Home

Manuel de l`utilisateur HP Remote Insight Lights

1. 143 Utilisation de Perl avec l interface de g n ration de scripts XML 144 Am liorations AMIE indemne nement ere liens die 144 Ouverture d une connexion lis msnmennntmmntmnmmmtdtpmemenadnnoteennrois 145 Envoi de l ent te et du corps de script XML 146 PIPON PE esresrer erranen A EE EEE EE OERA E O EEE E O EEEO ORTES 148 Syst mes d exploitation prenant en charge HPONCFG ss sssssssesseeiisstisrtisstrtstrrsrrsrinsretnserrserrsrresee 148 Configuration de HPONCFG ur dsssnidinnstiinernne interna eee ertet nait rente 148 Installation de HPONGFG Sd en EE EEEE E E uns 149 Ufilisati n de HPON F ESS SR EN R de en E 150 Langage d commande de la carte Remote Insight sine rnheesensstnins 154 Exemples de scripts RO en rime nt 154 Principes g n rdvxd RIDE SR arrera nee a A nd ne 154 Endale XM leee E A E E RTE 154 Typ s de donn es Ne ke Dae VE AEE ONNIN a Eako N A EEES 154 D finitions des r ponses usines 155 RIBGL rss E ee een ENE T A ane s tenant ces ae ATT 155 Sommaire 5 OREILLES 156 ADD USER SSSR san descente a ne 157 DELETE USERS EE TASAA detecte sise tetes sine ani el Tests ei Rite isa 159 OET USER sise sante entame times OEE CORON rene den es denepnnt ane de O ROAA 160 MOD USER sciigi r i n eE EEE EEE RE ONEA OT EEEE ANEREN UE OERE 161 CET AU USERS pecche EE E E AROE ONEA A E E EAE R 163 GET AW USER INF O eciicisrecoaireoiiiiiie iain nne EEEE EEE GRE O RREA 164 AL TE E E S 165 RESETA RID
2. Mise sous tension du serveur 1 Raccordez le cordon d alimentation secteur au serveur puis une prise secteur mise la terre AN AVERTISSEMENT pour viter tout risque d lectrocution ou de dommage mat riel e Coupez l alimentation du syst me en d branchant tous les cordons d alimentation des sources d alimentation e Ne d sactivez pas la prise de terre du cordon d alimentation Elle constitue en effet une protection importante Branchez le cordon d alimentation dans une prise lectrique mise la terre et facilement accessible tout moment 2 Mettez sous tension les p riph riques connect s au serveur 3 Mettez le serveur sous tension Installation de la carte RILOE II 19 Configuration de la carte RILOE II Cette section traite des rubriques suivantes Opener do coni auro imminent nes 20 Installation des drivers de la carne RILOE ILissessssscsssscessnenrremnenresmnneneennaenensenneertanretegnetur tetetenretanses 21 DST ee Lleida EE RE PAP et aaa a A IN 23 Options de configuration Une fois que vous avez install la carte RILOE Il dans le serveur et que vous avez tabli toutes les connexions de p riph rique requises configurez la carte RILOE II La carte RILOE Il propose deux options de configuration e La configuration distance vous permet de configurer la carte RILOE Il partir de la console distante via une interface de navigateur e l utilitaire de configuration bas
3. sleep 2 wait 2 sec for more text Slastreply Net SSLeay read ssl last READLOOP if Slastreply eq print READ Slastreply n if debug if lastreply m STATUS 0x 0 9A F s MESSAGE V SANCINST gt s I s lt RIBCL gt if 1 eq Ox0000 print STDERR 3 n if 3 else print STDERR ERROR STATUS 1 MESSAGE 2 n Sreply Slastreply closeSSLconnection ssl return reply Les scripts PERL peuvent galement n envoyer qu une portion du script XML attendre la r ponse et renvoyer la suite ult rieurement Cette technique permet d utiliser la r ponse produite par une commande ant rieure comme entr e pour une commande ult rieure Cependant le script PERL doit envoyer les donn es dans un d lai de quelques secondes sinon le d lai d attente du p riph rique expire et ce dernier se d connecte Lors de l utilisation de l interface de g n ration de scripts XML les restrictions suivantes s appliquent e les scripts PERL doivent envoyer l ent te XML avant d envoyer le corps du script Options de r daction de scripts de ligne de commande et d utilitaire 147 les scripts PERL doivent fournir les donn es de script une vitesse suffisante pour viter l expiration du d lai d attente du p riph rique les scripts XML ne peuvent pas contenir la commande du microprogramme mis jour car cela n cessite une surcharge
4. Cliquez sur No Non pour s lectionner les types d alertes que vous souhaitez d sactiver App Cliquez sur Apply SNMP Settings Appliquer les param tres SNMP Utilisation de la carte RILOE II 36 Two Factor Authentication Settings Param tres d authentification deux facteurs La page Two Factor Authentication Settings Param tres d authentification deux facteurs pr sente la configuration des param tres d authentification deux facteurs et les informations sur le certificat provenant d une autorit de certification agr e et propose une m thode de modification de la configuration et de l importation ou la suppression d un certificat provenant d une autorit de certification agr e EE z igiri te Du yee Pertes eh Lt gt was QD 22 Arh fonte Gwa J rad JR r EEE 7 x Server Nerrm PHELI LTARS rrha hp com Remote Insight PRET usant Current Loco Usur Adremotr tior E Caterce Tno Foctor Asthertioation vos 6 ha Check for Carlose mrecosthonn yes Ma Genificate Owner Field F say F Sobpact uled CA Certificate Inderriaticr lssusd te 165008 by Vahd hrom Valid ustit Sariai wamber corbcates noved dy buire erating Ter Ta Use ihe button bwdcre ta mmpert Truoted CA Cartficate pat True CA Conica si aies 5 roe Le param tre Enforce Two Factor Authentication Renforcer l authentification deux facteurs d termine si l authentification deux facteurs est utilis
5. Le CD ROM de support virtuel RILOE Il est mis la disposition du serveur h te au moment de l ex cution si le syst me d exploitation de celui ci prend en charge les unit s de disquette USB Reportez vous la section Prise en charge USB des syst mes d exploitation page 64 pour plus d informations sur les syst mes d exploitation qui prennent actuellement en charge le stockage de masse USB Le CD ROM de support virtuel RILOE Il est reconnu par votre syst me d exploitation au m me titre que n importe quel autre CD ROM Lorsque vous utilisez RILOE II pour la premi re fois le syst me d exploitation h te peut vous demander d ex cuter un Assistant New Hardware Found Nouveau mat riel d tect Lorsque vous avez fini d utiliser le support virtuel RILOE Il et que vous le d connectez le syst me d exploitation peut vous envoyer un message d avertissement indiquant le retrait non s curis d un p riph rique Cet avertissement peut tre vit l aide de la fonction fournie par le syst me d exploitation qui vous permet d arr ter le p riph rique avant de le d connecter du support virtuel Remarques sur les syst mes d exploitation ex cutant les CD ROM virtuels e MS DOS Le CD ROM virtuel n est pas pris en charge par MS DOS e Windows 2000 SP3 ou version sup rieure et Windows Server 2003 La fonctionnalit Virtual CD ROM CD ROM virtuel s affiche automatiquement d s que Windows a reconnu le montage du p r
6. Unable to allocate memory Impossible d allouer de la m moire RILOE II not found RILOE II introuvable Probl mes divers Ex cutez l Utilitaire de configuration du syst me Appliquez n importe quel patch NetWare appropri Contactez votre Mainteneur Agr Appliquez n importe quel patch NetWare appropri Ex cutez l utilitaire Diagnostics sur la carte RILOE II Mettez niveau le fichier CPQRI NLM Ex cutez l utilitaire Diagnostics sur la carte RILOE II V rifiez les ressources NetWare disponibles La carte RILOE Il n est pas install e dans le serveur Vous devez l installer avant de charger le driver de p riph rique Les sections suivantes fournissent des informations relatives la r solution des probl mes divers Acc s aux utilitaires de partition du syst me Lorsque vous initialisez un serveur ProLiant configur avec une carte RILOE Il et s lectionnez la touche F10 pour acc der aux utilitaires de partition du syst me un message d erreur peut s afficher et indiquer que le syst me n est pas configur Ne tenez pas compte de ce message d erreur Le serveur est correctement configur Le serveur est imm diatement r initialis lorsque vous entrez la date et l heure et que vous appuyez sur la touche Entr e Les options de l utilitaire de partition du syst me ne s affichent jamais Le probl me se reproduit lors des r initialisations suivantes lorsque vous appuyez sur la touch
7. Utilisez le bouton radio Use Network Address Utiliser l adresse du r seau Use DNS Names Utiliser les noms de DNS ou Create Name Using Index Cr er un nom l aide d un index Vous pouvez galement nommer chaque objet d annuaire processeur de supervision manuellement en cliquant deux fois sur la case cocher Name Nom et en laissant un court d lai entre les clics Si vous souhaitez ajouter au d but ou la fin du nom des processeurs de supervision le m me texte identifiant saisissez le dans les champs Prefix Pr fixe ou Suffix Suffixe selon vos besoins Ces options s av rent utiles dans le cadre de l attribution de noms pour les processeurs de supervision associ s Cliquez sur le bouton Create Names Cr er des noms Les noms s affichent dans la colonne Name Nom dans l tat dans lequel ils sont g n r s Les noms sont stock s et non crits dans l annuaire ou les processeurs de supervision jusqu l tape suivante du processus de migration Pour changer ces noms cliquez sur le bouton Clear All Names Effacer tous les noms et attribuez un nouveau nom aux processeurs de supervision Options de r daction de scripts de ligne de commande et d utilitaire 132 5 Lorsque les noms sont corrects cliquez sur le bouton Next Suivant af hp Lights Out Directories Migration Utility 2i xi Name the management processors CA Objects wil be created in the directory using the names you specify for these disco
8. Yes Oui Yes Oui Yes Oui Yes Oui Oui voir rose Oui voir remarque 1 Non voir UE Yes Oui Yes Oui Yes Oui Yes Oui Yes Oui Yes Oui Yes Oui Yes Oui D pannage de la carte RILOE II 195 Server Serveur Connecteur C ble de Unit de Adaptateur C ble D sactiver PCI bouton disquette l secteur d adaptate la vid o virtuel de ecteur de ur pour int gr e mise sous CD ROM clavier sou l aide de tension USB virtuel ris requis voir l gende Proliant 7000 3 4 5 6 Aucun Yes Oui Yes Oui Xeon 500 MHz ProLiant 8000 Xeon 1 2 123 4 4 L234 E Yso E Yes Yes Oui ProLiant 8500 Xeon 7 8 9 Yes Oui Yes CEN serveurs quip s de processeurs 550 MHz avec code de configuration CL 1 CL64 BX71 ou BX72 Proliant 8500 Xeon Yes Oui Yes Oui serveur quip d un processeur 700 MHz ou sup rieur L gende descriptions et r f rences des c bles du bouton virtuel de mise sous tension e A R f rence 160011 001 c ble 4 broches livr avec le kit RILOE II e B R f rence 177634 001 c ble 16 broches livr avec le kit RILOE II e C R f rence 177634 002 c ble 16 broches livr avec le serveur ProLiant DL360 e D R f rence 195254 B21 c ble divis 4 broches disponible sous forme de kit de rechange r f rence 195724 001 e E R f rence 162816 001 c ble divis 4 broches disponible sous forme de kit de rechang
9. e Network Address Adresse r seau qui correspond l adresse r seau du serveur d annuaire Il s agit soit d un nom DNS valide ou d une adresse IP e Login Name Nom de connexion et Password Mot de passe ces champs permettent la connexion l aide d un compte dot d un droit d acc s administrateur de domaine l annuaire Options de r daction de scripts de ligne de commande et d utilitaire 134 e Security Group Distinguished Name Nom distinctif du groupe de s curit qui est le nom distinctif du groupe dans l annuaire contenant un ensemble d utilisateurs RILOE Il avec un ensemble commun de privil ges Si le nom d annuaire le nom de connexion et le mot de passe sont corrects vous pouvez cliquer sur Browse Parcourir pour naviguer jusqu au groupe et le s lectionner e Privileges Privil ges qui sont des privil ges RILOE Il associ s au groupe s lectionn Le privil ge de connexion est implicite si l utilisateur est membre du groupe Les param tres de la page Configure Management Processors Configurer les processeurs de supervision sont stock s et non crits dans l annuaire ou les processeurs de supervision jusqu ce que la page suivante s affiche f hp Lights Out Directories Migration Utility Configure Management Processors Configwe management processors to use the drectoy s defauk schema rDrectory Server Network Address 15 22 43 112 C Logn Name din Passwoed gt lt A
10. lt LOGIN USER LOGIN username PASSWORD password gt lt LOGIN Ou bien l utilitaire CPALOCFG peut sp cifier les donn es de connexion comme param tres sur sa ligne de commande cpqlocfg u lt username gt p lt password gt Avec ce format l utilitaire retourne le message d avertissement Overriding credentials Ecrasement des donn es mais affiche toujours Login name must not be blank Le nom de connexion ne doit pas tre vide Param tres LOGIN USER_LOGIN est le nom de connexion du compte utilisateur Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide PASSWORD est le mot de passe associ l utilisateur Ce param tre fait la distinction entre les majuscules et les minuscules et peut comporter n importe quelle combinaison de caract res imprimables Erreur d ex cution LOGIN Les messages d erreur possibles de cette commande sont e User login name was not found Le nom de connexion de l utilisateur est introuvable e Password must not be blank Le mot de passe ne doit pas tre vide e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande USER_ INFO Cette commande ne peut tre affich e qu l int rieur d un bloc de commande LOGIN Lorsque la commande est analys e elle lit la base de donn es locale des informations sur les utilisateurs dans la m moire et
11. lt LOGIN USER_LOGIN x PASSWORD x gt lt USER_INFO MODE write gt lt ADD_USER USER_NAME Landy9 USER_LOGIN mandy9 PASSWORD floppyshoes gt lt RESET SERVER PRIV value Y gt lt ADMIN PRIV value Y gt lt ADD USER gt lt USER _INFO gt lt LOGIN lt RIBCL gt L utilisateur sp cifi sera ajout au p riph rique Options de r daction de scripts de ligne de commande et d utilitaire 153 langage de commande de la carte Remote Insight Le langage de commande de la carte vous permet d crire des scripts afin de g rer les comptes utilisateur et de configurer les param tres 4 IMPORTANT les commentaires ne doivent pas interrompre une commande Si c est le cas un message d erreur est g n r Exemples de scripts RIBCL Les exemples de scripts pour toutes les commandes RILOE II d crits dans la pr sente section sont t l chargeables partir du site Web HP http www hp com servers lights out Principes g n raux de RIBCL Dans la pr sente section toutes les commandes sont regroup es par fonctionnalit Toutes celles qui concernent des informations utilisateur sont regroup es entre elles Le regroupement des commandes permet au microprogramme de consid rer les donn es manipuler comme un bloc d informations semblable un document texte ce qui permet un acc s multithread aux divers types d informations Une commande d ouverture ouvre une base de donn es Celle ci reste ouverte ju
12. 124 125 137 139 140 141 142 143 150 151 154 155 156 157 159 160 161 163 164 165 166 170 171 174 175 176 177 180 181 182 183 184 185 186 187 188 189 191 201 proc dures 23 151 152 153 Connexion pr sentation 10 13 15 Connexion authentification deux facteurs 73 Console distante 39 40 41 42 43 45 50 Console graphique distante 20 39 41 53 150 201 Contacter HP 218 CR Certificate Request Demande de certificat 73 75 76 78 94 D Demande de certificat automatique 75 78 94 DHCP Protocole de configuration de serveur dynamique 20 23 29 123 151 223 Disquette changement 57 200 DLL Dynamic link library Biblioth que de liens dynamiques 127 148 149 223 DNS Domain Name System Syst me de noms de domaine 20 23 24 26 29 87 96 101 104 109 112 115 119 128 132 133 134 137 143 145 151 180 198 209 210 213 223 Index 226 Domain Name System Syst me de noms de domaine DNS 20 23 24 26 29 87 96 101 104 109 112 115 119 128 132 133 134 137 143 145 151 180 198 209 210 213 223 Drivers mise jour 21 22 Drivers de p riph rique installation 21 22 197 Dynamic link library Biblioth que de liens dynamiques DLL 127 148 149 223 eDirectory 84 85 88 89 90 91 103 104 107 108 109 110 115 116 117 126 209 Emergency Management Services Services de gestion d urgence EMS 26 29 32 39 46
13. 80 Identification et association dans Systems Insight Manager 80 tat dans Systems Insight Managers nina nie 80 Liens dans Systems Insight Managers ii UN ardt srie srenaseersteesre enna 81 Listes Syst me dans Systems Insight Manager seine 81 Configuration de Systems Insight Manager pour RILOE 11 81 R ception des alertes SNMP dans Systems Insight Manager sss sssssssisssessseississstssstrrstrrsrirsrtrsstersrtrsrrrsrennnt 82 Correspondance du port dans Systems Insight Manager 83 DCE OURS an RO ele 84 Pr sentation de l int gration d annuaire es ni ne 84 Avantages de l int gration d annuaire es ei 84 Fonctionnement de l int gration d annuaire 4e essesdiiintenenssstonnedanses ssienitienre s 85 Avantages et inconv nients de la solution sans sch ma et du sch ma HP Extended 85 Configuration pour l int gration d annuaire sans sch ma ssseesiiseeseissersersttssrrstettesttstrrstestrssrsttrstrstrerrestet 86 Pr paration d Active Directory sise 86 Installation sans sch ma bas e sur le navigateurs sssssssssssnesssssnnnunnr ssdensanueniesessnaneutsense 86 Installation sans sch ma par script 87 Installation sans sch ma bas e sur HPLOMIG eine 87 Options de l installation sans sch ma 87 Configuration de l int gration d annuaire dans le cadre du sch ma HP 88 Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP 88 Configuration des Services
14. L utilitaire HPONCFG est ex cut partir de ce r pertoire Ce dernier contient galement les scripts d entr e XML et les fichiers de sortie g n r s par l utilitaire Assurez vous que le driver de l interface de supervision appropri est install Le fichier sm2user dil doit galement tre install Pour savoir o obtenir le driver et le fichier reportez vous la section Configuration de HPONCEFG page 148 Installation sur un serveur Linux HPONCFG sera automatiquement install lors de l installation du pack de support ProLiant version 7 30 Le fichier RPM de HPONCEFG 1 1 correspondant aux diff rentes distributions de Linux peut tre t l charg depuis le site Web HP http h18023 wwwl1 hp com support files lights out us Le tableau suivant r pertorie les diff rents fichiers RPM de HPONCFG ainsi que les distributions de Linux avec lesquelles ils sont compatibles hponcfg 1 1 0 Red Hat 5 rhel21 1386 rpm Enterprise Linux 2 1 hponcfg 1 1 0 Red Hat 5 rhel3 1386 rpm Enterprise Linux 3 0 hponcfg 1 1 0 SUSE Linux Enterprise Server 8 United Linux 1 0 5 sles8 i386 rpm Installez le package appropri l aide de l utilitaire d installation RPM Par exemple le package RPM hponcfg peut tre install sur Red Hat Enterprise Linux 3 0 en utilisant la commande suivante rpm ivh hponcfg 1 1 0 5 rhe13 i386 rpm Options de r daction de scripts de ligne de commande et d utilitaire 149 Si une version pl
15. RI Internet Explorer D invont Remote Insight Lights Out Edition II Login Name 7 Password L User name and password are case sensitive This is a private system Do not attempt to login unless you are an authorized user View Tools amp La 1 E Si votre nom d utilisateur et votre mot de passe sont valides vous tes connect la carte RILOE II et une page Web semblable celle illustr e ci dessous s affiche q 9 44 X Status Summary DL360 ADMIH NaF fig Internet Explorer Active Users Tester Handheld user Server Name DL360 ADMIN Server Power Status On Latest Integrated Network Adapter Management Link Down Slot 0 LogEntry Port 2 Latest Remote Browser logout Insight Event Tester Log Entry 192165 215 37 View Tools amp Ci Au minimum l interface de navigation HP iPAQ prend en charge le bouton virtuel de mise sous tension la r initialisation du serveur la modification de l tat de la disquette virtuelle l affichage des journaux et l affichage des informations d tat si vous essayez de naviguer sur une page Web non prise en charge vous serez r orient vers la page Web HP iPAQ initiale E l exploration d une page Web non prise en charge est consid r e comme une tentative d utilisation de l interface de navigation du HP iPAQ pour une fonction non r pertori e Ainsi toute tentative d acc s aux param tres g n
16. dimanche minuit 00 00 Sch ma des services d annuaire 214 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out Le sch ma suivant des attributs et des classes peut d pendre des attributs ou des classes d finis dans les attributs et classes centraux de supervision HP Classes de supervision Lights Out hpgLOMv100 1 3 6 1 4 1 232 1001 1 8 1 1 Attributs de supervision Lights Out Nom de classe OID affect hpaLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 1 hpqaLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 2 hpqLOMRightVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 3 hpqLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 4 hpaLOMRighiLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 5 hpqLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 6 D finitions des classes de supervision Lights Out Les classes centrales de supervision Lights Out sont d finies comme suit hpqLOMv100 1 3 6 1 4 1 232 1001 1 8 1 1 Description Cette classe d finie les privil ges et les param tres utilis s dans les produits HP Lights Out Management Type de classe Auxiliaire SuperClasses Aucun hpqLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 1 hpalLOMRightLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 2 hpqlOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 3 hpqLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 4 hpalLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 5 hpqgLOM
17. gt lt LOGIN lt RIBCL gt lt LOCFG gt Ouverture d une connexion SSL Les scripts Perl doivent ouvrir une connexion SSL au port HTTPS du p riph rique qui est par d faut le port 443 Par exemple use Socket use Net SSLeay qw die now die if ssl error Net SSLeay load error strings Net SSLeay SSLeay add ssl algorithms Net SSLeay randomize opens an ssl connection to port 443 of the passed host sub openSSLconnection my host shift my ctx ssl sin ip S nip if not ip inet aton host print host is a DNS Name performing lookup n if debug ip gethostbyname host or die ERROR Host Shostname not found n nip inet_ntoa ip print STDERR Connecting to nip 443 n Options de r daction de scripts de ligne de commande et d utilitaire 145 sin sockaddr in 443 ip socket S amp AF INET amp SOCK STREAM 0 or die ERROR connect S sin or die connect socket ctx Net SSLeay CTX new or die now ERROR Failed to create SSL CTX Net SSLeay CTX set options ctx amp Net SSLeay 0P ALL die if ssl error ERROR ssl ctx set options ssl Net SSLeay new ctx or die now ERROR Failed to create SSL SL Net SSLeay set _ fd ssl fileno S Net SSLeay connect ssl and die if ssl error ERROR print STDERR SSL Connected print Using Cipher Net
18. les images binaires du microprogramme des processeurs de supervision doivent tre accessibles partir du syst me qui ex cute l utilitaire de migration Ces images binaires peuvent tre t l charg es partir du site Web de HP http www hp com servers lights out Processeur de supervision Version minimale du microprogramme RILOE 2 50 EC T Le processus de mise niveau peut prendre du temps selon le nombre de processeurs de supervision s lectionn La mise niveau du microprogramme d un seul processeur de supervision peut prendre jusqu cinq minutes Si la mise niveau choue un message s affiche dans la colonne Results R sultats et l utilitaire HPQLOMIG continue de mettre niveau les autres processeurs de supervision identifi s Options de r daction de scripts de ligne de commande et d utilitaire 129 Z IMPORTANT HP vous recommande de tester le processus de mise niveau et de v rifier les r sultats dans un environnement de test avant de lancer l utilitaire sur un r seau de production En effet le transfert incomplet de l image du microprogramme vers un processeur de supervision pourrait entra ner la reprogrammation locale du processeur de supervision l aide d une disquette Pour mettre niveau le microprogramme de vos processeurs de supervision 1 2 3 4 S lectionnez les processeurs de supervision mettre niveau Pour chaque type de processeur de supervision l
19. par la commande GET_USER lt RESPONSE STATUS 0x0000 MSG No Errors gt lt GET_ USER USER NAME Admin User USER LOGIN nom d utilisateur ADMIN PRIV N CONFIG RILO PRIV Y Options de r daction de scripts de ligne de commande et d utilitaire 160 LOGIN PRIV Y REMOTE CONS PRIV Y RESET SERVER PRIV N VIRTUAL MEDIA PRIV N CLIENT IP gt MOD_USER La commande MOD_USER sert modifier des informations concernant un utilisateur local existant Seul le premier champ doit absolument tre renseign pour sp cifier l utilisateur modifier Si l un des param tres ne requiert aucune modification omettez le La commande MOD_USER doit s afficher dans un param tre USER_INFO et ce dernier doit tre en mode criture Le nom de connexion de l utilisateur utilis pour tablir l acc s ne peut pas tre modifi Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE write gt lt MOD USER USER LOGIN loginname gt lt USER NAME value username gt lt PASSWORD value password gt lt ADMIN PRIV value No gt lt LOGIN PRIV value Yes gt lt REMOTE CONS PRIV value Yes gt lt RESET SERVER PRIV value No gt lt CONFIG RILO PRIV value Yes gt lt VIRTUAL MEDIA PRIV value No gt lt CLIENT_IP value 255 255 255 255 gt lt MOD USER gt lt USER_INFO gt lt LOGIN lt RIBCL gt Param tres de la commande M
20. 79 90 152 170 171 202 207 EMS Emergency Management Services Services de gestion d urgence 26 29 32 39 46 79 90 152 170 171 202 207 Entr es du journal d v nements 203 207 Extensible Markup Language XML 124 144 154 225 F Fichiers d image disque 51 53 55 56 57 58 59 60 61 63 202 Fichiers image disque 63 Firefox 193 Fonctionnalit s 24 84 88 Fonctionnement pr sentation 8 75 84 G Global settings Param tres g n raux 65 152 Graphical user interface Interface graphique d utilisateur GUI 121 136 223 Groupes 84 85 113 116 132 GUI Graphical user interface Interface graphique d utilisateur 121 136 223 H H te distant 44 46 82 Hot Plug Keyboard Connexion chaud du clavier 12 HP Lights Out Migration Utilitaire HP de migration Lights Out HPLOMIG 86 87 HP Lights Out Migration Commond Line Utilitaire HP de ligne de commande de migration Lights Out HPQLOMGC 121 126 127 136 137 138 223 HPLOMIG HP Lights Out Migration Utilitaire HP de migration Lights Out 86 87 HPQLOMGC HP Lights Out Migration Command Line Utilitaire HP de ligne de commande de migration Lights Out 121 126 127 136 137 138 223 Informations requises 218 Installation bas e sur le navigateur 86 logiciel 21 22 39 103 par script 87 Installation bas e sur le navigateur 86 Installation pr sentation 80 89 Installation sans sch ma 86 87 Integra
21. FN Devices that are curently configured to use HP estended schema Select access method fo directory services and or ocal account access Use the drectoiy s default schema Local Accounts C Use HP extended schema Enabled C Disable Directories Support C Disabled Pour configurer le processeur de supervision pour e Directory Services reportez vous la section Configuration des annuaires avec le sch ma HP Extended s lectionn page 133 e la prise en charge d annuaires sans sch ma sch ma par d faut reportez vous la section Configuration pour l int gration d annuaire sans sch ma page 86 Options de r daction de scripts de ligne de commande et d utilitaire 131 Attribution de noms aux processeurs de supervision La page Name the management processors Nommer les processeurs de supervision vous permet de nommer les objets de p riph rique de supervision Lights Out dans l annuaire et de cr er les objets de p riph rique de supervision correspondants pour tous les processeurs de supervision administrer Vous pouvez cr er des noms l aide d un ou de plusieurs des l ments suivants L adresse du r seau Le nom de DNS Un index Un nom saisi manuellement Un pr fixe commun tous les noms Un suffixe commun tous les noms Pour nommer les processeurs de supervision s lectionnez l option Name Nom et entrez le nom Vous pouvez aussi utiliser la proc dure suivante 1
22. Pavaciahee Us and R s uth Dewes dites F Denoo A Paceholde be HE Hwdaare Dorice LDAP Passend Cortex Cx ov d 4 Utilisez les composants logiciels int grables Active Directory Users and Computers Utilisateurs et ordinateurs fournis par HP pour cr er des objets de r le HP dans l unit organisationnelle R les b d Cliquez avec le bouton droit de la souris sur l unit organisationnelle R les puis s lectionnez New Nouveau et Object Objet S lectionnez Role R le dans le champ Type de la bo te de dialogue Create New HP Management Object Cr er nouvel objet de supervision HP Entrez un nom appropri dans le champ Name Nom de la bo te de dialogue New HP Management Object Nouvel objet de supervision HP Dans cet exemple le r le regroupera les utilisateurs approuv s pour l administration du serveur distant Il sera baptis Adminsdistants Cliquez sur OK R p tez cette proc dure en cr ant un r le pour les moniteurs de serveur distant Superviseursdistants Utilisez les composants logiciels int grables Active Directory Users and Computers Utilisateurs et ordinateurs fournis par HP pour attribuer des privil ges de r le et associer les r les des utilisateurs et des p riph riques a Cliquez avec le bouton droit de la souris sur le r le remoteAdmins Adminsdistants dans l unit organisationnelle R les du domaine domainetest local puis s lectionnez Proper
23. RIB TRAPS NO CIM SECURITY MASK MEDIUM Options de r daction de scripts de ligne de commande et d utilitaire 170 Voici un exemple de requ te infructueuse lt RESPONSE STATUS Ox0001 MSG Error Message gt MOD_GLOBAL_SETTINGS Cette commande modifie certains param tres globaux Elle est valide uniquement dans un bloc RIB_INFO L utilisateur connect doit disposer de privil ges de configuration de la carte RILOE et le bloc RIB_INFO doit tre en mode write criture Tous ces l ments sont facultatifs et peuvent tre omis Si un l ment est omis le param tre actuel est conserv Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt MOD GLOBAL SETTINGS gt lt SESSION TIMEOUT value 60 gt lt F8 PROMPT ENABLED value Yes gt lt HOST_KEYBOARD ENABLED value Yes gt lt REMOTE CONSOLE PORT STATUS value 3 gt lt POCKETPC ACCESS value Yes gt lt REMOTE CONSOLE ENCRYPTION value Yes gt lt CIPHER STRENGTH value 128 gt lt HTTPS PORT value 443 gt lt HTTP PORT value 80 gt lt REMOTE CONSOLE PORT value 23 gt lt SNMP_ ADDRESS 1 value 123 124 125 126 gt lt SNMP ADDRESS 2 value Test gt lt SNMP ADDRESS 3 value Test gt lt OS_TRAPS value Yes gt lt RIB TRAPS value No gt lt EMS SETTINGS value No gt lt BYPASS POWER CABLE REPORTING value No gt lt CIM SECURITY MA
24. RIB_TRAPS indique que l utilisateur doit recevoir des traps SNMP g n r s par la carte Remote Insight Les valeurs possibles sont Yes Oui et No Non Si la valeur n est pas d finie la valeur No Non est prise par d faut et les traps ne sont pas envoy s BYPASS POWER _CABLE_REPORTING d termine comment l tat du c ble d alimentation externe est signal Les valeurs possibles sont Yes Oui ou No Non e La valeur Yes Oui permet la carte RILOE Il de signaler au syst me d exploitation que le c ble d alimentation externe est connect quel que soit son tat actuel Ainsi Insight Manager 7 affiche un tat vert pour la carte si le c ble externe n est pas connect moins qu il n existe d autres probl mes d tat Avec la valeur Non la carte signale l tat v ritable du connecteur d alimentation externe Ainsi la carte RILOE Il signale l tat de la carte comme tant d grad e si le connecteur externe n est pas connect Options de r daction de scripts de ligne de commande et d utilitaire 172 CIM_SECURITY_MASK accepte un entier compris entre O et 4 Les valeurs possibles sont les suivantes 0 pas de changement 1 Aucune Aucune donn e n est envoy e Systems Insight Manager 2 Faible le nom et l tat sont renvoy s Les associations sont pr sentes si l mulation SNMP est prise en charge Dans le cas contraire les processeurs de serveur et de supervision rep
25. Refuser pour autoriser ou refuser l acc s toutes les adresses l exception des adresses IP des plages d adresses IP et des noms DNS sp cifi s 2 S lectionnez les adresses ajouter et le type de restriction puis cliquez sur Add Ajouter 3 Dans la fen tre contextuelle Add New Restriction Ajouter nouvelle restriction entrez les informations requises et cliquez sur OK La fen tre contextuelle Add New Restriction Ajouter nouvelle restriction de l option IP Mask IP Masque s affiche L option DNS Name Nom DNS vous permet de limiter l acc s un nom DNS ou un sous domaine unique entr dans le formulaire host company com ou domain company com 4 Cliquez sur Apply Appliquer pour enregistrer les modifications Services d annuaire 109 Pour supprimer une entr e s lectionnez la dans le champ puis cliquez sur Delete Supprimer Properties of Administrators HP Menagment censent Mesters Securty E uniToMe Rois Based Services MOS Righe Oar Role Restrictions a C IP Rengo C DNS Name Atd Detolo Lights Out Management Supervision Lights Out Apr s avoir cr un r le vous pouvez s lectionner les droits y aff rents Vous pouvez pr sent d finir les objets Utilisateurs et Groupes comme membres du r le et attribuer ainsi aux utilisateurs ou un groupe d utilisateurs les droits accord s par le r le La gestion des droits s effectue dans le sous onglet Lights Out Man
26. Restrictions de r le vous permet de d finir des restrictions de connexion pour le r le Celles ci incluent e Restrictions de temps e Restrictions li es aux adresses r seau IP e IP Mask IP Masque e P range Plage d adresses IP Services d annuaire 108 e DNS name Nom DNS Properties of Administrators HP Menagement Censal eskere Security EquaiToe Rots Based Surices NDS Figte Other Restrictions aw By defaur allow access from all clients not listed C IP Range C DNS Name Page Options Restrictions de temps Vous pouvez superviser les heures de connexion mises la disposition des membres du r le en utilisant la grille horaire affich e dans le sous onglet Role Restrictions Restrictions de r le Vous pouvez s lectionner les heures de connexion autoris es par incr ment d une demi heure et ce pour chaque jour de la semaine Vous pouvez modifier l tat d un carr en cliquant sur celui ci Pour un groupe de carr s cliquez sur le bouton de la souris et maintenez le enfonc faites glisser le curseur sur les carr s modifier puis rel chez le bouton de la souris Par d faut l acc s est autoris en permanence Acc s l adresse IP ou au nom DNS du client Il est possible d accorder ou de refuser l acc s une adresse IP une plage d adresses IP ou des noms DNS 1 Dans le menu contextuel By Default Par d faut s lectionnez Grant Autoriser ou Deny
27. SERVER INFO gt lt LOGIN lt RIBCL gt Param tres de la commande GET _VPB_ CABLE STATUS Aucun Options de r daction de scripts de ligne de commande et d utilitaire 187 Erreurs d ex cution de la commande GET _VPB CABLE STATUS Voici un aper u des messages d erreur possibles pour la commande GET_VPB_CABLE_STATUS e Virtual Power Button cable is attached Le c ble du bouton virtuel de mise sous tension est branch e Virtual Power Button cable is not attached Le c ble du bouton virtuel de mise sous tension n est pas branch Messages de retour de la commande GET_VPB_CABLE_STATUS Informations renvoy es dans la r ponse lt GET_VPB CABLE VIRTUAL POWER BUTTON CABLE ATTACHED gt GET_ALL_CABLES_STATUS La commande GET_ALL CABLES STATUS affiche l tat de tous les c bles de la carte RILOE II La commande GET_ALL_CABLES_STATUS doit figurer dans un bloc SERVER_INFO Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER INFO MODE read gt lt GET ALL CABLES STATUS gt lt SERVER INFO gt lt LOGIN lt RIBCL gt Param tres de la commande GET_ALL CABLES STATUS Aucun Erreurs d ex cution de la commande GET_ALL CABLES STATUS Aucune Messages de retour de la commande GET_ALL_CABLES_STATUS Informations renvoy es dans la r ponse lt GET ALL CABLES STATUS EXTERNAL POWER ADAPTER NOT CONNECTED AUXILLARY POWER CABLE CONNECTED 16
28. SSLeay get_cipher ss1 print STDERR n n return ssl Envoi de l en t te et du corps de script XML ssl connect if debug Une fois la connexion tablie la premi re ligne du script envoy e doit tre un en t te de document XML qui indique au serveur Web HPPTS du p riph rique que le contenu suivant est un script XML L en t te doit correspondre exactement celui qui est utilis dans l exemple Il faut s assurer que l en t te a t enti rement envoy avant de lancer l envoi du reste du script Dans cet exemple le script est envoy d un coup Par exemple usage sendscript host script sends the xmlscript script to host returns reply sub sendscript my host shift my script shift my ssl Sreply Slastreply res n ssl openSSLconnection host write header n Net SSLeay ss1 write all ssl lt xml version 1 0 gt r n rint Wrote n n if debug write script n Net SSLeay ssl_write_all ssl script print Wrote n n script n if debug reply MN Slastreply Options de r daction de scripts de ligne de commande et d utilitaire 146 READLOOP while 1 Sn Sreply Slastreply Slastreply Net SSLeay read ssl die if ssl error ERROR ssl read if lastreply eq sleep 2 wait 2 sec for more text Slastreply Net SSLeay read ssl last READLOOP if lastreply eq
29. V rifiez que votre version actuelle du microprogramme prend en charge les utilitaires HPQLOMIG et HPQLOMGC Processeur de supervision Version minimale du microprogramme iLO 1 10 2 Installez Microsoft NET Framework 3 T l chargez le microprogramme du processeur de supervision qui prend en charge Directory Services partir du site Web HP http www hp com servers lights out 4 T l chargez HP Lights Out Directory Services Smart Component partir du site web HP http www hp com servers lights out 5 Appliquez les extensions de sch ma HP Lights Out l annuaire 6 Cr ez un r le pour les utilisateurs du processeur de supervision l aide du composant logiciel int grable de supervision HP Lights Out Solution HP Lights Out Directory Package Tous les logiciels de migration ainsi que le programmes d installation du support d extension de sch ma et des composants logiciels int grables sont regroup s sous la forme d un composant HP Smart Pour pouvoir terminer la migration de vos processeurs de supervision vous devez tendre le sch ma et installer les composants logiciels int grables de supervision avant de lancer l outil de migration Le composant Smart est t l chargeable partir du site web HP Lights Out Management http www hp com servers lights out Pour installer les utilitaires de migration cliquez sur LDAP Migration Utility Utilitaire de migration LDAP dans le composant Smart Un p
30. Vous pouvez superviser les heures de connexion mises la disposition des membres du r le en cliquant sur Effective Hours Heures effectives dans l onglet Role Restrictions Restrictions de r le La fen tre contextuelle Logon Hours Heures de connexion vous permet de s lectionner le nombre d heures disponibles pour la connexion chaque jour de la semaine par incr ments d une demi heure Vous pouvez modifier un seul carr en cliquant dessus ou modifier un ensemble de carr s en cliquant sur l un d eux et en maintenant le bouton de la souris enfonc puis en faisant glisser le curseur sur les carr s modifier et en rel chant le bouton de la souris Par d faut l acc s est autoris en permanence 21x Mevbert Mibi MinagtBy Role Reitsctorr Lot Out Monngement Saturday care pense m Ts Acc s l adresse IP ou au nom DNS du client Il est possible d accorder ou de refuser l acc s une adresse IP une plage d adresses IP ou des noms DNS 1 Dans le menu contextuel By Default Par d faut s lectionnez Grant Autoriser ou Deny Refuser pour autoriser ou refuser l acc s partir de toutes les adresses l exception des adresses IP des plages d adresses IP et des noms DNS sp cifi s Services d annuaire 101 2 S lectionnez les adresses ajouter et le type de restriction puis cliquez sur Add Ajouter 3 Dans la nouvelle fen tre contextuelle de restriction entrez les in
31. criture de la disquette virtuelle Les valeurs possibles sont Yes Oui ou No Non Erreurs d ex cution de la commande SET _VF_ STATUS Voici un aper u des messages d erreur possibles pour la commande SET_VF_STATUS e RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e Aninvalid Virtual Floppy option has been given Une option de disquette virtuelle non valide a t sp cifi e Options de r daction de scripts de ligne de commande et d utilitaire 185 e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande GET_HOST_POWER_STATUS La commande GET_HOST_POWER_STATUS permet de conna tre l tat d alimentation du serveur partir du c ble de bouton virtuel de mise sous tension La commande GET_HOST_ POWER doit s afficher dans un l ment SERVER INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit de connexion pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER INFO MODE write gt lt GET HOST POWER STATUS gt l
32. de ligne de commande et d utilitaire 174 e valid firmware image has not been loaded Aucune image valide du microprogramme n a t charg e e The flash process could not be started Impossible de d marrer la proc dure de flashage e IMAGE_LOCATION must not be blank IMAGE_LOCATION ne doit pas tre vide e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action CONFIG_ILO_PRIV required Commande CONFIG_ILO_PRIV requise GET_FW_VERSION Cette commande demande les informations relatives au microprogramme de la carte RILOE Il concern e Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode write criture Pour ex cuter cette commande l utilisateur doit disposer du privil ge de configuration RILOE II Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_FW VERSION gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres GET_FW_VERSION Aucun Erreurs d ex cution GET FW_ VERSION Aucun Messages renvoy s par GET_FW_VERSION Informations renvoy es dans la r ponse lt GET_FW_ VERSION FIRMWARE VERSION lt firmware version gt FIRMWARE DATE lt firmware date gt MANAGEMENT PROCESSOR lt management processor type gt gt HOTKEY_CONFIG La commande HOTKEY_CO
33. des donn es diff rentes selon la configuration de votre annuaire Messages pouvant tre renvoy s suite la commande GET_DIR_CONFIG e Exemple de message des services d annuaire avec extension de sch ma lt GET DIR CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE Y gt lt DIR LOCAL USER ACCT VALUE Y gt lt DIR SERVER ADDRESS VALUE adserv demo com gt lt DIR SERVER PORT VALUE 636 gt lt DIR OBJECT DN VALUE CN SERVERL RIB OU RIB DC HPRIB DC LABS gt lt DIR USER CONTEXT1 VALUE CN Users0 DC HPRIBO DC LABS gt lt DIR USER CONTEXT2 VALUE CN Users1 DC HPRIB1 DC LABS gt lt DIR USER CONTEXT3 VALUE gt lt DIR ENABLE GRP ACCT VALUE N gt lt GET_ DIR CONFIG gt e Exemple de message d annuaire sans sch ma sans extension de sch ma lt GET DIR CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE Y gt lt DIR LOCAL USER ACCT VALUE Y gt lt DIR SERVER ADDRESS VALUE adserv demo com gt lt DIR SERVER PORT VALUE 636 gt lt DIR OBJECT _DN VALUE gt lt DIR USER CONTEXT1 VALUE CN Users DC demo DC com gt lt DIR USER CONTEXT2 VALUE gt lt DIR USER CONTEXT3 VALUE gt lt DIR ENABLE GRP ACCT VALUE Y gt lt DIR GRPACCT1 NAME VALUE CN iLOAdmins CN Users DC demo DC com gt lt DIR GRPACCTI PRIV VALUE 1 2 3 4 5 gt lt DIR GRPACCT2 NAME VALUE gt lt DIR GRPACCT2 PRIV VALUE gt lt DIR GRPACCT3 NAME VALUE gt lt DIR GRP
34. e n a pas t configur En outre un certificat client doit tre associ un compte utilisateur local si des comptes d utilisateurs locaux sont utilis s Si le processeur RILOE II utilise l authentification par rapport l annuaire l association de certificats client aux comptes d utilisateurs locaux est facultative Pour des raisons de s curit les modifications suivantes sont apport es la configuration lorsque l authentification deux facteurs est activ e e Remote Console Data Encryption Codage donn es de console distante Yes Oui L acc s Telnet sera alors d sactiv e Enable Secure Shell SSH Access Activer l acc s SSH No Non e Serial Command Line Interface Status tat de l interface de ligne de commande s rie Disabled D sactiv Si l acc s requiert Telnet SSH ou une interface de ligne de commande s rie r activez ces param tres une fois que l authentification deux facteurs a t activ e Toutefois ces m thodes d acc s n offrant pas la possibilit d une authentification deux facteurs seul un facteur est requis lors de l acc s au processeur de supervision RILOE Il avec Telnet SSH ou une interface de ligne de commande s rie Lorsque l authentification deux facteurs est activ e l acc s via l utilitaire CPQLOCFG est d sactiv car ce dernier ne r pond pas toutes les conditions requises relatives l authentification En revanche l utilitaire HPONCEFG est o
35. est un utilitaire Microsoft Windows connect RILOE II l aide d une connexion s re par le biais du r seau Les scripts RIBCL sont transf r s sur RILOE II via une connexion s curis e CPQLOCFG L utilitaire de configuration Lights Out requiert un ID utilisateur et un mot de passe valides avec les privil ges appropri s l utilitaire CPQLOCFG peut tre lanc partir de Systems Insight Manager pour l administration de groupe ou tre utilis ind pendamment depuis une invite de commande pour le traitement par lots CPALOFG EXE est t l chargeable partir du site Web HP http h18004 wwwl hp com support files lights out us index html Systems Insight Manager d tecte les p riph riques RILOE II en tant que processeurs de supervision l utilitaire de configuration Lights Out envoie un fichier RIBCL vers un groupe de processeurs RILOE II pour g rer les comptes utilisateur de ces processeurs RILOE II Les processeurs RILOE II ex cutent ensuite l action d sign e par le fichier RIBCL et envoient une r ponse au fichier journal l utilitaire de configuration de Lights Out est utilis pour ex cuter les scripts RIBCL sur RILOE Il et doit tre install sur le m me serveur que Systems Insight Manager Il g n re deux types de messages d erreur savoir ex cution et syntaxe Options de r daction de scripts de ligne de commande et d utilitaire 139 Une erreur d ex cution se produit lorsqu une action non valide est
36. le dans le champ Role DN R le DN ou cliquez sur Browse Parcourir 4 Cliquez sur Update Directory Mettre jour l annuaire L utilitaire de configuration se connecte l annuaire cr e les objets de processeur de supervision puis les ajoute aux r les s lectionn s 5 Une fois que les objets de p riph rique sont associ s un r le cliquez sur Next Suivant af hp Lights Out Directories Migration Utility HE1 Configure Directory CA In this step objects corespondng to the previously selected management processors wil be crested and associated with iole invenit Netwoik Address Name Mgmt Processor Distinquished Name 15 70 179 130 RILOE Il Director Server Network Address 51013314 Pat 636 Logn Name Administrator Passwod gt Director Server Settings Container DN EN HP DC mynew DC com Browse Role s DN ss C mynewDC com Browse Management Processor Password 5 Update Directoy us re _c Configuration pour l int gration d annuaire sans sch ma La page Configure Management Processors Configurer les processeurs de supervision s affiche une fois que vous avez choisi d utiliser le sch ma par d faut de l annuaire et que vous avez cliqu sur Next Suivant dans la page Select Directory Access Method S lectionner une m thode d acc s l annuaire La page Configure Management Processors Configurer les processeurs de supervision vous permet de configurer
37. lectroniques de classe d finies la section 15 de la r glementation FCC Ces limites ont t tablies afin de fournir une protection raisonnable contre les interf rences nuisibles en cas d utilisation de cet quipement en environnement commercial Cet appareil produit utilise et peut mettre des fr quences radio et s il n est pas install et utilis conform ment aux instructions provoquer des interf rences g nantes pour les communications radio L utilisation de ce mat riel en zone r sidentielle est susceptible de g n rer des interf rences nuisibles auquel cas l utilisateur sera tenu d y rem dier ses propres frais Mat riel de classe B Cet appareil a t test et d clar conforme aux limites impos es aux appareils lectroniques de classe B d finies la section 15 de la r glementation de la FCC Ces normes sont destin es assurer une protection raisonnable contre les interf rences nocives dans un environnement r sidentiel Cet appareil produit utilise et peut mettre des fr quences radio et s il n est pas install et utilis conform ment aux instructions provoquer des interf rences g nantes pour les communications radio Cependant tout risque d interf rences ne peut tre totalement exclu Si cet appareil provoque des interf rences lors de la r ception d missions de radio ou de t l vision il suffit pour le constater de mettre l appareil successivement hors puis nouveau sou
38. pour Linux tel que sp cifi dans la cha ne d utilisation Exemple de ligne de commande HPONCFG HPONCFG f add user xml 1 log txt gt output txt Utilisation de HPONCFG sur les serveurs Windows Lancez l utilitaire de configuration HPONCFG partir de la ligne de commande Lorsque vous utilisez Microsoft Windows cmd exe est accessible l aide de la commande Start gt Run gt cmd D marrer gt Ex cuter gt cmd HPONCFG affiche une page d utilisation si vous l entrez sans param tre de ligne de commande HPONCFG accepte un script XML correctement format Reportez vous la section Langage de commande de la carte Remote Insight page 154 pour de plus amples informations sur le formatage des scripts XML Le package HPONCEFG contient des exemples de script Le format de ligne de commande est le suivant HPONCFG help m firmwarelevel reset m firmwarelevel f filename 1 filename xmlverbose or v m firmwarelevel w filename m firmwarelevel get_hostinfo m firmwarelevel mouse dualcursor allusers Pour une explication de l utilisation reportez vous la section Param tres de ligne de commande HPONCFG page 150 Obtention d une configuration compl te HPONCFG peut tre utilis pour obtenir une configuration compl te partir d un processeur de gestion iLO ou RILOE Il Dans ce cas l utilitaire est ex cut partir de la ligne de commande alors qu aucun f
39. seau ou d effectuer une r cup ration apr s un incident survenu sur un syst me d exploitation Utilisation de la carte RILOE II 53 Si le syst me d exploitation du serveur h te prend en charge les p riph riques de m moire de masse USB la disquette virtuelle RILOE Il est alors galement disponible apr s le chargement du syst me d exploitation du serveur h te La disquette virtuelle RILOE Il peut notamment vous servir lorsque le syst me d exploitation du serveur h te ex cute une mise niveau des drivers de p riph rique cr e une disquette de r paration d urgence et ex cute d autres t ches Le fait de disposer d une disquette virtuelle lorsque le serveur est en cours d utilisation peut s av rer particuli rement utile si vous devez diagnostiquer et r soudre un probl me au niveau du driver de la carte r seau La disquette virtuelle peut tre l unit de disquette physique sur laquelle vous ex cutez le navigateur Web ou un fichier image sur votre disque dur local ou sur une unit r seau A REMARQUE pour de meilleures performances utilisez des fichiers image HP vous recommande d utiliser des fichiers image locaux stock s sur le disque dur de votre PC client ou sur une unit r seau accessible via une liaison haut d bit Pour utiliser une disquette physique dans votre ordinateur client proc dez comme suit 1 S lectionnez Local Media Drive Unit de support locale 2 Dans le menu d roulant s lectionne
40. ter l tat en cours de l unit de disquette virtuelle Une fois les p riph riques virtuels connect s le serveur h te peut y acc der jusqu ce que vous fermiez l applet Virtual Media Lorsque vous avez fini d utiliser la disquette virtuelle vous pouvez d connecter le p riph rique du serveur h te ou fermer l applet Utilisation de la carte RILOE II 54 A REMARQUE l applet Virtual Media doit rester ouverte dans votre navigateur tant que vous continuez d utiliser un p riph rique de support virtuel L option Virtual Floppy Disquette virtuelle de RILOE Il est mise la disposition du serveur h te au moment de l ex cution si le syst me d exploitation de celui ci prend en charge les unit s de disquette USB Reportez vous la section Prise en charge USB des syst mes d exploitation page 64 pour plus d informations sur les syst mes d exploitation qui prennent actuellement en charge le stockage de masse USB L unit Virtual Floppy Disquette virtuelle de RILOE Il est reconnue par votre syst me d exploitation au m me titre que n importe quel autre lecteur Lorsque vous utilisez RILOE II pour la premi re fois le syst me d exploitation h te peut vous demander d ex cuter un Assistant New Hardware Found Nouveau mat riel d tect Lorsque vous avez fini d utiliser le support virtuel RILOE II et que vous le d connectez le syst me d exploitation peut vous envoyer un message d avertissement indiquant le retrait
41. 001 LE 2 3 Mettez le serveur hors tension et d branchez tous les cordons d alimentation Raccordez le connecteur 16 broches du c ble interne Remote Insight au connecteur 16 broches correspondant situ sur le bord de la carte Raccordez le connecteur 16 broches de l autre extr mit du c ble interne Remote Insight au connecteur 16 broches correspondant sur la carte syst me du serveur A REMARQUE pour identifier l emplacement pr cis du connecteur sur la carte syst me du serveur reportez vous la documentation fournie avec le serveur 4 Reportez vous la documentation fournie avec le serveur pour le r assembler Installation du c ble Remote Insight 30 broches Pour installer le c ble Remote Insight 30 broches r f rence 241793 010 Le 2 3 Mettez le serveur hors tension et d branchez tous les cordons d alimentation Raccordez le connecteur 30 broches du c ble Remote Insight au connecteur 30 broches correspondant situ sur le bord de la carte Raccordez le connecteur 30 broches de l autre extr mit du c ble Remote Insight au connecteur 30 broches correspondant sur la carte syst me du serveur A REMARQUE pour identifier l emplacement pr cis du connecteur sur la carte syst me du serveur reportez vous la documentation fournie avec le serveur 4 Reportez vous la documentation fournie avec le serveur pour le r assembler Installation de la carte RILOE II 14 Raccordemen
42. 1 Utilisez les composants logiciels int grables Utilisateurs et Ordinateurs Active Directory fournis par HP pour cr er des objets Supervision Lights Out dans l unit d organisation RILOES pour plusieurs p riph riques RILOE II a Cliquez avec le bouton droit de la souris sur l unit organisationnelle CartesRILOE localis e dans le domaine domainetest local et s lectionnez NewHPObject Nouvel objet HP b S lectionnez Device P riph rique dans la bo te de dialogue Create New HP Management Object Cr er nouvel objet de supervision HP c Entrez un nom appropri dans le champ Name Nom de la bo te de dialogue Dans cet exemple le nom d h te DNS du p riph rique RILOE Il en l occurrence rib email server sera utilis comme nom de l objet Supervision Lights Out son patronyme Surname tant RILOEII Entrez et confirmez le mot de passe dans les champs Device LDAP Password Mot de passe LDAP du p riph rique et Confirm Confirmation Le p riph rique utilise ce mot de passe pour authentifier l annuaire il doit donc tre unique Ce mot de passe est celui utilis dans l cran Directory Settings Param tres d annuaire de la carte RILOE II Services d annuaire 96 d Cliquez sur OK s ard Cargat jbo acte certe xgx TETE EAFF am wm n Je DE XED TORTA F e Favoritas are f usure Sg monas 3 ES jar a Comares Nane fnane Si Dome Cordless Qi FoeorePrcos Ie Die C Soie
43. 1 3 6 1 4 1 232 1001 1 8 2 4 Description Privil ge de r initialisation du serveur distant et privil ge du bouton d alimentation pour les produits HP Lights Out Management Bool en 1 3 6 1 4 1 1466 115 121 1 7 Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le Valeur unique hpaLOMRightLocalUserAdmin om 1 3 6 1 4 1 232 1001 1 8 2 5 Description Privil ge administratif des bases de donn es de l utilisateur local pour les produits HP Lights Out Management Bool en 1 3 6 1 4 1 1466 115 121 1 7 Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le Valeur unique hpaLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 6 Description Privil ge de configuration des param tres de p riph rique pour les produits HP Lights Out Management Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le Bool en 1 3 6 1 4 1 1466 115 121 1 7 Valeur unique Sch ma des services d annuaire 217 Assistance technique Cette section traite des rubriques suivantes ro or HE ineen 218 CONTE E E E A AE A EEEE E EE nie 218 Avant de contacter HP Avant d appeler HP munissez vous des i
44. 51 Alimentation Virvellesssoii Rs cuite 52 SUPPO Vrea a a a a a te tn 53 R initialisation des param tres d usine de la carte RILOE 11 65 Aide E E E ss die nenn eme MA nee een ee een dd ie ne mes dede eee lement ina Laine den 65 Acc s d un Pocket PC avec la carte RILOE Ina snnunin denis 65 D ST PR aa 69 Consignes g n rales de s CUnI nrsn mn enameaeenoein EEAS SEES EEES SEESE EEEE Ennens nenene 69 Principes relatifs aux mots d Passe ssis ssi isir Need EE E NE 69 Encryption Calenda 69 A thentitication Adeux de LE TR EO rE tEn raS 70 Configuration de l authentification deux facteurs pour la premi re fois ssisseieeeeeee ereere 70 Certificats utilisateur pour l authentification deux facteurs 72 Connexion avec l authentification deux facteurs 73 Utilisation de l authentification deux facteurs avec l authentification d annuaire ssssssseeseeeseeeeeeese 74 Introduction aux services de certificat 75 OR eeren EEE E EE ne EA Do EEES 76 Installation des services de certificat 77 V rification des services d annuaire 77 Configuration de demande de certificat automatique ss ssseisse esse erseesreesretsseerseresrrrsrressrerseersrrisrres 78 S curisation de RBS U riian aE T R E E E 78 Ihni grotion avee Systems Moi MOT ssoniseimiinsinssiai meii i aN E iE F4 Int gration de RILOE Il avec Systems Insight Manager sisi en unten 79 Pr sentation du fonctionnement de Systems Insight Manager
45. 90 126 193 serveurs Windows 21 syst mes d exploitation 148 Probl mes vid o 193 Processeur LOM configuration 20 21 70 74 81 82 85 87 96 104 115 121 131 134 200 202 Processeurs de supervision 131 Profil utilisateur 26 Programme d installation composants logiciels int grables 93 95 99 100 103 sch mas 89 90 91 93 94 127 ProLiant Support Pack Pack de support ProLiant 16 21 22 224 Protocole de configuration de serveur dynamique 20 23 29 123 151 223 Protocole Internet IP Internet Protocol 26 29 34 70 82 112 Protocole SNMP 21 26 34 36 79 81 82 152 157 170 171 197 198 202 203 225 PSP ProLiant Support Pack Pack de support ProLiant 16 21 22 224 R RBSU ROM Based Setup Utility 20 21 23 38 65 135 197 200 RDP Remote Desktop Protocol Protocole de bureau distance 46 47 50 224 R initialisation aux valeurs par d faut 65 Remote Desktop Protocol Protocole de bureau distance RDP 46 47 50 224 Remote Server Management Supervision des serveurs distance RSM 22 149 225 Index 228 R solution des probl mes 193 197 198 199 200 201 202 203 207 208 alertes et traps 193 198 serveur distant 202 Ressources d aide 65 Restauration 65 Revendeur agr 218 RIBCL Langage de commande de la carte Remote Insight 154 R les utilisateur 100 101 108 109 116 117 118 119 120 RSM Remote Server Management Supervision des serve
46. Application Launch Lancement des applications 1 Cliquez sur Device P riph rique dans la barre de navigation situ e dans le coin sup rieur gauche de l cran Cliquez sur Tasks T ches pour ouvrir l cran du m me nom Cliquez sur New Control Task Nouvelle t che de contr le Un menu contextuel s affiche Dans le menu contextuel cliquez sur Application Launch Lancement des applications pour ouvrir l cran Create Edit Task Cr er diter t che Saisissez le chemin d acc s complet et le nom de l utilitaire de commande de migration Lights Out dans la zone appropri e Par exemple si le fichier HPQLOMGC exe se trouve dans le r pertoire racine du lecteur C le chemin d acc s est le suivant C HPQLOMGC exe Entrez les param tres dans la zone appropri e Les commutateurs de ligne de commande vous permettent de d signer les l ments tels que le processeur de supervision devant tre mis niveau le fichier XML utiliser et l emplacement sur lequel le fichier log doit tre g n r Options de r daction de scripts de ligne de commande et d utilitaire 137 S lt network address gt adresse r seau ce commutateur contient l adresse IP ou le nom DNS du processeur de supervision Par d faut l adresse IP du processeur de supervision est automatiquement fournie La variable d environnement lt DEVICEIPADDRESSO gt permet galement de pr ciser une adresse du r seau Utilisez le commutateur S pour neu
47. Console Console de supervision Microsoft 78 84 94 224 Modes curseur 41 50 150 N Navigateur acc s aux logiciels 39 198 pris en charge 65 89 193 network interface controller NIC 224 Novell NetWare 22 Num ros de t l phone 218 O Objets de services d annuaire 100 107 108 Optimisation des performances 41 42 43 Options d amor age 20 52 57 65 199 208 Options de configuration 20 32 37 43 87 112 113 Options de l installation sans sch ma 84 86 87 Outils d importation en masse 89 121 P Param tres 26 39 42 43 84 87 112 114 Param tres d affichage 41 42 201 Param tres des services de r pertoire 74 88 89 94 112 115 PCI peripheral component interface interface d l ments p riph riques 8 10 12 15 193 194 197 200 202 203 207 224 peripheral component interface interface d l ments p riph riques PCI 8 10 12 15 193 194 197 200 202 203 207 224 P riph riques virtuels 51 64 Perl Practical Extraction and Report Language Langage PERL 42 65 76 79 112 126 144 145 146 199 200 201 209 224 Port s rie virtuel 46 Port correspondance 83 Practical Extraction and Report Language Langage PERL 42 65 76 79 112 126 144 145 146 199 200 201 209 224 Pr installation instructions 86 90 Pr paration proc dures 10 94 Pr sentation manuel 8 Pr sentation int gration d annuaire 84 85 Prise en charge serveur NetWare 22
48. Diagnostics avec l unit de disquette virtuelle e appliquer des mises jour de la ROM aux serveurs h tes distants e d ployer sur un serveur h te un syst me d exploitation ou d autres logiciels partir d un CD ROM plac dans une machine cliente e ex cuter la r cup ration de syst mes d exploitation en panne A REMARQUE si le syst me d exploitation du serveur ne prend pas en charge l ACPI et si vous utilisez la fonction de bouton d alimentation virtuelle de la carte RILOE Il le serveur sera arr t imm diatement et non progressivement Alimentation virtuelle Le bouton Virtual Power Alimentation virtuelle permet de contr ler l tat d alimentation du serveur distant et de simuler l activation de l interrupteur d alimentation physique du serveur Si le serveur h te distant ne r pond pas la fonction de bouton d alimentation virtuelle vous permet de lancer un red marrage froid ou chaud afin de remettre le serveur en ligne ennemie donnera ane suture Eie Et yew Fyret Joch tee s n Server Name GOO1 CA Remote Insight Remote Insight Name riloeidemo Current Local User admin System Status Remote Console Virtual Devices Administration Virtual Power The server is powered ON Ta shutdown and power off the server press the button below Shutcioran Server and Power OFF To force the server power off without shutting down press the button below Forc
49. GATEWAY 255 0 0 0 gt lt STATIC ROUTE 2 DEST 255 255 0 0 GATEWAY 255 0 0 0 gt lt WEB_ AGENT IP ADDRESS value 255 255 255 255 gt lt MOD NETWORK SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres de la commande MOD _NETWORK_SETTINGS SP ED_AUTOSELECT permet de s lectionner automatiquement la vitesse de l metteur r cepteur Les valeurs possibles sont Yes Oui ou No Non Ce param tre n est pas sensible la casse FULL_DUPLEX permet de d terminer si la carte RILOE Il doit prendre en charge le mode duplex int gral ou semi duplex Il n est applicable que si la valeur du param tre SPEED_AUTOSELECT est No Non Les valeurs possibles sont Yes Oui ou No Non Ce param tre n est pas sensible la casse Le param tre NIC_SPEED permet de d finir le d bit de l metteur r cepteur dans le cas ou SPEED_AUTOSELECT a la valeur No Non Les valeurs possibles sont 10 et 100 Toute autre valeur g n re une erreur de syntaxe DHCP_ENABLE est utilis pour activer DHCP Les valeurs possibles sont Yes Oui ou No Non Ce param tre n est pas sensible la casse IP_ADDRESS sert s lectionner l adresse IP de la carte RILOE II si le protocole DHCP n est pas activ Si une cha ne vide est saisie la valeur courante est supprim e SUBNET_MASK sert s lectionner le masque de sous r seau de la carte RILOE II si le protocole DHCP n est pas activ Si une cha ne vide est saisie
50. Ibe mel brecehe nights grankd by 1 or more roks fnd Emrced by he direciory serer Evtr d by LOM u Client Directory ser Workstation Sener K B D User access Role access restrictions restrictions TS LOM ES 2 Restrictions de r les Les restrictions permettent aux administrateurs de limiter le champ d application d un r le Un r le n accorde des privil ges qu aux utilisateurs satisfaisant aux restrictions du r le en question Le recours des r les restreints permet de doter les utilisateurs de privil ges dynamiques qui changent en fonction de l heure de la journ e et de l adresse r seau du client Pour obtenir les instructions tape par tape sur la cr ation de restrictions li es l heure et au r seau reportez vous aux sections Restrictions de r le de la fonction Active Directory page 100 et Restrictions de r le dans eDirectory page 100 Restrictions de temps sur les r les Les administrateurs peuvent placer des restrictions de temps sur les r les LOM Les utilisateurs b n ficient de privil ges sp cifi s pour les p riph riques LOM list s dans le r le seulement s ils sont membres du r le et s ils satisfont aux restrictions de temps d finies pour ce r le Les p riph riques LOM utilisent le temps de l h te local pour appliquer des restrictions de temps Si l horloge du p riph rique LOM n est pas r gl e la restriction de temps impos e au r le chou
51. Il n cessite l utilisation de logiciels sp cifiques lesquels tendent le sch ma et fournissent des composants logiciels int grables destin s la gestion du r seau RILOE II Un composant HP Smart t l chargeable contient le programme d installation de sch mas et de composants logiciels int grables de supervision Il est t l chargeable partir du site Web HP http www hp com servers lights out Programme d installation de sch mas Le programme d installation de sch mas est fourni avec un ou plusieurs fichiers xml Ces fichiers contiennent le sch ma ajouter l annuaire En g n ral un des fichiers contient le sch ma central commun tous les services d annuaire pris en charge Les autres contiennent uniquement des sch mas propres au produit NET Framework est obligatoire pour utiliser le programme d installation Services d annuaire 90 Le programme d installation comporte trois crans importants e Schema Preview Aper u du sch ma e Setup Configuration e Results R sultats Schema Preview Aper u du sch ma L cran Schema Preview Aper u du sch ma permet l utilisateur de visualiser les extensions propos es du sch ma Cet cran lit les fichiers de sch ma s lectionn s analyse le code XML et l affiche sous la forme d une arborescence Il r pertorie tous les d tails des attributs et des classes qui seront install s WP Mansogement Devices Schema Extender Schema Preview T
52. PIN CABLE NOT CONNECTED 30 PIN CABLE CONNECTED VPB CABLE NOT CONNECTED REMOTE INSIGHT KEYBOARD CABLE HOST OFF REMOTE INSIGHT MOUSE CABLE HOST OFF gt Options de r daction de scripts de ligne de commande et d utilitaire 188 GET_TWOFACTOR_SETTINGS La commande GET_TWOFACTOR_SETTINGS demande les param tres d authentification deux facteurs RILOE Il respectifs Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode read lecture ou write criture Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_ TWOFACTOR SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres GET_TWOFACTOR_SETTINGS Aucun Erreurs d ex cution GET TWOFACTOR SETTINGS Aucun Messages renvoy s par GET_TWOFACTOR_SETTINGS A partir de la version RILOE II 1 20 les utilisateurs peuvent tre authentifi s l aide d un certificat num rique Les donn es de la r ponse la commande GET_TWOFACTOR_SETTINGS peuvent varier en fonction des param tres de l authentification deux facteurs du processeur de supervision RILOE II Exemples de messages renvoy s par GET_TWOFACTOR_ SETTINGS Exemple de message relatif aux param tres de l authentification deux facteurs avec les param tres par d faut lt GET_TWOFACTOR SETTINGS gt lt AUTH TWO
53. Si ce param tre est coch l cran Virtual Floppy Status Etat de la disquette virtuelle pr sente l unit virtuelle comme tant active apr s le red marrage du serveur e No Boot Pas d initialisation il s agit du param tre par d faut de l unit de disquette virtuelle Il ordonne la carte RILOE II de ne pas initialiser le serveur h te partir du fichier image de la disquette ins r e dans l unit de disquette virtuelle Ce param tre n a aucun effet sur l tat de l unit de disquette virtuelle Copie de fichiers du serveur h te sur l unit de disquette virtuelle L option Write Protect Virtual Floppy Protection en criture de la disquette virtuelle de l cran Virtual Floppy Disquette virtuelle pr cise si les donn es du serveur h te peuvent tre copi es sur l unit de disquette virtuelle Si cette option est s lectionn e l unit de disquette virtuelle est prot g e en criture et aucune donn e du serveur h te ne peut tre copi e Assurez vous que l option Write Protect Virtual Floppy Protection en criture de la disquette virtuelle n est pas coch e si vous souhaitez copier des fichiers distants sur l unit de disquette virtuelle l aide des commandes standard du syst me d exploitation saisies au niveau de la console distante L option Virtual Floppy Disquette virtuelle ne peut pas tre utilis e pour mettre niveau le microprogramme RILOE II Utilitaire Diskette Image l utilita
54. Use DHCP Supplied Static Routes Yes No Register With WINS Server Yes No IP Address i Gateway IP Address Subnet Mask 2552552520 Advanced Configuration Parameters Remote Insight np riloaiidema Domain Name americas cpgcorpnet DHCP Server Primary DNS Server IP Address Secondary DNS Server IP Address Tertiary DNS Server IP Address i Primary WINS Server IP Address Secondary WINS Server IP Address Static Route 1 destination gateway Static Route 2 destination gateway Static Route 3 destination gateway Insight Manager Web Agent Address Fa Pour modifier les param tres r seau de la carte RILOE II 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur Network Settings Param tres r seau sous l onglet Administration 3 Au besoin modifiez les param tres r seau en renseignant les champs appropri s Ceci fait cliquez sur Apply Appliquer pour enregistrer les modifications Utilisation de la carte RILOE II 29 Lorsque vous cliquez sur Apply Appliquer RILOE Il red marre Pendant le processus de red marrage la connexion entre le navigateur et la carte est ferm e Pour r tablir une connexion attendez 60 secondes avant de relancer votre navigateur et d ouvrir une session sur la carte RILOE II Param tre Valeur D finition par d faut Transceiver Yes Oui La s lection automatique d tecte
55. accord ou refus par la restriction La plage d adresses est g n ralement sp cifi e dans un format de plage inf rieur sup rieur Une plage d adresses peut tre sp cifi e pour accorder ou refuser l acc s une seule adresse Les adresses appartenant la plage d adresses IP inf rieure sup rieure ob issent la restriction d adresse IP Restrictions li es au masque de r seau et l adresse IP Les restrictions li es l adresse IP et au masque de sous r seau permettent l administrateur de sp cifier une plage d adresses dont l acc s est accord ou refus par la restriction Ce format poss de des capacit s similaires celles d une plage d adresses IP mais peut tre plus natif pour votre environnement r seau Une plage d adresses IP et de masques de sous r seau est g n ralement sp cifi e l aide d une adresse de sous r seau et d une adresse de masque en bit qui identifie les adresses se trouvant sur le m me r seau logique En mode binaire si les bits d une adresse de syst me client augment e des bits du masque de sous r seau correspondent l adresse de sous r seau de restriction le syst me client ob it la restriction Supervision distante activ e via l annuaire 118 Restrictions bas es sur le protocole DNS Les restrictions bas es sur le protocole DNS utilisent le service d attribution de nom de r seau pour examiner le nom logique du syst me client en recherchant les noms de syst
56. aide la station de gestion collecter des informations sur le serveur m me lorsque la connexion r seau du serveur ne fonctionne pas Lorsque la fonction SNMP Pass through Status tat d mulation SNMP est d sactiv e RILOE II n accepte aucun paquet de la station de gestion et ne les transmet donc pas aux agents Le logiciel de gestion ne peut donc pas recevoir d informations ou envoyer de commandes aux agents ex cut s sur le serveur si la connexion r seau du serveur ne fonctionne pas G n ration d alertes de test Les alertes de test sont g n r es l aide de l option Manage Alerts G rer les alertes de la section Administration Elles incluent les traps Systems Insight Manager SNMP et permettent de v rifier la connectivit r seau de la carte RILOE II dans Systems Insight Manager Pour envoyer une alerte de test 1 Cliquez sur SNMP Settings Param tres SNMP sous l onglet Administration 2 Cliquez sur Send Test Trap Envoyer un trap de test Si aucune destination de trap n est fournie un message d erreur s affiche 3 Une fois l alerte g n r e un cran de confirmation s affiche 4 Si le syst me d alerte fonctionne correctement un cran d alarme s affiche et vous informe qu une alerte a t re ue D sactivation des alertes 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur Cliquez sur SNMP Settings Param tres SNMP sous l onglet Administration
57. amp TTE 1999 5 EC CE xxxx O Dans le cas d un num ro d organisation notifi e reportez vous l tiquette r glementaire du produit La conformit ces directives implique la conformit aux normes europ ennes harmonis es Normes europ ennes qui sont r pertori es sur la D claration de conformit de l UE mise par Hewlett Packard pour ce produit ou cette gamme de produits Les fonctionnalit s de t l communication de ce produit peuvent tre utilis es dans les pays r gions suivants de l UE et de l EFTA Allemagne Autriche Belgique Chypre Danemark Espagne Estonie Finlande France Gr ce Hongrie Irlande Islande Italie Lettonie Liechtenstein Lituanie Luxembourg Malte Norv ge Pays Bas Pologne Portugal R publique Tch que Royaume Uni Slovaquie Slov nie Su de et Suisse Notice pour une utilisation en France et en Italie Italie Per l uso del prodotto necessaria una concessione ministeriale Si consiglia di verificare con il distributore di fiducia o direttamente presso la Direzione Generale Pianificazione e Gestione Frequenze Licence requise pour utilisation Vous pouvez v rifier cela aupr s de votre revendeur ou directement aupr s de la Direction g n rale de planification et de gestion des fr quences Direzione Generale Pianificazione e Gestione Frequenze France L utilisation de cet quipement 2 4 GHz Wireless LAN est soumise certaines restrictions cet quipement
58. communiquer avec les p riph riques de stockage les disquettes d utilitaires permettant de lancer DOS fonctionneront galement avec le support virtuel A REMARQUE sous RedHat Enterprise Linux 3 vous ne pouvez pas utiliser de disquette de driver l aide du support virtuel Utilisation de la carte RILOE II 64 R initialisation des param tres d usine de la carte RILOE II Vous pouvez r tablir les param tres d usine de la carte RILOE II l aide de la fonction F8 de l utilitaire de configuration bas sur la ROM RBSU Pour r tablir les param tres d usine de la carte 1 Red marrez le serveur ou mettez le sous tension 2 Appuyez sur la touche F8 pour lancer l utilitaire RBSU F8 lorsque le curseur clignote et que l invite de la carte RILOE Il appara t l cran 3 S lectionnez File Fichier puis Set Defaults Param tres par d faut 4 S lectionnez Enter Entr e lorsque l cran affiche Set to Factory Defaults R initialiser avec les param tres par d faut 5 S lectionnez File Fichier puis Exit Quitter Aide Le lien hypertexte de l aide Remote Insight permet d obtenir une assistance concernant toutes les options de la carte RILOE Il Ce lien propose une synth se des fonctions de la carte RILOE Il ainsi que des informations utiles visant optimiser son fonctionnement Acc s d un Pocket PC avec la carte RILOE II La carte RILOE Il offre la prise en charge de l acc s r seau part
59. cryptage 128 bits High est le plus s curis de codage SSL Current Cipher Ce param tre affiche l algorithme de codage actuellement Codage actuel utilis pour prot ger des donn es lors de la transmission entre le navigateur et la carte RILOE Il L algorithme est n goci par la carte RILOE II et le navigateur Remote Insight Le serveur Web int gr la carte RILOE Il est configur HTTP Port Port HTTP par d faut pour utiliser le port 80 pour les communications Remote Insight non crypt es Remote Insight Le serveur Web int gr la carte RILOE Il est configur HTTPS Port Port par d faut pour utiliser le port 443 pour les communications HTTPS Remote Insight crypt es Utilisation de la carte RILOE II 33 Param tre Valeur par D finition d faut Remote Insight La console distante RILOE Il est configur e par d faut HTTP Port Port de pour utiliser le port 23 pour ses communications console Remote Insight Host Keyboard US Etats Unis Ce param tre vous permet de sp cifier le mod le de Model Mod le langue du clavier pendant la session de la console distante de clavier h te Level of Data Ce param tre d termine la quantit de donn es renvoy es Returned Niveau des Insight Manager donn es renvoy es La valeur None Aucune ne renvoie aucune donn e La valeur Low Faible renvoie l tat actuel et le type de la carte RILOE Il La valeur Medium Moyen renvoie l tat actuel
60. d termine le RILOE II qui doit tre mis jour Ce commutateur est soit le nom DNS soit l adresse IP du serveur cible N utilisez pas ce commutateur si vous lancez l utilitaire depuis Systems Insight Manager Systems Insight Manager fournit l adresse de la carte RILOE Il lorsque CPQLOCFG EXE est lanc e Fest le commutateur qui donne le chemin d acc s complet et le nom du fichier RIBCL contenant les actions ex cuter sur la carte e U et P sp cifient le mot de passe et le nom de connexion de l utilisateur Ces options permettent d craser ou de ne pas inclure les donn es de connexion dans le fichier de script Assurez vous que l utilitaire de configuration de Lights Out se trouve dans un r pertoire r f renc par la variable d environnement PATH Les fichiers journaux g n r s sont plac s dans le m me r pertoire que le fichier ex cutable de l utilitaire de configuration de Lights Out Les commutateurs L et V peuvent tre param tr s ou non selon les pr f rences de l administrateur syst me e Lest le commutateur qui d termine l emplacement sur lequel le fichier journal est g n r ainsi que le nom de fichier Si ce commutateur est omis un fichier journal par d faut portant le nom DNS ou l adresse IP est cr dans le m me r pertoire que celui utilis pour le lancement de CPQLOCFG N utilisez pas ce commutateur si vous lancez l utilitaire depuis Systems Insight Manager A REMARQUE les donn es de sortie ri
61. daction de scripts de ligne de commande et d utilitaire 191 DC com DC domain OU organization CN user la carte RILOE II d duit CN user OU organization DC domain DE com Les param tres CERT_OWNER_SAN et CERT_OWNER_SUBJECT sont uniquement utilis s si l authentification d annuaire est activ e IMPORT_CA_CERTIFICATE importe le certificat dans RILOE Il en tant qu autorit de certification agr e RILOE Il autorise uniquement les certificats clients qui sont mis par une autorit de certification agr e Un certificat provenant d une autorit de certification agr e doit tre configur e dans le processeur RILOE II pour que l authentification deux facteurs fonctionne IMPORT_USER_CERTIFICATE importe le certificat dans RILOE Il et l associe l utilisateur local sp cifi Tout client qui s authentifiera avec ce certificat sera authentifi comme tant l utilisateur local auquel le certificat est associ Le hachage SHA1 de ce certificat sera affich dans la page Web Modify User Modifier l utilisateur de l utilisateur auquel le certificat est associ Si le processeur RILOE II utilise l authentification d annuaire le mappage des certificats client avec les comptes d utilisateurs locaux est facultatif I n est n cessaire que lorsque l authentification avec des comptes locaux est souhait e Les param tres IMPORT_CA_CERTIFICATE et IMPORT_USER_CERTIFICATE exigent que les donn es de certificat cod es
62. de fichier de l application Si le fichier CPQLOCFG EXE se trouve dans le r pertoire racine de l unit C le chemin sera C cpalocfg exe Options de r daction de scripts de ligne de commande et d utilitaire 140 Entrez vos param tres Entrez les valeurs correspondantes dans les champs Variable Name Nom de variable et Value Valeur Cliquez sur Add Ajouter chaque fois que vous entrez un ensemble de variables ou de valeurs Pour effacer une variable ajout e s lectionnez la et cliquez sur Delete Supprimer Une fois que vous avez entr les informations pour Custom Command Personnaliser commande cliquez sur OK Le nouvel outil est ajout au menu contextuel Tools gt Custom Commands Outils gt Personnaliser commandes Cr ation d une t che Cr ez une t che pour ex cuter une commande personnalis e sur des syst mes ou des v nements sp cifiques T S lectionnez la commande personnalis e dans le menu contextuel Tools gt Custom Commands Outils gt Personnaliser commandes La page Target Selection S lection de la cible s affiche Choisissez les cibles en s lectionnant l un des l ments suivants e All systems in the list Tous les syst mes de la liste Le fait de s lectionner une option dans le menu contextuel cible automatiquement tous les syst mes de la liste e Individual systems in the list Syst mes individuels dans la liste Le fait de s lectionner une option dans le menu contextu
63. de l authentification deux facteurs avec l authentification d annuaire peut s av rer compliqu e RILOE Il peut utiliser le sch ma HP Extended ou le sch ma Default Directory pour l int gration aux services d annuaire Pour assurer la s curit lorsque l authentification deux facteurs est renforc e RILOE II utilise un attribut du certificat client en tant que nom de connexion de l utilisateur l annuaire Le param tre de configuration qui d termine quel attribut de certificat client est utilis par RILOE Il est Certificate Owner Propri taire du certificat sur la page Two Factor Authentication Settings Param tres d authentification deux facteurs Si la valeur attribu e ce param tre est SAN R seau SAN RILOE Il obtient le nom de connexion de l utilisateur l annuaire partir de l attribut UPN du r seau SAN Si le param tre Certificate Owner Propri taire du certificat poss de la valeur Subject Objet RILOE Il obtient le nom distinctif de l utilisateur dans l annuaire partir de l objet du certificat Le choix de ces param tres d pend de la m thode d int gration d annuaire utilis e de la mani re dont l architecture de l annuaire est construite et des informations contenues dans les certificats utilisateur mis Les exemples suivants pr supposent que vous disposez des autorisations appropri es Authentification l aide du sch ma Default Directory partie 1 Le nom distinctif d un utilisateur
64. de l objet puis l utilise pour l authentification par rapport l annuaire par exemple nom_utilisateur domaine extension Si vous sp cifiez la valeur Subject Objet la carte RILOE Il d duit le nom distinct de l utilisateur partir de l attribut de nom d objet Par exemple si le nom d objet est DC com DC domain OU organization CN user la carte RILOE Il d duit CN user OU organization DC domain DC com Le param tre Certificate Owner Field Champ du propri taire du certificat est utilis uniquement lorsque l authentification par rapport l annuaire est activ e La configuration de ce param tre d pend de la version de prise en charge d annuaire utilis e de la configuration de l annuaire et de la politique de d livrance de certificats de votre entreprise Un certificat provenant d une autorit de certification agr e est n cessaire au fonctionnement de l authentification deux facteurs Vous ne pouvez pas d finir le param tre Enforce Two Factor Authentication Renforcer l authentification deux facteurs sur Yes Oui si aucun certificat provenant d une autorit de certification agr e n est configur En outre un certificat client doit tre associ un compte utilisateur local si des comptes d utilisateurs locaux sont utilis s Si la carte RILOE II utilise l authentification par rapport l annuaire l association de certificats client aux comptes d utilisateurs locaux est facultative Pour modif
65. demand e Les erreurs d ex cution sont consign es dans le r pertoire C PROGRAM FILES INSIGHT MANAGER HP SYSTEMS Les erreurs de syntaxe se produisent lorsqu une balise XML non valide est d tect e Lorsqu une erreur de syntaxe se produit l utilitaire de configuration Lights Out interrompt l ex cution et enregistre cette erreur dans le script d ex cution et dans le fichier journal de sortie Les erreurs de syntaxe sont indiqu es selon le format suivant Syntax error expected X but found Y Par exemple Syntax error expected USER LOGIN userlogin but found USER NAME username Erreur de syntaxe SESSION_UTILISATEUR sessionutilisateur attendu mais trouv NOM_UTILISATEUR nomutilisateur Reportez vous la section RIBCL Langage de commande de la carte Remote Insight page 154 pour obtenir la liste compl te des erreurs Administration de groupe l aide de l utilitaire de configuration de Lights Out L administrateur informatique peut g rer plusieurs cartes RILOE Il l aide de Systems Insight Manager Les composants de l administration de groupe sont RIBCL reportez vous la section Langage de commande de la carte Remote Insight page 154 Utilitaire de configuration de Lights Out page 139 Cr ation d une liste personnalis e reportez vous la section Cr ation d une liste personnalis e page 140 Cr ation d une commande personnalis e reportez vous la section Cr ation d une commande p
66. des applications sera ex cut e Une fen tre de configuration de la planification s affiche 10 Cliquez sur OK pour fixer la planification A REMARQUE la valeur de la planification par d faut d une t che de contr le est Now Maintenant 11 Cliquez sur Finish Terminer pour enregistrer la t che de lancement des applications 12 Cliquez sur l ic ne Execute a Task Ex cuter t che le triangle vert pour ex cuter l administration des groupes Traitement par lots l aide de l utilitaire de configuration de Lights Out Les cartes RILOE Il peuvent b n ficier d une administration des groupes par le biais d un traitement par lots Les composants utilis s par le traitement par lots sont l utilitaire de configuration de Lights Out un fichier RIBCL et un fichier de traitement par lots L exemple suivant pr sente un fichier de traitement par lots qui peut tre utilis pour l administration des groupes de la carte RILOE II REM Updating the Remote Insight Lights Out Edition II board REM Repeat line for each board to be updated REM CPQLOCFG S RIB1 F C SCRIPT XML L RIBI1LOG TXT V CPQLOCFG S RIB2 F C SCRIPT XML L RIB2LOG TXT V CPQLOCFG S RIB3 F C SCRIPT XML L RIB3LOG TXT V RIBNLOG S RIBN F C SCRIPT XML L LOGFILE TXT V l utilitaire de configuration Lights Out remplace les fichiers journaux existants Param tres de l utilitaire de configuration de Lights Out e S est le commutateur qui
67. des probl mes de connexion courants Impossible de se connecter la carte via la carte r seau NIC Si vous ne pouvez pas vous connecter la carte RILOE II via la carte r seau essayez l une des m thodes de r solution des probl mes suivantes e Assurez vous que le voyant vert tat de la liaison du support de connecteurs de la carte est allum Cela indique qu une connexion est tablie entre la carte r seau PCI et le concentrateur r seau e V rifiez que le voyant vert clignote de fa on intermittente Cela indique un trafic normal sur le r seau e Ex cutez la fonction F8 de l utilitaire RBSU pour vous assurer que la carte r seau est activ e et pour v rifier l adresse IP et le masque de sous r seau assign s e partir d un autre poste de travail du m me r seau ex cutez la commande ping sur l adresse IP de la carte RILOE Il e Essayez de vous connecter l aide du navigateur en saisissant l adresse IP de la carte RILOE II Vous pouvez voir la page d accueil Remote Insight depuis cette adresse e R initialisez la carte RILOE II Pour r initialiser la carte RILOE Il sur un serveur Windows NT ou Windows 2000 proc dez comme suit a Dans le Panneau de configuration s lectionnez Services et arr tez les agents Insight b Dans le Panneau de configuration s lectionnez Insight Agents Agents Insight c S lectionnez Remote Insight Insight distant et cliquez sur Reset R initialiser d
68. e par un administrateur de sch mas Active Directory e Extending the Schema document disponible dans le kit de ressources de Microsoft Windows 2000 Server l adresse http msdn microsoft com e Installing Active Directory Installation de Active Directory dans le kit Microsoft Windows 2000 Server Resource Kit e Articles de la base de connaissances Microsoft 216999 Installing the remote server administration tools in Windows 2000 314978 Using the Adminpak msi to install a server administration tool in Windows 2000 247078 Enabling SSL communication over LDAP for Windows 2000 domain controllers 321051 Enabling LDAP over SSL with a third party certificate authority Pr paration des services d annuaire pour Active Directory Pour configurer les services d annuaire en vue de les utiliser avec les processeurs de supervision RILOE II 1 Installez Active Directory Pour plus d informations reportez vous au document Installing Active Directory Installation de Active Directory disponible dans le kit de ressources de Microsoft Windows 2000 Server 2 Installez le Microsoft Admin Pack le fichier ADMINPAK MSI situ dans le sous r pertoire i386 du CD Windows 2000 Server ou Advance Server Pour plus d informations reportez vous l article 216999 de la Base de connaissances Microsoft 3 Dans Windows 2000 le verrouillage de s curit qui emp che toute criture accidentelle sur le sch ma doit tre tempora
69. en base64 soient entour es de balises de d but et de fin Erreurs d ex cution MOD TWOFACTOR _ SETTINGS Messages d erreurs possibles pour MOD_TWOFACTOR_SETTINGS e RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e This setting cannot be changed while Shared Network port is enabled Ce param tre ne peut pas tre modifi tant que le port r seau partag est activ RILOE II has been configured to use shared network port which will not function if Two factor authentication is enabled Le processeur RILOE Il a t configur de mani re utiliser le port r seau partag mais ce port ne fonctionnera pas si l authentification deux facteurs est activ e e This setting cannot be enabled unless a trusted CA certificate has been imported Ce param tre ne peut pas tre activ tant qu un certificat provenant d une autorit de certification agr e n a pas t import A CA certificate must be imported before enabling Two factor authentication Un certificat provenant d une autorit de certification agr e doit tre import avant d activer l authentification deux facteurs e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action CONFIG_ILO_PRIV required Commande CONFIG_ILO_PRIV r
70. exemple la plage IP 10 0 0 1 to 10 0 10 255 serait repr sent e comme lt 0x02 Ox0A 0x00 0x00 0x01 OxOA 0x00 Ox0A OxFF gt e Pour les noms ou les domaines DNS l identificateur est lt 0x03 gt suivi par le nom DNS en code ASCII Les noms DNS peuvent tre pr fix s avec ASCII Ox2A pour indiquer qu ils doivent correspondre tous les noms se terminant par la cha ne sp cifi e Par exemple le domaine DNS acme com est repr sent sous la forme lt 0x03 Ox2A 0x2E 0x61 0x63 Ox D 0x65 0x2E 0x63 Ox6F Ox D gt L acc s g n ral est accord Commentaires hpaRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 Description Grille de temps de sept jours avec une r solution de 30 minutes qui sp cifie les restrictions de privil ge sous une contrainte de temps Cha ne d octets 42 1 3 6 1 4 1 1466 115 121 1 40 Commentaires Cet attribut est utilis uniquement sur les objets ROLE Les restrictions de temps sont satisfaites lorsque le bit correspondant au temps local r el du p riph rique est 1 et insatisfaites lorsque le bit est O e Le bit le moins significatif du premier octet correspond dimanche de minuit 00 00 dimanche 12 30 e Le bit suivant le plus significatif et son octet s quentiel correspondent aux blocs de demi heure cons cutifs suivants dans une m me semaine e Le bit le plus significatif le 8 me du 42 me octet correspond la p riode commen ant le samedi 22 30 jusqu
71. facteurs est activ e l acc s via l utilitaire CPQLOCFG est d sactiv car ce dernier ne r pond pas toutes les conditions requises relatives l authentification En revanche l utilitaire HPONCFG est op rationnel car son ex cution requiert des privil ges d administrateur sur le syst me h te Utilisation de la carte RILOE II 37 Le param tre Check for Certificate Revocation Contr ler la r vocation de certificat v rifie que la carte RILOE II utilise l attribut des points de distribution de la liste des r vocations de certificat pour t l charger la liste la plus r cente et contr le la r vocation ventuelle du certificat Si le certificat client figure dans la liste des r vocations de certificat ou si cette derni re ne peut pas tre t l charg e pour quelque raison que ce soit l acc s est refus Le point de distribution de la liste des r vocations de certificat doit tre disponible et accessible pour la carte RILOE II lorsque vous attribuez la valeur Yes Oui au param tre Check Certificate Revocation Contr ler la r vocation de certificat Le param tre Certificate Owner Field Champ du propri taire du certificat indique l attribut de certificat client utiliser pour l authentification par rapport l annuaire Si vous sp cifiez la valeur SAN R seau SAN la carte RILOE II extrait la valeur du param tre User Principle Name Nom principal de l utilisateur de l attribut Subject Alternative Name Autre nom
72. fournies par DHCP Register with Yes Oui RILOE Il s enregistre automatiquement sur un serveur WINS Par WINS Server d faut les adresses du serveur WINS sont attribu es par DHCP Enregistrer aupr s d un serveur WINS N A IP Address Utilisez ce param tre pour attribuer une adresse IP statique Adresse IP RILOE Il sur votre r seau Par d faut l adresse IP est attribu e par DHCP Subnet Mask Masque de sous r seau Gateway IP N A Utilisez ce param tre pour affecter l adresse IP du routeur de Address r seau qui relie le sous r seau RILOE Il un autre sous r seau Adresse IP de la o r side la console de supervision Par d faut la passerelle passerelle est attribu e par DHCP Utilisez ce param tre pour affecter le masque de sous r seau pour la passerelle par d faut Par d faut le masque de sous r seau est attribu par DHCP RILOE Il Board Name Nom de la carte RILOE Il Utilisez ce param tre pour attribuer un nom unique la carte RILOE Il Ce nom peut tre utilis si DHCP et DNS sont configur s comme l adresse pour se connecter la carte RILOE Il la place de l adresse IP Nom du domaine N A Entrez le nom de domaine auquel RILOE II participe Par d faut le nom de domaine est attribu par DHCP DHCP server Ce param tre est automatiquement d tect si le param tre DHCP Serveur DHCP Enable Activer DHCP est d fini sur Yes Oui Vous ne pouvez pas modifier ce param tre Prim
73. ie en EAEE I E E E EE E R a n 166 GET NETWORK SETTINGS rererere nir inene r EEEE EEEE E E O 166 MOD NETWORK SETIN G S rirani ne eE EEEE Eaa EE N en ENETEIA EEA EEE EEI nee 167 GET OLOBAL SETTING S hu Men E TA NAA OAA EEEE OA ORIRE IOO EAE 170 MOD GIOBAL SETTINGS ss net e EEE A eine AA EE AAEN tienne 171 CLEAR EVENTLOG coraroogoisii seins ratana EEA EE AET TI OAE A TIERE EEA OOIE TA 173 UPDATE RIB FIRMWARE SL EEREN E ENAERE ANER EET ENAREN EPES RENE ANERE RES 174 E a VERSION E E S A E ET S EE 175 HOTE E CONFIG eea E E EE E E EEEE E E E 175 DIRINEO A EA N E ET E E E A AEE de E EA OEA 177 CT RD LRQ NC GEE TE O ARNO OEA 177 MOD DIR CONFIG ersoririiisiriiiiri i aatia nE AA ECEE ART EE ER NEEE ee 179 SERVER INFO poeren EEEE OR ANETE RONNE AEE OOR 181 RESET SERVER diese E diet a a a A a nent EUR 181 INSERT VIRTUALPLOPP iriaren E E E A 182 FECE VIRTUAL POPPY eripere a RT EE A ET E nl 183 COPY VIRTUAL FLOPPY 55555 the nine a te OEE EON EEEE EEE REE E E 183 GET VF TAIS eaae E A E dr T EAE E TE E E TEA 184 SET NVE TATUS i ierre ea E EE ERORE EAE ERETO ERARE OEE OETA 185 CET HOST POWER STATU S vesist a ann nn TEE OA E E AR A E 186 SEL HOST POWER crrr rirnan ai re A EA N ETER OAA OAE TEA EEE AE E TA EEE 186 GET_VPB_CABLE_STATUS si ENAN EES KPO NE APERAK A RAREN ENEAS ES 187 GET ALE CABLES STATUS tas toinen iraran Enea n EREE EEN ERATE E AARRE a EEATT EEEE NARAS 188 GET_TWOFACTOR_SETTINGS iii naass FRESE PAEA PA KAREKARE KAN EAEREES
74. l application du syst me d exploitation est plein Pour afficher ce journal s lectionnez Computer Management gt System Tools gt Event Viewer gt Application Gestion de l ordinateur gt Outils syst me gt Observateur d v nements gt Application 6 V rifiez que l affectation du port Terminal Services est correcte V rifiez que le client Terminal Services mstsc exe se trouve dans WINDOWS SYSTEM32 Si ce n est pas le cas reconfigurez l mulation Enabled Activ e et activez manuellement le client Terminal Services Utilisation de p riph riques virtuels Gr ce aux p riph riques virtuels un administrateur peut ordonner un serveur h te de s initialiser et d utiliser une disquette ou un CD ROM sur la machine cliente ou encore d utiliser un fichier image partir de n importe quel point du r seau Il n est donc plus n cessaire d acc der physiquement un serveur h te pour ins rer et utiliser une disquette ou un CD ROM car il est possible distance d installer un syst me d exploitation et de proc der des mises niveau de la ROM du serveur h te partir d un CD ROM ou d une unit r seau Utilisation de la carte RILOE II 51 Vous pouvez utiliser les p riph riques virtuels pour ex cuter les fonctions suivantes e ex cuter User Diagnostics en initialisant le serveur h te partir d une disquette de diagnostic A REMARQUE HP recommande de supprimer le fichier SYSMON2 TM avant d utiliser User
75. la valeur courante est supprim e GATEWAY_IP_ADDRESS sert s lectionner l adresse IP de la passerelle par d faut pour la carte RILOE II si le protocole DHCP n est pas activ Si une cha ne vide est saisie la valeur courante est supprim e DNS_NAME sert sp cifier le nom DNS de la carte RILOE II Si une cha ne vide est saisie la valeur courante est supprim e DOMAIN_NAME sert sp cifier le nom de domaine du r seau o r side la carte RILOE II Si une cha ne vide est saisie la valeur courante est supprim e Options de r daction de scripts de ligne de commande et d utilitaire 168 DHCP_GATEWAY indique si l adresse de passerelle attribu e par le protocole DHCP doit tre utilis e Les valeurs possibles sont Yes Oui ou No Non Ce param tre fait la distinction entre les majuscules et les minuscules Cette s lection n est valide que si le protocole DHCP est activ DHCP_DNS_SERVER sp cifie si le serveur DNS attribu par DHCP doit tre utilis Les valeurs possibles sont Yes Oui ou No Non Ce param tre fait la distinction entre les majuscules et les minuscules Cette s lection n est valide que si le protocole DHCP est activ DHCP_WINS_ SERVER sp cifie si le serveur WINS attribu par DHCP doit tre utilis Les valeurs possibles sont Yes Oui ou No Non Ce param tre fait la distinction entre les majuscules et les minuscules Cette s lection n est valide que si le protocole DHCP est activ D
76. la vitesse d interface et configure Speed Autoselect l interface de fa on ce qu elle fonctionne 10 Mbit s ou S lection 100 Mbit s en mode duplex int gral ou semi duplex Si besoin automatique vous pouvez d finir ce param tre sur No Non afin de pouvoir de la vitesse r gler manuellement les param tres de vitesse et de duplex du transceiver Vitesse Autoselect Utilisez ce param tre pour fixer le d bit 10 Mbit s ou 100 Mbit s S lection lorsque le param tre Transceiver Speed Autoselect S lection automatique automatique de la vitesse de l metteur r cepteur n est pas activ Duplex Autoselect Utilisez ce param tre pour attribuer le mode duplex int gral S lection ou semi duplex la carte r seau lorsque la s lection automatique automatique de vitesse de l metteur r cepteur n est pas activ e Enable DHCP Yes Oui Ce param tre vous permet de s lectionner une adresse IP statique Activer DHCP No ou d utiliser un serveur DHCP Yes pour obtenir une adresse IP pour le sous syst me RILOE II Vous ne pouvez pas d finir l adresse IP et le masque de sous r seau de RILOE II si le protocole DHCP est activ L activation de DHCP vous permet de configurer les options DHCP suivantes Use DHCP Supplied Gateway Utiliser la passerelle fournie par DHCP Use DHCP Supplied DNS Servers Utiliser les serveurs DNS fournis par DHCP Use DHCP Supplied WINS Servers Utiliser les serveurs WINS fournis par DHCP Use DHCP
77. les c bles du clavier et de la souris du serveur 2 Raccordez les c bles du clavier et de la souris au connecteur d adaptateur pour clavier souris connecteur de couleur en forme de T de la carte RILOE Il comme illustr 3 Raccordez les fiches de couleur du c ble d adaptateur pour clavier souris aux connecteurs du clavier et de la souris de votre serveur 4 Raccordez la fiche noire du c ble d adaptateur pour clavier souris au connecteur clavier souris de la carte RILOE II D ploiement d un serveur sans cran ni clavier Dans le cas d un serveur sans cran ni clavier il n est pas n cessaire de raccorder physiquement le clavier ou la souris au serveur Cependant pour disposer des fonctionnalit s de clavier et de souris distance vous devez utiliser le c ble d adaptateur pour clavier souris fourni avec la carte RILOE II ou le c ble Remote Insight 16 ou 30 broches Raccordement du c ble de moniteur Pour utiliser un moniteur avec un serveur quip d une carte RILOE Il raccordez le au connecteur vid o de la carte La carte RILOE II int gre son propre contr leur vid o ATI RAGE XL afin de garantir la disponibilit d un contr leur compatible pour le fonctionnement partir d une console distante Si vous ajoutez la carte RILOE Il un serveur Windows le contr leur vid o int gr du serveur est remplac par le contr leur vid o ATI RAGE XL Windows charge un driver vid o g n riq
78. lt DHCP_STATIC_ROUTE VALUE Y gt lt DHCP_WINS_SERVER VALUE Y gt lt DHCP_DNS_SERVER VALUE Y gt lt REG_WINS_SERVER VALUE Y gt lt PRIM_WINS_SERVER value 16 81 3 247 gt lt STATIC ROUTE 1 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt STATIC ROUTE 2 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt STATIC ROUTE 3 DEST 0 0 0 0 GATEWAY 0 0 0 0 gt lt MOD_NETWORK_SETTINGS gt lt ADD_USER USER_NAME USER_LOGIN PASSWORD lt ADD_USER gt lt ADD_USER USER_NAME USER_LOGIN PASSWORD lt ADD_USER gt lt RESET_RIB VALUE lt HPONCFG gt Administrator Administrator u gt Landy9 mandy9 LES ny gt Pour des raisons de s curit les mots de passe utilisateur ne sont pas retourn s Obtention d une configuration sp cifique Une configuration sp cifique peut tre obtenue l aide du fichier d entr e XML appropri voici le contenu d un fichier d entr e XML type get_global xml lt Sample file for Get Global command gt lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN x PASSWORD x gt lt RIB_INFO MODE read gt lt GET_ GLOBAL SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Options de r daction de scripts de ligne de commande et d utilitaire Par exemple 152 Les commandes XML sont lues partir du fichier d entr e get_global xml et sont trait es par le p riph rique HPONCFG f get global xml 1 log txt g
79. me affect s aux adresses IP du client Les restrictions DNS requi rent un serveur dot d un nom fonctionnel Si le service d attribution de nom est inaccessible ou en panne les restrictions DNS ne peuvent tre mises en correspondance et elles chouent Les restrictions bas es sur le protocole DNS peuvent limiter l acc s un nom de syst me sp cifique ou des syst mes partageant un suffixe de domaine commun Par exemple la restriction DNS www hp com correspond des h tes auxquels est affect le nom de domaine www hp com Cependant la restriction DNS hp com correspond tous les syst mes HP Les restrictions DNS risquent de susciter des ambigu t s car un syst me h te peut avoir plusieurs points d origine Les restrictions DNS ne correspondent pas n cessairement en tous points un seul syst me L utilisation des restrictions bas es sur le protocole DNS peut cr er des complications au niveau de la s curit Les protocoles de services d attribution de noms ne sont pas s curis s Un individu mal intentionn ayant acc s au r seau peut placer un service DNS de terminaison sur le r seau cr ant de faux crit res de restrictions d adresses Les strat gies en mati re de s curit organisationnelle devraient tre prises en compte lors de l impl mentation de restrictions d adresses bas es sur le protocole DNS Application des restrictions de temps l utilisateur Les administrateurs peuvent placer des restrict
80. modifier ce param tre 14 Saisissez le mot de passe de l utilisateur de l annuaire Cliquez sur Login Connexion Une fois que vous avez termin le processus d authentification vous avez acc s la carte RILOE II Reportez vous la section Directory Settings Param tres d annuaire page 1 12 pour plus d informations sur la configuration des utilisateurs et privil ges d annuaire Certificats utilisateur pour l authentification deux facteurs Pour authentifier un utilisateur localement sur la carte RILOE II un certificat doit tre associ au nom d utilisateur local de l utilisateur Dans la page Administration gt Modify User Modifier utilisateur si un certificat a t associ l utilisateur une empreinte un hachage SHAT du certificat s affiche avec un bouton qui supprime le certificat Si un certificat n a pas t associ l utilisateur Thumbprint A certificate has NOT been mapped to this user s affiche avec un bouton lan ant le processus d importation du certificat Pour d finir un utilisateur pour l authentification deux facteurs et ajouter un certificat utilisateur proc dez comme suit 1 Connectez vous RILOE II l aide d un compte disposant du privil ge Configure RILOE Il Settings Configurer param tres RILOE II Cliquez sur Administration 2 S lectionnez un utilisateur 3 Cliquez sur View Modify Afficher Modifier 4 Dans la section User Certificate Informati
81. moment Les interfaces de cr ation de scripts ou de programmes permettent galement de cr er des objets de p riph riques LOM de la m me fa on que les utilisateurs ou d autres objets La section Sch ma des services d annuaire page 211 fournit des d tails sur les attributs et les formats de donn es d attribut pour la cr ation d objets LOM Supervision distante activ e via l annuaire 122 Options de r daction de scripts de ligne de commande et d utilitaire Cette section traite des rubriques suivantes Pr sentation de lutiltaire DOS lighe Qu ni insulaire 123 L illaires de migration d anneaires Done OU sssrini aii 126 Wtiliiaire de configuration de lighe Ouh ecrire e e a a Gas 139 Utilisation de Perl avec l interface de g n ration de scripts XML 144 ae dt cd 0 148 Pr sentation de l utilitaire DOS Lights Out CPQLODOS est un utilitaire de ligne de commande int gr dans la bo te outils SmartStart Scripting Il sert de programme de configuration initiale et permet de configurer uniquement les param tres de la carte RILOE Il n cessaires l une des autres m thodes de configuration compl te Ce mod le usage limit traite uniquement un petit sous ensemble du langage de script de la carte RILOE II A REMARQUE CPQLODOS est un outil fonctionnant uniquement sous DOS et qui n cessite MS DOS 6 0 ou sup rieure La g n ration de scripts de Lights Out n est prise en charge ni par le syst me d exploit
82. nements majeurs tels qu une coupure d alimentation du serveur ou une r initialisation du serveur h te et des v nements de la carte RILOE II tels qu un c ble de clavier d branch ou une tentative d ouverture de session non autoris e ennemie OA AASE nAi Sap IST f lox Eie Gi yew Frotes Joos tep y Server Name GOOL CaA Remote Insight Remote Insight Name riloeidemo invent Current Local User admin System Status Remete Console Virtual Devices Administration SNMP Settings Configure and Test SNMP Settings SNMP Trap Destinatlon s Forward Host OS Generated SNMP Traps O Yes No Send HP Remote Insight Board SNMP Traps O Yes Mo SNMP Pass through Status Enabled Disabled Apps SNMP Seting Send Test Trap Pour activer les alertes 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur SNMP Settings Param tres SNMP sous l onglet Administration 3 Cliquez sur Yes Oui pour s lectionner les types d alertes que vous souhaitez recevoir 4 Dans le champ SNMP Trap Destinations Destinations de trap SNMP entrez les adresses IP auxquelles les alertes doivent tre envoy es 5 Cliquez sur Apply SNMP Settings Appliquer les param tres SNMP Valeur par D finition d faut SNMP Trap Alert Entrez l adresse IP du PC de supervision distant qui Destination s recevra les alertes de traps SNMP de la carte RILOE II Destination
83. non s curis d un p riph rique Cet avertissement peut tre vit l aide de la fonction fournie par le syst me d exploitation qui vous permet d arr ter le p riph rique avant de le d connecter du support virtuel Virtual Floppy Disquette virtuelle Remarques sur les syst mes d exploitation e MS DOS Pendant l amor age et la session MS DOS le p riph rique Virtual Floppy Disquette virtuelle s affiche comme une unit de disquette BIOS standard Ce p riph rique porte la lettre d unit A Une unite de disquette existante physiquement reli e est alors ignor e et indisponible pendant tout ce temps Vous ne pouvez pas utiliser simultan ment une unit de disquette physique locale et la fonction Virtual Floppy Disquette virtuelle e Windows 2000 SP3 ou version sup rieure et Windows Server 2003 L unit Virtual Floppy Disquette virtuelle s affiche automatiquement d s que Microsoft Windows a reconnu le montage du p riph rique USB Utilisez les comme vous le feriez d un p riph rique connect localement Si vous souhaitez utiliser la fonctionnalit Virtual Floppy Disquette virtuelle pour recourir une disquette de drivers lors d une installation Windows d sactivez l unit de disquette int gr e l h te RBSU car c est lui qui oblige la disquette virtuelle appara tre sous la lettre d unit A e Red Hat et SLES Linux Linux prend en charge l utilisation d unit s de disquette USB P
84. o ils le souhaitent par exemple sur une carte puce une cl USB ou un disque dur Configuration de l authentification deux facteurs pour la premi re fois Lorsque vous configurez l authentification deux facteurs pour la premi re fois vous pouvez utiliser des comptes utilisateur locaux ou des comptes utilisateur d annuaire Pour en savoir plus sur les param tres d authentification deux facteurs reportez vous la section Two Factor Authentication Settings Param tres d authentification deux facteurs page 37 Configuration des comptes utilisateur locaux 1 Obtenez le certificat public aupr s de l autorit de certification qui d livre les certificats utilisateur ou les cartes puce dans votre entreprise 2 Exportez le certificat au format cod en base64 dans un fichier sur votre bureau par exemple CAcert txt 3 Obtenez le certificat public de l utilisateur qui doit acc der la carte RILOE II 4 Exportez le certificat au format cod en base64 dans un fichier sur votre bureau par exemple Usercert txt 5 Ouvrez le fichier CAcert txt dans le Bloc notes s lectionnez tout le texte et copiez le en appuyant sur les touches Ctrl C 6 Connectez vous la carte RILOE II et naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs 7 Cliquez sur Import Trusted CA Certificate Importer le certificat valid par l autorit de certification U
85. option Reset Hot Keys R initialiser touches d activation L option Reset Hot Keys R initialiser touches d activation efface toutes les entr es des champs de touche d activation Cliquez sur Save Hot Keys Enregistrer touches d activation pour enregistrer les champs effac s ep Remote danh ArI aN AENEA te Git yew Farcres Jook thp s Server Name G0O1 CA Remote Insight Remote Insight Name riloeidemo Curent Local User admn Virtual Devices Administration Program Remote Console Hot Keys f Select up to 5 keys to be assigned to each hot key When a hot key is pressed during a remote console session the selected key combination al keys pressed at the same time wil be transmitted in its place Cte w Lere D LALT g oe M nowe D nowe Ctri X NONE E noe EE nos noe E none Ctri Y NONE E None E Noe E nowe E non v Curi T NONE 9 Noe noe g now g NONE M Ctri u NONE E none E nowe E nowe E noe i Ctri v NONE E Nome g Noe g now E none E Reset Hot Keys J SmeHotkoys Touches d activation prises en charge La page Program Remote Console Hot Keys Touches d activation de la console distante du programme vous permet de d finir jusqu 6 jeux diff rents de touches d activation utiliser durant une session de console distante Chaque touche d activation repr sente une combinaison de 5 touches diff rentes qui sont envoy es sur la machine h te toutes les fois que vous ap
86. option est disponible uniquement si la carte RILOE II est li e au bouton d alimentation du serveur l aide du c ble appropri e L option R initialisation du serveur lance un red marrage du serveur et ne permet pas l arr t progressif et sans perte de donn es avant de r initialiser le serveur Support virtuel L option RILOE Il Virtual Media Support virtuel RILOE II permet de se servir d une unit de disquette virtuelle ou d un CD ROM virtuel pour amener un serveur h te distant s initialiser et utiliser un support standard depuis n importe quel endroit du r seau Les p riph riques de support virtuel sont disponibles au moment de l amor age du syst me h te Les p riph riques de support virtuel RILOE Il se connectent au serveur h te en utilisant la technologie USB L utilisation de la technologie USB apporte aussi de nouvelles fonctionnalit s aux p riph riques de support virtuel RILOE II lorsqu ils sont connect s des syst mes d exploitation qui prennent en charge USB Les diff rents syst mes d exploitation offrent des niveaux de prise en charge USB variables e Si la fonctionnalit Virtual Floppy Disquette virtuelle est activ e l unit de disquette sera inaccessible depuis le syst me d exploitation client e Si la fonctionnalit Virtual CD CD virtuel est activ e l unit de CD ROM sera inaccessible depuis le syst me d exploitation client Sous certaines conditions vous pouvez acc der l
87. ou No Non Erreurs d ex cution de la commande SET HOST POWER Les messages d erreur possibles de la commande SET_HOST_POWER sont Server information is open for read only access Les informations sur le serveur sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration Virtual Power Button feature is not supported on this server Le bouton virtuel de mise sous tension n est pas pris en charge sur ce serveur Host power is already ON L alimentation de l h te est d j activ e Host power is already OFF L alimentation de l h te est d j d sactiv e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action Loggedr in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande GET_VPB_CABLE_STATUS La commande GET_VPB_CABLE_STATUS permet de conna tre l tat du c ble du bouton virtuel de mise sous tension de la carte RILOE II La commande GET_VPB_CABLE_STATUS doit figurer dans un bloc SERVER_INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit de connexion pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER_ INFO MODE write gt lt GET_VPB CABLE STATUS gt lt
88. out Le driver de gestion de syst me doit tre mis niveau avant d installer la carte RILOE Il dans le serveur 3 Mettez le serveur hors tension et d branchez tous les cordons d alimentation 4 D montez le serveur A REMARQUE reportez vous la documentation du serveur pour obtenir des informations de d montage en vue de l installation d une carte d option 5 S lectionnez un connecteur PCI appropri Pour plus d informations reportez vous au Tableau des connecteurs PCI et des c bles de serveur page 194 Il se peut que la carte RILOE II soit sp cifique au connecteur du serveur 6 Desserrez les vis de fixation et retirez le cache du connecteur Si vous installez la carte RILOE Il dans un connecteur hot plug d verrouillez son levier puis tez le cache 7 Appuyez fermement sur la carte RILOE II pour l ins rer dans le connecteur 8 Fixez la carte l aide de la vis de fixation ou replacez le levier du connecteur en position ferm e selon le cas 9 Le cas ch ant d sactivez la vid o int gr e Pour plus d informations reportez vous au Tableau des connecteurs PCI et des c bles de serveur page 194 Installation de c bles internes A ATTENTION l utilisation des c bles pour souris clavier externes en association avec des c bles internes risque d entra ner des conflits avec les fonctions de la souris et du clavier Installation de la carte RILOE II 13 La section suivante d cri
89. p F Create another higi 2 item 1 Utilisez les composants logiciels int grables ConsoleOne fournis par HP pour cr er des objets HP Role R le HP dans les unit s organisationnelles r les a Cliquez avec le bouton droit de la souris sur l unit organisationnelle r les situ e dans l unit r gion2 puis s lectionnez New Nouveau et Object Objet b S lectionnez hpqaRole R le hpq dans la liste de classes et cliquez sur OK Entrez un nom appropri dans la bo te de dialogue New hpqRole Nouveau r le hpq Dans cet exemple le r le regroupera les utilisateurs approuv s pour l administration du serveur distant Il sera baptis Adminsdistants Cliquez sur OK A a La bo te de dialogue Select Object Subtype S lectionner le soustype de l objet s ouvre Dans la mesure o ce r le doit g rer les privil ges des p riph riques de supervision Lights Out s lectionnez Lights Out Management Devices P riph riques de supervision Lights Out dans la liste et cliquez sur OK R p tez cette proc dure en cr ant un r le pour les moniteurs de serveur distant Superviseursdistants dans r les sous r gion ainsi que des r les Adminsdistants et Superviseursdistants dans r les sous r gion2 p 2 Utilisez les composants logiciels int grables ConsoleOne fournis par HP pour attribuer des droits au r le et associer les r les des utilisateurs et p riph riques a Cliquez avec le bouton droit de la souris sur
90. parable de Remote Insight code SNMP trap delivery failure chec d envoi du trap SNMP Adresse IP Test SNMP trap alert failed for chec de l alerte du trap SNMP de test pour Adresse IP Power outage SNMP trap alert failed for Echec de l alerte du trap SNMP de coupure d alimentation pour Adresse IP Server reset SNMP trap alert failed for Echec de l alerte du trap SNMP de r initialisation de serveur pour Adresse IP Illegal login SNMP trap alert failed for chec de l alerte du trap SNMP d ouverture de session ill gale pour Adresse IP Keyboard cable SNMP trap alert failed for Echec de l alerte de trap SNMP de c ble de clavier pour Adresse IP Diagnostic error SNMP trap alert failed for Echec de l alerte du trap SNMP d erreur de diagnostic pour Adresse IP Host generated SNMP trap alert failed for Echec de l alerte du trap SNMP g n r par l h te pour Adresse IP Remote Insight network link up Liaison r seau de Remote Insight tablie Remote Insight network link down Liaison r seau de Remote Insight coup e S affiche lorsque l alimentation de la carte est r tablie S affiche lorsqu une erreur non critique est survenue sur la carte Remote Insight et que la carte s est automatiquement r initialis e Si l erreur persiste contactez l assistance technique S affiche lorsque la carte est r initialis e par le serveur S affiche lorsqu une erreur non critique es
91. param tre CLIENT_IP Ce param tre sp cifie une adresse IP unique que l utilisateur peut employer pour se connecter RILOE Il Ce param tre doit tre une adresse IP num rique compl te au format 0 0 0 0 Le param tre CLIENT RANGE indique une plage d adresses que l utilisateur peut utiliser pour acc der la carte RILOE II au format 0 0 0 0 Deux adresses sont sp cifi es et s par es par un tiret Les deux adresses doivent tre des adresses num riques TCP IP valides et compl tes Toute adresse incluse num riquement dans cette plage sera accept e Les param tres de donn es CLIENT_IP et DNS_NAME sont incompatibles avec ce param tre Le param tre DNS_NAME sp cifie un nom DNS permettant l utilisateur d ouvrir une session sur la carte RILOE Il et comporte au maximum 48 caract res Les param tres de donn es CLIENT_IP et CLIENT_RANGE sont incompatibles avec ce param tre Options de r daction de scripts de ligne de commande et d utilitaire 162 Erreurs d ex cution MOD USER Les messages d erreur possibles de la commande MOD_USER sont Login name is too long Le nom de connexion est trop long Password is too short Le mot de passe est trop court Password is too long Le mot de passe est trop long User information is open for read only access Les informations sur les utilisateurs sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis p
92. que le serveur Terminal Services est disponible le basculement entre la console distante de RILOE II et le client Terminal Services se fait de fa on transparente au fur et mesure de la progression du serveur d un environnement pr alable au syst me d exploitation vers un environnement sans syst me d exploitation disponible en passant par un environnement dans lequel s ex cute un syst me d exploitation La transparence de l op ration est valable tant que le client Terminal Services n est pas lanc avant que la console distante soit disponible Si ces fonctionnalit s sont toutes deux disponibles la console distante lancera le client Terminal Services au moment opportun Lors de l utilisation de l option Terminal Services pass through Pass Through des services Terminal avec Windows 2000 le client Terminal Services d marre une minute apr s l affichage de la bo te de dialogue CTRL ALT DEL CTRL ALT SUPPR Sous Windows Server 2003 ce retard est d environ 30 secondes Ce d lai repr sente le temps n cessaire au service pour se connecter au client RDP qui s ex cute sur le serveur Si le serveur est r amorc partir du client Terminal Services l cran Remote Console Console distante devient gris ou noir pendant pr s d une minute le temps n cessaire la carte RILOE Il pour constater que le serveur Terminal Services n est plus disponible Si le mode Terminal Services Services Terminal est sp cifi sur Enable
93. raux Global Settings depuis le HP iPAQ se soldera par une r orientation vers la page d affichage initiale Utilisation de la carte RILOE II 67 Dans ce cas tant donn que vous tes d j connect si vous touchez la zone Tap here to login to Touchez ici pour vous connecter nom de la carte RILOE dans la fen tre d affichage initiale le syst me ignore la page d ouverture de session et vous am ne la page d accueil Si l acc s d un Pocket PC est d sactiv une page identique la page ci dessous s affiche AFl Internet Explorer 10 51 x ES O invont Remote Insight Lights Out Edition II Admin_RILOEII 192 168 215 37 07 23 2002 10 51 44 Cannot establish a Remote Insight session with Admin_RILOEII Note Pocket PC access to this Remote Insight Lights Out Edition II is disabled View Tools 4 La Ej Une authentification de l utilisateur est requise pour acc der la carte RILOE Il Apr s l authentification l utilisateur du Pocket PC reste connect jusqu ce qu il soit mis fin la session en fermant le navigateur du Pocket PC Pour fermer le navigateur touchez la zone Q touchez la zone Close active task Fermer la t che active et fermez le navigateur Utilisation de la carte RILOE II 68 S curit de RILOE II Cette section traite des rubriques suivantes Consignes generales de secuen EAOn 69 Authentification deux facieuls sisscusibinsciestneninnenenenetrnitia
94. requise lors de l utilisation de certains caract res En r gle g n rale il est possible de s lectionner certains mots dont la syntaxe est correcte mais tous les autres mots g n reront une erreur Cha ne bool enne Une cha ne bool enne est une cha ne sp cifique qui indique une condition positive yes oui ou n gative no non Les cha nes bool ennes accept es sont yes oui y 0 no non n n true vrai t v false faux et f f Elles ne sont pas sensibles la casse D finitions des r ponses RIBCL Chaque commande envoy e RILOE Il g n re une r ponse qui indique si la commande a r ussi ou chou Certaines commandes g n rent galement d autres informations qui sont affich es dans la s quence d ex cution sous r serve qu aucune erreur ne soit survenue Exemple lt RESPONSE STATUS Ox0001 MSG There has been a severe error gt RESPONSE Ce nom de balise indique que RILOE Il renvoie une r ponse aux commandes pr c dentes l application client pour signaler le succ s ou l chec des commandes transmises RILOE II e STATUS Ce param tre inclut un num ro d erreur Le num ro 0x0000 indique qu il n y a pas d erreur e MSG Cet l ment contient un message d crivant l erreur qui s est produite Si aucune erreur n est survenue le message No error Aucune erreur appara t Cette commande permet de d marrer et de te
95. riph rique Virtual Floppy Disquette virtuelle modifiez le fichier etc mtools conf existant et ajoutez la ligne suivante drive v file dev sda exclusive Cette modification permet au progiciel mtools d acc der au p riph rique Virtual Floppy Disquette virtuelle en le d signant l aide de la lettre v Par exemple mcopy tmp XXX dat v mdir v mcopy v foo dat Etmp XXX cran Virtual Floppy Disquette virtuelle L cran Virtual Floppy Disquette virtuelle vous donne l tat de la disquette virtuelle la possibilit de charger une image de disquette virtuelle ainsi que la possibilit de modifier les param tres de la disquette virtuelle T l chargement d une image de disquette sur le serveur distant L option Insert Floppy Image Ins rer une image de disquette permet d envoyer un fichier image de disquette la carte RILOE Il du serveur h te distant La carte RILOE Il traite le fichier image de disquette comme une disquette standard L alimentation externe des c bles Remote Insight 16 et 30 broches doit tre install e lors d une initialisation sur une disquette virtuelle sans quoi l image sera perdue lors de la r initialisation du serveur Utilisation de la carte RILOE II 56 A REMARQUE les fichiers images des disquettes sont cr s et enregistr s localement sur votre disque dur ou sur une unit r seau avec l utilitaire Diskette Image page 58 Cet utilitaire peut tre t l charg pa
96. souris e __ R glez le param tre Mouse Pointer Pointeur de la souris sur une vitesse moyenne e __ R glez le param tre Mouse Pointer Acceleration Acc l ration du pointeur sur une valeur faible ou d sactivez le Param tres Linux de la console distante Lorsque vous utilisez la console distante RILOE Il pour afficher les crans de texte dans Linux il se peut que les caract res situ s en bordure ou d autres caract res de ligne ne s affichent pas correctement Pour configurer correctement le jeu de caract res du mode texte dans la console distante 1 Cliquez sur le menu contextuel Character Set Jeu de caract res dans l applet Remote Console 2 S lectionnez le jeu de caract res Lat1 16 Param tres serveur recommand s La liste ci dessous indique les param tres recommand s pour les serveurs en fonction des diff rents syst mes d exploitation A REMARQUE pour afficher enti rement l cran du serveur h te sur l applet de la console distante du client param trez l cran du serveur sur une r solution inf rieure ou gale celle du client Param tres de Microsoft Windows 2000 Pour optimiser les performances choisissez un arri re plan uni dans l option Display Properties Propri t s d affichage du serveur pas de papier peint motifs Param tres de Microsoft Windows Server 2003 Pour optimiser les performances choisissez un arri re plan uni dans l option Display properties Propri
97. syntaxe XML correctement format e En supposant que la version du microprogramme soit 1 20 la commande lt LOCFG version 2 21 gt doit tre int gr e dans le script envoy RILOE II Cette balise peut tre plac e dans le script Perl ou XML Son emplacement est important Si vous la placez dans le script Perl elle doit tre plac e apr s lt xml version 1 0 gt et avant l envoi du script XML Si vous la placez dans le script XML elle doit tre plac e avant lt RIBCL version 2 0 gt Si vous utilisez le script Perl fourni par HP vous pouvez ajouter la ligne indiqu e en gras dans l exemple suivant pour renvoyer une syntaxe XML correctement format e e Modification du scrip Perl Open the SSL connection and the input file my client new 10 Socket SSL gt new PeerAddr gt host open F lt Sfile die Can t open file n Options de r daction de scripts de ligne de commande et d utilitaire 144 Send the XML header and begin processing the file print Sclient lt xml version 1 0 gt t r n Send tag to RILOE II firmware to insure properly formatted XML is returned print client lt LOCFG version 2 21 gt r n e Modification du script XML lt kes The bold line could be added for the return of properly formatted XML gt lt LOCFG version 2 21 gt lt RIBCL version 2 0 gt lt LOGIN USER_LOGIN Adminname PASSWORD password gt lt l Add XML script here
98. tat D finition de requ tes dans Systems Insight Manager Pour regrouper l ensemble des p riph riques RILOE Il connectez vous Systems Insight Manager et cr ez une requ te Pour cr er la requ te 1 2 Connectez vous Systems Insight Manager Cliquez sur Device P riph rique dans la barre de navigation situ e dans le coin sup rieur gauche de l cran Cliquez sur Queries gt Device Requ tes gt P riph rique Localisez la section Personal Queries Requ tes personnelles dans la fen tre principale Si une cat gorie de requ te y figure passez l tape 7 sinon passez l tape 5 Options de r daction de scripts de ligne de commande et d utilitaire 141 10 11 12 13 14 Cliquez sur New Nouveau pour cr er une nouvelle cat gorie Pour cet exemple le nom de la nouvelle cat gorie est RIB Cards Cliquez sur Create Category Cr er cat gorie Cliquez sur Queries Requ tes pour revenir l cran Device Queries Requ tes sur les p riph riques Cliquez sur New Nouveau dans la cat gorie de requ te appropri e pour ouvrir l cran Create Edit Query Cr er Editer requ te dans lequel la d finition d une requ te sera cr e D finissez le nom de votre requ te par exemple Mgmt Processors S lectionnez Device s of type P riph rique s de type puis Devices by product name P riph riques par nom de produit Dans la fen tre des crit res d finis
99. tre USER_LOGIN ne doit jamais tre vide PASSWORD est le mot de passe qui sera associ l utilisateur Ce param tre dont la taille minimale est de 8 caract res et la longueur maximale de 40 caract res est une cha ne ASCII pouvant contenir n importe quelle combinaison de caract res imprimables Le param tre PASSWORD mot de passe ne peut pas contenir la fois des guillemets simples et doubles Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide Erreurs d ex cution ADD USER Les messages d erreur possibles de la commande ADD_USER sont e Nom Login name is too long Maximum length is 40 characters Le nom de connexion est trop long Il doit comporter au maximum 39 caract res e Password is too short Le mot de passe est trop court Minimum length is 8 characters Il doit comporter au minimum 8 caract res Options de r daction de scripts de ligne de commande et d utilitaire 125 e Password is too long Maximum length is 40 characters Le mot de passe est trop long Il doit comporter au maximum 39 caract res e User table is full La table des utilisateurs est pleine No room for new user Pas de place pour le nouvel utilisateur e Cannot add user Impossible d ajouter un utilisateur The user name already exists Le nom d utilisateur existe d j e User information is open for read only access Les informations sur les utilisateurs sont ouvertes pour u
100. unit Virtual Floppy Disquette virtuelle partir du syst me d exploitation client lorsque celui ci est connect Cependant il est important de ne pas tenter d acc der l unit Virtual Floppy Disquette virtuelle depuis un syst me d exploitation client lorsque celle ci est connect e en tant que p riph rique de support virtuel au risque de perdre les donn es contenues sur l unit de disquette Veillez toujours d connecter le support virtuel avant d essayer d y acc der partir d un syst me d exploitation client Vous pouvez acc der un support virtuel sur un serveur h te partir d un client via une interface graphique l aide d une applet Java et via une interface de scripts l aide d un moteur XML Pour acc der aux p riph riques de support virtuel RILOE II l aide de l interface graphique s lectionnez l option Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels Une applet est charg e afin de prendre en charge le p riph rique de Virtual Floppy Disquette virtuelle ou de Virtual CD ROM CD ROM virtuel Disquette virtuelle RILOE II L unit de disquette virtuelle RILOE Il est disponible pour tous les syst mes d exploitation au moment de l initialisation du syst me L initialisation depuis la disquette virtuelle RILOE Il permet notamment de mettre niveau la m moire ROM du syst me h te d installer un syst me d exploitation depuis des unit s en r
101. valeur de la planification par d faut d une t che de contr le est Now Maintenant 12 Cliquez sur Finish Terminer pour enregistrer la t che de lancement des applications 13 Cliquez sur l ic ne Execute a Task Ex cuter t che le triangle vert pour ex cuter l administration des groupes Langage de commande HPQLOMGC Lorsque vous utilisez HPQLOMGC les param tres d annuaire du processeur de supervision sont lus partir d un fichier XML Le script utilis est un sous ensemble du RIBCL il doit tre tendu pour prendre en charge plusieurs images de microprogrammes de processeurs de supervision Pour de plus amples informations concernant le RIBCL de votre processeur de supervision reportez vous au manuel de l utilisateur RILOE RILOE Il ou iLO Voici un exemple de fichier XML lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN user PASSWORD password gt lt DIR INFO MODE write gt lt ILO CONFIG gt lt UPDATE RIB FIRMWARE IMAGE LOCATION C fw ilo140 brk gt lt ILO CONFIG gt lt RILOE CONFIG gt lt UPDATE RIB FIRMWARE IMAGE LOCATION C fw riloe brk gt lt RILOE CONFIG gt lt RILOE2 CONFIG gt lt UPDATE_RIB FIRMWARE IMAGE LOCATION C fw riloeii brk gt lt RILOE2 CONFIG gt lt MOD_ DIR CONFIG gt Options de r daction de scripts de ligne de commande et d utilitaire 138 lt DIR AUTHENTICATION ENABLED value vEes gt lt DIR LOCAL USER ACCT value YES gt lt DIR SERVER AD
102. 189 MOD TWOFACTOR SEITINGS LU aare areen ERA AARETE AARAA ATTRA r a h AhA EKES EE REEE ENEN ERERAS 190 D pannage de la carte RILOE nissan 193 Navigateurs et syst mes d exploitation clients pris en charge 193 Mat riel et logiciel pris en charge iii 193 Tableau des connecteurs PCI et des c bles de serveur 194 Probl mes de connexion r seau seen 197 Impossible de se connecter la carte via la carte r seau NIC ss nssssnssessonesseorssstnesesresereressseresee 197 Impossible d obtenir des informations SNMP de Insight Manager 7 lorsqu il est connect l interface r seau de Remote Ii ne un Rate een 197 Impossible de connecter le navigateur Web l adresse IP de RILOE 11 198 Probl mes d alerte et de trap iii 198 Impossibilit de recevoir les alarmes de Insight Manager 7 traps SNMP partir de RILOE I 198 L tat d alimentation du serveur a t signal comme incorrect et l envoi de trap de test ne r pond pas 198 Erreurs d initialisation Near Nota mmnnees 198 Tableau des messages d erreur NeiWar ss dns en haies fifi eee 199 Probl mes RS demain eee ee EEE EE A E 199 Acc s aux utilitaires de partition du syst me 199 Impossible de r amorcer le serveur 200 Impossible de mettre niveau le microprogramme de RILOE 11 200 Heure ou date incorrecte des entr es dans le journal d v nements 200 Sommaire 6 Interpr tation des voyants lumineux 200 Erreur Adresse IP source non val
103. 2 R digez un script qui configure RILOE Il pour la prise en charge d annuaires sans sch ma et ex cutez le Le script suivant peut servir de mod le lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN admin PASSWORD password gt lt DIR INFO MODE write gt lt MOD DIR CONFIG gt lt DIR ENABLE GRP ACCT value yes gt lt DIR GRPACCTI NAME value CN Administrators CN Builtin DC HP DC com gt lt DIR GRPACCTI PRIV value n1 gt lt MOD DIR CONFIG gt lt DIR INFO gt lt LOGIN lt RIBCL gt Installation sans sch ma bas e sur HPLOMIG HPLOMIG est la m thode la plus simple pour installer un grand nombre de processeurs LOM pour des annuaires Pour utiliser HPLOMIG t l chargez l utilitaire du m me nom et la documentation qui l accompagne sur le site Web HP hitp www hp com servers lights out HP recommande l utilisation de HPLOMIG lorsque vous configurez de nombreux processeurs LOM pour des annuaires Pour plus d informations sur l utilisation de HPLOMIG reportez vous la section HPLOMIG Operation Fonctionnement de HPLOMIG Options de l installation sans sch ma Les options d installation sont les m mes quelle que soit la m thode navigateur HPQLOMIG ou script que vous utilisez pour configurer l annuaire Apr s avoir activ les annuaires et s lectionn l option sans sch ma vous avez les possibilit s suivantes Souplesse d ouverture de session minimale e Saisissez le nom DNS ou l
104. ACCT3 PRIV VALUE gt lt DIR GRPACCT4 NAME VALUE gt lt DIR GRPACCT4 PRIV VALUE gt lt DIR GRPACCT5 NAME VALUE gt lt DIR GRPACCT5 PRIV VALUE gt lt DIR GRPACCT6 NAME VALUE gt lt DIR GRPACCT6 PRIV VALUE gt lt GET_DIR CONFIG gt lt GET DIR CONFIG gt Options de r daction de scripts de ligne de commande et d utilitaire 178 MOD _DIR_CONFIG La commande MOD_DIR CONFIG permet de modifier les param tres d annuaire de la carte RILOE II Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes DIR_INFO et DIR_INFO MODE doit tre en mode write criture Pour ex cuter cette commande l utilisateur doit disposer du privil ge de configuration RILOE II Exemples e Exemple de configuration de sch ma tendu services d annuaire lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt DIR INFO MODE write gt lt MOD_ DIR CONFIG gt lt DIR AUTHENTICATION ENABLED value Yes gt lt DIR LOCAL USER ACCT value Yes gt lt DIR SERVER ADDRESS value 16 141 100 44 gt lt DIR SERVER PORT value 636 gt lt DIR OBJECT_DN value CN serverl rib OU RIB DC HPRIB DC LABS gt lt DIR OBJECT PASSWORD value password gt lt DIR USER CONTEXT 1 value CN Users DC HPRIB DC LABS gt lt MOD DIR CONFIG gt lt DIR_INFO gt lt LOGIN lt RIBCL gt A REMARQUE lorsque vous utilisez l i
105. C ROUTE 3 DEST 0 0 0 0 GATEWAY 0 0 0 0 WEB AGENT IP ADDRESS gt Exemple de requ te en chec lt RESPONSE STATUS Ox0001 MSG Error Message gt MOD_NETWORK_SETTINGS La commande MOD_NETWORK_SETTINGS modifie certains param tres r seau Elle est valide uniquement dans un bloc RIB_INFO L utilisateur connect doit disposer de privil ges de configuration de la carte RILOE et le bloc RIB_INFO doit tre en mode write criture Tous ces l ments sont facultatifs et peuvent tre omis Si un l ment est omis le param tre actuel est conserv Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt MOD NETWORK SETTINGS gt Options de r daction de scripts de ligne de commande et d utilitaire 167 lt SPEED AUTOSELECT value No gt lt FULL DUPLEX value Yes gt lt NIC SPEED value 100 gt lt DHCP ENABLE value Yes gt lt IP ADDRESS value 255 255 255 255 gt lt SUBNET MASK value 255 255 0 0 gt lt GATEWAY IP ADDRESS value 255 255 255 255 gt lt DNS NAME value demorib internal net gt lt DOMAIN NAME value internal net gt lt DHCP GATEWAY value No gt lt DHCP DNS SERVER value No gt lt DHCP STATIC ROUTE value No gt lt REG WINS SERVER value No gt lt PRIM DNS SERVER value 255 255 255 255 gt lt SEC DNS SERVER value 255 255 255 255 gt lt STATIC ROUTE 1 DEST 255 255 0 0
106. Clavier connect au c ble d adaptateur pour clavier souris RILOE II 5 Souris connect e au c ble d adaptateur pour clavier souris RILOE II l C ble d adaptateur pour clavier souris R seau LAN raccord la carte RILOE II Installation de la carte RILOE Il dans le serveur A ATTENTION pour viter d endommager des composants lectriques assurez vous que le serveur est correctement reli la terre avant de proc der toute installation Une mise la terre incorrecte peut en effet provoquer une d charge lectrostatique 1 Si vous installez la carte RILOE II dans un connecteur EISA PCI mixte fixez le support d extension PCI sur la carte avant d installer la carte dans le serveur Le support d extension PCI n est pas requis lorsque vous installez la carte dans des connecteurs r serv s exclusivement aux composants PCI Installation de la carte RILOE II 12 ATTENTION les vis illustr es sont auto taraudeuses et s ins rent donc en force Lors de leur installation veillez ne pas endommager la carte RILOE II Le support doit d passer du bord droit de la carte 2 Si vous installez la carte RILOE II dans un serveur qui a t auparavant configur avec une carte RILOE et si le syst me d exploitation du serveur est bas sur Windows mettez niveau le driver de gestion des syst mes l aide du driver de gestion de syst me avanc e disponible sur le site Web de HP http www hp com servers lights
107. Credentials Authentifiants non valides Le serveur de r pertoire a refus la demande d authentification Si cette option est configur e v rifiez les contextes de recherche pour s assurer que l utilisateur est pr sent dans l un de ces contextes ou essayez de sp cifier un nom distinct complet Les serveurs de r pertoire refusent la demande d authentification si le compte utilisateur a t d sactiv verrouill ou s il ne peut pas tre authentifi en raison de l adresse r seau ou des restrictions de temps d finies pour ce compte Cette erreur est courante avec eDirectory lorsque des points sont utilis s pour s parer les composants de nom ou que les composants ont t partiellement sp cifi s Les composants de nom LDAP distincts sont s par s par des virgules et non des points et doivent tre pr c d s de la mention cn ou du nom d attribut appropri A REMARQUE la forme simplifi e du nom d utilisateur n indique pas l annuaire le domaine auquel vous souhaitez acc der Vous devez fournir le nom du domaine ou utiliser le nom distinctif LDAP de votre compte Invalid Directory server address or port Port ou adresse de serveur de r pertoire non valide L adresse du serveur de r pertoire sp cifi e tait vide ou le num ro de port tait d fini sur O Sp cifiez l adresse ou le port du serveur Directory Server Timeout Temporisation du serveur de r pertoire Le serveur n a pas reconnu la demande d ass
108. DRESS value administration wins hp com gt lt DIR SERVER PORT value 636 gt lt DIR OBJECT DN value CN RILOP5 CN Users DC RILOEGRP2 DC HP gt lt DIR OBJECT PASSWORD value aurora gt lt DIR USER CONTEXT 1 value CN Users DC RILOEGRP2 DC HP gt lt DIR USER CONTEXT 2 value gt lt DIR USER CONTEXT 3 value gt lt DIR ROLE value CN RILOEROLE CN Users DC RILOEGRP2 DC HP gt lt DIR LOGIN NAME value RILOEGRP2 Adminl gt lt DIR LOGIN PASSWORD value aurora gt lt MOD_ DIR CONFIG gt lt DIR INFO gt lt LOGIN gt lt RIBCL gt RILOE2_CONFIG Le RIBCL admet uniquement une image de microprogramme par fichier XML Le langage de commande de HPQLOMGC a t modifi de fa on permettre chacun des processeurs de supervision d avoir une image de microprogramme sp cifi e dans un fichier XML Ces commandes doivent s afficher dans un bloc DIR_INFO et DIR_INFO doit tre en mode criture Le processeur de supervision est r initialis une fois que la mise niveau du microprogramme est termin e Pour mettre jour le microprogramme l utilisateur doit tre connect avec les droits correspondants Cette ligne de commande utilise les param tres suivants e UPDATE _RIB_FIRMWARE IMAGE_IOCATION reportez vous la section Param tres UPDATE_RIB_FIRMWARE page 174 e MOD _DIR_ CONFIG Utilitaire de configuration de Lights Out l utilitaire de configuration Lights Out CPQLOCFG EXE
109. E Fw ges has started RILOE Il Pw oOo O O ee Upgrade Firmware Options de r daction de scripts de ligne de commande et d utilitaire 130 S lection d une m thode d acc s l annuaire Une fois que vous avez termin le processus de mise niveau la page Select Directory Access Method S lectionner une m thode d acc s l annuaire s affiche Vous pouvez s lectionner les processeurs de supervision configurer conform ment l utilisation ou non du sch ma et la mani re dont ils seront configur s La page Select Directory Access Method S lectionner une m thode d acc s l annuaire contribue emp cher l crasement accidentel de RILOE II d j configur s pour un sch ma HP ou RILOE II dont les annuaires sont d sactiv s Cette page d termine les pages de configuration de la prise en charge qui vont suivre sch ma HP Extended sans sch ma sch ma par d faut ou pas d annuaires af hp Lights Out Directories Migration Utility HE Select Directory Access Method CA Select whether you wil be using HP estended schema c the drectory s defaut schema invenit Network Address Management Processor Type Status 1570179130 RILOE II Detauk Schema M Select devices to configure above by checking the boxin the name lieki ce select group of devices as indicated below FM Devices that have deectories disabled M Devices that are curently configured to use the drectorys default schema
110. ERVER_PORT indique le num ro du port utilis pour la connexion au serveur d annuaires Cette valeur peut tre obtenue aupr s de l administrateur d annuaires Le port LDAP s curis est le port 636 mais le serveur d annuaires peut tre configur pour un autre num ro de port DIR_OBJECT_DN sp cifie le nom unique de la carte RILOE Il du serveur d annuaires Cette valeur peut tre obtenue aupr s de l administrateur d annuaires La longueur des noms distinctifs est limit e 256 caract res La commande DIR_OBJECT_PASSWORD sp cifie le mot de passe associ la carte RILOE Il sur le serveur de r pertoire La longueur des mots de passe est limit e 39 caract res Les commandes DIR_USER_ CONTEXT_1 DIR_USER_CONTEXT_2 et DIR_USER_CONTEXT_3 sp cifient les contextes de recherche utilis s pour localiser l utilisateur lorsque celui ci effectue une tentative Options de r daction de scripts de ligne de commande et d utilitaire 180 d authentification l aide d annuaires Si l utilisateur n a pas pu tre localis l aide du premier chemin les param tres sp cifi s au niveau du deuxi me et troisi me chemin sont alors utilis s Les valeurs de ces param tres peuvent tre obtenues aupr s de l administrateur d annuaires La longueur de ces commandes est limit e 128 caract res Erreurs d ex cution MOD DIR CONFIG Les messages d erreur possibles de la commande MOD_DIR_CONFIG sont e Directory information is open for r
111. FACTOR ENABLE VALUE N gt lt CERT REVOCATION CHECK VALUE N gt lt CERT OWNER SUBUJECT gt lt GET_TWOFACTOR SETTINGS gt Exemple de message relatif aux param tres de l authentification deux facteurs lorsque le champ SAN du certificat de l authentification d annuaire est activ lt GET_TWOFACTOR SETTINGS gt lt AUTH_ TWOFACTOR ENABLE VALUE Y gt lt CERT REVOCATION CHECK VALUE N gt lt CERT OWNER SAN gt lt GET_TWOFACTOR SETTINGS gt Options de r daction de scripts de ligne de commande et d utilitaire 189 MOD_TWOFACTOR_SETTINGS La commande MOD_TWOFACTOR_SETTINGS permet de modifier les param tres de l authentification deux facteurs du processeur de supervision RILOE II Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode write criture Pour ex cuter cette commande vous devez disposer du privil ge de configuration RILOE II Si la valeur de AUTH_TWOFACTOR_ENABLE est modifi e le processeur de supervision RILOE II se r initialise pour que le nouveau param tre soit pris en compte Un certificat provenant d une autorit de certification agr e est n cessaire au fonctionnement de l authentification deux facteurs Le processeur RILOE II n autorisera pas l attribution de la valeur Yes Oui au param tre AUTH_TWOFACTOR_ENABILE si un certificat provenant d une autorit de certification agr
112. G lance un avertissement s il ne trouve pas le driver Si celui ci n est pas install il doit tre t l charg et install sur le serveur Ce driver est t l chargeable partir du site Web HP htp h18023 wwwl hp com support files lights out us locate 20_5867 html O Pour les serveurs RILOE IlI HPONCFG exige la version 1 41 ou ult rieure du microprogramme RILOE II Serveur RILOE II Pour les serveurs bas s sur RILOE II le driver d interface de supervision RILOE II doit tre charg sur le serveur Pendant l ex cution HPONCFG lance un avertissement s il ne trouve pas le driver Si celui ci n est pas install il doit tre t l charg et install sur le serveur Ce driver est t l chargeable partir du site Web HP htp h18023 wwwl hp com support files lights out us locate 20_5867 html O Pour les serveurs RILOE II HPONCFG exige la version 1 13 ou ult rieure du microprogramme RILOE II Pour un serveur Windows 2000 Windows 2003 la version 3 2 1 0 ou ult rieure du pilote d interface de supervision RILOE Il est requise Options de r daction de scripts de ligne de commande et d utilitaire 148 e Tous les serveurs Pour les serveurs bas s sur le processeur de gestion iLO et le processeur RILOE Il sm 2user dil doit tre charg sur le serveur I l est automatiquement avec les agents de supervision HP Insight Pendant l ex cution HPONCEFG lance un avertissement s il ne trouve pas le fichier
113. HCP_STATIC_ROUTE sp cifie si les routes statiques attribu es par DHCP doivent tre utilis es Les valeurs possibles sont Yes Oui ou No Non Ce param tre fait la distinction entre les majuscules et les minuscules Cette s lection n est valide que si le protocole DHCP est activ REG_WINS_SERVER indique si la carte RILOE II doit tre enregistr e aupr s du serveur WINS Les valeurs possibles sont Yes Oui ou No Non Ce param tre fait la distinction entre les majuscules et les minuscules Cette s lection n est valide que si le protocole DHCP est activ PRIM_DNS_ SERVER indique l adresse IP du serveur DNS principal Ce param tre n est pertinent que si l adresse du serveur DNS n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e SEC_DNS_ SERVER indique l adresse IP du serveur DNS secondaire Ce param tre n est pertinent que si l adresse du serveur DNS n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e TER_DNS_SERVER indique l adresse IP du serveur DNS tertiaire Ce param tre n est pertinent que si l adresse du serveur DNS n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e PRIM_WINS_SERVER indique l adresse IP du serveur WINS principal Ce param tre n est pertinent que si l adresse du serveur WINS n est pas attribu e par le protocole DHCP Si une
114. ILO_PRIV requise GET_NETWORK_SETTINGS La commande GET_NETWORK_SETTINGS permet l utilisateur d obtenir les param tres r seau La commande GET_NETWORK_SETTINGS doit s afficher dans un bloc RIB_ INFO L utilisateur doit disposer du privil ge de connexion requis pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE read gt lt GET_NETWORK SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres de la commande GET_NETWORK_SETTINGS Aucun Erreurs d ex cution de la commande GET_NETWORK_SETTINGS Aucune Options de r daction de scripts de ligne de commande et d utilitaire 166 Messages renvoy s par la commande GET_NETWORK_SETTINGS Exemple de message renvoy par la commande GET_NETWORK_SETTINGS lt GET _ NETWORK SETTINGS SPEED AUTOSELECT YES NIC SPEED 100 FULL DUPLEX NO DHCP ENABLE YES DHCP GATEWAY YES DHCP DNS SERVER YES DHCP STATIC ROUTE YES DHCP WINS SERVER YES REG WINS SERVER YES IP_ADDRESS 111 111 111 111 SUBNET MASK 255 255 255 0 GATEWAY IP ADDRESS 111 111 111 1 DNS _NAME test DOMAIN NAME test com PRIM DNS SERVER 111 111 111 242 SEC _ DNS SERVER 111 111 111 242 TER DNS SERVER 111 111 111 242 PRIM WINS SERVER 111 111 111 246 SEC _WINS SERVER 111 111 111 247 STATIC ROUTE 1 DEST 0 0 0 0 GATEWAY 0 0 0 0 STATIC ROUTE 2 DEST 0 0 0 0 GATEWAY 0 0 0 0 STATI
115. INFO Les messages d erreur possibles de la commande GET_ALL_USER_INFO sont User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise Options de r daction de scripts de ligne de commande et d utilitaire 164 Messages renvoy s par GET_ALL_USER_INFO Exemple de message renvoy par la commande GET_ALL_USER_INFO lt GET ALL USER INFO gt lt GET USER USER NAME Admin USER LOGIN Admin ADMIN PRIV Y CONFIG RILO PRIV Y LOGIN PRIV Y REMOTE CONS PRIV Y RESET SERVER PRIV Y VIRTUAL MEDIA PRIV Y fa dise The same information will be repeated for all the users lt GET_ ALL USER INFO gt Exemple de requ te en chec lt RESPONSE STATUS Ox0001 MSG Error Message gt RIB_INFO Cette commande ne peut tre utilis e qu l int rieur d un bloc de commandes LOGIN Lors de l analyse de la commande celle ci lit la base de donn es des informations relatives la configuration RILOE II et se pr pare la modifier Seules les commandes de type RIB_INFO sont autoris es l int rieur du bloc RIB_INFO La commande RIB_INFO g n re une r ponse qui indique l application h te si la lecture de la base de donn es a r ussi ou chou Si la base de donn es est ouverte des fins d criture par une autre application cet appel chouera Exemple lt RIB_ INFO MODE write gt sn RIB_INF
116. Il comme un p riph rique supervis pour Systems Insight Manager L ajout de la carte RILOE II Systems Insight Manager permet l interface NIC de RILOE II de fonctionner comme un port de supervision d di isolant le trafic de supervision de l interface NIC du serveur h te distant a Lancez Systems Insight Manager Cliquez sur Options gt Discovery gt Automatic Discovery Options gt Recherche gt Recherche automatique pour trouver tous les p riph riques RILOE Il devant tre g r s par Systems Insight Manager S lectionnez IP range pinging Ping de la plage IP et si l adresse IP n appara t pas dans la section Ping Inclusion Ranges Plages d inclusion ping entrez la Cliquez sur Save and Run Enregistrer et ex cuter pour ajouter la carte RILOE II Systems Insight Manager Une fois la d tection termin e les requ tes suivantes affichent le p riph rique en tant que processeur de supervision Vous devrez peut tre modifier la cha ne de communaut de l cran SNMP par exemple en la rempla ant par public afin que RILOE II s affiche dans la liste des p riph riques supervis s Vous pouvez modifier la cha ne de communaut de l cran SNMP en acc dant la page Systems Protocol Settings Param tres de protocole syst me Cliquez sur Options gt Protocol Settings gt System Protocol Settings Options gt Param tres de protocole gt Param tres de protocole syst me Int gration avec Systems Insight
117. Lit des param tres du processeur de supervision de la name ext carte RILOE Il et crit les param tres NIC DHCP DIRECTORY et utilisateur dans un fichier script de configuration de mat riel XML LOAD_XME path file name ext Charge le fichier de script et applique les modifications la configuration actuelle du processeur de supervision de la carte RILOE II VERIFY_XML V rifie la pr cision du fichier de script et g n re un message d erreur en cas de donn e incorrecte Commandes RIBCL XML pour CPQLODOS l utilitaire CPALODOS utilise les m me commandes RIBCL XML que l utilitaire CPQLOCFG pour les blocs de langage de script XML lt MOD NETWORK SETTINGS gt et lt MOD DIR CONFIG gt Seuls les param tres exclusifs l utilitaire CPQLODOS seront d crits Pour de plus amples informations sur lt MOD NETWORK SETTINGS gt et lt MOD DIR CONFIG gt reportez vous aux commandes suivantes e MOD NETWORK_SETTINGS e MOD DIR CONFIG Les blocs XML sp cifiques l utilitaire CPQLODOS sont les suivants e CPQLODOS page 125 e ADO USER page 125 Options de r daction de scripts de ligne de commande et d utilitaire 124 CPQLODOS Cette commande permet de d marrer et de terminer une session CPQLODOS Elle n est utilisable qu une fois et doit constituer la premi re et la derni re instruction du script XML Exemple lt CPQOLODOS VERSION 2 0 gt lt CPQLODOS gt Param tre CPALODOS VERSION est une cha
118. Manager 82 Vous pouvez galement cliquer sur Options gt Protocol Settings gt Global Protocol Settings Options gt Param tres de protocole gt Param tres de protocole g n raux et param trer les community strings sous Default SNMP Settings Param tres SNMP par d faut afin de les utiliser pendant la d tection Une fois le param trage effectu vous pouvez effectuer les tapes de a c pour ex cuter nouveau la fonctionnalit Discovery D tection Pour des v nements essentiels non effac s les traps RILOE Il sont affich s dans All Events Tous les v nements Vous pouvez utiliser le bouton orange en haut de la page pour obtenir des informations sur les v nements majeurs non essentiels Pour plus d informations sur cet v nement cliquez sur Event Type Type de l v nement Les agents HP Insight pour RILOE II doivent tre install s sur le serveur h te distant pour permettre la supervision de RILOE Il Pour plus de d tails sur l installation et la configuration des agents reportez vous la section Installation des drivers de la carte RILOE II Correspondance du port dans Systems Insight Manager Systems Insight Manager est configur pour lancer une session HTTP pour rechercher la pr sence de RILOE Il au port 80 Il est possible de modifier ce port Si vous souhaitez modifier le num ro du port vous devez galement le modifier dans Network Settings Param tres r seau et dans Systems Insight Ma
119. Manuel de l utilisateur HP Remote Insight Lights Out Edition I hp f F vrier 2006 sixi me dition CO R f rence 232664 056 invent Copyright 2002 2006 Hewlett Packard Development Company L P Les informations sont fournies en l tat sans garantie d aucune sorte et pourront faire l objet de modifications sans pr avis Les garanties relatives aux produits et services Hewlett Packard Company sont exclusivement d finies dans les d clarations de garantie limit e qui accompagnent ces produits et services Rien de ce qui a pu tre expos dans la pr sente ne sera interpr t comme constituant une garantie suppl mentaire Hewlett Packard Company ne pourra tre tenu responsable des erreurs ou omissions de nature technique ou r dactionnelle qui pourraient subsister dans le pr sent document Logiciel confidentiel Une licence de HP est requise pour la possession l utilisation ou la copie de ce logiciel Conform ment aux directives FAR 12 211 et 12 212 les logiciels professionnels leur documentation et les donn es techniques associ es sont conc d s au gouvernement des tats Unis dans le cadre de la licence commerciale standard du fournisseur Microsoft et Windows sont des marques d pos es aux tats Unis de Microsoft Corporation Windows Server est une marque de Microsoft Corporation Linux est une marque d pos e de Linus Torvalds aux tats Unis Java est une marque de Sun Microsystems Inc aux tats Uni
120. NFIG configure les param tres des touches d activation de la console distante sur la carte RILOE II Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode write criture Pour ex cuter cette commande l utilisateur doit disposer du privil ge de configuration RILOE II Les majuscules ne sont pas prises en charge et sont automatiquement converties en minuscules Si vous utilisez des guillemets simples ou doubles veillez ce qu ils soient diff rents des guillemets de d limitation La d finition d une cha ne vide supprime la valeur actuelle Pour obtenir la liste compl te des touches d activation prises en charge reportez vous la section Touches d activation prises en charge Options de r daction de scripts de ligne de commande et d utilitaire 175 Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt HOTKEY CONFIG gt lt CTRL T value CTRL ALT ESC gt lt CTRL U value L SHIFT F10 F12 gt lt CTRL V value gt lt CTRL Y value gt lt CTRL X value gt lt CTRL Y value gt lt HOTKEY_CONFIG gt lt RIB _INFO gt lt LOGIN lt RIBCL gt Param tres HOTKEY_CONFIG Tous les param tres suivants sont facultatifs Si un param tre n est pas sp cifi sa valeur reste inchang e CTRL_T d finit les param tres de la tou
121. O commands lt RIB_INFO gt Param tres RIB_INFO MODE est un param tre de type cha ne pouvant comporter jusqu 10 caract res et qui sp cifie ce que vous comptez faire des informations Les arguments valides sont read lecture et write criture Le mode write criture autorise la fois les op rations de lecture et d criture des informations RILOE II Le mode read lecture emp che la modification des informations RILOE II Erreurs d ex cution RIB_INFO Aucun Options de r daction de scripts de ligne de commande et d utilitaire 165 RESET_RIB La commande RESET_RIB permet de r initialiser la carte RILOE Il Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode read lecture ou write criture Pour ex cuter cette commande l utilisateur doit disposer du privil ge de configuration RILOE II Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN Admin PASSWORD Password gt lt RIB INFO MODE write gt lt RIB INFO MODE criture gt lt RESET RIB gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres RESET_RIB Aucun Erreurs d ex cution RESET_RIB Les messages d erreur possibles de la commande RESET_RIB sont User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action CONFIG_ILO_PRIV required Commande CONFIG_
122. OD USER USER_LOGIN est le nom que doit saisir l utilisateur pour ouvrir une session sur la carte RILOE Il Le param tre USER_LOGIN comporte au maximum 40 caract res et fait la distinction entre les majuscules et les minuscules Il peut s agir d une cha ne ASCII contenant n importe quelle combinaison de caract res imprimables Le param tre USER_LOGIN ne doit jamais tre vide A REMARQUE si les param tres suivants ne sont pas d finis la valeur du param tre de l utilisateur sp cifi n est pas modifi e Le param tre USER_NAME correspond au nom r el de l utilisateur Le param tre USER_NAME comporte au maximum 40 caract res Il peut s agir de n importe quelle cha ne ASCII contenant des caract res imprimables y compris des espaces Cette cha ne ne sert qu l affichage et ne doit jamais tre vide Options de r daction de scripts de ligne de commande et d utilitaire 161 PASSWORD est le mot de passe qui sera associ l utilisateur Ce param tre dont la taille minimale est de 8 caract res et la longueur maximale de 40 caract res est une cha ne ASCII pouvant contenir n importe quelle combinaison de caract res imprimables Le param tre PASSWORD mot de passe ne peut pas contenir la fois des guillemets simples et doubles Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide Le param tre ADMIN_PRIV est un param tre bool en permettant l utilisateur de g rer les comp
123. P eura MoDa CCO MEA aal Urar Pl Ch Ww Foortes Toos Hep 7 Server Name GO01 ca Remote Insi Iht mota Insight Name niloeidamo invenit Current Local User admin System Status Remote Console Virtual Devices 1 Administration Certificate Administration Issued to nioalidemo Issued by nlosiidemo Valid from Jun 21 13 46 56 2002 GMT Valid until Jun 21 13 46 56 2022 GMT Serial Number 52494C4F45494900 Importing a Certificate The security features of Remote Insight Lights Out Edition 11 can be enhanced by importing a trusted certificate Remote Insight Lights aut Edition 11 can croate a Certificate Request in PKCS 10 format which can be sent to a Certificate Authority CA This certificate request is base 4 encoded A CA will process this request and return a response X 509 Certificate which can be imported into Remote Insight Lights out Edition II Thera are four steps to imparting a certificate 1 Generate a certificate requast 2 Send the certificate raquest to a CA and receive a cartifcate 3 Import the certificate into Remota Insight Lights Qut Edition M 4 Restart Remote Insight Ughts Out Edition T Use the button below to procead with step 1 Genarate Certticots Raquast 1f you have akeady generated a certificate request and racaived a certificate from a CA usa the button below to procead to stap 3 3 e Generate Certificate Request G n rer demande de certificat RILOE Il peut
124. R CUEH AL HAE LTUETAS IOREK 7 ACT LED a VREER LT EA N2E EREZET LKAN ES ERA ICE gt TELOR UE LT FEU VCCIF 2 BOTOR ORAC ROMIECTERTF EL LORIE ALA ESANREEENMERS VCD oW ES 2 72A MRENMNEETS OORE ZERE TCE LEE Here EITILEREN ES TORACE RAEDA AET BETERSNALENEU ET Avis de conformit 222 Acronymes et abr viations ASCII American Standard Code for Information Interchange Code am ricain normalis pour l change d information ASM Advanced Server Management Supervision avanc e de serveur CA Certificate authority Autorit de certification CR Certificate Request Demande de certificat DHCP Dynamic Host Configuration Protocol Protocole de configuration de serveur dynamique DLL Dynamic link library Biblioth que de liens dynamiques DNS Domain Name System Syst me de noms de domaine EMS Emergency Management Services Services de gestion d urgence GUI Graphical user interface Interface graphique d utilisateur HPQLOMGC HP Lights Out Migration Command Line Utilitaire HP de ligne de commande de migration Lights Out HPQLOMIG HP Lights Out Migration Utilitaire HP de migration Lights Out iLO Integrated Lights Out Acronymes et abr viations 223 IML Integrated Management Log Journal de maintenance int gr IP Internet Protocol LDAP Lightweight Directory Access Protocol Protocole all g d acc s annuaire LED Light Emitting Diode Diode mett
125. Red marrez les agents Insight Impossible d obtenir des informations SNMP de Insight Manager 7 lorsqu il est connect l interface r seau de Remote Insight Les agents fonctionnant sur le serveur supervis transmettent Systems Insight Manager les informations SNMP fournies Pour que les agents puissent transmettre des informations par l interm diaire de RILOE II vous devez installer les drivers de p riph rique Remote Insight Reportez vous la section Installation des drivers de la carte RILOE II pour les instructions d installation Si vous avez install les drivers et les agents pour RILOE Il v rifiez que RILOE Il et la station de supervision se trouvent sur le m me sous r seau Vous pouvez le v rifier rapidement en lan ant une commande ping vers la carte Remote Insight depuis le PC de supervision Consultez votre administrateur r seau pour conna tre les chemins d acc s corrects l interface r seau de la carte RILOE II D pannage de la carte RILOE II 197 Impossible de connecter le navigateur Web l adresse IP de RILOE II Si votre navigateur Web est configur pour utiliser un serveur proxy il ne se connectera pas l adresse IP de RILOE II Pour r soudre ce probl me configurez votre navigateur de telle sorte qu il n utilise pas le serveur proxy pour l adresse IP de RILOE II Par exemple dans Internet Explorer cliquez sur View Affichage Options Connection Settings Param tres de connexion et entrez
126. Righ VirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 6 Commentaires Aucun Sch ma des services d annuaire 215 D finitions des attributs de supervision Lights Out Les attributs centraux de supervision Lights Out sont d finis comme suit hpaLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 1 Description Privil ge de connexion pour les produits HP Lights Out Management Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Significatif uniquement pour les objets ROLE Lorsque le param trage est sp cifi sur TRUE le privil ge est accord aux membres du r le hpqLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 2 Description Privil ge de la console distante pour les produits de supervision Lights Out Significatif uniquement pour les objets ROLE Bool en 1 3 6 1 4 1 1466 115 121 1 7 Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le Valeur unique hpqaLOMRightVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 3 Description Privil ge du support virtuel pour les produits HP Lights Out Management Bool en 1 3 6 1 4 1 1466 115 121 1 7 Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le Valeur unique Sch ma des services d annuaire 216 hpaLOMRightServerReset
127. SK 3 gt lt MOD GLOBAL SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres MOD_GLOBAL_SETTINGS SESSION _TIMEOUT d termine la valeur maximale du d lai de la session en minutes Les valeurs accept es sont comprises entre O et 120 Si une valeur sup rieure 120 est sp cifi e la commande SESSION_TIMEOUT g n re une erreur Options de r daction de scripts de ligne de commande et d utilitaire 171 F8_PROMPT_ENABLED d termine si l invite F8 de l utilitaire de configuration bas e sur la ROM est affich e pendant le test POST Les valeurs possibles sont Yes Oui ou No Non HOST_KEYBOARD_ENABLED d termine si le clavier h te est activ ou d sactiv Les valeurs possibles sont Yes Oui ou No Non REMOTE_CONSOLE_PORT_STATUS d termine la configuration du port de console distante Les valeurs autoris es pour ce param tre sont e 0 No Change Aucune modification e 1 Disabled D sactiv e 2 Automatic Automatique e 3 Enabled Activ Dans le cas du param tre automatique le port de la console distante est uniquement activ lors de l ex cution d une session de console distante par l interm diaire d un navigateur sinon il est d sactiv POCKETPC_ACCESS autorise ou refuse l acc s partir d un Pocket PC Les valeurs possibles sont Yes Oui ou No Non REMOTE_CONSOLE ENCRYPTION d termine si le cryptage des donn es de la console distante est activ ou d sactiv Le
128. SU pour afficher et modifier les param tres de configuration Ce param tre est valide si l acc s l h te est contr l S curit de RILOE Il 78 Int gration avec Systems Insight Manager Cette section traite des rubriques suivantes Int gration de RILOE Il avec Systems Insight Manager sinusite 79 Pr sentation du fonctionnement de Systems Insight Manager sssesoesoneesesesorereoreseessreesretrsretsseessorsrseesoe 80 Identification et association dans Systems Insight Manager sessssssseesooeseoeserereereetnreetsoenorosssressseesseresne 80 Contiauration de Systems Insight Manager pour RILOE Miriistr 81 R ception des alertes SNMP dans Systems Insight Manager 82 Correspondance du port dans Systems Insight Mantes siassiesesenaseiennnniant nenarenesentsess 83 Int gration de RILOE Il avec Systems Insight Manager La carte RILOE Il s int gre pleinement Systems Insight Manager dans les environnements d exploitation cl s L int gration totale avec Systems Insight Manager offre galement une console de supervision unique permettant de lancer un navigateur standard Tandis que le syst me d exploitation est actif vous pouvez tablir une connexion la carte RILOE II l aide de Systems Insight Manager L int gration avec Systems Insight Manager offre les fonctionnalit s suivantes e Prise en charge de la remise de traps SNMP une console Systems Insight Manager La remise de traps SNMP une console Sys
129. Supplied Static Routes Utiliser les routes statiques fournies par DHCP Use DHCP Supplied Domain Name Utiliser le nom de domaine fourni par DHCP Use DHCP Yes Oui Ce param tre d termine si la carte RILOE II utilise la Supplied passerelle fournie par le serveur DHCP ou non Si tel n est pas Gateway Utiliser le cas renseignez la zone Gateway IP Address Adresse IP la passerelle de la passerelle fournie par DHCP Use DHCP Yes Oui Ce param tre d termine si la carte RILOE II utilise la liste de serveurs Supplied DNS DNS fournie par le serveur DHCP ou non Si tel n est pas le cas Servers Utiliser renseignez les zones Primary Secondary Tertiary DNS Server les serveurs DNS Serveurs DNS primaire secondaire tertiaire fournis par DHCP Use DHCP Yes Oui Ce param tre d termine si la carte RILOE II utilise la liste de serveurs Supplied WINS WINS fournie par le serveur DHCP ou non Si tel n est pas le cas Servers Utiliser renseignez les zones Primary Secondary Tertiary WINS Server les serveurs WINS Serveurs WINS primaire secondaire tertiaire fournis par DHCP Utilisation de la carte RILOE II 30 Param tre Valeur D finition par d faut Use DHCP Yes Oui Bascule selon que la carte RILOE II utilise ou non la route statique Supplied Static fournie par le serveur DHCP Si tel n est pas le cas renseignez Routes Utiliser les les zones Static Route 1 2 3 Routes statiques 1 2 3 routes statiques
130. T Framework pour prendre en charge l utilisation de Terminal Services Apr s avoir install NET Framework le client Terminal Services doit tre install partir des disquettes cr es par le serveur Terminal Services Services Terminals ou en t l chargeant le client partir du site Web Microsoft et en l installant l aide de l option Add or Remove Programs Ajout Suppression de programmes du Panneau de configuration Pour obtenir des instructions reportez vous aux manuels d utilisation ou aux fichiers d aide de Windows Installez le client Terminal Services sur Windows 2000 dans l emplacement par d faut Sous Microsoft Windows Server 2003 vous pouvez activer Remote Desktop Bureau distance en s lectionnant My Computer gt Properties gt Remote Poste de travail gt Propri t s gt A distance Si l installation de la carte RILOE Il est termin e et que la fonction Terminal Services Pass Through Pass Through des services Terminal est sp cifi e sur l option automatique la fonctionnalit Terminal Services Services Terminal s ex cute la fin de l installation Les clients Microsoft Windows XP disposent de la connexion de bureau distance int gr e et aucune autre installation n est requise Les erreurs survenues durant l installation et l ex cution du service Pass Through sont consign es dans la fonction Application Event Log Journal d v nements de l application du serveur Vous pouvez sup
131. Toutefois ces services d annuaire requi rent une extension du sch ma Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP La fonctionnalit des services d annuaire RILOE Il vous permet de authentifier des utilisateurs partir d une base de donn es utilisateur volutive consolid e et partag e contr ler les privil ges utilisateur autorisation l aide du service d annuaire utiliser les r les du service d annuaire pour l administration au niveau du groupe des processeurs de supervision et utilisateurs RILOE II Cette op ration doit tre effectu e par un administrateur de sch ma La base de donn es des utilisateurs locaux est conserv e Le client peut choisir de ne pas utiliser d annuaire de recourir une combinaison d annuaires et de comptes locaux ou de faire appel des annuaires exclusivement pour l authentification A REMARQUE lorsque vous vous connectez via Diagnostics Port Port de diagnostics le serveur d annuaire n est pas disponible Vous pouvez uniquement ouvrir une session l aide d un compte local Services d annuaire 88 Configuration des services d annuaire Pour activer correctement la supervision via l annuaire sur n importe quel processeur de supervision Lights Out 1 Passez en revue les sections suivantes e _ Services d annuaire page 84 e _ Sch ma des services d annuaire page 211 e Supervision distante
132. USERS lt RESPONSE STATUS 0x0000 MESSAGE NO Error gt lt GET ALL USERS gt Options de r daction de scripts de ligne de commande et d utilitaire 163 lt USER LOGIN VALUE username gt lt USER LOGIN VALUE user2 gt lt USER LOGIN VALUE user3 gt lt USER LOGIN VALUE user4 gt lt USER LOGIN VALUE users gt lt USER LOGIN VALUE user6 gt lt USER LOGIN VALUE user7 gt lt USER LOGIN VALUE user8 gt lt USER LOGIN VALUE user9 gt lt USER LOGIN VALUE user10 gt lt USER LOGIN VALUE gt lt USER LOGIN VALUE gt lt GET ALL USERS gt Exemple de requ te en chec lt RESPONSE STATUS 0x0001 MSG Error Message gt GET_ALL_USER_INFO La commande GET_ALL_USER_INFO renvoie toutes les informations relatives aux utilisateurs locaux dans la base de donn es utilisateur l exception des mots de passe Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes USER_INFO et USER_INFO MODE doit tre en mode read lecture ou write criture L utilisateur doit disposer du privil ge d administrateur requis pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE read gt lt GET_ ALL USER INFO gt lt USER INFO gt lt LOGIN lt RIBCL gt Param tres GET_ALL USER INFO Aucun Erreurs d ex cution GET ALL USER
133. Windows peuvent recourir aux scripts Perl pour envoyer des scripts XML aux p riph riques Light Out Les administrateurs peuvent galement se servir du langage Perl pour ex cuter des t ches plus complexes que celles que l utilitaire cpalocfg exe est capable de r aliser Cette section explique comment utiliser la g n ration de scripts Perl conjointement au langage de g n ration de scripts XML de Lights Out Les scripts Perl requi rent un ID utilisateur et un mot de passe valides avec les privil ges iLO appropri s Des exemples de scripts XML pour les p riph riques Lights Out et un script Perl sont disponibles sur le site Web HP http www hp com servers lights out dans la section Best Practice Meilleures pratiques Am liorations XML Les versions pr c dentes du microprogramme RILOE Il ne renvoient pas une syntaxe XML correctement format e Si le microprogramme RILOE II d termine que l utilitaire client utilis ne permet pas de renvoyer une syntaxe XML correctement format e le message suivant s affiche lt INFORM gt Scripting utility should be updated to the latest version lt INFORM gt Il indique au client de mettre jour l utilitaire de g n ration de scripts cpalocfg une version plus r cente La version 2 21 est la plus r cente Pour les clients qui utilisent un utilitaire autre que cpalocfg exe tel que des scripts Perl la proc dure suivante permet de s assurer que le microprogramme RILOE Il renvoie une
134. _ USER 70 89 96 99 104 124 125 150 151 153 157 159 Administration 26 79 139 140 141 142 143 Adresses IP configuration 24 118 Advanced Server Management Supervision avanc e de serveur ASM 21 22 Alertes 24 26 28 34 36 82 198 202 203 SNMP 34 36 82 ASCII American Standard Code for Information Interchange Code am ricain normalis pour l change d information 213 ASM Advanced Server Management Supervision avanc e de serveur 21 22 Assistance technique 218 HP 218 Authentification deux facteurs authentification d annuaire 74 Authentification deux facteurs certificats utilisateur 72 Authentification deux facteurs configuration 70 Authentification deux facteurs connexion 73 Authentification deux facteurs premi re utilisation 70 Authentification d annuaire authentification deux facteurs 74 87 138 177 179 Avertissements et pr cautions concernant le serveur 82 C CA Certificate authority Autorit de certification 37 70 72 73 74 76 77 190 191 192 Cartes r seau 224 Certificate authority Autorit de certification CA 37 70 72 73 74 76 77 190 191 192 Certificate Request Demande de certificat CR 73 75 76 78 94 Certificats 76 installation 37 70 72 73 74 77 86 93 Certificats utilisateur authentification deux facteurs 72 Comptes utilisateur 28 Configuration Mozilla 193 param tres 20 26 29 32 34 37 94 112
135. ables RILOE II permettent d effectuer les t ches suivantes dans le cadre de la cr ation d un annuaire RILOE II e Cr er et g rer les objets de r le et RILOE II la prise en charge des objets de strat gie est pr vue pour une date ult rieure e tablir des associations entre des objets RILOE II et des objets de r le ou de strat gie Services d annuaire pour Active Directory Les sections suivantes d crivent les conditions pr alables l installation des services d annuaire pour Active Directory ainsi que les proc dures de pr paration et un exemple pratique HP fournit un utilitaire permettant d automatiser un grand nombre de processus de configuration d annuaire Vous pouvez t l charger la prise en charge des annuaires HP pour les processeurs de supervision sur le site Web HP http h18004 www 1 hp com support files lights out us index html Conditions pr alables l installation de Active Directory Dans le cas de la carte RILOE Il les services d annuaire utilisent le protocole LDAP sur SSL pour communiquer avec les serveurs d annuaire Avant d installer les composants logiciels int grables et le sch ma relatifs Active Directory vous tes invit prendre connaissance de la documentation suivante et de la garder port e de main Services d annuaire 93 Z IMPORTANT l installation des services d annuaire pour RILOE Il n cessite l extension du sch ma Active Directory Cette extension doit tre r alis
136. activ e via l annuaire page 115 Installez a T l chargez la solution HP Lights Out Directory Package contenant le programme d installation de sch mas le programme d installation de composants logiciels int grables de supervision et les utilitaires de migration depuis le site Web HP http www hp com servers lights out b Ex cutez le programme d installation de sch mas page 90 une seule fois pour tendre le sch ma c Ex cutez le programme d installation de composants logiciels int grables de supervision page 93 et installez le composant logiciel int grable appropri votre service d annuaire sur une ou plusieurs stations de supervision Mettez jour a Flashez la ROM sur le processeur de supervision Lights Out avec le microprogramme activ par l annuaire b Configurez les param tres de serveur d annuaire et le nom distinct des objets de processeurs de supervision dans les pages de param tres d annuaire page 1 12 de l interface graphique utilisateur de la carte RILOE II Supervisez a Cr ez un objet de p riph rique de supervision et un objet de r le voir Objets de services d annuaire page 99 l aide du composant logiciel int grable b Affectez des droits l objet de r le selon les besoins et associez le t le l objet de p riph rique de supervision c Ajouter des utilisateurs aux objets de r le Pour plus d informations sur la supervision du service d annuaire re
137. adresse IP et le port LDAP du serveur d annuaire G n ralement le port LDAP pour une connexion SSL est 636 e Saisissez le nom distinctif d un groupe au moins Le groupe choisi peut tre un groupe de s curit par exemple CN Administrators CN Builtin DC HP DC com ou tout autre groupe condition que les utilisateurs RILOE Il pr vus soient membres de ce groupe Avec une configuration minimale vous pouvez vous connecter RILOE II l aide de votre nom distinctif complet et de votre mot de passe Vous devez tre membre d un groupe reconnu par RILOE II Souplesse d ouverture de session am lior e e Outre les param tres minimaux indiquez au moins un contexte utilisateur d annuaire Au moment de l ouverture de session le nom de connexion et le mot de passe sont combin s pour former le nom distinctif de l utilisateur Par exemple si l utilisateur se connecte en tant que JOHN SMITH et qu un contexte utilisateur est d fini en tant que CN USERS DC HP DC COM alors le nom distinctif qui sera utilis par RILOE Il sera CN JOHN SMITH CN USERS DC HP DC COM Services d annuaire 87 Souplesse d ouverture de session maximale Configurez RILOE Il comme le d crivent les options de souplesse de connexion minimales et optimales Configurez RILOE Il avec un nom de DNS et non une adresse IP pour l adresse r seau du serveur d annuaire Le nom de DNS doit tre r solvable en adresse IP la fois partir de RILOE Il e
138. affiche lorsque l adaptateur Adaptateur secteur externe secteur externe est branch branch External power adapter S affiche lorsque l adaptateur disconnected Adaptateur secteur externe est d branch secteur externe d branch RIB Firmware upgrade started from S affiche lorsqu un utilisateur lance une browser by Mise niveau du mise niveau du microprogramme microprogramme RIB lanc e depuis le navigateur par USER Remote Floppy Inserted by S affiche lorsqu un utilisateur ins re Disquette distante ins r e par la disquette distante USER Host server reset by Serveur h te S affiche lorsqu un utilisateur r initialis par USER r initialise le serveur h te Host server powered OFF by S affiche lorsqu un utilisateur Serveur h te mis hors tension par met hors tension un serveur h te UTILISATEUR Host server powered ON by S affiche lorsqu un utilisateur met Serveur h te mis sous tension par sous tension un serveur h te USER Virtual Floppy Inserted by Disquette S affiche lorsqu un utilisateur virtuelle ins r e par USER ins re une disquette virtuelle Remote Console login Ouverture de S affiche lorsqu un utilisateur se session sur la console distante connecte une console distante USER Remote Console Closed S affiche lorsqu une console Console distante ferm e distante est ferm e Failed Console login IP Address Affiche le nom et l adresse IP utilis s che
139. agement Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP roger fat x HP Management gt 1 Cereru v Members Securty Eaua To Me Rois Bases Services NOS RK Management Processor Rights Login F Remote Console F Virtual M dia F Servar Reset and Powar F A minisier Local UserAccounts F7 Administer Local Device Semtings F Page Options sari PS DRE FINI Services d annuaire 110 Les privil ges disponibles sont les suivants e Login Connexion cette option permet de contr ler la connexion des utilisateurs aux p riph riques associ s L acc s la connexion permet de cr er un utilisateur charg de la maintenance qui re oit des alertes de la carte mais n a pas acc s la carte RILOE II e Remote Console Console distante cette option permet l utilisateur d acc der la console distante e Virtual Media Support virtuel cette option permet l utilisateur d acc der la fonction de disquette virtuelle et de support virtuel de la carte RILOE II e Server Reset and Power R initialisation et mise sous tension du serveur cette option permet l utilisateur de r initialiser le serveur ou de le mettre hors tension distance e Administer Local User Accounts Administrer comptes utilisateur locaux cette option permet l utilisateur d administrer des comptes Il peut ainsi modifier les param tres de son propre compte c
140. aire Localisation de processeurs de supervision La premi re tape de la migration consiste d tecter tous les processeurs de supervision pour lesquels vous souhaitez que les services d annuaire soient activ s Vous pouvez rechercher les processeurs de cu aire PEE 1 supervision l aide de noms DNS d adresses IP ou de caract res g n riques d adresse IP Les variables de champ d adresse doivent se conformer aux r gles suivantes Les noms DNS les adresses IP et les adresses IP en caract res g n riques doivent tre d limit s par un point virgule Le caract re g n rique d adresse IP fait appel au caract re dans les champs des troisi me et quatri me octets Par exemple l adresse IP 16 100 est valide alors que l adresse IP 16 ne l est pas Vous pouvez pr ciser des plages de valeurs l aide d un tiret Par exemple 192 168 0 2 10 est une plage de valeurs correcte Le tiret est pris en charge uniquement dans l octet le plus droite Une fois que vous avez cliqu sur le bouton Find Rechercher HPQLOMIG envoie une commande PING et se connecte au port 443 port SSL par d faut L objectif est de d terminer rapidement si l adresse du r seau cible est un processeur de supervision Si le p riph rique ne r pond pas la commande PING ou ne se connecte pas correctement au port 443 il n est pas consid r comme un processeur de supervision Si vous cliquez sur les boutons Next S
141. amp Thumbprint Empreinte Vous pouvez comparer le nombre l empreinte affich e pour le certificat gr ce Microsoft Certificate Viewer Naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs Attribuez la valeur Yes Oui au param tre Enforce Two Factor Authentication Renforcer l authentification deux facteurs Remplacez la valeur du param tre Check for Certificate Revocation Contr ler la r vocation de certificat par No default Non par d faut Cliquez sur Apply Appliquer La carte RILOE II est alors r initialis e Lorsque RILOE Il tente d atteindre nouveau la page d identification le navigateur affiche la page Client Authentication Authentification client avec une liste des certificats disponibles pour le syst me Si le certificat utilisateur n est pas enregistr sur la machine client vous ne pouvez pas le voir dans la liste Le certificat utilisateur doit tre enregistr sur le syst me client pour que vous puissiez le voir S il n y a pas de certificats client sur le syst me client il est possible que vous n obteniez pas la page Client Authentication Authentification client mais plut t une page d erreur indiquant Page cannot be displayed Impossible d afficher la page Pour pallier cela vous devez enregistrer le certificat client sur la machine client Pour en savoir plus sur l exportation et l enregistrement de certificats client
142. anager Le logiciel Systems Insight Manager vous permet d effectuer les t ches suivantes e Identifer les processeurs RILOE II e Cr er une association entre RILOE Il et son serveur e Cr er des liens entre RILOE Il et son serveur e Afficher RILOE Il ainsi que des informations sur le serveur et son tat e Contr ler la quantit d informations d taill es affich es pour RILOE II e Cr ation de la visualisation de l infrastructure de rack ProLiant BL p Class Les sections suivantes r sument chacune de ces fonctions Pour plus d informations sur ces avantages et sur l utilisation de Systems Insight Manager reportez vous au manuel HP Systems Insight Installation and User Guide Manuel d installation et de l utilisateur de HP Systems Insight Manager livr avec Systems Insight Manager Identification et association dans Systems Insight Manager Systems Insight Manager peut identifier RILOE Il et cr er une association entre RILOE Il et le serveur L administrateur du p riph rique RILOE Il peut configurer RILOE Il pour r pondre aux demandes d identification de Systems Insight Manager tat dans Systems Insight Manager Dans Systems Insight Manager RILOE Il est identifi comme un processeur de supervision Systems Insight Manager affiche l tat du processeur de supervision dans la liste des syst mes Le processeur de supervision RILOE Il est affich sous forme d ic ne dans la liste des p riph riques sur la m me li
143. ans la page d ouverture de session saisissez un nom de connexion et un mot de passe Si ActiveX est activ dans le navigateur le nom de connexion est converti au format DN des annuaires et stock dans un cookie de s curit du navigateur Le navigateur charge alors la page d accueil pour RILOE II RILOE II lit le cookie de s curit et extrait le nom de domaine pour chaque page affich e RILOE II lit l objet d annuaire vers lequel pointe le nom de domaine Il d termine ensuite les groupes dont l objet est membre et compare ces informations avec une liste conserv e dans RILOE II S il existe une correspondance les privil ges associ s au groupe en question dans RILOE Il d terminent si vous avez acc s ou non la page demand e Lorsque vous utilisez la configuration d annuaire sans sch ma une fois que vous tentez de vous connecter RILOE II RILOE Il essaie de lire votre objet dans l annuaire pour d terminer les groupes dont vous tes membre RILOE Il compare la liste des groupes avec les noms de groupe que RILOE Il peut reconna tre de par sa configuration Si RILOE II trouve une correspondance il d termine les privil ges que vous avez sur la base des privil ges configur s pour ce groupe dans RILOE II Si vous tes membre d un groupe quel qu il soit reconnu par RILOE Il vous disposez des droits de connexion RILOE Il ind pendamment des droits associ s au groupe Les droits utilisateur sont une combinaison de tous
144. ant de la lumi re LOM Lights Out Management Supervision Lights Out MMC Microsoft Management Console Console de supervision Microsoft NIC Network Interface Controller Carte r seau PCI Peripheral component interface Interface d l ments p riph riques PERL Practical Extraction and Report Language Langage PERL POSI Power On Self Test Auto test de mise sous tension PSP ProLiant Support Pack Pack de support Proliant RBSU ROM Based Setup Utility Utilitaire de configuration bas sur la m moire morte RDP Remote Desktop Protocol Protocole de bureau distance RIB Remote Insight Board Carte Remote Insight RIBCL Remote Insight Board Command Language Langage de commande de la carte Remote Insight Acronymes et abr viations 224 RILOE Remote Insight Lights Out Edition RSM Remote Server Management Supervision des serveurs distance SNMP Simple Network Management Protocol Protocole simple de gestion de r seau Sal Secure Sockets Layer UID Unit identification Identification d unit USB Universal Serial Bus Bus s rie universel XML eXtensible Markup Language Langage de balisage extensible Acronymes et abr viations 225 Index A Acc s initial 24 65 utilisateur 28 111 118 119 Activation 34 84 Active Directory 75 77 85 90 91 93 94 96 111 112 115 116 117 126 209 int gration 75 85 93 115 ActiveX 85 87 ADD
145. ant r pertorie les arguments reconnus par CPALODOS Argument de ligne de commande HELP ou 2 Affiche des messages d aide simples RESET_RILOE R initialise le processeur de supervision de la carte RILOE II sur les param tres par d faut DETECT D tecte le processeur de supervision de la carte RILOE II P P sur le serveur cible RESET_RILOE R initialise le processeur de supervision de la carte RILOE II VIRT_FLOPPY Ignore l erreur disquette virtuelle ins r e MIN_FW xxx Vous permet de d finir la version minimale du microprogramme sur lequel le processeur de supervision de la carte RILOE II fonctionne GET_STATUS Renvoie l tat du processeur de supervision de la carte RILOE II GET_HOSTINFO R cup re et affiche les informations de serveur h te relatives au processeur de supervision de la carte RILOE Il et indique le nom et le num ro du serveur GET_USERINFO R cup re les utilisateurs stock s dans la carte de processeur de supervision de RILOE Il et affiche les noms les noms d utilisateur et les informations du masque de s curit G T_NICCONFIG R cup re et affiche les param tres NIC stock s dans le processeur de supervision de la carte RILOE II GET_DHCPCONFIG R cup re et affiche les param tres DHCP stock s dans le processeur de supervision de la carte RILOE II G T_DIRCONFIG R cup re et affiche les param tres DIRECTORY dans le processeur de supervision de la carte RILOE II MRITE_XML path file
146. ar l ensemble des r les dont l utilisateur est membre et dans lesquels le p riph rique LOM en question est supervis Si l on se base sur les exemples pr c dents un utilisateur appartenant la fois aux r les Adminsdistants et Superviseursdistants disposera de tous les droits dans la mesure o ces droits sont affect s au r le Adminsdistants Pour configurer un p riph rique LOM et l associer un objet de supervision Lights Out utilis dans cet exemple utilisez des param tres similaires ceux pr sent s ci dessous dans l cran Directory Settings Param tres d annuaire A REMARQUE utilisez des virgules et non des points dans les noms distinctifs LDAP pour d limiter chaque composant RIB Object DN cn rib email server ou hp devices ou regionl o samplecorp Directory User Context 1 ou users o samplecorp Services d annuaire 106 titre d exemple l utilisateur Csmith situ dans l unit d organisation users de la soci t samplecorp et membre de l un des r les remoteAdmins ou remoteMonitors sera autoris se connecter la carte RILOE Il Pour y avoir acc s il devra entrer csmith insensible la casse dans le champ Login Name Nom de connexion de l cran d ouverture de session RILOE Il et indiquer son mot de passe eDirectory dans le champ Password Mot de passe Objets de services d annuaire pour eDirectory Les objets de services d annuaire activent la virtualisation des p riph riques superv
147. aram tres dans la section Security Settings Param tres de s curit 4 Cliquez sur Apply Settings Appliquer les param tres Les temporisations progressives pour les tentatives de connexion infructueuses Progressive Delays for Failed Browser Login Attempts constituent une autre fonction de s curit Apr s une s rie de cinq tentatives d ouverture de session infructueuses par un utilisateur la carte RILOE Il impose des d lais pour les ouvertures de session suivantes Ce sc nario reste valable jusqu l ouverture d une session valide Cette fonction contribue une d fense contre des attaques ventuelles l encontre du port de connexion du navigateur Mises jour du micrologiciel RILOE I Les mises niveau du microprogramme am liorent les fonctionnalit s de la carte RILOE Il Ces mises jour peuvent tre r alis es partir d un client r seau distant l aide d un navigateur Web standard Toutefois seuls les utilisateurs autoris s configurer les param tres de la carte RILO peuvent mettre niveau le microprogramme de la carte RILOE II La derni re version du microprogramme est disponible sous la forme d un composant SmartStart sur le site Web de HP http www hp com servers lights out Pour mettre jour le microprogramme RILOE II 1 Ouvrez une session sur la carte RILOE II l aide d un compte disposant des droits de configuration des param tres RILOE II 2 Cliquez sur Upgrade Fir
148. arte RILOE IlI Cette section traite des rubriques suivantes Pr paration de linstellation de le carte RIIOE Es ssssisarsstes nnar renntiienisetnnenit niiesassstt 10 Cenfiguration du c blage de Remete elite raserieneniensmesmadenmneismtntenis anus El Configuration du c blage de l adaptateur pour clavier souris 11 hstalanonde la carne RLOE Idans le serreur 4 cine Sas den i 12 MU et del ele NAN LEE A T E 13 Raccordement de c bles externes la carte RILOE 11 15 Mise sous tension GU serisinden krie a eN AE ra Na aae aE ai riepa ea iia nenia 19 Pr paration de l installation de la carte RILOE II AVERTISSEMENT certains serveurs ProLiant g n rent des niveaux d nergie consid r s comme dangereux N ouvrez pas les bo tiers de protection et ne d sactivez pas les syst mes de s curit L installation d accessoires ou d options dans des zones autres que les compartiments hot plug avant doit tre effectu e par des techniciens qualifi s dans la maintenance d quipements informatiques et ayant re u une formation leur permettant d intervenir en toute s curit sur des produits pouvant g n rer des niveaux d nergie dangereux Reportez vous la documentation fournie avec le serveur pour obtenir des informations compl mentaires sur l installation des options 1 Munissez vous de la documentation fournie avec le serveur pour obtenir des informations sur les connecteurs du serveur 2 Consultez le tableau des connect
149. ary N A Utilisez ce param tre pour attribuer une adresse IP unique de secondary and serveur DNS sur le r seau Par d faut les adresses des serveurs tertiary DNS server DNS primaire secondaire et tertiaire sont attribu es par DHCP Serveurs DNS primaire secondaire et tertiaire Primary and Utilisez ce param tre pour attribuer une adresse IP unique de secondary WINS serveur WINS sur le r seau Par d faut les adresses des serveurs server Serveurs WINS primaire et secondaire sont attribu es par DHCP WINS primaire et secondaire Static Routes 1 N A for both Utilisez ce param tre pour attribuer une combinaison unique 2 3 Routes the destination de destination de route statique et d adresse IP de passerelle statiques 1 2 3 and gateway sur le r seau Vous pouvez attribuer jusqu trois paires de routes address Sans statiques Par d faut les routes statiques sont attribu es par DHCP objet pour les adresses de destination et passerelle Utilisation de la carte RILOE II 31 Param tre Valeur D finition par d faut Insight Manager Utilisez ce param tre pour attribuer l adresse IP unique du Web Agent serveur h te Le num ro de port 2301 est automatiquement ajout Address Adresse l adresse IP pour permettre l acc s aux agents de gestion des de l agent Insight syst mes compatibles Web HP partir de l interface utilisateur Manager Web RILOE II http Param tres g n raux L opt
150. ation L acc s en criture est requis pour cette op ration e No image present in the Virtual Floppy drive Aucune image pr sente dans l unit de disquette virtuelle e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande COPY_VIRTUAL_FLOPPY Cette commande copie une image de disquette de la carte RILOE II vers le syst me local La commande COPY_VIRTUAL_ FLOPPY doit s afficher dans un l ment RIB_INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit d acc s au support visuel pour ex cuter cette commande Options de r daction de scripts de ligne de commande et d utilitaire 183 Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt COPY VIRTUAL FLOPPY IMAGE LOCATION C test img gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tre de la commande COPY_VIRTUAL_FLOPPY IMAGE_LOCATION contient le chemin d acc s complet de l emplacement o le fichier image de la disquette doit tre copi Erreurs d ex cution de la commande COPY_VIRTUAL FLOPPY Voici un aper u des messages d erreur possibles pour la commande COPY_VIRTUAL_FLOPPY e RIB information is open for read only access Les
151. ation Linux ni par le client Novell de Netware CPQLODOS vous permet de configurer les fonctions l aide de la touche F8 ou de l interface graphique utilisateur Cet utilitaire n est pas destin une administration en continu L administration des droits des utilisateurs et des fonctions r seau du serveur doit passer par RIBCL Principes g n raux de CPALODOS Une commande d ouverture ouvre une base de donn es Celle ci reste ouverte jusqu l envoi de la commande de fermeture correspondante Toutes les modifications apport es un bloc de commandes s appliquent simultan ment lors de la fermeture de la base de donn es Toutes les erreurs qui se produisent dans le bloc entra nent l annulation des modifications apport es Exemple de commande d ouverture et de la commande de fermeture correspondante lt USER_INFO gt lt USER _INFO gt Dans tous les exemples les commandes d ouverture et de fermeture s affichent Arguments de ligne de commande Toutes les commandes sont regroup es par fonctionnalit Toutes celles qui concernent des informations utilisateur sont regroup es entre elles Le regroupement des commandes permet au microprogramme de consid rer les donn es manipuler en tant que bloc d informations similaire un document texte et d autoriser plusieurs threads acc der aux diff rents types d informations Options de r daction de scripts de ligne de commande et d utilitaire 123 Le tableau suiv
152. ations utilisateur pour revenir l cran User Settings Param tres utilisateur A REMARQUE pour supprimer le profil d utilisateur lorsque vous entrez un nouvel utilisateur ou restaurez les informations d origine sur l utilisateur cliquez sur Restore User Information Restaurer les informations utilisateur Utilisation de la carte RILOE II 28 Param tres r seau L option Network Settings Param tres r seau de l onglet Administration vous permet d afficher et de modifier l adresse IP de la carte r seau le masque sous r seau les param tres associ s au protocole TCP IP et de sp cifier l adresse IP ou le nom DNS pour les agents de gestion bas s sur le Web Vous pouvez activer ou d sactiver le protocole DHCP et pour les serveurs qui ne l utilisent pas vous pouvez configurer une adresse IP statique dPRemetelneent au Micrnenttinternerpiorer i Ge Et wew Favoris Tods Hep e Dr Server Name GO01 Remote Insig he S Insight Name nloeniamo invent Current Local User admin em Status Remote Console Virtual Devices Administration Insight gent Network Settings Standard Configuration Parameters Transceiver Speed Autoselect yas No Speed 10 MBits s 100 MBits s Administration Duplex O Half Full Upgrade Enable DHCP Yes No Cerbficate Firmware Use DHCP Supplied Gateway yes No Use DHCP Supplied DNS Servers Yes No Use DHCP Supplied WINS Servers Yes No
153. atives l utilisateur local l exception du mot de passe Le param tre USER_LOGIN doit exister dans la base de donn es utilisateur actuelle Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes USER_INFO et USER_INFO MODE doit tre en mode read lecture ou write criture L utilisateur doit disposer du privil ge d administrateur pour pouvoir extraire d autres comptes utilisateur dans le cas contraire il peut uniquement consulter les informations relatives son propre compte Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE read gt lt GET_USER USER LOGIN username gt lt USER_INFO gt lt LOGIN lt RIBCL gt Param tre GET_USER USER_LOGIN est le nom de connexion du compte utilisateur Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide Erreurs d ex cution GET_ USER Les messages d erreur possibles de la commande GET_USER sont e User login name must not blank Le nom d ouverture de session de l utilisateur ne doit pas tre vide e User login name was not found Le nom de connexion de l utilisateur est introuvable e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise Messages renvoy s par GET_USER Exemple de message renvoy
154. aux objets dans votre domaine organisationnel Pour v rifier que les services de certificat sont install s 1 S lectionnez Start gt Programs gt Administrative Tools gt Certification Authority D marrer gt Tous les programmes gt Outils d administration gt Autorit de certification 2 Si les services de certification ne sont pas install s un message d erreur s affiche S curit de RILOE II 77 Configuration de demande de certificat automatique Pour sp cifier l mission d un certificat sur le serveur proc dez comme suit 1 2 3 10 11 S lectionnez Start gt Run D marrer gt Ex cuter puis entrez mmc Cliquez sur Add Ajouter S lectionnez Group Policy password Strat gie de groupe et cliquez sur Add Ajouter pour ajouter le composant logiciel int grable dans MMC Cliquez sur Browse Parcourir et s lectionnez l objet Default Domain Policy Strat gie de domaine par d faut Cliquez sur OK S lectionnez Finish gt Close gt OK Terminer gt Fermer gt OK Cliquez sur Computer Configuration gt Windows Settings gt Security Settings gt Public Key Policies Configuration de l ordinateur gt Param tres Windows gt Param tres de s curit gt Strat gies de cl publique Cliquez avec le bouton droit de la souris sur Automatic Certificate Requests Settings Param tres des demandes de certificat automatiques et s lectionnez New gt Automatic Certificate Request Nouvelle demande de certificat automa
155. bles internes ce qui entra ne des conflits avec les fonctions de la souris et du clavier Server Serveur Connecteur C ble de Unit de Adaptateur C ble D sactiver ProLiant DL320 G2 PCI bouton disquette l secteur d adaptate la vid o virtuel de ecteur de ur pour int gr e mise sous CD ROM clavier sou l aide de tension USB virtuel ris requis voir l gende ProLiant DL380 G2 1 Non voir remar que 1 ProLiant DL380 G3 Tous G Non 2 4 2 8 GHz voir remar que 2 Proliant DL380 G3 Tous G Yes Oui 3 06 GHz ou sup rieur D pannage de la carte RILOE II 194 Connecteur PCI Tous men CL menea LE DSC LS Fans fas fe Server Serveur ProLiant DL560 ProLiant ML330 G2 ProLiant ML330 G3 ProLiant ML330e EE Proliant ML350 4 5 6 600 933 MHz ProLiant ML350 1 GHz Enr ProLiant ML350 G2 ProLiant ML350 G3 ProLiant ML370 ProLiant ML370 G2 ProLiant ML370 G3 2 4 2 8 GHz ProLiant ML370 3 06 GHz ou sup rieur ProLiant ML530 h ProLiant ML530 G2 2o Proliant ML570 6 Proliant ML570 G2 CERE ProLiant ML750 1 2 3 4 C ble de bouton virtuel de mise sous tension voir l gende G voir remarque 3 C ble d adaptate ur pour clavier sou ris requis D sactiver la vid o int gr e l aide de Unit de disquette ecteur de CD ROM USB virtuel Oui voir remarque 1 Yes Oui Adaptateur secteur Yes Oui Yes Oui Yes Oui Yes Oui Yes Oui
156. c SmartStart Utilisez l utilitaire RBSU F8 dans SmartStart pour configurer la carte RILOE Il L utilisation de SmartStart n est pas une option pour la configuration de la carte RILOE II Installation des drivers de la carte RILOE Il Le driver d interface de supervision RILOE II permet aux logiciels syst me tels que les agents Insight SNMP et le service Terminal Services pass through pass through Terminal Services de communiquer avec la carte RILOE II Les drivers requis pour la prise en charge de RILOE II font partie du PSP fourni sur les CD SmartStart et Management ou sur le site Web HP http www hp com servers lights out Vous pouvez t l charger tous les drivers de prise en charge pour votre serveur et RILOE Il partir du site Web HP http www hp com servers lights out Pour t l charger les drivers de la carte 1 Cliquez sur l image de RILOE II 2 S lectionnez Software and Drivers Logiciels et drivers Prise en charge des drivers de p riph rique Microsoft Les drivers de p riph riques prenant en charge la carte RILOE II sont inclus dans le ProLiant Support Pack PSP que vous trouverez sur le site Web de HP http www hp com support ou sur le CD SmartStart Avant d installer les drivers Windows procurez vous la documentation Windows et le dernier Service Pack disponible pour Windows Fichiers requis pour la carte RILOE II e CPQCIDRV SYS permet de prendre en charge le driver d interface de sup
157. c d ouverture de session sur pour une tentative d ouverture de la console distante adresse IP session sur une console distante Adresse IP qui a chou Handheld login Ouverture S affiche lorsqu un ordinateur de session sur un ordinateur de poche ouvre une session de poche Adresse IP Handheld logout Fermeture S affiche lorsqu un ordinateur de session sur un ordinateur de poche ferme une session de poche Adresse IP Failed Handheld login IP Address Affiche le nom et l adresse IP utilis s chec d ouverture de session sur un pour une ouverture de session sur un ordinateur de poche adresse IP ordinateur de poche qui a chou Adresse IP D pannage de la carte RILOE II 206 Affichage du journal d v nements Added User Utilisateur ajout S affiche lorsqu un utilisateur en ajoute User Utilisateur un autre User Deleted by Utilisateur S affiche lorsqu un utilisateur supprim par USER en supprime un autre Modified User Utilisateur modifi S affiche lorsqu un utilisateur USER en modifie un autre XML login Ouverture de session S affiche lorsqu un utilisateur ouvre XML USER une session Failed XML login chec d ouverture S affiche en cas d chec d ouverture de session XML USER de session XML Modified Modifi S affiche lorsqu un utilisateur UTILISATEUR en modifie un autre RIB Firmware upgrade started from S affiche lorsqu une mise niveau XML by Mise niveau du d
158. ces page 47 et Installation de l option Terminal Services Pass Through Installation de l option Terminal Services Pass Through Pass Through des services Terminal page 48 Conditions requises pour le client Terminal Services Le client Terminal Services est disponible sur des machines client Microsoft Windows ex cutant e Windows 2000 Les serveurs Microsoft Windows 2000 requi rent l installation de Microsoft NET Framework pour prendre en charge l utilisation de Terminal Services Apr s avoir install NET Framework le client Terminal Services doit tre install partir des disquettes cr es par le serveur Terminal Services Pour obtenir des instructions reportez vous aux manuels d utilisation ou aux fichiers d aide de Windows Installez le client Terminal Services sur Windows 2000 dans l emplacement par d faut Il g n re une bo te de dialogue demandant quel est le serveur Terminal Services cible utiliser e Windows Server 2003 Sur les serveurs Windows Server 2003 la connexion Terminal Services and RDP Services Terminal et RDP est int gr e Le client fait partie int grante du syst me d exploitation et est activ l aide de Remote Desktop Bureau distance Pour activer Remote Desktop Bureau distance s lectionnez My Computer gt Properties gt Remote gt Remote Desktop Poste de travail gt Propri t s gt A distance gt Bureau distance Le client Terminal Servic
159. cha ne vide est saisie la valeur courante est supprim e SEC_WINS_SERVER indique l adresse IP du serveur WINS secondaire Ce param tre n est pertinent que si l adresse du serveur WINS n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e STATIC_ROUTE_1 STATIC_ROUTE_2 et STATIC_ROUTE_3 sp cifient les adresses IP de passerelle et de destination des routes statiques Les commandes de route statique utilisent les deux param tres suivants Si une cha ne vide est saisie la valeur courante est supprim e e DEST sp cifie les adresses IP de destination de la route statique Ce param tre n est pertinent que si la route statique n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e e GATEWAY sp cifie les adresses IP de passerelle de la route statique Ce param tre n est pertinent que si la route statique n est pas attribu e par le protocole DHCP Si une cha ne vide est saisie la valeur courante est supprim e WEB_AGENT_IP_ADDRESS indique l adresse des agents Web Si une cha ne vide est saisie la valeur courante est supprim e A REMARQUE la carte RILOE Il est r initialis e afin d appliquer les modifications effectu es d s la fermeture de MOD_NETWORK_SETTINGS Options de r daction de scripts de ligne de commande et d utilitaire 169 Erreurs d ex cution de la commande MOD_NETWORK_SETTINGS Les messages d e
160. che d activation CTRLT Les param tres doivent tre s par s par des virgules Par exemple CTRL_T CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque touche d activation CTRL_U d finit les param tres de la touche d activation CTRL_U Les param tres doivent tre s par s par des virgules Par exemple CTRL_U CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque touche d activation CTRL_V d finit les param tres de la touche d activation CTRL V Les param tres doivent tre s par s par des virgules Par exemple CTRL_V CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque touche d activation CTRL_W d finit les param tres de la touche d activation CTRL_W Les param tres doivent tre s par s par des virgules Par exemple CTRL W CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque touche d activation CTRL_X d finit les param tres de la touche d activation CTRL X Les param tres doivent tre s par s par des virgules Par exemple CTRL_X CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque touche d activation CTRL_Y d finit les param tres de la touche d activation CTRL_Y Les param tres doivent tre s par s par des virgules Par exemple CTRL_Y CTRL ALT ESC Vous pouvez configurer jusqu cinq s quences de touches pour chaque
161. cr er une demande de certificat au format PKCS 10 qui peut tre envoy e une autorit de certification La demande de certificat est cod e en base64 Une autorit de certification traite la demande et envoie une r ponse certificat X 509 qui peut tre import e dans RILOE II La demande de certificat contient une paire de cl s publique priv e permettant de valider les communications entre le navigateur du client et la carte RILOE II La demande de certificat g n r e tant conserv e en m moire jusqu la g n ration d une nouvelle l importation d un certificat par ce processus ou la r initialisation de RILOE Il vous pouvez donc g n rer la demande et la copier dans le presse papiers du client permettre au site Web RILOE II d extraire le certificat puis retourner afin d importer le certificat Lorsque vous soumettez la demande l autorit de certification assurez vous e d utiliser le nom RILOE Il r pertori dans la page System Status Etat du syst me en tant qu URL du serveur e de demander que le certificat soit g n r au format RAW e d inclure les lignes de certificat Begin et End S curit de RILOE Il 76 Chaque fois que vous cliquez sur le bouton Generate Certificate Request Cr er demande de certificat une nouvelle demande de certificat est g n r e m me si le nom de la carte RILOE II est le m me e Import Certificate Importer certificat si vous revenez sur la page Generate Certi
162. ctive Cette situation est tout fait normale mais diff rente de celle observ e lorsque deux sessions Terminal Services sont tablies par des administrateurs Windows Dans ce cas la premi re session re oit imm diatement le message d avertissement Affichage du bouton Terminal Services Services Terminal Le micrologiciel RILOE II ne s affiche pas avec pr cision via le bouton Terminal Services M me si le syst me d exploitation n est pas activ par exemple le syst me d exploitation est Linux qui ne prend pas en charge le fonctionnement Terminal Services le bouton Terminal Services Services Terminal peut sembler actif et laisser faussement penser que le fonctionnement Terminal Services est disponible Console distante et clients Terminal Services Il est possible de recourir une session de console distante RILOE Il pour afficher une session Terminal Services sur l h te via la connexion un r seau de supervision RILOE II Lorsque l applet de la console distante RILOE Il s ex cute elle lance le client Terminal Services bas sur la pr f rence utilisateur Il est n cessaire d installer les Machines virtuelles Sun pour exploiter pleinement cette fonctionnalit Si les Machines virtuelles Sun ne sont pas install es l option double curseur de la console distante ne peut pas lancer automatiquement le client Terminal Services Si l option Terminal Services Pass Through Pass Through des services Terminal est activ e et
163. cune image pr sente dans l unit de disquette virtuelle Options de r daction de scripts de ligne de commande et d utilitaire 182 e Failed to allocate Virtual Floppy image space Impossible d allouer l espace pour l image de la disquette virtuelle e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande EJECT_VIRTUAL_FLOPPY La commande EJECT_VIRTUAL_ FLOPPY jecte l image de la disquette virtuelle condition qu une image soit ins r e La commande EJECT_VIRTUAL_FLOPPY doit s afficher dans un l ment RIB_INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit d acc s au support visuel pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt EJECT_VIRTUAL FLOPPY gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres de la commande EJECT_VIRTUAL_FLOPPY Aucun Erreurs d ex cution de la commande EJECT VIRTUAL FLOPPY Voici un exemple de messages d erreur de la commande EJECT_VIRTUAL_FLOPPY e RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this oper
164. cutant Internet Explorer pour ordinateur de poche un contenu optimis pour les petits formats s affiche La page Web initiale n est pas crypt e Utilisation de la carte RILOE II 65 La proc dure suivante pr sente un exemple d acc s la carte RILOE II l aide du Pocket PC HP iPAQ H3600 1 Vous devez toucher la zone Tap here to login to Touchez ici pour vous connecter nom de la carte RILOE Une session SSL est n goci e et un avertissement de certificat s affiche Pr Z Internet Explorer 4 lt 10 51 x invont Remote Insight Lights Out Edition II Admin_RILOEII 192 168 215 37 07 23 2002 10 51 44 Cannot establish a Remote Insight session with Admin_RILOEII Note Pocket PC access to this Remote Insight Lights Out Edition II is disabled view Tools 4 D QD E El 2 Touchez la zone Yes Oui pour passer la page d ouverture de session nternet Explorer 9 34 The security certificate for this site has either expired or does not match the server name Would you like to continue viewing pages at this site Note When the Security Alert panel is displayed you must select Yes to accept the certificate to access the Remote Insight Utilisation de la carte RILOE II 66 3 Dans la page d ouverture de session entrez un nom d utilisateur et un mot de passe valides puis touchez la zone Go Envoyer N activez pas l option Save Password Enregistrer le mot de passe 41934 X A
165. d Activ mais que vous souhaitez utiliser la console distante le client Terminal Services doit tre lanc directement partir du menu du client Terminal Services Cela permet d utiliser simultan ment le client Terminal Services et la console distante La fonctionnalit Terminal Services Services Terminal peut tre d sactiv e ou activ e tout moment La modification de la configuration des services Terminal entra ne la r initialisation du microprogramme RILOE II La red finition du micrologiciel RILOE Il interrompt toute connexion ouverte RILOE II Utilisation de la carte RILOE II 50 Lorsque le client Terminal Services est lanc l aide de la fonction Remonte Console Console distante cette derni re passe en mode veille pour viter de consommer de la largeur de bande de l unit centrale Pour toutes les commandes RILOE Il la fonction Remote Console Console distante utilise toujours par d faut le port 23 de la console distante RILOE II mule uniquement une connexion Terminal Services la fois La fonctionnalit Terminal Services Services Terminal est limit e deux sessions simultan es Lorsqu elle est en mode veille la console distante devient active et disponible si le client Terminal Services est interrompu pour l une des raisons suivantes e le client Terminal Services est ferm par l utilisateur e le syst me d exploitation Windows est arr t e le syst me d exploitation Windows
166. d unnydire s s nain een 89 Prise en charge des services CONNAITRE A de 90 logiciels requis pour les sh mes a a teen amiens 90 Sommaire 4 Programme d installation de sch mas 90 Programme d installation de composants logiciels int grables de supervision ss nssiississse eeens 93 Services d annuaire pour Active Directory sisi 93 Supervision de Lights Out dans Active Directory 102 Services d annuaire pour eDirectory 0er 103 Connexion utilisateur via les services d annuaire nine 111 Directory Settings Param tres d annuaire sss ssssssissssssersseississrissrtttstrssrissrissstristrestiesriesstrrseersrresren 112 Administration de groupe san red dde non nude A 113 TES RADARS on oi do don de 114 Supervision distante activ e vid l annuaire sisirin iiaia aiai 115 Introduction la supervision distante activ e via l annuaire sssssssssssereserisriesrsssrrrserrsrirsrrrsserrserrsrrrsren 115 Cr ation de r les en fonction de la structure organisationnelle sssssessseisseisssiss sessen sisses srtrs sees sressres 115 Utilisation des groupes eNSION S 2 EESE ESEE ESEESEES EESE EEEEESEES EESE EEEEESEE EEEE S EEEE ES EEE 116 Utilisation des r les multiples 116 Application des restrictions de connexion l annuaire 117 R GIONS de DIS Sn nn ue da der iedeen 117 Restrictions UtilisdteUr esoisteren insiren a e EE ai ii iaei ESERE REEERE ERE 118 Cr ation de restrictions et de r les multiples 120 Util
167. dans l annuaire est CN John Doe OU IT DC MyCompany DC com et les attributs du certificat de John Doe sont les suivants e Subject DC com DC MyCompany OU IT CN John Doe e SAN UPN john doe MyCompany com L authentification aupr s de RILOE Il avec le nom d utilisateur username john doe MyCompany com et le mot de passe va fonctionner si l authentification deux facteurs n est pas renforc e Une fois que l authentification deux facteurs est renforc e si la valeur SAN R seau SAN est s lectionn e sur la page Two Factor Authentication Settings Param tres d authentification deux facteurs la page d ouverture de session renseigne automatiquement le champ Directory User Utilisateur d annuaire avec la valeur john doe MyCompany com Le mot de passe peut tre saisi mais l utilisateur ne sera pas authentifi En effet john doe MyCompany com qui a t obtenu partir du certificat n est pas le nom distinctif de l utilisateur dans l annuaire Dans ce cas vous devez s lectionner la valeur Subject Objet dans la page Two Factor Authentication Settings Param tres d authentification deux facteurs Le champ Directory User Utilisateur d annuaire est alors automatiquement renseign avec la valeur CN John Doe OU IT DC MyCompany DC com ce qui correspond au nom distinctif r el de l utilisateur Si le mot de passe saisi est correct l utilisateur est authentifi Authentification l aide du sch ma Default Direct
168. de la console distante garantit un fonctionnement ad quat de la console distante et un affichage correct des couleurs et des caract res Optimisation des performances de la fonction Graphical Remote Console Console graphique distante HP vous recommande d utiliser les param tres client et serveur suivants en fonction du syst me d exploitation utilis Param tres client recommand s Dans l id al il convient que la r solution d affichage du syst me d exploitation du serveur distant soit gale ou inf rieure celle de l ordinateur qui le consulte Une r solution de serveur sup rieure permet de transmettre plus d informations mais ralentit les performances g n rales Utilisez les param tres suivants pour le client et le navigateur de fa on optimiser les performances e Propri t s d affichage e Choisissez une r solution d cran sup rieure 256 couleurs e Choisissez une r solution d cran sup rieure celle du serveur distant e Propri t s d affichage de Linux X dans l cran X Preferences Pr f rences X param trez la taille de la police sur 12 Utilisation de la carte RILOE II 41 e Remote Console Console distante e Pour la vitesse de la console distante il est conseill d utiliser un client de 700 MHz ou plus rapide avec 128 Mo de m moire minimum e Pour l ex cution de l applet Java Remote Console HP vous recommande d utiliser un client processeur unique e Propri t s de la
169. de la cr ation de fichiers image depuis des disquettes physiques la cr ation de disquettes physiques partir de fichiers image Privil ge de support virtuel RILOE II La possibilit d utiliser le support virtuel RILOE Il est restreinte par un privil ge utilisateur RILOE II Les utilisateurs autoris s doivent disposer du privil ge Virtual Media Support virtuel pour pouvoir s lectionner un p riph rique de support virtuel et le connecter au serveur h te D lai d attente de l applet Virtual Media Aucun d lai d attente n est associ l applet Virtual Media lorsqu elle est connect e au serveur h te Elle se ferme si l utilisateur se d connecte Prise en charge USB par les syst mes d exploitation Pour pourvoir utiliser les lecteurs du support virtuel il faut que votre syst me d exploitation prenne en charge les p riph riques USB Votre syst me d exploitation doit galement prendre en charge les p riph riques de m moire de masse USB Actuellement les syst mes d exploitation suivants sont compatibles Windows 2000 SP4 et versions ult rieures Windows 2003 RedHat Enterprise Linux 3 et 4 et SUSE SLES 9 Il se peut que d autres syst mes d exploitation prennent galement en charge les p riph riques de m moire de masse USB Au d marrage du syst me le BIOS de la m moire BIOS offre un support USB jusqu ce que le syst me d exploitation soit charg tant donn que MS DOS utilise le BIOS pour
170. de la souris sur l unit organisationnelle p riph riques hp situ e dans l unit r gion1 puis s lectionnez New Nouveau et Object Objet b S lectionnez hpqTarget Cible hpq dans la liste de classes et cliquez sur OK c Entrez un nom et un nom de famille appropri s dans la bo te de dialogue New hpqaTarget Nouvelle cible hpa Dans cet exemple le nom d h te DNS du p riph rique RILOE Il en l occurrence rib email server sera utilis comme nom de l objet Supervision Lights Out son patronyme Surname tant RILOEII Cliquez sur OK d La bo te de dialogue Select Object Subtype S lectionner le soustype de l objet s ouvre S lectionnez Lights Out Management Device P riph rique de supervision Lights Out dans la liste et cliquez sur OK Services d annuaire 104 R p tez la proc dure pour d autres p riph riques RILOE II portant les noms DNS rib nntp server et rib file server users1 dans l unit hp devices sous r gion1 et rib file server users2 et rib app server dans l unit hp devices sous r gion2 CUS l Elle Edit View Monts Wizards Tools Help malrmlelsli alsel a t OO Console OoOo EPS MW6_TREE all rib emalt server np ridnntp server sampiecorp Po dames z i 8 roles 7 Selactiha tpe of HP Management 3 r gion 8 ro dees Ohpect you would Iive to create xj 8 roles A Management Deviis A users Nama fib nmp se Bonsir M Securty Sumsme RILOEII F Define addtional
171. de travail de la part du script PERL qui doit alors ouvrir le fichier renfermant l image du microprogramme et l envoyer au p riph rique un seul document XML est autoris par connexion ce qui repr sente une paire de balises RIBCL le p riph rique n accepte pas de balises XML suppl mentaires apr s une erreur de syntaxe Pour envoyer des balises XML suppl mentaires il faut tablir une nouvelle connexion HPONCFG l utilitaire HPONCFG est un outil de configuration en ligne utilis pour installer et configurer le processeur de gestion iLO et le processeur RILOE Il partir des syst mes d exploitation Windows et Linux sans avoir red marrer le syst me d exploitation du serveur L utilitaire s ex cute en mode ligne de commande et doit tre lanc depuis la ligne de commande d un syst me d exploitation via un compte disposant de droits d administration ou de droits d acc s la racine Syst mes d exploitation prenant en charge HPONCFG HPONCFG est pris en charge sur Windows 2000 Server Windows 2003 Server Red Hat Linux Enterprise Linux 2 1 Red Hat Linux Enterprise Linux 3 0 United Linux 1 0 SUSE LINUX Enterprise Server 8 Configuration de HPONCFG Processeur de gestion iLO Pour les serveurs bas s sur iLO le driver d interface de supervision iLO doit tre charg sur le serveur Normalement le processus d installation du syst me d exploitation SmartStart installe ce driver Pendant l ex cution HPONCF
172. disponibles L applet Virtual Floppy Media ne r pond pas L applet de disquette virtuelle RILOE Il peut ne plus r pondre si la disquette physique contient des erreurs de support Pour viter ce probl me ex cutez CHKDSK EXE ou un utilitaire du m me type afin de v rifier que la disquette ne contient pas d erreur Si elle en contient rechargez l image correspondante sur une nouvelle disquette physique Probl mes vid o La carte RILOE Il contient un contr leur VGA int gr Lors de la premi re installation de la carte RILOE Il le serveur d tecte ce contr leur et tente de l utiliser en permutant l affichage partir de son contr leur vid o int gr Pour viter ce probl me assurez vous que votre moniteur est raccord la carte RILOE II Reportez vous Raccordement du c ble du moniteur pour plus d information certains serveurs sont quip s de contr leurs VGA PCI Ces contr leurs doivent tre supprim s pour configurer le contr leur VGA sur la carte RILOE II V rifiez que la carte RILOE Il est install e dans un support PCI pris en charge Pour d terminer le support appropri pour le serveur reportez vous au Tableau des connecteurs PCI et des c bles de serveur page 194 Si le serveur n est pas r pertori reportez vous au site Web de HP http www hp com servers lights out pour obtenir un tableau mis jour Sur certains serveurs il est n cessaire de d sactiver la vid o int gr
173. dministrator User Custom 1 Custom 2 Custom 3 Custom 4 Securty Group Distinuished Name CN gpname CN Users DC mydom DC com Browse Privileges 1 F Administer User amp ccounts FF Vitual Media F Remote Console Access V Configure iLO RILOE II Settings F Vitual Power and Reset aaaaauuuuuuuuuuuuuuuuuuuuuuuuuuu aiasssssss ebak ne Cars Configuration des processeurs de supervision pour les annuaires La derni re tape du processus de migration consiste configurer les processeurs de supervision pour qu ils puissent communiquer avec l annuaire La page Set up Management Processors for Directories Configurer les processeurs de supervision pour les annuaires vous permet de cr er des contextes utilisateur Ceux ci permettent l utilisateur de se servir de noms d objet courts ou personnalis s plut t que le nom distinctif complet pour se connecter Par exemple un contexte utilisateur tel que CN Users DC RILOETEST2 DC HP permet l utilisateur John Smith de se connecter en tant que John Smith plut t qu avec CN John Smith CN Users DC RILO TEST2 DC HP Le format est galement pris en charge Par exemple RILO TEST2 HP dans un champ de contexte permet l utilisateur de se connecter en tant que jsmith en supposant qu il s agit de son nom abr g Options de r daction de scripts de ligne de commande et d utilitaire 135 Pour configurer les processeurs de supervision pour qu il
174. e C ble de clavier d branch de clavier est d branch Keyboard cable connected S affiche lorsque le c ble de C ble de clavier branch clavier est branch Remote Insight Board reset to S affiche lors de la r initialisation factory defaults Carte Remote des param tres par d faut de la carte Insight r initialis e avec les param tres par d faut Remote Insight Board reset Carte S affiche lorsque la carte Remote Insight r initialis e est r initialis e Remote Insight ROM upgrade to S affiche lorsque la ROM a t ROM de Remote Insight mise mise niveau niveau vers la version Remote Insight Board reset for S affiche lorsque la carte est ROMPAQ upgrade Carte Remote r initialis e pour une mise niveau Insight r initialis e pour une mise de la ROM niveau de ROMPAQ Remote Insight Board reset by user S affiche lorsque la carte est diagnostics Carte Remote Insight r initialis e par une session r initialis e par un diagnostic de diagnostic utilisateur utilisateur D pannage de la carte RILOE II 204 Affichage du journal d v nements Explication Power restored to Remote Insight Board Alimentation de la carte Remote Insight r tablie Remote Insight Board reset by watchdog Carte Remote Insight r initialis e par le programme de surveillance Remote Insight Board reset by host Carte Remote Insight r initialis e par l h te Recoverable Remote Insight Error Erreur r
175. e sauf si aucune restriction temporelle n a t sp cifi e pour ce r le Supervision distante activ e via l annuaire 117 Les restrictions de temps bas es sur les r les ne sont satisfaites que si le temps est param tr sur le p riph rique LOM Le temps est normalement r gl lors de l amor age de l h te Il est maintenu par l ex cution des agents du syst me d exploitation h te qui permet au p riph rique LOM de compenser les ann es bissextiles et minimiser la d synchronisation de l horloge par rapport l h te Les v nements tels qu une panne inopin e de courant ou le flashage du microprogramme LOM peuvent emp cher le r glage de l horloge du p riph rique LOM Le temps de l h te doit galement tre correct afin que le p riph rique LOM puisse garder l heure exacte pendant le flashage du microprogramme Restrictions d adresses de r les Les restrictions d adresses de r les sont appliqu es par le microprogramme LOM en fonction de l adresse IP r seau du client Lorsque les restrictions d adresses sont satisfaites pour un r le donn les privil ges accord s par ce r le s appliquent Les restrictions d adresses peuvent tre difficiles g rer si l acc s est tent via le coupe feu ou le serveur proxy r seau Ces deux m canismes peuvent modifier l adresse r seau apparente du client provoquant ainsi l application des restrictions d adresses de mani re inattendue Restrictions utilisateur Vous avez
176. e La version 1 13 de l utilitaire de migration d annuaire permet Lights Out d importer et d exporter et prend en charge les diverses donn es utilisateur pour chaque processeur Lights Out Prise en charge des services d annuaire Avec l int gration d annuaire dans le cadre du sch ma HP RILOE Il prend en charge les services d annuaire suivants e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory e Novell eDirectory 8 7 3 e Novell eDirectory 8 7 1 Le logiciel RILOE II est con u pour s ex cuter avec le composant Utilisateurs et ordinateurs Active Directory de Microsoft et les outils de supervision ConsoleOne de Novell Vous pouvez ainsi g rer les comptes d utilisateurs sous Microsoft Active Directory ou Novell eDirectory Cette solution ne fait aucune distinction entre les services eDirectory utilis s sur NetWare Linux o Windows L extension du sch ma de eDirectory requiert la version 1 4 0 ou ult rieure de la Machine virtuelle Java pour l authentification SSL RILOE II prend en charge l ex cution de Microsoft Active Directory sous l un des syst mes d exploitation suivants e la famille de produits Windows 2000 e la famille de produits Windows Server 2003 La carte RILOE Il prend en charge eDirectory sur les syst mes d exploitation suivants e NetWare 5 X e NetWare 6 X e Red Hat Enterprise Linux AS 2 1 Logiciels requis pour les sch mas La carte RILOE
177. e r f rence 166655 001 e F R f rence 233736 001 c ble de 16 30 broches pas utilis avec RILOE II e G R f rence 241793 010 c ble 30 broches livr avec le kit RILOE II e H R f rence 216373 001 c ble de 16 13 broches livr avec le serveur ProLiant DL760 Remarques 1 L unit de disquette lecteur de CD ROM USB virtuel fonctionne sous un syst me d exploitation prenant en charge la technologie USB en mode natif Cette option ne fonctionnera pas tant que le syst me d exploitation et les drivers de p riph riques appropri s n auront pas t charg s Pour plus d informations consultez la page d assistance ProLiant http h18013 wwwl hp com products servers platforms usb support html 2 Le support virtuel USB RILOE Il n est pas pris en charge sur les serveurs ProLiant DL380 G3 et ProLiant ML370 G3 Pour plus d informations rendez vous sur le site Web de HP http h18000 www 1 hp com products servers management riloe2 virtualmedia html 3 Les cartes RILOE Il r visions mat rielles F et ant rieures ne restent pas actives lorsque le serveur ProLiant DL560 est d sactiv Pour r soudre ce probl me utilisez une carte r vision G ou ult rieure ou utilisez l adaptateur de courant en plus du c ble 30 broches pour maintenir l activation D pannage de la carte RILOE II 196 Probl mes de connexion r seau Les sections suivantes fournissent des informations relatives la r solution
178. e Console Access Yes Oui Ce privil ge permet un utilisateur de Acc s distance superviser distance la console distante la console d un syst me g r y compris le contr le de la vid o du clavier et de la souris Ce privil ge permet un utilisateur de contr ler le cycle d alimentation ou de r initialiser la plate forme h te Remote Server Reset Yes Oui and Power Button Access Acc s au bouton de mise sous tension et de r initialisation du serveur distant Support virtuel Yes Oui Ce privil ge permet un utilisateur d utiliser le support virtuel sur la plate forme h te Utilisation de la carte RILOE II 27 Ajout d utilisateurs autoris s Vous pouvez attribuer un niveau d acc s diff rent chaque utilisateur Un utilisateur peut avoir le privil ge d administration d acc s ce qui lui donne la possibilit de cr er de modifier ou de supprimer d autres utilisateurs Inversement un utilisateur peut se voir refuser le privil ge d administration d acc s ainsi que l acc s d autres fonctions de la carte RILOE II La carte RILOE II prend en charge 25 utilisateurs au maximum Les tentatives d ouverture de session sont surveill es et les checs d ouverture de session sont consign s Vous avez la possibilit de g n rer des alertes sur un syst me d administration distance qui ex cute Systems Insight Manager lorsque les essais d ouverture de session chouent La carte RILOE I
179. e F10 l utilitaire RBSU Pour acc der aux utilitaires de partition du syst me 1 Retirez la carte RILOE Il et r initialisez le serveur A REMARQUE le probl me ne se produit pas lorsque vous appuyez sur la touche F8 afin d acc der 2 Appuyez sur F10 pour acc der aux utilitaires de partition du syst me D pannage de la carte RILOE II 199 Impossible de r amorcer le serveur Si vous avez ajout une carte RILOE Il un serveur auparavant configur ex cutez l utilitaire RBSU F8 pour configurer correctement RILOE Il avec les informations du serveur Pour plus d informations sur l utilisation de l utilitaire RBSU F8 reportez vous la section Configuration de la carte RILOE II page 20 V rifiez que la carte RILOE Il est install e dans un support PCI pris en charge Pour plus d informations consultez le tableau des connecteurs Tableau des connecteurs PCI et des c bles de serveur page 194 pour v rifier la configuration de support PCI pour le serveur Si le serveur n est pas r pertori reportez vous au site Web de HP http www hp com servers lights out pour obtenir un tableau mis jour Lorsque vous utilisez la fonction de bouton virtuel v rifiez que le c ble interne ou le c ble du bouton d alimentation virtuel Remote Insight est correctement install Impossible de mettre niveau le microprogramme de RILOE II Si vous essayez de mettre niveau le microprogramme de RILOE Il et
180. e Server Power OFF Ta reboot the server press the button below Reboot Server Certaines des options d alimentation suivantes ne permettent pas d arr ter le syst me d exploitation de fa on progressive et sans perte de donn es Pour lancer un arr t progressif et sans perte de donn es utilisez la console distante avant d utiliser l option Virtual Power Button Bouton virtuel de mise sous tension Utilisez la fonction de rafra chissement du navigateur pour mettre jour l tat du voyant d alimentation Pour utiliser le bouton Virtual Power Alimentation virtuelle s lectionnez l option d alimentation souhait e et cliquez sur le bouton pour lancer l option Utilisation de la carte RILOE II 52 Les options d alimentation disponibles sont les suivantes e L option Shutdown Server and Power OFF Arr ter le serveur et le mettre hors tension proc de un arr t progressif et sans perte de donn es avant de mettre le serveur h te hors tension L option Shutdown Server and Power OFF Arr ter le serveur et le mettre hors tension est activ e uniquement si la carte RILOE II est li e au bouton d alimentation du serveur l aide du c ble appropri e L option Turn Server Power ON Mise sous tension du serveur met le serveur sous tension e L option Force Server Power Off Forcer la mise hors tension du serveur force la mise hors tension du serveur et ne lance pas l arr t progressif et sans perte de donn es Cette
181. e avant d installer la carte RILOE II Vous pouvez d sactiver le contr leur vid o int gr en mettant le serveur hors tension et en mettant le commutateur de maintenance de la configuration du syst me 1 sur ON Marche La d sactivation de la vid o int gr e est n cessaire sur les serveurs suivants e Serveur ProLiant ML330 e Serveur ProLiant ML350 D marrage du serveur h te La carte RILOE Il offre des fonctions ax es sur une supervision proactive du syst me et une r solution efficace des probl mes du serveur Outre la console distante vous pouvez acc der des informations g n rales relatives l tat du serveur la visualisation des pr c dentes r initialisations du serveur et d autres informations recueillies par l utilitaire Survey D pannage de la carte RILOE II 202 La carte RILOE Il conserve une s rie compl te de journaux pour la r solution des probl mes li s au serveur Ces journaux sont le Journal d v nements de Remote Insight et le Journal de maintenance int gr L int gration compl te Systems Insight Manager propose un avertissement sur les probl mes ventuels via des alertes de trap SNMP affich es dans Systems Insight Manager Cette int gration est r alis e lors de l installation et de la configuration des agents HP Insight sur le serveur distant Informations suppl mentaires relatives l tat du serveur h te L option Server Status tat du serveur fournit des informa
182. e est utilis la valeur de la cha ne bool enne ne peut jamais rester vide L omission de ce param tre emp che l utilisateur de manipuler les param tres d alimentation du serveur VIRTUAL_MEDIA_PRIV est un param tre bool en qui autorise l utilisateur acc der la fonctionnalit de support virtuel Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut disposer de ce privil ge Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide L omission de ce param tre emp che l utilisateur d acc der aux supports virtuels CONFIG_RILO_PRIV est un param tre bool en qui autorise l utilisateur configurer des param tres RILOE II Ceux ci incluent les param tres r seau les param tres g n raux les param tres de Insight Manager et les param tres SNMP Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut disposer de ce privil ge Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide L omission de ce param tre emp che l utilisateur de manipuler la configuration actuelle LOGIN_PRIV est un param tre bool en permettant l utilisateur d ouvrir une session sur la carte RILOE Il et d utiliser les ressources telles que les pages Web Le marquage de ce param tre avec une valeur No Non ou son omission d sactive le compte sans le suppri
183. e le red marrage chaud du serveur s il est sous tension Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes SERVER_INFO et SERVER INFO MODE doit tre en mode write criture L utilisateur doit disposer du privil ge Virtual Power and Reset Alimentation et r initialisation virtuelles pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER INFO MODE write gt lt RESET SERVER gt lt SERVER INFO gt lt LOGIN lt RIBCL gt Options de r daction de scripts de ligne de commande et d utilitaire 181 Erreurs RESET_ SERVER Les messages d erreur possibles de la commande RESET_SERVER sont Server information is open for read only access Les informations sur le serveur sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration Server is currently powered off Le serveur est actuellement hors tension User does NOT have correct privilege for action L utilisateur ne poss de pas le privil ge appropri pour cette action RESET_SERVER_PRIV required Commande RESET_SERVER_PRIV requise Param tres RESET_SERVER Aucun INSERT_VIRTUAL_FLOPPY La commande INSERT_VIRTUAL_FLOPPY copie une image de disquette sur la carte RILOE II La commande INSERT_VIRTUAL FLOPPY doit s afficher dans un l me
184. e pour l authentification utilisateur pendant la proc dure d identification Si vous s lectionnez Yes Oui pour ce param tre l authentification deux facteurs sera requise tandis que la valeur No Non d sactive la fonction et permet la connexion l aide d un nom d utilisateur et d un mot de passe uniquement Vous ne pouvez pas d finir ce param tre sur Yes Oui si aucun certificat provenant d une autorit de certification agr e n est configur Si vous modifiez le param tre la carte RILOE Il est r initialis e et les modifications enregistr es Pour des raisons de s curit les modifications suivantes sont apport es la configuration lorsque l authentification deux facteurs est activ e e Remote Console Data Encryption Codage donn es de console distante Yes Oui d sactive l acc s Telnet e Enable Secure Shell SSH Access Activer l acc s SSH No Non e Serial Command Line Interface Status tat de l interface de ligne de commande s rie Disabled D sactiv Si l acc s requiert Telnet SSH ou une interface de ligne de commande s rie r activez ces param tres une fois que l authentification deux facteurs a t activ e Toutefois ces m thodes d acc s n offrant pas la possibilit d une authentification deux facteurs seul un facteur est requis lors de l acc s la carte RILOE Il avec Telnet SSH ou une interface de ligne de commande s rie Lorsque l authentification deux
185. e session vous devez v rifier que la configuration des informations d ouverture de session est correcte Connectez vous la carte RILOE II l aide de votre navigateur ouvrez une session avec un nom d utilisateur disposant d un acc s d administrateur et entrez nouveau le nom et le mot de passe d ouverture de session qui ont t refus s A REMARQUE le nom d ouverture de session et le mot de passe respectent la casse La fonction F8 de l utilitaire RBSU ROM Based Setup Utility peut galement servir corriger les probl mes d ouverture de session Le d lai de temporisation de la carte est atteint apr s cinq tentatives d ouverture de session infructueuses Une minute peut s av rer n cessaire pour sa r initialisation Probl me de contr le de la souris de la console distante Lorsque vous utilisez la console distante sur un serveur fonctionnant sous Microsoft Windows Server 2003 il peut arriver que les mouvements de la souris soient lents et que vous ayez du mal d placer le curseur dans les coins de l cran Lorsque vous essayez d atteindre un coin loign de l cran la souris peut m me dispara tre compl tement A REMARQUE ce comportement de la souris est plus prononc lorsque la session de la console distante est lanc e dans une fen tre d applet du navigateur dont la taille est plus petite que l cran du serveur et que vous devez faire d filer l cran pour afficher l int gralit de son contenu Pour r
186. e temps non remplie Aucun r le g rant la carte RILOE Il ne dispose des droits suffisants pour authentifier et au moins un des r les a t invalid car le param tre de restriction de temps n a pas t d fini ou a t sp cifiquement refus pour le temps actuel Si le serveur h te de la carte RILOE II n a jamais t initialis ou comporte une horloge incorrecte l horloge de la carte RILOE Il est galement incorrecte Les restrictions de temps sont toujours appliqu es la carte RILOE II en tenant compte de l heure locale V rifiez que la carte RILOE Il est configur e selon le fuseau horaire appropri IP Restriction Not Satisfied Restriction d IP non remplie Un objet ROLE a t invalid car les restrictions de l adresse IP l ont exig Si un client a t exclu ou inclus dans un r le sur la base d un nom DNS v rifiez que le serveur DNS utilis par la carte RILOE II renvoie le nom d h te correct Unauthorized Op ration non autoris e Aucun des r les trouv s ne dispose du droit LOGIN Connexion Corrigez les r les associ s la carte RILOE II D pannage de la carte RILOE II 210 Sch ma des services d annuaire Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management Les modifications apport es au sch ma lors de sa configuration portent sur deux types d l ments e les classes centrales page 211 e les attributs centraux page 211 Classes cent
187. e texte simple avec un processeur de supervision r pertori par ligne et des champs s par s par des points virgules Les champs sont s par s dans l ordre suivant e Network Address Adresse r seau e Management Processor Type Type de processeur de supervision e Firmware Version Version du microprogramme e DNS Name Nom DNS e User Name Nom de l utilisateur e Mot de passe e Directory Configuration Configuration de l annuaire Par exemple une ligne peut se pr senter comme suit 16 100 225 20 RILOEII 1 20 RILOE2DB utilisateur mot_de_passe Sch ma_ par d faut Si pour des raisons de s curit vous ne pouvez pas stocker le nom d utilisateur et mot de passe dans le fichier laissez ces champs vides et s par s par des points virgules Une fois la d tection termin e vous pouvez cliquer sur Verify V rifier pour v rifier la liste de processeurs de supervision affich e ou sur Next Suivant pour continuer Mise niveau du microprogramme des processeurs de supervision La page Upgrade Firmware Mettre jour le microprogramme qui s affiche une fois que vous avez termin le processus de d tection vous permet de mettre jour les processeurs de supervision gr ce la version du micrologiciel prenant en charge les annuaires ou d signant l emplacement de l image du micrologiciel pour chaque processeur de supervision Pour cela vous devez saisir le chemin ou cliquer sur Browse Parcourir Z IMPORTANT
188. ead only access Les informations sur le r pertoire sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action CONFIG_ILO_PRIV required Commande CONFIG_ILO_PRIV requise SERVER_INFO La commande SERVER_INFO indique au microprogramme que la configuration de la carte RILOE II est sur le point d tre modifi e Exemple lt SERVER INFO MODE read gt tes SERVER INFO commands e lt SERVER_INFO gt Param tre de la commande SERVER_ INFO MODE est une cha ne sp cifique qui peut comporter au maximum dix caract res Ce param tre indique la carte RILOE Il la fa on dont vous souhaitez manipuler les informations sur le serveur Les arguments valides sont read lecture et write criture Si l ouverture du param tre se fait en mode criture la lecture et l criture sont activ es Si l ouverture se fait en mode lecture l utilisateur ne peut effectuer aucune op ration sur le serveur Si ce param tre n est pas sp cifi la valeur par d faut est read lecture Erreur d ex cution de la commande SERVER INFO Voici un exemple d erreur de la commande SERVER INFO Mode parameter must not be blank Le param tre de mode ne doit pas tre vide RESET_SERVER La commande RESET_SERVER impos
189. el affiche les syst mes disponibles pour la liste s lectionn e S lectionnez le syst me cible Cliquez sur Apply Selections Appliquer les s lections Les l ments s lectionn s s affichent dans la page Verify Target Systems V rifier les syst mes cibles Si les syst mes s lectionn s ne sont pas compatibles avec l outil la colonne Tool Launch OK Lancement de l outil OK fournit une br ve explication sur le probl me Pour change la liste cible s lectionn e cliquez sur Change Targets Modifier les cibles Si vous souhaitez supprimer le syst me s lectionn cliquez sur Remove Supprimer pour retourner sur la page Select Target Systems S lectionner les syst mes cibles Cliquez sur Next Suivant pour sp cifier les param tres d outils L option Next Suivant s affiche uniquement s il y a lieu de sp cifier les param tres d outils Cliquez sur Schedule Planifier ou Run Now Ex cuter maintenant e Si vous cliquez sur Schedule Planifier l cran de la t che planifi e s affiche Planifiez la t che Pour de plus amples informations sur les options de planification reportez vous la documentation de HP Systems Insight Manager L option Schedule Planifier n est disponible que si l outil concern est susceptible d tre planifi e Si vous cliquez sur Run Now Ex cuter maintenant l cran Task Results R sultats de la t che s affiche avec un r sum de la t che les d tails des cibles et l
190. emote Console Data Encryption Enabled Disabled SSL Encryption Strength 128 bit Hich 40 bit taw Current Cipher 7 IDS wih 128 bt ercnypton Remote Insight HTTP Port 60 Remote Insight HTTPS Port 443 Remote Insight Remote Console Port 23 ETE Settings 1 Utilisation de la carte RILOE II 32 Valeur par D finition d faut Session Timeout 30 minutes Ce param tre d termine le nombre de minutes pendant Minutes lesquelles une session RILOE Il peut rester inactive avant Temporisation de que l utilisateur ne doive se reconnecter session en minutes ROM Configuration Enabled Ce param tre active ou d sactive l utilisation de la touche F8 Utility F8 Utilitaire Activ pendant l auto test de mise sous tension POST pour acc der de configuration l utilitaire de configuration de la ROM de Remote Insight de la ROM F8 Emergency Enabled Ce param tre active ou d sactive l utilisation des services Management Services Activ EMS de Windows NET via RILOE II Services de gestion d urgence Bypass Reporting Disabled Ce param tre d termine si RILOE II signale si le c ble Of External Power D sactiv d alimentation externe est connect ou non l agent du Cable Ignorer la syst me d exploitation Si ce param tre est d fini sur Enabled signalisation de c ble Activ et s il n existe aucun autre probl me d tat Insight d alimentation Manager signale un tat vert externe S il
191. enaver necessary to alon tha local and remote cursors Ratesh Ian CitABDoll AkLock T Character Sot far us Copr IPSI teot Corenen E Th s computer sinusa and has bosn boded Ordy HAdninsaatoe ce an adn retor can ur ack is conpater Lanao Earr pasei I aenta feteret z Option Remote Console Information Informations sur la console distante L option Remote Console Information affiche des informations concernant les options disponibles P ah l i OP p de la console distante ainsi qu un lien pour t l charger Java Runtime Environment qui est n cessaire pour utiliser la console distante avec l option mono curseur Bien que jusqu 10 utilisateurs soient autoris s se connecter simultan ment RILOE Il un seul utilisateur la fois peut acc der la console distante Un message d avertissement s affiche pour indiquer que la console est d j en cours d utilisation La console distante n est pas disponible lorsque l option Remote Console Port Configuration Configuration du port de la console distante sous l onglet Global Settings Param tres g n raux est d sactiv e Utilisation de la carte RILOE II 40 Utilisation des fonctions avanc es de la console distante Local Cursor Curseur local Le mode Local Cursor Curseur local ou curseur unique pr sente un seul curseur de souris pendant une session de console distante La n cessit de synchroniser les curseurs tant limin e la navigatio
192. ent RIB et l agent de rack en une seule solution Pour charger les progiciels contenant les drivers d tat et les drivers RILOE II utilisez les commandes suivantes rpm ivh hpasm d vv v pp Linux version i386 rpm rpm ivh hpresm d vv v pp Linux version i386 rpm d correspond la version et au num ro de distribution Linux et wv v pp au num ro de version Pour plus d informations consultez le site Web Software and Drivers Logiciels et drivers http www hp com support Pour supprimer les drivers d tat et les drivers RILOE II utilisez les commandes suivantes rpm e hprsm rpm e hpasm Pour plus d informations consultez le site Web Software and Drivers Logiciels et drivers http www hp com support Configuration de la carte RILOE II 22 D sactivation de DNS DHCP HP recommande d utiliser DNS DHCP avec la carte RILOE II pour simplifier l installation Si l utilisation de DNS DHCP s av re impossible proc dez comme suit pour d sactiver DNS DHCP et configurer les param tres r seau 1 Red marrez le serveur ou mettez le sous tension 2 Appuyez sur la touche F8 pour lancer l utilitaire de configuration bas sur la ROM lorsque le curseur clignote et que l invite de la carte RILOE Il appara t l cran A REMARQUE utilisez les touches de direction pour mettre en surbrillance les s lections 3 S lectionnez Network R seau DNS DHCP puis appuyez sur Entr e L cran Network Autoconfiguration Co
193. equise Options de r daction de scripts de ligne de commande et d utilitaire 192 D pannage de la carte RILOE II Cette section traite des rubriques suivantes Navigateurs et syst mes d exploitation clients pris en charge ssssssnsssseoesoooerseessereseesstessetesretesrersererse 193 MeSH pris mnssnaaimmmnirntentinmedruntannteustieaials 193 Tableau des connecteurs PCI et des c bles de serveur 194 FOSC SOU na NU D AA 197 Fee d alene etde En amenant ee 198 ed oO Nena Guena 198 PR CR ina EASE N N IAE E E EE A Rent 199 Dimoroge du eneu Moiescureaa i a E e aarne 202 Erreurs relatives aux seamices de r p Tae sushi aAa 208 Cette section traite des probl mes courants qui peuvent survenir lorsque vous utilisez la carte RILOE II et pr sente les causes et les solutions possibles Navigateurs et syst mes d exploitation clients pris en charge Syst me d exploitation Internet Explorer 6 0 SP1 Mozilla Firefox Mozilla Firefox 1 0 2 1 7 5 Windows 2000 Yes Oui No Non No Non Professionnel NU fete Microsoft Windows Yes Oui Server 2003 Red Hat Enterprise No Non No Non No Non Desktop 4 00 Novell Linux Desktop 9 No Non No Non No Non Mat riel et logiciel pris en charge Vous pouvez utiliser RILOE Il dans les serveurs ProLiant et dans certains serveurs HP Pour obtenir une liste d taill e des serveurs pris en charge reportez vous au tableau des connecteurs Tableau des connecteurs PCI e
194. ersonnalis e page 140 Cr ation d une t che reportez vous la section Cr ation d une t che page 141 Cr ation d une liste personnalis e Une liste personnalis e vous permet de cr er une liste de groupe de processeurs de supervision et d ex cuter une t che sur cette liste Pour cr er une liste personnalis e 1 5 6 Dans le volet Systems List Liste syst mes de la fen tre de gauche cliquez sur Customize Personnaliser Dans la fen tre Customize Lists Personnaliser listes s lectionnez System List Listage du syst me dans le menu contextuel Show Afficher et cliquez sur New List Nouvelle liste S lectionnez les param tres de recherche l aide des menus contextuels Search for Rechercher et where emplacement Cliquez sur Go Atteindre Lorsque les syst mes s affichent cliquez sur Save As Enregistrer sous Entrez un nom pour votre liste et indiquez son emplacement de sauvegarde Cliquez sur OK Cr ation d une commande personnalis e Pour cr er une commande personnalis e 1 2 Cliquez sur Tools gt Custom Commands gt New Custom Command Outils gt Personnaliser commandes gt Nouvelle commande personnalis e Dans l cran New Custom Command Nouvelle commande personnalis e entrez les informations appropri es dans les champs Name Nom Description et Comments Commentaires Dans le champ Command Commande veillez entrer le chemin d acc s complet et le nom
195. ervision Lights Out Lorsque les p riph riques sont associ s des objets de r le l administrateur contr le l acc s aux p riph riques Lights Out associ s au r le en ajoutant ou supprimant des membres au sein des groupes Lors de l utilisation de Microsoft Active Directory il est possible de placer un groupe dans un autre ou des groupes imbriqu s Les objets de r le sont consid r s comme des groupes et peuvent en inclure d autres directement Ajoutez directement le groupe imbriqu existant au r le et affectez les privil ges et les restrictions appropri s De nouveaux utilisateurs peuvent venir s ajouter au groupe existant ou au r le Novell eDirectory n autorise pas l imbrication des groupes Dans eDirectory tout utilisateur pouvant lire un r le est consid r comme l un de ses membres Lors de l ajout d un groupe existant d une unit organisationnelle ou d une organisation un r le ajoutez l objet en tant qu administrateur en lecture de ce r le Tous les membres de cet objet sont consid r s comme membres de ce r le Il est possible d ajouter de nouveaux utilisateurs au groupe existant ou au r le Lors de l utilisation d affectations de privil ges d annuaire ou administrateur dans le but d augmenter le nombre des membres du r le les utilisateurs doivent pouvoir lire l objet LOM correspondant au p riph rique LOM Certains environnements requi rent que les administrateurs d un r le soient galemen
196. ervision de RILOE II e CPQASM2 SYS SYSMGMT SYS et SYSDOWN SYS permettent de prendre en charge le driver de contr leur RILOE II Advanced Server Management Le PSP ProLiant Support Pack pour les produits Microsoft Windows comprend un programme d installation qui analyse les conditions requises pour le syst me et installe tous les drivers Le PSP est disponible sur le site Web HP http www hp com support ou sur le CD SmartStart Pour installer les drivers pr sents dans le PSP 1 T l chargez le PSP partir du site Web HP http www hp com support 2 Lancez le fichier SETUP EXE t l charg et suivez les instructions d installation Pour plus d informations sur l installation du PSP lisez le fichier texte inclus dans le t l chargement Configuration de la carte RILOE II 21 Prise en charge des drivers de p riph rique Novell NetWare Les drivers de p riph riques requis pour prendre en charge la carte RILOE Il sont inclus dans le ProLiant Support Pack PSP disponible sur le CD SmartStart et sur le site Web de HP http www hp com support Le PSP pour Novell NetWare comprend un programme d installation qui analyse les conditions requises pour le syst me et installe tous les drivers Fichiers requis pour la carte RILOE II e Le fichier CPQHLTH NLM fournit le driver d tat Health Driver pour Novell NetWare e Le fichier CPQCI NLM assure la prise en charge du driver d interface de supervision RILOE II Lorsq
197. es param tres suivants Propri t s d affichage du serveur e R solution 800 x 600 pixels ou moins e 256 couleurs Touches d activation de la console distante La fonction de touches d activation de la console distante vous permet de d finir jusqu cinq combinaisons de touches multiples pour chaque touche d activation En appuyant sur un raccourci clavier dans la console distante la combinaison de touches d finies appuyez sur toutes les touches en m me temps est transmise au serveur h te distant la place du raccourci clavier Les touches d activation de la console distante sont actives durant une session de console distante via l applet Remote Console et pendant une session de console distante texte via un client Telnet Pour d finir une touche d activation de la console distante 1 Cliquez sur Remote Console Hot Keys Touches d activation de la console distante sous l onglet Remote Console Console distante 2 S lectionnez la touche d activation que vous souhaitez d finir et utilisez les zones de liste d roulantes pour s lectionner la combinaison de touches devant tre transmise au serveur h te au moment o vous appuyez sur la touche d activation 3 Cliquez sur Save Hot Keys Enregistrer les touches d activation lorsque vous avez fini de d finir les combinaisons de touches Utilisation de la carte RILOE II 43 La page Remote Console Hot Keys Touches d activation de la console distante propose aussi l
198. es sous Windows Server 2003 fournit des options de ligne de commande et des lancements en toute transparence partir de l applet Remote Console e Windows XP Sur les serveurs Windows XP la connexion Terminal Services and RDP Services Terminal et RDP est int gr e Le client fait partie int grante du syst me d exploitation Pour l ex cuter s lectionnez Start gt Programs gt Accessories gt Communications gt Remote Desktop D marrer gt Tous les programmes gt Accessoires gt Communications gt Bureau distance Le client Terminal Services sous Windows XP fournit des options de ligne de commande et des lancements en toute transparence partir de l applet Remote Console Service Windows RDP Pass Through Pass Through Windows RDP Pour utiliser la fonctionnalit Terminal Services Pass Through Pass Through des services Terminal de RILOE Il vous devez installer un service sp cial sur le syst me h te Ce service affiche le nom du serveur Proxy RILOE Il dans la liste des services disponibles de l h te Ce service utilise l environnement de s curit et de fiabilit de Microsoft NET Framework Une fois que le service est lanc celui ci interroge la carte RILOE Il pour trouver si une connexion RDP a t tablie avec le client Lorsqu une connexion RDP a t tablie avec le client celle ci tablit son tour une connexion TCP avec l h te local et d marre l change de paquets La lecture du port utilis pou
199. esse IP du navigateur via le navigateur Adresse IP qui a ouvert la session Server power restored Alimentation S affiche lorsque l alimentation du du serveur r tablie serveur est r tablie Browser logout Fermeture Affiche l adresse IP du navigateur de session via le navigateur qui a ferm la session Adresse IP Server reset Serveur r initialis S affiche lorsque le serveur est r initialis Failed Browser login IP Address S affiche en cas d chec d ouverture Echec d ouverture de session du de session via un navigateur navigateur adresse IP Adresse IP Remote Insight Self Test Error Erreur S affiche lorsque la carte Remote de l auto test de Remote Insight Insight a chou un test interne La cause probable est la panne d un composant critique Il est d conseill de continuer utiliser la carte Remote Insight Board reset S affiche lorsque la carte Carte Remote Insight r initialis e est r initialis e On board clock set was S affiche lorsque l horloge int gr e Horloge int gr e mise l heure est mise l heure l heure tait Server logged critical error s S affiche lorsque le serveur enregistre Erreur s critique s enregistr es des erreurs critiques par le serveur Event log cleared by Journal S affiche lorsqu un utilisateur efface d v nements effac par USER le journal d v nements Keyboard cable disconnected S affiche lorsque le c bl
200. est d fini sur Disabled D sactiv RILOE Il signale l tat vrai du connecteur d alimentation externe l agent du syst me d exploitation Insight Manager signale l tat de la carte RILOE Il comme tant d grad e si le connecteur externe n est pas connect Remote Console Enabled Ce param tre d termine la configuration du port Port Configuration Activ de la console distante Trois options sont disponibles Configuration du port i e Enabled Activ permet aux administrateurs de sp cifier de console distante le port de console distante Disabled D sactiv emp che les administrateurs de d signer le port de console distante Automatic Automatique utilise le port par d faut Remote Access with Enabled Ce param tre active ou d sactive l acc s la carte RILOE II Pocket PC Acc s Activ via un client Pocket PC distance avec Pocket PC Remote Console Data Enabled Ce param tre d termine si les communications de donn es Encryption Codage Activ avec la console distante sont crypt es ou non Le cryptage donn es de console Enabled contribue pr server la confidentialit de votre distante session de console distante sur le r seau Si vous pr voyez d utiliser un client Telnet standard pour acc der une carte RILOE Il ce param tre doit tre d sactiv SSL Encryption 128 bit Ce param tre affiche le param tre de capacit de codage Strength Capacit 128 bits actuel Le
201. et l utilisateur cn manager ou lights out devices o corp de se connecter RILOE Il en tant que manager Active Directory autorise un format suppl mentaire de contexte de recherche hostname comme par exemple directory corp L option Group Administration Administration de groupe de la page Directory Settings Param tres d annuaire permet aux utilisateurs disposant du privil ge Administer Directory Groups Administration des groupes d annuaire d afficher les groupes RILOE Il et d en modifier les param tres Pour modifier un groupe 1 S lectionnez le groupe et cliquez sur View Modify Afficher Modifier La page Modify Group Modifier le groupe s affiche et vous permet d attribuer les droits disponibles pour chaque utilisateur du groupe s lectionn dans le serveur Active Directory 2 Saisissez le contexte complet du groupe dans le champ Security Group Distinguished Name Nom distinctif du groupe de s curit Services d annuaire 113 3 Cliquez sur Save Group Information Enregistrer les informations de groupe pour accepter les modifications ou sur Restore Group Information Restaurer les informations de groupe pour r tablir les param tres pr c demment enregistr s invent Current Local User admin System Status Remote Console f Virtual Devices LAdministration Insight Agent Log out Modify Group H Network Settings Security Group Distinguished Name nos Admini
202. eur de CD ROM local 2 Dans le menu d roulant s lectionnez la lettre correspondant au lecteur de CD ROM physique souhait de votre PC client Utilisation de la carte RILOE II 61 3 Cliquez sur Connect Connecter 2 Virtual Media Microsoft Internet Explorer r Virtual Floppy Drive FF LocalFloppy Drive None Comet C Localimage Fe M Forca read crily accass Creme Disk Image r Witual CD ROM f Local CD ROM Duive None Connect Select local drive or image Pour utiliser un fichier image proc dez comme suit 1 S lectionnez Local Image File Fichier image local dans la section Virtual CD ROM CD ROM virtuel de l applet Virtual Media 2 Saisissez le chemin et le nom de fichier de l image dans la zone de texte ou cliquez sur Browse Parcourir pour trouver le fichier image l aide de la bo te de dialogue Choose Disk Image File Choisir le fichier d image disque 3 Cliquez sur Connect Connecter l ic ne et le voyant du lecteur connect changent pour refl ter l tat en cours de l unit de CD ROM virtuelle Une fois les p riph riques virtuels connect s le serveur h te peut y acc der jusqu ce que vous fermiez l applet Virtual Media Lorsque vous avez fini d utiliser le CD ROM virtuel vous pouvez d connecter le p riph rique du serveur h te ou fermer l applet L applet Virtual Media doit rester ouverte lorsque vous utilisez un p riph rique de support virtuel
203. eurs PCI Tableau des connecteurs PCI et des c bles de serveur page 194 pour s lectionner un emplacement PCI inutilis les c bles appropri s et les param tres de commutateur vid o et d terminer les fonctionnalit s prises en charge par votre serveur 3 V rifiez que vous disposez bien de la derni re r vision de la ROM syst me Pour plus d informations sur la mise jour de la ROM syst me de votre serveur reportez vous la documentation du serveur T l chargez la derni re mise niveau de la ROM du serveur partir du site Web HP http www hp com servers lights out Installation de la carte RILOE II 10 Configuration du c blage de Remote Insight Dans le cas des serveurs qui utilisent le c ble Remote Insight la carte RILOE II se connecte au serveur h te aux p riph riques la source d alimentation et au r seau local l ment Description Moniteur raccord la carte RILOE II fosses Configuration du c blage de l adaptateur pour clavier souris A ATTENTION l utilisation des c bles pour souris clavier externes en association avec des c bles internes risque d entra ner des conflits avec les fonctions de la souris et du clavier Installation de la carte RILOE II 11 Dans le cas des serveurs qui utilisent le c ble d adaptateur pour clavier souris la carte RILOE Il se connecte au serveur h te aux p riph riques la source d alimentation et au r seau local
204. eux d autres comptes ajouter des utilisateurs ou encore en supprimer e Administer Local Device Settings Administrer les param tres de p riph riques locaux cette option permet l utilisateur de configurer les param tres de la carte RILOE II Ces param tres incluent les options disponibles dans les crans Global Settings Param tres g n raux Network Settings Param tres r seau SNMP Settings Param tres SNMP et Directory Settings Param tres d annuaire du navigateur Web RILOE II Connexion utilisateur via les services d annuaire Le champ Login Name Nom de connexion de la page de connexion la carte RILOE Il accepte les l ments suivants e Utilisateurs d annuaire e Noms distinctifs LDAP complets Exemple CN John Smith CN Users DC HP DC COM ou HP com A REMARQUE la forme simplifi e du nom d utilisateur n indique pas l annuaire le domaine auquel vous souhaitez acc der Vous devez fournir le nom du domaine ou utiliser le nom distinctif LDAP de votre compte e Forme DOMAINE nom d utilisateur Active Directory uniquement Exemple HP jsmith e Forme nom_utilisateur domaine Active Directory uniquement Exemple jsmith hp com A REMARQUE les utilisateurs d annuaire sp cifi s l aide de la forme consultable peuvent se trouver dans l un des trois contextes consultables configur s dans Directory Settings Param tres d annuaire e Forme Nom d utilisateur Exemple John Smith A REMARQUE
205. face le journal d v nements de la carte RILOE II La commande CLEAR_EVENTLOG doit s afficher dans un bloc RIB_INFO et ce dernier doit tre en mode criture Pour effacer le journal d v nements l utilisateur connect doit disposer de privil ges de configuration de la carte RILOE Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt CLEAR EVENTLOG gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Options de r daction de scripts de ligne de commande et d utilitaire 173 Param tres de la commande CLEAR_EVENTLOG Aucun Erreurs d ex cution de la commande CLEAR_EVENTLOG Les messages d erreur possibles de la commande CLEAR_ EVENTLOG sont RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action Loggedr in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande UPDATE RIB_FIRMWARE La commande UPDATE_RIB_FIRMWARE copie le fichier de mise niveau du microprogramme sur RILOE Il lance le processus de mise niveau et r amorce la carte apr s la r ussite du flashage de l image Pour que
206. ficate Request Cr er demande de certificat avec un certificat importer cliquez sur le bouton Import Certificate Importer certificat pour acc der directement la page Certificate Import Importation de certificat sans g n rer de nouvelle demande Un certificat donn fonctionne uniquement avec les cl s contenues dans la demande de certification partir de laquelle le certificat a t g n r Si la carte RILOE Il est r initialis e ou si une autre demande de certification CR est g n r e depuis que la CR a t utilis e pour demander le certificat g n r une autre CR doit tre g n r e et un nouveau certificat obtenu de la part de l autorit de certification Vous pouvez cr er une demande de certificat ou importer un certificat existant l aide des commandes RIBCL XML Ces commandes permettent de g n rer le script et le d ploiement automatique de certificat des serveurs RILOE II au lieu de d ployer manuellement les certificats via l interface Web Pour plus d informations reportez vous aux sections CERTIFICATE_SIGNING_REQUEST and IMPORT_CERTIFICATE de la section Langage de commande de la carte Remote Insight page 154 Les commandes CERTIFICATE_SIGNING_REQUEST et IMPORT_CERTIFICATE ne peuvent pas tre utilis es avec l utilitaire CPQLOCFG standard N anmoins vous pouvez utiliser la version PERL de CPQLOCFG avec ces commandes Installation des services de certificat 1 S lectionnez Sta
207. formations ne sont pas stock es par la carte RILOE II Cliquez sur Start Test D marrer test Plusieurs tests sont lanc s en arri re plan du ping r seau de l utilisateur de l annuaire l tablissement d une connexion SSL au serveur en passant par l valuation des privil ges utilisateur tels qu ils seraient contr l s lors d une connexion normale Pendant l ex cution des tests la page est rafra chie intervalles r guliers Pendant l ex cution du test vous pouvez tout moment arr ter le test ou rafra chir la page manuellement La page des r sultats de test affiche une s rie de tests simples con us pour valider les param tres actuels de l annuaire Un journal de test est inclus il contient les r sultats du test ainsi que les erreurs ventuelles d tect es Vous n avez pas besoin d ex cuter nouveau ces tests une fois que les param tres d annuaire sont correctement configur s Consultez le lien d aide sur la page pour obtenir des informations sur les tests et les actions prendre en cas de probl mes Services d annuaire 114 Supervision distante activ e via l annuaire Cette section traite des rubriques suivantes Introduction la supervision distante activ e via l annuaire 115 Cr ation de r les en fonction de la structure organisationnelle ITS Application des restrictions de connexion l annuaire ss 117 Wilisaion des aus d importat
208. formations requises et cliquez sur OK La nouvelle fen tre s affiche L option DNS Name Nom DNS vous permet de limiter l acc s un nom DNS ou un sous domaine unique entr dans le formulaire host company com ou domain company com 4 Cliquez sur OK pour enregistrer les modifications Pour supprimer une des entr es mettez la en surbrillance dans la liste et cliquez sur Remove Supprimer Genes Members Monbe of MansmdEy HP Devises Role Rosrotons Ligus OutMansgenent Jime Rartictions Elective Houn pre EEEE x By Oa IP Adess Neak Mask G IPASE C IPRange C DNS Name Supervision de Lights Out dans Active Directory Apr s avoir cr un r le vous pouvez s lectionner les droits y aff rents Vous pouvez pr sent d finir les objets Utilisateurs et Groupes comme membres du r le et attribuer ainsi aux utilisateurs ou un groupe d utilisateurs les droits accord s par le r le Les privil ges sont g r s dans l onglet Lights Out Management Supervision Lights Out ajx Goed Member Morbe Di Monszo By HPODevises lois Resmctens Lots Out Management r Management Prsceseo Rights 1 Remeis Console F Vrta Meda FF Sever Feret and Pons F Adineta Loci Uii Actiris FF Advinishe Locs Devise Setbngs Cel e Services d annuaire 102 Les privil ges disponibles sont les suivants Login Connexion cette option d termine si les utilisateurs peuvent se connecter aux p rip
209. gne que son serveur h te La couleur de l ic ne correspond l tat du processeur de supervision HP Systems Insight Manager Hare Logat All Systems View ai Ette 2 ero Suimahnidie GIO VIr LM J iSNerst 9 elnan Tott HAME SAPE Sustemnhiane Sarma Saintes ProdciHame OS Hame Aii Eve 13221023 Lenareges 1227102239 bhy F averites A 3 2 tn Bat 161011P025 PouamCLiEE 03 CET Sen Liss 7 Paws ibiti paes HP gent tivon Lios n Serer 16 130 22 40 Livar Server Lean ZF E Gewer 161011021324 PrtiemDLIEE 02 Mer v ara carage rore Pr Ipea LONLO MEN s K Bret CAPE TTC Cr FE MW Serer ODD HALY LA Urinon DE ORA Semn P E mon D ST n k HPI ES P tse wnat EE Sewer 161011022352 PrtismMLI78 Mere Bew Pari OLIet OJ rion 1 EE inia PoliamOLi E 0 CE Parent 1610116260 Learmont Pres DE SF Gever 16101162125 Prijanulist Menot E E 3er 1810116118 PrLiaMOLIER ri J Management Pr JEIDA egnen Lire Otoi oo LILI TE 1672016 TA HAL DELE ai heMmer lt kfaran Pour obtenir la liste compl te des tats de p riph riques reportez vous au manuel HP Systems Insight Manager Installation and User Guide Manuel d installation et de l utilisateur de HP Systems Insight Manager Int gration avec Systems Insight Manager 80 Liens dans Systems Insight Manager Pour simplifier la supervision Systems Insight Manager cr e des liens vers les l ments suivants e RILOE Il et le se
210. groupes d annuaire diff rents Ces groupes font partie de l annuaire et les privil ges RILOE Il de membre correspondants sont stock s dans RILOE II e DIR GRPACCTI_NAME permet d identifier un groupe dans l annuaire administrateurs utilisateurs ou utilisateurs alimentation e DIR GRPACCTI_PRIV identifie num riquement les privil ges RILOE Il pour les membres du groupe Vous pouvez combiner les droits en incluant plusieurs valeurs Ces droits sont indiqu s dans une liste de chiffres s par s par une virgule 1 2 3 4 5 qui fait r f rence Administration des comptes de groupe Remote Console Access Acc s distance la console Virtual Power and Reset Alimentation et r initialisation virtuelles ne 0 Virtual Media Support virtuel 5 Configuration des param tres RILOE Il A REMARQUE lorsque vous utilisez l int gration d annuaire avec extension de sch ma les balises suivantes ne doivent pas tre utilis es e DIR _ENABILE_GRP_ACCT e DIR _GRPACCTI_NAME e DIR _GRPACCTI_PRIV A REMARQUE lorsque vous utilisez des annuaires sans sch ma les balises suivantes ne doivent pas tre utilis es e DIR_OBJECT_DN e DIR _OBJECT_PASSWORD DIR_LOCAL_USER_ACCT active ou d sactive les comptes utilisateur locaux Les valeurs possibles sont Yes Oui ou No Non DIR_SERVER_ADDRESS indique l emplacement du serveur d annuaires L emplacement du serveur d annuaires est sp cifi comme une adresse IP ou un nom DNS DIR_S
211. gs Param tres d authentification deux facteurs s affiche nouveau avec les informations indiqu es sous Trusted CA Certificate Information Informations sur le certificat valid par l autorit de certification Attribuez la valeur Yes Oui au param tre Enforce Two Factor Authentication Renforcer l authentification deux facteurs Remplacez la valeur du param tre Check for Certificate Revocation Contr ler la r vocation de certificat par No default Non par d faut S curit de RILOE II 71 10 Attribuez au param tre Certificate Owner Field Champ du propri taire du certificat la valeur SAN R seau SAN Pour en savoir plus reportez vous la section Two Factor Authentication Settings Param tres d authentification deux facteurs page 37 11 Cliquez sur Apply Appliquer La carte RILOE Il est alors r initialis e Lorsque RILOE II tente d atteindre nouveau la page d identification le navigateur affiche la page Client Authentication Authentification client avec une liste des certificats disponibles pour le syst me 12 Choisissez le certificat qui a t ajout l utilisateur dans RILOE II Cliquez sur OK 13 Si vous y tes invit ins rez votre carte puce ou saisissez votre code d identification personnel ou mot de passe La page d identification doit s afficher avec l adresse e mail de l utilisateur dans le champ Directory User Utilisateur de l annuaire Vous ne pouvez pas
212. h riques associ s Remote Console Console distante cette option permet l utilisateur d acc der la console distante Virtual Media Support virtuel cette option permet l utilisateur d acc der la fonction de support virtuel de la carte RILOE II Server Reset and Power Mise sous tension et r initialisation du serveur cette option permet l utilisateur de r initialiser ou d arr ter le serveur distance l aide du bouton virtuel de mise sous tension de la carte RILOE II Administer Local User Accounts Administrer comptes utilisateur locaux cette option permet l utilisateur d administrer des comptes Il peut ainsi modifier les param tres de son propre compte ceux d autres comptes ajouter des utilisateurs ou encore en supprimer Administer Local Device Settings Administrer les param tres de p riph riques locaux cette option permet l utilisateur de configurer les param tres de processeur de supervision RILOE II Ces param tres incluent les options disponibles dans les crans Global Settings Param tres g n raux Network Settings Param tres r seau SNMP Settings Param tres SNMP et Directory Settings Param tres d annuaire du navigateur Web RILOE II Services d annuaire pour eDirectory Les sections suivantes d crivent les conditions pr alables l installation des services d annuaire pour eDirectory ainsi que les proc dures de pr paration et un exemple pratique Conditi
213. hamps contiennent des donn es Toutes les donn es sont accept es dans ces champs Pour ex cuter HPONCFG l utilitaire doit tre appel comme Administrator sur les serveurs Windows et comme root sur les serveurs Linux Un message d erreur est retourn par HPONCFG si l utilisateur ne poss de pas les privil ges suffisants Utilisation de HPONCFG sur les serveurs Linux Appelez l utilitaire de configuration HPONCFG partir de la ligne de commande HPONCFG affiche une page d utilisation si vous l entrez sans param tre de ligne de commande HPONCFG accepte les entr es prenant la forme de scripts XML dont le format r pond aux r gles RIBCI qui sont pr sent es dans le manuel de l utilisateur la section d crivant le mode d utilisation de CPQLOCFG Le format de ligne de commande est le suivant hponcfg hponcfg h hponcfg m minFw hponcfg r m minFw hponcfg w filename m minFw hponcfg g m minFw hponcfg f filename 1 filename v m minFw Pour une explication de l utilisation reportez vous la section Param tres de ligne de commande HPONCEFG page 150 Param tres de ligne de commande HPONCFG HPONCFG accepte les param tres de ligne de commande suivants e _ help ou affiche la page d aide e reset r initialise RILOE II ou le processeur de gestion iLO aux valeurs par d faut e f lt filename gt d finit la configuration du processeur de gestion iLO ou RILOE II partir des i
214. hese ae the otibutes and chasses that val be added tothe schema F Abies E hpfiokiPRest chons OIO 1 26 1 4 1232 1001 1 1 25 SYNTAX 1 26 1 4 1 1456 1 15 121 1 40 SINGLE VALUE F ALSE hogia PResiictons ist of IP adcies ses DNS names daman addiess 1erges and sbnels which partisly specty sight e hp icklPfiest chorDeleut bhpicke TimeRestchon le hppeleyON e hpRokMembeiship lE hpa ageiMembeinhp E Oasica E Lgh s 0w Managemen E Abies E heL OMRigl ogh E hooLOMRiIHRemoleC oreol Setup Configuration L cran Setup Configuration permet d entrer les informations pertinentes avant l extension du sch ma La section Directory Server Serveur d annuaire de l cran Setup Configuration permet de s lectionner Active Directory ou eDirectory et de param trer le nom de l ordinateur et le port utiliser pour les communications LDAP IMPORTANT pour pouvoir tendre le sch ma sur Active Directory il faut que l utilisateur soit un administrateur de sch mas authentifi que le sch ma ne soit pas prot g en criture et que l annuaire soit propri taire du r le FSMO dans l arborescence Le programme d installation t chera de faire du serveur d annuaire cible le contr leur de sch ma FSMO de la for t Pour obtenir un acc s en criture au sch ma sur Windows 2000 il convient de modifier le verrouillage de s curit du registre Si l utilisateur s lectionne l option Active Directory le composant d extens
215. ichier d entr e n est sp cifi Le nom du fichier de sortie est donn sur la ligne de commande Par exemple HPONCFG w config xml Dans cet exemple l utilitaire indique qu il a r ussi obtenir les donn es et qu il les a crites dans le fichier de sortie comme demand Voici un exemple type du contenu du fichier de sortie lt HPONCFG VERSION 1 1 gt lt Generated 04 15 04 15 20 36 gt lt MOD DIR CONFIG gt lt DIR AUTHENTICATION ENABLED VALUE N gt lt DIR LOCAL USER ACCT VALUE my gt lt DIR SERVER ADDRESS VALUE gt Options de r daction de scripts de ligne de commande et d utilitaire 151 lt DIR SERVER PORT VALUE 25 gt lt DIR_OBJECT_DN VALUE gt lt DIR_OBJECT_PASSWORD VALUE gt lt DIR_USER_CONTEXT_1 VALUE gt lt DIR_USER_CONTEXT_2 VALUE _ gt lt DIR_USER_CONTEXT_3 VALUE gt lt MOD_DIR_CONFIG gt lt MOD_NETWORK_SETTINGS gt lt SPEED_AUTOSELECT VALUE Y gt 100 gt yn gt lt NIC_SPEED VALUE lt FULL DUPLEX VALUE lt IP_ADDRESS VALUE lt SUBNET_MASK VALUE lt GATEWAY IP ADDRESS VALUE lt DNS NAME VALUE 16 100 241 229 gt 255 255 252 0 gt 16 100 240 1 gt ILOD234KJ44D002 gt lt PRIM DNS SERVER value 16 81 3 242 gt lt DHCP_ENABLE VALUE lt DOMAIN NAME VALUE yn gt americas cpqcorp net gt lt DHCP_GATEWAY VALUE Y gt lt DHCP_DNS_SERVER VALUE Y gt
216. ide us 201 Probl mes de nom de connexion et de mot de passe 201 Probl me de contr le de la souris de la console distante 201 R initialisation des param tres d usine de la carte RILOE II 202 L applet Virtual Floppy Media ne r pond pas 202 Problemes VIS ei in ni tite 202 D m rrag du Serena dan te di Line 202 Informations suppl mentaires relatives l tat du serveur h te 203 Journaux d informations Sn ne nie bi Rte 203 Red marrage du ee 2 A 0 stiest s ntis St tt nstE ESES SrES SNES ESEE ESEESE Este nnne erst eraren nnt 208 Erreurs relatives aux services de r pertoire suisse 208 Directory Server Connect Failed chec de connexion au serveur de r pertoire 209 Invalid Credentials Authentifiants non valides 209 Invalid Directory server address or port Port ou adresse de serveur de r pertoire non valide 209 Directory Server Timeout Temporisation du serveur de r pertoire 209 Unauthorized Couldn t Find RILOE II Object Op ration non autoris e impossible de trouver l objet RILOE 11 iii 210 Unauthorized no readable roles Op ration non autoris e aucun r le lisible 210 Unable to read restrictions on object Impossible de lire les restrictions concernant l objet 210 Time Restriction Not Satisfied Restriction de temps non remplie 210 IP Restriction Not Satisfied Restriction d IP non remplie ssssnnsssnnssesnesesonesseoersseeneserresereeressrerese 210 Una
217. ier les param tres de l authentification deux facteurs pour la carte RILOE Il proc dez comme suit 1 Connectez vous RILOE II l aide d un compte disposant du privil ge Configure RILOE II Settings Configurer param tres RILOE II Cliquez sur Administration 2 Cliquez sur Two Factor Authentication Settings Param tres d authentification deux facteurs 3 Si n cessaire modifiez les param tres en renseignant les champs appropri s 4 Ceci fait cliquez sur Apply Appliquer pour enregistrer les modifications Param tres de s curit Les param tres de s curit Security Settings de la carte RILOE II sont les suivants e Session Timeout Temporisation de session cette option ferme automatiquement la session de console distante sur le client r seau apr s l expiration de la dur e fix e e ROM Based Configuration Utility F8 Utilitaire de configuration bas sur la ROM F8 cette option vous permet d activer ou de d sactiver la configuration F8 de l utilitaire e Remote Access with Pocket PC Acc s distant avec Pocket PC cette option permet d activer ou de d sactiver l acc s distant pour les Pocket PC Pour modifier les param tres de s curit 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur Global Settings Param tres g n raux sous l onglet Administration Utilisation de la carte RILOE II 38 3 Modifiez les p
218. iff rent Par cons quent il est possible de trouver le CD ROM virtuel gr ce la commande dev scd0 sauf s il y a d j un CD ROM local reli par USB auquel cas il faut utiliser pour ce faire la commande dev scd1 Le CD ROM virtuel peut tre mont comme un lecteur de CD ROM normal l aide de la commande mount dev scd0 media cdrom1 1 Reportez vous la section Montage d un CD ROM de support virtuel USB sous Linux page 63 pour obtenir des instructions d taill es Montage d un CD ROM de support virtuel USB sous Linux 1 2 3 4 Acc dez la carte RILOE II l aide d un navigateur Cliquez sur Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels S lectionnez le CD ROM utiliser puis cliquez sur Connect Connecter Montez l unit de CD ROM l aide de la commande suivante mount dev cdromi mnt cdromlil Pour SLES 9 mount dev scd0 media cdrom1i1 Cr ation de fichier d image disque RILOE II La fonction Virtual Media Support virtuel de RILOE II vous permet de cr er des fichiers image de disquette et de CD ROM dans la m me applet La cr ation de fichiers d image DVD l aide de l applet Virtual Media Support virtuel n est pas prise en charge Les fichiers image cr s partir de l applet sont des images du syst me de fichiers ISO 9660 Le support virtuel RILOE Il est plus performant lorsque des fichiers image sont utilis
219. informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e IMAGE_LOCATION must not be blank IMAGE_LOCATION ne doit pas tre vide e Unable to open the virtual floppy image file Impossible d ouvrir le fichier image de la disquette virtuelle e Unable to write the virtual floppy image file Impossible d crire le fichier image de la disquette virtuelle e No image present in the Virtual Floppy drive Aucune image pr sente dans l unit de disquette virtuelle e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande GET_VE_STATUS La commande GET_VF_STATUS permet de conna tre l tat de l unit de disquette virtuelle de la carte RILOE Il La commande GET_VF_ STATUS doit s afficher dans un l ment RIB_INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit de connexion pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_INFO MODE read gt lt GET_VF STATUS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Options de r daction de scripts de ligne de commande et d utili
220. ion Services d annuaire 112 Param tre Directory Server LDAP Port Port LDAP du serveur d annuaire LOM Object Distinguished Name Nom distinctif de l objet LOM LOM Object Password Mot de passe de l objet LOM Directory User Context 1 Directory User Context 2 Directory User Context 3 Contextes d utilisateur d annuaire 1 2et3 6 36 N A N A N A Administration de groupe Cette option d finit le num ro du port utilis pour la connexion au serveur d annuaire Le num ro du port LDAP s curis par SSL est le num ro 636 Cette option sp cifie le nom univoque de la carte RILOE II dans l annuaire Les noms distinctifs d objet LOM sont limit s 256 caract res Ce param tre sp cifie le mot de passe de l objet RILOE Il pour l acc s l annuaire Les mots de passe d objet LOM peuvent comporter jusqu 40 caract res Ce param tre vous permet de sp cifier jusqu trois contextes consultables pour le rep rage de l utilisateur qui essaie de s authentifier l aide de l annuaire La longueur de ces commandes est limit e 128 caract res Ces contextes permettent de sp cifier des environnements d utilisateur d annuaire qui sont syst matiquement explor s en cas de tentative de connexion la carte RILOE II Ceci vite de saisir un nom d utilisateur distinctif complet dans la page de connexion Par exemple le contexte de recherche ou lights out devices o corp perm
221. ion de sch ma essaiera d effectuer cette modification Pour que cette op ration aboutisse l utilisateur doit obligatoirement disposer des droits appropri s L acc s en criture au sch ma est automatiquement activ sur Windows Server 2003 Services d annuaire 91 La section Directory Login Connexion l annuaire de l cran Setup Configuration vous permet d entrer votre nom de connexion et votre mot de passe Ils peuvent s av rer n cessaires pour proc der l extension du sch ma L option Use SSL during authentication Utiliser SSL pendant authentification d termine le type d authentification s curis e utiliser Si cette option est s lectionn e le protocole SSL permet d authentifier l annuaire Si elle ne l est pas et que la fonction Active Directory l est c est l authentification Windows NT qui est utilis e Si elle ne l est pas et que la fonction eDirectory l est l authentification de l administrateur et l extension du sch ma s effectuent l aide d une connexion non cod e texte en clair HP Management Devices Schema Extender Setup The wizad nerds to know about Ihe diechoy you wi be accessing Desciemy Siver M Du ct ey L gn F Active Duectoy C ebrecioy Logn Name JPDOMAIN LAS VA dremest shor Name ecmpea Jezeval Pas mwad Poat f6 I Us SSL duing authenication When you piess the Install button the wiz ard will begin extending the scheme er re
222. ion 6n MESSE snasta i aaa AA 121 Introduction la supervision distante activ e via l annuaire Cette section est destin e aux administrateurs qui sont familiers avec les services d annuaire et le produit RILOE Il et souhaitent utiliser l option d int gration d annuaire dans le cadre du sch ma HP pour RILOE II Vous devez d abord vous familiariser avec la section Services d annuaire page 84 ma triser la configuration et bien comprendre les exemples fournis La supervision distante activ e via l annuaire vous permet d effectuer les t ches suivantes e Cr er des objets de supervision Lights Out Vous devez cr er un objet de p riph rique LOM pour repr senter chaque p riph rique qui utilisera le service d annuaire pour authentifier et autoriser des utilisateurs Reportez vous la section Services d annuaire page 84 pour plus d informations sur la cr ation des objets de p riph rique LOM pour Active Directory voir Services d annuaire pour Active Directory page 93 et pour eDirectory voir Services d annuaire pour eDirectory page 103 En g n ral vous pouvez utiliser les composants logiciels int grables fournis par HP pour cr er des objets Il est utile d attribuer aux objets de p riph rique LOM des noms significatifs tel que l adresse r seau du p riph rique le nom DNS le nom du serveur h te ou le num ro de s rie e Configurer des p riph riques de supervision Lights Out Chaque p riph riq
223. ion Global Settings Param tres g n raux permet d afficher et de modifier les param tres de s curit de la carte RILOE II Cette page vous permet de configurer le d lai d attente de la console distante ainsi que les ports RILOE II utiliser pour le serveur Web RILOE Il la console distante et le support virtuel Ces param tres sont appliqu s globalement quels que soient les param tres utilisateur individuels Pour modifier les param tres g n raux de la carte RILOE II 1 Connectez vous RILOE II l aide d un compte disposant du privil ge Configure RILOE Il Settings Configurer param tres RILOE II Cliquez sur Administration 2 Cliquez sur Global Settings Param tres g n raux 3 Si n cessaire modifiez les param tres g n raux en renseignant les champs appropri s Ceci fait cliquez sur Apply Appliquer pour enregistrer les modifications PRm UNIT ID TAn TE f elx Server Name GOOL Remote Insight Remote Insight Name riloeidemo Current Local User admin System Status Remote Console Virtual Devices Administration Global Settings 2 Security Settings Session Timeout minutes 15 ROM Configuration utility F8 Enabled Disabled Emergency Management Services Enshled Disabled Bypass reporting of extemal power coble Enabled Osabled Remote Console Port Configuration Enabled Osatled Automatic Remote Access with Pocket PC Enabled Disabled R
224. ions de temps sur les comptes des utilisateurs d annuaire Les restrictions de temps limitent la capacit de l utilisateur se connecter s authentifier l annuaire G n ralement les restrictions de temps sont appliqu es l aide du temps d fini sur le serveur d annuaire Cependant si le serveur d annuaire est situ dans un fuseau horaire diff rent ou que l acc s ait lieu une r plique se trouvant dans fuseau horaire diff rent les informations relatives au fuseau horaires manant de l objet supervis pourront tre utilis es pour effectuer les ajustements horaires n cessaires Le serveur d annuaire value les restrictions de temps utilisateur mais la d termination peut tre compliqu e par les changements de fuseau horaire ou le m canisme d authentification User time restrictions are enforced bythe directory server U Client San Workstation Supervision distante activ e via l annuaire 119 Cr ation de restrictions et de r les multiples L application la plus utile au niveau des r les multiples consiste restreindre un ou plusieurs privil ges de sorte que ces derniers ne s appliquent pas toutes les situations D autres r les fournissent diff rents privil ges sous d autres contraintes L utilisation de restrictions et de r les multiples permet l administrateur de cr er des relations de privil ges complexes et arbitraires avec un nombre minimum de r les Par exemple une organisation peut av
225. iph rique USB Utilisez la comme vous le feriez d un lecteur de CD ROM reli localement Utilisation de la carte RILOE II 62 Sous Windows 2000 SP3 et versions ult rieures My Computer Poste de travail sur le serveur h te affiche une unit de CD ROM suppl mentaire lorsque l applet Virtual Media est connect e Si le syst me d exploitation du serveur est en cours d ex cution et que vous essayez d effectuer une d connexion puis une reconnexion dans l applet Virtual Media le serveur peut tomber en panne l ic ne passe au vert mais l unit CD ROM suppl mentaire ne s affiche pas dans My Computer Poste de travail Pour r soudre ce probl me r amorcez le serveur h te et une fois que le syst me d exploitation est disponible le CD ROM virtuel est pr t l emploi Ce genre d incident survient uniquement sur les serveurs ne poss dant pas d unit CD ROM physique Linux e Red Hat Linux Sur les serveurs quip s d un CD ROM IDE localement reli le lecteur de CD ROM virtuel est accessible via la commande dev cdroml Cependant sur les serveurs sans lecteur de CD ROM localement reli tels que les serveurs en lame Bl class le CD ROM virtuel est le premier CD ROM accessible via la commande dev cdrom Le CD ROM virtuel peut tre mont comme un lecteur de CD ROM normal l aide de la commande mount mnt cdroml e SLES9 Le syst me d exploitation SLES 9 place les CD ROM connect s par l USB dans un emplacement d
226. ir de p riph riques de poche HP prenant en charge Internet Explorer pour ordinateur de poche RILOE Il propose une interface utilisateur sp ciale pour la connexion la carte RILOE Il partir du Pocket PC HP iPAQ Les fonctions disponibles dans l interface du p riph rique de poche sont les suivantes e R sum de Remote Insight e tat e Bouton virtuel de mise sous tension e R initialisation du serveur e tat de l unit de disquette virtuelle e Integrated Management Log Journal de maintenance int gr e Journal d v nements de Remote Insight e Cryptage SSL options 40 bits et 128 bits Vous pouvez activer ou d sactiver l interface de navigation du iPAQ uniquement partir d un navigateur de bureau dans la page Global Settings Param tres g n raux Si l acc s est d sactiv vous en tes inform L acc s partir d un ordinateur de poche est d sactiv par d faut Pour activer la fonction d acc s depuis un Pocket PC 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur Global Settings Param tres g n raux sous l onglet Administration 3 Cliquez sur Remote Access with Pocket PC Acc s distance avec Pocket PC 4 Cliquez sur Apply Settings Appliquer les param tres pour enregistrer les modifications Lorsque vous utilisez un navigateur Web pour acc der la carte RILOE II le client est d tect Si le client est un iPAQ HP ex
227. ire Diskette Image remplit les trois fonctions suivantes e Cr ation d un fichier image partir d une disquette standard de 1 44 Mo appropri e pour une utilisation avec l unit de disquette virtuelle e Cr ation d une disquette standard de 1 44 Mo partir d un fichier image copi de l unit de disquette virtuelle e Comparaison d un fichier image d une disquette avec une disquette standard de 1 44 Mo Utilisation de la carte RILOE II 58 Pour cr er un fichier image partir d une disquette 1 Lancez l utilitaire Diskette Image et cliquez sur l onglet Create Image File Cr er fichier image 2 Ins rez la disquette dont vous souhaitez cr er une image dans l unit de disquette 3 Indiquez le chemin d acc s le nom du fichier de l image et une description du fichier image Une page identique la page ci dessous s affiche A REMARQUE le chemin d acc s peut tre un chemin d acc s local ou r seau En l absence de chemin d acc s le fichier image sera enregistr sur le Bureau 4 Cliquez sur le bouton Create Cr er pour g n rer le fichier image l emplacement indiqu Diskette Image Utility X indows 95 Boot Disk Create Diskete Verity Image File About ja E Windows S Boot Diek _ Pour cr er une disquette partir d un fichier image 1 Lancez l utilitaire Diskette Image et cliquez sur l onglet Create Diskette Cr er disquette 2 Ins rez une disquette vierge dans votre
228. irement d sactiv L utilitaire d extension du sch ma permet de le faire si le service de registre distant est ex cut et que l utilisateur dispose des privil ges appropri s Vous pouvez galement param trer HKEY LOCAL MACHINE SYSTEM CurrentControlSet ServicesParameters Schema Update Allowed Jeu de commande en cours Param tres de services Mise jour sch ma autoris e dans le registre sur une valeur autre que z ro voir D roulement du traitement lors de l extension du sch ma du fichier Installation of Schema Extensions Installation des extensions de sch ma du kit Windows 2000 Server Resource Kit ou ex cuter la proc dure suivante Cette tape n est pas n cessaire sous Windows 2003 Server 24 IMPORTANT la modification incorrecte du registre peut gravement endommager votre syst me HP vous recommande de cr er une copie de sauvegarde de toutes les donn es importantes contenues sur l ordinateur avant de modifier le registre a b e D marrez MMC Installez le composant logiciel int grable Active Directory Schema Sch ma Active Directory dans MMC Cliquez avec le bouton droit de la souris sur Active Directory Schema Sch ma Active Directory et s lectionnez Operations Master Ma tre des op rations S lectionnez The Schema may be modified on this Domain Controller Le sch ma peut tre modifi sur ce contr leur de domaine Cliquez sur OK I peut s av rer n cessaire de d velopper le dos
229. is s et les relations entre le p riph rique supervis et l utilisateur ou les groupes d j pr sents dans le service d annuaire P riph riques supervis s par des r les Le sous onglet Role Managed Devices P riph riques supervis s par des r les permet d ajouter les p riph riques HP superviser un r le Le bouton Add Ajouter vous permet d acc der un p riph rique HP en particulier et de l ajouter comme p riph rique supervis Properties of Adranistrators ES xi Rs E v Members Securty Equi ToMe Rele Based Services v NOS Fights Otha Managed Devices al Rii nioes hoc Page Options Close APP LEEN Services d annuaire 107 Members Membres Une fois que des objets utilisateur ont t cr s l onglet Members Membres vous permet de superviser les utilisateurs appartenant au r le Cliquez sur Add Ajouter pour acc der l utilisateur ajouter Pour supprimer un utilisateur de la liste des membres valides s lectionnez le et cliquez sur le bouton Remove Supprimer Properties of Administrators HP Menagment Genet Mombere Securty Eau Tome Roi Sased Services NOS Riges otre Members KE Select Objects SA Lookin P8 Ai Users la James ren 7 Zitorne he Find objects that match this cntena Object Names Object Type fall Salectablo Typos Page Options Role Restrictions Restrictions de r le dans eDirectory Le sous onglet Role Restrictions
230. isation des outils d importation en masse s sssennesssesesseeessseetteseetrss stit tssttetssrtttsrttrssstes rere tesrerrenrene 121 Options de r daction de scripts de ligne de commande et d utilitaire 0snnnnooonnnnnoonneaineeeeaeeeeeeaa 123 Pr sentation de l utilitaire DOS he OUR einer 123 Principes g n raux de CROIOBOS ne Nine nes ten 123 Arguments de ligne de command 123 Commandes RIBCL XML pour CPALODOS iii siieees serres esse 124 Utilitaires de migration d annuaires Lights Out 126 COMPOBIN SR E ete a A 126 Liste de contr le pr alable la migration 127 Solution HP Lights Out Directory Paca sn ecrit tenies aient 127 Fonctionnement de HP ALOMIGR ue en noue 127 Fonctionnement de HPQLOMGC SSSR danois 136 Utilitaire de configuration de Lights Out sss ssesiseeissiissitssetisetrsetistttstttit stissi s stis sstristes stis srissserrsresrrestent 139 Administration de groupe l aide de l utilitaire de configuration de Lights Out 140 D finition de requ tes dans Systems Insight Manager 141 Application Launch dans Systems Insight Manager s sssssssisssissseesseississressstrrstrrsrrrsrerrseerserrsrrrssns 142 Traitement par lots l aide de l utilitaire de configuration de Lights Out 143 Param tres de l utilitaire de configuration de Lights Out
231. iture L utilisateur doit disposer du privil ge d administrateur Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE write gt lt DELETE USER USER LOGIN username gt lt USER INFO gt lt LOGIN lt RIBCL gt Param tre DELETE_USER USER_LOGIN est le nom de connexion du compte utilisateur Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide Erreurs d ex cution DELETE_USER Les erreurs possibles de la commande DELETE_USER sont User information is open for read only access Les informations sur les utilisateurs sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration Cannot delete user information for currently logged in user Impossible de supprimer les informations concernant l utilisateur actuellement connect User login name was not found Le nom de connexion de l utilisateur est introuvable Options de r daction de scripts de ligne de commande et d utilitaire 159 e User login name must not blank Le nom d ouverture de session de l utilisateur ne doit pas tre vide e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise GET_USER La commande GET_USER renvoie les informations rel
232. l adresse IP dans le champ Exceptions A REMARQUE si le processeur RILOE II utilise le cryptage 128 bits v rifiez que le navigateur client le prend en charge Probl mes d alerte et de trap Les sections suivantes fournissent des informations relatives la r solution des probl mes d alertes et de traps Impossibilit de recevoir les alarmes de Insight Manager 7 traps SNMP partir de RILOE Il Assurez vous que les types d alerte Systems Insight Manager corrects sont activ s Ouvrez une session sur la carte RILOE Il avec des droits d administrateur Cliquez sur SNMP Settings Param tres SNMP sous l onglet Administration Entrez les adresses IP SNMP dans les champs SNMP Trap Destination Destination de trap SNMP er r L tat d alimentation du serveur a t signal comme incorrect et l envoi de trap de test ne r pond pas L tat d alimentation du serveur peut indiquer off arr t alors que le serveur est en marche Ce probl me peut survenir si le serveur est mis hors tension puis de nouveau sous tension dans un d lai de quatre minutes La configuration suivante provoquera cette erreur e L adresse IP du serveur DNS dans la page Network Settings Param tres r seau n est pas valide ou n est pas disponible e Une destination de trap SNMP est d finie en tant que nom DNS non valide ou non disponible e Les traps SNMP de la carte Remote Insight sont activ s sans adresse de destination d finie Si la config
233. l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode write criture Pour ex cuter cette commande l utilisateur doit disposer du privil ge de configuration RILOE II Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt UPDATE RIB FIRMWARE IMAGE LOCATION C ILO140 BIN gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres UPDATE_RIB_FIRMWARE IMAGE_LOCATION contient le chemin d acc s complet au fichier de mise niveau du microprogramme Erreurs d ex cution UPDATE_RIB_FIRMWARE Les messages d erreur possibles de la commande UPDATE_RIB_FIRMWARE sont RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration Unable to open the firmware image update file Impossible d ouvrir le fichier de mise jour de l image du microprogramme Unable to read the firmware image update file Impossible de lire le fichier de mise jour de l image du microprogramme The firmware upgrade file size is too big La taille du fichier de mise niveau du microprogramme est trop grande The firmware image file is not valid Le fichier image du microprogramme n est pas valide Options de r daction de scripts
234. l prend en charge toutes les fonctions de s curit de r seau local et le cryptage dynamique des mots de passe Pour ajouter un nouvel utilisateur de la carte RILOE II 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur User Settings Param tres d utilisateur sous l onglet Administration 3 Cliquez sur Add Ajouter et remplissez les champs avec les informations n cessaires sur l utilisateur que vous ajoutez 4 Cliquez sur Save User Information Enregistrer les informations utilisateur lorsque le profil de l utilisateur est termin afin de revenir l cran User Settings Param tres utilisateur A REMARQUE pour supprimer le profil d utilisateur lorsque vous entrez un nouvel utilisateur ou restaurez les informations d origine sur l utilisateur cliquez sur Restore User Information Restaurer les informations utilisateur Modification d un profil d utilisateur existant Pour modifier les informations relatives un utilisateur existant 1 Ouvrez une session sur la carte RILOE II l aide d un compte ayant des droits administrateur 2 Cliquez sur User Settings Param tres d utilisateur sous l onglet Administration 3 S lectionnez l utilisateur que vous souhaitez modifier puis cliquez sur Modify Modifier 4 Modifiez les informations concernant l utilisateur dans les champs appropri s Cliquez sur Save User Information Enregistrer les inform
235. la page d accueil du p riph rique R serv une int gration ult rieure R ception des alertes SNMP dans Systems Insight Manager Vous pouvez configurer RILOE Il afin de transf rer des alertes partir des agents d administration du syst me d exploitation et d envoyer des alertes g n r es par RILOE Il Systems Insight Manager Systems Insight Manager fournit un support pour une supervision SNMP int grale Quant la carte RILOE Il elle prend en charge la remise de traps SNMP Systems Insight Manager Vous pouvez afficher le journal des v nements s lectionner l v nement et afficher des informations compl mentaires sur l alerte La configuration de la r ception des alertes SNMP dans Systems Insight Manager se fait en deux tapes Le processus n cessite que Systems Insight Manager trouve la carte RILOE II et la configure pour activer les alertes SNMP Le Pour activer la carte RILOE Il afin de lui permettre d envoyer des traps SNMP cliquez sur SNMP Insight Manager Settings Param tres SNMP Insight Manager dans l onglet Administration du cadre de navigation de RILOE II afin d activer les alertes SNMP et de fournir une adresse IP de trap SNMP RILOE II Cette adresse IP devrait tre celle de l ordinateur ex cutant Systems Insight Manager Pour plus d tails reportez vous la section Alertes et param tres SNMP page 34 Pour trouver RILOE II dans Systems Insight Manager configurez la carte RILOE
236. la possibilit de limiter l acc s l annuaire en d finissant des restrictions temporelles ou des restrictions li es aux adresses Restrictions d adresses utilisateur Les administrateurs peuvent placer des restrictions d adresses r seau sur un compte utilisateur d annuaire Ces restrictions sont alors appliqu es par le serveur d annuaire Reportez vous la documentation relative au service d annuaire pour plus d informations sur l application des restrictions d adresses aux clients LDAP par exemple pour un utilisateur qui se connecte un p riph rique LOM Les restrictions d adresses r seau plac es sur l utilisateur dans l annuaire peuvent ne pas s appliquer comme pr vu si l utilisateur d annuaire se connecte via un serveur proxy Lorsqu un utilisateur se connecte un p riph rique LOM en tant qu utilisateur d annuaire le p riph rique LOM tente une authentification sur l annuaire en tant qu utilisateur d annuaire Cela qui signifie que les restrictions d adresse plac es sur le compte utilisateur s appliquent lors de l acc s au p riph rique LOM Cependant du fait que l utilisateur est reli par un serveur proxy au p riph rique LOM l adresse r seau de la tentative d authentification est celle du p riph rique LOM et non celle du poste de travail client Restrictions de la plage d adresses IP Les restrictions de la plage d adresses IP permettent l administrateur de sp cifier les adresses r seau dont l acc s est
237. lasse d finit les objets de strat gie Policy qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses sup rieure Attributs hpgPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 D finitions des attributs centraux Les attributs de classe centraux de supervision HP sont d finis comme suit hpqPolicyDN om 1 3 6 1 4 1 232 1001 1 1 2 1 Description Nom distinctif de la strat gie contr lant la configuration g n rale de cette cible Syntaxe Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 Commentaires Aucun Sch ma des services d annuaire 212 hpaRoleMembership om 1 3 6 1 4 1 232 1001 1 1 2 2 Description Fournit la liste d objets cibles hpq laquelle appartient cet objet Syntaxe Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 hpaTargetMembership om 1 3 6 1 4 1 232 1001 1 1 2 3 Description Fournit la liste d objets cibles hpq appartenant cet objet Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 hpaRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 Description Cha ne bool enne repr sentant l acc s par des clients non sp cifi s qui indique partiellement des restrictions de privil ges sous une contrainte d adresse r seau IP Bool en 1 3 6 1 4 1 1466 115 121 1 7 Commentaires Si cet attribut est sp cifi sur la valeur TRUE les restrictions IP seront satisfaites pour les clien
238. le r le Adminsdistants de l unit organisationnelle r les dans l unit organisationnelle r gion 1 et s lectionnez Properties Propri t s b S lectionnez le sous onglet Role Managed Devices P riph riques supervis s par le r le de l onglet HP Management Supervision HP puis cliquez sur Add Ajouter c Utilisez la bo te de dialogue Select Objects S lectionner des objets pour acc der l unit organisationnelle p riph riques hp sous r gion S lectionnez les trois objets de supervision Lights Out cr s l tape 2 Cliquez sur OK puis sur Apply Appliquer d Ajoutez ensuite des utilisateurs au r le Cliquez sur l onglet Members Membres et ajoutez des utilisateurs l aide du bouton Add Ajouter et de la bo te de dialogue Select Objects S lectionner objets Services d annuaire 105 e Les p riph riques et les utilisateurs sont pr sent associ s Utilisez le sous onglet Lights Out Management Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP pour d finir les privil ges associ s au r le Tous les utilisateurs appartenant un r le b n ficieront des droits qui ont t affect s ce r le sur l ensemble des p riph riques RILOE Il qu il supervise Dans cet exemple les utilisateurs du r le remoteAdmins disposent d un acc s total aux fonctionnalit s de la carte RILOE II S lectionnez les cases en regard de chaque privil ge
239. le type et le num ro de s rie de la carte La valeur High Elev renvoie l tat actuel le type et le num ro de s rie de la carte ainsi que d autres l ments d informations View XML Reply Ce param tre affiche la r ponse XML envoy e Insight Afficher la Manager Il s affiche uniquement lorsque vous utilisez r ponse XML Internet Explorer Alertes et param tres SNMP Dans la section Administration gt SNMP Settings Param tres SNMP vous pouvez activer d sactiver et tester les alertes SNMP Celles ci sont transf r es du serveur h te et de la carte RILOE II vers une console Insight Manager Les deux types d alerte sont les suivants e Traps SNMP g n r s par le syst me d exploitation h te ces alertes sont produites par les agents de supervision Insight fournis pour chaque syst me d exploitation de r seau pris en charge Ces agents doivent tre install s sur le serveur h te pour recevoir ces alertes Ces alertes sont envoy es aux clients Insight Manager sur le r seau et sont transmises de mani re asynchrone par la carte RILOE II aux utilisateurs qui ont t configur s pour les recevoir Utilisation de la carte RILOE II 34 e Alertes de la carte Remote Insight ces alertes sont g n r es lorsque la carte RILOE II d tecte des conditions ind pendantes du syst me d exploitation du serveur h te Il peut s agir de traps SNMP Insight Manager ou d alertes sur un pager Les alertes incluent des v
240. lePyau0TJ3KIM2RP1R2C6XAGZ2PTWgsxGlUP91NH bfz0 TD0JsschjqK23 vr2GxQ9C 835zRxdu5Dn8JGm3 dFHR2VxgCetIxyR9TQC ZKTfvIa8N9KvMLZdc1Sj94jJUyMZJjYYmMCWULW8WySMV70nclvrsI2hi3 nwMtt2Zvj WnbeZujBX9LGz3HdmghgUw4GTwY13ZG88snuTyXliLPFXVYXVNAhGeWqXtrh7A90 3NprjG7DMluw lt IMPORT_USER_CERTIFICATE gt lt MOD_TWOFACTOR_SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres MOD_TWOFACTOR_SETTINGS Tous les param tres suivants sont facultatifs Si un param tre n est pas sp cifi sa valeur reste inchang e AUTH_TWOFACTOR_ENABLE active ou d sactive l authentification deux facteurs Les valeurs possibles sont Yes Oui ou No Non Avec la commande CERT_REVOCATION_ CHECK le processeur RILOE II utilise l attribut du point de distribution CRL du certificat client afin de t l charger le CRL et de v rifier la r vocation Les valeurs possibles sont Yes Oui et No Non Si ce param tre est d fini sur Yes et que le CRL ne peut pas tre t l charg pour une raison quelconque l authentification sera refus e Avec la commande CERT_OWNER_SAN le processeur RILOE Il extrait le nom UPN Nom principal d utilisateur partir du nom d objet alternatif et l utilise pour effectuer l authentification d annuaire par exemple nomutilisateur domaine extension Avec la commande CERT_OWNER_ SUBJECT le processeur RILOE II devine le nom distinctif de l utilisateur partir du nom d objet Par exemple si le nom d objet est Options de r
241. les droits pour les groupes reconnus par RILOE Il et dont vous tes membre Si au moment de la connexion le contr le ActiveX ne fonctionne pas le processus de recherche dans l annuaire utilise le nom de connexion complet ou le nom de connexion compl t par un contexte utilisateur Pour que cela fonctionne le nom de connexion doit tre au format DN complet ou dans un format tel que la combinaison du nom de connexion et d un contexte utilisateur soit effectu e dans un DN complet Sch ma HP Extended Reportez vous la section Supervision distante activ e via l annuaire page 115 Avantages et inconv nients de la solution sans sch ma et du sch ma HP Extended Avant de configurer RILOE Il pour les annuaires vous devez d cider si vous souhaitez utiliser le mod le d annuaire sans sch ma Default Directory ou le sch ma HP Extended Les avantages de l option sans sch ma sont les suivants e Vous n avez pas besoin d tendre le sch ma de l annuaire e Lorsque les contr les ActiveX sont activ s dans le navigateur la connexion l aide de NetBIOS et les formats d e mail sont pris en charge Services d annuaire 85 Les avantages de l option du sch ma HP Extended sont les suivants e Vous disposez d une souplesse beaucoup plus grande concernant le contr le de l acc s Par exemple l acc s peut tre restreint une tranche horaire dans la journ e ou une certaine plage d adresses IP e Les groupes
242. les fonctions suivantes FB 7 6 5 4 3 2 1 0 D pannage de la carte RILOE II 200 Lors de la premi re initialisation de la carte RILOE Il les voyants lumineux clignotent de fa on al atoire D s que la carte est initialis e le voyant 7 clignote une fois par seconde et les autres voyants 0 6 s allument Les voyants FB s allument apr s l initialisation du syst me pour indiquer une panne mat rielle Dans ce cas vous devez r initialiser RILOE Il Pour plus d informations reportez vous la section R initialisation des param tres d usine de la carte RILOE II Si les probl mes subsistent contactez le Centre d assistance technique de HP ou visitez le site Web de HP hitp www hp com Erreur Adresse IP source non valide Une erreur Invalid Source IP address Adresse IP source non valide peut s afficher sur l cran de connexion si la mise en ant m moire est activ e dans l applet Java Plug in Control Panel pour Java Plug in 1 4 1 Bien que ce message d erreur apparaisse l authentification fonctionnera correctement Pour r soudre ce probl me retirez la coche d activation de mise en ant m moire situ e sur l onglet de mise en ant m moire de l applet Java Plug in Control Panel Faites le pour tous les clients qui se connectent au RILOE II Probl mes de nom de connexion et de mot de passe Si vous vous tes connect la carte mais qu elle n accepte pas votre nom et mot de passe d ouverture d
243. les utilisateurs d annuaire sp cifi s l aide d une forme du nom d utilisateur peuvent se trouver dans l un des trois contextes consultables configur s dans Directory Settings Param tres d annuaire e Utilisateurs locaux Id de connexion A REMARQUE sur la page de connexion de la carte RILOE Il la longueur maximale du nom de connexion Login Name est de 39 caract res pour les utilisateurs locaux Dans le cas des utilisateurs de services d annuaire elle est de 256 caract res Services d annuaire 111 Directory Settings Param tres d annuaire La page Directory Settings Param tres d annuaire permet de configurer et de tester vos services d annuaire Cliquez sur Apply Settings Appliquer param tres pour enregistrer les modifications L option d administration des groupes vous permet d associer l un des six groupes disponibles dans la page Group Administration Administration de groupe avec les groupes du serveur Active Directory L option de test des param tres vous permet de tester la communication entre le serveur d annuaire et RILOE II ep Remote d nA AA ETER AET JE Eie g yew Fartes Joch thp Server Name GOOL CA Remote Insig ht Remote Insight Name riloeidemo Current Local User admin Remote Console Virtual Devices Administration System Status Directory Settings Authentication Settings Disabte Directory Authentication Use Di
244. lisateur doit disposer du privil ge d administrateur Tous les attributs relatifs l utilisateur sont configur s l aide des param tres d crits ci dessous lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN loginname PASSWORD password gt lt USER INFO MODE write gt lt ADD USER USER NAME User USER LOGIN username PASSWORD password gt lt ADMIN PRIV value No gt lt ADMIN PRIV value Non gt lt REMOTE CONS PRIV value Yes gt lt REMOTE CONS PRIV value Oui gt lt RESET SERVER PRIV value No gt lt RESET SERVER PRIV value Non gt lt VIRTUAL MEDIA PRIV value No gt lt VIRTUAL MEDIA PRIV value Non gt lt CONFIG ILO PRIV value No gt lt CONFIG ILO PRIV value Non gt lt ADD USER gt lt USER _INFO gt lt LOGIN lt RIBCL gt Param tres ADD USER Le param tre USER_NAME correspond au nom r el de l utilisateur Ce param tre peut comporter jusqu 39 caract res imprimables Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide USER_LOGIN est le nom utilis pour acc der la carte RILOE Il concern e Ce param tre peut comporter jusqu 39 caract res imprimables Ce param tre fait la distinction entre les majuscules et les minuscules et ne peut jamais tre vide Options de r daction de scripts de ligne de commande et d utilitaire 157 PASSWORD est le mot de passe associ l utilisateur Ce
245. luent certains p riph riques identiques ils n accordent pas les m mes privil ges Parfois il est utile d affecter des privil ges g n riques au r le de moindre importance et d y inclure des administrateurs LOM ainsi que le r le administratif Un utilisateur admin acc de au privil ge de connexion par l interm diaire du groupe d utilisateurs ordinaire Des privil ges plus avanc s sont affect s via Admin role le r le administrateur qui affecte les privil ges suppl mentaires Server Reset R initialisation du serveur et Remote Console Console distante Adm ln User User Rob Supervision distante activ e via l annuaire 116 Admin Role le r le administrateur affecte tous les privil ges administrateur Server Reset R initialisation du serveur Remote Console Console distante et Login Connexion e 3 Admin User Amh Rok rner User Rok Application des restrictions de connexion l annuaire Il existe deux jeux de restrictions qui limitent potentiellement l acc s d un utilisateur d annuaire aux p riph riques LOM Les restrictions d acc s utilisateur limitent l acc s utilisateur l authentification de l annuaire Les restrictions d acc s de r le limitent la capacit d un utilisateur authentifi recevoir les privil ges LOM en fonction des privil ges sp cifi s dans un ou plusieurs r les User reskicions mus Ibe mel ko aheni ak b te direclory Rok reskiclons mus
246. mer Les param tres suivants ne sont pas applicables aux privil ges des utilisateurs dans les versions de microprogramme RILOE II 1 10 et ult rieures Les param tres analysent correctement mais les privil ges utilisateur ne sont pas affect s VIEW_LOGS_PRIV est un param tre bool en qui autorise l utilisateur consulter les journaux du syst me RILOE Il Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut tre autoris consulter des journaux Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide CLEAR_LOGS_PRIV est un param tre bool en qui autorise l utilisateur effacer le journal d v nements Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut tre autoris effacer le journal d v nements de RILOE Il Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide EMS_PRIV est un param tre bool en qui autorise l utilisateur utiliser le service Windows Server 2003 EMS Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut tre autoris utiliser les services EMS Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide Options de r daction de scripts de ligne de commande et d utilitaire 158 Erreurs d ex cution ADD USER Le
247. minsdistants et Superviseursdistants disposera de tous les droits dans la mesure o ces droits sont affect s au r le Adminsdistants Pour configurer une carte RILOE II et l associer un objet Supervision Lights Out utilis dans cet exemple utilisez des param tres semblables ce qui suit dans l cran Directory Settings Param tres d annuaire RIB Object DN cn rib email server ou RILOES dc testdomain dc local Directory User Context 1 cn Users dc testdomain dc local titre d exemple pour obtenir un acc s l utilisateur Mel Moore ID unique MooreM situ dans l unit d organisation des utilisateurs du domaine testdomain local et membre de l un des r les remoteAdmins ou remoteMonitors sera autoris se connecter la carte RILOE II Pour ce faire Mel devra entrer testdomain moorem ou moorem testdomain local ou Mel Moore dans le champ Login Name Nom de connexion de l cran d ouverture de session RILOE Il et indiquer son mot de passe Active Directory dans le champ Password Mot de passe Objets de services d annuaire Une parfaite virtualisation des p riph riques supervis s dans le service d annuaire constitue l une des cl s de la supervision bas e sur les annuaires Cette virtualisation permet en effet l administrateur d tablir des relations entre le p riph rique supervis et les utilisateurs ou groupes d j pr sents dans le service d annuaire La supervision utilisateur de la carte RILOE Il n ce
248. mmunications Commissions sssssaisiinniicnentieninitirnni ninniren readisenita 219 Canadian Notice Avis Con seranentihaicinn derr A e Nerine NE ANE ED tee Ae NEE Eini 220 Avedesontonme CPE a Ee ED eae a E a 221 EEEE E E E E A E A E E E E A 222 Avisde coniormie Opod i nuire a e ae 222 Avis de la Federal Communications Commission La section 15 des R glements de la FCC Federal Communications Commission a d fini les limites d mission de radiofr quences RF garantissant un spectre de radiofr quences exempt d interf rences De nombreux appareils lectroniques dont les ordinateurs g n rent des fr quences radios m me s ils ne sont pas con us cette fin et sont donc concern s par cette r glementation Ces r gles classent les ordinateurs et les p riph riques en deux cat gories A et B en fonction de leur installation pr vue Sont consid r s comme mat riels de classe A les mat riels qui sont raisonnablement destin s tre install s dans un environnement professionnel ou commercial Les mat riels de classe B sont g n ralement install s dans un environnement r sidentiel les ordinateurs personnels par exemple Pour ces deux cat gories la FCC exige que soit appos e sur les appareils une tiquette indiquant le potentiel d interf rence ainsi que des instructions compl mentaires destin es l utilisateur Mat riel de classe Cet appareil a t test et d clar conforme aux limites impos es aux appareils
249. mware Mettre jour le microprogramme sous l onglet Administration 3 Conformez vous aux instructions qui apparaissent dans la page de mise niveau du microprogramme Pour obtenir une assistance suppl mentaire cliquez sur PRO A N a ED Ele gd Wow Faites Jods beb C4 e A Server Name G001 Ca REMOTE REINE Ramota Insight Namo rioaicano Current Locoal User admin Remete Console Virtual Devicas Administration Systom States Upgrade Firmware Current Firmware Status Version 1 20 Date 1 10 2006 Select New Firmware Image Imaga Fie Browse Select a Remote Insight Lights Out Edition 11 firmware image extension bek and click Send fimwwars image to doenioad it to the board Utilisation de la console distante L onglet Remote Console Console distante donne acc s diff rentes vues de la console distante et vous permet de d finir les s quences de frappe qui seront transmises au serveur h te distant lorsque vous appuierez sur une touche d activation La carte RILOE Il standard fournit des capacit s de console distante int gr es mat rielles sur une page en mode texte La console qui est ind pendante du syst me d exploitation prend en charge les modes texte permettant d afficher les activit s du serveur h te distant comme les op rations d arr t et de d marrage Utilisation de la carte RILOE II 39 L option de console distante r oriente la con
250. n acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e User name cannot be blank Le nom d utilisateur ne doit pas tre vide e User login ID cannot be blank Le nom de connexion de l utilisateur ne doit pas tre vide e Password must not be blank Le mot de passe ne doit pas tre vide e Boolean value not specified La valeur bool enne n a pas t sp cifi e e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande Utilitaires de migration d annuaires Lights Out Pour les clients dot s de processeurs de supervision pr c demment install s HP a mis au point deux utilitaires pour simplifier la migration de ces processeurs vers une supervision par les annuaires Il s agit des utilitaires HPQLOMIG et HPQLOMGC Ils automatisent certaines des tapes de migration indispensables pour que les processeurs de supervision puissent prendre en charge les services d annuaire l utilitaire HPQLOMIG automatise le processus de migration des processeurs de supervision en cr ant des objets correspondant chacun des processeurs de supervision dans l annuaire et en les associant un r le Il comporte une interface graphique utilisateur GUI qui fournit un a
251. n arr t progressif sans perte de donn es utilisez HP Insight Manager ou la console distante avant d utiliser l option Virtual Power Button Bouton virtuel de mise sous tension Power Cycle Server Cycle d alimentation du serveur cette option disponible quel que soit l tat du serveur h te ou du syst me d exploitation ex cute une r initialisation froid au niveau mat riel Pour r initialiser un serveur h te 1 2 Cliquez sur Power Cycle Server Cycle d alimentation du serveur dans l cran Virtual Power Alimentation virtuelle Un cran de confirmation s affiche suivi d un avertissement Pour commencer la r initialisation du serveur h te cliquez sur Confirm Confirmer Apr s la r initialisation du serveur h te une session de console distante s ouvre ce qui permet d observer les messages POST bas s sur la ROM et les messages de chargement du syst me d exploitation Erreurs relatives aux services de r pertoire Vous trouverez ci dessous les erreurs LDAP les plus courants relatives aux services de r pertoire Directory Server Connect Failed chec de connexion au serveur de r pertoire Invalid Credentials Authentifiants non valides Invalid Directory server address or port Port ou adresse de serveur de r pertoire non valide Directory Server Timeout Temporisation du serveur de r pertoire Unauthorized couldn t find RIB object Op ration non autoris e impossible de trouver l objet RIB U
252. n d ENEN entre 220 Avis de conformit europ en siennes 221 Pa Eee ae Ea E Re an es ta ie ne 222 Avis de conformit japonais iii 222 PA DD lle ee Sel ri e o 223 LEO E E N A EE E E A E T TE 226 Sommaire 7 Pr sentation du fonctionnement Cette section traite des rubriques suivantes Nouveaut s dans cele verl nisssscintusinsmatenintunton nai nnnntiientnienttimnti saine ne ii mninendtetas 8 en du RBIDRTENN a mer tertiaire in ne imite 8 Nouveaut s dans cette version Nouveaux l ments pris en charge e Active Directory sans sch ma Configuration pour l int gration d annuaire sans sch ma page 86 e Authentification deux facteurs page 70 e Option Terminal Services Pass Through Pass Through des services Terminal page 46 Les l ments suivants ont t mis jour e RIBCL reportez vous la section Langage de commande de la carte Remote Insight page 154 e Int gration avec Systems Insight Manager page 79 Contenu du kit RILOE II Pr sentation du fonctionnement 8 l ment Description C ble Remote Insight 16 broches 5 C ble de bouton virtuel de mise sous tension 4 broches l C ble Remote Insight 30 broches tiquette des param tres r seau Per C ble d adaptateur pour clavier souris Lo Cordon d alimentation CD de documentation syst me et des logiciels de support non illustr Pr sentation du fonctionnement 9 Installation de la c
253. n est facilit e sur l cran de la console distante Local Cursor Curseur local est le mode par d faut Le mode curseur double permet d afficher deux curseurs de souris dans la fen tre de la console distante l un repr sentant le curseur de la souris du serveur h te l autre le curseur de la souris du client local Sur la console distante la position du curseur du client local est mat rialis e par un pointeur en croix Pour basculer vers le mode curseur double cliquez sur OFF D sactiv en regard de Local Cursor Curseur local Pour revenir au mode curseur unique cliquez sur ON Activ en regard de Local Cursor Curseur local Refresh Actualiser Dans certains cas l cran de la console distante n affiche pas les derni res donn es Cliquez sur Refresh Actualiser pour forcer la carte RILOE Il redessiner l cran Ctl Alt Del Cliquez sur CH Alt Del pour ouvrir une session Windows NT Windows 2000 ou Windows Server 2003 Alt Lock Verrouillage Alt La touche ALT du clavier local n est pas transmise au serveur h te partir du client Pour simuler l activation de la touche ALT sur le serveur h te cochez la case ALT Lock Verrouillage Alt Character Set Jeu de caract res Cette option vous permet de modifier le jeu de caract res par d faut utilis par la console distante ainsi que le type de syst me d exploitation auquel la console distante est connect e La modification des param tres
254. n fournit des informations sur le serveur et sur la carte RILOE Il Ces informations comprennent l tat du serveur l tat de la carte RILOE Il les informations de l utilitaire Survey le Journal des v nements Remote Insight et le Journal de maintenance int gr IML e Remote Console Console distante Cette section donne acc s la console distante et vous permet de d finir les s quences de frappe qui seront transmises au serveur h te distant lorsque vous appuierez sur une touche d activation Elle assure galement la lecture de la s quence de r initialisation et l acc s aux services de supervision d urgence EMS de Windows 2003 e Virtual Devices P riph riques virtuels Cette section propose un bouton virtuel de mise sous tension distance des fonctions de cycle d alimentation des fonctions de r initialisation distance ainsi que les options suivantes Virtual Floppy Drive Unit de disquette virtuelle Virtual Floppy Drive USB Unit de disquette virtuelle USB et Virtual CD USB CD ROM virtuel USB e Administration Cette section permet de g rer des param tres personnalis s pour les utilisateurs les alertes SNMP l environnement r seau la s curit g n rale les certificats et les services d annuaire Elle inclut galement une option qui permet de mettre niveau le microprogramme de la carte RILOE II Gestion des param tres utilisateur et de configuration de la carte RILOE II Les op
255. nager Pour changer le num ro du port dans Systems Insight Manager ajoutez le port au fichier config identification additionalWsDisc props dans le r pertoire o le programme Systems Insight Manager est install L entr e doit commencer par le port HTTP pour RILOE II Aucune entr e n a besoin d tre dans ce fichier pour la carte RILOE II si le port standard 80 est conserv Il est tr s important que l entr e soit sur une seule ligne et que le num ro du port apparaisse en premier et que tous les autres l ments soient identiques ceux pr sent s dans l exemple suivant y compris la combinaison majuscules minuscules L exemple suivant montre l entr e lorsque RILOE II doit tre trouv au port 55000 ceci doit tre sur une seule ligne dans le fichier 55000 RILOE II true false com hp mx core tools identification mgmtproc MgmtProcess orParser Int gration avec Systems Insight Manager 83 Services d annuaire Cette section traite des rubriques suivantes Festin de Phenom tintin 84 Avanigges de Finegralon Connector 84 Fonctionnement de l int gration d annuaire issssinaneantisaietieneatrenienrisminetestnntrntn 85 Avantages et inconv nients de la solution sans sch ma et du sch ma HP Extended 85 Configuration pour l int gration d annuaire sans sch ma a eii 86 Configuration de l int gration d annuaire dans le cadre du sch ma HP 88 Direciory Seins Poram lres d Onnudire uiseussmens nenemmenstausa
256. name matching the name of the page you are trying to view Do you want to proceed Effectuez l une des actions suivantes Cliquez sur Oui pour poursuivre jusqu la page de connexion de RILOE II Cliquez sur Non pour revenir la page de bienvenue de RILOE II Cliquez sur View Certificate Afficher certificat pour visualiser les informations du certificat L installation du certificat dans votre navigateur emp che tout affichage ult rieur du message d alerte de s curit Cependant des messages d alerte de s curit s affichent nouveau lorsque le certificat est supprim de votre navigateur le microprogramme est mis niveau la carte r initialis e ou le nom de la carte RILOE Il est modifi Pour installer le certificat passez l tape 4 Si vous ne souhaitez pas l installer passez l tape 5 A REMARQUE la fonction d administration des groupes l acc s l interface Web de la carte RILOE II et l acc s aux s quences de frappe la console distante sont crypt s avec la technologie de s curit SSL l aide d un chiffre RCA de 128 bits 4 5 Pour installer le certificat dans votre navigateur b e Cliquez sur Install Certificate Installer certificat L Assistant Importation du Gestionnaire de certificats d marre Cliquez sur Next Suivant Cliquez sur Next Suivant pour laisser le navigateur s lectionner automatiquement le stockage du certificat lorsque la page Certificate S
257. nauthorized no readable roles Op ration non autoris e aucun r le lisible Unable to read restrictions on object Impossible de lire les restrictions concernant l objet D pannage de la carte RILOE II 208 e Time Restriction Not Satisfied Restriction de temps non remplie e IP Restriction Not Satisfied Restriction d IP non remplie e Unauthorized Op ration non autoris e Directory Server Connect Failed Echec de connexion au serveur de r pertoire La carte RILOE Il n a pas pu se connecter au serveur LDAP V rifiez que l adresse du serveur de r pertoire dans l cran des param tres de r pertoire RILOE Il est correcte et que le num ro de port corresponde au num ro du port SSL LDAP utilis par ce serveur de r pertoire g n ralement le port 636 Si l adresse du serveur de r pertoire repr sente un nom DNS v rifiez que le serveur DNS est correctement configur dans l cran des param tres r seau RILOE Il et que le nom DNS du serveur de r pertoire corresponde l adresse appropri e utilisant nslookup ou un outil similaire Cette erreur signale de nombreux probl mes SSL v rifiez que votre serveur de r pertoire est correctement configur pour les connexions SSL LDAP Pour plus d infos sur les configurations SSL LDAP reportez vous aux conditions pr alables l installation pour Active Directory Conditions pr alables l installation de Active Directory page 93 ou pour eDirectory Invalid
258. ne autre page s affiche 8 Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V 9 Cliquez sur Import Root CA Certificate Importer le certificat racine de l autorit de certification La page Two Factor Authentication Settings Param tres d authentification deux facteurs s affiche nouveau avec les informations indiqu es sous Trusted CA Certificate Information Informations sur le certificat valid par l autorit de certification 10 partir de votre bureau ouvrez le fichier du certificat utilisateur dans le Bloc notes s lectionnez tout le texte et copiez le dans le Presse papiers en appuyant sur les touches Ctrl C 11 Naviguez jusqu la page User Administration Administration des utilisateurs sur la carte RILOE Il et s lectionnez l utilisateur pour lequel vous avez obtenu un certificat public ou cr ez un nouvel utilisateur 12 Cliquez sur View Modify Afficher Modifier 13 Cliquez sur Add a certificate Ajouter un certificat 14 Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V S curit de RILOE II 70 15 16 17 18 19 20 21 Cliquez sur Add user Certificate Ajouter un certificat utilisateur La page Modify User Modifier utilisateur s affiche nouveau avec un nombre 40 chiffres dans le ch
259. ne num rique sp cifiant la version de CPQLODOS n cessaire pour traiter le script La cha ne VERSION est compar e la version que CPQLODOS peut traiter Si la version de CPQALODOS et la version du script ne correspondent pas une erreur est signal e Le param tre VERSION ne peut pas tre vide Erreur d ex cution CPALODOS Les messages d erreur possibles de la commande CPQLODOS sont Version must not be blank Le param tre de version ne doit pas tre vide ADD_USER Cette commande permet d ajouter un utilisateur la carte RILOE II Si le script XML comporte plusieurs commandes ADD_USER CPQLODOS utilise uniquement les param tres de la derni re commande Exemple lt ADD USER USER NAME Jacques Masson USER LOGIN jmasson PASSWORD president gt lt ADD USER gt Param tres ADD USER Le param tre USER_NAME correspond au nom r el de l utilisateur Le param tre USER_NAME comporte au maximum 40 caract res Il peut s agir de n importe quelle cha ne ASCII contenant des caract res imprimables y compris des espaces Cette cha ne ne sert qu l affichage et ne doit jamais tre vide USER_LOGIN est le nom que doit saisir l utilisateur pour ouvrir une session sur la carte RILOE Il Le param tre USER_ LOGIN comporte au maximum 40 caract res et fait la distinction entre les majuscules et les minuscules Il peut s agir d une cha ne ASCII contenant n importe quelle combinaison de caract res imprimables Le param
260. nfiguration automatique du r seau s affiche 4 S lectionnez DHCP Enable Activer DHCP et appuyez sur la barre d espacement pour d sactiver DHCP V rifiez que l option DHCP Enable est d sactiv e et appuyez sur F10 pour enregistrer les modifications A REMARQUE il faut quelques minutes la carte pour enregistrer les modifications du r seau et se r initialiser 5 S lectionnez Network R seau NIC et TCP IP puis appuyez sur Entr e L cran Network Configuration Configuration du r seau s affiche 6 Configurez vos param tres r seau 7 Appuyez sur F10 pour enregistrer les modifications A REMARQUE il faut quelques minutes la carte pour enregistrer les modifications du r seau et se r initialiser 8 Quittez l utilitaire RBSU Configuration de la carte RILOE II 23 Utilisation de la carte RILOE IlI Cette section traite des rubriques suivantes Accs a RILOE Ii pour Cle de de UT 24 Coeur cane ROE les seninmnenm anmisnmsassamarnmnmasduatianss aimmints 26 Gestion des param tres utilisateur et de configuration de la carte RILOE 11 26 Lisotisae a console dione ide dns nr se RS t ire 39 Option Terminal Services Pass Through Pass Through des services Terminal 46 Lies de ponph rgues viuo ienei Ea e aiea 51 R initialisation des param tres d usine de la carte RILOE II 65 a So le en E EA 65 Acos d un Focke ones lacane MIO lisa sssininaunn an snasnnisndinuenenissn nel 65 Acc s RILOE Il pou
261. nformations donn es dans le fichier d entr e XML appel filename Options de r daction de scripts de ligne de commande et d utilitaire 150 e w lt filename gt crit la configuration du processeur de gestion iLO ou RILOE Il extraite du p riph rique dans le fichier de sortie XML appel filename e _ l lt filename gt le journal r pond au fichier journal texte appel filename e get_hostinfo extrait les informations sur l h te Renvoie le nom et le num ro de s rie du serveur e m indique HPONCFG le niveau de microprogramme minimum dont doit disposer le p riph rique de supervision pour ex cuter le script RIBCL A d faut HPONCEFG signale une erreur sans effectuer aucune autre action e mouse indique HPONCFG de configurer le serveur pour une manipulation optimis e de la souris afin d am liorer les performances de la console distante graphique Par d faut cette commande optimise le mode curseur simple de la console distante pour l utilisateur en cours L option de ligne de commande dualcursor utilis e avec l option mouse optimise la manipulation de la souris en l adaptant au mode double curseur de la console distante L option de ligne de commande allusers optimise la manipulation de la souris pour tous les utilisateurs du syst me Cette option est uniquement disponible pour Windows Les options doivent tre pr c d es du signe barre oblique pour Windows et du signe tiret
262. nformations suivantes e Num ro d enregistrement aupr s de l assistance technique le cas ch ant e Num ro de s rie du produit e Nom et num ro du mod le de produit e Messages d erreur obtenus le cas ch ant e Cartes ou mat riel compl mentaires e Mat riel ou logiciel de fabricants tiers e Type et niveau de version du syst me d exploitation Contacter HP Pour obtenir le nom du revendeur agr HP le plus proche e Aux Etats Unis reportez vous au site Web de recherche des fournisseurs de services HP http www hp com service locator e Ailleurs reportez vous au site Web HP http www hp com Assistance technique HP e En Am rique du Nord e Appelez 1 800 HPINVENT 1 800 474 6836 Ce service est disponible 24h 24 et 7j 7 Vos appels peuvent faire l objet d un enregistrement ou d un contr le et ce dans le but d am liorer en permanence la qualit du service e Si vous avez achet un Care Pack avec mise jour composez le 1 800 633 3600 Pour plus d informations sur les Care Pack connectez vous au site Web HP htip www hp com e Dans les autres pays r gions appelez le centre d assistance technique HP le plus proche Pour obtenir les num ros de t l phone des centres d assistance technique dans le monde consultez le site Web HP http www hp com Assistance technique 218 Avis de conformit Cette section traite des rubriques suivantes Avis de la Federal Co
263. nom distinctif de l utilisateur dans l annuaire Lorsque vous utilisez la m thode de sch ma HP Extended HP recommande de s lectionner l option SAN R seau SAN dans la page Two factor Authentication Settings Param tres d authentification deux facteurs Introduction aux services de certificat Les services de certificat permettent d mettre des certificats num riques sign s sur les h tes du r seau Les certificats permettent d tablir des connexions SSL avec l h te et de v rifier son authenticit L installation des services de certificat permet Active Directory de recevoir un certificat autorisant les processeurs Lights Out se connecter au service d annuaire Sans certificat RILOE Il ne peut pas se connecter au serveur d annuaire Chaque serveur d annuaire auquel vous souhaitez que RILOE II se connecte doit faire l objet de l mission d un certificat Si vous installez un service de certificat d entreprise Active Directory peut automatiquement demander et installer des certificats pour tous les contr leurs Active Directory du r seau S curit de RILOE II 75 Certificats Par d faut RILOE II cr e un certificat signature automatique utilisable dans les connexions SSL Le certificat signature automatique permet RILOE Il de fonctionner sans tape de configuration suppl mentaire Les fonctions de s curit RILOE Il peuvent tre tendues par l importation d un certificat valid JH
264. nsf rer vers la carte RILOE II 3 Apr s avoir saisi le chemin complet et le nom du fichier image de la disquette cliquez sur Insert Floppy Image Ins rer l image de disquette pour charger le fichier image sur la carte RILOE II install e dans le serveur h te L unit de disquette virtuelle ne peut contenir qu un seul fichier image de disquette la fois Le fichier image de disquette t l charg demeure dans l unit de disquette virtuelle jusqu ce que vous le remplaciez par un autre fichier image de disquette ou l effaciez de l unit de disquette virtuelle en cliquant sur Eject Virtual Floppy jecter la disquette virtuelle dans la page Virtual Floppy Status tat de la disquette virtuelle Le fichier d image de disquette est effac si l alimentation de la carte RILOE Il est interrompue La fermeture d une session de la carte RILOE Il n efface pas le fichier image de l unit de disquette virtuelle Modification des param tres de l unit de disquette virtuelle L cran Virtual Floppy Disquette virtuelle permet de visualiser et de modifier les param tres actuels de l unit de disquette virtuelle Les modifications apport es aux options d initialisation et de protection en criture de l unit de disquette virtuelle entrent en vigueur lorsque vous cliquez sur le bouton Submit Changes Ex cuter les modifications Utilisation de la carte RILOE II 57 Un serveur h te ne peut utiliser des fichiers t l cha
265. nt gration d annuaire avec extension de sch ma les balises suivantes ne doivent pas tre utilis es e DIR _ENABILE_GRP_ACCT DIR_GRPACCTI_NAME DIR_GRPACCTI_PRIV e Exemple de configuration sans sch ma sans extension lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN admin PASSWORD password gt lt DIR INFO MODE write gt lt MOD_ DIR CONFIG gt lt DIR ENABLE GRP ACCT value yes gt lt DIR GRPACCTI NAME value testl gt lt DIR GRPACCT1 PRIV value 1 gt lt DIR GRPACCT2 NAME value test2 gt lt DIR GRPACCT2 PRIV value 2 gt lt MOD DIR CONFIG gt lt DIR INFO gt lt LOGIN lt RIBCL gt A REMARQUE lorsque vous utilisez des annuaires sans sch ma les balises suivantes ne doivent pas tre utilis es Options de r daction de scripts de ligne de commande et d utilitaire 179 e DIR OBJECT_DN e DIR OBJECT_PASSWORD Param tres MOD_DIR_CONFIG Tous les param tres suivants sont facultatifs Si un param tre n est pas sp cifi sa valeur reste inchang e La commande DIR_AUTHENTICATION_ENABLED active ou d sactive l authentification des r pertoires Les valeurs possibles sont Yes Oui ou No Non DIR _ENABLE_GRP_ACCT fait que RILOE II utilise l int gration d annuaire sans sch ma Les valeurs possibles sont Yes Oui ou No Non Lorsque vous utilisez l int gration d annuaire sans sch ma RILOE Il prend en charge des droits relatifs aux variables qui sont associ s des
266. nt RIB_INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit d acc s au support visuel pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt INSERT VIRTUAL FLOPPY IMAGE LOCATION C test img gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tre de la commande INSERT_VIRTUAL_FLOPPY IMAGE_LOCATION contient le chemin d acc s complet au fichier image de la disquette Erreurs d ex cution de la commande INSERT _VIRTUAL FLOPPY Voici un aper u des messages d erreur possibles pour la commande INSERT_VIRTUAL_FLOPPY RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration IMAGE_LOCATION must not be blank IMAGE_LOCATION ne doit pas tre vide The Virtual Floppy image is invalid L image de la disquette virtuelle n est pas valide Unable to open the virtual floppy image file Impossible d ouvrir le fichier image de la disquette virtuelle Unable to read the Virtual Floppy image file Impossible de lire le fichier image de la disquette virtuelle The Virtual Floppy image file size is too big La taille du fichier image de la disquette virtuelle est trop grande No image present in the Virtual Floppy drive Au
267. nuenntnntaenennel tant Aer ES i E Eha SALEEN nEn 70 Diese re fe ae D ile de eee e aa D e 75 78 Consignes g n rales de s curit Cette section pr sente les principes g n raux applicables la carte RILOE Il en mati re de s curit e Pour une s curit maximale installez la carte RILOE II sur un r seau de supervision distinct e La carte RILOE Il ne doit pas tre directement connect e Internet e Utilisez un navigateur poss dant une capacit de codage de 128 bits Principes relatifs aux mots de passe La liste suivante expose les principes qu il est conseill de suivre pour le choix des mots de passe e N crivez ni n enregistrez jamais les mots de passe e Ne communiquez jamais vos mots de passe d autres personnes e D une mani re g n rale les mots de passe ne doivent pas tre des mots figurant dans le dictionnaire ou faciles deviner tels que des noms d entreprise des noms de produit des noms d utilisateur ou l ID d un utilisateur e Les mots de passe doivent satisfaire au moins trois des quatre caract ristiques suivantes e au moins un caract re num rique e au moins un caract re sp cial e au moins un caract re minuscule e au moins un caract re majuscule Les mots de passe d livr s pour un ID utilisateur temporaire une r initialisation du mot de passe ou un ID utilisateur verrouill doivent galement respecter ces normes Chaque mot de passe doit avoir une longueur compri
268. nvite saisir le code d identification personnel ou mot de passe associ au certificat choisi ActivCard Gold Enter PIN CE _o Le certificat est examin par RILOE Il pour s assurer qu il a t mis par une autorit de certification agr e en comparant la signature par rapport au certificat provenant d une autorit de certification agr e configur dans RILOE II RILOE II d termine si le certificat a t r voqu et s il correspond un utilisateur dans la base de donn es des utilisateurs locaux de RILOE II Si tous ces tests sont couronn s de succ s l interface utilisateur RILOE II classique s affiche Si l authentification de vos informations d identification choue la page d chec de connexion s affiche Dans ce cas vous tes invit fermer le navigateur ouvrir une nouvelle page du navigateur et r essayer Si l authentification d annuaire est activ e et si l authentification de l utilisateur local choue RILOE II affiche une page de connexion avec le champ de nom d utilisateur dans l annuaire renseign par le nom d utilisateur principal du certificat ou le nom distinctif d termin partir de l objet du certificat RILOE Il demande le mot de passe du compte Une fois que vous avez fourni le mot de passe vous tes authentifi S curit de RILOE Il 73 Utilisation de l authentification deux facteurs avec l authentification d annuaire Parfois la configuration
269. ocalis saisissez le chemin correct vers l image du microprogramme ou utilisez le bouton Browse Parcourir pour l atteindre Cliquez sur le bouton Upgrade Firmware Mettre jour le microprogramme Les processeurs de supervision s lectionn s sont mis niveau M me si cet utilitaire de migration vous permet de mettre niveau des centaines de processeurs de supervision seuls 25 processeurs peuvent tre mis niveau simultan ment L activit du r seau est consid rable pendant le processus de mise niveau Au cours du processus de mise niveau du microprogramme tous les boutons sont d sactiv s pour emp cher la navigation Vous pouvez n anmoins fermer l application l aide de la croix dans le coin sup rieur droit de la page Si vous fermez l interface pendant la programmation du microprogramme l application continue de fonctionner en arri re plan et met niveau le microprogramme sur tous les p riph riques s lectionn s Une fois la mise niveau termin e cliquez sur le bouton Next Suivant af hp Lights Out Directories Migration Utility 21 Network Address Mgmt Processor Firmware Version Results Upgrade Firmware on Management Processors CA Select the management processors that wil have their firmware upgraded iaveni E 15 70 179 130 RILOE II 1 20 Check All Uncheck All iLO Fw O iLO2 Fw Do not exit this application or _Browse interrupt this process once RILO
270. ociation dans un d lai de temps raisonnable 20 secondes g n ralement Le serveur est peut tre tr s surcharg ou est capable de traiter la demande Essayez ult rieurement Cette erreur peut survenir si l adresse ou le port du serveur de r pertoire correspond un service autre que SSL LDAP D pannage de la carte RILOE II 209 Unauthorized Couldn t Find RILOE II Object Op ration non autoris e impossible de trouver l objet RILOE II Une erreur s est produite lors de la tentative de lecture de l objet RILOE II V rifiez que le nom distinct sp cifi dans l cran des param tres de r pertoire correspond l emplacement de l objet dans le r pertoire Le nom distinct doit tre un nom LDAP distinct complet Unauthorized no readable roles Op ration non autoris e aucun r le lisible Une erreur s est produite lors de la lecture d un objet ROLE L objet n existe pas ou l utilisateur actuel n est pas autoris le lire Cette erreur est courante pour les utilisateurs qui ne sont pas membres de tous les r les qui g rent la carte RILOE II Unable to read restrictions on object Impossible de lire les restrictions concernant l objet Un objet ROLE n avait aucune donn e lisible pour l attribut de restriction de temps Le r le a donc t invalid Cette erreur est courante pour les utilisateurs qui ne sont pas membres de tous les r les qui g rent la carte RILOE II Time Restriction Not Satisfied Restriction d
271. oir une strat gie de s curit dans laquelle les administrateurs LOM sont autoris s utiliser le p riph rique LOM partir du r seau entreprise mais ne peuvent r initialiser le serveur qu en dehors des heures ouvr es Les administrateurs d annuaire pourraient tre tent s de cr er deux r les pour rem dier cette situation mais il faut tre extr mement prudent ce sujet En effet cr er un r le fournissant les privil ges de r initialisation de serveur requis et restreindre son application aux heures non ouvr es permettrait des administrateurs ext rieurs au r seau de l entreprise de r initialiser le serveur ce qui est contraire la plupart des strat gies de s curit Dans l exemple donn la strat gie de s curit dicte que l utilisation g n rale soit restreinte aux clients appartenant au sous r seau d entreprise et que la capacit de r initialisation du serveur soit restreinte en plus apr s les heures d ouverture normales Assigns Login Right IP Restriction DENY except to corporate subnet General Use Role User Assigns Server Reset Right Time Restriction Denied Monday through Friday 8 AM to 5 PM Reset Role Alternativement l administrateur d annuaire pourrait cr er un r le qui accorderait le privil ge de connexion et le restreindrait au r seau d entreprise puis en cr erait un autre qui accorderait uniquement le privil ge de r initialisation de serveur e
272. on Informations sur le certificat utilisateur cliquez sur Add a certificate Ajouter un certificat 5 Dans la page Map User Certificate Associer un certificat utilisateur collez le certificat utilisateur dans la zone de texte et cliquez sur Import Certificate Importer certificat Pour en savoir plus sur la cr ation la copie et le collage des informations de certificat reportez vous la section Configuration de l authentification deux facteurs pour la premi re fois page 70 S curit de RILOE Il 72 Connexion avec l authentification deux facteurs Lorsque vous vous connectez la carte RILOE Il et que l authentification deux facteurs est requise la page Client Authentication Authentification client vous invite s lectionner le certificat utiliser Elle r pertorie ensuite tous les certificats disponibles pour authentifier un client S lectionnez votre certificat Le certificat peut tre un certificat associ un utilisateur local dans RILOE Il ou un certificat sp cifique l utilisateur et mis pour l authentification dans le domaine Client Authentication x Identification The Web ste you want to view requests identification Select the certificate to use when connecting More Info View Certificate re Une fois que vous avez s lectionn un certificat si ce dernier est prot g par mot de passe ou stock sur une carte puce une deuxi me page s affiche et vous i
273. on en masse l ajout et la configuration d objets LOM en grand nombre requi rent beaucoup de temps HP fournit plusieurs utilitaires permettant de vous assister dans ces t ches Vous trouverez ci dessous une br ve description des utilitaires disponibles e Utilitaire de migration Lights Out HP HPQLOMIG EXE l utilitaire de migration Lights Out HP permet d importer et de configurer plusieurs p riph riques LOM Il comporte une interface graphique qui fournit une approche tape par tape l impl mentation ou la mise niveau des processeurs de supervision en grand nombre HP recommande d utiliser cette m thode de l interface graphique lors de la mise niveau de plusieurs processeurs de supervision Pour plus d informations reportez vous la section Utilitaires de migration d annuaires Lights Out page 126 e Utilitaire de commande de migration Lights Out HP HPQLOMGC EXE l utilitaire de commande de migration Lights Out HP offre une approche de la migration bas e sur la ligne de commande plut t que sur l interface graphique Cet utilitaire fonctionne conjointement avec les fonctionnalit s de lancement des applications et de requ te de Systems Insight Manager pour configurer simultan ment plusieurs p riph riques Les clients qui doivent configurer un nombre limit de p riph riques LOM pour utiliser les services d annuaire peuvent opter pour l approche de ligne de commande Pour plus d informations reportez vous la
274. onne pas correctement is initialization error L IRC ne fonctionne pas correctement erreur d initialisation IRC D pannage de la carte RILOE II 207 Video initialization error La vid o ne fonctionne pas correctement erreur d initialisation vid o Keyboard system initialization Le syst me de clavier ne fonctionne error erreur d initialisation pas correctement du syst me clavier Telnet system initialization Le syst me Telnet ne error erreur d initialisation fonctionne pas correctement du syst me Telnet Remote Console system initialization Le syst me de console distante error erreur d initialisation du ne fonctionne pas correctement syst me de console distante Red marrage du serveur h te Un administrateur peut red marrer facilement le serveur h te en utilisant les options de l onglet Virtual Devices P riph riques virtuels Turn Server Power ON OFF Mise sous hors tension du serveur met le serveur sous hors tension condition que l option Virtual Power Button Bouton virtuel de mise sous tension du serveur ait t activ e Cliquer sur l option Turn Server Power ON OFF Mise sous hors tension du serveur revient appuyer sur le bouton mat riel de mise sous tension du serveur h te 4 IMPORTANT l option Virtual Power Button Bouton virtuel de mise sous tension ne permet pas d arr ter le syst me d exploitation du serveur h te de fa on progressive et sans perte de donn es Pour assurer u
275. onnecteur r seau de la carte RILOE II une prise r seau active l aide d un c ble r seau Le voyant vert situ pr s du connecteur de l adaptateur secteur indique la vitesse de la connexion Si ce voyant est allum cela signifie que la connexion est une connexion 100 Mo S il est teint cela signifie que la connexion est une connexion 10 Mo Le voyant vert situ pr s du connecteur vid o indique une liaison Si ce voyant est allum cela signifie que la connexion est tablie Connecteur de l adaptateur secteur Lorsque l adaptateur secteur est branch la carte RILOE Il a acc s une alimentation ind pendante de l alimentation principale du serveur Pour faciliter la supervision du serveur HP recommande de raccorder l adaptateur secteur un circuit d alimentation diff rent de celui du serveur L utilisation de l adaptateur secteur n est pas n cessaire sur les serveurs HP ProLiant CL DL et ML qui utilisent le c ble Remote Insight 16 ou 30 broches Les serveurs HP ProLiant ML330 ProLiant ML330e et ProLiant DL760 requi rent l installation de l adaptateur secteur inclus dans le kit RILOE II Pour plus d informations reportez vous la documentation du serveur Pour obtenir la liste compl te des serveurs qui requi rent l adaptateur secteur rendez vous sur le site Web de HP http www hp com servers lights out Installation de la carte RILOE II 18 Connectez le c ble de l adaptateur secteur comme illustr
276. onnement de HPQLOMGC l utilitaire de ligne de commande s utilise conjointement Systems Insight Manager Pensez utiliser HPQLOMIG si vous n utilisez pas Systems Insight Manager Le mode de ligne de commande n est pas dot d une GUI et fonctionne en mode autonome Il est destin fonctionner conjointement avec la fonctionnalit Application Launch Lancement des applications voir Application Launch dans Systems Insight Manager page 142 Options de r daction de scripts de ligne de commande et d utilitaire 136 Z IMPORTANT l installation de la prise en charge des annuaires pour les processeurs de supervision n cessite le t l chargement du composant HP Smart Pour plus d informations reportez vous aux sections Liste de contr le pr alable la migration page 127 et Solution HP Lights Out Directory Package Cette op ration doit tre effectu e par un administrateur de sch ma Pour mettre en uvre la prise en charge des annuaires sur un petit nombre de processeurs de supervision 1 2 3 Utilisez Systems Insight Manager pour localiser tous les processeurs de gestion se trouvant sur le r seau Ex cutez l utilitaire HPALOMGC Appelez le fichier XML pour migrer le processeur de supervision HPQLOMGC effectue la migration d un processeur de supervision en trois phases 1 Validation et mise jour le cas ch ant de la version du microprogramme HPQLOMGC d termine le type de proces
277. ons pr alables l installation de eDirectory Dans le cas de la carte RILOE Il les services d annuaire utilisent le protocole LDAP sur SSL pour communiquer avec les serveurs d annuaire Le logiciel RILOE Il est con u pour s installer dans une arborescence eDirectory version 8 6 1 ou ult rieure HP d conseille d installer ce produit si vous poss dez des serveurs eDirectory d une version inf rieure 8 6 1 Avant d installer les composants logiciels int grables et les extensions de sch ma pour eDirectory lisez et gardez disposition les documents d information techniques suivants disponibles sur le site Novell Support http support novell com L installation des services d annuaire pour RILOE II n cessite l extension du sch ma eDirectory Cette extension doit tre effectu e par un administrateur TID10066591 Novell eDirectory 8 6 NDS compatibility Compatibilit de Novell eDirectory 8 6 NDS TID10057565 Unknown objects in a mixed environment Objets inconnus dans un environnement mixte TID10059954 How to test whether LDAP is working correctly Tester le bon fonctionnement du protocole LDAP TID10023209 How to configure LDAP for SSL secure connections Configurer LDAP pour les connexions SSL s curis es TID10075010 How to test LDAP authentication Tester l authentification LDAP Installation et initialisation des composants logiciels int grables pour eDirectory Pour obtenir les instructions tape par ta
278. ory partie 2 Le nom distinctif d un utilisateur dans l annuaire est CN john doe MyCompany com OU IT DC MyCompany DC com et les attributs du certificat de John Doe sont les suivants e Subject DC com DC MyCompany OU Employees CN John Doe E john doe MyCompany com e _ SAN UPN john doe MyCompany com e Le contexte de recherche sur la page Directory Settings Param tres d annuaire est d fini sur OU IT DC MyCompany DC com S curit de RILOE Il 74 Dans cet exemple si la valeur SAN R seau SAN est s lectionn e sur la page Two Factor Authentication Settings Param tres d authentification deux facteurs le champ Directory User Utilisateur d annuaire de la page d ouverture de session est renseign avec la valeur john doe MyCompany com Une fois que le mot de passe correct est saisi l utilisateur est authentifi Il est authentifi m me si john doe MyCompany com n est pas son nom distinctif En effet RILOE Il tente de l authentifier l aide des champs du contexte de recherche CN john doe MyCompany com OU IT DC MyCompany DC com configur s dans la page Directory Settings Param tres d annuaire Comme il s agit du nom distinctif correct de l utilisateur RILOE II le retrouve dans l annuaire A REMARQUE si vous s lectionnez Subject Objet dans la page Two Factor Authentication Settings Param tres d authentification deux facteurs l authentification choue car l objet du certificat ne constitue pas le
279. osant Smart qui contient les programmes d installation relatifs l utilitaire d extension de sch ma et aux composants logiciels int grables Il est t l chargeable partir du site Web HP http www hp com servers lights out Ex cutez le programme d installation de sch ma pour tendre le sch ma Ce programme ajoute les objets HP appropri s au sch ma le programme d installation de sch mas associe les composants logiciels int grables Active Directory au nouveau sch ma L utilitaire de configuration de l installation des composants logiciels int grables est un script de configuration Windows MSI qui est ex cut partout o MSI est pris en charge Windows XP Windows 2000 Windows 98 Certaines parties de l application d extension du sch ma ont toutefois besoin de NET Framework t l chargeable sur le site Web Microsoft http www microsoft com Installation et initialisation des composants logiciels int grables pour Active Directory 1 2 Ex cutez l application d installation des composants logiciels int grables Configurez le service d annuaire de telle sorte qu il dispose des relations et objets appropri s pour la supervision de la carte RILOE II a Utilisez les composants logiciels int grables de supervision de HP pour cr er les objets RILOE II Strat gie Admin et R le d utilisateur b Utilisez les composants logiciels int grables de supervision de HP pour cr er des associations entre les objet
280. our cette op ration User login name must not blank Le nom d ouverture de session de l utilisateur ne doit pas tre vide Cannot modify user information for currently logged user Impossible de modifier les informations concernant l utilisateur actuellement connect User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise GET_ALL_USERS La commande GET_ALL_ USERS renvoie tous les param tres USER LOGIN de la base de donn es utilisateur Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes USER_INFO et USER INFO MODE doit tre en mode read lecture ou write criture L utilisateur doit disposer du privil ge d administrateur pour pouvoir extraire tous les comptes utilisateur Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt USER INFO MODE read gt lt GET_ ALL USERS gt lt USER_INFO gt lt LOGIN lt RIBCL gt Param tres GET_ALL USERS Aucun Erreurs d ex cution GET ALL USERS Les messages d erreur possibles de la commande GET_ALL_USERS sont User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise Messages renvoy s par GET_ALL_USERS Exemple de message renvoy par la commande GET_ALL_
281. our obtenir des instructions d taill es reportez vous la section Montage d une disquette de support virtuel USB sous Linux Montage d une disquette de support virtuel USB sous Linux page 55 Montage d une disquette de support virtuel USB sous Linux 1 Acc dez la carte RILOE II l aide d un navigateur 2 Cliquez sur Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels 3 S lectionnez l unit de disquette ou l image de disquette utiliser puis cliquez sur Connect Connecter 4 Chargez les drivers USB l aide des commandes suivantes modprobe usbcore modprobe usb storage modprobe usb ohci Utilisation de la carte RILOE II 55 5 Chargez le driver de disquettes SCSI l aide de la commande suivante modprobe sd mod 6 Montez l unit de disquette l aide de la commande suivante mount dev sda mnt floppy t vfat A REMARQUE utilisez la commande man mount pour d autres types de syst mes de fichiers Le p riph rique de disquette peut tre utilis comme un syst me de fichiers Linux s il est format comme tel avec la commande mount Cependant les disquettes de 1 44 Mo de capacit sont en g n ral accessibles l aide des utilitaires mtools fournis avec Red Hat et SLES La configuration des utilitaires mtools par d faut ne reconna t pas une disquette connect e via l USB Pour activer les diff rentes commandes m permettant d acc der au p
282. p rationnel car son ex cution requiert des privil ges d administrateur sur le syst me h te e Exemple d activation de l authentification deux facteurs lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt MOD_ TWOFACTOR SETTINGS gt lt AUTH_ TWOFACTOR ENABLE value Yes gt lt CERT REVOCATION CHECK value No gt lt CERT OWNER SAN gt lt MOD_ TWOFACTOR SETTINGS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Options de r daction de scripts de ligne de commande et d utilitaire 190 e Exemple d importation d un certificat provenant d une autorit de certification agr e et d un certificat utilisateur lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN test PASSWORD password gt lt RIB_INFO MODE write gt lt MOD_TWOFACTOR SETTINGS gt lt CERT OWNER SAN gt lt IMPORT_ CA CERTIFICATE gt BEGIN CERTIFICATE MIIEtZzZCCA5 gAwIBAgIQBGg9C0d7B5pF l14bVA44hjANBgkqhkiG9w0BAQUFADBM MRMwWEQYKCZImiZPyYLGQBGRYDTEFCMRUwEwWYKCZImiZPyLGQBGRYFSkpSSUIxHjAC 99gVCPSOQUGMMZUeNYOBkTE0e MrPGL TqQEyIakF3rjA2PbL1uSY6d4dlCx7izkO buEpHTPDqs9gZ3U5ht9bjES93UHNDENLOpkZ2JgGwH8Y50eBnjq4xml9psbYZn5Y yWpONE IjIjJyww lt IMPORT CA CERTIFICATE gt lt IMPORT USER CERTIFICATE USER LOGIN apollo gt seses BEGIN CERTIFICATE CZImiZPyLGQBGRYDTEFCMRUwWEwYKCZImiZPyYLGQBGRYFSkpSSUIxHjACBgNVBAMT ODU5NDRaMFYxEZARBgoJkiaJk sjbbpNGpxGsK9GZi5j6UeOYk
283. param tre fait la distinction entre les majuscules et les minuscules et peut comporter n importe quelle combinaison de caract res imprimables La longueur du param tre est d finie par l utilisateur Il peut comporter jusqu 40 caract res La longueur minimale est d finie dans RILOE II Global Settings Param tres g n raux RILOE Il la valeur par d faut tant de 8 caract res Le param tre ADMIN_PRIV est un param tre bool en permettant l utilisateur de g rer les comptes utilisateur Il peut ainsi modifier les param tres de son propre compte ceux d autres comptes ajouter des utilisateurs ou encore en supprimer L omission de ce param tre emp che l utilisateur d ajouter de supprimer et de configurer des comptes REMOTE_CONS_PRIV est un param tre bool en qui autorise l utilisateur acc der la fonction de console distante Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut disposer de ce privil ge Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide L omission de ce param tre emp che l utilisateur d acc der la console distante RESET_SERVER_PRIV est un param tre bool en qui autorise l utilisateur manipuler distance le param tre de l alimentation du serveur Ce param tre est facultatif et la cha ne bool enne doit avoir la valeur Yes Oui si l utilisateur veut disposer de ce privil ge Lorsque ce param tr
284. pe sur l utilisation de l application d installation des composants logiciels int grables reportez vous la section Installation et initialisation des composants logiciels int grables pour Active Directory page 95 Services d annuaire 103 A REMARQUE une fois les composants logiciels int grables install s vous devez red marrer ConsoleOne et MMC pour visualiser les nouvelles entr es Exemple Cr ation et configuration d objets d annuaire destin s tre utilis s avec les p riph riques LOM dans eDirectory L exemple suivant illustre la configuration de r les et de p riph riques HP dans une entreprise du nom de st exemple qui comprend deux r gions r gion et r gion2 Supposons que l annuaire de st exemple soit organis conform ment l illustration suivante Travel CosoieOne Fte EGI yew Monitors YWz ds Tools Hep ralrBlelalu 1 l8el ul 1 Commencez par cr er des unit s organisationnelles dans chaque r gion qui contiendront les p riph riques de supervision Lights Out Management et les r les propres cette r gion Dans cet exemple deux unit s organisationnelles r les et p riph riques hp sont cr es dans chaque unit r gion1 et r gion2 2 Utilisez les composants logiciels int grables ConsoleOne fournis par HP pour cr er des objets Supervision Lights Out dans l unit d organisation hp devices pour plusieurs p riph riques RILOE II a Cliquez avec le bouton droit
285. peut tre utilis l int rieur d un b timent en utilisant toutes les fr quences de 2 400 2 483 5 MHz canaux 1 13 Pour une utilisation en environnement ext rieur vous devez utiliser les fr quences comprises entre 2 454 et 2 483 5MHz canaux 10 13 Pour conna tre les derni res exigences visitez le site http www arttelecom fr Pour une utilisation de ce produit dans un r seau LAN sans fil de 2 4 GHz certaines restrictions s appliquent cet quipement peut tre utilis en int rieur dans la gamme enti re de fr quences 2 400 2 483 5 MHz canaux 1 13 Pour une utilisation en ext rieur seule la gamme de fr quences 2 454 2 483 5 MHz peut tre utilis e canaux 10 13 Pour conna tre les derni res exigences visitez le site http www arttelecom fr Avis de conformit 221 Notice pour les produits incorporant des p riph riques de r seau LAN sans fil 5 GHz La disponibilit de fr quences pour les r seaux LAN sans fil 802 1 Ta ou 802 11h n est pas actuellement harmonis e dans l Union Europ enne Pour conna tre les exigences de conformit les utilisateurs doivent v rifier aupr s de leur revendeur du bureau HP local ou de l organisme de t l communications Avis taiwanais ESA Be FAT VER EE EEE AIS gt D S I PXEITA FE maA T ERES ERRAR EHR Avis de conformit japonais TH HIT AR 2 TOARE VCCI Z 2 BATEL Eb KOWALE BAFE OORE PRLR ES EERE H RAAS VCCD DH CES 7 F ABRRRREEC LORIE ZE
286. ple lt DIR INFO MODE read gt sites DIR INFO commands lt DIR INFO gt Param tres DIR_INFO MODE est un param tre de type cha ne pouvant comporter jusqu 10 caract res et qui sp cifie ce que vous comptez faire des informations Les arguments valides sont read lecture et write criture Le mode write criture autorise la fois les op rations de lecture et d criture des informations de r pertoire Le mode read lecture emp che la modification de ces informations Erreurs d ex cution DIR INFO Aucun GET_DIR_ CONFIG La commande GET_DIR_ CONFIG demande les param tres d annuaire de la carte RILOE Il concern e Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes DIR_INFO et DIR_INFO MODE doit tre en mode read lecture ou write criture Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt DIR_ INFO MODE read gt lt GET_ DIR CONFIG gt lt DIR_INFO gt lt LOGIN lt RIBCL gt Param tres GET_DIR CONFIG Aucun Erreurs d ex cution GET_DIR_CONFIG Aucun Options de r daction de scripts de ligne de commande et d utilitaire 177 Messages renvoy s par GET_DIR_CONFIG A partir de la version 1 80 de RILOE II l int gration d annuaire fonctionne avec le sch ma HP Lights Out avec ou sans extensions sans sch ma La r ponse de la commande GET_DIR_CONFIG peut contenir
287. portez vous la section Supervision distante activ e via l annuaire page 115 Des exemples sont disponibles dans les sections Services d annuaire pour Active Directory page 93 et Services d annuaire pour eDirectory page 103 G rez les exceptions e Les utilitaires de migration Lights Out sont plus faciles utiliser avec un r le Lights Out unique Si vous pr voyez de cr er plusieurs r les dans l annuaire il peut s av rer n cessaire d utiliser des utilitaires de g n ration de scripts d annuaire tels que le script LDIFDE ou VB pour cr er des combinaisons de r les complexes Pour plus d informations reportez vous la section Utilisation des outils d importation en masse page 121 e Si votre ancien microprogramme est dot de processeurs RILOE Il ou RILOE il peut s av rer n cessaire de le mettre jour manuellement l aide d un navigateur La configuration minimale requise pour mettre jour le microprogramme distance l aide des scripts RIBCL et de l utilitaire de migration d annuaire est la suivante Produit LOM Version minimale du microprogramme Services d annuaire 89 Produit LOM Version minimale du microprogramme Une fois le sch ma tendu vous pouvez proc der la configuration des services d annuaire l aide des utilitaires de migration des annuaires HP Lights Out page 126 Les utilitaires de migration sont inclus dans la solution HP Lights Out Directory Packag
288. primer le service Pass Through l aide de l option Add or Remove Programs Ajout Suppression de programmes du Panneau de configuration Modification du port Terminal Services de Windows 2000 Si le port Terminal Services Services Terminal est modifi le client Windows 2000 doit configurer manuellement Terminal Services Client Connection Manager Gestionnaire de connexion client Terminal Services T Lancez Terminal Services Client Connection Manager Gestionnaire de connexion client Terminal Services et cr ez une nouvelle connexion au serveur Mettez en surbrillance l ic ne cr e puis s lectionnez File gt Export Fichier gt Exporter Renommez le fichier l aide d une extension cns Par exemple myilo cns Utilisation de la carte RILOE Il 48 3 Recherchez la ligne Server Port 3389 pour modifier le fichier myilo cns Remplacez 3389 par le nouveau num ro et enregistrez le fichier 4 Dans Client Connection Manager Gestionnaire de connexion client mettez en surbrillance l ic ne New Connection Nouvelle connexion puis cliquez sur File gt Import Fichier gt Importer 5 Double cliquez sur l ic ne nouvellement cr e pour lancer le terminal serveur et vous connecter au nouveau port Activation de l option Terminal Services Pass Through Pass Through des services Terminal La fonction Terminal Services pass through Pass Through des services Terminal est d sactiv e par d faut et doit tre activ e dan
289. puis cliquez sur Apply Appliquer Cliquez sur Close Fermer pour fermer la feuille des propri t s Properties of remote Adm ns L 15 xj HP Management v Cerera v Masters Security Equs Toma NOS Rohte Other mortes E Ligt s Qut Manacpoment Device Fights Management Processor Rights Login F Remote Console F Vinusl Media f Serer Reset and Power F Administer Local User Accounts F F Administer Local Dentce Setngs 3 Modifiez les propri t s du r le Superviseursdistants en suivant la m me proc dure que celle d crite l tape 1 a Ajoutez les trois p riph riques RILOE II situ s dans l unit hp devices sous r gion la liste Managed Devices P riph riques supervis s du sous onglet Role Managed Devices P riph riques supervis s par le r le de l onglet HP Management Supervision HP b Ajoutez des utilisateurs au r le Superviseursdistants l aide de l onglet Members Membres c Ensuite l aide du sous onglet Lights Out Management Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP s lectionnez la case en regard de Login Connexion et cliquez sur Apply Appliquer puis Close Fermer Les membres du r le Superviseursdistants pourront d sormais s authentifier et visualiser l tat du serveur Les privil ges utilisateur relatifs un p riph rique LOM correspondent la somme de tous les privil ges attribu s p
290. puyez sur une touche d activation pendant une session de console distante Les touches s lectionn es ainsi combin es toutes les touches doivent tre activ es en m me temps sont transmises en une seule fois Pour plus d informations reportez vous la section Touches d activation de la console distante page 43 Le tableau suivant dresse la liste de touches disponibles pour tre utilis es dans les combinaisons de s quences de touches d activation de la console distante ESC CHAP F12 o L_ALT QE lt p Espace R_ ALT gt q L_SHIFT r L_MAJ R_SHIFT s R_MAJ INS INSER t DEL SUPPR amp u HOME v ORIGINE END Fin X w Utilisation de la carte RILOE II 44 PG UP x PG PR C PG DN E y PG SUIV ENTER a z ENTR E TAB b BREAK c F d F2 0 e j F3 1 f F4 2 g L CTRL F5 3 h R_CTRL F6 4 i NUM PLUS F7 5 j NUM MINUS F8 6 k SCRL LCK ARR T D FIL F9 7 BACKSPACE RETOUR ARRI RE F10 8 m SYS RQ F11 n Video replays of previous server Reset Sequences L option Reset Sequences S quences de r initialisation de l onglet Remote Console Console distante permet de visualiser les s quences de r initialisation du serveur Cette option permet d observer les messages POST bas s sur la ROM et les messages de chargement du
291. r initialisation du serveur sont refus s l utilisateur Le param tre CONFIG_RILO_PRIV est un param tre bool en qui autorise l utilisateur configurer les param tres de la carte Cela inclut les param tres r seau globaux Insight Manager et SNMP L omission de ce param tre emp che l utilisateur de configurer les param tres de la carte VIRTUAL_MEDIA_PRIV est un param tre bool en qui autorise l utilisateur acc der la fonction de la disquette virtuelle Ce param tre est facultatif et la cha ne bool enne doit tre d finie sur Yes Oui si l utilisateur doit disposer des droits d acc s la disquette virtuelle Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide Lorsque vous n incluez pas ce param tre les privil ges d acc s la disquette virtuelle sont refus s l utilisateur Z IMPORTANT les param tres suivants limitent l adresse depuis laquelle l utilisateur peut se connecter Si l utilisateur tente de se connecter partir d autres adresses la demande sera refus e comme s il avait saisi un mot de passe incorrect La pr sence d exactement un des param tres suivants entra ne l application d une restriction N entrez aucun de ces param tres si vous ne souhaitez pas limiter les emplacements partir desquels l utilisateur peut se connecter Si le param tre est renseign les adresses clientes seront limit es conform ment aux indications Le
292. r seau du serveur d annuaire qui peut tre une adresse IP ou un nom DNS valide e Port Port SSL vers l annuaire L entr e par d faut est 636 Les processeurs de supervision peuvent communiquer avec l annuaire uniquement par le biais du protocole SSL e Login Name Nom de connexion et Password Mot de passe ces champs permettent la connexion l aide d un compte dot d un droit d acc s administrateur de domaine l annuaire e Container DN Conteneur DN emplacement de tous les objets processeur de supervision dans l annuaire cr par l utilitaire de migration Une fois que vous disposez des informations relatives l adresse r seau au port et la connexion vous pouvez cliquer sur Browse Parcourir pour acc der au nom distinctif du conteneur et du r le e Role DN R le DN correspond l emplacement du r le que vous souhaitez voir associ aux objets de p riph rique Le r le doit tre cr avant d ex cuter l utilitaire de configuration Options de r daction de scripts de ligne de commande et d utilitaire 133 Pour configurer les objets de p riph rique et associer l objet un r le 1 Entrez l adresse r seau le nom de connexion et le mot de passe pour le serveur d annuaire sp cifi 2 Entrez le nom distinctif du conteneur dans le champ Container DN Conteneur DN ou cliquez sur Browse Parcourir 3 Associez les objets de p riph rique un membre de r le en entrant le nom distinctif du r
293. r sentent des entit s distinctes de la liste des p riph riques 3 Moyen les associations RILOE Il et serveur sont pr sentes mais la page r capitulative contient moins de d tails qu au niveau haute s curit 4 Elev les associations et toutes les donn es apparaissent dans la page r capitulative Chaque valeur indique le niveau des donn es renvoy es suite une demande de Systems Insight Manager Erreurs d ex cution MOD GLOBAL_SETTINGS Les messages d erreur possibles de la commande MOD _GLOBAL_SETTINGS sont RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration The remote console port status value specified is invalid La valeur d tat du port de la console distante sp cifi e est non valide lt needs to be either O 1 2 or 3 Elle doit tre gale O 1 2 ou 3 Invalid SSL Encryption Strength specified La puissance de cryptage SSL sp cifi e est non valide The valid values are 40 and 128 Les valeurs accept es sont 40 et 128 User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande CLEAR_EVENTLOG La commande CLEAR_EVENTLOG ef
294. r communiquer avec l h te local se fait depuis le registre Windows HKLM SYSTEM CurrentControlSet Control TerminalServer Wds rdpwd Tds tcp P ortNumber Il s agit en g n ral du port 3389 Utilisation de la carte RILOE II 47 Installation de l option Terminal Services Pass Through Pass Through des services Terminal Les serveurs Microsoft Windows 2000 et Windows 2003 requi rent Microsoft NET Framework pour prendre en charge l utilisation de Terminal Services Le service Terminal Services pass through Pass Through des services Terminal et le driver d interface de supervision RILOE Il pour Microsoft Windows 2000 et Microsoft Windows Server 2003 doivent tre install s sur le serveur quip de RILOE Il Le service et le driver RILOE II sont disponibles sous forme de composants Smart sur le site Web HP et le CD HP SmartStart Ils font galement partie du ProLiant Support Pack pour Microsoft Windows Server 2003 et Microsoft Windows a Installez le driver d interface de supervision RILOE II b Installez le service Pour installer le service lancez le composant d installation et suivez les instructions de l assistant d installation Si le service est d j install il faut le red marrer manuellement ou r initialiser le serveur lors de l installation du service c Installez ou activez le client Terminal Services Les serveurs Microsoft Windows 2000 requi rent l installation de Microsoft NE
295. r d faut sur le port 3389 Toutes les donn es envoy es par Terminal Services sur ce port sont transmises au serveur et toutes celles envoy es par le serveur sont retransmises au connecteur Le microprogramme consid re que toutes les donn es re ues sur ce port le sont sous forme de paquets RDP Les paquets RDP sont chang s entre le microprogramme RILOE Il et le serveur Terminal Services RDP du serveur via l adresse h te locale sur le serveur Un service est assur pour faciliter les communications entre le microprogramme RILOE II et le serveur RDP de telle sorte que le serveur RDP consid re qu une connexion RDP externe a t tablie Pour plus d informations sur le service RDP reportez vous la section Service Windows RDP Pass Through Pass Through Windows RDP page 47 Une session Terminal Services fournit une vue am lior e de la console du syst me h te Lorsque le syst me d exploitation ou le serveur ou le client Terminal Services est indisponible c est la console distante traditionnelle RILOE II qui fournit la vue de la console du syst me h te Pour plus d informations sur la console distante et Terminal Services reportez vous la section Console distante et clients Terminal Services page 50 Utilisation de la carte RILOE Il 46 Pour configurer l option Terminal Services Pass Through Pass Through des services Terminal reportez vous aux sections Conditions requises pour le client Terminal Servi
296. r la carte RILOE Il partir de la console distante 1 l aide d un navigateur Web standard acc dez la carte RILOE Il partir d un client r seau distant et indiquez le nom DNS le nom d utilisateur et le mot de passe par d faut qui figurent sur l tiquette des param tres r seau fournie avec la carte 2 Lorsque vous serez parvenu vous connecter la carte RILOE Il vous pourrez modifier les valeurs par d faut des param tres r seau et utilisateur via l interface de navigation Web de la carte RILOE II Vous pourrez galement installer les drivers du syst me d exploitation et les agents Insight Manager sur le serveur h te distant en utilisant la console graphique distante Configuration de la carte RILOE II 20 Utilitaire de configuration bas sur la ROM F8 l utilitaire de configuration bas sur la ROM F8 RBSU F8 vous permet de configurer la carte RILOE II lors de l initialisation du serveur Toutefois cet utilitaire n est pas accessible par l interm diaire de la console distante RILOE II Vous ne pouvez y acc der que localement sur le serveur 1 Red marrez le serveur ou mettez le sous tension 2 Appuyez sur la touche F8 pour lancer l utilitaire RBSU lorsque le curseur clignote et que l invite de la carte RILOE Il appara t l cran 3 Apportez les modifications requises la configuration de la carte RILOE Il et enregistrez les 4 Quittez l utilitaire RBSU Configuration de la carte RILOE Il ave
297. r la premi re fois La carte RILOE Il est pr configur e avec un nom d utilisateur un mot de passe et un nom DNS par d faut Une tiquette avec les param tres r seau pr sentant les valeurs par d faut est jointe la carte Utilisez ces valeurs pour acc der la carte via un client r seau distant l aide d un navigateur standard Pour des raisons de s curit HP vous recommande de modifier ces param tres par d faut apr s avoir acc d la carte RILOE II pour la premi re fois Valeurs par d faut e Nom d utilisateur Administrator Administrateur e Password les huit derniers chiffres du num ro de s rie e Nom DNS RIBXXXXXXXXXXXX o les 12 X repr sentent l adresse MAC Medium Access Control de la carte RILOE II A REMARQUE les noms d utilisateur et les mots de passe respectent la casse Utilisation de la carte RILOE II 24 T Entrez l adresse IP ou le nom DNS de la carte RILOE II dans la barre d adresse du navigateur Une page d alerte de s curit s affiche Security Ment B 2 3 Information you exchange with this site cannot be viewed or changed by others However there is a problem with the site s security certificate The security certificate was issued by a company you have not chosen to trust View the certificate to determine whether you want to trust the certifying authority The security certificate date is valid The security certificate has a valid
298. rales Nom de OID affect classe hpaTarget 1 3 6 1 4 1 232 1001 1 1 1 1 hpaRole 1 3 6 1 4 1 232 1001 1 1 1 2 hpqPolicy 1 3 6 1 4 1 232 1001 1 1 1 3 Attributs centraux 1 3 6 1 4 1 232 1001 1 1 2 1 hpaRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpaRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpaRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 D finitions des classes centrales Les classes centrales de supervision HP sont d finies comme suit hpaTarget 1 3 6 1 4 1 232 1001 1 1 1 1 Description Cette classe d finit les objets cibles Target qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses utilisateur Sch ma des services d annuaire 211 hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 hpaRoleMembership 1 3 6 1 4 1 232 1001 1 1 2 2 Commentaires Aucun hpaRole om 1 3 6 1 4 1 232 1001 1 1 1 2 Description Cette classe d finit les objets de r le Role qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses groupe hpaRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpaRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpaRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 hpaTargetMembership 1 3 6 1 4 1 232 1001 1 1 2 3 hpqPolicy om 1 3 6 1 4 1 232 1001 1 1 1 3 Description Cette c
299. re that is factory respect e La longueur minimale du mot de assigned Cha ne passe est configurable dans Security Options de huit caract res Options de s curit Le mot de passe peut alphanum riques comporter jusqu 40 caract res Sa longueur al atoires par d faut est de huit caract res pr configur e Enforced Client Aucun Ce param tre permet de sp cifier une adresse IP Address IP une plage d adresses IP ou un nom DNS Adresse IP du client sp cifique Les tentatives de connexion du client qui ne r pondent pas aux conditions requises sp cifi es sont rejet es Administer User Access Yes Oui Ce privil ge permet un utilisateur d ajouter Administrer l acc s de modifier et de supprimer les comptes utilisateur utilisateur Il lui permet galement de modifier les privil ges de tous les utilisateurs mais aussi d accorder toutes les permissions un utilisateur Configure RILOE Access No Non Ce privil ge permet un utilisateur d apporter Configurer l acc s des modifications aux param tres RILOE II RILOE tels que les param tres r seau et les param tres g n raux et d effacer le journal des v nements Login Access Yes Oui Ce param tre accorde ou refuse l acc s Acc s la connexion la connexion des utilisateurs L acc s la connexion permet de cr er un utilisateur charg de la maintenance qui re oit des alertes de la carte mais n a pas acc s la carte RILOE II Remot
300. rectory Default Schema O Usa HP Extended Scheme Directory Server Settings Directory Server Address 16101 165 125 Directory Server LDAP Port 635 LOM Object Distinguished Name ca doaldemo ou davicas dc lomcdeno dc LOM Object Password Directory User Context 1 Glomdemo net Directory User Context 2 Directory User Context 3 Test Setings C Apply Sotings Acminister Groups g Valeur par d Disable Directory No Non Ce param tre permet d activer et de d sactiver Authentication l authentification des annuaires Si ce param tre D sactiver est d fini sur Yes Oui et si la prise en charge l authentification d annuaire est correctement configur e ce d annuaire param tre permet la connexion des utilisateurs RILOE II l aide des informations d identification de l annuaire Use Directory Yes Oui Ce param tre active ou d sactive l utilisation Default Schema d annuaires sans sch ma Utiliser le sch ma Directory Default Use HP Extended No Non Ce param tre active ou d sactive l utilisation Schema Utiliser d annuaires avec un sch ma tendu le sch ma HP Extended Directory Server 0 0 0 0 Ce param tre permet de sp cifier le nom de Address Adresse DNS ou l adresse IP du serveur d annuaires HP du serveur recommande d utiliser un nom DNS ordinaire ou d annuaire plusieurs h tes Si vous utilisez une adresse IP l annuaire ne sera pas disponible si ce serveur est hors tens
301. reportez vous la documentation de votre carte puce ou l autorit de certification Choisissez le certificat qui a t ajout l utilisateur dans RILOE Il Cliquez sur OK Si vous y tes invit ins rez votre carte puce ou saisissez votre code d identification personnel ou mot de passe Une fois que vous avez termin le processus d authentification vous avez acc s la carte RILOE II Configuration des comptes utilisateur d annuaire di 2 Obtenez le certificat public aupr s de l autorit de certification qui d livre les certificats utilisateur ou les cartes puce dans votre entreprise Exportez le certificat au format cod en base64 dans un fichier sur votre bureau par exemple CAcert txt Ouvrez le fichier dans le Bloc notes s lectionnez tout le texte et copiez le dans le Presse papiers en appuyant sur les touches Ctrl C Connectez vous la carte RILOE II et naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs Cliquez sur Import Trusted CA Certificate Importer le certificat valid par l autorit de certification Une autre page s affiche Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V Cliquez sur Import Root CA Certificate Importer le certificat racine de l autorit de certification La page Two Factor Authentication Settin
302. rerrrssrrerrnet 16 Raccordement ducoble demonlieur sdnnisnnnnienninnNnniintee 16 Raccordement du c ble de r seau local ns a nine then 18 Connecteur de l adaptateur secteur 18 Mise sous tension dU SSP na tienne ea in l 19 Comiguralion de ee RILOE li e 20 Options de configuration seseris St ct E ES ir 20 Configuration ES RES dd nn no one 20 Utilitaire de configuration bas sur la ROMPS uen nee nette isnitta sine 21 Configuration de la carte RILOE Il avec SmartStart 21 Installation des drivers de la carte RILOE 11 iii 21 Prise en charge des drivers de p riph rique Microsoft 21 Prise en charge des drivers de p riph rique Novell NetWare ss nssiississsisssertserrsrissrissstrtstersrresressne 22 Prise en charge des drivers de p riph rique Linux 22 D sactivation de DNS DHCP ii iiieieeeeerreeeeeeeeenneeeceenneeeeeeenneeceeeneeeeeeeneeeeeeneneeeeeennee 23 RE Re RIE craie in 24 Acc s RILOE Il pour la premi re fois iii 24 Caract ristiques de la carte RILOE 11 iii eee 26 Gestion des param tres utilisateur et de configuration de la carte RILOE 11 26 Configurations et param tres ui lISaieUrR ns ed nm 26 Param tres F S QU ntm rene E E nre tetes ion alt te ee E ten en ice ee es 29 Param tres LLC 0 EE E EOE EEE EESE E EEEE EER EEEE 32 Alertes et param tres SNMP sisi 34 Two Factor Authentication Settings Param tres d authentification deux facte
303. rg s sur une unit de disquette virtuelle que si cette unit est en service L unit de disquette virtuelle est activ e lorsque la carte RILOE Il red marre le serveur h te en utilisant un fichier image de la disquette t l charg sur l unit de disquette virtuelle L unit de disquette virtuelle est activ e jusqu ce que vous red marriez le serveur h te distant avec son propre syst me d exploitation A REMARQUE bien que l unit de disquette virtuelle soit active l unit de disquette physique du serveur h te est temporairement d sactiv e L unit de disquette du serveur h te est remise en service lorsque le serveur h te red marre avec son propre syst me d exploitation et que l unit de disquette virtuelle n est pas active L option Virtual Floppy Boot Initialisation de l unit de disquette virtuelle comprend trois param tres e Boot Always Toujours initialiser ce param tre ordonne la carte RILOE II de toujours initialiser le serveur h te partir du fichier image de la disquette ins r e dans l unit de disquette virtuelle Si ce param tre est coch l cran Virtual Floppy Status tat de la disquette virtuelle pr sente l unit virtuelle comme tant active apr s le red marrage du serveur e Boot Once Initialiser une fois ce param tre ordonne la carte RILOE Il d initialiser une fois le serveur h te partir du fichier image de la disquette ins r e dans l unit de disquette virtuelle
304. rise deux connexions au plus que celles ci aient lieu via la carte r seau serveur la carte RILOE Il ou les deux tat de l option Terminal Services Pass Through Pass Through des services Terminal La page RILOE II Status tat de la carte RILOE Il affiche l tat de l option Terminal Services Pass Through Pass Through des services Terminal comme suit e Server software not detected Logiciel de serveur non d tect e Available for Use Disponible e In Use En cours d utilisation Le voyant UID clignote chaque fois qu une connexion Terminal Services est activ e via la carte RILOE Il Le clignotement se fait selon une fr quence et un cycle de fonctionnement identiques ce qui se produit lorsque la console distante est activ e Utilisation de la carte RILOE II 49 Message d avertissement de Terminal Services Les utilisateurs de Terminal Services sur Windows 2003 Server peuvent tre confront s aux situations suivantes lorsqu ils utilisent la fonction Terminal Services pass through Pass Through des services Terminal de RILOE II Si une session Terminal Services est tablie via la carte RILOE Il et qu une deuxi me session du m me type l est par un administrateur Windows mode Console la premi re est d connect e Cependant la premi re session ne re oit de message d avertissement indiquant la d connexion qu au terme d un d lai d une minute environ Pendant ce temps la premi re session est disponible ou a
305. rminer une session RIBCL Vous ne pouvez l utiliser qu une fois dans une session RIBCL et elle doit tre la premi re commande s afficher dans le script Les balises RIBCL sont requises pour marquer le d but et la fin du document RIBCL Exemple lt RIBCL VERSION 2 0 gt lt RIBCL gt Param tres RIBCL VERSION est une cha ne indiquant la version du langage RIBCL que l application cliente compte utiliser La cha ne VERSION est compar e la version du RIBCL attendue et une erreur est g n r e si la cha ne et la version ne correspondent pas La valeur attendue en principe pour le param tre VERSION est 2 0 Aucune correspondance exacte n est recherch e pour le param tre VERSION cependant ce param tre ne peut jamais tre vide Options de r daction de scripts de ligne de commande et d utilitaire 155 Erreurs d ex cution RIBCL Les messages d erreur possibles de la commande RIBCL sont Version must not be blank La version ne doit pas tre vide LOGIN La commande LOGIN fournit les informations utilis es pour authentifier l utilisateur dont le niveau d autorisation est utilis lors de l ex cution des actions RIBCL L utilisateur sp cifi doit avoir un compte valide sur la carte RILOE Il concern e pour ex cuter les commandes RIBCL Les privil ges de l utilisateur sont compar s ceux requis pour une commande sp cifique Si la comparaison est n gative le syst me g n re une erreur Exemple
306. rogramme d installation Microsoft MSI est lanc qui installe les utilitaires HPQLOMIG HPQLOMGS les fichiers DLL requis le contrat de licence ainsi que d autres fichiers dans le r pertoire C Program Files Hewlett Packard HP Lights Out Migration Tool Vous pouvez s lectionner un autre r pertoire Un fichier chantillon XML est galement install et un raccourci vers HPQLOMIG cr dans le menu Start D marrer A REMARQUE l utilitaire d installation affiche un message d erreur et se ferme s il d tecte que NET Framework n est pas install Fonctionnement de HPQLOMIG l utilitaire de ligne de commande s utilise conjointement Systems Insight Manager Pensez utiliser HPQLOMIG si vous n utilisez pas Systems Insight Manager Z IMPORTANT l installation de la prise en charge des annuaires pour les processeurs de supervision n cessite le t l chargement du composant HP Smart Pour plus d informations reportez vous aux sections Liste de contr le pr alable la migration page 127 et Solution HP Lights Out Directory Package Cette op ration doit tre effectu e par un administrateur de sch ma Options de r daction de scripts de ligne de commande et d utilitaire 127 l utilitaire HPQLOMIG requiert des privil ges de connexion et de mise niveau de microprogramme pour chaque processeur de supervision L installation des services d annuaire n cessite la modification des privil ges de param trage de l annu
307. rreur possibles de la commande MOD_NETWORK_SETTINGS sont e RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action e Logged in user does not have required privilege for this command L utilisateur connect ne dispose pas des droits requis pour cette commande GET_GLOBAL_SETTINGS La commande GET_GLOBAL_SETTINGS demande les param tres g n raux de la carte RILOE II concern e Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes RIB_INFO et RIB_INFO MODE doit tre en mode read lecture ou write criture Param tres GET GLOBAL_SETTINGS Aucun Erreurs d ex cution GET_GLOBAL_SETTINGS Aucun Messages renvoy s par GET_GLOBAL_SETTINGS Exemple de message renvoy par la commande GET_GLOBAL_SETTINGS lt GET GLOBAL SETTINGS gt SESSION TIMEOUT 120 F8 PROMPT ENABLED YES HOST _KEYBOARD ENABLED YES REMOTE CONSOLE PORT STATUS ENABLED POCKETPC ACCESS NO EMS STATUS NO BYPASS POWER CABLE REPORTING NO CIPHER STRENGTH 40 HTTPS PORT 443 HTTP PORT 80 REMOTE CONSOLE PORT 23 SNMP ADDRESS 1 SNMP ADDRESS 2 SNMP ADDRESS 3 OS_TRAPS NO
308. rrompre La console EMS et la console distante RILOE Il peuvent tre utilis es en m me temps La console EMS Windows lorsqu elle est activ e permet d ex cuter EMS dans des cas o la vid o des drivers de p riph riques ou d autres fonctions du syst me d exploitation ont emp ch un fonctionnement normal et l ex cution d actions de correction normales Le port s rie Windows EMS doit tre activ via l utilitaire RBSU du syst me h te La configuration permet d activer ou de d sactiver le port EMS ainsi que de s lectionner le port COM Le syst me RILOE II d tecte automatiquement si le port EMS est activ ou d sactiv et si le port COM est s lectionn Pour obtenir l invite SAC il peut tre n cessaire de saisir Enter apr s la connexion par le biais de la console du port s rie virtuel Pour plus d informations sur l utilisation des fonctions d EMS consultez la documentation du serveur Windows Server 2003 Option Terminal Services Pass Through Pass Through des services Terminal Terminal Services Services Terminal est une fonctionnalit des syst mes d exploitation Microsoft Windows L option Terminal Services Pass Through Pass Through des services Terminal de la carte RILOE Il fournit une connexion entre le serveur Terminal Services du syst me h te et le client Terminal Services sur le syst me client Lorsqu elle est activ e le microprogramme RILOE Il configure un connecteur en coutant pa
309. rt gt Settings gt Control Panel D marrer gt Param tres gt Panneau de configuration 2 Double cliquez sur Add Remove Programs Ajout Suppression de programmes 3 Cliquez sur Add Remove Windows Components Ajout Suppression de composants Windows pour lancer l assistant Composants Windows Cochez la case Certificate Services Services de certificat Cliquez sur Next Suivant 5 Cliquez sur OK au message d avertissement indiquant que le serveur ne peut pas tre renomm L option Enterprise root CA Autorit de certification d entreprise est s lectionn e car aucune autorit de certification n est enregistr e dans Active Directory 6 Entrez les informations appropri es pour votre site et votre organisation Acceptez la p riode par d faut de deux ans pour le champ Valid for Valide pendant Cliquez sur Next Suivant 7 Acceptez les emplacements par d faut de la base de donn es de certificats et du journal de base de donn es Cliquez sur Next Suivant 8 Acc dez au dossier c 1386 lorsque le syst me vous demande d ins rer le CD Windows 2000 Advanced Server 9 Cliquez sur Finish Terminer pour fermer l Assistant V rification des services d annuaire Les processeurs de supervision communiquant avec Active Directory via SSL il est n cessaire de cr er un certificat ou d installer des services de certificat Vous devez installer une autorit de certification d entreprise car vous enverrez des certificats
310. rtir du site Web de HP http www hp com servers lights out D Remote ENT ONTE MIE OT IAESTE Ex Ge Git yaw Fyvotes Jooh tels s r Server Name GOOL CA Remote Insight Remote Insight Name riloeidemo invent Current Local User admin System Status Remote Console Virtual Devices Administration Virtual Floppy Virtual Floppy allows you to remotely insert a floppy diskette image into the HP Remote Insight Lights Out Edition H Virtual Floppy Drive To insert a virtual floppy Image follow these steps 1 Create flopoy diskette image with the HP Diskette Image Uvlity 2 Type in the name of the image file below or use the Browse button to find the file 3 Prass the Insert Floppy Image button to upload the fila to the HP Remote Insight Lignts Qut Edtion I Virtual Floppy Onve Change the Virtual Floppy Settings as needed 5 Reboot the server or conte the curent virtual Floppy session Note Detailad help and the HP Diskette Image Utility can be found at wanw hp com servers lighrs out Virtual Floppy Imaga File Crowe ksen Floppy imaga Pour t l charger une image de disquette sur la carte RILOE II du serveur h te 1 Cliquez sur Virtual Floppy Disquette virtuelle dans l onglet Virtual Devices P riph riques virtuels 2 Indiquez l emplacement et le nom du fichier image de la disquette ou cliquez sur Browse Parcourir et s lectionnez le fichier image de la disquette que vous souhaitez tra
311. rveur h te depuis toute liste syst me e Le serveur depuis la page syst me de RILOE II e RILOE Il depuis la page syst me du serveur Les pages de liste syst mes affichent RILOE II le serveur et la relation entre RILOE Il et le serveur Par exemple la page peut afficher le serveur le nom de RILOE Il c t du serveur et nom de RILOE II IN serveur dans le champ System Name Nom du syst me pour RILOE II Lorsque vous cliquez sur une ic ne d tat pour RILOE II vous tes amen l interface web de RILOE II Si vous cliquez sur l ic ne d tat du mat riel vous acc dez aux agents Insight Management du p riph rique concern Lorsque vous cliquez sur RILOE II ou sur le nom du serveur vous passez la page syst me du p riph rique La page System Syst me contient les onglets Identity Identit Links Liens et Event v nement Ces onglets fournissent des informations sur l identit l tat les v nements et les liens du p riph rique associ Listes Syst me dans Systems Insight Manager Les processeurs de supervision RILOE Il peuvent tre consult s dans Systems Insight Manager L administrateur peut cr er et utiliser des listes syst mes personnalis es pour regrouper les processeurs de supervision Pour plus d informations reportez vous au manuel HP Systems Insight Manager Installation and User Guide Manuel d installation et de l utilisateur de HP Systems Insight Manager Configuration de Systems In
312. s F vrier 2006 sixi me dition R f rence 232664 056 Public vis Ce manuel est destin au personnel qui installe administre et r pare les serveurs et syst mes de stockage HP suppose que vous tes qualifi en r paration de mat riel informatique et que vous tes averti des risques inh rents aux produits capables de g n rer des niveaux d nergie lev s Sommaire nee Le Re do nt LE Re 8 Nouveaut s dans ce te V rRIGn ss Un tire ie idee fn nan 8 Contenu du iRlOE TE a ET 8 M tele foule Aofech 008 2 PRE ee nn ne 10 Pr paration de l installation de la carte RILOE Il iii 10 Configuration du c blage de Remote Insight 5 ssisssuniiie inst teiiieteteers steditetiises 11 Configuration du c blage de l adaptateur pour clavier souris 11 Installation de la carte RILOE Il dans le serveur 12 Installation de c bles internes iisissssssinhinenhitnrirasimmnhitem enenlstuinm areneninttennents 13 Installation d un c ble de bouton virtuel de mise sous tension 4 broches 14 Installation du c ble Remote Insight 16 broches siunnhaititeneseinns 14 Installation du c ble Remote Insight 30 Broch s sinistre 14 Raccordement de c bles externes la carte RILOE 11 15 Raccordement du c ble d adaptateur pour clavier souris ss ssssssnnnsseeosssseesesronessseerrsseerssresrsreresrene 15 D ploiement d un serveur sans cran ni clavier sssnnsssnnnsseseissseineeseeitsssttitsertestsriresrerires
313. s cms Services d annuaire 92 Results R sultats L cran Results R sultats affiche les r sultats de l installation notamment si le sch ma a t tendu et les attributs qui ont t modifi s MP Management Devices Schema Extender Results This page shows the resus of updaling Ihe scheme in Active Dibectony Zending HP Manogemont Core schoma Trrtrsrretatert tanet ttarra tter rrer trr rrr ARolarpDestrietisns 010 1 3 6_1 4 1 23Z 1001 1 1 2 5 Fynr os 1 97 6 1 1 1 66 115 2121 21 40 Singl Value FPALSF Description A list Of IFP addresses DNS naxes domain address ranges and subnets vhich partially specify right restrictions undez an IP netvozk nd rass conseraine lt VARNIUG 0x80071392 The objecc already exists gt yRolel PheascrierionDe 1aulr 29 1 97 6 1 4 1 220 1001 1 1 8 Synt mx 1 3 6 1 4 1 1466 115 121 1 7 Single Value TBUI Description A Poolcan representing occess by Wnspeciiied clients vhich artially specifies rig te restrictions under an IP network address constraint lt VABNINC 0480071392 The object already exists gt x Programme d installation de composants logiciels int grables de supervision Le programme d installation int grable de supervision est requis pour superviser les objets RILOE II dans un annuaire Utilisateurs et ordinateurs Active Directory de Microsoft ou un annuaire Novell ConsoleOne Les composants logiciels int gr
314. s L utilitaire permettant de cr er des fichiers d image disque de disquette et de CD ROM RILOE II est int gr dans l applet Virtual Media Support virtuel Cependant vous pouvez aussi cr er des images l aide d outils standard tels que DD Utilisation de la carte RILOE II 63 Pour cr er un fichier image proc dez comme suit 1 Cliquez sur Create Disk Image Cr er image disque 2 S lectionnez l unit de support locale dans le menu d roulant 3 Entrez le chemin ou nom de fichier dans la zone de texte ou cliquez sur Browse Parcourir pour s lectionner un fichier image existant ou changer le r pertoire dans lequel vous souhaitez cr er le fichier image 4 Cliquez sur Create Cr er L applet Virtual Media Support virtuel lance la proc dure de cr ation du fichier image La proc dure est termin e lorsque la barre de progression atteint 100 Pour annuler la cr ation d un fichier image cliquez sur Annuler Create Media Image m Create Disk Image Drive M Disk gt gt Image Image File Browse 0 L option Disk gt gt lmage Disque gt gt Image permet de cr er des fichiers image partir de disquettes ou de CD ROM physiques L option Image gt gt Disk Image gt gt Disque n est pas valide pour une image de CD ROM virtuel Le bouton Disk gt gt Image Disque gt gt lmage devient alors le bouton Image gt gt Disk Image gt gt Disque lorsque vous cliquez dessus Utilisez ce bouton pour basculer
315. s Toute modification apport e un r le s applique l ensemble des utilisateurs et p riph riques Lights Out associ s e Point unique d administration vous pouvez utiliser des outils d administration natifs tels que MMC et ConsoleOne pour administrer les utilisateurs Lights Out e _Imminence toute modification apport e l annuaire s applique imm diatement aux processeurs Lights Out associ s ce qui limine le recours aux scripts pour le processus de modification e Elimination d un autre mot de passe et nom d utilisateur vous pouvez utiliser des comptes utilisateur et des mots de passe existants dans l annuaire sans qu il soit n cessaire d enregistrer ou de rappeler un nouveau jeu de donn es pour Lights Out Services d annuaire 84 e Souplesse avec la configuration pour le sch ma HP Extended vous pouvez cr er un r le unique pour un utilisateur unique sur une carte RILOE Il unique ou cr er un r le unique pour plusieurs utilisateurs sur plusieurs cartes RILOE Il ou utiliser une combinaison de r les adapt e aux besoins sp cifiques de votre entreprise e Compatibilit l int gration d annuaire Lights Out s applique aux produits iLO RILOE et RILOE II L int gration prend en charge Active Directory et eDirectory e Normes la prise en charge d annuaire Lights Out est bas e sur la norme LDAP 2 0 pour un acc s s curis aux annuaires Fonctionnement de l int gration d annuaire Sans sch ma D
316. s des Jusqu trois adresses IP peuvent tre d finies pour alertes de trap recevoir les alertes SNMP Pour chaque adresse SNMP la valeur maximale est de 50 caract res Forward Host OS No Non Ce param tre active ou d sactive le transfert des Generated SNMP alertes de trap SNMP g n r es par le syst me Alerts Transf rer d exploitation h te les alertes SNMP g n r es par le syst me d exploitation h te Utilisation de la carte RILOE II 35 Param tre Valeur par D finition d faut Send HP Remote No Non Ce param tre active ou d sactive l envoi des Insight Board informations de trap SNMP de la carte Remote Insight SNMP Traps Envoyer les traps SNMP de la carte HP Remote Insight Enable SNMP Enabled Activ Ce param tre permet au syst me de transf rer les Pass through paquets SNMP partir de l agent Insight Management Status Activer Lorsqu elle est configur e sur No Non tout le l tat d mulation trafic SNMP est interrompu et ne passe pas par SNMP la carte RILOE II tat d mulation SNMP Lorsque la fonction SNMP Pass through Status tat d mulation SNMP est activ e RILOE II accepte les paquets SNMP envoy s par une station de gestion et les passe aux agents de supervision Insight qui sont ex cut s sur le serveur Les agents sur le serveur traitent ces paquets SNMP et renvoient la r ponse RILOE Il qui son tour renvoie les paquets la station de gestion Ceci
317. s Global Settings Param tres g n raux Jusqu ce qu elle soit activ e le bouton Terminal Services Services Terminal de la console distante est d sactiv et le message d erreur de session de console Remote Session already in use by another user Session distante d j utilis e par un autre utilisateur est faux L utilisation de la fonction Terminal Services pass through Pass Through des services Terminal requiert l installation sur le serveur du driver d interface de supervision Lights Out et du service d mulation Terminal Services les plus r cents pour Microsoft Windows Le driver d interface doit tre install avant d installer le service Lorsque l option Terminal Services Pass Through Pass Through des services Terminal est d finie Enabled Activ ou Automatic Automatique sur la page Global Settings Param tres g n raux et que le client Terminal Services est install sur le client Windows s installe par d faut sur Windows XP le bouton Terminal Services Services Terminal est activ Lorsque ce bouton est activ l applet essaye de lancer Terminal Services m me si le serveur n ex cute pas de syst me d exploitation Windows Vous devez respecter les sp cifications de la licence Microsoft qui sont les m mes que pour la connexion via la carte r seau du serveur Par exemple lorsqu elle est sp cifi e pour un acc s administrateur la fonction Terminal Services Services Terminal auto
318. s RILOE Il Strat gie et R le c Faites pointer l objet RILOE Il vers les objets Admin et R le d utilisateur l association sera automatiquement tablie dans le sens inverse Pour plus d informations sur les objets RILOE II reportez vous la section Objets de services d annuaire page 99 Vous devez au minimum cr er Un objet ROLE contenant un ou plusieurs utilisateurs et un ou plusieurs objets RILOE II Un objet RILOE Il pour chaque processeur de supervision RILOE II qui utilisera l annuaire Services d annuaire 95 Exemple Cr ation et configuration d objets d annuaire utiliser avec RILOE II dans Active Directory L exemple suivant vous explique comment configurer des r les et des p riph riques HP dans un annuaire d entreprise dont le domaine est domainetest local qui est constitu de deux unit s organisationnelles R les et CartesRILOE Imaginons qu une soci t poss de un annuaire d entreprise incluant le domaine domainetest local organis comme illustr dans l cran suivant Tecaneche2 7 Actire Directory Leert and Compet ers hp ucatcrcectiotdoneniscail n ajal M Se ndon bp B A EAE asn ym pata 159 DEI TE uT n ere Typs L oescrbitien Dtet cman os Denan irz l Cr ez une unit organisationnelle qui contiendra les p riph riques Lights Out supervis s par le domaine Dans cet exemple deux unit s organisationnelles sont cr es R les et Cartes RILOE
319. s communiquent avec l annuaire 1 Entrez les contextes utilisateur ou cliquez sur Browse Parcourir 2 Pour les options Directory Support Prise en charge des annuaires et Local Accounts Comptes locaux s lectionnez Enabled Activ ou Disabled D sactiv L acc s distant est d sactiv si les deux fonctionnalit s Directory Support Prise en charge des annuaires et Local Accounts Comptes locaux le sont Pour r tablir l acc s red marrez le serveur et utilisez RBSU F8 3 Cliquez sur Configure Configurer L utilitaire de migration se connecte tous les processeurs de supervision s lectionn s et met jour leur configuration comme vous l avez sp cifi 4 Une fois le processus termin cliquez sur le bouton Done Termin A REMARQUE ce stade la fonctionnalit associ e au champ Management Processor Password Mot de passe du processeur de supervision est indisponible Ce champ est con u en pr vision de la compatibilit avec les versions venir af hp Lights Out Directories Migration Utility Set up Management Processors for Directories CA On this page the management processors wil be configured to communicate with the drectoiy via LDAP invenit Netwoik Address Name Mont Processor Distinguished Name 15 70 179 130 tiioe2db RILOE Il N A User Context 1 EN Users DC mmew DC con Browse User Contest 2 Browse User Context 3 Browse Configure ea O 0e Foncti
320. s la section Prise en charge USB par les syst mes d exploitation page 64 L initialisation depuis le CD ROM virtuel RILOE Il permet notamment de d ployer un syst me d exploitation depuis des unit s en r seau et d effectuer une r cup ration apr s un incident survenu sur un syst me d exploitation Si le syst me d exploitation du serveur h te prend en charge les p riph riques de m moire de masse USB le CD ROM virtuel RILOE II est alors galement disponible apr s le chargement du syst me d exploitation du serveur h te Le CD ROM virtuel RILOE Il peut notamment vous servir lorsque le syst me d exploitation du serveur h te ex cute une mise niveau des drivers de p riph rique ou installe des logiciels Le fait de disposer d un CD ROM virtuel lorsque le serveur est en cours d utilisation peut s av rer particuli rement utile si vous devez diagnostiquer et r soudre un probl me au niveau du driver de la carte r seau Le CD ROM virtuel peut tre le CD ROM physique sur lequel vous ex cutez le navigateur Web ou un fichier image sur votre disque dur local ou sur une unit en r seau A REMARQUE pour de meilleures performances utilisez des fichiers image HP vous recommande d utiliser des fichiers image locaux stock s sur le disque dur de votre PC client ou sur une unit r seau accessible via une liaison haut d bit Pour utiliser un lecteur de CD ROM dans votre PC client 1 S lectionnez Local CD ROM Drive Lect
321. s messages d erreur possibles de la commande ADD_USER sont Login name is too long Le nom de connexion est trop long Password is too short Le mot de passe est trop court Password is too long Le mot de passe est trop long User table is full La table des utilisateurs est pleine No room for new user Pas de place pour le nouvel utilisateur Cannot add user Impossible d ajouter un utilisateur The user name already exists Le nom d utilisateur existe d j User information is open for read only access Les informations sur les utilisateurs sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration User name cannot be blank Le nom d utilisateur ne doit pas tre vide User login ID cannot be blank Le nom de connexion de l utilisateur ne doit pas tre vide Boolean value not specified La valeur bool enne n a pas t sp cifi e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action ADMIN_PRIV required Commande ADMIN_PRIV requise DELETE_USER La commande DELETE_USER permet de supprimer un compte utilisateur local Le param tre USER_LOGIN doit exister dans la base de donn es utilisateur actuelle Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes USER_INFO et USER_INFO MODE doit tre en mode write cr
322. s tension l utilisateur devra prendre les mesures n cessaires pour les liminer cette fin il devra e r orienter ou d placer l antenne r ceptrice e accro tre la distance entre l quipement et l appareil r cepteur Avis de conformit 219 e brancher le mat riel sur un autre circuit que celui du r cepteur e consulter le revendeur ou un technicien de radio t l vision exp riment Modifications La FCC Federal Communications Commission exige que l utilisateur soit averti de ce que toute modification apport e au pr sent mat riel et non approuv e explicitement par Hewlett Packard Company est de nature le priver de l usage de l appareil D claration de conformit pour les produits portant le logo FCC tats Unis uniquement Cet appareil est conforme la section 15 de la r glementation FCC Son utilisation est soumise aux deux conditions suivantes 1 ce mat riel ne doit pas g n rer d interf rences 2 ce mat riel doit accepter toute r ception d interf rence y compris les interf rences pouvant g n rer un fonctionnement ind sirable En cas de question relative votre produit vous pouvez nous contacter par courrier ou par t l phone e Hewlett Packard Company P O Box 692000 Mail Stop 530113 Houston Texas 77269 2000 tats Unis e 1 800 HP INVENT 1 800 474 6836 Pour des questions de qualit les appels peuvent tre enregistr s ou contr l s En cas de question relati
323. s valeurs possibles sont Yes Oui ou No Non CIPHER_STRENGTH sp cifie la puissance du cryptage SSL Les valeurs possibles sont 40 et 128 qui d finissent respectivement un cryptage sur 40 bits ou 128 bits HTTPS_PORT indique le num ro de port HTTPS SSL de la carte RILOE II Si cette valeur est modifi e la carte RILOE Il doit tre r initialis e HTTP_PORT indique le num ro de port HTTP de la carte RILOE II Si cette valeur est modifi e la carte RILOE Il doit tre r initialis e REMOTE_CONSOLE_PORT indique le port de console distante de la carte RILOE Il La carte RILOE Il doit tre r initialis e si la valeur est modifi e Les commandes SNMP_ADDRESS_1 SNMP_ADDRESS_2 et SNMP_ADDRESS_3 repr sentent les adresses qui re oivent les traps envoy s l utilisateur Chacun de ces param tres peut repr senter une adresse IP ou un nom DNS valide dont la longueur maximale est de 50 caract res Les traps SNMP envoient des informations sur les traps en fonction de la valeur si la balise est d finie avec un attribut de valeur Si la balise n est pas d finie la valeur par d faut est No Non et les traps ne sont pas d finis OS_TRAPS indique que l utilisateur doit recevoir des traps SNMP g n r s par le syst me d exploitation Les valeurs possibles sont Yes Oui et No Non Si la valeur n est pas d finie la valeur No Non est prise par d faut et les traps ne sont pas envoy s
324. se bloque R solution des probl mes associ s la fonctionnalit Terminal Services Services Terminal En cas de probl mes li s l mulation des services RILOE Il Terminal Services proc dez aux v rifications suivantes 1 Pour v rifier que la fonctionnalit Terminal Services Services Terminal est activ e sur l h te s lectionnez My Computer gt Properties gt Remote gt Remote Desktop Poste de travail gt Propri t s gt distance gt Bureau distance 2 V rifiez que la configuration de l mulation RILOE Il est activ e ou d finie comme automatique en contr lant la configuration des param tres g n raux de RILOE II 3 Pour v rifier si le driver d interface de supervision RILOE II est install sur l h te s lectionnez My Computer gt Properties gt Hardware gt Device Manager gt Multifunction Adapters Poste de travail gt Propri t s gt Mat riel gt Gestionnaire de p riph riques gt Adaptateurs multifonctions 4 Pour v rifier si le service d mulation Terminal Services et le serveur proxy RILOE II sont install s et s ex cutent sur l h te s lectionnez Control Panel gt Administrative Tools gt Services Panneau de configuration gt Outils d administration gt Services et essayez de red marrer Terminal Services 5 D terminez si le journal d v nements de l application est plein Le service d mulation Terminal Services peut rencontrer des probl mes de d marrage lorsque le journal d v nements de
325. se entre O et 40 caract res La longueur minimale par d faut est de 8 caract res HP vous recommande de ne pas d finir la longueur minimale des mots de passe moins de huit caract res moins que vous ne soyez quip d un r seau de gestion physiquement s curis qui ne s tende pas hors du datacenter Encryption Codage La carte RILOE Il assure une supervision distante fortement s curis e dans les environnements informatiques d centralis s gr ce la norme de codage SSL de 128 bits des donn es HTTP transitant sur le r seau Le codage SSL assure la s curisation des donn es HTTP pendant leur transmission sur le r seau Les donn es de la console distante sont prot g es gr ce un codage bidirectionnel de 128 bits RCA S curit de RILOE Il 69 Authentification deux facteurs RILOE Il est un outil puissant de gestion des serveurs HP ProLiant Afin d emp cher toute utilisation incorrecte de cet outil l acc s la carte RILOE Il est soumis une authentification utilisateur fiable Cette version du micrologiciel propose une structure d authentification plus solide pour la carte RILOE II gr ce deux facteurs d authentification un mot de passe ou code d identification personnel PIN et une cl priv e pour un certificat num rique Les utilisateurs sont tenus de confirmer leur identit en fournissant les deux l ments Ils ont la possibilit de stocker leurs certificats num riques et cl s priv es
326. se tient pr te la modifier Seules les commandes de type USER_INFO sont autoris es l int rieur du bloc USER_INFO La commande USER_INFO g n re une r ponse qui indique l application h te si la lecture de la base de donn es a r ussi ou chou Si la base de donn es est ouverte des fins d criture par une autre application cet appel choue Exemple lt USER INFO MODE write gt sn USER INFO commands lt USER INFO gt Options de r daction de scripts de ligne de commande et d utilitaire 156 Param tre USER_ INFO MODE est un param tre de type cha ne pouvant comporter jusqu 10 caract res et qui sp cifie ce que vous comptez faire des informations Les arguments valides sont read lecture et write criture Le mode write criture autorise la fois les op rations de lecture et d criture des informations RILOE II Le mode read lecture emp che la modification des informations RILOE II Erreur d ex cution USER_INFO Aucun ADD_USER La commande ADD_USER permet d ajouter un compte utilisateur local Les param tres USER_NAME et USER_LOGIN ne doivent pas exister dans la base de donn es utilisateur actuelle Pour modifier des informations relatives un utilisateur existant utilisez la commande MOD_USER Pour que l analyse de la commande soit correcte celle ci doit appara tre dans un bloc de commandes USER_INFO et USER_INFO MODE doit tre en mode write criture L uti
327. section Utilitaires de migration d annuaires Lights Out page 126 e Possibilit s de Systems Insight Manager e supervision de plusieurs p riph riques LOM e identification des p riph riques LOM en tant que processeurs de supervision l aide de CPQLOCFG pour envoyer un fichier de scripts RIBCL XML vers un groupe de p riph riques LOM pour superviser ces derniers Les processeurs LOM ex cutent alors les actions sp cifi es dans le fichier RIBCL et envoient une r ponse au ficher journal de CPQLOCFG Pour plus d informations reportez vous aux sections Group administration and RILOE Il scripting Administration de groupe et r daction de scripts RILOE II Administration de groupe l aide de l utilitaire de configuration de Lights Out page 140 et Langage de commande de la carte Remote Insight page 154 dans le manuel HP Integrated Lights Out Management Processor Scripting and Command Line Resource Guide Supervision distante activ e via l annuaire 121 Utilitaires d importation traditionnels Les administrateurs familiaris s avec des outils tels que LDIFDE ou NDS Import Export Wizard Assistant d importation exportation NDS peuvent recourir ces utilitaires pour importer ou cr er plusieurs objets de p riph riques LOM dans l annuaire Toutefois les administrateurs doivent toujours configurer les p riph riques manuellement comme d crit pr c demment mais peuvent effectuer cette proc dure tout
328. seur de supervision et le niveau du microprogramme Si le microprogramme ne satisfait pas aux conditions de configuration minimales voir Mise niveau du microprogramme des processeurs de supervision page 129 HPQLOMGC le met niveau et r initialise le processeur de supervision Une fois le processeur de supervision r initialis l utilitaire HPQLOMGC passe la phase suivante Les param tres d annuaire du processeur de supervision sont mis jour HPQLOMGC utilise l interface de cr ation de scripts pour envoyer les param tres de l annuaire au processeur de supervision L annuaire est mis jour HPQLOMGC cr e un objet de p riph rique dans l annuaire l emplacement pr cis par l utilisateur HPQLOMGC utilise soit le nom de l objet pr cis dans le fichier XML soit le nom r seau du processeur de supervision Une fois l objet de p riph rique cr l objet de r le sp cifi est modifi pour inclure l objet de p riph rique qui vient d tre cr Lancement de l utilitaire HPQLOMGC l aide de la fonction Application Launch Lancement des applications La fonction Application Launch Lancement des applications permet de cr er des t ches associ es l administration des processeurs de supervision Elle vous permet par exemple de localiser les processeurs de gestion permettant de configurer automatiquement de nouveaux processeurs de supervision lors de leur ajout au r seau Pour cr er une t che
329. sez le nom de produit comme suit Remote Insight Lights Out Edition II Cliquez sur type dans le champ Query Description Description de la requ te Une fen tre s ouvre dans laquelle vous pouvez d finir le type de p riph rique S lectionnez Management Processor Processeur de supervision et cliquez sur OK Cliquez sur Save Enregistrer pour revenir l cran Device Query Requ te sur le p riph rique Recherchez la requ te nouvellement cr e dans la cat gorie de requ te appropri e et cliquez sur le nom de la requ te pour l ex cuter titre de v rification Cliquez sur Overview Vue d ensemble sur le c t gauche de l cran une fois la v rification ex cut e La premi re page des p riph riques s affiche Application Launch dans Systems Insight Manager Le lancement des applications combine le RIBCL l utilitaire de configuration de Lights Out et la d finition des requ tes pour superviser l administration de groupe des processeurs RILOE II Pour cr er une t che Application Launch Lancement des applications 1 iquez sur i riph rique dans la barre de navigation situ e dans le coin sup rieur Cliq Device P riph rique dans la barre d gat tu e dans p gauche de l cran Cliquez sur Tasks T ches pour ouvrir l cran du m me nom Cliquez sur New Control Task Nouvelle t che de contr le puis s lectionnez Application Launch Lancement des applications dans le menu contextuel pour o
330. si la carte ne r pond pas ou n accepte pas la mise niveau vous devez forcer la proc dure de mise niveau de la ROM en modifiant les param tres de commutation par d faut de SW3 Param tres de commutation SW3 for ant la mise niveau de la ROM page 200 Pour mettre niveau le microprogramme de RILOE II t l chargez le composant Smart RILOE Il disponible sur le site Web de HP htip www hp com 1 T l chargez et extrayez le composant Smart Utilisez le fichier makedisk bat pour cr er une disquette amor able contenant le microprogramme Ins rez la disquette amor able dans le serveur h te Mettez le serveur sous tension aG p Suivez les instructions l cran pour mettre niveau le microprogramme RILOE II Une fois la configuration termin e remettez le commutateur en position On configuration verrouill e Param tres de commutation SW3 for ant la mise niveau de la ROM Commutateur Forcer la mise niveau de la ROM OFF OFF Heure ou date incorrecte des entr es dans le journal d v nements Ces donn es sont mises jour par les agents Insight Management sur les syst mes d exploitation r seau pris en charge l heure et la date de RILOE II sont mises jour lors de l amor age Quant aux agents ils proc dent une mise jour p riodique de la date et de l heure Interpr tation des voyants lumineux Les voyants se trouvent sur le devant de la carte RILOE II Ces voyants ont
331. sier Active Directory Schema Sch ma Active Directory pour que la case cocher apparaisse 4 Cr ez un certificat ou installez Certificate Services Services de certificat Cette op ration est obligatoire dans la mesure o la carte RILOE II utilise le protocole SSL pour communiquer avec Active Directory Vous devez installer Active Directory avant Certificate Services Services de certificat Services d annuaire 94 Pour sp cifier l mission d un certificat sur le serveur qui ex cute Active Directory proc dez comme suit a Lancez Microsoft Management Console Console de supervision Microsoft sur le serveur et ajoutez le composant logiciel int grable de strat gie du domaine par d faut Group Policy Strat gie de groupe puis naviguez jusqu Default domain policy object Objet de strat gie du domaine par d faut b Cliquez sur Computer Configuration gt Windows Settings gt Security Settings gt Public Key Policies Configuration de l ordinateur gt Param tres Windows gt Param tres de s curit gt Strat gies de cl publique c Cliquez avec le bouton droit de la souris sur Automatic Certificate Requests Settings Param tres des demandes de certificat automatiques et s lectionnez new automatic certificate request Nouvelle demande de certificat automatique d Utilisez l assistant pour s lectionner le mod le de contr leur de domaine et l autorit de certification de votre choix T l chargez le comp
332. sight Manager pour RILOE Il La carte RILOE Il vous permet de d finir le volume de donn es renvoy sur une requ te Systems Insight Manager 7 pour plus d informations Vous pouvez contr ler le niveau des donn es renvoy es dans la page SNMP Insight Manager Settings Param tres de SNMP Insight Manager Les options disponibles pour le niveau des donn es d identification sont les suivantes e High lev les associations et toutes les donn es apparaissent sur la page r capitulative e Medium Moyen les associations sont pr sentes mais la page r capitulative contient moins d informations que pour une s curit lev e e Low Faible les associations sont pr sentes si l mulation SNMP est prise en charge Sinon le serveur et le processeur de supervision sont des entit s distinctes dans la liste des p riph riques None Aucune aucune donn e n est renvoy e Systems Insight Manager Informations affich es Low Medium High Faible Moyen Elev Nom du produit o o o o CE CRC o o CRE Num ro de s rie du processeur de supervision Etat et donn es de licence avanc e RILOE II Informations de r vision du mat riel Int gration avec Systems Insight Manager 81 Informations affich es Low Medium High Faible Moyen Elev Informations de r vision du microprogramme Topologie du rack Identification unique Ex cution de t che s curis e CIMOM URL de
333. sm2user dll Il peut tre install s par ment depuis les agents de supervision HP Insight pour Windows 2000 Windows Server 2003 disponibles dans le ProLiant Support Pack Pack de support ProLiant t l chargeable sur le site Web HP http h18004 wwwl hp com support files server us download 18416 html Apr s avoir t l charg le PSP extrayez son contenu dans un r pertoire temporaire Localisez le fichier CP00479 1 exe Extrayez le contenu de ce composant dans un r pertoire temporaire Localisez le sous r pertoire cqmgserv Le fichier sm2user dll se trouve dans celui ci Copiez le fichier sm2user dil dans le r pertoire suivant sur le serveur Winnt system32 Installation de HPONCFG l utilitaire HPONCFG est livr dans des packages distincts pour les syst mes Windows et Linux Pour les syst mes Windows il est fourni sous forme de composant Smart Pour les syst mes Linux il est fourni sous forme de fichier RPM HPONCFG 1 1 fait partie de SmartStart 7 30 Installation sur le serveur Windows HPONCEFG sera automatiquement install lors de l installation du pack de support ProLiant version 7 30 Le composant individuel de HPONCEFG 1 1 le fichier cpO05299 exe peut tre t l charg depuis le site Web HP http h18023 www l hp com support files lights out us download 22571 html Pour installer HPONCFG lancez l ex cutable d extraction automatique fourni dans ce package partir d un r pertoire du serveur g r
334. soci s au r le Tous les utilisateurs et groupes appartenant un r le b n ficieront des droits qui ont t affect s ce r le sur l ensemble des p riph riques RILOE Il qu il supervise Dans cet exemple les utilisateurs du r le remoteAdmins disposent d un acc s total aux fonctionnalit s de la carte RILOE Il S lectionnez les cases en regard de chaque privil ge puis cliquez sur Apply Appliquer Cliquez sur OK pour fermer la feuille des propri t s 5 En suivant la m me proc dure que celle d crite l tape 4 modifiez les propri t s du r le Superviseursdistants ajoutez le p riph rique rib email serveur la liste Managed Devices P riph riques supervis s de l onglet HP Devices P riph riques HP et ajoutez des utilisateurs au r le Superviseursdistants l aide de l onglet Members Membres Puis dans l onglet Lights Out Management Supervision Lights Out s lectionnez la case en regard de Login Connexion Cliquez sur Apply Appliquer puis sur OK Les membres du r le Superviseursdistants pourront d sormais s authentifier et visualiser l tat du serveur Services d annuaire 98 Les droits de l utilisateur sur toute carte RILOE Il quivalent la somme de tous les droits affect s par tous les r les dont l utilisateur est membre et dans lesquels la carte RILOE Il est un p riph rique supervis Si l on se base sur les exemples pr c dents un utilisateur appartenant la fois aux r les Ad
335. sole du serveur h te vers le navigateur du client r seau lui permettant ainsi de disposer d un acc s vid o clavier et souris au serveur h te distant et ce en modes texte standard et graphique La console distante permet de contr ler totalement un serveur h te distant comme si vous vous trouviez sur place Vous pouvez acc der au syst me de fichiers distant et aux unit s r seau La console distante permet de modifier les param tres du mat riel et des logiciels du serveur h te distant d installer des applications et des drivers de modifier la r solution de l cran du serveur distant et d arr ter le syst me distant de fa on ordonn e Elle permet galement d observer les messages POST d amor age au moment o le serveur h te distant red marre et lance les routines de configuration bas e sur la ROM pour configurer le mat riel du serveur h te distant Lors de l installation des syst mes d exploitation distance la console graphique distante vous offre la possibilit de visualiser et de contr ler la page du serveur h te durant toute la proc dure d installation Pour des performances optimales configurez l cran de votre syst me d exploitation h te tel qu indiqu dans la section Optimisation des performances de la fonction Graphical Remote Console Console graphique distante page 41 Anttes 192 1680 159 HP Remote Console Microsoft Internet Exploer HP Remote Console A oFF Right mouse drag wh
336. sont g r s dans l annuaire et non dans chaque carte RILOE II e eDirectory fonctionne avec RILOE Il uniquement avec le sch ma HP Extended Configuration pour l int gration d annuaire sans sch ma Avant de configurer l option sans sch ma votre syst me doit r pondre toutes les conditions requises d crites dans la section Pr paration d Active Directory page 86 Vous pouvez configurer RILOE Il pour les annuaires de trois mani res diff rentes e manuellement l aide d un navigateur Installation sans sch ma bas e sur le navigateur page 86 e l aide d un script Installation sans sch ma par script page 87 e l aide de HPLOMIG Installation sans sch ma bas e sur HPLOMIG page 87 Pr paration d Active Directory L option sans sch ma est prise en charge sur les syst mes d exploitation suivants e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory SSL doit tre activ au niveau de l annuaire Pour activer SSL installez un certificat pour le domaine dans Active Directory RILOE Il communique avec l annuaire uniquement via une connexion SSL s curis e Pour plus d informations reportez vous l article 247078 de la Base de connaissances Microsoft Enabling SSL Communication over LDAP for Windows 2000 Domain Controllers Activation des communications SSL via LDAP pour les contr leurs de domaine Windows 2000 sur le site Web de Microsoft ht
337. soudre ce probl me 1 S lectionnez Start gt Settings gt Control Panel gt Mouse Properties D marrer gt Param tres gt Panneau de configuration gt Propri t s de souris dans l applet du bureau de Windows Server 2003 2 D sactivez le param tre Enhance pointer precision Am liorer la pr cision du pointeur Si le mouvement de la souris est toujours lent 1 S lectionnez Start gt Settings gt Control Panel gt Display gt Settings gt Advanced gt Troubleshooting D marrer gt Param tres gt Panneau de configuration gt Affichage gt Param tres gt Avanc gt D pannage dans l applet du bureau de Windows Server 2003 2 D finissez l acc l ration mat rielle Full Compl te D pannage de la carte RILOE II 201 Pour plus d informations reportez vous la section Optimisation des performances de la fonction Graphical Remote Console Console graphique distante page 41 R initialisation des param tres d usine de la carte RILOE II 1 Connectez vous aux agents Web RILOE II 2 S lectionnez Tasks gt Remote Management gt Remote Insight Options T ches gt Supervision distance gt Options Insight distance 3 Cliquez sur Reset RILOE II R initialiser la carte RILOE Il La r initialisation de la carte RILOE Il aux param tres d usine efface tous les param tres de compte utilisateur mot de passe et s curit existants V rifiez que les informations sur le compte utilisateur et le mot de passe sont
338. squ l envoi de la commande de fermeture correspondante Toutes les modifications apport es un bloc de commandes s appliquent simultan ment lors de la fermeture de la base de donn es Toutes les erreurs qui se produisent dans le bloc entra nent l annulation des modifications apport es Exemple de commande d ouverture et de commande de fermeture correspondante lt USER_INFO gt lt USER_INFO gt Dans tous les exemples les commandes d ouverture et de fermeture s affichent En t te XML l en t te XML garantit que la connexion est de type XML et non HTTP L en t te XML est int gr l utilitaire cpalocfg et se pr sente sous le format suivant lt xml version 1 0 gt Types de donn es Cha ne Trois types de donn es sont autoris s comme valeur de param tre e Cha ne e Cha ne sp cifique e Cha ne bool enne Une cha ne est un texte plac entre guillemets Elle peut inclure des espaces des chiffres ainsi que tout caract re imprimable Une cha ne peut commencer par une apostrophe ou un guillemet et doit se terminer par le m me type de symbole Elle peut contenir des guillemets s ils sont distincts de ceux de d limitation Si une cha ne commence par un guillemet par exemple elle peut inclure une apostrophe au milieu mais doit obligatoirement se terminer par un guillemet Options de r daction de scripts de ligne de commande et d utilitaire 154 Cha ne sp cifique Une cha ne sp cifique est
339. squent de devoir tre modifi es afin de correspondre la syntaxe RIBCL Options de r daction de scripts de ligne de commande et d utilitaire 143 A REMARQUE le param tre L ne peut pas d signer un fichier journal de sortie Un fichier journal par d faut portant le nom DNS ou l adresse IP est cr dans le m me r pertoire que celui utilis pour le lancement de l utilitaire CPQLOCFG e V est le commutateur facultatif qui active le renvoi du message d taill Le fichier journal r sultant contient toutes les commandes envoy es la carte Remote Insight toutes les r ponses de la carte et toutes les erreurs Par d faut seules les erreurs et les r ponses des commandes GET sont enregistr es si ce commutateur est omis Reportez vous la section Langage de commande de la carte Remote Insight page 154 pour de plus amples informations sur la syntaxe des fichiers de donn es XML Des exemples de scripts XML sont disponibles sur le site Web HP htip www hp com servers lights out dans la section Best Practice Meilleures pratiques Utilisation de Perl avec l interface de g n ration de scripts XML L interface de g n ration de scripts fournie permet aux administrateurs de superviser presque tous les aspects du p riph rique de fa on automatique Les administrateurs utilisent essentiellement des outils tels que l utilitaire cpalocfg exe pour faciliter le d ploiement Les administrateurs n utilisant pas de client
340. ssistant pour l impl mentation ou la mise niveau des processeurs de supervision en grand nombre HPQLOMGC est un utilitaire de ligne de commande qui vous permet de migrer des processeurs de supervision individuels Utilis en parall le avec Systems Insight Manager HPQLOMGC met niveau le microprogramme du processeur de supervision et si n cessaire le configure ainsi que les param tres d annuaire HPQLOMGC cr e un objet de p riph rique dans l annuaire l aide du nom dans le fichier XML ou du nom r seau selon que vous avez choisi ou non de cr er des objets de p riph rique sur la ligne de commande et associe l objet de p riph rique un r le Vous pouvez le lancer seul ou partir d un script par exemple un fichier batch ou un script Perl Compatibilit HPQLOMIG et HPQLOMGC s ex cutent sous des versions de Microsoft Windows prenant en charge Microsoft NET Framework Microsoft NET Framework est obligatoire Pour plus d informations sur NET Framework et son t l chargement reportez vous au site Web http www microsoft com net Les deux utilitaires prennent en charge les syst mes d exploitation suivants e Active Directory e Windows 2000 e Windows Server 2003 e Novell eDirectory 8 6 2 e Red Hat Linux 7 2 Options de r daction de scripts de ligne de commande et d utilitaire 126 e Red Hat Linux 7 3 e Windows 2000 e NetWare 6 0 Liste de contr le pr alable la migration 1
341. ssite trois objets de base dans le service d annuaire e Supervision Lights Out e R le e Utilisateur Chaque objet repr sente un p riph rique un utilisateur ou une relation n cessaire pour la supervision bas e sur les annuaires A REMARQUE une fois les composants logiciels int grables install s vous devez red marrer ConsoleOne et MMC pour visualiser les nouvelles entr es Une fois que le composant logiciel int grable est install les objets RILOE II et les r les RILOE Il peuvent tre cr s dans le r pertoire L outil Users and Computers Utilisateurs et ordinateurs permet d effectuer les t ches suivantes e cr ez des objets RILOE Il et des objets de r le e ajouter des utilisateurs aux objets de r le e d finir des privil ges et des restrictions pour les objets de r le Composants logiciels int grables de Active Directory Les sections suivantes traitent des options de supervision suppl mentaires disponibles dans l outil Active Directory Users and Computers Utilisateurs et ordinateurs apr s l installation des composants logiciels int grables HP Services d annuaire 99 HP Devices P riph riques HP L onglet HP Devices P riph riques HP permet d ajouter un r le des p riph riques HP superviser Cliquez sur Add Ajouter pour acc der un p riph rique sp cifique et l ajouter la liste des p riph riques membres Cliquez sur Remove Supprimer pour acc der un p riph riq
342. ster User Accounts Yes No ertiica Remote Console Access Yes No virtual Power and Reset Yes No Virtual Media Yes No CAP Remnoed riec dresat Internt Iporre fje Edt Wem Favorites Lock bep 2 Server Name GO01 CA Remote Insight smote Insight Name riloe demo Users Group Settings Configure RILOE Settings O Yes No Restore Group Information Tests d annuaire Pour valider les param tres d annuaire actuels de la carte RILOE II LE 2 Cliquez sur Test Settings Tester param tres dans la page Directory Settings Param tres d annuaire La page Directory Tests Tests d annuaire s affiche Entrez le nom distinctif et le mot de passe d un administrateur d annuaire Il est recommand d utiliser les m mes que ceux qui ont t utilis s lors de la cr ation des objets RILOE II dans l annuaire Ces informations ne sont pas stock es par la carte RILOE Il Elles sont utilis es pour v rifier les contextes de l objet RILOE Il et de la recherche utilisateur Cliquez sur Test Directory Settings Tester les param tres d annuaire Entrez galement un nom d utilisateur et un mot de passe tests G n ralement le compte de test est destin acc der la carte RILOE II faisant l objet du test Il peut s agir du m me compte que l administrateur d annuaire Toutefois les tests ne permettent pas de v rifier l authentification de l utilisateur avec un compte superutilisateur Ces in
343. sur la ROM ROM Based Configuration Utility F8 RBSU F8 vous permet de configurer la carte RILOE Il pendant l initialisation du serveur RBSU F8 est utile pour configurer les serveurs qui ne font pas appel aux syst mes DNS DHCP RBSU F8 est accessible chaque amor age du serveur et ne peut pas tre lanc distance Quelle que soit la m thode de configuration que vous utilisez familiarisez vous avec tous les param tres de configuration Consultez le manuel de l utilisateur pour d terminer les param tres requis pour configurer la carte RILOE II Conservez les valeurs par d faut des param tres sauf si vous savez qu une modification s av re n cessaire pour votre environnement Avant de d marrer RBSU F8 enregistrez les valeurs requises ventuelles pour votre installation Sur certains serveurs la carte syst me est pourvue de commutateurs DIP qui permettent de contr ler certains param tres de s curit Avant de commencer la configuration si le serveur est quip d un commutateur de verrouillage de configuration positionnez ce commutateur sur Off configuration d verrouill e Reportez vous la documentation ou aux tiquettes du capot accompagnant le serveur pour plus d informations sur le commutateur de verrouillage de la configuration Une fois la configuration termin e remettez le commutateur en position On configuration verrouill e Configuration distance La configuration distance vous permet de configure
344. syst me d exploitation des pr c dentes r initialisations du serveur h te y compris tous les messages d erreur affich s par le syst me d exploitation avant l arr t d un serveur IMPORTANT l option S quences de r initialisation requiert l utilisation de la console distante Il est impossible d acc der la console distante tout en visualisant les s quences de r initialisation Un utilisateur ne peut pas employer la console distante si un autre utilisateur se trouve sur l une des pages de la s quence de visualisation s lectionn es Un seul utilisateur la fois est autoris acc der la console distante Le message d erreur suivant s affiche si un autre utilisateur visualise l une des pages de la s quence pr c dente actuelle ou apr s une panne Another user is accessing the Remote Console feature of the RILOE II Only one user is permitted access at a time Remote Console will automatically start when Remote Console becomes available Pour visualiser les s quences de r initialisation du serveur h te 1 Cliquez sur Reset Sequences S quences de r initialisation sous l onglet Remote Console Console distante 2 S lectionnez la s quence que vous souhaitez visualiser parmi les options suivantes Previous Reset Sequence Replay Visualisation de la s quence de r initialisation pr c dente cette option permet de visualiser la s quence vid o pr c dant la derni re r initialisation du ser
345. t l installation d un c ble de bouton virtuel de mise sous tension 4 broches page 14 l installation du c ble Remote Insight 16 broches page 14 l installation du c ble Remote Insight 30 broches page 14 Installation d un c ble de bouton virtuel de mise sous tension 4 broches Pour activer la fonction de bouton virtuel de mise sous tension de la carte RILOE II sur des serveurs qui utilisent un connecteur quatre broches sur leur carte syst me installez le c ble de bouton virtuel de mise sous tension 4 broches r f rence 160011 001 1 2 3 Mettez le serveur hors tension et d branchez tous les cordons d alimentation Raccordez le connecteur quatre broches du c ble au connecteur correspondant situ l arri re de la carte RILOE Il Raccordez le connecteur quatre broches de l autre extr mit du c ble au connecteur quatre broches sur la carte syst me du serveur Z IMPORTANT prenez soin de ne pas raccorder le c ble du bouton virtuel de mise sous tension au connecteur du haut parleur sur la carte syst me du serveur A REMARQUE pour identifier l emplacement pr cis du connecteur sur la carte syst me du serveur reportez vous la documentation fournie avec le serveur 4 Reportez vous la documentation fournie avec le serveur pour le r assembler Installation du c ble Remote Insight 16 broches Pour installer le c ble Remote Insight 16 broches r f rence 177634
346. t SERVER INFO gt lt LOGIN lt RIBCL gt Param tres de la commande GET _HOST POWER _ STATUS Aucun Erreurs d ex cution de la commande GET HOST POWER STATUS Les messages d erreur possibles de la commande GET_HOST_POWER_STATUS sont e Host power is OFF L alimentation de l h te est d sactiv e e Host power is ON L alimentation de l h te est activ e Messages renvoy s par la commande GET_HOST_POWER_STATUS Informations renvoy es dans la r ponse lt GET _HOST POWER HOST POWER OFF gt SET_HOST_POWER La commande SET_HOST_POWER d finit la fonctionnalit de bouton virtuel de mise sous tension Cette fonctionnalit lorsqu elle est prise en charge permet de mettre le serveur sous tension ou hors tension La commande SET HOST_ POWER doit s afficher dans un l ment SERVER INFO et ce dernier doit tre en mode criture L utilisateur doit tre connect avec le droit de r initialisation du serveur pour ex cuter cette commande Options de r daction de scripts de ligne de commande et d utilitaire 186 Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt SERVER INFO MODE write gt lt SET _HOST POWER HOST POWER Yes gt lt SERVER INFO gt lt LOGIN lt RIBCL gt Param tres de la commande SET HOST POWER La commande HOST_POWER active ou d sactive le bouton Virtual Power Alimentation virtuelle Les valeurs possibles sont Yes Oui
347. t output txt Les informations demand es sont retourn es dans le fichier journal qui dans cet exemple est appel log txt Le contenu du fichier journal est d crit ci dessous lt GET GLOBAL SETTINGS gt lt SESSION TIMEOUT VALUE 15 gt lt F8 PROMPT ENABLED VALUE YES gt lt HOST_ KEYBOARD ENABLED VALUE YES gt lt REMOTE KEYBOARD MODEL VALUE US gt lt REMOTE CONSOLE PORT STATUS VALUE ENABLED gt lt PASSTHROUGH CONFIG VALUE 3 gt lt SNMP_ PASSTHROUGH STATUS VALUE YES gt lt POCKETPC ACCESS VALUE NO gt lt EMS STATUS VALUE NO gt lt BYPASS POWER CABLE REPORTING VALUE NO gt lt CIPHER STRENGTH VALUE 40 gt lt ETTPS PORT VALUE 443 gt lt HTTP PORT VALUE 80 gt lt REMOTE CONSOLE PORT VALUE 23 gt lt TERMINAL SERVICES PORT VALUE 3389 gt lt SNMP ADDRESS 1 VALUE 1 1 5 5 gt lt SNMP ADDRESS 2 VALUE 1 1 5 8 gt lt SNMP ADDRESS 3 VALUE 1 1 5 7 gt lt OS TRAPS VALUE YES gt lt RIB TRAPS VALUE YES gt lt CIM SECURITY MASK VALUE NONE gt lt GET_ GLOBAL SETTINGS gt D finition d une configuration Une configuration sp cifique peut tre envoy e RILOE II l aide du format de commande HPONCFG f add user xml 1 log txt Dans cet exemple le contenu du fichier d entr e est le suivant lt Add user with minimal privileges to test default setting of assigned privileges to N gt lt RIBCL version 1 2 gt
348. t s d affichage du serveur pas de papier peint motifs et dans l option Mouse Properties Propri t s de la souris pour le serveur choisissez Disable Pointer Trails D sactiver l ombre de la souris Param tres de Microsoft Windows NT 4 0 et Windows 2000 Pour optimiser les performances utilisez les param tres suivants e Propri t s d affichage du serveur e Fond neutre aucun motif e R solution de l cran de 800 x 600 ou 1024 x 768 pixels e R solution couleur de 256 couleurs ou 24 bits e Propri t s de la souris du serveur e S lectionnez None Aucun pour le param tre Scheme Mod le du pointeur de souris e D sactivez l option Enable Pointer Shadow Activer l ombre du pointeur Utilisation de la carte RILOE II 42 e S lectionnez Motion Mouvement ou Pointer Options Options du pointeur et r glez le curseur Speed Vitesse du pointeur sur la position m diane e Param trez Pointer Acceleration Acc l ration du pointeur sur None Aucune Param tres des serveurs Red Hat Linux et SUSE Linux Pour optimiser les performances d finissez l option Mouse Properties gt Pointer Acceleration Propri t s de la souris gt Acc l ration du pointeur sur 1x Pour KDE acc dez au panneau KDE Control Center Centre de contr le KDE s lectionnez Peripherals Mouse P riph riques Souris puis s lectionnez l onglet Advanced Avanc Param tres de Novell NetWare Pour optimiser les performances utilisez l
349. t administrateurs en lecture de l objet LOM afin d authentifier correctement les utilisateurs Utilisation des r les multiples La plupart des d ploiements n exigent pas qu un m me utilisateur soit dans les diff rents r les qui supervisent un p riph rique donn Cependant ces configurations sont utiles pour la construction de relations de privil ges complexes Lors de la construction de relations de r les multiples les utilisateurs re oivent tous les privil ges affect s par chaque r le applicable Les r les peuvent uniquement accorder des privil ges mais pas les r voquer Si un r le accorde un privil ge un utilisateur l utilisateur disposera de ce privil ge m me si l utilisateur appartient par ailleurs un autre r le qui ne lui accorde pas ce privil ge G n ralement un administrateur d annuaire cr e un r le de base avec un nombre minimum de privil ges affect s puis il cr e des r les suppl mentaires pour ajouter des privil ges suppl mentaires Ces privil ges suppl mentaires sont ajout s dans des circonstances sp cifiques ou un sous ensemble sp cifique d utilisateurs de r les de base Par exemple une organisation peut avoir deux types d utilisateurs des administrateurs du p riph rique LOM ou du serveur h te et des utilisateurs du p riph rique LOM Dans ce cas il serait sens de cr er deux r les l un pour les administrateurs et l autre pour les utilisateurs Si les deux r les inc
350. t de c bles externes la carte RILOE II Apr s avoir install la carte RILOE Il dans votre serveur raccordez les c bles externes En mode de fonctionnement normal la carte RILOE II transmet les signaux du clavier et de la souris au serveur et agit comme contr leur vid o principal du serveur Cette configuration offre les possibilit s suivantes e remplacement transparent du clavier et de la souris du serveur par un clavier et une souris distants e enregistrement de captures vid o des s quences de r initialisation et de panne dans la m moire de la carte RILOE Il en vue d une consultation ult rieure e envoi simultan des signaux vid o vers l cran du serveur et vers l cran d une console distante Bement Dep Raccordement du c ble d adaptateur pour clavier souris Les signaux du clavier et de la souris doivent passer par la carte RILOE Il Pour plus d informations reportez vous la section Configuration du c ble d adaptateur pour clavier souris page 11 Installation de la carte RILOE II 15 Certains serveurs utilisent un c ble Remote Insight pour le clavier et la souris Dans ce cas le c ble d adaptateur pour clavier souris n est pas n cessaire Pour savoir si votre serveur requiert le c ble d adaptateur pour clavier souris reportez vous au Tableau des connecteurs PCI et des c bles de serveur page 194 Pour raccorder le c ble d adaptateur pour clavier souris 1 D branchez
351. t des c bles de serveur page 194 La carte RILOE Il peut tre utilis e avec les syst mes d exploitation de r seau suivants e Microsoft e Microsoft Windows 2000 Server Advanced Server SP 3 amp SP4 e Microsoft Windows Server 2003 Standard Edition Web Edition Enterprise Edition SBS Edition x64 bit Edition Edition de base et SP1 D pannage de la carte RILOE II 193 e Novell NetWare 5 1 NetWare 6 5 Linux Red Hat Enterprise Linux ES 2 1 Red Hat AS 2 1 y compris les mises jour 6 amp 7 Red Hat EL 3 0 WS ES AS y compris les mises jour 4 amp 5 SLES 8 anciennement UL 1 0 SLES 9 Edition de base et SP1 Tableau des connecteurs PCI et des c bles de serveur Pour obtenir les informations les plus r centes consultez le tableau disponible sur le site Web de HP http www hp com servers lights out Z IMPORTANT tous les serveurs prennent en charge le c ble externe pour clavier souris ainsi que l adaptateur secteur Cependant la configuration par d faut repose toujours sur la connexion du c ble interne de telle sorte que la carte RILOE Il puisse proposer les boutons de mise sous tension virtuelle et les applets Virtual Floppy et Virtual Media USB Lorsque des c bles internes 16 ou 30 broches sont utilis s les c bles externes ne doivent pas tre utilis s Fr quemment les clients essaient d utiliser les c bles pour souris clavier externes en association avec des c
352. t du syst me client Activez les contr les ActiveX dans votre navigateur Le script de connexion RILOE II va tenter d appeler un contr le Windows pour convertir le nom de connexion en nom distinctif La configuration de RILOE Il avec le niveau maximum de souplesse d ouverture de session vous permet de vous connecter avec votre nom distinctif complet et votre mot de passe votre nom tel qu il appara t dans l annuaire le format NetBIOS domaine nom_connexion ou le format d e mail nom_connexion domaine A REMARQUE vos param tres de s curit du syst me ou vos logiciels install s peuvent emp cher le script de connexion d appeler le contr le ActiveX Windows Dans ce cas votre navigateur affiche un message d avertissement dans la barre d tat ou une zone de message ou bien il cesse de r pondre Pour essayer d identifier le logiciel ou param tre l origine du probl me cr ez un autre profil et connectez vous au syst me Dans certains cas il est possible que l option de souplesse optimale ne fonctionne pas Par exemple si le client et RILOE Il se trouvent dans des domaines DNS diff rents il peut arriver que l un des deux soit dans l impossibilit de r soudre le nom du serveur d annuaire en adresse IP Configuration de l int gration d annuaire dans le cadre du sch ma HP Lorsque vous utilisez l int gration d annuaire dans le cadre du sch ma HP RILOE Il prend en charge la fois Active Directory et eDirectory
353. t en restreindrait l exercice apr s les heures d ouverture normales Cette configuration est plus facile superviser mais elle est plus risqu e car une administration en continu peut cr er un autre r le qui accorderait le privil ge de connexion aux utilisateurs dot s d adresses ext rieures au r seau d entreprise Cela pourrait permettre d accorder de fa on fortuite aux administrateurs LOM relevant du r le de r initialisation du serveur la capacit de r initialiser le serveur depuis n importe o condition qu ils satisfassent aux contraintes de temps sp cifiques ce r le Supervision distante activ e via l annuaire 120 La pr c dente configuration r pond aux exigences de la strat gie de s curit de l entreprise Cependant le fait d ajouter un nouveau r le qui accorderait le privil ge de connexion pourrait par inadvertance accorder les privil ges de r initialisation du serveur depuis l ext rieur du sous r seau d entreprise apr s les heures de travail Une solution plus g rable consisterait restreindre le r le Reset R initialisation ainsi que le r le General Use Utilisation g n rale Assigns Login Right IP Restriction DENY except to corporate subnet General Use Rola J Server Assigns Server Reset Right AND Login Right Time Restriction Denied Monday through Friday 8 AM to 5 PM IP Restriction DENY except to corporate subnet Reset Role Utilisation des outils d importati
354. t survenue sur la carte Remote Insight et que la carte s est automatiquement r initialis e Si l erreur persiste contactez l assistance technique S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e S affiche lorsque le r seau est connect la carte S affiche lorsque le r seau n est pas connect la carte D pannage de la carte RILOE II 205 Affichage du journal d v nements Explication Mouse cable SNMP trap alert failed S affiche lorsque le trap SNMP ne se for chec de l alerte de trap SNMP connecte pas l adresse IP sp cifi e de c ble de souris pour Adresse IP Mouse cable connected S affiche lorsque le c ble de souris C ble de souris branch est branch Mouse cable disconnected S affiche lorsque le c ble de C ble de souris d branch souris est d branch External power adapter connected S
355. taire 184 Param tres de la commande GET_VF_ STATUS Aucun Erreurs d ex cution de la commande GET_VF_ STATUS Aucune Messages de retour de la commande GET_VF_STATUS Informations renvoy es dans la r ponse BOOT OPTION BOOT ALWAYS BOOT ONCE NO BOOT WRITE_PROTECT FLAG YES NO IMAGE_INSERTED YES NO SET_VF_STATUS La commande SET_VF_STATUS d finit l tat de l unit de disquette virtuelle sur la carte RILOE II La commande SET_VF_STATUS d finit l tat de l unit de disquette virtuelle sur la carte RILOE II Tous les param tres de cette commande sont facultatifs L utilisateur doit tre connect avec le droit d acc s au support visuel pour ex cuter cette commande Exemple lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN adminname PASSWORD password gt lt RIB_ INFO MODE write gt lt SET_VF_STATUS gt lt VF_BOOT OPTION BOOT ONCE gt lt VF_WRITE PROTECT value Yes gt lt SET_VF_ STATUS gt lt RIB_INFO gt lt LOGIN lt RIBCL gt Param tres de la commande SET_VF_ STATUS VF_BOOT_OPTION sp cifie le param tre de l option d initialisation de la disquette virtuelle Les valeurs possibles sont les suivantes BOOT_ALWAYS Toujours initialiser BOOT_ONCE Initialiser une seule fois et NO_BOOT Aucune initialisation Cette valeur fait la distinction entre les majuscules et les minuscules VF_WRITE_PROTECT d finit la valeur de l indicateur de protection en
356. ted Lights Out iLO 89 223 Int gration avec RILOE Il 84 Int gration d annuaire dans le cadre du sch ma HP 8 74 84 85 86 88 90 115 131 134 178 180 Int gration d annuaire avantages 84 88 Int gration d annuaire fonctionnement 84 Int gration d annuaire pr sentation 74 84 88 90 115 Int gration sans sch ma 8 84 85 86 131 134 178 180 IP Internet Protocol Protocole Internet 26 29 34 70 82 112 J Journal de maintenance int gr IML 203 Journal des v nements 32 114 200 203 L LDAP Lightweight Directory Access Protocol Protocole all g d acc s annuaire 84 86 87 91 93 96 103 111 112 118 127 180 208 209 210 211 215 224 Lights Out Management LOM 224 Lightweight Directory Access Protocol Protocole all g d acc s annuaire LDAP 84 86 87 91 93 96 103 111 112 118 127 180 208 209 210 211 215 224 Index 227 Logiciel pris en charge 193 194 Logiciels Microsoft 84 93 Logiciels requis 53 90 LOM Lights Out Management 224 M Mat riel pris en charge 193 194 Messages d alerte 24 36 Messages d erreur 125 154 156 157 159 160 163 164 166 170 174 175 176 177 181 182 193 M thodes de protection des donn es 28 32 34 37 69 82 Mettre sous tension teindre 52 Microprogramme mise jour 39 129 174 Microsoft Management Console Console de supervision Microsoft MMC 78 84 94 224 MMC Microsoft Management
357. tems Insight Manager peut tre configur e pour transf rer les traps SNMP vers un pager ou une adresse e mail e Prise en charge de la supervision SNMP Systems Insight Manager est habilit acc der aux informations des agents de supervision Insight via la carte RILOE II e Prise en charge d un processeur de supervision Systems Insight Manager prend en charge un nouveau type de p riph rique le processeur de supervision Tous les p riph riques RILOE II install s sur des serveurs du r seau sont reconnus dans Systems Insight Manager comme tant des processeurs de supervision Les processeurs de supervision sont associ s aux serveurs sur lesquels ils sont install s e Regroupement des processeurs de supervision RILOE II Tous les p riph riques RILOE Il peuvent tre regroup s ensemble de fa on logique et affich s sur une seule page Cette capacit permet d acc der RILOE Il depuis un point unique dans Systems Insight Manager e Des liens hypertexte RILOE II Systems Insight Manager fournit un lien hypertexte sur la page du p riph rique de serveur pour lancer et tablir une connexion RILOE II e Agents de supervision HP RILOE Il combin avec les agents de supervision HP fournit un acc s distant aux informations de supervision du syst me par le biais de l interface bas e sur le navigateur de RILOE II Int gration avec Systems Insight Manager 79 Pr sentation du fonctionnement de Systems Insight M
358. tes utilisateur Il peut ainsi modifier les param tres de son propre compte ceux d autres comptes ajouter des utilisateurs ou encore en supprimer L omission de ce param tre emp che l utilisateur d ajouter de supprimer ou de configurer des comptes LOGIN_PRIV est un param tre bool en permettant l utilisateur d ouvrir une session sur la carte RILOE Il et d utiliser les ressources telles que les pages Web Le marquage de ce param tre avec une valeur No Non ou son omission d sactive le compte sans le supprimer REMOTE_CONS_PRIV est un param tre bool en qui autorise l utilisateur acc der la fonction de console distante Ce param tre est facultatif et la cha ne bool enne doit tre d finie sur Yes Oui si l utilisateur doit disposer des droits d acc s la console distante Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide L omission de ce privil ge emp che l utilisateur d acc der aux fonctions de la console distante RESET_SERVER_PRIV est un param tre bool en qui autorise l utilisateur r initialiser ou arr ter le serveur distance Ce param tre est facultatif et la cha ne bool enne doit tre d finie sur Yes Oui si l utilisateur est autoris modifier l alimentation du serveur Lorsque ce param tre est utilis la valeur de la cha ne bool enne ne peut jamais rester vide Lorsque vous n incluez pas ce param tre les privil ges de
359. ties Propri t s b S lectionnez l onglet HP Devices P riph riques HP puis cliquez sur Add Ajouter Services d annuaire 97 c Dans la bo te de dialogue Select Users S lectionner des utilisateurs cliquez sur l objet Lights Out Management Supervision Lights Out cr l tape 2 rib email serveur dans le dossier domainetest local CartesRILO Cliquez sur OK pour fermer la bo te de dialogue puis sur Apply Appliquer pour enregistrer la liste RE zx Loti 3 E Ha Lis Foie 3 Guen lest onan e bU vers wa HPUCATELCEOE ON tesconan ioc A U ses IUSRHPUCATI CEOEON testdornam loc el 3 rex terne LOC ALU sert T r enettiser testdoras loc al U sers dit erad server Idomen cal ALOES X Deck Nares korake i Sa Carcel d Ajoutez des utilisateurs au r le Cliquez sur l onglet Members Membres et ajoutez des utilisateurs l aide du bouton Add Ajouter et de la bo te de dialogue Select Users S lectionner utilisateurs Les p riph riques et les utilisateurs sont pr sent associ s CCECDLEECCN 1x Gormal Members Member Di Managed By Obiect Securty HP Devices Role Restictions LJ 5 Qut Manageneri Management Processor Rights F Logri F Femois Conso F Virtua Mecs F Server Reret and Pres F Admsistes Loca User Account F Adma Local Device Settings Ce Tes cs 4 Utilisez l onglet Lights Out Management Supervision Lights Out pour d finir les privil ges as
360. tions d tat compl tes sur les l ments suivants e Informations concernant le serveur e R sultats du diagnostic POST Journaux d informations l onglet System Status tat du syst me donne acc s deux types de journaux d informations qui sont utiles pour r soudre les probl mes du serveur h te e Journal de maintenance int gr IML Le journal de maintenance int gr permet de visualiser les v nements du serveur distant enregistr s Les v nements enregistr s incluent tous les v nements propres au serveur enregistr s par le driver d tat du syst me y compris les informations du syst me d exploitation et les codes POST bas s sur la ROM e Journal d v nements de Remote Insight Le journal d v nements de Remote Insight Entr es du journal d v nements page 203 est un journal ind pendant du syst me d exploitation qui consigne les v nements en les datant et en indiquant l heure exacte Les v nements enregistr s comprennent les v nements principaux du serveur une panne de courant ou une r initialisation du serveur par exemple et les v nements de Remote Insight une mauvaise connexion de c ble ou une tentative d ouverture de session non autoris e par exemple Integrated Management Log Journal de maintenance int gr La carte RILOE Il g re le journal de maintenance int gr IML du serveur qui est accessible avec 9 g q un navigateur pris en charge m me q
361. tions disponibles dans la section Administration permettent de g rer les param tres utilisateur les alertes SNMP via l int gration avec Insight Manager les param tres de s curit et les param tres de l environnement r seau Cette section fournit galement une option de mise niveau du microprogramme assurant la mise jour constante de la carte RILOE II Configurations et param tres utilisateur Dans la section User Settings Param tres utilisateur vous pouvez ajouter de nouveaux utilisateurs ou modifier le profil d un utilisateur un utilisateur qui poss de le statut d administrateur peut ajouter supprimer et modifier distance les configurations des autres utilisateurs de Remote Insight Utilisation de la carte RILOE II 26 User Name Administrator Ce param tre correspond au vrai nom de Nom de l utilisateur Administrateur l utilisateur tel qu il appara t dans la liste des utilisateurs et dans le journal d v nements Il ne s agit pas du nom utilis pour ouvrir une session peut comporter jusqu 40 caract res Login Name Administrator Ce param tre correspond au nom que Nom de connexion Administrateur l utilisateur doit fournir pour ouvrir une session sur la carte RILOE II la casse doit tre respect e Mot de passe A random Ce param tre correspond au mot de passe eight character que l utilisateur doit fournir pour ouvrir une alphanumeric string session sur la carte RILOE II la casse doit t
362. tique Cliquez sur Next Suivant lorsque l assistant Automatic Certificate Request Setup Configuration de demande de certificat automatique d marre S lectionnez le mod le Domain Controller Contr leur de domaine puis cliquez sur Next Suivant S lectionnez l autorit de certification list e Il s agit de la m me que celle d finie lors de l installation des services de certificat Cliquez sur Next Suivant Cliquez sur Finish Terminer pour fermer l Assistant S curisation de RBSU l utilitaire RBSU RILOE Il permet l acc s utilisateur pour afficher et modifier la configuration de RILOE II Les param tres d acc s RBSU sont configurables l aide de l utilitaire RBSU du navigateur des scripts RIBCL et du commutateur de neutralisation de la s curit RILOE II RBSU comporte trois niveaux de s curit RBSU Disabled RBSU d sactiv niveau maximal Si RILOE II RBSU est d sactiv l acc s utilisateur n est pas autoris Cela emp che toute modification l aide de l interface RBSU RBSU Login Required Connexion RBSU requise niveau lev Si la connexion RBSU est requise les menus de configuration actifs sont contr l s par les droits d acc s de l utilisateur authentifi RBSU Login Not Required Connexion RBSU non requise niveau par d faut Les utilisateurs qui peuvent acc der l h te pendant l auto test de mise sous tension POST peuvent acc der l utilitaire RILOE II RB
363. tore Stockage du certificat s affiche Cliquez sur Finish Terminer lorsque la page de fin de l Assistant de l importation du Gestionnaire de certificats s affiche Cliquez sur Yes Oui pour confirmer l installation du certificat lorsque la page de confirmation s affiche Dans la page de connexion utilisez le nom d utilisateur et le mot de passe par d faut de l tiquette des param tres r seau puis cliquez sur OK A REMARQUE sur la page de connexion de la carte RILOE Il la longueur maximale du nom de connexion Login Name est de 40 caract res pour les utilisateurs locaux Dans le cas des utilisateurs de services d annuaire elle est de 256 caract res Utilisation de la carte RILOE II 25 Apr s la v rification du nom d utilisateur et du mot de passe par d faut la page de synth se de l tat de Remote Insight s affiche La page de synth se de l tat de Remote Insight fournit des informations g n rales sur la carte RILOE II elle indique notamment l utilisateur actuellement connect le nom du serveur et son tat l adresse IP et le nom de Remote Insight ainsi que les derni res donn es d entr es du journal La page d accueil indique galement si la carte RILOE Il a t configur e pour utiliser les agents de supervision HP sur le Web et les agents Web Insight Management Caract ristiques de la carte RILOE II L cran RILOE Il affiche les onglets suivants e System Status Etat du syst me Cette sectio
364. touche d activation Erreurs d ex cution HOTKEY_CONFIG Les messages d erreur possibles de la commande HOTKEY_CONFIG sont e RIB information is open for read only access Les informations RIB sont ouvertes pour un acc s en lecture seule Write access is required for this operation L acc s en criture est requis pour cette op ration e The hot key parameter specified is not valid Le param tre de touche d activation sp cifi n est pas valide Options de r daction de scripts de ligne de commande et d utilitaire 176 e Invalid number of hot keys Le nombre de touches d activation n est pas valide The maximum allowed is five Le nombre maximal de touches est de cinq e User does not have correct privilege for action L utilisateur ne dispose pas des droits requis pour cette action CONFIG_ILO_PRIV required Commande CONFIG_ILO_PRIV requise DIR_INFO Cette commande ne peut tre utilis e qu l int rieur d un bloc de commandes LOGIN Lors de l analyse de la commande celle ci lit la base de donn es des informations relatives au r pertoire local et se pr pare la modifier Seules les commandes de type DIR_INFO sont autoris es l int rieur du bloc DIR_INFO La commande RIB_INFO g n re une r ponse qui indique l application h te si la lecture de la base de donn es a r ussi ou chou Si la base de donn es est ouverte des fins d criture par une autre application cet appel chouera Exem
365. tp support microsoft com Pour valider la configuration vous devez avoir au minimum le nom distinctif dans l annuaire d un utilisateur et le nom distinctif d un groupe de s curit dont l utilisateur est membre Installation sans sch ma bas e sur le navigateur L installation sans sch ma peut se faire via l interface RILOE II bas e sur le navigateur 1 Connectez vous RILOE II l aide d un compte disposant du privil ge Configure RILOE Il Settings Configurer param tres RILOE Il Cliquez sur Administration i IMPORTANT seuls les utilisateurs dot s du privil ge Configure RILOE Il Settings Configurer param tres RILOE II sont autoris s modifier ces param tres Les autres peuvent uniquement consulter les param tres attribu s 2 Cliquez sur Directory Settings Param tres d annuaire 3 S lectionnez Use Directory Default Schema Utiliser le sch ma d annuaire par d faut dans la section Authentication Settings Param tres d authentification Pour en savoir plus reportez vous la section Options d installation sans sch ma page 87 Cliquez sur Apply Settings Appliquer les param tres 5 Cliquez sur Test Settings Tester param tres Services d annuaire 86 Installation sans sch ma par script Pour installer l option d annuaires sans sch ma l aide de la r daction de scripts XMS RIBCL 1 T l chargez et consultez le manuel des ressources de la ligne de commande et des scripts
366. traliser le comportement par d faut Lorsque ce commutateur est pr sent il a la priorit sur la variable d environnement de l adresse IP lt DEVICEIPADDRESSO gt F lt filename gt nom de fichier ce commutateur contient le chemin d acc s au fichier XML dans lequel sont consign s les param tres d annuaire du processeur de supervision et l emplacement des images du microprogramme Il provoque une erreur en l absence de d signation d adresse IP A ce commutateur utilise le nom de r seau comme nom de l objet de p riph rique cr dans le r pertoire V ce commutateur facultatif d finit HPQLOMGC en mode d taill L lt nom_de_fichier gt ce commutateur d finit si le fichier journal est g n r Il provoque une erreur en l absence de d signation d adresse IP Q ce commutateur facultatif d finit HPQLOMGC en mode silencieux 7 Cliquez sur Next Suivant Un cran affiche des options pour nommer la t che d finir l association de requ tes et planifier la t che 8 Entrez un nom de t che dans le champ Enter a name for this task Entrer un nom pour cette t che 9 S lectionnez la requ te qui a t cr e pr c demment par exemple Mgmt processors 10 Cliquez sur Schedule Planifier pour d finir le moment o la t che de lancement des applications sera ex cut e Une fen tre de configuration de planification s affiche 11 Cliquez sur OK pour fixer la planification A REMARQUE la
367. ts r seau non exceptionnels Si cet attribut est sp cifi sur la valeur FALSE les restrictions IP seront insatisfaites pour les clients r seau non exceptionnels hpaRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 Description Fournit une liste d adresses IP de noms DNS de domaines de plages d adresses et de sous r seaux qui sp cifient de fa on partielle des restrictions de privil ges sous une contrainte d adresse r seau IP Cha ne d octets 3 6 1 4 1 1466 115 121 1 40 Sch ma des services d annuaire 213 Cet attribut est utilis uniquement sur les objets de r les Les restrictions IP sont satisfaites lorsque l adresse correspond et l acc s g n ral est refus et insatisfaites lorsque l adresse correspond et l acc s g n ral est accord Les valeurs prennent la forme d un octet d identification suivi par un nombre d octets de type sp cifique qui indiquent une adresse r seau e Pour les sous r seaux IP l identificateur est lt 0x01 gt suivi de l adresse r seau IP par ordre de r seau elle m me suivie du masque de sous r seau IP par ordre de r seau Par exemple le sous r seau IP 127 0 0 1 255 0 0 0 serait repr sent sous la forme lt 0x01 0x7F 0x00 0x00 0x01 OxFF 0x00 0x00 0x00 gt Pour les plages IP l identificateur est lt 0x02 gt suivi par l adresse IP sup rieure li e suivie par l adresse IP inf rieure li e Toutes deux sont inclusives et par ordre de r seau Par
368. u microprogramme est lanc e microprogramme RIB lanc e depuis XML par USER XML Added User S affiche lorsqu un utilisateur Utilisateur ajout USER en ajoute un autre XML User Deleted S affiche lorsqu un utilisateur Utilisateur supprim USER en supprime un autre User has been deleted S affiche lorsqu un utilisateur a t L utilisateur t supprim supprim System PCI config error S affiche lorsqu une erreur Code Erreur syst me de de configuration PCI se produit configuration PCI Code Subsystem Failure Code Affiche les pannes du sous syst me Panne du sous syst me Code Pour plus d informations reportez vous au tableau de codes de pannes du sous syst me page 207 Codes de panne du sous syst me Les checs de serveur peuvent entra ner l initialisation incorrecte de sous syst mes de la carte RILOE II Le journal d v nements de la carte RILOE Il enregistre les erreurs d initialisation de la carte RILOE II et non les erreurs d initialisation du serveur VGA PCI initialization error Le bus PCI sur le serveur HOST erreur d initialisation VGA PCI ne fonctionne pas correctement Le bus PCI de la carte RILOE II ne fonctionne pas correctement Le VGA ne fonctionne pas correctement IRC PCI initialization error Le bus PCI sur le serveur HOST erreur d initialisation IRC PCI ne fonctionne pas correctement Le bus PCI de la carte RILOE Il ne fonctionne pas correctement L IRC ne foncti
369. u support virtuel 46 51 52 55 64 Utilitaire RBSU ROM Based Setup Utility 20 21 78 Utilitaires 127 136 V Virtual CD ROM CD ROM virtuel 63 Virtual Floppy Disquette virtuelle 55 56 Virtual Media Support virtuel 51 55 57 64 d lai d attente 64 Virtual Power Alimentation virtuelle 52 X XML Extensible Markup Language 144 154 225 Index 229
370. uand le serveur n est pas op rationnel Cette fonctionnalit peut tre utile lors de la r solution des probl mes d un serveur h te distant Le journal de maintenance int gr IML vous permet d afficher les v nements consign s relatifs au serveur distant Les v nements enregistr s incluent tous les v nements propres au serveur enregistr s par le driver d tat du syst me y compris les informations du syst me d exploitation et les codes POST bas s sur la ROM Pour plus d informations reportez vous au manuel de votre serveur 1 Cliquez sur Clear Event Log Effacer journal des v nements pour effacer toutes les informations consign es dans le journal des v nements 2 Cliquez sur OK pour confirmer la suppression des enregistrements du journal Une ligne indiquant que le journal a t effac est consign e dans le journal Entr es du journal d v nements Le tableau suivant r pertorie les entr es du journal d v nements et les explications qui vous aideront r soudre les probl mes de la carte RILOE Il Dans le tableau UTILISATEUR et Adresse IP servent d signer l utilisateur le num ro ou l adresse IP sp cifiques qui s affichent selon le cas D pannage de la carte RILOE II 203 Affichage du journal d v nements Explication Server power failed Panne S affiche lorsque l alimentation d alimentation du serveur du serveur tombe en panne Browser login Ouverture de session Affiche l adr
371. ue sp cifique et le supprimer de la liste des p riph riques membres ajx General Members Member DI Managed By Obiect Secuiy HP Deakes RoeResrone Ugi Ou Management Role Merb r Devices Acive Directory Foda _ letdonainkboca RILOES Members Membres Lorsque des objets utilisateur ont t cr s l onglet Members Membres vous permet de superviser les utilisateurs appartenant au r le Cliquez sur Add Ajouter pour acc der l utilisateur ajouter Mettez un utilisateur existant en surbrillance et cliquez sur Remove Supprimer pour le supprimer de la liste des membres valides aix HP Doritos Role Resbicions l Ligte Out Mansgonent Gorseal Henbns Merbe Of MansgdBy Nae Active Dractory Fodar O Jones Paih JPOOMANLEB Users Restrictions de r le de la fonction Active Directory Le sous onglet Role Restrictions Restrictions de r le vous permet de d finir des restrictions de connexion pour le r le Celles ci incluent e Restrictions de temps e Restrictions li es aux adresses r seau IP Services d annuaire 100 e IP Mask IP Masque e P range Plage d adresses IP e DNS name Nom DNS tj xj Goed Herbes MonbeOi ManszodBy HP Devices Roo Rosno onm Lights Oul Msnsgerent IP NHoiwok Address Resrchors ByDetsut Grau acoess iom al cients EXCEPT thoro katod behet Agd G IPMASK f IPRige C DHS Nome EEA LS Cancel Restrictions de temps
372. ue LOM utilisant le service d annuaire pour authentifier et autoriser des utilisateurs doit tre configur avec les param tres d annuaire appropri s Pour plus de d tails sur les param tres d annuaire sp cifiques reportez vous la section Configuring directory settings Configuration des param tres d annuaire En g n ral vous pouvez configurer chaque p riph rique avec l adresse du serveur d annuaire appropri e le nom distinctif de l objet LOM et tout autre contexte utilisateur L adresse du serveur est soit l adresse IP ou le nom DNS du serveur de l annuaire local ou pour plus de redondance un nom DNS multi h te Cr ation de r les en fonction de la structure organisationnelle Souvent les administrateurs d une organisation sont plac s selon un ordre hi rarchique dans lequel les administrateurs subordonn s doivent affecter les privil ges ind pendamment des administrateurs responsables Dans ce cas il est utile d avoir un r le repr sentant les privil ges affect s par des administrateurs de grade lev et d autoriser les administrateurs subordonn s cr er et superviser leurs propres r les Supervision distante activ e via l annuaire 115 Utilisation des groupes existants De nombreuses organisations voudront r partir leurs utilisateurs et leurs administrateurs en groupes Dans de nombreux cas il convient d utiliser les groupes existants et de les associer avec un ou plusieurs objets de r le de sup
373. ue pour prendre en charge le contr leur de vid o RILOE II Ce driver fonctionne mais ne prend pas en charge les fonctions ATI RAGE XL Installation de la carte RILOE II 16 Dans le cas d un serveur sans cran ni clavier ne connectez pas de moniteur au serveur ou au connecteur vid o de la carte RILOE II Pour raccorder le c ble signaux du moniteur 1 D branchez le c ble signaux du connecteur de moniteur du serveur 2 Branchez le c ble signaux du moniteur sur le connecteur vid o RILOE II 3 Si vous installez la carte RILOE Il dans un serveur ex cutant Microsoft Windows NT 4 0 installez le driver ATI RAGE XL le plus r cent partir du PSP pour Microsoft Windows NT 4 0 disponible sur le CD SmartStart Pour que la carte RILOE Il fonctionne correctement certains serveurs requi rent que la vid o int gr e du serveur soit d sactiv e Pour obtenir une liste des serveurs requ rant la d sactivation de la vid o int gr e du serveur reportez vous au tableau des connecteurs Tableau des connecteurs PCI et des c bles de serveur page 194 Pour plus d informations sur la d sactivation de la vid o int gr e dans le serveur reportez vous la documentation du serveur Installation de la carte RILOE II 17 Raccordement du c ble de r seau local Pour acc der la carte RILOE Il au moyen du protocole TCP IP sur un r seau Ethernet 10 Mbit s ou 100 Mbit s raccordez une extr mit du c ble r seau au c
374. ue vous mettez jour les drivers RILOE Il v rifiez que RILOE Il ex cute la derni re version du microprogramme RILOE II T l chargez la derni re version en tant que Smart Component partir du site web HP http www hp com servers lights out Pour installer les drivers t l chargez le PSP sur un serveur NetWare partir du site Web HP http www hp com support Apr s avoir t l charg le PSP suivez les instructions sur l installation des composants Novell NetWare pour terminer l installation Pour plus d informations sur l installation du PSP lisez le fichier texte inclus dans le t l chargement Lorsque vous utilisez Novell NetWare 6 X vous devez utiliser le driver vid o RAGE XL fourni par le syst me d exploitation pour obtenir des r sultats optimaux Prise en charge des drivers de p riph rique Linux Vous pouvez t l charger les fichiers PSP contenant le driver RILOE II les foundation agents et les agents d tat partir du site Web de HP http www hp com support Les instructions relatives l installation ou la mise jour du driver RILOE Il sont galement disponibles sur ce site Web Les agents de supervision HP pour Linux sont les suivants e Le progiciel ASM hpasm qui regroupe le driver d tat l afficheur IML les foundation agents l agent d tat et l agent d quipement standard en une solution unique e Le progiciel RSM hprsm qui combine le driver RIB le d mon de rack l ag
375. uivant Back Retour ou si vous quittez l application en cours de recherche les op rations sur le r seau en cours sont men es leur terme mais celles sur les adresses de r seau suivantes sont annul es J hp Lights Out Directories Migration Utility Nelvodk Address Mansgsment Proc FAW Version DNS Nama 1570179120 RILOE il 120 nloe2db Find Management Processors CA Scan network addiesses and subnets to find al management processors Ihat you wish to drectosp enable isvant Status Detauk Schema Addesses Management Processo Login Login Name FArrinenater Pour lancer le processus de recherche de vos processeurs de supervision 1 Cliquez sur D marrer et s lectionnez Programmes gt Hewlett Packard Utilitaire de migration Lights Out HP Options de r daction de scripts de ligne de commande et d utilitaire 128 2 Cliquez sur Next Suivant pour passer outre la page d accueil Welcome 3 Saisissez l adresse ou la page d adresses sur lesquelles doit porter la recherche de processeurs de supervision dans le champ Addresses Adresses 4 Entrez votre nom de connexion et votre mot de passe Cliquez sur Find Rechercher ou sur Import Importer pour utiliser un fichier Lorsque la recherche est termin e le bouton Find Rechercher se transformer en bouton Verify V rifier Lorsque vous utilisez un fichier pour saisir une liste de processeurs de supervision il doit s agir d un fichier d
376. umemirennetemtenisieindie ut 112 Pr sentation de l int gration d annuaire RILOE Il peut tre configur afin d utiliser un annuaire pour authentifier et autoriser ses utilisateurs Il existe deux options de configuration disponibles l utilisation d un annuaire qui a t tendu l aide du sch ma HP Extended ou l utilisation du sch ma Default Directory sans sch ma Pour plus d informations sur l int gration d annuaire des livres blancs sont votre disposition sur le site Web de HP http www hp com servers lights out Avantages de l int gration d annuaire Parmi les avantages de l int gration d annuaire se trouvent les l ments suivants e volutivit l annuaire peut tre configur pour prendre en charge des milliers d utilisateurs sur des milliers de cartes RILOE II e S curit des strat gies de mot de passe volu es sont h rit es de l annuaire La complexit la fr quence de changement et l expiration des mots de passe utilisateur sont des exemples de strat gie e Anonymat manque dans certains environnements les utilisateurs partagent des comptes Lights Out ce qui emp che de conna tre l auteur d une op ration mais pas le compte ou r le utilis e Administration bas e sur les r les avec l utilisation du sch ma HP Extended vous pouvez cr er des r les par exemple bureau contr le distance de l h te contr le complet et y associer des utilisateurs ou groupe
377. unit de disquette ATTENTION si la disquette n est pas vierge toutes les donn es qui y sont stock es seront effac es 3 Indiquez le chemin d acc s et le nom du fichier image ainsi que l unit de disquette cible 4 Pour acc der l emplacement du fichier image cliquez sur le bouton Browse Parcourir Une page identique la page ci dessous s affiche Utilisation de la carte RILOE II 59 5 Cliquez sur Create Cr er pour g n rer la disquette partir du fichier image Diskette Ciimage files windows95bootdisk img fa x Pour comparer un fichier image avec une disquette 1 Lancez l utilitaire Diskette Image et cliquez sur l onglet Verify Image File V rifier fichier image 2 Ins rez la disquette que vous souhaitez comparer un fichier image dans le lecteur de disquette 3 Indiquez le chemin d acc s et le nom du fichier image ainsi que l unit de disquette cible ou naviguez jusqu l emplacement du fichier image en cliquant sur Browse Parcourir Une page identique la page ci dessous s affiche Utilisation de la carte RILOE II 60 4 Cliquez sur le bouton Verify V rifier pour lancer la comparaison entre le fichier image et la disquette Lorsque la v rification est termin e les r sultats s affichent Diskette Image Utility CD ROM virtuel RILOE IlI Le CD ROM virtuel RILOE II est accessible lors de l amor age du serveur par les syst mes d exploitation mentionn s dan
378. uration pr c dente est d finie Send Test Trap Envoyer trap de test ne r pondra pas non plus pendant un d lai d environ quatre minutes Pour corriger ce probl me assurez vous que le serveur DNS sp cifi dans les param tres r seau est correct Si un serveur DNS ne se trouve pas sur le r seau le param tre doit tre 0 0 0 0 Vous pouvez galement utiliser des adresses IP plut t que des noms DNS lorsque vous configurez les destinations des traps SNMP Erreurs d initialisation NetWare Lors du d marrage d un serveur NetWare chaque driver charg dans le fichier AUTOEXEC NCEF est ex cut Si un probl me est d tect une erreur d initialisation s affiche Le tableau des messages d erreur NetWare Tableau des messages d erreur NetWare page 199 contient les messages d erreur d initialisation ventuels et les actions possibles entreprendre D pannage de la carte RILOE II 198 Tableau des messages d erreur NetWare Message d erreur Action Adapter IRQ or memory settings not set Les param tres IRQ de l adaptateur ou de la m moire ne sont pas configur s Unable to allocate resource tag Impossible d allouer la balise de ressources Unable to register NetWare hardware options Impossible d enregistrer les options mat rielles de NetWare Remote Insight interface type unknown Type d interface Remote Insight inconnu Unable to initialize the RILOE Il Impossible d initialiser la carte RILOE Il
379. urs seeeeeerereereeeee 37 Paraim tres de s c rif sempron D nine 38 Mises jour du micrologiciel RILOE less ass ont 39 Unlisoh n ds IdeGns old Ge annee 39 Option Remote Console Information Informations sur la console distante 40 Utilisation des fonctions avanc es de la console distante s nnnsssnnsoseeosssenesesoteererorssreerssrerrsreresreee 41 Optimisation des performances de la fonction Graphical Remote Console Console graphique distante 41 Touches d activation de la censel disiante s 5e tauhinenmtmomhpiteest 43 Touches d activation prises en charge sssssssisssisssesssersstisstist ttit ttts ttis stts Stt n Astr rnin SrEs Sten tserrntn eae nnne 44 Video replays of previous server Reset Sequences rene 45 Console Windows EMS sssssssssnsrest nsenmasmernnneneetninterenestiemameresernneentinntemtearetetetstneneenes 46 Sommaire 3 Option Terminal Services Pass Through Pass Through des services Terminal 46 Conditions requises pour le client Terminal Services 47 Activation de l option Terminal Services Pass Through Pass Through des services Terminal 49 Console distante et clients Terminal Services ssssssnistissiissetssetrsttrsttistrtnsterstrsrristtnnssrsters stisnem 50 R solution des probl mes associ s la fonctionnalit Terminal Services Services Terminal 51 Utilisation de p riph riques virtuels sise
380. urs distance 22 149 225 S Sans sch ma installation 86 87 131 134 135 Sch mas documentation 87 89 93 211 215 Scripts 78 121 139 143 144 145 146 149 150 151 154 Secure Socket Layer SSL 32 65 69 75 76 77 86 87 90 91 93 94 103 112 114 128 133 144 145 146 173 209 220 225 S curit am liorations 69 76 fonctions 26 28 69 76 param tres 37 38 69 78 S rie port 24 32 37 46 81 190 Server Status tat du serveur 203 Services d annuaire int gration 84 88 v rification 114 Services d annuaire pour eDirectory 89 103 107 Services de certificat pr sentation 75 Services de r pertoire erreurs 77 208 Souris 201 SSH Secure Shell configuration 37 41 190 SSL connexion 75 76 86 87 91 103 114 144 145 146 209 Supervision distante activ e via l annuaire 79 82 96 104 115 Support virtuel montage 55 Syntaxe de commande 139 143 146 155 156 157 159 160 161 163 164 165 166 170 174 175 177 179 181 Syst me tat 203 syst mes d exploitation pris en charge 34 53 62 86 148 193 194 200 203 Systems Insight Manager Gestionnaire SIM 79 80 81 82 83 140 141 T Terminal Services Services Terminal 46 47 48 49 50 U Universal Serial Bus Bus s rie universel USB 26 53 55 61 62 63 64 70 194 225 USB Universal Serial Bus Bus s rie universel 26 53 55 61 62 63 64 70 194 225 USER_INFO 156 Utilisation d
381. us ancienne du package RPM hponcfg est d j install e sur le syst me ex cutez la commande suivante pour supprimer l ancienne version avant d installer la nouvelle version de HPONCEFG rpm e hponcfg Le package RPM hprsm doit tre install sur le syst me avant de proc der l installation du package RPM hponcfg Apr s l installation l ex cutable HPONCFG se trouve dans le r pertoire sbin Assurez vous que le driver de l interface de supervision appropri est install Pour savoir o obtenir le driver et le fichier reportez vous la section Configuration de HPONCEFG page 148 Utilisation de HPONCFG l utilitaire de configuration HPONCEFG lit un fichier d entr e XML format selon les r gles du langage RIBCL et produit un fichier journal contenant la sortie demand e Quelques exemples de scripts sont inclus dans le package de livraison HPONCFG Un package contenant des exemples de scripts vari s et complets est t l chargeable sur le site Web HP http h18004 wwwl hp com support files lights out us download 20110 html L utilisation type consiste s lectionner un script similaire la fonctionnalit souhait e et de le modifier pour obtenir exactement ce que l on recherche Notez que bien qu aucune authentification ne soit requise pour le proceseur de gestion iLO ou le processeur RILOE Il la syntaxe XML exige que les balises USER_ LOGIN et PASSWORD soient pr sentes dans la balise LOGIN et que ces c
382. uthorized Op ration non autoris e 210 Sch ma des ein d OS emmener nenetatt in tie 211 Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 211 Classes cena ss et debit noces nettes 211 Attri buts C nraux 22 4 un ire sde rem entr anne apa te ei tds tee 211 D finitions des classes centrales su 211 D finitions des attributs centraux iii 212 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out 215 Classes de supervision OO dan ina one 215 Attributs de supervision OR QUES ee teens 215 D finitions des classes de supervision Lights Out sss sssisssisssess sers seissrissrestserrstessrissressserrsrrrsrrrsrens 215 D finitions des attributs de supervision Lights Out 216 ue de dci lo DO E E AE 218 Avant Ge contacter HP sn riseiras Eese ea metier di aie 218 Comacter 0 L PR EE a Ea rA ER E AEE E a A a AE E E T a e inah 218 E E ENE PA A ENA A I ENA A NENANA S 219 Avis de la Federal Communications Commission 219 Ma t rielide Case a mai sm ee D eme en 219 Mat riels classe Br ed lan de ttes 219 Modificali NS ie em id eme et D an dun 220 D claration de conformit pour les produits portant le logo FCC tats Unis uniquement 220 Canadian Notice Avis Cangdien scssisencrssismisdinmecsrsssdissoteedeirsrmenanitessenenverscstnene tee
383. uvrir l cran Create Edit Task Cr er diter t che Tapez le chemin d acc s complet et le nom de l utilitaire de configuration de Lights Out dans le champ pr vu Si le fichier CPALOCFG EXE se trouve dans le r pertoire racine de l unit C le chemin sera C cpalocfg exe Saisissez les param tres dans les champs appropri s Systems Insight Manager exige le param trage suivant pour l utilitaire de configuration de Lights Out F est le chemin d acc s complet du fichier RIBCL V est le message d taill facultatif Si le fichier RIBCL se trouve dans le r pertoire racine de l unit C les param tres sont les suivants F C MANAGEUSERS xml V A REMARQUE le param tre L ne peut pas d signer un fichier journal de sortie Un fichier journal par d faut portant le nom DNS ou l adresse IP est cr dans le m me r pertoire que celui utilis pour le lancement de l utilitaire CPALOCFG 6 7 Cliquez sur Next Suivant Un cran s ouvre et propose des options permettant de nommer la t che de d finir l association de requ tes et de planifier la t che Entrez un nom de t che dans le champ Enter a name for this task Entrer un nom pour cette t che S lectionnez la requ te qui a t cr e pr c demment par exemple Mgmt processors Options de r daction de scripts de ligne de commande et d utilitaire 142 9 Cliquez sur Schedule Planifier pour d finir le moment o la t che de lancement
384. ve cette d claration FCC vous pouvez nous contacter par courrier ou par t l phone e Hewlett Packard Company P O Box 692000 Mail Stop 510101 Houston Texas 77269 2000 tats Unis e 1 281 514 3333 Pour identifier ce produit utilisez le num ro de pi ce de s rie ou de mod le indiqu sur le mat riel Canadian Notice Avis Canadien Mat riel de classe A This Class A digital apparatus meets all requirements of the Canadian Interference Causing Equipment Regulations Cet appareil num rique de classe A respecte toutes les exigences du R glement sur le mat riel brouilleur du Canada Mat riel de classe B This Class B digital apparatus meets all requirements of the Canadian Interference Causing Equipment Regulations Cet appareil num rique de la classe B respecte toutes les exigences de la r glementation canadienne sur le mat riel produisant des interf rences Avis de conformit 220 Avis de conformit europ en CE Ce produit est conforme aux directives suivantes de l Union europ enne e Directive relative aux basses tensions 73 23 EEC e Directive EMC 89 336 EEC La conformit de la Communaut Europ enne de ce produit est uniquement valide s il est aliment par l adaptateur de courant alternatif HP correct et libell EC Si ce produit est dot de fonctionnalit s de t l communication il est galement conforme aux exigences g g principales des normes suivantes e Directive R
385. vered management processos inveni Network Address Management Processor Type DNS Name 15 70 179 130 RILOE II rioe2db Check 41 Uncheck All Clear Names Frst Name Used By All Create Device Names Each mansgement processor device that T can be configured for drectories is isted eng hese Please select those which are to be pu into the directory by placing a checkmark next to it Base C Use Network Address C Use DNS Names oi Nothing is dons to the drectory m this step QT ETS Ellis You can cesle and clear names as many times as you fke until you ae satisfied with the results When you ae satished click Sun Neg Create Names lt Back Configuration des annuaires avec le sch ma HP Extended s lectionn La page Configure Directory Configurer annuaire s affiche une fois que vous cliquez sur Next Suivant dans la page Name the management processors Nommer les processeurs de supervision Cette page vous permet de cr er un objet de p riph rique pour chaque processeur de supervision identifi et d associer ce nouvel objet un r le pr c demment d fini Par exemple l annuaire d finit un utilisateur comme tant membre d un r le tel qu administrateur disposant d une s rie de droits sur un objet de p riph rique sp cifique comme une carte RILOE Il Les champs de la page Configure Directory Configurer annuaire sont les suivants e Network Address Adresse r seau adresse
386. veur h te La s quence vid o affiche les messages bas s sur la ROM et les messages de chargement du syst me d exploitation qui sont apparus pendant le d marrage du serveur h te distant Utilisation de la carte RILOE II 45 e Current Reset Sequence Replay Visualisation de la s quence de r initialisation actuelle cette option permet de visualiser la s quence vid o de la derni re r initialisation du serveur h te La s quence vid o affiche les messages bas s sur la ROM et les messages de chargement du syst me d exploitation qui sont apparus pendant le d marrage du serveur h te distant e Failure Sequence Replay Visualisation de la s quence de r initialisation apr s une panne cette option permet de visualiser la s quence vid o conduisant la plus r cente r initialisation du serveur h te cons cutive un probl me syst me Cette relecture vid o comprend toutes les informations relatives aux erreurs g n r es par le syst me d exploitation avant le probl me du serveur h te et la r initialisation cons cutive ce dernier Console Windows EMS L une des fonctions de Windows Server 2003 est EMS Le mod le d utilisation type de la console EMS est la connexion physique d un c ble s rie au serveur Cependant RILOE Il vous permet d utiliser EMS sur le r seau par le biais d un navigateur Web EMS Microsoft vous permet d afficher des processus en cours de changer la priorit des processus et de les inte
387. z la lettre correspondant l unit locale de disquette ou de cl USB physique souhait e de votre PC client Pour vous assurer que la disquette ou le fichier image source n est pas modifi pendant l utilisation s lectionnez l option Force read only access Forcer l acc s en lecture seule 3 Cliquez sur Connect Connecter l ic ne et le voyant du lecteur connect changent pour refl ter l tat en cours de l unit de disquette virtuelle 2 Virtual Media Microsoft Internet Explorer Vitual Floppp Drive G LocalFlopoy Drive None z Connect 5 F Localimage Fik M Forca read criy accass Create Disk Image r vitua CD ROM LocalCO ROM Drive Nore z Connect Select local drive or image Pour utiliser un fichier image proc dez comme suit 1 S lectionnez Local Image File Fichier image local dans la section Virtual Floppy Disquette virtuelle de l applet Virtual Media 2 Saisissez le chemin et le nom de fichier de l image dans la zone de texte ou cliquez sur Browse Parcourir pour trouver le fichier image l aide de la bo te de dialogue Choose Disk Image File Choisir le fichier d image disque Pour vous assurer que la disquette ou le fichier image source n est pas modifi pendant l utilisation s lectionnez l option Force read only access Forcer l acc s en lecture seule 3 Cliquez sur Connect Connecter l ic ne et le voyant du lecteur connect changent pour refl

Manuel de l`utilisateur HP Remote Insight Lights

Contents

Download Pdf Manuals

Related Search

Related Contents