list Tutti i sistemi dell
263. nere i privilegi di Virtual Floppy Dischetto virtuale Z IMPORTANTE parametri che seguono limitano gli indirizzi dai quali l utente pu accedere Se l utente tenta di accedere da altri indirizzi la richiesta viene rifiutata come se fosse stata digitata una password non valida Per poter applicare una limitazione necessario inserire uno dei parametri descritti di seguito Per indicare che non vi sono limitazioni alle posizioni da cui l utente pu effettuare l accesso non immettere alcun parametro Se il parametro non vuoto gli indirizzi client vengono limitati come indicato CLIENT_IP specifica un unico indirizzo IP che l utente pu utilizzare per collegarsi alla scheda RILOE II Questo parametro deve essere un indirizzo IP numerico completo nel formato 0 0 0 0 CLIENT RANGE specifica un intervallo di indirizzi che l utente pu utilizzare per accedere alla scheda RILOE Il nel formato 0 0 0 0 Vengono specificati due indirizzi separati da un trattino Entrambi gli indirizzi devono essere indirizzi TCP IP validi e interamente numerici Sono accettati tutti gli indirizzi Che rientrano numericamente tra i due estremi Questo parametro reciprocamente esclusivo rispetto ai parametri CLIENT_IP e DNS_NAME DNS_NAME specifica un nome DNS con cui l utente accede alla scheda RILOE Il e ha una lunghezza massima di 50 caratteri Questo parametro reciprocamente esclusivo rispetto ai parametri CLIENT_IP e CLIENT_RANGE Opzioni di scri
264. ngo Maximum length is 40 characters La lunghezza massima 40 caratteri e Password is too short Password troppo corta Minimum length is 8 characters La lunghezza minima 8 caratteri e Password is too long Password troppo lunga Maximum length is 40 characters La lunghezza massima 40 caratteri Opzioni di scripting riga di commando e utility 120 e User table is full Tabella utente piena No room for new user Nessuno spazio per nuovo utente e Cannot add user Impossibile aggiungere utente The user name already exists Il nome utente esiste gi e User information is open for read only access Informazioni utente per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e User name cannot be blank Il nome utente non pu essere vuoto e User login ID cannot be blank L ID di accesso utente non pu essere vuoto e Password must not be blank La password non pu essere vuota e Boolean value not specified Valore booleano non specificato e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando Utility di migrazione delle directory Lights Out Per i clienti con processori di gestione installati in precedenza HP ha creato due
265. ngs Impostazioni globali Network Settings Impostazioni di rete SNMP Settings Impostazioni SNMP e Directory Settings Impostazioni di directory del browser Web di RILOE II Servizi di directory per eDirectory Le sezioni seguenti descrivono i prerequisiti di installazione la preparazione e un esempio pratico dei servizi di directory per eDirectory Prerequisiti di installazione per eDirectory servizi di directory di RILOE II utilizzano LDAP su SSL per la comunicazione con i server di directory Il software RILOE Il progettato per l installazione in una struttura eDirectory versione 8 6 1 e successive HP sconsiglia di installare questo prodotto se si dispone di server eDirectory con una versione inferiore a eDirectory 8 6 1 Prima di installare gli snap in e le estensioni dello schema per eDirectory leggere e tenere a disposizione i seguenti documenti tecnici reperibili presso il supporto Novell http support novell com L installazione dei servizi di directory per RILOE Il richiede l estensione dello schema eDirectory L estensione dello schema deve essere eseguita dall amministratore dello schema TID10066591 Novell eDirectory 8 6 NDS compatibility Compatibilit Novell eDirectory 8 6 NDS TID10057565 Unknown objects in a mixed environment Oggetti non noti in ambiente vario TID10059954 How to test whether LDAP is working correctly Come collaudare il funzionamento corretto di LDAP TID10023209 How to configure L
266. nistrazione consente di visualizzare e modificare l indirizzo IP del controller di rete la maschera di sottorete e altre impostazioni relative al protocollo TCP IP Consente inoltre di specificare gli indirizzi IP o i nomi DNS degli agenti di gestione basati su Web possibile abilitare o disabilitare DHCP e nel caso di server che non utilizzano DHCP configurare un indirizzo IP statico JP Remedi i Ele ER wew Favorites Toos Heip Server Name 6001 Remote Insig ie Insight Name nloeidamo inventi Current Local User admin mote dnan le UO MiorprotiJaternetiapiorer stem Status Remote Console virtual Devices Administration A Network Settings g Standard Configuration Parameters Transceiver Speed Autoselect vas O No Speed 10 MBitz 5 100 MBits s Duplex Half Full Enable DHCP vas O No Use DHCP Supplied Gateway vas O No Use DHCP Supplied DNS Servers ves O No Use DHCP Supplied WINS Servers Yes O No Use DHCP Supplied Static Routes Yes O No Register With WINS Server yes O No IP Address Gateway IP Address Subnet Mask 2552552520 Advanced Configuration Parameters Remote Insight Lights Out Spr un KSAN rilogiidemo Domain Name americas cogcorp net DHCP Server Primary DNS Server IP Address Secondary DNS Server IP Address Tertiary DNS Server IP Address Primary WINS Server IP Address bb Secondary WINS Server IP Address gt Static Rou
267. no directory senza schema i seguenti tag non devono essere utilizzati e DIR_OBJECT_DN e DIR_OBJECT_PASSWORD DIR_LOCAL_USER_ACCT abilita o disabilita gli account utente locali valori possibili sono Yes S e No DIR_SERVER_ADDRESS specifica la posizione del server di directory La posizione del server della directory viene specificata come indirizzo IP o nome DNS DIR_SERVER_PORT specifica il numero della porta utilizzata per la connessione al server di directory Questo valore pu essere richiesto all amministratore della directory La porta LDAP protetta la 636 ma il server di directory pu essere configurato con un differente numero di porta DIR_OBJECT_DN specifica il nome univoco di RILOE nel server di directory Questo valore pu essere richiesto all amministratore della directory nomi distinti possono contenere al massimo 256 caratteri DIR_OBJECT_PASSWORD specifica la password associata all oggetto RILOE II nel server di directory Le password possono contenere massimo 39 caratteri Opzioni di scripting riga di commando e utility 172 DIR_USER_CONTEXT_1 DIR_USER_CONTEXT_2 e DIR_USER_CONTEXT_3 specifica i contesti di ricerca utilizzati per individuare l utente che sta cercando di autenticare le directory utilizzate Se non possibile individuare l utente con il primo percorso vengono utilizzati i parametri specificati nel secondo e nel terzo percorso valori di questi parametri possono essere richiest
268. non pu essere modificato Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE write gt lt MOD USER USER LOGIN loginname gt USER _NAME value username gt PASSWORD value password gt LOGIN _PRIV value Yes gt lt lt lt ADMIN_PRIV value N0o gt lt lt lt REMOTE CONS_PRIV value Yes gt RESET SERVER _PRIV value N0o gt lt CONFIG_RILO_PRIV value Yes gt GI lt VIRTUAL_M lt CLIENT_IP value 255 255 255 255 gt lt MOD U S lt USER INFO gt gt DIA PRIV value No gt ER gt lt LOGIN lt RIBCL gt Parametri di MOD_USER USER_LOGIN il nome che l utente digita per collegarsi alla scheda RILOE II Il parametro USER_LOGIN ha una lunghezza massima di 40 caratteri pu essere una stringa ASCII contenente qualsiasi carattere stampabile e considera la distinzione tra maiuscole e minuscole Il parametro USER_LOGIN non pu mai essere vuoto E NOTA Se non si immettono i seguenti parametri il valore del parametro per l utente specificato non viene modificato USER_NAME il nome reale dell utente Il parametro USER_NAME ha una lunghezza massima di 40 caratteri e pu essere una stringa ASCII contenente caratteri stampabili inclusi gli spazi bianchi Questa stringa viene utilizzata solo per la visualizzazione
269. non soddisfatta i 200 Restrizione P 01S60d al ia 200 Non autorizzato i 200 ida 200 Attributi e classi OID LDAP principali della gestione HP i 200 cio 200 Attributi principali ARRE RR RIA 200 Definizione delle classi principali 201 Definizioni degli attributi principali rca aaa 201 Attributi e classi OID LDAP specifici della gestione Lights Out 204 Classi digestione gol carica a 204 SLOANE 204 Definizione delle classi di gestione LighisOvt crrairia 204 Definizione degli attributi di gestione Lights Out 205 cca 207 Prime discontdliare Pg aa 207 Informazioni peticortetore HP ade 207 OLO OLI RR VIA AIAR AIA 208 Norme della Commissione Federale per le Comunicazioni 208 Disp sitivi di Classe PRIA E 208 ppi 208 Modifiche ARIE A RI 209 Dichiarazione di conformit per prodotti con il logo FCC solo Stati Uniti ii 209 Norme per il Canada AvisCanddiet dla 209 Normative pentUnieieevropeli sila 210 Norme BSM Liana aaa 211 Normativa per il Giappone cesisssssserenrin rerien ioa eent rear ENEA EEE eS REEE EAEE EEE eaa iaer S ia 211 e e E A A EE EEE EREE E T TT 212 bio 215 Sommario 7 Panoramica sul funzionamento In questa sezione Nuove funzionalit 8 Contenuto del kit RILOE II 8 Nuove funzionalit Supporto aggiuntivo per e Active Directory senza schema Configurazione dell integrazione delle dir
270. nsieme ai cavi interni causa conflitti nel funzionamento di queste periferiche Installazione della scheda RILOE Il 11 Nei server che utilizzano il cavo adattatore per tastiera mouse la scheda RILOE II si collega al server host alle periferiche alla sorgente di alimentazione e alla rete LAN Scheda RILOE II installata in un server Adattatore di alimentazione CA collegato alla scheda RILOE Il Monitor collegato alla scheda RILOE Il 4 Tastiera collegata al cavo adattatore per tastiera mouse della scheda RILOE Il 5 Mouse collegato al cavo adattatore per tastiera mouse della scheda RILOE Il 6 Cavo adattatore per tastiera mouse LAN collegata alla scheda RILOE Il Installazione della scheda RILOE Il nel server A ATTENZIONE Per evitare di danneggiare i componenti elettrici dotare il server di un adeguato collegamento a massa prima di iniziare la procedura di installazione Un collegamento a massa inadeguato pu causare scariche elettrostatiche 1 Per installare la scheda RILOE Il in uno slot EISA PCI condiviso fissare la staffa di estensione PCI alla scheda prima di installarla nel server Questa staffa non necessaria quando si installa la scheda in slot di tipo solo PCI Installazione della scheda RILOE Il 12 A ATTENZIONE le viti illustrate sono dotate di chiusura automatica per installarle necessario applicare una certa forza Quando si installano le viti prestare particolare attenzione per evitare di danne
271. nstallare Microsoft Admin Pack il file ADMINPAK MSI che si trova nella sottodirectory i386 del CD di Windows 2000 Server o Advanced Server Per ulteriori informazioni consultare l Articolo Knowledge Base Microsoft 216999 In Windows 2000 il blocco di sicurezza che impedisce la scrittura accidentale sullo schema deve essere temporaneamente disabilitato L utility di estensione dello schema pu eseguire questa operazione se il servizio di registro remoto attivo e l utente dispone dei diritti sufficienti Questa operazione pu essere anche eseguita impostando HKEY LOCAL MACHINE SYSTEM CurrentControlSet ServicesParameters Schema Update Allowed nel registro su un valore diverso da zero vedere la sezione Order of Processing When Extending the Schema Ordine di elaborazione nell estensione dello schema nel documento Installation of Schema Extensions Installazione delle estensioni dello schema incluso nel Resource Kit di Windows 2000 Server o procedendo come descritto di seguito Questo passaggio non necessario se si utilizza Windows Server 2003 Z IMPORTANTE La modifica errata del registro pu danneggiare seriamente il sistema HP raccomanda di creare una copia di backup dei dati importanti sul computer prima di apportare modifiche al registro Avviare MMC Installare lo snap in dello schema di Active Directory in MMC a b c Fare clic con il pulsante destro del mouse su Active Directory Sche
272. nt delle restrizioni di tempo o indirizzo di rete Questo errore frequente su eDirectory quando si utilizzano dei periodi per separare i componenti del nome o se i componenti sono parzialmente specificati componenti del nome distinto LDAP sono separati da virgole e non da periodi e devono essere preceduti da cn o da un nome di attributo di denominazione appropriato BY NOTA La sola forma abbreviata del nome di accesso non indica alla directory il dominio al quale si sta tentando l accesso infatti necessario fornire il nome utente o utilizzare il nome distinto LDAP dell account corrente Indirizzo o porta del server di directory non valido L indirizzo del server di directory specificato vuoto o il numero di porta stato impostato su O Specificare l indirizzo o la porta del server corretto Timeout del server di directory Il server non ha riconosciuto le richieste di binding entro un tempo ragionevole in genere 20 secondi Il server pu essere sovraccarico o un altra causa pu impedire l elaborazione della richiesta Riprovare in un secondo momento Questo errore pu verificarsi anche se l indirizzo o la porta del server di directory fanno riferimento a un servizio diverso da SSL LDAP Non autorizzato impossibile trovare l oggetto RILOE II Si verificato un errore durante il tentativo di lettura dell oggetto RILOE Il Accertarsi che il nome distinto specificato nella schermata delle impostazioni di directo
273. nte NetBIOS e formati di posta elettronica se i controlli ActiveX sono abilitati nel browser vantaggi derivanti dall utilizzo dell opzione relativa allo schema esteso HP sono i seguenti e Maggiore flessibilit nel controllo dell accesso Ad esempio l accesso pu essere limitato a um determinato periodo del giorno o a un determinato intervallo di indirizzi HP e Gestione dei gruppi nella directory non in ciascun RILOE Il e Il servizio eDirectory pu essere utilizzato solo se RILOE II utilizza lo schema esteso HP Servizi di directory 82 Configurazione dell integrazione delle directory senza schema Prima di impostare l opzione senza schema il sistema deve soddisfare tutti i prerequisiti illustrati nella sezione Preparazione di Active Directory a pagina 83 possibile impostare RILOE II per le directory in tre modi e Utilizzare manualmente un browser Impostazione basata sul browser senza schema a pagina 83 e Utilizzare uno script Configurazione senza schema tramite script a pagina 83 e Utilizzare HPLOGIG Impostazione senza schema basata su HPLOGIG a pagina 84 Preparazione di Active Directory L opzione senza schema viene supportata nei seguenti sistemi operativi e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory necessario abilitare SSL nella directory Per abilitare la crittografia SSL installare un certificato per il dominio in Active Directory RIL
274. nte e di configurazione della scheda RILOE Il 26 ledere 40 Opzione pessthicuah di Servizi terminal illa loi 46 OE RR AAA 51 Ripristino delle impostazioni predefinite della scheda RILOE Il i sasiesisirssinsiiniesenisas 63 CI FA PROTO CRI OO TI I RNA N n 63 Accesso da ata POE lv 63 Primo accesso alla scheda RILOE Il La scheda RILOE Il preconfigurata con un nome utente una password e un nome DNS predefiniti Sulla scheda apposta un etichetta con i valori preconfigurati Impostare questi valori per accedere alla scheda da un client di rete in modalit remota utilizzando un browser standard Per motivi di sicurezza HP consiglia di modificare le impostazioni predefinite dopo il primo accesso alla scheda Remote Insight Lights Out Edition II Valori predefiniti e Nomeutente Amministratore e Password le ultime 8 cifre del numero di serie e Nome DNS RIBXXXXXXXXXXXX dove le 12 X corrispondono all indirizzo MAC della scheda RILOE II NOTA nomi utente e le password fanno distinzione tra maiuscole e minuscole Uso della scheda RILOE Il 24 Immettere l indirizzo IP RILOE Il o il nome DNS nella barra dell indirizzo del browser Viene visualizzata la finestra Security Alert Avviso di protezione SELITILy METi B 2 3 Information you exchange with this site cannot be viewed or changed by others However there is a problem with the site s security certificate A The sec
275. nzionare con utenti e computer di Active Directory di Microsoft e con gli strumenti di gestione Novell ConsoleOne che permettono di gestire gli account utente su Microsoft Active Directory o Novell eDirectory Questa soluzione non fa distinzione tra eDirectory eseguita su NetWare Linux o Windows La creazione dell estensione di uno schema eDirectory richiede Java 1 4 0 o versione successiva per l autenticazione SSL RILOE Il supporta l esecuzione di Microsoft Active Directory con uno dei seguenti sistemi operativi e Famiglia Windows 2000 e Famiglia Windows Server 2003 RILOE Il supporta eDirectory su uno dei seguenti sistemi operativi e NetWare5 X e NetWare 6 X e Red Hat Enterprise Linux AS 2 1 Servizi di directory 86 Software richiesto per lo schema RILOE Il richiede un software specifico che fornisce l estensione dello schema e gli snap in di gestione della rete RILOE II E possibile scaricare un componente HP Smart che contiene il programma di installazione dello schema e quello dello snap in di gestione Per scaricare il componente HP Smart visitare il sito Web HP http www hp com servers lights out Programma di installazione dello schema Insieme al programma di installazione dello schema vengono forniti uno o pi file xml Questi file contengono lo schema che sar aggiunto alla directory In genere uno di questi file conterr lo schema centrale comune a tutti i servizi di directory supportati file su
276. o necessario che l utente disponga del privilegio di configurazione di RILOE II Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN Admin PASSWORD Password gt lt RIB_INFO MODE write gt lt RESET_RIB gt E lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Opzioni di scripting riga di commando e utility 158 Parametri di RESET_RIB Nessuno Errori di runtime di RESET_RIB Sono possibili i seguenti messaggi di errore di RESET_RIB User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione CONFIG_ILO_PRIV required Richiesto CONFIG_ILO_PRIV GET_NETWORK_SETTINGS Il comando GET_NETWORK_SETTINGS consente all utente di richiamare le impostazioni di rete Il comando GET_NETWORK_SETTINGS deve essere visualizzato in un blocco RIB_INFO Per eseguire il comando l utente deve disporre dei privilegi di accesso Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_NETWORK_SETTINGS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_NETWORK_ SETTINGS Non sono disponibili parametri per questo comando Errori di runtime di GET_NETWORK_ SETTINGS Non sono disponibili errori per questo comando Messaggi restituiti da GET_NETWORK_SETTINGS Un messaggio che pu essere restituito da GET_NETWORK_SETTIN
277. o applicati in tutte le situazioni Altri ruoli forniscono differenti diritti utilizzando restrizioni differenti L uso di restrizioni e ruoli multipli permette all amministrazione la creazione arbitraria di relazioni di diritti complesse con un numero di ruoli minimo Ad esempio un organizzazione potrebbe disporre di un criterio di protezione che prevede la possibilit di uso della periferica LOM da parte degli amministratori LOM dall interno della rete aziendale ma che permetta loro il ripristino del server unicamente al di fuori del normale orario di lavoro Per gestire la situazione gli amministratori di directory potrebbero essere tentati di creare due ruoli In tal caso si consiglia la massima cautela La creazione di un ruolo che fornisce i diritti di ripristino del server richiesti limitandoli all applicazione al di fuori dell orario di lavoro potrebbe consentire il ripristino del server agli amministratori esterni alla rete aziendale in contraddizione con la maggior parte dei criteri di protezione Gestione remota abilitata alla directory 115 Nell esempio fornito il criterio di protezione prevede che l uso generale sia limitato ai client inclusi nella sottorete aziendale e che la possibilit di ripristinare il server sia ulteriormente limitata al di fuori dell orario di lavoro Assigns Login Right IP Restriction DENY except to corporate subnet General Use Role Jet Assigns Server Reset Right Time Res
278. o l apertura di una connessione SSL sulla porta HTTPS della periferica La porta predefinita 443 Ad esempio use Socket use Net SSLeay qw die now die if ssl error Net SSLeay load error strings Net SSLeay SSLeay add ssl algorithms Net SSLeay randomize opens an ssl connection to port 443 of the passed host sub openSSLconnection my host shift my Sctx ssl sin ip nip if not ip inet aton host print Shost is a DNS Name performing lookup n if debug ip gethostbyname host or die ERROR Host hostname not found n nip inet ntoa ip print STDERR Connecting to nip 443 n sin sockaddr in 443 ip socket S amp AF INET amp SOCK_STREAM 0 or die ERROR socket connect S sin or die connect S ctx Net SSLeay CTX_new or die now ERROR Failed to create SSL CTX Opzioni di scripting riga di commando e utility Net SSLeay CTX set options ctx amp Net SSLeay 0P ALL die if ssl error ERROR ssl ctx set options ssl Net SSLeay new ctx or die now ERROR Failed to create SSL Net SSLeay set fd ss1l fileno S Net SSLeay connect ss1l and die if ssl error ERROR ssl connect print STDERR SSL Connected print Using Cipher Net SSLeay get cipher ssl if debug print STDERR n n return ssl Invio dell intestazione XML e d
279. o si utilizza questo formato l utility rinvia il messaggio di avviso Overriding credentials ma mostra comunque il messaggio del registro errori di tipo Login name must not be blank Parametri di LOGIN USER_LOGIN il nome di accesso dell account utente Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto PASSWORD la password associata all utente Questo parametro fa distinzione tra maiuscole e minuscole e pu contenere qualsiasi combinazione di caratteri stampabili Opzioni di scripting riga di commando e utility 149 Errori di runtime di LOGIN Sono possibili i seguenti messaggi di errori runtime e User login name was not found Nome di accesso utente non trovato e Password must not be blank La password non pu essere vuota e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando USER_INFO Il comando USER_INFO pu essere visualizzato solo con un blocco di comandi LOGIN Quando viene analizzato il comando legge nella memoria il database delle informazioni utente locale si prepara a modificarlo Solo i comandi di tipo USER_INFO sono validi all interno del blocco di comandi USER_INFO Il comando USER_INFO genera una risposta che indica all applicazione host se il database stato letto correttamente Se il database viene aperto in scrittura da un altra applicazione la chiamata avr esito negativo
280. oce nella finestra della console remota Per passare alla modalit a due cursori fare clic su OFF quindi su Local Cursor Cursore locale Per tornare alla modalit a cursore singolo fare clic su ON quindi su Local Cursor Cursore locale Refresh Aggiorna In alcuni casi possibile che nella schermata della console remota non vengano visualizzati i dati pi recenti Fare clic su Refresh Aggiorna per visualizzare la schermata aggiornata CTRL ALT CANC Premere CTRL ALT CANC per accedere a Windows NT Windows 2000 e Windows Server 2003 ALT Lock Blocco ALT Il segnale del tasto ALT della tastiera locale non passato dal client al server host Per simulare la pressione del tasto ALT sul server host selezionare ALT Lock Blocco ALT Character Set Set di caratteri Ricorrere a questa funzione per modificare il set di caratteri predefinito utilizzato dalla console remota e il tipo di sistema operativo a cui connessa la console La modifica delle impostazioni della console remota garantisce la correttezza delle operazioni della console e della visualizzazione di colori e caratteri Ottimizzazione delle prestazioni della console grafica remota HP consiglia di utilizzare le impostazioni del client e del server riportate di seguito in base al sistema operativo utilizzato Uso della scheda RILOE Il 41 Impostazioni consigliate per il client La risoluzione dello schermo del sistema operativo del server remoto do
281. odotti Le funzionalit telecomunicative di questo prodotto possono essere utilizzate nei seguenti paesi UE e EFTA Austria Belgio Cipro Danimarca Estonia Finlandia Francia Germania Grecia Irlanda Islanda Italia Lettonia Liechtenstein Lituania Lussemburgo Malta Norvegia Paesi Bassi Polonia Portogallo Repubblica Ceca Repubblica Slovacca Slovenia Spagna Svezia Svizzera Regno Unito e Ungheria Avviso per l utilizzo in Francia e Italia Italia Per l uso del prodotto necessaria una concessione ministeriale Si consiglia di verificare con il distributore di fiducia o direttamente presso la Direzione Generale Pianificazione e Gestione Frequenze License required for use Verify with your dealer or directly with General Direction for Frequency Planning and Management Direzione Generale Pianificazione e Gestione Frequenze Francia L utilisation de cet equipement 2 4GHz Wireless LAN est soumise a certaines restrictions Cet equipement peut etre utilise a l interieur d un batiment en utilisant toutes les frequences de 2400 a 2483 5MHz Chaine 1 13 Pour une utilisation en environement exterieur vous devez utiliser les frequences comprises entre 2454 2483 5MHz Chaine 10 13 Pour les dernieres restrictions voir http www arttelecom fr L uso Wireless LAN a 2 4 GHz del presente prodotto soggetto ad alcune restrizioni l apparecchio pu essere utilizzato in interni impiegando tutte le frequenze comprese tra 2400
282. ola riga 55000 RILOE II true false com hp mx core tools identification mgmtproc MgmtProcess orParser Integrazione di Systems Insight Manager 80 Servizi di directory In questa sezione Panoramica dell integrazione delle diletto 81 vantaggi del iniegrazione delle diodio recanati 81 Funzionamento dell integrazione delle directory 82 Vantaggi e svantaggi dello schema esteso HP e dell opzione senza schema eena 82 Configurazione dell integrazione delle directory senza schema 83 Impostazione dell integrazione delle directory mediante lo schema HP i 85 eeeh e e ENE E E T A E E E E TETE E 108 Panoramica dell integrazione delle director g y possibile configurare RILOE Il in modo che utilizzi una directory per autenticare e autorizzare gli utenti Sono disponibili due opzioni di configurazione una directory estesa mediante l apposito schema HP o lo schema di directory predefinito senza schema Per ulteriori informazioni sull integrazione delle directory consultare la documentazione disponibile nel sito Web HP all indirizzo http www hp com servers lights out Vantaggi dell integrazione delle directory vantaggi offerti dall integrazione di directory includono e Scalabilit possibile utilizzare la directory in modo da supportare migliaia di utenti su migliaia di RILOE II e Protezione Vengono applicati criteri di pas
283. on cable is attached Cavo del pulsante di alimentazione virtuale collegato e Virtual Power Button cable is not attached Cavo del pulsante di alimentazione virtuale scollegato Messaggi restituiti da GET_VPB_CABLE_STATUS Con la risposta vengono restituite le seguenti informazioni lt GET_VPB_CABLE VIRTUAL POWER BUTTON CABLE ATTACHED gt GET_ALL CABLES_STATUS Il comando GET_ALL CABLES_STATUS visualizza lo stato di tutti i cavi sulla scheda RILOE II Il comando GET_ALL_CABLES_STATUS deve essere contenuto in un blocco SERVER_INFO Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER_INFO MODE read gt lt GET ALL CABLES STATUS gt lt SERVER_INFO gt lt LOGIN gt lt RIBCL gt Opzioni di scripting riga di commando e utility 179 Parametri di GET_ALL CABLES_STATUS Non sono disponibili parametri per questo comando Errori di runtime di GET_ALL CABLES_STATUS Non sono disponibili errori per questo comando Messaggi restituiti da GET_ALL CABLE_STATUS Con la risposta vengono restituite le seguenti informazioni lt GET ALL CABLES STATUS EXT ERNAL POWER ADAPTER NOT CONNECTED AUXILLARY POWER CABLE CONNECTED 16 30 PIN_CABLE NOT CONNECTED PIN _CABLE CONNECTED VPB_CA
284. oni Configurazione senza schema tramite script Per configurare le directory senza schema mediante lo script RIBCL XML 1 Scaricare e consultare la guida delle risorse mediante la riga di comando e lo scripting 2 Scrivere uno script che configura RILOE Il per directory senza schema ed eseguirlo E possibile utilizzare come modello il seguente script lt RIBCL VERSION 2 0 gt lt LOGIN USER _LOGIN admin PASSWORD password gt lt DIR_INFO MODE write gt lt MOD_DIR_CONFIG gt Servizi di directory 83 lt DIR ENABLE GRP_ACCT value yes gt lt DIR _GRPACCT1 NAME value CN Administrators CN Builtin DC HP DC com gt lt DIR_GRPACCT1_PRIV value 1 gt lt MOD_DIR_CONFIG gt lt DIR_INFO gt lt LOGIN gt lt RIBCL gt Impostazione senza schema basata su HPLOGIG HPLOMIG rappresenta l opzione pi semplice per configurare un gran numero di processori LOM per le directory Per utilizzare HPLOGIG scaricare l utilit HPQLOGIG e la documentazione aggiuntiva dal sito Web HP all indirizzo http www hp com servers lights out HP raccomanda di utilizzare HPLOMIG quando si configura un gran numero di processori LOM per le directory Per ulteriori informazioni sull utilizzo di HPLOMIG vedere la sezione relativa alle operazioni HPLOMIG Opzioni per l impostazione senza schema Le opzioni di impostazione rimangono le stesse a prescindere da quale metodo browser HPQLOMIG o scr
285. onibili errori per questo comando Messaggi restituiti da GET_VF_STATUS Con la risposta vengono restituite le seguenti informazioni BOOT OPTION BOOT ALWAYS BOOT ONCE NO BOOT WRITE PROTECT FLAG YES NO IMAGE INSERTED YES NO Opzioni di scripting riga di commando e utility 176 SET_VF_STATUS Il comando SET_VF_STATUS imposta lo stato dell unit dischetto virtuale sulla scheda RILOE II Il comando SET_VF_STATUS deve essere visualizzato in un elemento RIB_INFO in modalit di scrittura Tutti i parametri del comando sono facoltativi Per eseguire il comando l utente collegato deve disporre dei privilegi dei supporti virtuali Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt SET_VF_STATUS gt lt VF_BOOT_OPTION BOOT_ONCE gt lt VF_WRITE_PROTECT value Yes gt lt SET_VF_STATUS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di SET_VF_STATUS VF_BOOT_OPTION specifica il parametro dell opzione di avvio per Virtual Floppy Dischetto virtuale I valori possibili sono BOOT_ALWAYS BOOT_ONCE o NO_BOOT Questo valore considera la distinzione tra maiuscole e minuscole VF_WRITE_PROTECT imposta il valore del flag di protezione da scrittura per Virtual Floppy Dischetto virtuale valori possibili sono Yes S e No
286. onsole Console remota Questa opzione fornisce l accesso dell utente alla console remota e Virtual Media Supporti virtuali Questa opzione permette l accesso dell utente alle funzionalit Virtual Floppy Dischetto virtuale e Virtual Media Supporti virtuali della scheda RILOE II e Server Reset and Power Ripristino e spegnimento server Questa opzione consente il ripristino o lo spegnimento in remoto del server e Administer Local User Accounts Amministra account utente locale Questa opzione permette l amministrazione degli account L utente pu modificare le impostazioni del proprio account modificare le impostazioni degli account di altri utenti e aggiungere o eliminare altri utenti e Administer Local Device Settings Amministra impostazioni periferica locale Questa opzione permette di configurare le impostazioni della scheda RILOE Il Queste impostazioni includono le opzioni disponibili nelle schermate Global Settings Impostazioni globali Network Settings Impostazioni di rete SNMP Settings Impostazioni SNMP e Directory Settings Impostazioni di directory del browser Web di RILOE II Accesso utente mediante i servizi di directory Il campo Login Name Nome accesso della finestra di accesso di RILOE Il accetta tutte le impostazioni seguenti e Gliutenti della directory e nomi distinti LDAP completi Esempio CN John Smith CN Utenti DC HP DC COM oppure HP com BY NOTA La sola forma abbreviata del nome di ac
287. per CPQLODOS L utility CPQLODOS utilizza gli stessi comandi XML RIBCL dell utility CPQLOCFG per lt MOD_ NETWORK SI ETTINGS gt e i blocchi del linguaggio di script XML lt MOD_DIR_CONFIGC gt In questa sezione verranno presentati solo i comandi specifici dell utility CPQLODOS Per ulteriori informazioni su lt MOD_NI ETWORK_ SI ETTINGS gt e lt MOD_DIR_CONFIG gt fare riferimento a e MOD_NETWORK_ SETTINGS e MOD DIR_CONFIG seguenti blocchi XML sono specifici dell utility CPQLODOS e CPGLODOS pagina 120 e ADD USER pagina 120 Opzioni di scripting riga di commando e utility 119 CPQLODOS Questo comando viene utilizzato per avviare e terminare una sessione CPQLODOS E possibile utilizzarlo una sola volta in uno script e deve essere la prima e l ultima istruzione di uno script XML Esempio lt CPQOLODOS VERSION 2 0 gt lt CPOLODOS gt Parametro di CPQLODOS VERSION una stringa numerica che indica la versione di CPQLODOS necessaria per l elaborazione di questo script La stringa VERSION viene confrontata con la versione che pu essere elaborata da CPQLODOS Se la versione di CPQLODOS e la versione del file di script non corrispondono viene restituito un errore Il parametro VERSION non pu mai essere vuoto Errori di runtime CPQLODOS messaggi di errore di CPQLODOS possono includere version must not be blank La versione deve essere specificata ADD_USER Questo comando u
288. pplementari contengono solo schemi specifici del prodotto Il programma di installazione dello schema richiede l uso della struttura NET Il programma di installazione include tre importanti schermate e SchemaPreview Anteprima schema e Setup Installazione e Results Risultati Schema Preview Anteprima schema La schermata Schema Preview consente all utente di visualizzare le proposte di estensione dello schema Questa schermata legge i file dello schema selezionati esamina l XML e lo visualizza come vista a struttura gerarchica Elenca tutti i dettagli degli attributi e delle classi che verranno installati MP Management De vices Schema Extender Schema Preview These are the attridutez and classes that val be adced tothe schema E Ambre 0I0 1 3 6 1 4 1 232 1001 1 1 25 SYNTAX 1 26 1 4 1 1456 115 121 1 40 SINGLE VALUE F ALSE hpoficl PRiestiichoni A lst of IP adche se DNS names daman addisz ienges and subnet which pertialy apecty sigh e hpoficle PRestctiorDelad le hpoRole TimeNestachon le hpoPeleyDON le hipoRoleMembe ship lE hpafargeiMemberuhp i Cas ca Liges Out Management E Attbues E hpoLOMRigtlogh E hogLOMFidiRemoteConsok Servizi di directory 87 Setup Installazione La schermata Setup consente di immettere le informazioni appropriate prima di eseguire l estensione dello schema La sezione Directory Server Server di directory della schermata consente di stabilire se si
289. ppresenta lo stato del processore di gestione CJ HP Systems Insight Manager Uncdeead beri Statua 3 3 All Systems View ni Ete 2 eo Syrian in tata iOa VIr Dinor LS Morra elnan Toit Hi MP SI PE Sistem Mame Sese boe Ssireric rss Procuci Mone SG Hame w ILAI Urmanazet 18 27 102 33 atei L Baar Prsamorite dI won vi Poveri HP Jetdanci STO ao Sever Unar Sorser LUNI ved Barr Prada DLIE8 03 Micro y man ci miragarant Pr x LA Macron Jtt pnan woi E R Serer HPAL v Urinam d a Baer PriastOLite Marroni SX Bry 5 S It PA N See Piian OLSE weneh A Ser Prist MLI7E Meret ot1t Barr Pra DLIee OJ Manoni dt da ainal wiis PouaniLiitol a ri Presi 164011682 Leorrast Pret i A Sever 16101102135 PaaldamML3 E Mnt v a Dewr 1610110013 Pra DLILE Mirza J Apt 8 Maragan Pr 1610117012 meg iaia Light Osta MoA x zan viesortsas 1672 151 Ta HP Legend Daci Sata Maat FT Udo A Miret g arratona Per un elenco completo dei diversi stati della periferica consultare la Guida dell utente e di installazione di HP Systems Insight Manager Integrazione di Systems Insight Manager 77 Collegamenti di Systems Insight Manager Per facilitare la gestione Systems Insight Manager crea collegamenti alle seguenti posizioni e RILOElle il server host da qualsiasi elenco di sistema e Il server dalla pagina System Page Pagina di sistema di RILOE II e RILOEII dalla pagina System Page Pagina di sistema del server
290. processore di gestione di disporre dell immagine del firmware specificata all interno di un singolo file XML Questi comandi devono essere visualizzati in un blocco DIR_INFO e DIR_INFO deve essere impostato sulla modalit di scrittura Il processore di gestione viene ripristinato al termine dell aggiornamento del firmware Per aggiornare il firmware necessario che l utente acceda con il privilegio appropriato Questa riga di comando utilizza i seguenti parametri e UPDATE RIB_FIRMWARE IMAGE_LOCATION Parametri di UPDATE_RIB_FIRMWARE a pagina 166 e MOD DIR _CONFIG Utility di configurazione di Lights Out L utility di configurazione di Lights Out CPQLOCFG EXE un utility basata su Microsoft Windows che consente di effettuare il collegamento a RILOE II utilizzando una connessione di rete protetta Gli script RIBCL vengono inviati a RILOE Il tramite una connessione protetta a CPQLOCFG L utility di configurazione di Lights Out richiede un ID utente e una password validi dotati dei privilegi appropriati L utility CPQLOCFG pu essere avviata da Systems Insight Manager for Group Administration Amministrazione dei gruppi oppure utilizzata in modo indipendente mediante un prompt dei comandi per l elaborazione batch E possibile scaricare l utility CPQLOFG EXE dal sito Web HP http h18004 www1 hp com support files lights out us index html Systems Insight Manager individua le periferiche RILOE Il come processori di gestione
291. pting riga di commando e utility 155 Errori di runtime di MOD_USER Sono possibili i seguenti messaggi di errore di MOD_USER Login name is too long Nome di accesso troppo lungo Password is too short Password troppo corta Password is too long Password troppo lunga User information is open for read only access Informazioni utente per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione User login name must not be blank Il nome di accesso utente non pu essere vuoto Cannot modify user information for currently logged user Impossibile modificare le informazioni utente per l utente attualmente connesso User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione ADMIN_PRIV required Richiesto ADMIN_PRIV GET_ALL_ USERS Il comando GET_ALL_USERS restituir tutti i parametri del comando USER_LOGIN presenti nel database utente Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi USER_INFO e USER_INFO MODE potr essere impostato su read lettura o write scrittura Per poter recuperare tutti gli account utente necessario che l utente disponga dei privilegi di amministratore Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER_INFO MODE read gt lt GET ALL USERS gt
292. queste azioni di determinare rapidamente se l indirizzo di rete di destinazione un processore di gestione Se la periferica non risponde correttamente al ping o al collegamento alla porta 443 l indirizzo rilevato non un processore di gestione Se durante il rilevamento si seleziona Next Avanti Back Indietro o si chiude l applicazione l operazioni sull indirizzo corrente verranno completate mentre quelle sugli indirizzi di rete successivi verranno annullate hp Lights Out Directories Migration Utility Find Management Processors CA Scan network addresses and subnets to find al management processors Ihat you wish to directory enable davanti Neto Address Management Proc FA Version DNS Name 1570179130 RILE Il 1 20 rlbe2db Defauk Schema p Addresses Management Processo Login Login Name Adminiziato Password Per avviare il processo di rilevamento dei processori di gestione procedere come segue 1 Selezionare Start gt Programmi gt Hewlett Packard Lights Out Migration Utility 2 Fare clic su Next Avanti per oltrepassare la schermata di benvenuto 3 Nel campo Addresses Indirizzi immettere l indirizzo o l intervallo di indirizzi che si desidera utilizzare per la ricerca dei processori di gestione Opzioni di scripting riga di commando e utility 123 4 Immettere il nome utente e la password Fare clic su Find Trova o su Import Importa per utilizzare un file Al termine della ric
293. r l accesso di sola lettura Write access is required for this operation E richiesto l accesso in scrittura per questa operazione e IMAGE LOCATION must not be blank IMAGE_LOCATION non pu essere vuoto e Unable to open the Virtual Floppy image file Impossibile aprire il file di immagine del dischetto virtuale e Unable to write the Virtual Floppy image file Impossibile scrivere sul file di immagine del dischetto virtuale e No image present in the Virtual Floppy drive Nessuna immagine presente nell unit dischetto virtuale e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando GET_VF_STATUS Il comando GET_VF_STATUS richiama lo stato dell unit dischetto virtuale dalla scheda RILOE II Il comando GET_VF_STATUS deve essere visualizzato in un elemento RIB_INFO in modalit di scrittura Per eseguire il comando l utente collegato deve disporre dei privilegi di accesso Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_VF_STATUS gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di GET_VF_STATUS Non sono disponibili parametri per questo comando Errori di runtime di GET_VF_STATUS Non sono disp
294. rapida sUppottali r poro riali dna 44 Riproduzioni video delle sequenze di ripristino del server precedenti 45 Console deserta 46 Sommario 3 Opzione pass through di Servizi terminal tt te strt ttet tEtEEStEEEESSEEEEESEESEEESEEEEESEEEEE ESEE SEEE EESE Eat 46 Requisiti del client di Servizi terminal ii 47 Abilitazione dell opzione pass through di Servizi terminal i 48 Client della console remota e di Servizi terminal sn 49 Risoluzione dei problemi di Servizi terminali rip nin 50 Ullizzedipenterichiesttuali rara aa 51 AGGIRANO rai i 51 Supporti ina 52 Ripristino delle impostazioni predefinite della scheda RILOE Il 63 ASSISIENZa i iii cecilia Aia 63 Accesso da Pocket PC con la scheda RIOEI calato 63 Lila ai 67 Birazionsgenera isernia 67 Istruzioni generali sulla password aa i 67 Cilicia 67 A tenticazion basata avellino 68 Configurazione per il primo utilizzo dell autenticazione basata su due fattori 68 Certificati utente per l autenticazione basata su due fattori 70 Accesso tramite autenticazione basata su due falloti rnaira 70 Utilizzo dell autenticazione basata su due fattori con autenticazione di directory 71 Introduzione a Servizi certificati uaar iii A e i RAI ipa nna 72 Clezio 73 Installazione di Servizi certificati stissi s atts StE st ttnn
295. re informazioni da parte di Insight Manager 7 Questo livello controllato nella pagina SNMP Insight Manager Settings Impostazioni SNMP Insight Manager Le opzioni di livello dei dati di identificazione sono e High Alto Le associazioni sono presenti cos come lo sono tutti i dati nella pagina di riepilogo e Medium Medio Le associazioni sono presenti ma la pagina di riepilogo contiene un numero minore di dettagli rispetto alla protezione alta e Low Basso Le associazioni sono presenti nel caso in cui sia supportato un pass through SNMP Altrimenti il server e il processore di gestione verranno elencati separatamente nell elenco delle periferiche e None Nessuno Non viene restituito alcun dato a Systems Insight Manager Informazioni visualizzate gt Gj Nome del prodotto Numero di serie del server Stato del server Stato del processore di gestione i Integrazione di Systems Insight Manager 78 URL della pagina iniziale della periferica Riservato per l integrazione futura Ricezione di allarmi SNMP in Systems Insight Manager possibile configurare RILOE II in modo che inoltri allarmi dagli agenti di gestione del sistema operativo host e invii allarmi generati da RILOE Il a Systems Insight Manager Systems Insight Manager fornisce il supporto per la gestione SNMP completa RILOE Il inoltre supporta l invio di trap SNMP a Systems Insight Manager E possibile visualizzare il registro even
296. re l inizio e la fine del documento RIBCL Esempio lt RIBCL VERSION 2 0 gt lt RIBCL gt Parametri di RIBCL VERSION una stringa che indica la versione del linguaggio RIBCL che l applicazione client si aspetta di utilizzare La stringa VERSION viene confrontata con la versione del linguaggio RIBCL prevista in caso di mancata corrispondenza tra la stringa e la versione viene restituito un errore Il valore ideale per il parametro VERSION 2 0 L esatta corrispondenza non viene pi controllata per il parametro VERSION tale parametro non pu mai essere vuoto Errori di runtime di RIBCL Pu verificarsi il seguente messaggio di errore di RIBCL Version must not be blank La versione deve essere specificata LOGIN Il comando LOGIN fornisce le informazioni che verranno utilizzate per autenticare l utente il cui livello di autorizzazione consente di eseguire le azioni RIBCL Per eseguire i comandi RIBCL l utente specificato deve disporre di un account valido sul rispettivo RILOE II privilegi dell utente vengono confrontati con i privilegi richiesti per un comando particolare e in caso di mancata corrispondenza viene restituito un errore Esempio lt LOGIN USER LOGIN username PASSWORD password gt lt LOGIN gt Alternativamente l utility CPQLOCFG pu specificare le informazioni di accesso come parametri immessi dalla riga di comando cpqlocfg u lt username gt p lt password gt Quand
297. re vuoto Se il privilegio non viene completato l utente non pu accedere alle funzionalit della console remota RESET_SERVER_PRIV un parametro booleano che concede all utente l autorizzazione per il ripristino remoto o lo spegnimento del server Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di modificare l alimentazione del server Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Se il parametro non viene completato l utente non pu ottenere i privilegi per il ripristino del server CONFIG_RILO_PRIV un parametro booleano che fornisce all utente l autorizzazione a configurare le impostazioni della scheda Esse includono le impostazioni di rete le impostazioni globali le impostazioni di Insight Manager e le impostazioni SNMP Se il parametro non viene completato l utente non pu configurare le impostazioni della scheda VIRTUAL_MEDIA_PRIV un parametro booleano che concede all utente l autorizzazione ad accedere alle funzionalit Virtual Media Dischetto virtuale Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di disporre dei privilegi di Virtual Floppy Dischetto virtuale Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Se il parametro non viene completato l utente non pu otte
298. rectory 89 Prerequisiti di installazione di Active Directory I servizi di directory di RILOE Il utilizzano LDAP su SSL per la comunicazione con i server di directory Prima di installare gli snap in e lo schema per Active Directory consultare la seguente documentazione Z IMPORTANTE L installazione dei servizi di directory per RILOE II richiede l estensione dello schema di Active Directory L estensione dello schema deve essere completato da un amministratore dello schema di Active Directory Extending the Schema in Microsoft Windows 2000 Server Resource Kit disponibile all indirizzo http msdn microsoft com Installing Active Directory Installazione di Active Directory nel Server Resource Kit di Microsoft Windows 2000 Articoli Knowledge Base Microsoft e 216999 Installing the remote server administration tools in Windows 2000 e 314978 Using the Adminpak msi to install a server administration tool in Windows 2000 e 247078 Enabling SSL communication over LDAP for Windows 2000 domain controllers e 321051 Enabling LDAP over SSL with a third party certificate authority Preparazione dei servizi di directory per Active Directory Per installare i servizi di directory per l uso con i processori di gestione RILOE Il 2 Installare Active Directory Per ulteriori informazioni consultare il documento Installing Active Directory Come installare Active Directory nel Server Resource Kit di Microsoft Windows 2000 I
299. rente verr eliminato DNS_NAME utilizzato per specificare il nome DNS per la scheda RILOE Il Se stata immessa uma stringa vuota il valore corrente verr eliminato DOMAIN_NAME utilizzato per specificare il nome del dominio per la rete su cui si trova la scheda RILOE II Se stata immessa una stringa vuota il valore corrente verr eliminato DHCP_GATEWAY specifica se deve essere utilizzato l indirizzo del gateway assegnato dal protocollo DHCP I valori possibili sono Yes S e No Fa distinzione tra maiuscole e minuscole Questa selezione valida solo se il protocollo DHCP abilitato DHCP_DNS_SERVER specifica se deve essere utilizzato il server DNS assegnato dal protocollo DHCP I valori possibili sono Yes S e No Fa distinzione tra maiuscole e minuscole Questa selezione valida solo se il protocollo DHCP abilitato DHCP_WINS_SERVER specifica se deve essere utilizzato il server WINS assegnato dal protocollo DHCP I valori possibili sono Yes S e No Fa distinzione tra maiuscole e minuscole Questa selezione valida solo se il protocollo DHCP abilitato DHCP_STATIC_ROUTE specifica se devono essere utilizzati gli instradamenti statici assegnati dal protocollo DHCP valori possibili sono Yes S e No Fa distinzione tra maiuscole e minuscole Questa selezione valida solo se il protocollo DHCP abilitato REG_WINS_SERVER specifica se la scheda RILOE I
300. reviously selected management processors wil be crested and associated with role inveni Network Address Name _Mgmt Processo Distinguished Name 15 70 179 130 RILDE Il Directory Server Network Address 151013914 Port 636 Login Name Administrator Password Directory Server Settings Container DN cn HP DC mynsw DC com Browse Role s DN Panao C mynew DC com 7 l Browse Management Processor Password E Update Directoy cos ie ee Opzioni di scripting riga di commando e utility 128 Configurazione delle directory quando selezionata l integrazione senza schema La pagina di configurazione dei processori di gestione viene visualizzata dopo aver selezionato l opzione per utilizzare lo schema di directory predefinito e aver fatto clic su Next Avanti nella pagina Select Directory Access Method Seleziona metodo di accesso alla directory La pagina di configurazione dei processori di gestione consente di configurare e Network Address Indirizzo di rete Indica l indirizzo di rete del server di directory e pu essere un nome DNS oppure un indirizzo IP validi e Login Name None di accesso e Password Questi campi consentono di accedere a um account che dispone dei privilegi di accesso alla directory dell amministratore di dominio e Security Group Distinguished Name Nome distinto del gruppo di protezione Indica il nome distinto del gruppo nella directory contenente un insieme
301. riet del ruolo remoteMonitors aggiungere la periferica rib email server all elenco Managed Devices Periferiche gestite nella scheda HP Devices Periferiche HP e aggiungere gli utenti al ruolo remoteMonitors utilizzando la scheda Members Membri Quindi nella scheda Lights Out Management Gestione Lights Out selezionare la casella accanto Login Accesso Fare clic su Apply Applica e su OK membri del ruolo remoteMonitors potranno autenticare e visualizzare lo stato del server diritti utente per ciascuna periferica RILOE Il consisteranno nella somma di tutti i diritti assegnati da tutti i ruoli nei quali l utente membro e in cui la periferica RILOE Il una periferica gestita Seguendo gli esempi precedenti se un utente presente nei ruoli remoteAdmins e remoteMonitors avr tutti i diritti poich il ruolo remoteAdmins ha tali diritti Per configurare una periferica RILOE Il e associarla all oggetto di gestione iLO utilizzato in questo esempio utilizzare le impostazioni simili a quelle della seguente schermata Directory Settings Impostazioni di directory RIB Object DN cn rib email server cu RILOES dc testdomain dc local Directory User Context 1 cn Users dc testdomain dc local Ad esempio all utente Mel Moore con ID univoco MooreM posto nell unit organizzativa utenti all interno del dominio testdomain local e membro inoltre di uno dei ruoli remoteAdmins o remoteMonitors consentito l accesso alla s
302. rigine non valido potrebbe essere visualizzato sulla schermata di accesso se la funzione di caching stata attivata nell applet del Pannello di controllo Java Plug in per Java Plug in 1 4 1 L autenticazione funzioner correttamente anche se viene visualizzato questo messaggio Per risolvere questo problema tuttavia possibile deselezionare la casella di controllo relativa alla funzione di caching presente nella scheda della cache dell applet del Pannello di controllo Java Plug in Questa operazione dovrebbe essere eseguita per tutti i clienti che si connettono a RILOE II Problemi relativi al nome di accesso e alla password Se stata stabilita la connessione alla scheda ma la password e il nome di accesso non vengono accettati occorre verificare che le informazioni di accesso siano configurate correttamente Collegarsi alla scheda RILOE Il tramite il browser accedere utilizzando un nome utente con accesso di amministratore e provare a reinserire il nome di accesso e la password che non sono stati accettati NOTA Il nome di accesso e la password considerano la distinzione tra maiuscole e minuscole L opzione F8 dell utility RBSU pu essere utilizzata anche per correggere eventuali problemi di accesso Dopo cinque tentativi di collegamento viene emesso un timeout e la scheda viene ripristinata dopo un minuto Problemi relativi ai comandi del mouse della console remota Quando si utilizza la console remota sui server che eseg
303. rizzi IP di rete e IP maschera e Intervallo IP e Nome DNS EEL Goed Herbes Mombe0t ManszodBy HP Devices Rote Reanosome Lights Out Management Time Fiestictone P Network Adcress Restrctona By Detaut Groni access hom al chents EXDEPT tihoeo katod beket G IPMASK F 1PRange F DHS Nome Servizi di directory 96 Restrizioni temporali Facendo clic su Effective Hours Ore effettive nella scheda Role Restrictions Restrizioni ruolo possibile gestire le ore disponibili per l accesso dei membri del ruolo Nella finestra a comparsa Logon Hours Ore di accesso possibile selezionare le ore disponibili per l accesso in ciascun giorno della settimana a incrementi di 30 minuti E possibile modificare un singolo quadrato facendo clic su di esso oppure modificare una sezione di quadrati facendo clic e tenendo premuto il pulsante del mouse quindi trascinando il cursore sui quadrati da modificare e rilasciando infine il pulsante del mouse L impostazione predefinita consente l accesso in qualunque momento Gona Merbett Misb Oi Managed Bp HP Device Role Restictoni Lights ut Management Ira Rasrctone aix Logon Hours po Sudy Norda Tuesday Taotao Thatidap Fridas Saurday Bai Cia corea pra a fi pae Ro nen So 7 are Indirizzo IP client forzato o accesso al nome DNS E possibile concedere o negare l accesso a un indirizzo IP a un intervallo di indirizzi IP o ai nomi DNS
304. rlal Number 52494C4F45494900 Importing a Certificate The security features of Remote Insight Lights Out Edition 11 can be enhanced by importing a trusted certificate Remote Insight Lights aut Edition 11 can create a Certificate Request in PKCS 10 format which can be sent to a Certificate Authority CA This certificate request is base 4 encoded A CA will process this request and return a response X 509 Cortificate which can be imported into Remote Insight Lights cut Edition II Thera are four steps to imparting a certificate 1 Generate a certificate request 2 Send the certificate raquest to a CA and receive a certificate 3 Import the certificate into Remota Insight Lights Qut Edition Il 4 Restart Remote Insight Lghts Out Edition Il Use tha button below to procead with step 1 Genarata Certticate Raquast If you have aready generated a certificate raguest and racalved a certificate from a CA usa the button below to procead to step 3 3 e Generate Certificate Request Richiesta generazione certificato RILOE Il pu creare una richiesta di certificato in formato PKCS 10 da inviare a un autorit di certificazione La richiesta di certificato crittografata in Base64 L autorit di certificazione elaborer la richiesta e invier la risposta Certificato X 509 che potr essere importata in RILOE II La richiesta di certificato contiene una coppia di chiavi pubblica privata che verr util
305. rmettono di stabilire collegamenti SSL con l host e di verificare l autenticit di quest ultimo L installazione di Servizi certificati consente ad Active Directory di ricevere un certificato che permette ai processori Lights Out di collegarsi al servizio di directory Senza il certificato RILOE Il non pu collegarsi al server di directory necessario che tutti i server di directory con cui RILOE Il deve collegarsi siano dotati di certificato Se si installa Enterprise Certificate Service Active Directory pu richiedere e installare in modo automatico certificati per tutti i controller Active Directory della rete Funzioni di protezione di RILOE Il 72 Certificati Per impostazione predefinita RILOE Il crea un certificato con autoconvalida da utilizzare nelle connessioni SSL Con questo certificato RILOE Il potr essere utilizzato senza che sia necessario eseguire ulteriori passaggi di configurazione E possibile migliorare le funzioni di protezione di RILOE Il tramite l importazione di un certificato attendibile JyP Komi AEGAN E eroen aor Plh Ed Ww Pavortes Toos Hep r Server Name G001 Ca Remote Insi Iht mota Insight Name niloeidamo invenit Current Local User admin System Status Remote Console Virtual Devices Administration Certificate Administration Certificate Information Issued to nioalidemo Issued by nlosiidemo Valid from Jun 21 13 46 56 2002 GMT Valid until Jun 21 13 46 56 2022 GMT Se
306. ro degli eventi Keyboard cable disconnected Viene visualizzato quando il cavo Cavo tastiera scollegato della tastiera scollegato Keyboard cable connected Viene visualizzato quando il cavo Cavo tastiera collegato della tastiera collegato Remote Insight Board reset Viene visualizzato quando to factory defaults Ripristino si ripristinano le impostazioni delle impostazioni predefinite predefinite della scheda della scheda Remote Insight Remote Insight Board reset Viene visualizzato quando la scheda Ripristino scheda Remote Insight stata ripristinata Remote Insight ROM upgrade to Viene visualizzato quando la ROM Aggiornamento ROM di Remote stata aggiornata Insight a Remote Insight Board reset for ROM Viene visualizzato quando la scheda upgrade Ripristino scheda Remote stata ripristinata per Insight per aggiornamento l aggiornamento della ROM ROMPAG Risoluzione dei problemi relativi alla scheda RILOE II 194 Voce del registro eventi Remote Insight Board reset by user diagnostics Scheda Remote Insight ripristinata da diagnostica utente Power restored to Remote Insight Board Ripristino alimentazione alla scheda Remote Insight Remote Insight Board reset by watchdog Scheda Remote Insight ripristinata da Watchdog Remote Insight Board reset by host Scheda Remote Insight ripristinata da host Recoverable Remote Insight Error code Errore reversibile di Remote Insight codice
307. rrettamente Errore di inizializzazione di IRC IRC non funziona correttamente Errore di inizializzazione del video Il video non funziona correttamente Errore di inizializzazione del sistema Il sistema della tastiera della tastiera non funziona correttamente Errore di inizializzazione Il sistema Telnet non funziona correttamente del sistema Telnet 2 3 4 5 1 7 Errore di inizializzazione Il sistema della console remota del sistema della console remota non funziona correttamente Risoluzione dei problemi relativi alla scheda RILOE Il 197 Riavvio del server host Il riavvio del server host pu essere effettuato dall amministratore del sistema mediante le opzioni elencate nella scheda Virtual Devices Periferiche virtuali e Turn Server Power ON OFF Attiva disattiva alimentazione del server Accende o spegne il server nel caso in cui l opzione Virtual Power Button Pulsante di accensione virtuale del server host sia stata abilitata Se si seleziona l opzione Turn Server Power ON OFF Attiva disattiva alimentazione del server si ottiene lo stesso effetto di quando si preme il pulsante fisico di alimentazione del server host Z IMPORTANTE La selezione dell opzione del pulsante di accensione virtuale non produce la normale chiusura del sistema operativo del server host Per chiudere normalmente il sistema operativo di un server occorre utilizzare la console remota o HP Insight Manager prima di selezionare l opzione de
308. rte di serie o di modello reperibili su di esso Norme per il Canada Avis Canadien Dispositivi di Classe A This Class A digital apparatus meets all requirements of the Canadian Interference Causing Equipment Regulations Cet appareil num rique de la classe A respecte toutes les exigences du R glement sur le mat riel brouilleur du Canada Dispositivi di Classe B This Class B digital apparatus meets all requirements of the Canadian Interference Causing Equipment Regulations Cet appareil num rique de la classe B respecte toutes les exigences du R glement sur le mat riel brovilleur du Canada Norme di conformit 209 Normative per l Unione europea CE Il presente prodotto conforme alle seguenti direttive UE e Direttiva 73 23 EEC Bassa tensione e Direttiva 89 336 EEC Elettromagnetica La conformit CE di questo prodotto valida solo se alimentato con l alimentatore corretto fornito da HP e dotato di marcatura CE Se il prodotto contiene funzionalit telecomunicative inoltre conforme ai requisiti essenziali di e Direttiva 1999 5 EEC Apparati radio e terminali di telecomunicazione CE xxxx O Per un numero di ente notificato fare riferimento all etichetta normativa del prodotto L adeguamento a queste direttive sottintende la conformit agli standard europei armonizzati normativa europea elencati nella dichiarazione di conformit UE emessa da Hewlett Packard per questo prodotto o famiglia di pr
309. ry Se l autenticazione basata su due fattori abilitata per assicurare la protezione RILOE II utilizza un attributo del certificato client come nome di accesso dell utente di directory L impostazione di configurazione Certificate Owner Proprietario certificato nella pagina Two Factor Authentication Settings Impostazioni autenticazione basata su due fattori stabilir quale attributo del certificato client verr utilizzato da RILOE II Se l impostazione Certificate Owner Proprietario certificato su SAN RILOE II ottiene il nome di accesso dell utente di directory dall attributo UPN di SAN Se l impostazione Certificate Owner Proprietario certificato su Subject Soggetto RILOE Il ottiene il nome distinto dell utente di directory dal soggetto del certificato La scelta di queste impostazioni dipende dal metodo di integrazione delle directory utilizzato dal tipo di progettazione dell architettura di queste ultime e da quali informazioni siano contenute nei certificati utente rilasciati Gli esempi seguenti presuppongono che si disponga delle autorizzazioni necessarie Autenticazione tramite lo schema di directory predefinita parte 1 Il nome distinto di un utente di directory CN John Doe OU IT DC MyCompany DC com Qui di seguito sono riportati gli attributi del certificato di John Doe e Soggetto DC com DC MyCompany OU IT CN John Doe e SAN UPN john doe MyCompany com Funzioni di protezione di RILOE Il 71 L autenticazion
310. ry corrisponda alla posizione dell oggetto nella directory Il nome distinto deve essere un nome LDAP distinto completo Non autorizzato ruoli non leggibili Si verificato un errore durante la lettura di un oggetto ROLE Ruolo L oggetto non esiste o l utente collegato non autorizzato a leggerlo Questo errore frequente per gli utenti che non sono membri di tutti i ruoli di gestione della scheda RILOE II Impossibile leggere le restrizioni sull oggetto Un oggetto ROLE Ruolo non ha un valore leggibile per l attributo Time Restriction Restrizione di tempo Il ruolo stato quindi invalidato Questo errore frequente per gli utenti che non sono membri di tutti i ruoli di gestione della scheda RILOE II Risoluzione dei problemi relativi alla scheda RILOE Il 199 Restrizione di tempo non soddisfatta Nessun ruolo di gestione della scheda RILOE Il dispone dei diritti di accesso sufficienti all autenticazione o almeno uno dei ruoli stato invalidato poich l attributo Time Restriction Restrizione di tempo non impostato o non pu essere utilizzato nel momento specificato Se il server host della scheda RILOE Il non mai stato avviato o l orologio non corretto anche l orologio di RILOE Il non risulta corretto Le restrizioni di tempo vengono sempre applicate nell ora locale della scheda RILOE Il Accertarsi che il fuso orario impostato sulla scheda RILOE Il sia corretto Restrizione IP non soddisfatta Un ROLE Ruo
311. s the Insert Floppy Image button to upload the file to the Ha Remote Insight LUghts Out Edtion IL virtual Floppy Dave 4 Change the virtual Floppy Settings as needed 5 Reboot the servar or continua tha curent Virtual Floppy session Note Datallad help and the HP Diskette Image Utility can be found at warw hp com servers lights cut Virtual Floppy Imaga File Eroe ksar Fioppy imaga Per caricare un immagine del dischetto nella scheda RILOE II del server host 1 Scegliere Virtual Floppy Dischetto virtuale nella scheda Virtual Devices Periferiche virtuali 2 Immettere il percorso e il nome del file di immagine del dischetto o scegliere Browse Sfoglia per selezionare il file di immagine da trasferire sulla scheda RILOE II 3 Una volta immessi il percorso completo e il nome del file di immagine del dischetto nell apposito campo fare clic su Insert Floppy Image Inserisci immagine dischetto per caricare il file di immagine sulla scheda RILOE Il del server host L unit dischetto virtuale pu contenere solo un file di immagine del dischetto alla volta Il file di immagine del dischetto caricato rimane nell unit dischetto virtuale fino a quando viene sostituito con un altro file o eliminato dall unit facendo clic sul pulsante Eject Virtual Floppy Espulsione dischetto virtuale nella finestra Virtual Floppy Status Stato dischetto virtuale Il file di immagine del dischetto viene eliminato anche in caso di interruzione dell al
312. sata su HPLOGIG et 84 Opzioni per l impostazione senza schema ii 84 Impostazione dell integrazione delle directory mediante lo schema HP i 85 Funzioni supportate dall integrazione delle directory mediante lo schema HP 85 Impostazione di servizi dida 85 ipperodsisniadideeaeoa 86 Software richiesto per lo schema asa 87 Programma di installazione dello schema nnt 87 Sommario 4 Programma di installazione degli snap in di gestione nne 89 Servizi di directory per Active Directory i 89 Gestione Lights Out con Active Directory i 98 Servizi di directory per eDirectory sii ai al aa ii 99 Accesso utente mediante i servizi di directory in 107 linpostezioni di direciory ul 108 Amministrazione dei GIUphi ala EESE EESEESEEESEESEEE EESE EEEE ESEE 109 Verifiche di decor arri e 110 Gestione remota abilitata alla dineciony ni ritenere LI Introduzione alla gestione remota abilitata alla directory 111 Creazione di ruoli adeguati alla struttura organizzativa sees sris stess retsserssissrissrtrnserrsrissres 111 Use digruppiastilisa ae 111 BEE LOU RR e REATI 112 Modalit di imposizione delle restrizioni di accesso alla directory 113 ICE ELA ARA RA II I 113 isrcionideglidicili cpr 114 Creazione di restrizioni e ruoli Mullipli ricada 115 Utilizzo degli strumenti di importazione principali iaia 116 Op
313. scheda RILOE Il non installata sul server Installarla prima di caricare il driver di periferica Altri tipi di problemi Le sezioni seguenti forniscono informazioni sulla risoluzione dei problemi relativi a vari tipi di errore Accesso alle utility di partizione del sistema Quando si avvia un server ProLiant configurato con una scheda RILOE Il e si seleziona l opzione F10 per accedere alle utility di partizione del sistema pu essere visualizzato un messaggio di errore che segnala che il sistema non configurato Il messaggio di errore comunica un informazione errata Il server configurato correttamente Risoluzione dei problemi relativi alla scheda RILOE Il 189 Immettere la data e l ora e premere Invio il server viene riavviato immediatamente Le opzioni delle utility di partizione del sistema non vengono mai visualizzate Il problema si ripresenta ai successivi riavvii quando si preme il tasto F10 NOTA Il problema non si verifica quando si preme il tasto F8 per accedere all utility RBSU Per accedere alle utility di partizione del sistema 1 Rimuovere la scheda RILOE Il e riavviare il server 2 Premere il tasto F10 per accedere alle utility di partizione del sistema Impossibilit di riavviare il server Se la scheda RILOE Il stata aggiunta a un server precedentemente configurato eseguire l opzione F8 dell utility RBSU per configurare correttamente la scheda con le informazioni relative al server Per ult
314. segnato dal server DHCP In caso contrario Servers Usa immetterne uno nelle caselle Primary Secondary WINS server WINS Server Server WINS primario e secondario fornito da DHCP Use DHCP Yes S Consente di determinare se RILOE II utilizzer l instradamento statico Supplied Static fornito dal server DHCP In caso contrario immetterne uno nelle Routes Usa caselle Static Route 1 2 3 Percorso statico 1 2 e 3 instradamenti statici forniti da DHCP Uso della scheda RILOE Il 30 Use DHCP Yes S La scheda RILOE II utilizza automaticamente l indirizzo Supplied gateway DHCP assegnato dal server DHCP In caso contrario immetterne Usa gateway uno nella casella Gateway IP Address Indirizzo IO del gateway fornito da DHCP Var predefinito Register with Yes S RILOE Il effettua automaticamente la registrazione con un server WINS Server WINS Per impostazione predefinita gli indirizzi server WINS Registrazione vengono assegnati dal protocollo DHCP con server WINS IP Address Questo parametro consente di assegnare a RILOE Il un indirizzo Indirizzo IP IP statico della rete Per impostazione predefinita l indirizzo IP viene assegnato dal protocollo DHCP Subnet Mask Maschera di sottorete Questo parametro consente di assegnare la maschera di sottorete del gateway predefinito Per impostazione predefinita la maschera di sottorete viene assegnata dal protocollo DHCP Questo parametro consent
315. so WINDOWS SYSTEM32 In caso contrario impostare la configurazione pass through su Enabled Abilitata e attivare manualmente il client di Servizi terminal Uso della scheda RILOE II 50 Utilizzo di periferiche virtuali Le periferiche virtuali consentono a un amministratore di avviare un server host e utilizzare un dischetto o un CD ROM sul client o un file di immagine da qualunque punto della rete Le periferiche virtuali eliminano la necessit di accedere in modo diretto a un server host remoto per inserire e utilizzare un dischetto o un CD ROM consentendo l installazione remota del sistema operativo e gli aggiornamenti della memoria ROM del server host da un CD o da un unit di rete Le periferiche virtuali consentono di eseguire le seguenti funzioni e Operazioni di diagnostica utente mediante l avvio di un server host da un dischetto di diagnostica E NOTA HP consiglia di eliminare il file SYSMON2 TM prima di utilizzare la diagnostica utente con Virtual Floppy Dischetto virtuale e Applicazione degli aggiornamenti della ROM ai server host remoti e Installazione su un server host di un sistema operativo o di un altro software dal CD di un client e Funzione di ripristino di emergenza per sistemi operativi malfunzionanti NOTA Se il sistema operativo non dispone del supporto ACPI l uso della funzione di pulsante di accensione virtuale di RILOE Il produrr l immediato spegnimento del server e non consentir il normale arresto
316. spondente all ora effettiva del proprio paese per la periferica 1 e non vengono soddisfatte quanto il bit O e Il bit meno significativo del primo byte corrisponde a domenica dalle ore 24 00 alle 12 30 e Tutti i bit meno significativi e il byte seguente corrispondono ai successivi blocchi di mezz ora della settimana e Il bit pi significativo 8 e il 42 byte corrispondono alla fascia oraria compresa tra le ore 23 30 di sabato e le 24 00 di domenica Schema dei servizi di directory 203 Attributi e classi OID LDAP specifici della gestione Lights Out seguenti attributi e classi dello schema potrebbero dipendere dalle classi o dagli attributi principali definiti per la gestione HP Classi di gestione Lights Out hpgLOMv100 1 3 6 1 4 1 232 1001 1 8 1 1 Attributi di gestione Lights Out Nome classe OID assegnato hpqgLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 1 hpqgLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 2 hpqgLOMRighiVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 3 hpqgLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 4 hpqLOMRightLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 5 hpqgLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 6 Definizione delle classi di gestione Lights Out La seguente tabella definisce le classi principali di gestione Lights Out hpgLOMv100 1 3 6 1 4 1 232 1001 1 8 1 1 Descrizione Questa classe definisce i Diritti e le Impostazioni utilizzati con i prodotti di gestione Lights
317. sponibile ma presente per fornire la compatibilit con le versioni future hp Lights Out Directories Migration Utility 20x Set up Management Processors for Directories CA On this page the management processors wil be configured to communicate with the drectoty via LDAP inventi Network Address Name _Mgmt Processor Distinguished Name 15 70 179 130 tioe2db RILDE Il N A User Context 1 CN Users DC mynew DC conl Browse User Context 2 Browse User Context 3 Browse Configure a o e Opzioni di scripting riga di commando e utility 130 Funzionamento di HRQLOMGC L utility della riga di comando deve essere utilizzata in combinazione con Systems Insight Manager In caso contrario utilizzare l utility HPQLOMIG La modalit della riga di comando non dispone di un interfaccia utente grafica e viene eseguita in modalit automatica Questa modalit progettata per l uso con la funzionalit Application Launch Avvio applicazioni Application Launch Avvio di applicazioni mediante Systems Insight Manager a pagina 136 Z IMPORTANTE Per l installazione del supporto della directory per i processori di gestione necessario scaricare il componente Smart HP Per ulteriori informazioni vedere le sezioni Elenco di controllo della pre migrazione a pagina 122 e Pacchetto HP Lights Out Directory L estensione dello schema deve essere eseguita dall amministratore dello schem
318. stazioni predefinite 1 Riavviare o accendere il server 2 Premere il tasto F8 per accedere all opzione corrispondente dell utility RBSU quando il cursore lampeggia e sullo schermo viene visualizzato il prompt della scheda RILOE II 3 Selezionare File quindi Set Defaults Imposta valori predefiniti 4 Selezionare Invio quando viene visualizzata la schermata Set to Factory Defaults Imposta valori predefiniti 5 Selezionare File quindi scegliere Exit Esci Assistenza Per ottenere ulteriore assistenza sulle opzioni di RILOE Il disponibile il collegamento ipertestuale Remote Insight Help Guida di Remote Insight Questo collegamento fornisce informazioni di riepilogo sulle caratteristiche della scheda e informazioni utili per l ottimizzazione del funzionamento di RILOE II Accesso da Pocket PC con la scheda RILOE Il RILOE II fornisce il supporto per l accesso di rete da dispositivi palmari HP con supporto Pocket IE RILOE Il fornisce una speciale interfaccia utente per il collegamento da un Pocket PC HP iPAQ Le funzioni di interfaccia del palmare comprendono e Remote Insight Summary Riepilogo Remote Insight e Status Stato e Virtual Power Button Pulsante di accensione virtuale e Reboot Server Riavvio server e Virtual Floppy Status Stato dischetto virtuale e Integrated Management Log registro di gestione integrato e Remote Insight Event Log Registro degli eventi di Remote Insight e SSL Encryption
319. stringa booleana una stringa che specifica una condizione yes o no Le stringhe booleane accettabili sono yes y no n true t false e f Esse non fanno distinzione tra maiuscole e minuscole Definizioni delle risposte Ogni comando inviato al processore di gestione RILOE Il genera una risposta La risposta indica se il comando riuscito Alcuni comandi generano informazioni aggiuntive Queste informazioni vengono visualizzate nella sequenza di esecuzione purch non si verifichi alcun errore Esempio lt RESPONSE STATUS 0x0001 MSG There has been a sever Cror 13 RESPONSE Il nome di questo tag indica che RILOE Il invia una risposta ai comandi precedenti all applicazione client per indicare il risultato positivo o negativo dei comandi inviati a RILOE Il Opzioni di scripting riga di commando e utility 148 e STATUS Questo parametro contiene un numero di errore Il numero 0x0000 indica che non si verificato alcun errore e MSG Questo elemento contiene un messaggio che descrive l errore che si verificato Se non si verificato alcun errore viene visualizzato il messaggio No error RIBCL Questo comando viene utilizzato per avviare e terminare una sessione RIBCL E possibile utilizzarlo una sola volta per avviare una sessione RIBCL e deve essere il primo comando visualizzato nello script tag RIBCL sono richiesti per contrassegna
320. stro di gestione integrato del server IML Integrated Management Log accessibile mediante un browser supportato anche quando il server non operativo Questa funzionalit pu risultare utile nella risoluzione dei problemi del server host remoto Il registro di gestione integrato permette di visualizzare gli eventi del server remoto registrati Sono inclusi tutti gli eventi specifici del server registrati dal driver di sicurezza del sistema incluse le informazioni relative al sistema operativo e i codici POST basati sulla ROM Per ulteriori informazioni consultare la documentazione del server 1 Fare clic su Clear Event Log Cancellazione registro eventi per cancellare tutte le informazioni registrate in precedenza 2 Fare clic su OK per confermare l operazione di cancellazione del registro degli eventi Viene registrata una riga ad indicare che l azione stata eseguita Risoluzione dei problemi relativi alla scheda RILOE Il 193 Voci del registro eventi La tabella seguente elenca le voci del registro degli eventi e fornisce le relative descrizioni per semplificare la risoluzione dei problemi della scheda RILOE II Nella tabella le voci USER Utente N e IP address Indirizzo IP indicano che in corrispondenza del punto in cui compaiono viene visualizzato un utente un numero o un indirizzo IP specifico Voce del registro eventi Descrizione del registro eventi Server power failed Guasto Viene visualizzato in caso di gu
321. sulla creazione la copia e l inserimento delle informazioni del certificato vedere la sezione Configurazione per il primo utilizzo dell autenticazione basata su due fattori a pagina 68 Accesso tramite autenticazione basata su due fattori Quando si accede a RILOE Il ed necessario eseguire l autenticazione basata su due fattori viene visualizzata la pagina Client Authentication Autenticazione client con la richiesta di selezionare il certificato che si desidera utilizzare Nella pagina Client Authentication Autenticazione client sono visualizzati tutti i certificati disponibili per autenticare un client Selezionare il certificato appropriato Il certificato pu essere costituito da un certificato associato a un utente locale in RILOE Il o da un certificato specifico dell utente emesso per eseguire l autenticazione nel dominio Client Authentication x Identification The Web ste you want to view requests identification Select the certificate to use when connecting More Info Wew Certificate Cancel Funzioni di protezione di RILOE II 70 Dopo avere selezionato un certificato se quest ultimo protetto con una password o se memorizzato in una smart card verr visualizzata una seconda pagina che richieder di immettere il PIN o la password associati al certificato selezionato ActivCard Gold Enter PIN cme Il certificato viene esaminato da RILOE II per verificare che sia stato emesso da un au
322. sword estremamente rigorosi gi utilizzati nelle directory Si applicano ad esempio i criteri di complessit delle password di frequenza di rotazione e di scadenza e Anonimato mancanza di In alcuni ambienti gli utenti condividono gli account Lights Out e ci impedisce di conoscere con precisione chi ha eseguito le varie operazioni anzich sapere qual l account o il ruolo utilizzato e Gestione basata sul ruolo se si utilizza lo schema esteso HP possibile creare vari ruoli ad esempio utenti d ufficio controllo remoto dell host controllo completo e associarvi utenti o gruppi di utenti Le modifiche apportate a un ruolo si applicano quindi a tutti gli utenti e alle periferiche Lights Out che vi sono associate e Punto unificato di amministrazione Per gestire gli utenti Lights Out possibile utilizzare strumenti di amministrazione originari come MMC e ConsoleOne e Immediatezza Una singola modifica apportata alla directory viene estesa immediatamente a tutti i processori Lights Out associati eliminando la necessit di eseguire lo script della procedura di modifica e Eliminazione di altri nomi utenti e password possibile utilizzare gli account utente e le password esistenti nella directory senza dover registrare o memorizzare nuove credenziali per Lights Out e Flessibilit Se si utilizza lo schema esteso HP possibile creare un singolo ruolo per un singolo utente su un singolo RILOE Il oppure cre
323. t Parametri di DIR_INFO MODE un parametro di stringa specifica con lunghezza massima di 10 caratteri che definisce come utilizzare le informazioni Gli argomenti validi sono read lettura e write scrittura La modalit di scrittura abilita sia la lettura sia la scrittura delle informazioni sulla directory La modalit di lettura impedisce di apportare modifiche alle informazioni della directory Errori di runtime di DIR_INFO Nessuno GET_DIR_CONFIG Il comando GET_DIR_CONFIG consente di richiedere le impostazioni di directory del relativo RILOE II Per un analisi corretta necessario che il comando GET_DIR_CONFIG appaia all interno di un blocco di comandi DIR_INFO e che DIR_INFO MODE sia impostato su read lettura o write scrittura Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt DIR_INFO MODE read gt lt GET_DIR_CONFIG gt lt DIR_INFO gt lt LOGIN gt lt RIBCL gt Opzioni di scripting riga di commando e utility 169 Parametri di GET_DIR_CONFIG Nessuno Errori di runtime di GET_DIR_CONFIG Nessuno Messaggi restituiti da GET_DIR_CONFIG A partire da RILOE Il versione 1 80 l integrazione delle directory pu essere applicata allo schema di HP Lights Out con o senza estensioni senza schema Le informazioni contenute nella risposta al comando GET_DIR_CONFIG variano in base alla configurazione della d
324. t Insight Event Tester Log Entry 192 168 215 37 View Tools 4 0 d Tra le funzioni minime supportate dall interfaccia browser iPAQ vi sono la funzione del pulsante di accensione virtuale il riavvio del server la modifica dello stato dell unit dischetto virtuale la visualizzazione dei registri e delle informazioni relative allo stato Se si tenta di accedere a una pagina Web non supportata viene visualizzata la pagina Web iPAQ iniziale Ej L accesso a pagine Web non supportate viene considerato un tentativo di utilizzare l interfaccia browser iPAQ per funzioni che non rientrano nell ambito di quelle elencate L accesso alle impostazioni globali da HP iPAQ ad esempio determina il reindirizzamento alla pagina iniziale In questo caso poich l accesso gi avvenuto l uso dell opzione Tap here to login to Toccare qui per accedere a nome RILOE nella pagina iniziale consentir di ignorare la pagina di accesso e condurr alla home page Uso della scheda RILOE Il 65 Se l accesso da Pocket PC disabilitato viene visualizzata una pagina simile a quella riportata di seguito Internet Explorer 10 51 X Ca invent Remote Insight Lights Out Edition II Admin_RILOEII 192 168 215 37 07 23 2002 10 51 44 Cannot establish a Remote Insight session with Admin _RILOEII Note Pocket PC access to this Remote Insight Lights Out Edition II is disabled view Tools Ago E Per l accesso a RILO
325. t MOD_DIR_CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE N gt lt DIR LOCAL USER ACCT VALUE Y gt lt DIR_SERVER_ADDRESS VALUE gt lt DIR_SERVER_PORT VALUE 25 gt lt DIR_OBJECT_DN VALUE gt lt DIR OBJECT _ PASSWORD VALUE teo lt DIR USER CONTEXT 1 VALUE gt lt DIR USER CONTEXT 2 VALUE _ gt lt DIR USER CONTEXT _3 VALUE gt lt MOD_DIR_CONFIG gt lt MOD NETWORK SETTINGS gt lt SPEED AUTOSELECT VALUE e o lt NIC_SPEED VALUE 100 gt lt FULL DUPLEX VALUE Y gt lt IP ADDRESS VALUE 16 100 241 229 gt lt SUBNET MASK VALUE 255 255 252 0 gt lt GATEWAY IP ADDRESS VALUE 16 100 240 1 gt lt DNS_NAME VALUE ILOD234KJ44D002 gt lt PRIM_DNS_SERVER value 16 81 3 242 gt lt DHCP_ENABLE VALUE Y gt lt DOMAIN NAME VALUE americas cpgcorp net gt lt DHCP_ GATEWAY VALUE ndo lt DHCP_DNS_SERVER VALUE Y gt lt DHCP_STATIC_ROUTE VALUE Y gt lt DHCP_WINS_ SERVER VALUE Y gt lt REG WINS SERVER VALUE Y gt Opzioni di scripting riga di commando e utility 145 lt PRIM_WINS_SERVER value 16 81 3 247 gt lt STATIC ROUTE 1 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt STATIC ROUTEH 2 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt STATIC ROUTE 3 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt MOD NETWORK _SETTINGS gt lt ADD USER US
326. tazioni RILOE 2 Fare clic su Upgrade Firmware Aggiorna firmware nella scheda Administration Amministrazione 3 Seguire le istruzioni visualizzate nella pagina di aggiornamento del firmware Per ottenere ulteriore assistenza fare clic su Guida 3 HPRemote dip a i Ae PTET kex Eke Ek ow Fascrtes Jods tiep Server Name GOOI Ca Remote Insight Remote Insight Name riloardamo inventi Current Locel User admin Remote Console Virtual Devices Administration Upgrade Firmware Version 1 20 Date 1 10 2006 Select New Firmware Image Image Fie Berwsa Send fimware image Select a Remote Insight Lights Out Edition 1 firmware image extension bek and click Send fimiware image to download it to the board Uso della scheda RILOE Il 39 Uso della console remota La scheda Remote Console Console remota consente di accedere alle diverse visualizzazioni della console remota nonch di definire le sequenze di tasti che verranno trasmesse al server host remoto in seguito alla pressione di un tasto di scelta rapida Nella versione standard di RILOE II le funzionalit incorporate della console remota hardware sono disponibili in una schermata in modalit testo La console indipendente dal sistema operativo supporta le modalit testo per visualizzare le attivit del server host remoto quali le operazioni di arresto e di avvio L opzione Remote Console Console remota reindirizza la console del server
327. te 1 destination gateway Static Route 2 destination gateway Static Route 3 destination gateway 0 0 Insight Manager Web Agent Address RS Per modificare le impostazioni di rete di RILOE II 1 Accedere a RILOE Il utilizzando un account con privilegi di amministratore 2 Fare clic su Network Settings Impostazioni di rete nella scheda Administration Amministrazione 3 Se necessario modificare le impostazioni di rete immettendo le informazioni richieste negli appositi campi Dopo aver effettuato tutte le modifiche dei parametri fare clic su Apply Applica per salvare le modifiche Uso della scheda RILOE Il 29 Quando si fa clic su Apply Applica RILOE Il viene riavviata Durante il processo di riavvio la connessione tra il browser e la scheda viene interrotto Per ristabilire una connessione attendere 60 secondi prima di avviare un altra sessione del browser Web e di accedere alla scheda RILOE II Var predefinito Transceiver Speed Yes S La funzione di selezione automatica rileva la velocit di interfaccia Autoselect e la imposta per il funzionamento a 10 o 100 Mb s in modalit Selezione half o full duplex Se necessario possibile impostare questo automatica velocit parametro su Manual Manuale per consentire la regolazione ricetrasmettitore manuale della velocit e delle impostazioni duplex Velocit Autoselect Abilita una velocit di connessione di 10 Mbps o 100 Mbps Selezione ne
328. te dell unit dischetto virtuale Dopo aver stabilito il collegamento le periferiche virtuali sono disponibili al server host fino alla chiusura dell applet Virtual Media Quando l unit dischetto virtuale non serve pi possibile disconnettere dal server host la periferica oppure chiudere l applet NOTA Finch si utilizza una periferica virtuale l applet Virtual Media dovr rimanere aperta sul browser Se il sistema operativo sul server host supporta le unit dischetto USB allora l unit dischetto virtuale di RILOE Il sar disponibile per il server host durante l esecuzione Per informazioni sui sistemi operativi che supportano la memorizzazione di massa USB al momento della pubblicazione di questa guida vedere Supporto USB del sistema operativo a pagina 62 L unit dischetto virtuale di RILOE Il viene visualizzata nel sistema operativo esattamente come una qualunque unit Quando si utilizza RILOE Il per la prima volta pu essere necessario completare una procedura guidata di installazione del nuovo hardware Dopo aver terminato di utilizzare il supporto virtuale RILOE Il e averlo scollegato potrebbe comparire un messaggio di avviso relativo alla rimozione non sicura di una periferica Per evitare la visualizzazione Uso della scheda RILOE Il 53 di tale messaggio ricorrere alla funzione inclusa nel sistema operativo per arrestare la periferica prima di scollegarla dal supporto virtuale Note del sistema
329. te l interfaccia del browser Web E inoltre possibile installare nel server host remoto i driver per il sistema operativo e gli agenti Insight Manager mediante la console grafica remota Configurazione della scheda RILOE Il 20 Opzione F8 dell utility RBSU L opzione F8 dell utility RBSU permette di configurare la scheda RILOE II durante l avvio del server Tuttavia non possibile accedervi tramite la console remota di RILOE II E possibile accedere all utility soltanto a livello locale dal server 1 Riavviare o accendere il server 2 Premere F8 per accedere all utility RBSU quando il cursore lampeggia e sullo schermo viene visualizzato il prompt della scheda RILOE II 3 Apportare e salvare le modifiche necessarie alla configurazione di RILOE II 4 Uscire dall utility RBSU Configurazione della scheda RILOE Il mediante SmartStart Per configurare la scheda RILOE Il durante l esecuzione di SmartStart utilizzare l opzione F8 dell utility RBSU La configurazione della scheda RILOE Il mediante SmartStart non opzionale Installazione dei driver di periferica della scheda RILOE II Il driver dell interfaccia di gestione della scheda RILOE Il consente ai software del sistema quali gli agenti di SNMP Insight e la funzione passthrough di Servizi terminal di comunicare con la scheda RILOE Il stessa driver di periferica necessari per il supporto della scheda RILOE Il sono contenuti nel pacchetto PSP disponibile nel CD di SmartSt
330. tente per l autenticazione basata su due fattori Per autenticare un utente con account locale su RILOE Il necessario associare un certificato al nome utente locale Se stato associato un certificato all utente nella pagina Administration gt Modify User Amministrazione gt Modifica utente vengono visualizzate informazioni di identificazione personale hash SHA1 del certificato e un pulsante che rimuove il certificato Se invece non stato associato alcun certificato all utente viene visualizzato il messaggio Thumbprint A certificate has NOT been mapped to this user Identificazione personale NON presente alcun certificato associato a questo utente e un pulsante che consente di avviare il processo di importazione del certificato Per impostare un utente per l autenticazione basata su due fattori e aggiungere un certificato utente 1 Accedere a RILOE Il utilizzando un account che dispone del privilegio Configure RILOE Il Settings Configura impostazioni di RILOE II Fare clic su Administration Amministrazione 2 Selezionare un utente Fare clic su View Modify Visualizza Modifica Nella sezione User Certificate Information Informazioni certificato utente fare clic su Add a certificate Aggiungi certificato Pe 5 Nella pagina Map User Certificate Associa certificato utente incollare il certificato utente nella casella di testo e fare clic su Import Certificate Importa certificato Per ulteriori informazioni
331. teriori informazioni sulla formattazione degli script XML vedere la sezione Remote Insight Command Language a pagina 147 Gli script di esempio HPONCFG sono contenuti nel relativo pacchetto Il formato della riga di comando il seguente HPONCFG help m firmwarelevel reset m firmwarelevel f filename l1 filename xmlverbose or v m firmwarelevel w filename m firmwarelevel get_hostinfo m firmwarelevel mouse dualcursor allusers Per una descrizione dell uso vedere la sezione Parametri della riga di comando HPONCFG a pagina 144 Per ottenere tutta la configurazione HPONCFG pu essere utilizzata per ottenere un intera configurazione da un processore di gestione iLO o da una scheda RILOE II In questo caso l utility viene eseguita dalla riga di comando senza la specifica di un file di input Il nome del file di output viene specificato sulla riga di comando Ad esempio HPONCFG w config xml In questo esempio l utility indica che ha ottenuto i dati e che li ha scritti nel file di output come richiesto Di seguito viene riportato un tipico esempio del contenuto del file di output lt HPONCFG VERSION 1 1 gt lt Generated 04 15 04 15 20 36 gt l
332. ti selezionare l evento e visualizzare ulteriori informazioni sull allarme La configurazione della ricezione degli allarmi SNMP in Systems Insight Manager un processo a due fasi Il processo richiede che Systems Insight Manager rilevi RILOE II e lo configuri per l abilitazione degli allarmi SNMP Per abilitare RILOE II all invio di trap SNMP fare clic su SNMP Insight Manager Settings Impostazioni SNMP Insight Manager nella scheda Administration Amministrazione della finestra di navigazione di RILOE Il per abilitare gli allarmi SNMP e fornire a RILOE Il un indirizzo IP del trap SNMP Questo indirizzo IP deve rappresentare l indirizzo del computer sul quale viene eseguito Systems Insight Manager Per informazioni dettagliate vedere la sezione Allarmi e impostazioni SNMP a pagina 34 Per rilevare RILOE Il in Systems Insight Manager configurare RILOE Il come una periferica gestita da Systems Insight Manager L aggiunta di RILOE Il a Systems Insight Manager consente al controller di rete di RILOE Il di funzionare come una porta di gestione dedicata isolando il traffico di gestione dal controller di rete del server host remoto Avviare Systems Insight Manager Fare clic su Options Opzioni gt Discovery Rileva gt Automatic Discovery Rilevamento automatico per effettuare il rilevamento delle periferiche RILOE Il da gestire con Systems Insight Manager Selezionare IP range pinging Ping intervallo IP e se l indirizzo IP no
333. ti non risolti Per ulteriori informazioni sull evento fare clic su Event Type Tipo evento Per abilitare la gestione di RILOE Il necessario installare gli agenti di HP Insight sul server host remoto Per informazioni aggiuntive sull installazione e la configurazione degli agenti vedere la sezione Installazione dei driver di periferica della scheda RILOE Il Corrispondenza delle porte di Systems Insight Manager Systems Insight Manager configurato per l avvio di una sessione HTTP per il controllo di RILOE II sulla porta 80 possibile modificare la porta Se si desidera modificare il numero di porta sar necessario modificarlo anche in Network Settings Impostazioni di rete e Systems Insight Manager Per modificare il numero di porta in Systems Insight Manager aggiungere la porta nel file config identification additionalWsDisc props nella directory di installazione di Systems Insight Manager necessario che la voce inizi con la porta HTTP di RILOE II Non inserire alcuna voce per RILOE Il in questo file nel caso in cui RILOE Il resti sulla porta 80 standard importante che la voce venga immessa su una sola riga con il numero di porta all inizio della riga Per l immissione di tutte le altre voci attenersi strettamente all esempio riportato di seguito incluso l utilizzo delle maiuscole L esempio seguente mostra la voce da utilizzare per la rilevazione di RILOE II sulla porta 55000 immettere tutte le voci su una s
334. ti normale Diritti superiori vengono assegnati dal ruolo di amministratore che assegna diritti aggiuntivi quali il ripristino del server e la console remota Adm ln User User Rob Il ruolo di amministratore assegna tutti i diritti di amministrazione quali il ripristino del server la console remota e l accesso gt Adm ln User Arm h Rok Se ver User Rok Gestione remota abilitata alla directory 112 Modalit di imposizione delle restrizioni di accesso alla directory Due tipi di restrizioni limitano potenzialmente l accesso di un utente della directory alle periferiche LOM Le restrizioni di accesso dell utente ne limitano l accesso all autenticazione della directory Le restrizioni di accesso del ruolo limitano la possibilit di un utente autenticato di ricevere i privilegi LOM basati sui diritti specificati in uno o pi Ruoli Role resricions mus Ibe mel lo recebe rights granied by 1ormore roles User reskicions mus Ibe mel lo aubenicae b he direciony fad Emiborced by he direcione server Bvir d by LOM u Client Directory sar Workstation Sener B sl User access Role access restrictions restrictions un FR a Restrizione dei ruoli Le restrizioni consentono agli amministratori di limitare l ambito di un ruolo Un ruolo concede i diritti solo agli utenti che soddisfano le restrizioni del ruolo L uso della restrizione dei ruoli consente di creare utenti con diritti dinamici che
335. tilizzato per aggiungere un utente alla scheda RILOE II Se lo script XML contiene pi comandi ADD_USER CPQLODOS utilizza solo le impostazioni dell ultimo comando Esempio lt ADD USER USER NAME James Madison USER LOGIN jmadison PASSWORD president gt lt ADD USER gt Parametri di ADD_USER USER_NAME il nome reale dell utente Il parametro USER_NAME ha una lunghezza massima di 40 caratteri e pu essere una stringa ASCII contenente caratteri stampabili inclusi gli spazi bianchi Questa stringa viene utilizzata solo per la visualizzazione e non pu mai essere vuota USER_LOGIN il nome che l utente digita per collegarsi alla scheda RILOE II Il parametro USER_LOGIN ha una lunghezza massima di 40 caratteri pu essere una stringa ASCII contenente qualsiasi carattere stampabile e considera la distinzione tra maiuscole e minuscole Il parametro USER_LOGIN non pu mai essere vuoto PASSWORD la password associata all utente Questo parametro ha una lunghezza minima di 8 caratteri e massima di 40 caratteri ed una stringa ASCII che pu contenere qualsiasi combinazione di caratteri stampabili Il parametro PASSWORD non pu contenere caratteri con virgolette semplici o doppie Questo parametro fa distinzione tra maiuscole e minuscole e non pu mai essere vuoto Errori di runtime di ADD_USER Sono possibili i seguenti messaggi di errore di ADD_USER e Login name is too long Nome di accesso troppo lu
336. tione supplementari disponibili nello strumento utenti e computer di Active Directory dopo l installazione degli snap in HP Periferiche HP La scheda HP Devices Periferiche HP consente di aggiungere le periferiche HP da gestire all interno di un ruolo Facendo clic su Add Aggiungi possibile visualizzare una periferica HP specifica e aggiungerla all elenco delle periferiche membri Facendo clic su Remove Rimuovi possibile visualizzare una periferica HP specifica e rimuoverla dall elenco delle periferiche membri 24x General Mertderi Mete DI MansgedBy Odet Secuiy HP Dekses RoeResrcine Lights Ot Management Role Member Dences Servizi di directory 95 Membri Dopo aver creato gli oggetti utenti la scheda Members Membri consente di gestire gli utenti all interno del ruolo Facendo clic su Add Aggiungi sar possibile visualizzare l utente specifico che si desidera aggiungere Evidenziando un utente esistente e facendo clic su Remove Rimuovi l utente verr rimosso dall elenco dei membri validi EEE 4 N HP Device RoleRerticioni Ligite Ot Mansgenient Goreal Mendes Merbe0f Mansoedoy LI Jams Paih IPDOMAINLABA Ss o cme Gov Restrizioni dei ruoli di Active Directory La sottoscheda Role Restrictions Restrizioni ruoli consente di impostare le restrizioni di accesso per il ruolo Queste restrizioni includono e Restrizioni temporali e Restrizioni relative agli indi
337. to di installare amministrare e curare la manutenzione dei server e dei sistemi di memorizzazione HP presuppone che l utente sia qualificato nell assistenza di apparecchiature informatiche e addestrato nel riconoscere i pericoli connessi ai prodotti che possono generare potenziali elettrici pericolosi Sommario EOLO RR II 8 bue lizza 8 Contenuto del kit RISE Riina 8 istallazione dela seheda RILOE esisiini naaa aaa aR 10 Preparazione all installazione della scheda RILOE II ii 10 Configurazione del cavo Remote lasiglhi as anali 11 Configurazione del cavo adattatore per tastierda MOUSe i 11 Installazione della scheda RILOE Il nel server 12 Installazione dei cavi interni alare I iii ie 14 Installazione del cavo del pulsante di accensione virtuale a 4 piedini erer eerrree e 14 Installazione del cavo Remote Insight a 16 piedini 14 Installazione del cavo Remote Insight a 30 piedini urinario 14 Collegamento di cavi esterni alla scheda RILOE Ilia 15 Collegamento del cavo adattatore per tastiera MOuse strs ttsttrstrstersrestrsrrstrr 16 Distribuzione di server eden 16 Collegamento del cavo de limoni 16 Collegamento del cavo LAN cai 18 Collegamento dell adattatore di alimentazione CA 18 EA RR RR 19 Configurazione della scheda RILOE Lucerna 20 Opzioni di configurazione ROERO NO IRE IT SEEEEESEE ESEESE 20 ILLY PRO RIE 20 Opzione
338. torit di certificazione attendibile La firma presente sul certificato viene confrontata con il con il certificato CA configurato in RILOE Il RILOE Il controlla quindi se il certificato stato revocato e se stato associato a un utente nel database degli utenti locali di RILOE II Se tutte le verifiche hanno esito positivo verr visualizzata la normale interfaccia utente di RILOE II Se al contrario la procedura di autenticazione delle credenziali ha esito negativo viene visualizzata la pagina Login Failed Accesso non riuscito In questo caso verr richiesto di chiudere il browser aprire una nuova pagina del browser e collegarsi di nuovo Se l autenticazione dell utente locale ha esito negativo ed abilitata l autenticazione di directory RILOE Il visualizza una pagina di accesso con il campo Directory user Utente directory compilato con il nome principale utente ricavato dal certificato o con il nome distinto derivato dal soggetto del certificato RILOE Il richiede l inserimento della password per l account Dopo aver inserito la password la procedura di autenticazione completata Utilizzo dell autenticazione basata su due fattori con autenticazione di directory Configurare l autenticazione basata su due fattori con autenticazione di directory pu essere una procedura talvolta complicata RILOE Il pu utilizzare lo schema esteso HP o lo schema di directory predefinita come metodo di integrazione con i servizi di directo
339. tra la scheda NIC PCI e l hub di rete corretto Verificare che l indicatore LED emetta una luce verde lampeggiante in modo intermittente segnalando in tal modo un traffico di rete normale Eseguire l opzione F8 dell utility RBSU per accertarsi che la scheda NIC sia attiva e per verificare l indirizzo IP e la maschera di sottorete assegnati Da un altra postazione di lavoro della stessa rete eseguire il ping dell indirizzo IP della scheda RILOE II Tentare di eseguire il collegamento tramite il software del browser digitando l indirizzo IP della scheda RILOE II A questo indirizzo possibile visualizzare la home page di Remote Insight Ripristino della scheda RILOE II Per ripristinare la scheda RILOE Il in un server Windows NT o in Windows 2000 a Nel Pannello di controllo selezionare Servizi e interrompere il servizio Insight Agents b Nel Pannello di controllo selezionare Insight Agents c Selezionare Remote Insight e fare clic su Reset d Riavviare Insight Agents Risoluzione dei problemi relativi alla scheda RILOE Il 187 Impossibilit di richiamare le informazioni SNMP da Insight Manager 7 quando si stabilisce il collegamento all interfaccia di rete di Remote Insight Gli agenti in esecuzione sul server gestito forniscono le informazioni SNMP inoltrate a Insight Manager Per il passaggio di informazioni mediante la scheda RILOE Il necessario che siano installati i driver di periferica di Remote Insight Per is
340. triction Denied Monday through Friday 8 AM to 5 PM Reset Role In alternativa l amministratore di directory potrebbe creare un ruolo che conceda il diritto di accesso limitandolo alla rete aziendale e creare quindi un altro ruolo che conceda solo i diritti di ripristino del server limitandone l uso al di fuori dell orario di lavoro Si tratta di una configurazione pi facile da gestire ma pi pericolosa poich nel tempo potrebbe essere creato un altro ruolo che garantisce il diritto di accesso agli utenti esterni alla rete aziendale che potrebbe inavvertitamente concedere agli amministratori LOM inclusi nel ruolo di ripristino del server la possibilit di ripristinare il server anche dall esterno della rete aziendale posto che vengano soddisfatte le restrizioni temporali di quel ruolo La configurazione precedente soddisfa i criteri di protezione aziendale Tuttavia l aggiunta di un altro ruolo che conceda i diritti di accesso pu concedere inavvertitamente i privilegi di ripristino del server dall esterno della rete aziendale oltre l orario di lavoro Una soluzione pi gestibile consiste nell assegnare restrizioni al ruolo di ripristino e al ruolo di uso generale Assigns Login Right IP Restriction DENY except to corporate subnet General Use Role User Assigns Server Reset Right AND Login Right Time Restriction Denied Monday through Friday 8 AM to 5 PM IP Restriction DENY except to corporate subnet R
341. truzioni sull installazione vedere la sezione Installazione dei driver di periferica della scheda RILOE II Se sono stati installati i driver e gli agenti per la scheda RILOE II verificare che la scheda e il PC di gestione siano sulla stessa sottorete A questo scopo eseguire il ping della scheda Remote Insight dal PC di gestione Per conoscere i percorsi di instradamento validi per l accesso all interfaccia di rete della scheda RILOE II consultare l amministratore Mancato collegamento del browser Web all indirizzo IP della scheda RILOE Il Se il software del browser Web configurato per l uso di un server proxy non possibile effettuare il collegamento all indirizzo IP della scheda RILOE Per risolvere il problema configurare il browser in modo che non utilizzi il server proxy per l indirizzo IP della scheda RILOE II In Internet Explorer ad esempio selezionare Visualizza Opzioni Impostazioni di connessione quindi inserire l indirizzo IP nel campo Eccezioni E NOTA Se la scheda RILOE II utilizza la codifica a 128 bit accertarsi che il browser del client supporti questo tipo di codifica Problemi relativi ad allarmi e trap Le sezioni seguenti forniscono informazioni sulla risoluzione dei problemi pi comuni relativi agli errori di allarmi e trap Impossibilit di ricevere allarmi trap SNMP di Insight Manager 7 da RILOE II 1 Accertarsi che siano attivati i tipi di allarme di Insight Manager 7 corretti 2 Co
342. ts e C Use HP extended schema Enabled C Disabled C Disable Directories Support lt Back Per configurare il processore di gestione per e servizi di directory vedere la sezione Configurazione delle directory quando selezionato uno schema HP esteso a pagina 127 e Il supporto di directory senza schema schema predefinito vedere la sezione Configurazione dell integrazione delle directory senza schema a pagina 83 Assegnazione dei nomi dei processori di gestione La pagina Name the management processors Assegna nome ai processori di gestione consente di denominare le periferiche di gestione Lights Out nella directory e creare oggetti corrispondenti per tutti i processori di gestione da gestire Per creare i nomi possibile utilizzare e L indirizzo di rete e Il nome DNS e Un indice o Un nome inserito manualmente e Un prefisso da aggiungere a tutti i nomi e Un suffisso da aggiungere a tutti i nomi Opzioni di scripting riga di commando e utility 126 Per assegnare un nome ai processori di gestione selezionare l opzione Name Nome e immettere il nome desiderato o utilizzare la seguente procedura 1 Selezionare Use Network Address Usa indirizzo di rete Use DNS Names Usa nomi DNS o Create Name Using Index Crea nome utilizzando un indice E anche possibile denominare ciascun oggetto di directory del processore di gestione facendo clic due volte nella casella di testo Name Nome con
343. ttes nEn Stis aren eseenatnearE ennt 74 Verifica dei servizi di DINSCIory c iii 74 Configurazione della richiesta automatica certificati Lira aaa 74 Protezione di RSU ici 75 integrazione di Systems Insight Manager ui 76 Integrazione di RILOE Il con Systems Insight Manager 76 Panoramica sul funzionamento di Systems Insight Manager 77 Identificazione e associazione di Systems Insight Manager i 77 Stato di Systems Insight Manager rire 77 Collegamenti di Systems Insight Managefi purirarieinrririeita aperire rara 78 Elenchi di sistema di Systems Insight Manager 78 Configurazione l identificazione di RILOE Il in Systems Insight Manager 78 Ricezione di allarmi SNMP in Systems Insight Manager 79 Corrispondenza delle porte di Systems Insight Manager 80 ER RIA RION MTA N I TT 81 Panoramica dell integrazione delle dieci 81 Vantaggi dell integrazione dedica 81 Funzionamento dell integrazione delle directory ira 82 Vantaggi e svantaggi dello schema esteso HP e dell opzione senza schema seereis sees sres eee 82 Configurazione dell integrazione delle directory senza schema sers srssrisrresssersserssrrssses 83 Preparazione di Active retina 83 Impostazione basata sul browser senza schema rire 83 Configurazione senza schema tramite script ii 83 Impostazione senza schema ba
344. ty di configurazione di Lights Out L amministratore IT pu gestire pi processori RILOE II utilizzando Systems Insight Manager componenti di Group Administration Amministrazione dei gruppi sono RIBCL Remote Insight Command Language a pagina 147 Utility di configurazione di Lights Out pagina 133 Creazione di un elenco personalizzato Creazione di un elenco personalizzato a pagina 134 Creazione di un comando personalizzato Creazione di un comando personalizzato a pagina 134 Creazione di un attivit Creazione di un attivit a pagina 135 Creazione di un elenco personalizzato Un elenco personalizzato consente di creare un elenco di un gruppo di processori di gestione ed eseguire un attivit per tale elenco Per creare un elenco personalizzato procedere come segue Nel pannello Systems List Elenco di sistema nella finestra sinistra fare clic su Customize Personalizza Nella finestra Customize Lists Personalizza elenchi selezionare System List Elenco di sistema dal menu a discesa Show Mostra quindi fare clic su New List Nuovo elenco Selezionare i parametri di ricerca utilizzando i menu a discesa Search for Ricerca e where posizione Fare clic su Go Vai Quando i sistemi vengono visualizzati fare clic su Save As Salva come Immettere il nome dell elenco e la posizione in cui verr salvato Fare clic su OK Creazione di un comando personalizzato Per creare un coma
345. uali errori all interno del blocco comporteranno l annullamento delle modifiche Opzioni di scripting riga di commando e utility 147 Di seguito riportato un esempio di comando di apertura e di chiusura corrispondente lt USER_INFO gt lt USER_INFO gt cal comandi di apertura e di chiusura sono visualizzati in tutti gli esempi Intestazione XML L intestazione XML garantisce che la connessione sia di tipo XML e non di tipo HTTP L intestazione XML incorporata nell utility cpglocfg e presenta il seguente formato lt xml version 1 0 gt Tipi di dati tre tipi di dati consentiti nel parametro sono i seguenti e Stringa e Stringa specifica e Stringa booleana Stringa Una stringa un testo ASCII racchiuso tra virgolette Pu includere spazi numeri o qualsiasi carattere stampabile Una stringa pu iniziare con una virgoletta semplice o doppia e deve terminare con lo stesso carattere La stringa pu contenere una virgoletta se diversa dalle virgolette di delimitazione della stringa Se ad esempio una stringa inizia con una virgoletta doppia possibile utilizzare una virgoletta semplice all interno della stringa ma quest ultima deve terminare con una virgoletta doppia Stringa specifica Una stringa specifica deve contenere determinati caratteri In generale solo determinate parole sono accettate come sintassi corretta mentre tutte le altre parole producono un errore Stringa booleana Una
346. uesta operazione e User does not have correct privilege for action L utente non dispone dei privilegi richiesti per questa azione e Logged in user does not have required privilege for this command L utente connesso non dispone dei privilegi richiesti per questo comando GET_GLOBAL_ SETTINGS Il comando GET_GLOBAL_ SETTINGS consente di richiedere le impostazioni globali del rispettivo RILOE II Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi RIB_INFO e RIB_INFO MODE potr essere impostato su read lettura o write scrittura Parametri di GET_GLOBAL_ SETTINGS Nessuno Errori di runtime di GET_GLOBAL_SETTINGS Nessuno Opzioni di scripting riga di commando e utility 162 Messaggi restituiti da GET_GLOBAL_ SETTINGS Un messaggio che pu essere restituito da GET_GLOBAL_SETTINGS il seguente lt GET GLOBAL S S ESSION TIMEOU ETTINGS T 120 F8_PROMPT_ENAB HOST_KEYBOARD R EMOTE CONSOLE POCKETPC_ACCES ti E BYPASS POWER C CIPHER STRENGT HTTPS PORT 4 HTTP PORT 80 JED YES ENABLED YES S NO MS STATUS NO PORT_STATUS ENABLED ABLE REPORTING NO R EMOTE CONSOLE SNMP ADDRESS 1 SNMP _ADDRESS_2 SNMP _ADDRESS_3 OS_TRAPS NO RIB_TRAPS NO CIM_SI gt EC
347. uesti servizi di directory richiedono l estensione del suddetto schema Funzioni supportate dall integrazione delle directory mediante lo schema HP Le funzionalit dei servizi di directory consentono all utente di Autenticare gli utenti da un database utente condiviso consolidato e scalabile Controllare i privilegi dell utente autorizzazione utilizzando il servizio di directory Utilizzare ruoli nei servizi di directory per l amministrazione a livello di gruppo delle schede e degli utenti di RILOE II L estensione dello schema deve essere eseguita dall amministratore dello schema Il database dell utente locale viene conservato L utente pu decidere di non utilizzare le directory di utilizzare una combinazione di directory e di account locali o di utilizzare le directory solo per l autenticazione PF NOTA Il server di directory non disponibile quando collegato tramite la porta di diagnostica E possibile accedere solo utilizzando un account locale Impostazione di servizi di directory Per abilitare la gestione abilitata alle directory sui processori di gestione Lights Out procedere come segue Vedere le seguenti sezioni e Servizi di directory a pagina 81 e Schema dei servizi di directory a pagina 200 e Gestione remota abilitata alla directory a pagina 111 Installazione a Scaricare il pacchetto HP Lights Out Directory Package contenente il programma di installazione dello schema il programma di
348. uesto parametro consente di assegnare una destinazione 1 2 3 indirizzo gateway univoca dell instradamento statico e un indirizzo IP del gateway Instradamenti e di destinazione sulla rete possibile assegnare fino a tre coppie di instradamenti statici 1 2 e 3 statici Per impostazione predefinita gli instradamenti statici vengono assegnati dal protocollo DHCP Insight Manager Questo parametro consente di assegnare un indirizzo IP al server Web Agent host Il numero di porta 2301 viene aggiunto automaticamente Address http all indirizzo IP per consentire l accesso agli agenti di gestione Indirizzo agente di sistema HP basati su Web dall interfaccia utente di RILOE Il Web di Insight Manager http Uso della scheda RILOE Il 31 Impostazioni globali L opzione Global Settings Impostazioni globali consente di visualizzare e modificare le impostazioni di protezione per RILOE II L omonima schermata permette di configurare il timeout della console remota e le porte RILOE II da utilizzare per il server Web RILOE Il la console remota e i supporti virtuali Queste impostazioni vengono applicate in modo globale indipendentemente dalle impostazioni dei singoli utenti Per modificare le impostazioni globali di RILOE Il Server Name GOOI O E iavanr Current Local User admn System Status Remote Console Virtual Devices Administration Session Timeout minutes ROM Configuration Utility FB Emer
349. un breve intervallo tra i due clic 2 Se si desidera inserire del testo di identificazione da aggiungere prima o dopo il nome dei processori di gestione specificare il testo desiderato nei campi Prefix Prefisso o Suffix Suffisso Queste opzioni risultano particolarmente utili nel caso di assegnazione del nome gruppi di processori di gestione correlati 3 Fare clic su Generate Names Genera nomi nomi generati verranno visualizzati nella colonna Name Nome nomi vengono memorizzati non scritti nella directory o nei processori di gestione fino all esecuzione della successiva operazione del processo di migrazione 4 Per modificare i nomi fare clic su Clear AII Names Cancella tutti i nomi e rinominare i processori di gestione 5 Quando i nomi sono corretti fare clic su Next Avanti af hp Lights Out Directories Migration Utility 20 Name the management processors CA Objects wil be created in the directory using the names you specify for these discovered management processors inventi Network Address Management Processor Type DNS Name 15 70 179 130 RILOE Il rloe2d5 Check AI Uncheck All Clear Names Fist Name Used By All Create Device Names Each mansosment processor device that oOo can be configured for directories is listed Prefix here Please select those which are to be put into the directory by placing a checkmark next to it Base Use Network Address C Use DNS Names Create Name Usin
350. un certificato del client a un account utente locale Se RILOE Il sta utilizzando l autenticazione di directory l associazione del certificato del client agli account utente locali opzionale Per fornire la necessaria protezione vengono apportate le seguenti modifiche di configurazione quando l autenticazione a due fattori abilitata e Remote Console Data Encryption Codifica dati della console remota Yes S Disabilita l accesso Telnet e Enable Secure Shell SSH Access Accesso Secure Shell SSH No e Serial Command line Interface Status Stato interfaccia riga di comando seriale Disabled Disabilitata Se necessario un accesso Telnet SSH o Serial CL abilitare di nuovo queste impostazioni dopo aver abilitato l autenticazione a due fattori Tuttavia poich questi metodi di accesso non supportano l autenticazione a due fattori per accedere a RILOE Il tramite Telnet SSH o Serial CLI necessario un solo fattore Opzioni di scripting riga di commando e utility 181 Se viene abilitata l autenticazione a due fattori l accesso mediante l utility CPQLOCFG verr disabilitato poich questa utility non supporta tutti i requisiti di autenticazione necessari L utility HRONCFG rimarr invece abilitata poich per eseguire tale utility necessario disporre di privilegi di amministratore nel sistema host Esempio di abilitazione dell autenticazione a due fattori lt RIBCL VERSION 2 0 gt lt LOGIN USER L
351. uono Microsoft Windows Server 2003 probabile che gli spostamenti del mouse siano rallentati e che sia difficile passare da un angolo all altro della schermata Quando si cerca di raggiungere l angolo pi lontano della schermata il mouse potrebbe scomparire completamente NOTA Questo comportamento del mouse pi evidente se la sessione della console remota viene eseguita in una finestra dell applet del browser pi piccola rispetto alla schermata del server tale da rendere necessario scorrere l intero contenuto della schermata per visualizzarla Per risolvere questo problema 1 Dall applet del desktop di Windows Server 2003 fare clic su Start gt Impostazioni gt Pannello di controllo gt Propriet mouse 2 Disabilitare il parametro Aumenta precisione puntatore Risoluzione dei problemi relativi alla scheda RILOE Il 191 Se gli spostamenti del mouse sono ancora lenti 1 Dall applet del desktop di Windows Server 2003 fare clic su Start gt Impostazioni gt Pannello di controllo gt Schermo gt Impostazioni gt Avanzate gt Risoluzione problemi 2 Spostare il dispositivo di scorrimento dell accelerazione hardware sul valore massimo Per ulteriori informazioni vedere la sezione Ottimizzazione delle prestazioni della console grafica remota a pagina 41 Ripristino delle impostazioni predefinite della scheda RILOE II 1 Accedere agli agenti Web di RILOE II 2 Selezionare Tasks Attivit gt
352. urano le destinazioni dei trap SNMP Errori di inizializzazione di NetWare Quando si avvia un server NetWare viene eseguito ciascun driver caricato in AUTOEXEC NCF Se viene rilevato un problema durante l esecuzione viene visualizzato un errore di inizializzazione La tabella dei messaggi di errore di NetWare Tabella dei messaggi di errore di NetWare a pagina 189 descrive i possibili messaggi di errore di inizializzazione e la soluzione consigliata Tabella dei messaggi di errore di NetWare Adapter IRQ or memory settings not set IRQ adattatore o impostazioni di memoria assenti Unable to allocate resource tag Impossibile allocare tag di risorsa Unable to register NetWare hardware options Impossibile registrare opzioni hardware NetWare Remote Insight interface type unknown Tipo di interfaccia Remote Insight sconosciuto Unable to initialize the RILOE II Impossibile inizializzare la scheda RILOE II Unable to allocate memory Impossibile allocare la memoria RILOE Il not found Scheda RILOE Il non trovata Eseguire l utility System Configuration Applicare i principali patch di NetWare Contattare il fornitore del servizio Applicare i principali patch di NetWare Eseguire le utility di diagnostica sulla scheda RILOE II Aggiornare CPQRI NLM a una versione pi recente Eseguire le utility di diagnostica sulla scheda RILOE II Verificare le risorse NetWare disponibili La
353. urity certificate was issued by a company you have not chosen to trust View the certificate to determine whether you want to trust the certifying authority The security certificate date is valid The security certificate has a valid name matching the name of the page you are trying to view Do you want to proceed Effettuare una delle seguenti operazioni Fare clic su Yes S per visualizzare la finestra di accesso della scheda RILOE II Fare clic su No per tornare alla schermata di benvenuto della scheda RILOE II Fare clic su View Certificate Visualizza certificato per visualizzare le informazioni relativa al certificato L installazione del certificato nel browser evita che in futuro venga nuovamente visualizzato l avviso di protezione Gli avvisi di protezione tuttavia vengono visualizzati quando si effettuano le seguenti operazioni rimozione del certificato dal browser aggiornamento del firmware riavvio o ridenominazione della scheda RILOE II Per installare il certificato andare al passaggio 4 Se non si desidera installare il certificato andare al passaggio 5 NOTA La funzione di amministrazione di gruppo l accesso all interfaccia Web di RILOE Il e le sequenze di tasti di accesso alla console remota sono codificate con il sistema di codifica SSL mediante la codifica RC4 a 128 bit 4 Per installare il certificato nel browser b Co e Fare clic su Install Certificate Installa certificato V
354. utenti viene richiesto di autenticare la propria identit fornendo entrambi i fattori Gli utenti possono archiviare i loro certificati digitali e le chiavi private nella posizione desiderata ad esempio una smart card un unit USB o un disco rigido Configurazione per il primo utilizzo dell autenticazione basata su due fattori g p p Quando si configura l autenticazione basata su due fattori per il primo utilizzo possibile utilizzare account utente locali o account utente di directory Per ulteriori informazioni sulle impostazioni della funzione di autenticazione basata su due fattori vedere la sezione Impostazioni dell autenticazione basata su due fattori a pagina 37 Impostazione degli account utente locali 1 Ottenere il certificato pubblico dell autorit che emette certificati o smart card nell organizzazione 2 Esportare il certificato in formato crittografato in Base64 in un file sul desktop ad esempio CAcert txt 3 Ottenere il certificato pubblico dell utente che deve accedere a RILOE II 4 Esportare il certificato in formato crittografato in Base64 in un file sul desktop ad esempio Usercert txt 5 Aprire il file CAcert txt in Blocco note selezionare tutto il testo e copiarlo premendo i tasti Ctrl C 6 Accedere e RILOE Il e selezionare la pagina Two Factor Authentication Settings Impostazioni dell autenticazione basata su due fattori 7 Fare clic su Import Trusted CA Certificate Importa certificato attendi
355. utility 167 HOTKEY_CONFIG Il comando HOTKEY_CONFIG consente di configurare le impostazioni dei tasti di scelta rapida della console remota di RILOE II Per un analisi corretta il comando dovr apparire all interno di un blocco di comandi RIB_INFO mentre RIB_INFO MODE dovr essere impostato su write scrittura Per poter eseguire questo comando necessario che l utente disponga del privilegio di configurazione di RILOE Il Le lettere maiuscole non sono supportate e vengono automaticamente convertite in lettere minuscole Se si utilizza una virgoletta doppia o semplice non pu essere uguale a quella utilizzata come delimitatore Se si specifica una stringa vuota il valore corrente viene rimosso Per un elenco completo delle sequenze di tasti di scelta rapida supportate vedere la sezione Tasti di scelta rapida supportati Esempio lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE write gt lt HOTKEY CONFIG gt lt CTRL_T value CTRL ALT ESC gt lt CTRL _U value L SHIFT F10 F12 gt lt CTRL_V value gt lt CTRL_Y value gt RI RI lt CTRL_X value gt lt CTRL_Y value gt lt HOTKEY CONFIG gt lt RIB_INFO gt lt LOGIN gt lt RIBCL gt Parametri di HOTKEY_CONFIG Tutti i seguenti parametri sono opzionali Se un parametro non viene specificato verr mantenuto il valore del parametro per l
356. utility che consentono di semplificare la migrazione di tali processori per la gestione da parte dei Servizi di directory Si tratta delle utility HPQLOMIG e HPQLOMGC Queste utility permettono di automatizzare alcuni dei passaggi di migrazione necessari per il supporto dei servizi di directory da parte dei processori di gestione L utility HPQLOMIG automatizza il processo di migrazione dei processori di gestione creando oggetti nella directory corrispondenti a ciascun processore di gestione e associandoli a un ruolo HPQLOMIG dispone di un interfaccia utente grafica e fornisce all utente un approccio guidato all implementazione o all aggiornamento di un numero elevato di processori di gestione L utility HPQLOMGC una utility della riga di comando che consente di eseguire la migrazione di singoli processori di gestione Utilizzata insieme a Systems Insight Manager l utility HPQLOMGC aggiorna il firmware del processore di gestione se necessario configura il processore di gestione e le impostazioni delle directory Crea inoltre un oggetto periferica nella directory utilizzando il nome specificato nel file XML oppure il nome della rete a seconda che l utente lo abbia selezionato dalla riga di comando quindi associa l oggetto periferica a un ruolo L utility HPQLOMGC pu anche essere avviata automaticamente o mediante un file di script ad esempio un file batch o un file script Perl Compatibilit Le utility HPQLOMIG e HPQLOMGC possono essere es
357. vices uil RIDI nloes hog Page Options cose a a Servizi di directory 103 Membri Dopo aver creato gli oggetti utenti la scheda Members Membri consentir di gestire gli utenti all interno del ruolo Facendo clic su Add Aggiungi sar possibile visualizzare l utente specifico che si desidera aggiungere Evidenziando un utente esistente e facendo clic su Delete Elimina l utente verr rimosso dall elenco dei membri validi Properties of Administrators HP Manayer v Geners Mombere Securty Equai Tome Robe Based Servicos NDSRigts otte Membere KE Select Objects diff Lookin PY Al Users a damos amen 2 itorne e Find objects that match this canena Oblettvame Objert Time fall Salectablo Typos Page Options Restrizioni dei ruoli con eDirectory La sottoscheda Role Restrictions Restrizioni ruoli consente di impostare le restrizioni di accesso per il ruolo Queste restrizioni includono e Restrizioni temporali e Restrizioni relative agli indirizzi IP di rete e IP maschera e Intervallo IP Servizi di directory 104 Nome DNS Properties of Administrators HP Management v Censal Menters Securty Equal To Me Rota Based Services NOSFIpbIS Omer Restricts AM By defaut fallow access from all clients notlisted C IPRango C DNS Name Restrizioni temporali possibile gestire le ore disponibili per l accesso dei membri del ruolo uti
358. vrebbe essere preferibilmente identica o inferiore a quella del computer del browser Risoluzioni pi elevate consentono di trasmettere maggiori informazioni ma rallentano le prestazioni generali Per ottimizzare le prestazioni utilizzare le seguenti impostazioni per il client e il browser e Display Properties Propriet di visualizzazione e Selezionare un valore superiore a 256 colori e Selezionare una risoluzione maggiore di quella dello schermo del server remoto e Propriet dello schermo di Linux X nella finestra X Preferences Preferenze X impostare la dimensione del carattere su 12 e Console remota e Perla velocit della console remota si consiglia di utilizzare un client a 700 MHz o pi veloce con almeno 128 MB di memoria e Per l esecuzione dell applet Java della console remota si consiglia di utilizzare un client con un solo processore e Mouse Properties Propriet del mouse e Impostare la velocit del puntatore mouse sul valore medio e Impostare l opzione Mouse Pointer Acceleration Accelerazione puntatore del mouse su low bassa oppure disabilitare l accelerazione del puntatore Impostazioni della console remota per Linux Con Linux quando si utilizza la console remota di RILOE Il per visualizzare schermate di testo i contorni dei caratteri o eventuali caratteri vettoriali potrebbero non essere visualizzati correttamente Per configurare correttamente un set di caratteri per la modalit testo d
359. vvio applicazioni dal menu a discesa per aprire la schermata Create Edit Task Crea modifica attivit Immettere il percorso completo e il nome per l utility di configurazione Lights Out nell area fornita Se il file CPQLOCFG EXE si trova nella directory principale dell unit C il percorso sar C cpqlocfg exe Immettere i parametri nell area fornita Systems Insight Manager richiede i seguenti parametri per l utility di configurazione di Lights Out F il percorso completo del nome file RIBCL V il messaggio dettagliato opzionale Se il file RIBCL si trova nella directory principale dell unit C i parametri sono i seguenti F C MANAGEUSERS xml V NOTA Non possibile utilizzare il parametro L per definire un file di registro di output Un file di registro predefinito con il nome DNS o l indirizzo IP viene creato nella stessa directory da cui si avvia CPQLOCFG 6 Fare clic su Next Avanti Verr visualizzata una schermata che include le opzioni per l assegnazione del nome dell attivit la definizione dell associazione di query e l impostazione della pianificazione per l attivit Immettere un nome per l attivit nel campo Enter a name for this task Immetti un nome per questa attivit Selezionare la query creata in precedenza ad esempio Mgmt Processors Processori di gestione Fare clic su Schedule Pianificazione per definire quando dovr essere eseguita l attivit
360. ws EMS Una funzione di Windows Server 2003 la console EMS Il modo tipico di utilizzare la console EMS di collegare un cavo seriale al server RILOE Il permette tuttavia di utilizzare EMS in rete tramite un browser Web Microsoft EMS consente di visualizzare i processi in esecuzione modificare la priorit dei processi e bloccare questi ultimi possibile usare contemporaneamente la console EMS e la console remota di RILOE II La console Windows EMS se abilitata offre la possibilit di utilizzare la console EMS nei casi in cui non sia possibile utilizzare normalmente lo schermo i driver di periferica o altre funzioni del sistema operativo La porta seriale di Windows EMS deve essere abilitata attraverso l utility RBSU del sistema host Mediante la configurazione possibile abilitare o disabilitare la porta EMS e la selezione della porta COM Il sistema RILOE II rilever automaticamente lo stato della porta EMS abilitata o disabilitata e la selezione della porta COM Per visualizzare il prompt SAC gt potrebbe essere necessario digitare Enter dopo avere effettuato il collegamento tramite la console della porta seriale virtuale Per ulteriori informazioni sull uso delle funzioni EMS consultare la documentazione di Windows Server 2003 Server Opzione pass through di Servizi terminal Servizi terminal sono disponibili nei sistemi operativi Microsoft Windows L opzione pass through di Servizi terminal per RI
361. ws avvia una seconda sessione di Servizi terminal in modalit console la prima sessione di Servizi terminal viene disconnessa La prima sessione tuttavia riceve il messaggio di avviso che informa della disconnessione solo circa um minuto dopo Durante questo periodo di tempo la prima sessione di Servizi terminal disponibile o attiva Questo comportamento normale tuttavia diverso da quanto si verifica quando entrambe l sessioni di Servizi terminal sono stabilite da amministratori Windows In questo caso la prima sessione di Servizi terminal riceve immediatamente il messaggio di avviso Visualizzazione del pulsante Servizi terminal Il firmware di RILOE Il non visualizza correttamente il pulsante Servizi terminal Anche se il sistema operativo non abilitato ad esempio quando si utilizza Linux che non supporta Servizi terminal il pulsante Servizi terminal pu non essere visualizzato come disabilitato lasciando credere a torto che esso sia disponibile Client della console remota e di Servizi terminal Utilizzando la connessione della rete di gestione a RILOE II possibile servirsi di una sessione della console remota di RILOE II per visualizzare una sessione dei Servizi terminal sull host Quando si esegue l applet della console remota di RILOE II essa avvia il client di Servizi terminal in base alle preferenze dell utente Per disporre della completa funzionalit di questa funzione necessario installare JVM Sun
362. zione l eseguibile di H ONCFG pu trovarsi nella directory sbin Accertarsi che sia installato il driver dell interfaccia di gestione appropriato Per informazioni dettagliati su come ottenere questo driver e il file vedere Requisiti di H ONCFG a pagina 142 Utilizzo dell utility HPONCFG L utility di configurazione HPONCFG legge un file di input XML formattato in base alle regole del linguaggio RIBCL e produce un file di registro contenente l output richiesto Alcuni script di esempio vengono inclusi nel pacchetto HRONCFG fornito Un pacchetto contenente diversi script di esempio completi disponibile nel sito Web HP all indirizzo http h18004 www1 hp com support files lights out us download 20110 html Opzioni di scripting riga di commando e utility 143 In genere si seleziona uno script simile alla funzionalit desiderata e lo si modifica per tale funzionalit Sebbene non sia necessaria alcuna autenticazione per il processore di gestione iLO o per RILOE II la sintassi XML richiede che i tag USER_LOGIN e PASSWORD siano presenti nel tag LOGIN e che questi campi contengano dati In questi campi verranno accettati tutti i dati Per eseguire H RONCFG l utility deve essere richiamata come Administrator su server Windows e come root su server Linux Verr restituito un messaggio di errore da HPONCFG se l utente non possiede sufficienti privilegi Utilizzo di HRONCFG su server Linux Richiamare l utility di configurazion
363. zioni di soripling tiga di commando e ullllY a caccia 118 Panoramica sull utility DOS di ligltOvti oo 118 Istruzioni generali su CPQLODOS praline 118 Argomenti della riga di Comano lia 118 Comandi XML RIBCL per CPOLODO Srila ia 119 Utility di migrazione delle directory LightsOut cuarrernareria iii 121 ope i e 121 Elenco di controllo della pre migrazione 122 Pacchetto HP Lights Out Directory ccisrricccnizizininaiona iii inizia ariizni iano ira 122 Funzionamento di APSIOMG cla EESE EESEESEE EEEE SEEE 122 Funzionamento di HPQLOMG rale 131 Utility di configurazione di lighisOui rara ri 133 Amministrazione di gruppi con l utility di configurazione di Lights Out ii 134 Definizione di query in Systems Insight Manager ii 135 Application Launch Avvio di applicazioni mediante Systems Insight Manager 136 Elaborazione batch con l utility di configurazione di Lights Out 137 Parametri dell utility di configurazione di Lights Out 137 Utilizzo di Perl con l interfaccia di saripli gXML rail 138 Miglioramenti XMb RR RO RE REA a 138 Apertura di una connessione olanda 139 Invio dell intestazione XML e del corpo dello script i 140 HPONGCFEG RR AAA sa r aa IAA ARA AIA RAI RARA a a 142 Sistemi operativi supportati da HPONCFG s csciiiiiiiiriiiiaieala e 142 ReguriidiHPoNCE Gilles 142 Installazione dHPONGFG iii 143
364. zzare i registri Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto CLEAR_LOGS_PRIV un parametro booleano che autorizza l utente a cancellare il registro eventi Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes per consentire all utente di cancellare il registro eventi di RILOE Il Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto EMS_PRIV un parametro booleano che autorizza l utente a utilizzare il servizio EMS di Windows Server 2003 Questo parametro opzionale e il valore della stringa booleana deve essere impostato su Yes S per consentire all utente di utilizzare i servizi EMS Se si utilizza questo parametro il valore della stringa booleana non pu mai essere vuoto Errori di runtime di ADD_USER Sono possibili i seguenti messaggi di errore di ADD_USER e Login name is too long Nome di accesso troppo lungo e Password is too short Password troppo corta e Password is too long Password troppo lunga e User table is full Tabella utente piena No room for new user Nessuno spazio per nuovo utente e Cannot add user Impossibile aggiungere utente The user name already exists Il nome utente esiste gi e User information is open for read only access Informazioni utente per l accesso di sola lettura Write access is required for this operation E richiesto l accesso in s

Guida utente di HP Remote Insight Lights

Contents

Download Pdf Manuals

Related Search

Related Contents