Windows CMS


》	目錄
》	索引


》	注意事項
》	簡介
》	產品綜覽
》	快速入門
	》	產品註冊
	》	登入
	》	登出
	》	初次使用精靈
	》	設定受管理系統
		》	Linux CMS
		》	HP-UX CMS
			Windows CMS
	》	執行初始設定
	》	導覽首頁
	》	自訂首頁
	》	自訂系統狀況面板
	》	放大系統狀況面板
	》	設定語言環境碼別
	》	使用命令行介面命令
	》	資源庫
》	探索與識別
》	使用者和授權
》	目錄服務
》	網路與安全性
》	監視系統、叢集和事件
》	儲存設備整合
》	管理作業
》	擴充管理的工具
》	合作夥伴應用程式
》	報告
》	管理系統與事件
》	疑難排解
》	參考資訊


》	可列印版本


》	辭彙
》	使用輔助說明

》從 Windows CMS 設定受管理的系統

》範例：手動設定 Windows 受管理的系統

從 Windows CMS 設定受管理的系統

以下列檢查清單作為準則，協助您從 Windows 中央管理伺服器 (CMS) 設定受管理系統：

確認 HP Systems Insight Manager (HP SIM) 已安裝於 CMS。
確認已在 CMS 上完成初次使用精靈。若需相關資訊，請參閱快速入門 - 初次使用精靈。
重要：探索必須在設定受管理系統之前執行。若需相關資訊，請參閱配置自動探索 - 執行探索作業。配置自動探索是初次使用精靈的程序之一。
請先確認受管理系統已安裝 HP Version Control Agent (VCA)，再執行配置或修復代理程式功能進行配置。
若受管理系統上從未安裝過 VCA，請參閱第一次在 Windows 系統上安裝 HP ProLiant Support Pack。
若受管理系統上已安裝 VCA，請繼續進行下一個步驟。
配置受管理系統軟體。請參閱使用 CMS 的配置或修復代理程式功能配置受管理的系統軟體。

第一次在 Windows 系統上安裝 HP ProLiant Support Pack

在 Windows 系統中，請使用 HP Systems Insight Manager 的起始安裝 HP ProLiant Support Pack 功能來安裝最新的 HP ProLiant Support Pack 與預先配置的元件。

第一次安裝 HP ProLiant Support Pack 時，起始安裝 HP ProLiant Support Pack程序可讓您將 HP ProLiant Support Pack 安裝至 Windows 系統上，因為您不需安裝任何 HP Insight 管理代理程式 (尤其是 HP Version Control Agent)。此程序也會配置系統使用 HP Systems Insight Manager (HP SIM) 的信任憑證和使用屬意 HP Version Control Repository Manager 的設定值。執行起始安裝 HP ProLiant Support Pack 工具後，您可以使用安裝軟體與韌體工具更新系統。


附註：


	VCRM 安裝作業並非此程序的一部份，因為 VCRM 通常會在安裝 HP SIM 期間進行安裝。若選擇不在安裝期間安裝 VCRM，請參閱《`HP Version Control Installation Guide`》(http://h18013.www1.hp.com/products/servers/management/agents/documentation.html) 以取得關於安裝和配置 VCRM 的詳細資訊。

HP Systems Insight Manager 中的安裝軟體與韌體功能會要求在包含儲存庫的伺服器上安裝 HP Version Control Repository Manager。


附註：


	欲安裝 HP ProLiant Support Pack，需在目標系統上具備 Windows 管理者特權。


附註：


	執行 HP ProLiant Support Pack 後才提供安裝軟體與韌體和 VCA 功能。


附註：


	若需 HP ProLiant Support Pack 的相關資訊，請參閱 http://h18013.www1.hp.com/manage/psp.html 中的《`HP ProLiant Support Pack and Deployment Utilities User Guide`》。

欲第一次安裝 HP ProLiant Support Pack：

選取部署部署驅動程式、韌體與代理程式起始安裝 HP ProLiant Support Pack。隨即顯示起始安裝 ProLiant Support Pack 頁面。
選取目標系統。欲新增目標，請從下拉式清單選取群組，出現所選群組的內容後，即可選取內容作為目標，或是選取選取「集合名稱」自身，以選擇集合本身。
按一下[下一步]。
在輸入 Windows 登入憑證頁面上：
1. 於使用者名稱欄位中輸入目標系統的 Windows 管理者名稱。
2. 於密碼欄位輸入在步驟 a. 中輸入之 Windows 使用者名稱的管理者密碼。
3. 於密碼 (驗證) 欄位重新輸入 Windows 管理者密碼 (需與在密碼欄位中輸入的完全一致)。
4. 於網域欄位輸入 Windows 網域。
  附註：若系統不屬於網域的一部份，此欄位可留白。
按一下[下一步]。隨即顯示選取一個 Windows 支援套件頁面。
在選取 Version Control Repository 之下，選擇欲從中擷取目錄的來源儲存庫系統。
顯示下列欄位：
- 名稱。此欄位顯示系統的名稱。
- 狀況。此欄位顯示系統的狀況。
- 產品名稱。此欄位顯示產品的名稱。
- 信任關係。此欄位指出是否已配置系統的信任關係。欲配置信任關係，請按一下配置。若需相關資訊，請參閱網路與安全性 - 可信任的憑證。
附註：此部分顯示目前使用者名稱授權的系統，若目前的使用者未獲得檢視系統的授權，則會顯示錯誤訊息，指出該使用者在此系統不具有授權權限。
在選取一個欲安裝的支援套件之下選取欲安裝的支援套件。按一下圖示即可深入瞭解與檢視所選 Version Control Repository 的內容。
附註：欲展開系統軟體基準以顯示所有內容，請按一下選取一個欲安裝的支援套件部分左上角的圖示。按一下圖示即可收合清單。
(選用) 如欲在目標系統安裝和配置 OpenSSH，請選取安裝與初始化 SSH (Secure Shell)。此選項預設停用。若需 SSH 和使用 SSH 之 HP SIM 的功能的詳細資訊，請參閱擴充管理的工具 - 安裝 OpenSSH和《Secure Shell (SSH) in HP Systems Insight Manager white paper》 at http://h18013.www1.hp.com/products/servers/management/hpsim/infolibrary.html。
(選用) 如欲安裝早於或等於目前已安裝版本的 HP ProLiant Support Pack，請選取強迫降級或重新安裝相同版本。此選項預設停用。
(選用) 若不想在安裝結束後重新開機，請清除安裝成功後視需要使系統重新開機選項 (預設選取此選項)。但系統必須重新開機方能使用新的 HP ProLiant Support Pack。

按一下[下一步]。隨即顯示配置支援套件頁面。

顯示下列選項：

按一下[配置 System Management Homepage] 設定支援套件，以在目標系統安裝 System Management Homepage 時與其建立信任關係。隨即顯示 歡迎使用 HP System Management Homepage 元件的配置精靈頁面。

附註：若已配置支援套件即可省略此步驟。

附註： 若需設定信任關係的相關資訊，請參閱網路與安全性 - 可信任的憑證。建立信任關係後，請按一下上次更新，將狀況更新為可信任。

欲配置 System Management Homepage：

按一下歡迎使用 HP System Management Homepage 元件的配置精靈頁面的[下一步]。隨即顯示作業系統群組頁面。
在群組名稱欄位中，輸入欲指派的作業系統群組名稱 (例如 vcadmin)。
在作業層級欄位中，從下拉式清單選取新群組的正確層級。
附註：預設的管理者群組一律具有管理權限。
按一下[新增]以指派群組。新群組會出現在指派到的作業系統群組之下。
附註：每個作業系統群組至多可新增五個項目。
按一下[下一步]。您可以按一下儲存以儲存目前的變更，或是按一下取消捨棄變更並關閉精靈。
選取下列選項之一：
- 匿名存取 匿名存取按預設已停用。啟用匿名存取可讓使用者無需登入即存取 System Management Homepage (SMH)。選取此選項即可允許匿名存取。
  小心： HP 不建議使用匿名存取。
- 本機存取 本機存取按預設已停用。啟用本機存取允許使用者在本機存取 System Management Homepage 而不需認證，亦即若選取管理者，則任何可存取本機控制台的使用者均可獲得完整的存取權。若選取匿名，則任何本機使用者不需使用者名稱和密碼即可存取無安全保障的網頁。
  小心：HP 不建議使用本機存取，除非您的管理伺服器系統啟用此功能。
按一下[下一步]。您可以按一下儲存以儲存目前的變更，或是按一下取消捨棄變更並關閉精靈。
選取下列信任模式安全性選項之一：
- 依憑證信任 設定 System Management Homepage (SMH) 僅接受具有信任憑證之 HP SIM 伺服器的配置變更。此模式要求送出的伺服器藉由憑證提供認證。由於要求憑證資料及驗證數位簽名才能允許存取，因此此模式為最強固的安全性方法。您若不要啟用任何遠端配置，請讓依憑證信任維持選取狀態，並維持空白的信任系統清單以避免匯入任何憑證。
  附註：
  HP 極力建議使用此選項，因為其安全性較高。
  欲依憑證信任：
  選取依憑證信任，並按一下[下一步]。
  在憑證名稱欄位中，按一下[瀏覽]以選取憑證檔案。選取憑證檔案後，畫面即顯示憑證資料。
  按一下[新增]，憑證會顯示在憑證檔案之下。您可以按一下儲存以儲存目前的變更，或是按一下取消捨棄變更並關閉精靈。
  按一下[下一步]。隨即顯示 IP 綁定頁面。
- 依名稱信任 設定 System Management Homepage 僅接受依名稱信任欄位中指定之 HP SIM 名稱的伺服器提出的某些配置變更。依名稱信任選項相當易於配置。例如，若您的安全網路中有兩組分別位於兩個不同區域的管理者，即可使用依名稱信任選項，避免其中一個群組將軟體安裝到錯誤的系統上。此選項僅可確認提出 HP SIM 伺服器名稱。
  附註：
  HP 極力建議使用依憑證信任選項，因為其他選項的安全性較低。
  伺服器名稱選項必須符合下列標準：
  每個伺服器名稱必須少於 64 個字元。
  伺服器清單的總長度為 1,024 個字元。
  伺服器名稱不可包含特殊字元： ~ ' ! @ # $ % ^ & * ( ) + = \ ": ' < > ? , | 。
  伺服器名稱需以分號隔開。
  欲依名稱信任：
  選取依名稱信任，並按一下[下一步]。
  在可信任的伺服器名稱欄位中輸入欲信任的伺服器名稱。
  按一下[新增]，可信任的系統名稱會顯示在可信任的伺服器清單之下。您可以按一下儲存以儲存目前的變更，或是按一下取消捨棄變更並關閉精靈。
  按一下[下一步]。隨即顯示 IP 綁定頁面。
- 信任所有 設定 System Management Homepage 接受任何系統的某些配置變更。
  附註：
  HP 極力建議使用依憑證信任選項，因為其他選項的安全性較低。
  欲信任所有伺服器：
  選取信任所有。您可以按一下儲存以儲存目前的變更，或是按一下取消捨棄變更並關閉精靈。
  按一下[下一步]。隨即顯示 IP 綁定頁面。

IP 綁定指定 System Management Homepage (SMH) 由哪個 IP 位址接受要求，並控制處理哪個網路和子網路要求。

管理員可配置 System Management Homepage 僅綁定至 IP 綁定頁面中指定的位址。至多可定義五個子網路 IP 位址和網路遮罩。

若伺服器上的 IP 位址與套用遮罩後輸入的 IP 綁定位址相符，則會綁定該 IP 位址。


附註：


	System Management Homepage 一定會綁定至 127.0.0.1。若啟用「IP 綁定」且未配置子網路/遮罩組，則 System Management Homepage 只能使用 127.0.0.1。若未啟用 IP 綁定，則綁定於所有位址。

欲配置 IP 綁定：

選取 IP 綁定，隨即顯示 IP 綁定頁面。
輸入 IP 位址。
輸入網路遮罩。
按一下[新增]，即可儲存 IP 綁定配置，並顯示於IP 綁定清單之下。
按一下[下一步]。隨即顯示 IP 受限的登入頁面。

IP 受限的登入可讓 System Management Homepage (SMH) 以系統的 IP 位址為基礎限制登入存取。
您可以在安裝時設定位址限制，也可以由管理者在 IP 受限的登入頁面中設定。
- 若已排除某個 IP 位址，則即使該 IP 位址亦列在包含項目框中，仍會排除該位址。
- 若包含清單中有 IP 位址，則只有這些 IP 位址可獲得登入存取權限 (localhost 除外)。
- 若包含清單中沒有 IP 位址，則不在排除清單中的任何 IP 位址均可獲得登入存取權限。
欲包含或排除 IP 位址：
1. 在自欄位中輸入欲包含或排除的 IP 位址。在自欄位中輸入開始 IP 位址，並在至欄位中輸入結束 IP 位址，即可輸入欲包含或排除的 IP 位址範圍。
2. 從類型欄位中選取包含或排除。
3. 按一下[新增]以將 IP 位址或 IP 位址範圍新增至下方的包含清單或排除清單。
4. 按一下[儲存]，隨即顯示 System Management Homepage 系統的 HP System Management Homepage 登入頁面。若需 System Management Homepage 的相關資訊，請參閱《System Management Homepage 輔助說明》(http://h18013.www1.hp.com/products/servers/management/agents/documentation.html)。

按一下[配置 VCA]，在選定的支援套件中設定 VCA。
附註：若已配置 VCA 即可省略此步驟。
欲配置 VCA：
1. 請在電腦名稱欄位中輸入安裝 VCRM 的系統名稱。
2. 在登入帳號欄位中，輸入用來連線至指定系統上的 VCRM 之登入名稱。
  附註：請使用具有管理權限的登入帳號，但勿使用 Administrator 登入名稱。
3. 在登入密碼欄位中輸入與指定登入名稱相關聯的密碼。
4. 按一下[儲存]以儲存設定。按一下[取消]以捨棄設定並關閉 VCA 設定頁面。
5. 按一下[下一步]。

回到 HP SIM，按一下[下一步]即可開始下載 HP ProLiant Support Pack，隨即顯示下載支援套件頁面。
下載支援套件後，按一下[排程]即可為起始安裝 HP ProLiant Support Pack 建立待執行的排程作業，或者按一下[立即執行]以立即執行作業。

使用 CMS 的配置或修復代理程式功能配置受管理的系統軟體

HP Systems Insight Manager 配置或修復代理程式是一個既快速又簡單的工具，可配置 Linux、HP-UX 和 Windows 受管理系統與 Windows CMS 的 HP SIM 通訊。

欲遠端同時執行多個系統上的配置或修復代理程式，必須擁有執行配置或修復代理程式工具的授權。

您必須擁有完整的 CMS 配置權，才能修改節點安全性檔案中的 HP Systems Insight Manager 群體字串。此外亦須輸入目標系統的管理者層級使用者憑證。

欲遠端配置代理程式：

選取配置配置或修復代理程式。隨即顯示步驟 1：選取目標系統頁面。
附註：若選取工具之前已選取目標，則會顯示驗證目標系統頁面。
欲新增目標，請從下拉式清單選取群組，隨即顯示所選群組的內容，且可選取內容作為目標。如欲選擇整個集合，請選取選取「集合的名稱」自身。
欲移除目標，請勾選該目標的核取方塊，然後按一下[移除目標]。
按一下[下一步]，隨即顯示步驟 2：輸入登入憑證頁面。
從步驟 2：輸入憑證頁面中：
1. 於使用者名稱欄位輸入系統 administrator 或 root 使用者的名稱。
2. 於密碼欄位輸入先前輸入之使用者名稱的系統 administrator 或 root 密碼。
3. 於密碼 (確認) 欄位重新輸入系統管理者密碼 (須與在密碼欄位中輸入的完全一致)。
4. 若為 Windows 受管理系統 (僅限此受管理系統)，請在網域欄位輸入 Windows 網域。
  附註：用於此步驟的憑證必須適用於已選取的所有目標系統。HP 建議使用網域 administrator 或 root 憑證。
按一下[下一步]，隨即顯示配置或修復設定值頁面。
步驟 3：配置或修復代理設定值可讓您選取配置目標系統的選項。可使用下列方式：
- 配置 SNMP。選取此選項即可配置 SNMP 設定。
  若選取此選項，則須考慮下列步驟：
  選取設定讀取群體字串以指定群體字串。按照預設，欄位中會顯示 HP Systems Insight Manager 的第一個群體字串 (非公開字串)。若 HP Systems Insight Manager 中沒有群體字串，則必須輸入一個群體字串。
  附註：若此時僅欲配置安裝預設 SNMP 的 HP-UX 系統，即可清除此選項。HP-UX 按預設啟動讀取 (HP-UX 系統上的 get-community-name 預設為公用)。
  附註：若選取此選項，則會將唯讀群體字串新增至目標系統。若目標系統為 SuSE Linux 或 Microsoft Windows 2003，受管理節點不見得會啟動其自身與遠端主機之間的 SNMP 通訊。需修改此設定值才能讓 HP SIM 系統透過 SNMP 與這些目標系統通訊。
  附註：您輸入的群體字串可多達 255 個字元。
  附註：若目前沒有讀寫字串，修改 SNMP 設定值時即可新增一個字串至目標系統。每個系統的群體字串都是獨特的，由 30 個以上包含字母及數字的字元組成，且只有具備該系統 Administrator 權限的使用者看得見。網頁代理程式必須要有此讀寫群體字串才能執行部份臨界值設定功能。此群體字串僅能在目標系統上本機使用，無法由 HP Systems Insight Manager 透過網路使用。Linux 和 HP-UX 系統不需要讀寫群體字串，因此只會在 Winodws 系統上新增讀寫群體字串。
  在目標系統的 SNMP 設陷目的地清單中選取設定設陷以參照此 HP Systems Insight Manager 應用例，即可讓目標系統傳送 SNMP 設陷至此 HP SIM 應用例。
- 信任關係：設為「依憑證信任」。選取此選項即可要求系統對 System Management Homepage 使用依憑證信任信任關係。
  針對目標系統上的 System Management Homepage，此選項會將信任模式設定為依憑證信任，並將 HP Systems Insight Manager 系統的憑證複製到目標系統的可信任憑證目錄中。此舉可讓 HP Systems Insight Manager 使用者利用憑證認證，以便連至 System Management Homepage。
  附註： 若稍後在 Linux 管理的系統上設定信任狀況時發生問題，請參閱憑證問題之下的 HP Systems Insight Manager 5.1 版使用指南 - 疑難排解，以取得協助。
- 設定 Insight 管理代理程式 7.1 版或舊版的管理者密碼。選取此選項以修復目標系統上安裝之所有 Insight 管理代理程式的管理者密碼，使其可用於 Windows 和 Linux 系統。
  附註：此選項不適用於 HP-UX。如欲配置或修復 HP-UX 系統，請清除此選項。
  附註：若已安裝 Insight 管理代理程式 7.2 版或更新版，請清除此選項。
  附註：若遠端系統執行 HP-UX，則無法在遠端系統執行此選項，因為此選項不適用於 HP-UX 系統。若此時僅欲配置 HP-UX 目標系統，即可清除此選項。
  若選取此選項，則須完成下列步驟：
  在密碼欄位中輸入新的管理者密碼。
  在確認密碼欄位重新輸入管理者密碼 (須與剛剛輸入的完全一致)。
- 配置 secure shell (SSH) 存取。
  若選取此選項，則須選擇下列選項之一：
  以主機為基礎的 SSH 認證
  附註：您在上一頁提供的使用者名稱和密碼須為 administrator 層級帳號，此選項才會生效。若為 Linux 或 HP-UX 目標系統，則須為「root」帳號和密碼。
  必須認證受管理系統上的每一個使用者。
  附註：若選取的系統包括 Linux 或 HP-UX 系統，且已選取配置 SNMP 設定的選項、信任關係及管理者密碼，除非先前已配置過 SSH 認證，否則現在即須加以選取。
  附註：只有在受管理系統上執行 OpenSSH 服務時才能配置 SSH。執行部署部署驅動程式、韌體與代理程式安裝 Open SSH 下的安裝 Open SSH 工具即可在 Windows 系統上安裝 OpenSSH。
- 建立 WBEM 事件訂閱。 若需相關資訊，請參閱事件 - WBEM 指示。
  附註：此選項僅適用於 HP-UX 系統。若選取此選項，則配置目標系統以傳送 WBEM 指示或事件至 HP Systems Insight Manager。
  附註：受管理系統需安裝並執行 WBEM 事件提供程式，才能夠建立 WBEM 事件訂閱。
- 配置目標系統上的 WBEM 服務，以支援用戶端憑證認證作業。
  附註：此選項僅適用於執行 HP WBEM Services A.02.05 版或更新版的 HP-UX 管理系統。若選取此選項，會將註冊 WBEM 服務信任的 HP SIM 憑證存放在目標系統上。與此憑證相關的使用者名稱即為在步驟 5 中提供的使用者名稱 (應擁有 root 權限)。執行探索時，目標系統上的 WBEM 服務會以此憑證認證 HP SIM 的 WBEM 要求，而非使用基本的認證機制(例如使用者名稱和密碼)。此種認證技術的優點在於不需將 WBEM 存取密碼儲存於 CMS。
按一下[立即執行]。隨即顯示作業結果頁面。
附註：按一下[排程]可於稍後再執行此作業。
附註：「配置或修復代理程式」工具可用於更新多個目標系統，其中每個系統可能會有不同的結果。日誌結果指出是否修復成功。
附註：在 Linux 系統上，SNMP 設定的修復和 Insight 管理代理程式 7.1 或舊版的信任關係及管理者密碼是由可在作業日誌功能表選項中檢視的個別作業執行。在 HP-UX 系統上，SNMP 設定的修復和信任關係是由可在作業日誌功能表選項中檢視的個別作業執行。若選取 Linux 和 HP-UX 系統，則有兩個作業 ID，一個供 Linux 使用，另一個則供 HP-UX 系統使用。
作業結果頁面顯示下列資訊：
- 狀況。此欄位顯示作業應用例中各目標系統的詳細資料。
- 離開碼。此欄位代表可執行程式的成功或失敗。若傳回的值為零或正數，表示執行檔執行成功。若傳回負數，則表示執行檔失敗。
- 目標名稱。此欄位顯示目標的名稱/IP 位址。
- 標準輸出頁籤。此頁籤顯示輸出文字資訊。
- 標準錯誤頁籤。若執行檔發生錯誤，則此頁籤會顯示資訊。
- 已複製的檔案頁籤。此頁籤顯示正在複製 (或已複製) 到目標系統的檔案。
- [檢視可列印版本的報告]。您可列印目前所選目標系統或所有與該作業應用例相關之目標系統的報告。
  欲列印報告：
  按一下[檢視可列印版本的報告]，
  隨即顯示選項訊息框，並詢問只需產生目前所選目標系統的報告，還是所有與該作業應用例相關的目標系統報告。
  選取欲顯示的報告。
  按一下[確定]以顯示報告，或按一下[取消]回到檢視作業結果頁面。
若目標系統已安裝 HTTP 管理伺服器，則會更新 HTTP 管理伺服器密碼檔中的登入憑證。

範例：手動設定 Windows 受管理的系統

以完整的 CMS 配置權限登入 Windows CMS 上的 HP Systems Insight Manager。
若尚未準備好，請執行初次使用精靈。若需相關資訊，請參閱配置自動探索 - 執行探索作業。
若尚未準備好，請執行探索。若需執行初次使用精靈的相關資訊，請參閱快速入門 - 初次使用精靈。
預先配置 System Management Homepage 和 version control 元件。如需預先配置 SMH 元件的相關資訊，請參閱《System Management Homepage 安裝指南》(http://h18013.www1.hp.com/products/servers/management/agents/documentation.html)，如需 version control 的相關資訊，則參閱《HP Version Control Installation Guide》(http://h18013.www1.hp.com/products/servers/management/agents/documentation.html)。
在遠端系統上安裝 ProLiant or Integrity Support Pack。執行起始安裝 HP ProLiant Support Pack，在 Windows 系統上安裝最新的 HP ProLiant Support Pack。若需詳細資訊，請參閱Windows CMS - 第一次在 Windows 系統上安裝 HP ProLiant Support Pack。
執行配置或修復代理程式功能若需相關資訊，請參閱Windows CMS - 使用 CMS 的配置或修復代理程式功能配置受管理的系統軟體。

HP Systems Insight Manager 5.1 版使用指南

Windows CMS

從 Windows CMS 設定受管理的系統

第一次在 Windows 系統上安裝 HP ProLiant Support Pack

使用 CMS 的 配置或修復代理程式 功能配置受管理的系統軟體

範例：手動設定 Windows 受管理的系統

使用 CMS 的配置或修復代理程式功能配置受管理的系統軟體