Dell OpenManage Server Administrator Version 7.4 software User's Guide

Dell OpenManage Server Administrator 版本
7.4
用户指南
3 月 2014 年
Rev. A00
注、小心和警告
注: “注”表示可以帮助您更好地使用计算机的重要信息。
小心: “小心”表示可能会损坏硬件或导致数据丢失，并说明如何避免此类问题。
注: “警告”表示可能会造成财产损失、人身伤害甚至死亡。
版权所有 © 2014 Dell Inc. 保留所有权利。 本产品受美国、国际版权和知识产权法律保护。 Dell™ 和 Dell 徽标是 Dell Inc. 在美国和 / 或其他管辖区域
的商标。所有此处提及的其他商标和产品名称可能是其各自所属公司的商标。
1
简介
Server Administrator 通过两种方式提供了全面的、一对一的系统管理解决方案：一是通过集成的、基于 Web 浏览器的图形用户界面
(GUI)；二是通过操作系统的命令行界面 (CLI)。Server Administrator 使系统管理员可在本地或远程管理网络中管理系统。通过提供全
面的一对一系统管理，Server Administrator 使系统管理员可以专注于管理整个网络。在 Server Administrator 的环境中，系统是指一
个独立的系统，带有单独机箱网络存储单元连接的系统，或在一个模块化的机柜中包含一个或多个服务器模块的模块化系统。Server
Administrator 提供以下信息：
● 正常运行的系统和出现故障的系统
● 需要执行远程恢复操作的系统
Server Administrator 通过一组全面的集成式管理服务，提供易于使用的、本地和远程系统监管。Server Administrator 是在被管理的系
统上唯一需要的安装程序，可以通过 Server Administrator 主页进行本地和远程访问。可以通过拨入、LAN 或无线连接方式访问受
监测的远程系统。Server Administrator 通过基于角色的访问控制 (RBAC)、验证和安全套接字层 (SSL) 加密技术来确保其管理连接的
安全。
主题：
•
•
•
•
•
•
•
•
•
•
•
•
安装
更新各个系统组件
存储管理服务
Instrumentation Service
Remote Access Controller
日志
本发行版中的新增功能
系统管理标准可用性
Server Administrator 主页
您可能需要的其他说明文件
获得技术协助
联系 Dell
安装
可以使用 Dell Systems Management Tools and Documentation DVD 安装 Server Administrator。DVD 提供安装程序来安装、升级和卸
载 Server Administrator、受管系统和管理站软件组件。此外，您可以通过网际无人值守方式在多个系统上安装 Server Administrator。
Server Administrator 安装程序提供安装脚本和 RPM 数据包以安装、卸载受管系统上的 Server Administrator 和其他受管系统软件组
件。有关更多信息，请参阅 dell.com/opemanagemanuals 上的 Server Administrator Installation Guide（Server Administrator 安装指
南）和 Management Station Software Installation Guide（管理站软件安装指南）。
注: 如果通过 Dell Systems Management Tools and Documentation DVD 安装开源软件包，则会将相应的许可证文件自动复制到系
统中。当您移除这些软件包时，相应的许可证文件也会被移除。
注: 如果有模块化系统，则必须在机箱中所装的每个服务器模块上安装 Server Administrator。
更新各个系统组件
要更新各个系统组件，请使用组件特定的 Dell Update Packages。 使用 Dell Server Updates Utility DVD 查看完整的版本报告和更新整
个系统。Server Update Utility (SUU) 识别并应用系统所需的更新。SUU 也可以从 dell.com/support 下载。
注: 有关获取并使用 Server Update Utility (SUU) 更新 Dell 系统或查看存储库中所列全部系统的可用更新的更多信息，请参阅位于
dell.com/openmanagemanuals 上的 Dell Server Update Utility User's Guide（Dell Server Update Utility 用户指南）。
简介
3
存储管理服务
Storage Management Service 以集成图形视图方式向用户提供存储管理信息。
注: 有关 Storage Management Service 的更多信息，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Storage
Management User's Guide（Server Administrator Storage Management 用户指南）。
Instrumentation Service
Instrumentation Service 使您可以快速查看由行业标准系统管理代理收集的详细故障和性能信息，并且允许对受监测系统进行远程管
理（包括关闭系统、启动和安全保护）。
Remote Access Controller
Remote Access Controller 为装有 Dell Remote Access Controller (DRAC) 或底板管理控制器 (BMC)/Integrated Dell Remote Access
Controller (iDRAC) 解决方案的系统提供了全面的远程系统管理解决方案。 Remote Access Controller 使您可以远程访问未运行的系
统，使其尽快启动并运行。 Remote Access Controller 还可在系统停机时提供警报通知，并允许您远程重新启动系统。 此外，
Remote Access Controller 还将记录系统崩溃的可能原因并保存最近一次的崩溃屏幕。
日志
Server Administrator 将显示以下项的日志：向（由）系统发出的命令、受监测的硬件事件和系统警报。您可以在主页上查看、打印日
志，或将其保存为报告，并将其通过电子邮件发送给指定的服务联系人。
本发行版中的新增功能
Server Administrator 的发行亮点：
● 增加了对以下操作系统的支持：
○ Microsoft Windows Server 2012 R2 Datacenter、Foundation、Essentials 和 Standard 版本
○ Novell SUSE Linux Enterprise Server 11 SP3（64 位）
○ Red Hat Enterprise Linux 6.5（64 位）
○ VMware ESXi 5.0 U3 and ESXi 5.1 U2
○ VMware vSphere 5.5
● 增加了对于下列浏览器的支持：
○ Mozilla Firefox 22 和 23
○ Internet Explorer 11
○ Safari 6.0
○ Google Chrome 27、28 和 30
● 支持 Citrix XenServer 6.1 的新许可证格式。
● 增加了对以下适配器卡的支持：
○ Mellanox ConnectX-3 双端口 40 GbE QSFP+ 网络适配器
○ Mellanox ConnectX-3 双端口 10 GbE DA/SFP+ 网络适配器
○ Mellanox ConnectX-3 双端口 10 GbE KR 刀片夹层卡
○ Emulex OCe14102-UX-D 双端口 10Gb SFP+ CNA
○ Emulex OCm14102-U3-D 双端口 10Gb 刀片夹层
○ Emulex OCm14102-U2-D 双端口 10Gb KR 刀片 NDC
○ Emulex OCm14104-UX-D 四端口 10Gb DA/SFP+ 机架 NDC
● 支持显示和设置 JRE 版本。请参阅安全端口系统。
● 支持在系统/服务器模块摘要信息中显示节点 ID。请参阅 Server Administrator Command Line Interface Guide（Server
Administrator 命令行界面指南）或在线帮助。
● 支持与 iDRAC 值对应的外形尺寸的新值。请参阅 Server Administrator Command Line Interface Guide（Server Administrator 命令
行界面指南）或在线帮助。
4
简介
● 在运行 Windows Server 2012 R2 操作系统的系统上增加对软件 RAID 控制器 (PERC S110) 的支持。
● 增加了对非易失性快速存储器 (NVMe) 外围组件互联高速 (PCIe) 固态驱动器 (SSD) 的支持。请参阅 dell.com/
openmanagemanuals 上的 Server Administrator Storage Management Guide（Server Administrator Storage Management 指
南）。
注: 仅通过 Dell 提供的 Windows Server 2012 R2（64 位）驱动程序支持 Dell PowerEdge Express Flash NVMe PCIe SSD 设备的
管理。
● 在 R920 上增加了对于 Dell PERC 9 制器（H730P 适配器）的支持，其具有以下特性：
○ 具有奇数跨度的 RAID 10 虚拟磁盘。
○ 高级 4KB 扇区硬盘驱动器。
○ T10 保护信息 (PI) 确保数据完整性。
注: 有关更多信息，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Storage Management Guide
（Server Administrator Storage Management 指南）。
● 在支持的 12G 系统上增加了对以下 LSI 串行连接 SCSI (SAS) 主机总线适配器 (HBA) 的支持：
○ LSI SAS 9207-8e
○ LSI SAS 9300-8e
○ LSI SAS 9206-16e
● 增加了对以下 Dell PowerEdge 服务器的支持：
○ R920
○ R220
○ M820VRTX
● 已弃用对以下操作系统的支持：
○ SUSE Linux Enterprise Server 10 SP4
○ SUSE Linux Enterprise Server 11 SP2
○ Red Hat Enterprise Linux 6.4（64 位）
○ VMware ESXi 5.1 U1 硬盘和闪存
○ VMware ESXi 5.0 U2 硬盘和闪存
注: 有关支持的操作系统和 Dell 服务器列表，请参阅 dell.com/openmanagemanuals 上的要求版本的 OpenManage 软件的
Dell Systems Software Support Matrix（Dell 系统软件支持值表）。
注: 有关此版本中新引入功能的更多信息，请参阅 Server Administrator 上下文相关的在线帮助。
系统管理标准可用性
Server Administrator 支持下列系统管理协议：
● 安全超文本传输协议 (HTTPS)
● 公用信息模型 (CIM)
● 简单网络管理协议 (SNMP)
如果系统支持 SNMP，则必须在操作系统上安装和启用该服务。如果操作系统提供了 SNMP 服务，Server Administrator 安装程序会
安装 SNMP 的支持代理。
所有操作系统都支持 HTTPS。对 CIM 和 SNMP 的支持取决于操作系统，在某些情况下还取决于操作系统版本。
注: 关于涉及 SNMP 安全性的信息，请参阅 Server Administrator 自述文件（与 Server Administrator 应用程序打包在一起），或
者位于 dell.com/openmanagemanuals 上。必须从操作系统的主要 SNMP 代理应用更新，以确保 Dell SNMP 子代理的安全。
简介
5
在支持的操作系统上的可用性
在支持的 Microsoft Windows 操作系统上，Server Administrator 支持两种系统管理标准：CIM/Windows 管理工具 (WMI) 和 SNMP，
而在支持的 Red Hat Enterprise Linux 及 SUSE Linux Enterprise Server 操作系统上，Server Administrator 支持 SNMP 系统管理标准。
Server Administrator 显著提升了这些系统管理标准的安全性。所有属性集操作（例如，更改资产标签的值）必须在已登录并拥有所需
权限的情况下通过 Dell OpenManage Essentials 来执行。
下表显示了每个支持的操作系统可用的系统管理标准。
表. 1: 系统管理标准可用性
操作系统
SNMP
CIM
Windows Server 2008 系列和 Windows
Server 2003 系列
可通过操作系统安装介质获得
始终安装
Red Hat Enterprise Linux
可通过操作系统安装介质中的 net-snmp 软件包获得
不可用
SUSE Linux Enterprise Server
可通过操作系统安装介质中的 net-snmp 软件包获得
不可用
VMWare ESX
可通过操作系统安装的 net-snmp 软件包获得
可用
VMWare ESXi
可获得 SNMP 陷阱支持
注: 尽管 ESXi 支持 SNMP 陷阱，但不支持通过
SNMP 获得硬件资源清册。
可用
Citrix XenServer 6.0
可通过操作系统安装介质中的 net-snmp 软件包获得
不可用
Server Administrator 主页
Server Administrator 主页提供了易于设置和使用的、基于 Web 浏览器的系统管理任务，可以从受管系统或从远程主机（通过
LAN、拨号服务或无线网络）来完成。在受管系统上安装并配置 Dell Systems Management Server Administrator Connection Service
（DSM SA 连接服务）后，可以从具有所支持 Web 浏览器和连接的任何系统执行远程管理功能。此外，Server Administrator 主页还
提供了广泛的、上下文相关的联机帮助。
您可能需要的其他说明文件
除了本指南以外，您可以在此网站获取以下指南：dell.com/softwaresecuritymanuals。
● Dell Systems Software Support Matrix（Dell 系统软件支持值表）提供有关各种 Dell 系统、这些系统支持的操作系统以及可以安装
在这些系统上的组件的信息。
● Server Administrator Installation Guide（Server Administrator 安装指南）包含帮助安装 Dell OpenManage Server Administrator 的说
明。
● Management Station Software Installation Guide（管理站软件安装指南）包含有关安装 Dell OpenManage 管理站软件的帮助说
明。
● OpenManage SNMP Reference Guide（OpenManage SNMP 参考指南）介绍了简单网络管理协议 (SNMP) 管理信息库 (MIB)。
● Dell OpenManage Server Administrator CIM Reference Guide（Dell OpenManage Server Administrator CIM 参考指南）介绍了公用
信息模型 (CIM) 提供程序，它是标准管理对象格式 (MOF) 文件的扩展。
● Messages Reference Guide（消息参考指南）列出了 Server Administrator 主页警报日志或操作系统事件查看器中显示的信息。
● Server Administrator Command Line Interface Guide（Server Administrator 命令行界面指南）介绍了 Server Administrator 的完整命
令行界面。
● Dell Remote Access Controller 5 User's Guide（Dell Remote Access Controller 5 用户指南）提供了有关使用 RACADM 命令行公用
程序配置 DRAC 5 的完整信息。
● Dell Chassis Management Controller User’s Guide（Dell Chassis Management Controller 用户指南）提供了有关使用控制器（管理
含有 Dell 系统的机箱中的所有模块）的信息。
● Command Line Reference Guide for iDRAC6 and CMC（iDRAC6 和 CMC 命令行参考指南）提供了关于 iDRAC6 和 CMC 的
RACADM 子命令、支持的界面、属性数据库组和对象定义的信息。
● Integrated Dell Remote Access Controller 7 (iDRAC7) User's Guide（Integrated Dell Remote Access Controller 7 (iDRAC7) 用户指
南）介绍如何配置 iDRAC7 并将其用于 12G 机架式、塔式和刀片式服务器，以通过网络来远程管理和监测系统及其共享资源。
6
简介
● Integrated Dell Remote Access Controller 6 (iDRAC6) Enterprise for Blade Servers User Guide（集成的 Dell 远程访问控制器 6
(iDRAC6) Enterprise 刀片服务器版用户指南）提供了有关配置和使用 iDRAC6 11G 刀片服务器版通过网络远程管理和监测系统及其
共享资源的信息。
● Integrated Dell Remote Access Controller 6 (iDRAC6) User Guide（集成的 Dell 远程访问控制器 6 (iDRAC6) 用户指南）提供了有关
配置和使用 iDRAC6 11G 塔式和机架式服务器版，通过网络来远程管理和监测系统及其共享资源的完整信息。
● Dell Online Diagnostics User's Guide（Dell Online Diagnostics 用户指南）提供了有关在系统中安装并使用联机诊断程序的完整信
息。
● Dell OpenManage Baseboard Management Controller Utilities User's Guide（Dell OpenManage Baseboard Management Controller 公
用程序用户指南），提供了有关使用 Server Administrator 来配置和管理系统的 BMC 的更多信息。
● Dell OpenManage Server Administrator Storage Management User's Guide（Dell OpenManage Server Administrator 存储管理用户指
南）为配置和管理与系统连接的本地和远程存储设备提供了全面的参考指南。
● Dell Remote Access Controller Racadm User's Guide（Dell Remote Access Controller Racadm 用户指南）提供了有关使用 racadm 命
令行公用程序的信息。
● 《Dell Remote Access Controller 5 用户指南》提供了有关安装和配置 DRAC 5 控制器以及使用 DRAC 5 远程访问不能运行的系统
的完整信息。
● Dell Update Packages User's Guide（Dell Update Packages 用户指南）提供了有关作为系统更新战略的一部分获取和使用 Dell
Update Packages 的信息。
● Dell OpenManage Server Update Utility User's Guide（Dell OpenManage Server Update Utility 用户指南）介绍了如何获取并使用
Server Update Utility (SUU) 更新 Dell 系统或查看存储库中所列系统的可用更新。
● Dell Management Console User’s Guide（Dell Management Console 用户指南）提供了有关安装、配置和使用 Dell Management
Console 的信息。
● Dell Lifecycle Controller User Guide（Dell Lifecycle Controller 用户指南）提供了关于设置和使用 Unified Server Configurator 的信
息，以便在系统的整个生命周期中执行各项系统和存储管理任务。
● Dell License Manager User’s Guide（Dell License Manager 用户指南）提供有关管理 Dell 12G 服务器的组件服务器许可证的信
息。
● 词汇表提供本说明文件中所使用术语的相关信息。
从 Dell 支持站点访问说明文件
您可以通过以下方式之一访问所需的说明文件：
● 从以下链接：
○ 所有系统管理说明文件 — dell.com/softwaresecuritymanuals
○ 企业系统管理说明文件 — dell.com/openmanagemanuals
○ 远程企业系统管理说明文件 — dell.com/esmmanuals
○ 适用性工具说明文件 - dell.com/serviceabilitytools
○ 客户端系统管理说明文件 — dell.com/OMConnectionsClient
○ OpenManage Connections Enterprise 系统管理说明文件 — dell.com/OMConnectionsEnterpriseSystemsManagement
○ OpenManage Connections Client 系统管理说明文件 — dell.com/OMConnectionsClient
● 从 Dell 支持站点，请按以下步骤进行：
○ 访问 dell.com/support/manuals。
○ 在 Tell us about your Dell system（向我们介绍您的 Dell 系统）部分中的 No（否）下，选择 Choose from a list of all Dell
products（从 Dell 产品的完整列表中选择），然后单击 Continue（继续）。
○ 在 Select your product type（选择您的产品类型）部分，单击 Software and Security（软件和安全）。
○ 在 Choose your Dell Software（选择您的 Dell 软件）部分中，从以下项目中单击所需的链接：
￭ Client System Management
￭ Enterprise System Management
￭ Remote Enterprise System Management
￭ Serviceability Tools
○ 要查看说明文件，请单击所需的产品版本。
● 使用搜索引擎，请按以下步骤进行：
○ 在搜索框中键入说明文件的名称和版本。
简介
7
获得技术协助
如果没有理解本指南中介绍的程序或者产品没有按照预期的方式运行，可以使用一些帮助工具来予以协助。有关这些帮助工具的更
多信息，请参阅系统硬件用户手册中的获得帮助。
另外，Dell 可以提供企业培训和认证；有关更多信息，请参阅 dell.com/training。此项服务可能并非在所有地区都提供。
联系 Dell
注: 如果没有活动的 Internet 连接，您可以在购货发票、装箱单、帐单或 Dell 产品目录上查找联系信息。
Dell 提供了若干联机及电话支持和服务选项。服务会因所在国家和地区以及产品的不同而有所差异，您所在的地区可能不提供某些服
务。如要联系 Dell 解决有关销售、技术支持或客户服务问题：
1. 访问 dell.com/contactdell。
2. 在页面左上角的下拉菜单中验证您的国家或地区。
3. 选择您的支持类别：Technical Support（技术支持）、Customer Support（客户支持）、Sales（销售）或 International
Support Services（国际支持服务）。
4. 根据需求选择相应的服务或支持链接。
注: 如果您购买了 Dell 系统，可能会要求您提供服务标签。
8
简介
2
设置和管理
Server Administrator 通过基于角色的访问控制 (RBAC)、验证和加密为基于 Web 的界面和命令行界面提供安全保护。
主题：
•
•
•
•
基于角色的访问控制
验证
加密
分配用户权限
基于角色的访问控制
RBAC 通过确定可以由具有特定角色的人员执行的操作来管理安全性。会给每位用户分配一个或多个角色，并给每个角色分配一个或
多个授予具有该角色的用户权限。通过 RBAC，安全管理紧密对应组织结构。
用户权限
Server Administrator 根据分配给用户的组权限赋予用户不同的访问权限。四种用户权限级别为：用户、高级用户、管理员和提升管理
员。
表. 2: 用户权限
用户权限级别
访问类型
说明
查看
管理
用户
是
否
用户可以查看大多数信息。
高级用户
是
是
高级用户可以设置警告阈值，并配置出现警告或故障事件时采取的警报操
作。
管理员
是
是
管理员可以配置和执行关机操作，配置在操作系统不响应时系统的自动恢
复操作，以及清除硬件、事件和命令日志。管理员还可以配置系统以发送
电子邮件。
提升管理员（仅限
于 Linux）
是
是
提升管理员可以查看和管理信息。
访问 Server Administrator 服务的权限级别
下表总结了哪些用户级别有权访问和管理 Server Administrator 服务。
Server Administrator 赋予以用户权限登录的用户只读访问权限；赋予以高级用户权限登录的用户读写访问权限；赋予以管理员和提升
管理员权限登录的用户读、写和管理员访问权限。
表. 3: 所需权限以管理 Server Administrator 服务
Service
所需用户权限级别
查看
管理
工具
用户、高级用户、管理员、提升管理员
高级用户、管理员、提升管理员
远程访问
用户、高级用户、管理员、提升管理员
管理员、提升管理员
存储管理
用户、高级用户、管理员、提升管理员
管理员、提升管理员
设置和管理
9
验证
Server Administrator 验证方案确保可以将正确的访问类型分配给正确的用户权限。另外，当调用命令行界面 (CLI) 时，Server
Administrator 验证方案将验证包含当前运行进程的环境。该验证方案确保可以正确验证所有 Server Administrator 功能（无论通过
Server Administrator 主页还是通过 CLI 进行访问）。
Microsoft Windows 验证
在支持的 Microsoft Windows 操作系统上，Server Administrator 使用集成 Windows 验证（旧称 NTLM）进行验证。该验证系统使得
Server Administrator 的安全保护可以纳入用户网络的整体安全保护方案中。
Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 验证
在支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统上，Server Administrator 使用基于可插拔验证模块
(PAM) 库的各种验证方法。用户可以使用不同的帐户管理协议（比如 LDAP、NIS、Kerberos 和 Winbind）从本地或远程登录 Server
Administrator。
VMware ESX Server 4.X 验证
当用户访问 ESX Server 主机时，VMware ESX Server 使用可插拔验证模块 (PAM) 结构进行验证。VMware 服务的 PAM 配置存储验
证模块的路径，并位于/etc/pam.d/vmware-authd 中。
ESX Server 的默认安装使用 /etc/passwd 验证，与 Linux 的验证方式类似，但可以将 ESX Server 配置为使用其他分布式验证机制。
注: 在运行 VMware ESX Server 4.x 操作系统的系统上，所有用户都需要具有管理员权限，才能登录 Server Administrator。 有关
分配角色的信息，请参阅 VMware 说明文件。
VMware ESXi Server 5.X 验证
ESXi Server 使用 vSphere/VI Client 或 Software Development Kit (SDK) 验证访问 ESXi 主机的用户。ESXi 的默认安装使用本地密码数
据库进行验证。ESXi 与 Server Administrator 的验证事务也是与 vmware-hostd 进程的直接交互。要确保验证能够为站点高效工作，
请执行设置用户、组、权限和角色，配置用户属性，添加自己的证书，以及确定是否要使用 SSL 等基本任务。
注: 在运行 VMware ESXi Server 5.0 操作系统的系统上，所有用户都需要具有管理员权限才能登录 Server Administrator。有关分
配角色的信息，请参阅 VMware 说明文件。
加密
通过使用安全套接字层 (SSL) 技术的安全 HTTPS 连接访问 Server Administrator 可以确保并保护正在管理的系统的身份。用户访问
Server Administrator 主页时，支持的 Microsoft Windows、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统使用
Java 安全套接字扩展 (JSSE) 保护用户凭据和其他通过套接字连接传输的机密数据。
分配用户权限
为了确保重要系统组件的安全，在安装 Dell OpenManage 软件之前给所有 Dell OpenManage 软件用户分配用户权限。新用户可以使用
其操作系统用户权限登录 Dell OpenManage 软件。
小心: 要保护对重要系统组件的访问，请为可以访问 Dell OpenManage 软件的每个用户帐户分配密码。在运行 Windows
Server 2003 的系统上，由于操作系统的特定设计，未分配密码的用户不能登录 Dell OpenManage 软件。
小心: 禁用所支持 Windows 操作系统的来宾帐户以保护对重要系统组件的访问。请考虑重命名来宾帐户，以使远程脚本无法通
过默认来宾帐户名称启用这些帐户。
注: 有关为每个所支持操作系统分配用户权限的说明，请参阅您的操作系统说明文件。
10
设置和管理
注: 要向 OpenManage 软件添加用户，将新用户添加到操作系统中。不需要从 OpenManage 软件中创建新用户。
向 Windows 操作系统上的域添加用户
注: 要执行以下步骤，系统上必须装有 Microsoft Active Directory。有关使用 Active Directory 的更多信息，请参阅使用 Active
Directory 登录。
1. 导航到控制面板 > 管理工具 > Active Directory 用户和计算机 。
2. 在控制台树中，右键单击用户，或者右键单击想向其中添加新用户的容器，然后指向新建 > 用户。
3. 在对话框中键入相应的用户名信息并单击下一步。
4. 单击下一步，然后单击完成。
5. 双击表示刚创建的用户的图标。
6. 单击成员选项卡。
7. 单击添加。
8. 选择相应的组并单击添加。
9. 单击确定，然后再次单击确定。
新用户可使用为其组和域分配的用户权限登录至 Dell OpenManage 软件。
在支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操
作系统中创建 Server Administrator 用户
“管理员”访问权限将分配给以 root 登录的用户。要创建具有“用户”和“高级用户”权限的用户，请执行以下步骤。
注: 要执行以下步骤，必须以 root 或等同的用户身份登录。
注: 要执行以下步骤，系统中必须已安装 useradd 公用程序。
创建用户
注: 有关创建用户和用户组的信息，请参阅您的操作系统说明文件。
创建具有用户权限的用户
1. 通过命令行运行以下命令： useradd -d <home-directory> -g <group> <username>，其中 <group> 不是 root。
注: 如果 <group> 不存在，则使用 groupadd 命令创建它。
2. 键入 passwd <username> 并按 <Enter>。
3. 屏幕出现提示时，输入新用户的密码。
注: 为可以访问 Server Administrator 的每个用户帐户设定密码，以保护对重要系统组件的访问。
现在，新用户可以使用“用户”组权限登录至 Server Administrator。
创建具有高级用户权限的用户
1. 通过命令行运行以下命令：useradd -d <home-directory> -g <group> <username>
注: 将 root 设置为主要组。
2. 键入 passwd <username> 并按 <Enter>。
3. 屏幕出现提示时，输入新用户的密码。
设置和管理
11
注: 为可以访问 Server Administrator 的每个用户帐户设定密码，以保护对重要系统组件的访问。
现在，新用户可以使用“高级用户”组权限登录至 Server Administrator。
在 Linux 操作系统上编辑 Server Administrator 用户权限
注: 要执行以下步骤，必须以 root 或等同的用户身份登录。
1. 打开位于 /opt/dell/srvadmin/etc/omarolemap 的 omarolemap 文件。
2. 在该文件中添加以下行： <User_Name>[Tab]<Host_Name>[Tab]<Rights>
下表列出了向 omarolemap 文件添加角色定义的说明
表. 4: 在 Server Administrator 中添加角色定义的说明
<User_Name>
<Host_Name>
<Rights>
用户名
主机名
管理员
(+) 组名
域
用户
通配符 (*)
通配符 (*)
用户
[Tab] = \t (tab character)
下表列出了向 omarolemap 文件添加角色定义的示例
表. 5: 在 Server Administrator 中添加角色定义的示例
<User_Name>
<Host_Name>
<Rights>
Bob
Ahost
高级用户
+root
Bhost
管理员
+root
Chost
管理员
Bob
*.aus.amer.com
高级用户
Mike
192.168.2.3
高级用户
3. 保存更改，然后关闭文件。
使用 omarolemap 文件的最佳做法
下面列出了使用 omarolemap 文件的最佳做法：
● 请勿删除 omarolemap 文件中的以下默认条目。
root
* Administrator
+root
* Poweruser
*
* User
请勿更改 omarolemap 文件权限或文件格式。
不要为 <Host_Name> 使用环回地址，例如：localhost 或 127.0.0.1。
连接服务重新启动后如果 omarolemap 文件的更改没有生效，请参阅命令日志查找错误。
将 omarolemap 文件从一台计算机复制到另一台计算机后，需要重新检查文件权限和文件的条目。
在 Group Name 前加上 +。
在下列情况中，Server Administrator 使用默认操作系统用户权限：
○ 用户在 omarolemap 文件中被降级
○ 存在具有相同 <Host_Name> 的重复用户名条目或用户组条目
● 还可以不使用 [Tab]，而使用空格作为列分隔符。
●
●
●
●
●
●
12
设置和管理
为 VMware ESX 4.X、ESXi 4.X 和 ESXi 5.X 创建 Server Administrator 用户
要向“用户”表添加用户，请执行以下操作：
1. 使用 vSphere 客户端登录到主机。
2. 单击用户和组选项卡，然后单击用户。
3. 右键单击“用户”表中的任意位置，然后单击添加以打开添加新用户对话框。
4. 输入登录、用户名、数字用户 ID (UID) 及密码；指定用户名和 UID 是可选操作。如果不指定 UID，vSphere 客户端会分配下一个
可用的 UID。
5. 要使用户能够通过命令 Shell 访问 ESX/ESXi 主机，请选中为此用户授予 Shell 访问权限。 只通过 vSphere 客户端访问主机的用
户不需要 Shell 访问权限。
6. 要将用户添加到某个组，请从组下拉式菜单中选择组名称并单击添加。
7. 单击确定。
在支持的 Windows 操作系统中禁用来宾和匿名帐户
注: 您必须以“管理员”权限登录才能执行此步骤。
1. 打开计算机管理窗口。
2. 在控制台树中，展开本地用户和组并单击用户。
3. 双击来宾或 IUSR_system name 用户帐户，查看这些用户的属性，或右键单击来宾或 IUSR_system name 用户帐户，然后选择
属性。
4. 选择帐户已禁用，然后单击确定。
用户名上将显示一个带 X 的红圈，表示该帐户已被禁用。
配置 SNMP 代理程序
在所有支持的操作系统上，Server Administrator 均支持简单网络管理协议（SNMP，一种系统管理标准）。能否安装 SNMP 支持，
将视您的操作系统和操作系统安装的方式而定。在大多数情况下，SNMP 作为操作系统的一部分进行安装。安装 Server
Administrator 之前，需要先安装所支持的系统管理协议标准（例如 SNMP）。
您可以配置 SNMP 代理程序以更改团体名称，并向管理站发送陷阱。要配置 SNMP 代理程序以正确地与管理应用程序（例如 Dell
OpenManage Essentials）进行交互，请执行以下各节中说明的步骤。
注: 默认 SNMP 代理程序配置通常包括 SNMP 团体名称，比如“公共”。出于安全考虑，必须重命名默认的 SNMP 团体名称。
有关重命名 SNMP 团体名称的信息，请参阅更改 SNMP 团体名称。
注: 为了使 IT Assistant 可以从运行 Server Administrator 的系统检索管理信息，IT Assistant 所使用的团体名称必须与运行 Server
Administrator 的系统上的团体名称匹配。为了使 IT Assistant 可以在运行 Server Administrator 的系统上修改信息或执行操作，IT
Assistant 所使用的团体名称必须与运行 Server Administrator 的系统上允许 Set 操作的团体名称匹配。为了使 IT Assistant 可以从
运行 Server Administrator 的系统上接收陷阱（异步事件通知），必须将运行 Server Administrator 的系统配置为将陷阱发送至运
行 IT Assistant 的系统。
以下步骤提供了在每个支持的操作系统上配置 SNMP 代理程序的逐步说明：
●
●
●
●
●
为运行支持的 Windows 操作系统的系统配置 SNMP 代理程序
在运行支持的 Red Hat Enterprise Linux 的系统上配置 SNMP 代理程序
在运行支持的 SUSE Linux Enterprise Server 的系统中配置 SNMP 代理程序
在运行支持的 VMware ESX 4.X 操作系统的系统上将 SNMP 代理程序配置为代理 VMware MIB
在运行受支持的 VMware ESXi 4.X 和 ESXi 5.X 操作系统的系统上配置 SNMP 代理程序
在运行支持的 Windows 操作系统的系统上配置 SNMP 代理程序
Server Administrator 使用 Windows SNMP 代理程序提供的 SNMP 服务。您可以配置 SNMP 代理程序以更改团体名称，并向管理站
发送陷阱。要配置 SNMP 代理程序以正确地与管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息，请参阅操作系统说明文件。
设置和管理
13
在远程主机（仅限 Windows Server 2003）上启用 SNMP 访问
默认情况下，Windows Server 2003 不接受来自远程主机的 SNMP 数据包。对于运行 Windows Server 2003 的系统，如果您打算使用
远程主机上的 SNMP 管理应用程序来管理系统，则必须配置 SNMP 服务接受来自远程主机的 SNMP 数据包。
要使运行 Windows Server 2003 操作系统的系统能够接收来自远程主机的 SNMP 数据包：
1. 打开计算机管理窗口。
2. 如果需要，请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标，然后单击服务。
4. 向下滚动服务列表，直至找到 SNMP 服务，右键单击 SNMP 服务，然后单击属性。
将显示 SNMP 服务属性窗口。
5. 单击安全选项卡。
6. 选择接受来自所有主机的 SNMP 数据包，或将该远程主机添加到接受这些来自主机的 SNMP 数据包列表。
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必须与在运行 Server
Administrator 的系统上所配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。
1. 打开计算机管理窗口。
2. 如果有必要，请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标并单击服务。
4. 向下滚动服务列表，直至找到 SNMP 服务。右键单击 SNMP 服务，然后单击属性。
将显示 SNMP 服务属性窗口。
5. 单击安全选项卡以添加或编辑团体名称。
要添加团体名称，请执行以下操作：
a. 在接受的团体名称列表下单击添加。
将显示 SNMP 服务配置窗口。
b. 在团体名称框中键入系统（能够管理您的系统）的团体名称（默认设置为 public），然后单击添加。
将显示 SNMP 服务属性窗口。
要编辑团体名称，请执行以下操作：
a. 在接受的团体名称列表中选择一个团体名称，然后单击编辑。
将显示 SNMP 服务配置窗口。
b. 在团体名称框中编辑团体名称，然后单击确定。
将显示 SNMP 服务属性窗口。
6. 单击确定以保存更改。
配置您的系统以向管理站发送 SNMP 陷阱
Server Administrator 生成 SNMP 陷阱，以响应传感器状况和其他被监测参数的更改。您必须在运行 Server Administrator 的系统上配
置一个或多个陷阱目标才能向管理站发送 SNMP 陷阱。
1. 打开计算机管理窗口。
2. 如果需要，请展开窗口中的计算机管理图标。
3. 展开服务和应用程序图标，然后单击服务。
4. 向下滚动服务列表，直至找到 SNMP 服务。右键单击 SNMP 服务，然后单击属性。
随即显示 SNMP 服务属性窗口。
5. 单击陷阱选项卡以添加陷阱团体，或添加陷阱团体的陷阱目标。
a. 要添加陷阱团体，请在团体名称框中键入团体名称，然后单击团体名称框旁边的添加到列表。
b. 要添加陷阱团体的陷阱目标，请从团体名称下拉框中选择团体名称，然后单击陷阱目标框下的添加。
此时将显示 SNMP 服务配置窗口。
14
设置和管理
c. 在主机名称，IP 或 IPX 地址框中，键入陷阱目标，添加。
随即显示 SNMP 服务属性窗口。
6. 单击确定保存更改。
在运行支持的 Red Hat Enterprise Linux 的系统上配置 SNMP 代理
Server Administrator 使用 net-snmp SNMP 代理提供的 SNMP 服务。您可以配置 SNMP 代理，以更改团体名称、启用 Set 操作及向
管理站发送陷阱。要配置 SNMP 代理以正确地与管理应用程序（例如 IT Assistant）进行交互，请执行以下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息，请参阅操作系统说明文件。
SNMP 代理程序访问控制配置
Server Administrator 实现的管理信息库 (MIB) 分支标有对象标识符 (OID) 1.3.6.1.4.1.674。管理应用程序必须能够访问 MIB 树的这个分
支才能管理运行 Server Administrator 的系统。
对于 Red Hat Enterprise Linux 和 VMware ESXi 4.0 操作系统，默认的 SNMP 代理程序配置只给予公共团体对 MIB 树 MIB-II 系统分支
（标有 1.3.6.1.2.1.1 OID）只读访问权限。此配置不允许管理应用程序检索或更改 Server Administrator 或 MIB-II 系统分支之外的其他系
统管理信息。
Server Administrator SNMP 代理安装操作
如果 Server Administrator 在安装期间检测到默认 SNMP 配置，将尝试修改 SNMP 代理配置，以给予 public 团体对整个 MIB 树的只
读访问权限。Server Administrator 通过以下方式修改 SNMP 代理配置文件 /etc/snmp/snmpd.conf：
● 如果不存在以下行，可通过将其添加而创建对整个 MIB 树的视图：view all included
● 修改默认 access 行，给予 public 团体对整个 MIB 树的只读访问权限。 Server Administrator 会寻找以下行：access
notConfigGroup "" any noauth exact systemview none none
● 如果 Server Administrator 发现上面的行，它会将其修改为：access notConfigGroup "" any noauth exact all none
none
注: 为确保 Server Administrator 能够修改 SNMP 代理配置以提供对系统管理数据的适当访问权限，建议在安装 Server
Administrator 之后再对其他所有 SNMP 代理配置进行修改。
Server Administrator SNMP 使用 SNMP 多路复用 (SMUX) 协议与 SNMP 代理进行通信。当 Server Administrator SNMP 连接至
SNMP 代理时，它发送一个对象标识符至 SNMP 代理，以将其标为 SMUX 同级。因为必须用 SNMP 代理配置对象标识符，因此在
安装期间如果它不存在，则 Server Administrator 将下列行添加至 SNMP 代理配置文件 /etc/snmp/snmpd.conf：
smuxpeer .1.3.6.1.4.1.674.10892.1
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些系统能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必须与在运行 Server
Administrator 的系统上所配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统检索管理信息的 SNMP 团体名称：
1. 打开 SNMP 代理配置文件 /etc/snmp/snmpd.conf。
2. 查找以下行：com2sec publicsec default public 或 com2sec notConfigUser default public。
注: 关于 IPv6，请查找显示为 com2sec6 notConfigUser default public 的行。此外，在该文件中添加以下文本
agentaddress udp6:161。
3. 编辑此行，用新的 SNMP 团体名称替换 public。编辑后，新行应为：com2sec publicsec default community_name
或 com2sec notConfigUser default community_name。
4. 要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理：service snmpd restart。
设置和管理
15
配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱，以响应传感器状况的更改和其他受监测参数的更改。您必须在运行 Server Administrator 的系
统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。
要配置运行 Server Administrator 的系统以向管理站发送陷阱，请编辑 SNMP 代理配置文件 /etc/snmp/snmpd.conf 并执行以下
步骤：
1. 向该文件添加以下命令行：trapsink IP_address community_name，其中 IP_address 是管理站的 IP 地址，
community_name 是 SNMP 团体名称。
2. 要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：service snmpd restart。
在运行支持的 SUSE Linux Enterprise Server 的系统中配置 SNMP 代理
Server Administrator 使用 net-snmp 代理提供的 SNMP 服务。可配置 SNMP 代理以启用从远程主机进行 SNMP 访问，更改团体名
称，启用 Set 操作，以及发送陷阱到管理站。要配置 SNMP 代理以正确地与管理应用程序（例如 IT Assistant）进行交互，请执行以
下各节中说明的步骤。
注: 有关 SNMP 配置的附加详细信息，请参阅操作系统说明文件。
Sever Administrator SNMP 安装操作
Server Administrator SNMP 使用 SMUX 协议与 SNMP 代理程序进行通信。当 Server Administrator SNMP 连接至 SNMP 代理程序
时，它发送一个对象标识符至 SNMP 代理程序，以将其标为 SMUX 对等。必须使用 SNMP 代理程序配置该对象标识符，因此，
Server Administrator 会在安装期间将以下行（如果该行不存在）添加至 SNMP 代理程序配置文件 /etc/snmp/snmpd.conf：
smuxpeer .1.3.6.1.4.1.674.10892.1
从远程主机启用 SNMP 访问
SUSE Linux Enterprise Server 操作系统中的默认 SNMP 代理程序配置对 public 团体只给予从本地主机访问整个 MIB 树的只读访问权
限。此配置不允许 SNMP 管理应用程序（例如在其他主机上运行的 IT Assistant）正确发现和管理 Server Administrator 系统。如果
Server Administrator 在安装期间检测到此配置，它将消息记录到操作系统日志文件 /var/log/messages，以指出 SNMP 访问权限
仅限于本地主机。如果计划使用 SNMP 管理应用程序从远程主机管理系统，则必须配置 SNMP 代理程序以启用从远程主机进行
SNMP 访问。
注: 出于安全性原因，建议在可能的情况下，将 SNMP 访问限制在特定的远程主机。
要启用从特定的远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理程序配置文件 /etc/snmp/
snmpd.conf，并执行下列步骤：
1. 查找以下行：rocommunity public 127.0.0.1。
2. 编辑或复制该行，以使用远程主机 IP 地址来替换 127.0.0.1。编辑后，新行应为：rocommunity public IP_address。
注: 通过为每个远程主机添加 rocommunity 指令，可从多个特定的远程主机启用 SNMP 访问。
3. 要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：/etc/init.d/snmpd restart。
要启用从所有远程主机对运行 Server Administrator 的系统的 SNMP 访问，请编辑 SNMP 代理程序配置文件 /etc/snmp/
snmpd.conf，并执行下列步骤：
4. 查找以下行：rocommunity public 127.0.0.1。
5. 通过删除 127.0.0.1 来编辑此行。编辑后，新行应为：rocommunity public。
6. 要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理程序：/etc/init.d/snmpd restart。
更改 SNMP 团体名称
配置 SNMP 团体名称可确定哪些管理站能够通过 SNMP 管理您的系统。管理应用程序使用的 SNMP 团体名称必须与在运行 Server
Administrator 的系统上所配置的 SNMP 团体名称匹配，以便管理应用程序可以从 Server Administrator 检索管理信息。
要更改用于从运行 Server Administrator 的系统检索管理信息的默认 SNMP 团体名称：
16
设置和管理
1. 打开 SNMP 代理配置文件 /etc/snmp/snmpd.conf。
2. 找到以下行：rocommunity public 127.0.0.1。
3. 编辑此行，用新 SNMP 团体名称替换 public。编辑后，新行应为：rocommunity community_name 127.0.0.1。
4. 要启用已更改的 SNMP 配置，请通过键入以下命令重新启动 SNMP 代理：/etc/init.d/snmpd restart。
在运行支持的 VMware ESX 4.X 操作系统的系统上将 SNMP 代理程序配置为代理
VMware MIB
ESX 4.X 服务器可以通过单一默认端口 162 使用 SNMP 协议进行管理。为此，请将 snmpd 配置为使用默认端口 162，并将
vmwarehostd 配置为使用其他（未用）端口，例如：167。VMWare MIB 分支上的任何 SNMP 请求都将使用 snmpd 守护程序的代
理功能重新路由至 vmware-hostd。
VMWware SNMP 配置文件可以手动在 ESX 服务器上修改，也可以通过从远程系统（Windows 或 Linux）运行 VMware 远程命令行界
面 (RCLI) 命令 vicfg-snmp 进行修改。RCLI 工具可以从 VMware 网站 (vmware.com/download/vi/drivers_tools.html)
下载。
要配置 SNMP 代理程序，请执行以下操作：
1. 以手动方式或通过运行以下 vicfg-snmp 命令来编辑 VMWare SNMP 配置文件 (/etc/vmware/snmp.xml)，以修改 SNMP 配
置设置。这包括 SNMP 侦听端口、团体字符串、陷阱目标 IP 地址/端口以及陷阱团体名称，然后启用 VMWare SNMP 服务。
a. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password> -c <community
name> -p X –t <Destination_IP_Address> @162/ <community name>
其中 表示未使用的端口。 要查找未用端口，可以查看 /etc/services 文件中已定义系统服务的端口分配。此外，为确保
所选端口当前未被任何应用程序或服务占用，请在 ESX 服务器上运行以下命令：netstat –a command
注: 可以使用逗号分隔列表输入多个 IP 地址。
要启用 VMWare SNMP 服务，请运行以下命令：
b. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password> - E
要查看配置设置，请运行以下命令：
c. vicfg-snmp.pl --server <ESX_IP_addr> --username root --password <password> -s
以下是配置文件经修改后的一个示例：
<?xml version= 1.0 >
<config>
<snmpSettings>
<enable> true </enable>
<communities> public </communities>
<targets> 143.166.152.248@162/public </targets>
<port> 167 </port>
</snmpSettings>
</config>
2. 如果系统上已经在运行 SNMP 服务，则可通过输入以下命令停止该服务：service snmpd stop
3. 将以下行添加到 /etc/snmp/snmpd.conf 文件的末尾：proxy -v 1 -c public
udp:127.0.0.1:X .1.3.6.1.4.1.6876
其中 X 表示上面指定的配置 SNMP 时未使用的端口。
4. 使用以下命令配置陷阱目标：<Destination_IP_Address> <community_name>
必须指定 trapsink 值，才能发送专有 MIB 中定义的陷阱。
5. 使用以下命令重新启动 mgmt-vmware 服务：service mgmt-vmware restart
6. 使用以下命令重新启动 snmpd 服务：service snmpd start
注: 如果 srvadmin 已安装并且服务已启动，则重新启动服务，因为它们依赖于 snmpd 服务。
7. 运行以下命令，让 snmpd 守护程序在每次重新引导时都启动：chkconfig snmpd on
设置和管理
17
8. 运行以下命令，以确保在向管理站发送陷阱之前，SNMP 端口处于打开状态：esxcfg-firewall -e snmpd。
在运行受支持的 VMware ESXi 4.X 和 ESXi 5.X 操作系统的系统上配置 SNMP 代理
Server Administrator 支持 VMware ESXi 4.X 和 ESXi 5.X 上的 SNMP 陷阱。如果仅存在单机许可证，则 VMware ESXi 操作系统上的
SNMP 配置会失败。Server Administrator 不支持 VMWare ESXi 4.x 和 ESXi 5.x 上的 SNMP Get 和 Set 操作，因为所需的 SNMP 支持
不可用。通过 VMware vSphere 命令行界面 (CLI)，可将运行 VMware ESXi 4.X 和 ESXi 5.X 的系统配置为向管理站发送 SNMP 陷阱。
注: 有关使用 VMware vSphere CLI 的更多信息，请参阅 vmware.com/support。
配置您的系统以向管理站发送陷阱
Server Administrator 生成 SNMP 陷阱，以响应传感器状况的更改和其他受监测参数的更改。您必须在运行 Server Administrator 的系
统上为将要发送至管理站的 SNMP 陷阱配置一个或多个陷阱目标。
要配置运行 Server Administrator 的 ESXi 系统将陷阱发送到管理站：
1. 安装 VMware vSphere CLI。
2. 在安装了 VMware vSphere CLI 的系统上打开命令提示符。
3. 更改到安装了 VMware vSphere CLI 的目录。Linux 上的默认位置是 /usr/bin。Windows 上的默认位置是 C:\Program
Files\VMware\VMware vSphere CLI\bin。
4. 运行以下命令：vicfg-snmp.pl --server <server> --username <username> --password <password> -c
<community> -t <hostname> @162/<community>
其中，<server> 是 ESXi 系统的主机名或 IP 地址，<username> 是 ESXi 系统上的用户，<community> 是 SNMP 团体名称，
<hostname> 是管理站的主机名或 IP 地址。
注: 在 Linux 上，不要求提供 .pl 扩展名。
注: 如果没有指定用户名和密码，系统将会提示您。
SNMP 陷阱配置会立即生效，而无须重新启动任何服务。
在运行支持的 Red Hat Enterprise Linux 操作系统和 SUSE Linux
Enterprise Server 的系统上配置防火墙
如果在安装 Red Hat Enterprise Linux/SUSE Linux 时启用了防火墙安全保护，则默认情况下，所有外部网络接口上的 SNMP 端口都将
处于关闭状态。要启用 SNMP 管理应用程序（例如 IT Assistant），从 Server Administrator 查找和检索信息，至少一个外部网络接口
上的 SNMP 端口必须处于打开状态。如果 Server Administrator 检测到防火墙中未打开任何外部网络接口的 SNMP 端口，则将显示警
告消息，并在系统日志中记录消息。
通过禁用防火墙、打开防火墙中的整个外部网络接口或打开防火墙中至少一个外部网络接口的 SNMP 端口，您可以打开 SNMP 端
口。 您可以在启动 Server Administrator 之前或之后执行此操作。
要使用上述方法之一打开 Red Hat Enterprise Linux 上的 SNMP 端口：
1. 在 Red Hat Enterprise Linux 命令提示符下，键入 setup 并按 <Enter> 键，以启动文本模式设置公用程序。
注: 只有在执行了默认的操作系统安装之后这个命令才可用。
系统将显示选择工具菜单。
2. 使用下箭头键选择防火墙配置并按 <Enter> 键。
系统将显示防火墙配置屏幕。
3. 按 <Tab> 键以选择安全级别，然后按空格键以选择您要设置的安全级别。所选安全级别将以星号表示。
注: 有关防火墙安全级别的更多信息，请按 <F1> 键。默认 SNMP 端口号为 161。如果您使用的是 X Window 系统图形用户界
面，按 <F1> 键不会提供有关新版 Red Hat Enterprise Linux 防火墙安全级别的信息。
a. 要禁用防火墙，请选择无防火墙或禁用并转至步骤 7。
b. 要打开整个网络接口或 SNMP 端口，请选择高级、中级或已启用，然后继续执行步骤 4。
4. 按 <Tab> 键以转到自定义并按 <Enter> 键。
18
设置和管理
系统将显示防火墙配置-自定义屏幕。
5. 选择打开整个网络接口还是仅打开所有网络接口上的 SNMP 端口。
a. 要打开整个网络接口，请按 <Tab> 键跳至信任的设备之一并按空格键。 设备名称左侧框中的星号表示将打开整个接口。
b. 要打开所有网络接口上的 SNMP 端口，请按 <Tab> 键跳至其他端口，然后键入 snmp:udp。
6. 按 <Tab> 键以选择确定并按 <Enter> 键
系统将显示防火墙配置屏幕。
7. 按 <Tab> 键以选择确定并按 <Enter> 键
系统将显示选择工具菜单。
8. 按 <Tab> 键以选择退出并按 <Enter> 键。
防火墙配置
要在 SUSE Linux Enterprise Server 上打开 SNMP 端口：
1. 通过在控制台上运行以下命令配置 SuSEfirewall2 a.# yast2 firewall
2. 使用箭头键导航至允许的服务。
3. 按 <Alt><d> 键打开其他允许的端口对话框。
4. 按 <Alt><T> 键移动光标到 TCP 端口文本框。
5. 在文本框中键入 snmp。
6. 按 <Alt><O> <Alt><N> 键转至下一屏幕。
7. 按 <Alt><A> 键接受并应用更改。
设置和管理
19
3
使用 Server Administrator
要启动 Server Administrator 会话，请双击桌面上的 Server Administrator 图标。
随即显示 Server Administrator 登录屏幕。Server Administrator 的默认端口为 1311。如果需要的话，可以更改端口。有关设置系统
首选项的说明，请参阅 Dell 系统管理 Server Administration。
注: 对于 XenServer 6.0 上运行的服务器，可使用命令行界面 (CLI) 或在另外的计算机上安装的中央 Web 服务器进行管理
主题：
•
•
•
•
•
登录和注销
Server Administrator 主页
使用联机帮助
使用首选项主页
使用 Server Administrator 命令行界面
登录和注销
Server Administrator 提供以下类型的登录方式：
●
●
●
●
Server Administrator 本地系统登录
Server Administrator 受管系统登录 — 使用桌面图标
Server Administrator 受管系统登录 — 使用 Web 浏览器
Central Web Server 登录
Server Administrator 本地系统登录
只有在本地系统上安装了 Server Instrumentation 和 Server Administrator Web Server 组件时，才能使用此登录。
对于 XenServer 6.0 上运行的服务器，此选项不可用。
要在本地系统上登录 Server Administrator，请执行以下操作：
1. 在系统管理的登录窗口的相应字段中键入预先分配的用户名和密码。
如果要通过已定义的域访问 Server Administrator，还必须指定正确的域名。
2. 选中 Active Directory 登录复选框使用 Microsoft Active Directory 登录。请参阅使用 Active Directory 登录。
3. 单击提交。
要结束 Server Administrator 会话，请单击每个 Server Administrator 主页右上角的注销。
注: 有关使用 CLI 在系统上配置 Active Directory 的信息，请参阅 dell.com/openmanagemanuals 上的 Management Station
Software Installation Guide（管理站软件安装指南）。
Server Administrator 受管系统登录 — 使用桌面图标
只有系统上已安装了 Server Administrator Web Server 组件时，才能使用此登录。要登录 Server Administrator 管理远程系统：
1. 双击桌面上的 Server Administrator 图标。
2. 键入管理系统的 IP 地址、系统名称或完全限定域名 (FQDN)。
注: 如果提供了系统名称或 FQDN，Server Administrator Web Server 主机会将系统名称或 FQDN 转换为管理系统的 IP 地址。
您也可以通过提供以下格式的管理系统的端口号进行连接：“主机名:端口号”或“IP 地址:端口号”。如果连接到 Citrix
XenServer，Server Administrator Web Server 会自动选择默认端口 (5986)，您也可以指定另一个端口。
20
使用 Server Administrator
3. 如果您使用的是内联网，请选择忽略证书警告。
4. 选择 Active Directory 登录以使用 Microsoft Active Directory 验证来登录。如果未使用 Active Directory 软件控制网络的访问权，
请勿选择 Active Directory 登录。请参阅使用 Active Directory 登录。
5. 单击提交。
Server Administrator 受管系统登录 — 使用 Web 浏览器
注: 要登录至 Server Administrator，您必须具有预先分配的用户权限。请参阅设置和管理了解有关设置新用户的说明。
1. 打开 Web 浏览器。
2. 在地址字段中键入以下项之一：
● https://hostname:1311，其中 hostname 是为受管系统分配的名称，1311 是默认端口号。
● https://IP address:1311，其中 IP address 是受管系统的 IP 地址，1311 是默认端口号。
注: 请确保在地址字段中输入 https:// （而非 http://）。
3. 按下 <Enter>。
Central Web Server 登录
仅当系统上安装了 Server Administrator Web Server 组件，才可使用此登录。使用此登录管理 Server Administrator Central Web
Server：
1. 双击桌面上的 Server Administrator 图标。将显示远程登录页。
小心: 登录屏幕上显示忽略证书警告复选框。应谨慎地使用此选项。强烈建议仅在可信企业内部网环境中使用此选项。
2. 单击屏幕右上角的管理 Web 服务器链接。
3. 输入用户名、密码和域名（如果从定义的域访问 Server Administrator），然后单击提交。
4. 选择 Active Directory 登录以使用 Microsoft Active Directory 登录。请参阅使用 Active Directory 登录。
5. 单击提交。
要结束 Server Administrator 会话，请单击全局导航栏上的注销。
注: 当使用 Mozilla Firefox 版本 3.0 和 3.5 或 Microsoft Internet Explorer 版本 7.0 或 8.0 启动 Server Administrator 时，会显示
一个中间警告页指出安全证书的问题。为了确保系统安全，建议您生成新的 X.509 证书、重新使用现有的 X.509 证书或导入
来自认证机构 (CA) 的证书链。为避免遇到此类有关证书的警告消息，使用的证书必须来自可靠 CA。有关 X.509 证书管理的
更多信息，请参阅 X.509 证书管理。
注: 为了确保系统安全，建议导入从认证机构 (CA) 收到的证书链。有关更多信息，请参阅 VMware 说明文件。
注: 如果受管系统上的认证机构有效，但 Server Administrator Web 服务器仍然报告不可信证书错误，则仍然可以使用
certutil.exe 文件将受管系统的 CA 设置为可信。有关访问此 .exe 文件的信息，请参阅操作系统说明文件。在支持的
Windows 操作系统上，还可以使用证书管理单元选项导入证书。
使用 Active Directory 登录
应选中 Active Directory 登录以使用 Active Directory 中的 Dell 扩展架构解决方案登录。
此解决方案使您可以提供对 Server Administrator 的访问权限；允许您为 Active Directory 软件中的现有用户添加/控制 Server
Administrator 用户和权限。有关更多信息，请参阅 dell.com/openmanagemanuals 上 Server Administrator 安装指南中的“使用
Microsoft Active Directory”。
单一登录
Windows 操作系统中的“单一登录”选项使所有已登录用户能够通过单击桌面上的 Server Administrator 图标跳过登录页并访问
Server Administrator Web 应用程序。
使用 Server Administrator
21
注: 有关单一登录的更多信息，请参阅位于 support.microsoft.com/default.aspx?scid=kb;en-us;Q258063 的知识
库文章。
对于本地计算机访问，必须在计算机上拥有具备相应权限的帐户（用户、高级用户或管理员）。其他用户根据 Microsoft Active
Directory 进行验证。为了根据 Microsoft Active Directory 使用单一登录验证启动 Server Administrator，还必须传递以下参数：
authType=ntlm&application=[plugin name]
其中 plugin name = omsa、ita 等。
例如：
https://localhost:1311/?authType=ntlm&application=omsa
为了根据本地计算机用户帐户使用单一登录验证启动 Server Administrator，还必须传递以下参数：
authType=ntlm&application=[plugin name]&locallogin=true
其中 plugin name = omsa、ita 等。
例如：
https://localhost:1311/?authType=ntlm&application=omsa&locallogin=true
Server Administrator 也已经过扩展以允许其他产品（比如 Dell OpenManage Essentials）直接访问 Server Administrator Web 页面而不
用通过登录页（如果目前已登录并具有相应的权限）。
在运行支持的 Microsoft Windows 操作系统的系统上配置安全设置
必须配置浏览器的安全设置，才能从运行支持的 Microsoft Windows 操作系统的远程管理系统登录到 Server Administrator。
浏览器的安全性设置可能会使 Server Administrator 使用的客户端脚本不能执行。 要启用客户端脚本使用，请在远程管理系统上执行
以下步骤。
注: 如果还没有将浏览器配置为使用客户端脚本，在登录 Server Administrator 时可能会看到一个空白屏幕。在这种情况下，将会
显示错误消息来指导您配置浏览器设置。
在 Internet Explorer 上启用客户端脚本的使用
1. 在 Web 浏览器中，单击工具 > Internet 选项 > 安全。
此时会显示 Internet 选项窗口。
2. 在选择要查看的区域或更改安全设置下，单击可信站点，然后单击站点。
3. 在将该网站添加到区域字段中，粘贴用来访问远程受管系统的该 Web 地址。
4. 单击添加。
5. 将用来访问远程受管系统的 Web 地址从浏览器的地址栏复制并粘贴到将该网站添加到区域字段中。
6. 在此区域的安全级别中，单击自定义级别
对于 Windows Server 2003：
a. 在杂项下面，选择允许 Meta Refresh。
b. 在活动脚本下面，选择启用。
c. 在活动脚本下面，选择允许 Internet Explorer Web 浏览器控件脚本。
7. 单击确定保存新设置。
8. 关闭浏览器并登录 Server Administrator。
在 Internet Explorer 上启用针对 Server Administrator 的单一登录
要允许不提示用户凭据的 Server Administrator 单一登录：
1. 在 Web 浏览器中，单击工具 > Internet 选项 > 安全
2. 在选择要查看的区域或更改安全设置下面，单击受信的站点，然后单击站点。
3. 在将该网站添加到区域字段中，粘贴用于访问远程受管系统的 Web 地址。
4. 单击添加。
5. 单击 自定义级别。
22
使用 Server Administrator
6. 在用户验证下面，选择自动使用当前用户名和密码登录。
7. 单击确定保存新设置。
8. 关闭浏览器并登录 Server Administrator。
在 Mozilla Firefox 上启用客户端脚本的使用
1. 打开您的浏览器。
2. 单击编辑 > 首选项。
3. 单击高级 > 脚本和插件。
4. 在“为以下组件启用 Javascript”下，请确保选中位于为以下组件启用 Javascript 下的 Navigator 复选框。
5. 单击确定保存新设置。
6. 关闭浏览器。
7. 登录到 Server Administrator。
Server Administrator 主页
注: 在使用 Server Administrator 时不要使用 Web 浏览器工具栏按钮（例如后退和刷新）。仅使用 Server Administrator 导航工
具。
除个别例外情况之外，Server Administrator 主页包括三个主要区域：
● 全局导航栏提供常规服务的链接。
● 系统树基于用户访问权限显示所有可见的系统对象。
● 操作窗口显示基于用户访问权限可对选定的系统树对象进行的管理操作。操作窗口包含三个功能区域：
○ 操作选项卡，显示基于用户访问权限可对选定对象进行的主要操作或操作类别。
○ 操作选项卡包含的子类别，显示操作选项卡基于用户访问权限的所有可用次选项。
○ 数据区域基于用户访问权限显示有关选定的系统树对象、操作选项卡和子类别的信息。
此外，登录至 Server Administrator 主页时，窗口右上角将显示系统型号、分配的系统名称以及当前用户的用户名和用户权限。
Server Administrator 安装在系统后， 下表列出 GUI 字段名称和可应用的系统。
表. 6: GUI 字段名称和可应用的系统
GUI 字段名称
适用的系统
模块化机柜
模块化系统
服务器模块
模块化系统
主系统
模块化系统
系统
非模块化系统
主系统机箱
非模块化系统
下图显示具有管理员权限的用户在非模块化系统上登录时的 Server Administrator 主页布局示例。
使用 Server Administrator
23
图 1: Server Administrator 主页示例 — 非模块化系统
下图显示具有管理员权限的用户在模块化系统上登录时的 Server Administrator 主页布局示例。
图 2: Server Administrator 主页示例 — 模块化系统
单击系统树中的对象将打开该对象的相应操作窗口。您可以浏览操作窗口，方法是：单击操作选项卡以选择主类别，单击操作选项
卡子类别以访问更详细的信息或更具体的操作。操作窗口数据区域显示的信息可以是从系统日志到状况指示器和系统探测器计量
表。操作窗口数据区域中带下划线的项目表示更高级别的功能。单击带下划线的项目将在操作窗口中创建包含更详细信息的新数据
区域。例如，单击属性操作选项卡的运行状况子类别下的主系统机箱/主系统，将列出“主系统机箱/主系统”对象包含的运行状况
受监测的所有组件的运行状况。
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能，用户必须具有“管理员”或“高级用户”权限。
此外，只有以“管理员”权限登录的用户才能访问重要的系统功能，例如关机选项卡中的关闭系统功能。
模块化系统和非模块化系统的 Server Administrator 用户界面差异
下表列出模块化系统和非模块化系统中各种 Server Administrator 功能的可用性。
表. 7: 模块化系统和非模块化系统的 Server Administrator 用户界面差异
功能
模块化系统
电池
24
使用 Server Administrator
非模块化系统
表. 7: 模块化系统和非模块化系统的 Server Administrator 用户界面差异 （续）
功能
模块化系统
非模块化系统
电源设备
风扇
硬件性能
（10G 以上版本）
侵入
内存
网络
端口
电源管理
（10G 以上版本）
处理器
远程访问
可移动闪存介质
插槽
温度
电压
模块化机柜（机箱信息和
CMC 信息）
全局导航栏
全局导航栏及其链接对程序中各个用户级别都可用。
● 单击首选项打开首选项主页。请参阅使用首选项主页。
● 单击支持连接到 Dell 支持网站。
● 单击关于显示 Server Administrator 版本和版权信息。
● 单击注销可结束当前 Server Administrator 程序会话。
系统树
系统树显示在 Server Administrator 主页的左侧，列出了可以查看的系统组件。系统组件按组件类型进行分类。展开称为模块化机柜
> 系统/服务器模块的主对象时，可能显示的系统/服务器模块组件的主要类别为主系统机箱/主系统、软件和存储。
要展开树的分支，请单击对象左侧的加号 (
) 或者双击该对象。减号 (
) 表示不能被进一步扩展的已扩展条目。
使用 Server Administrator
25
操作窗口
单击系统树中的项目时，操作窗口的数据区域将显示有关该组件或对象的详细信息。单击操作选项卡将以子类别列表的形式显示所
有可用的用户选项。
单击系统/服务器模块树中的对象将打开该组件的操作窗口，显示可用的操作选项卡。 默认情况下，数据区域将显示选定对象第一个
操作选项卡的预先选定子类别。
预先选定子类别通常为第一个选项。例如，单击主系统机箱/主系统对象将打开一个操作窗口，其中的数据区域将显示属性操作选项
卡和运行状况子类别。
数据区域
数据区域位于主页右侧操作选项卡的下方。数据区域用于执行任务或查看有关系统组件的详细信息。窗口的内容取决于当前选择的
系统树对象和操作选项卡。例如，从系统树中选择 BIOS 后，属性选项卡将被默认选定，并在数据区域中显示系统 BIOS 的版本信
息。操作窗口的数据区域包含许多公用功能，包括状况指示器、任务按钮、带下划线的项目和计量表标志。
Server Administrator 用户界面以 <mm/dd/yyyy> 格式显示日期。
系统/服务器模块组件状况指示器
组件名称旁边显示的图标说明了组件的状况（即页面最后刷新时的状况）。
表. 8: 系统/服务器模块组件状况指示器
说明
图标
组件运行状况良好（正常）。
组件处于警告（非严重）状态。探测器或其他监测工具检测到组件的读数位于特定最小值和最大值范围时，将出现
警告状况。警告状况需要及时处理。
组件处于故障或严重故障状态。探测器或其他监测工具检测到组件的读数位于特定最小值和最大值范围时，将出现
严重状况。严重状况需要立即进行处理。
组件的运行状况未知。
任务按钮
大多数从 Server Administrator 主页打开的窗口均至少包含五个任务按钮：打印、导出、电子邮件、帮助和刷新。特定 Server
Administrator 窗口还会包括许多其他任务按钮。例如，日志窗口还包含另存为和清除日志任务按钮。
● 单击打印 (
) 将在默认打印机上打印打开的窗口。
) 会生成一个文本文件，列出打开窗口中各个数据字段的值。该导出文件将保存到指定的位置。有关自定义数据
● 单击导出 (
字段值分隔符的信息，请参阅“设置用户”和“系统首选项”。
● 单击电子邮件 (
) 将创建电子邮件信息，地址为指定的电子邮件收件人。有关设置电子邮件服务器和默认电子邮件收件人的
说明，请参阅“设置用户”和“系统首选项”。
● 单击刷新 (
) 将在操作窗口数据区域中重新载入系统组件的状况信息。
● 单击另存为将以 .zip 文件形式保存操作窗口的 HTML 文件。
● 单击清除日志将从操作窗口数据区域中显示的日志中删除所有事件。
● 单击帮助 (
26
) 提供您正在查看的特定窗口或任务按钮的详细信息。
使用 Server Administrator
注: 导出、电子邮件和另存为按钮只有当用户以“高级用户”或“管理员”权限登录时才可见。清除日志按钮仅对具有“管理
员”权限的用户可见。
带下划线的项目
单击操作窗口数据区域中带下划线的项目将显示有关该项目的其他详细信息。
计量表标志
温度探测器、风扇探测器和电压探测器分别由各自的计量表标志表示。例如，下图显示了系统 CPU 风扇探测器的读数。
图 3: 计量表标志
使用联机帮助
Server Administrator 主页的每个窗口都有上下文相关联机帮助。 单击帮助将打开单独显示的帮助窗口，其中显示您正在查看的特定
窗口的详细信息。 联机帮助涵盖 Server Administrator 服务的各个方面，可指导您完成相应的特定操作。 您可以查看的所有窗口（取
决于 Server Administrator 在系统中查找到的软件组和硬件组以及您的用户权限级别）均可使用联机帮助。
使用首选项主页
首选项主页的左窗格（在 Server Administrator 主页上显示系统树）将显示系统树窗口中的所有可用配置选项。
“首选项”主页的可用配置选项如下：
● 常规设置
● 服务器管理员
为了管理远程系统而登录后，可以查看首选项选项卡。 为了管理 Server Administrator Web Server 或管理本地系统而登录后，此选项
卡也可用。
与 Server Administrator 主页一样，首选项主页也有三个主要区域：
● 全局导航栏提供常规服务的链接。
○ 单击主页可返回到 Server Administrator 主页。
● 首选项主页的左窗格（在 Server Administrator 主页上显示系统树）将显示管理系统或 Server Administrator Web Server 的首选项
类别。
● 操作窗口显示管理系统或 Server Administrator Web Server 的可用设置和首选项。
管理系统首选项
登录远程系统时，“首选项”主页默认为首选项选项卡下的“节点配置”窗口。
单击 Server Administrator 对象可以启用或禁用对具有“用户”或“高级用户”权限的用户的访问。依据用户的组权限，Server
Administrator 对象操作窗口可能有首选项选项卡。
使用 Server Administrator
27
在首选项选项卡下，您可以：
● 启用或禁用具有“用户”或“高级用户”权限的那些用户的访问
● 选择警报消息的格式
注: 可能的格式为传统和增强格式。默认的格式是传统格式，也就是传统的格式。
● 配置命令日志大小
● 配置 SNMP
Server Administrator Web Server 首选项
当为了管理 Server Administrator Web Server 而登录时，首选项主页默认为首选项选项卡下的用户首选项窗口。
由于 Server Administrator Web Server 与管理系统分离，因此，当使用“管理 Web Server”链接登录 Server Administrator Web Server
时，将显示以下选项：
● Web Server 首选项
● X.509 证书管理
有关访问这些功能的更多信息，请参阅 Server Administrator 服务概述。
Dell 系统管理服务器管理连接服务和安全设置
设置用户和服务器首选项
您可以在首选项主页中设置用户和安全端口系统首选项。
注: 要设置或重设用户或系统首选项，您必须以“管理员”权限登录。
设置用户首选项：
1. 单击全局导航栏上的首选项。
系统将显示首选项主页。
2. 单击常规设置。
3. 要添加预先选定的电子邮件收件人，请在邮件发送至：字段中键入指定服务联络的电子邮件地址，然后单击应用。
注: 在任意窗口中单击电子邮件 (
) 可将电子邮件信息和附加的该窗口的 HTML 文件发送至指定的电子邮件地址。
注: 如果重新启动 Server Administrator 服务或已安装 Server Administrator 的系统，则不会保留 Web Server URL。使用
omconfig 命令以重新输入该 URL。
安全端口系统
要设置安全端口系统首选项，请执行以下操作：
1. 单击全局导航栏上的首选项。
系统将显示首选项主页。
2. 单击常规设置。
3. 在服务器首选项窗口中根据需要设置选项。
● 会话超时（分钟）功能可以用于设置 Server Administrator 会话保持激活状况的时间限制。选择启用将允许 Server
Administrator 在指定时间内无用户交互活动的情况下超时。会话超时的用户必须重新登录以继续。选择禁用将禁用 Server
Administrator 会话超时（分钟）功能。
● HTTPS 端口字段可以为 Server Administrator 指定安全端口。Server Administrator 的默认安全端口是 1311。
注: 将端口编号更改为无效或正在使用的端口编号可能会妨碍其他应用程序或浏览器访问受管系统上的 Server
Administrator。请参阅 Server Administrator Installation Guide（Server Administrator 安装指南）查看默认端口列表。
● 要绑定到的 IP 地址字段可指定启动会话时 Server Administrator 所绑定到的管理系统的 IP 地址。选择所有将绑定到所有适用
于系统的 IP 地址。选择特定将绑定到特定 IP 地址。
28
使用 Server Administrator
注: 将要绑定到的 IP 地址的值更改为除所有以外的值，可能会妨碍其他应用程序或浏览器访问管理系统上的 Server
Administrator。
● 邮件发送至字段指定默认要就更新向其发送电子邮件的电子邮件地址。您可以配置多个电子邮件地址并使用逗号分隔各地
址。
● SMTP 服务器名称（或 IP 地址）和 SMTP 服务器的 DNS 后缀字段可指定您的公司或组织的简单邮件传输协议 (SMTP) 和域
名服务器 (DNS) 后缀。要启用 Server Administrator 以发送电子邮件，您必须在相应字段中键入您公司或组织的 SMTP 服务器
的 IP 地址和 DNS 后缀。
注: 出于安全保护的原因，您的公司或组织可能不允许通过 SMTP 服务器向外部帐户发送电子邮件
● 命令日志大小字段可指定命令日志文件的最大文件大小（以 MB 为单位）。
注: 仅在为了管理 Server Administrator Web Server 而登录时，才会显示此字段。
● 支持链接字段可指定为管理系统提供支持的企业实体的 URL。
● 自定义分隔符字段指定用于分隔数据字段的字符，以便分隔那些使用导出按钮创建的文件中的字段。; 字符是默认分隔符。其
他选项有 !、@、#、$、%、^、*、~、?、| 和 ,。
● SSL 加密字段指定安全 HTTPS 会话的加密级别。可用加密级别包括自动协商和 128 位或更高。
○ 自动协商 — 允许通过具有任意加密长度的浏览器建立连接。浏览器自动与 Server Administrator Web Server 协商并为会话
使用可用的最高加密级别。具有较弱加密的旧式浏览器也可以连接到 Server Administrator。
○ 128 位或更高 — 允许通过具有 128 位或更长加密长度的浏览器建立连接。根据任何已建立会话的浏览器，会使用以下一
种加密方案：
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
注: 128 位或更高选项不允许通过具有较低 SSL 加密强度（比如 40 位和 56 位）的浏览器建立连接。
● 密钥签名算法（对于自签名证书）- 允许您选择支持的签名算法。如果选择 SHA 512 或 SHA 256，请确保操作系统/浏览器
支持该算法。如果选择的其中一个选项没有必备的操作系统/浏览器支持，Server Administrator 会显示 cannot display
the webpage 错误。此字段专用于 Server Administrator 自动生成的自签名证书。如果将新证书导入 Server Administrator 或
在其中生成新证书，下拉列表将呈灰色。
● Java Runtime Environment — 允许您选择下列选项之一：
● 捆绑的 JRE — 启用与 System Administrator 一起提供的 JRE
● 系统 JRE — 启用已安装在系统上的 JRE。从下拉列表中选择所需的版本。
注: 如果当前运行 Server Administrator 的系统上不存在 JRE，则使用随 Server Administrator 提供的 JRE。
注: 如果加密级别设置为 128 位或更高，可以使用具有相同或更高加密级别的浏览器访问或修改 Server Administrator 设置。
4. 在服务器首选项窗口中完成选项设置后，请单击应用。
注: 您必须重新启动 Server Administrator Web Server 以使更改生效。
X.509 证书管理
注: 要执行证书管理，必须以“管理员”权限登录。
Web 证书可以确保远程系统的身份并确保与远程系统交换的信息不会被他人查看或更改。为了保证系统的安全，我们建议：
● 生成新的 X.509 证书、重复使用现有的 X.509 证书或导入来自认证机构 (CA) 的证书链。
● 所有安装了 Server Administrator 的系统均有唯一的主机名。
要通过首选项主页管理 X.509 证书，请单击常规设置，单击 Web Server 选项卡，然后单击 X.509 证书。
可用选项如下：
使用 Server Administrator
29
● 生成新证书 — 生成新的自签名证书，用于运行 Server Administrator 的服务器与浏览器之间的 SSL 通信。
注: 使用自签名证书时，大多数 Web 浏览器会显示一个不受信任警告，因为自签名证书没有被操作系统信任的认证机构 (CA)
签名。一些安全浏览器设置也会阻止自签名 SSL 证书。OMSA Web GUI 需要用于此类安全浏览器的 CA 签名证书。
● 证书维护 — 可让您生成证书签名请求 (CSR)，其中包含 CA 自动创建受信任 SSL Web 证书需要的所有主机相关信息。您可以按
照证书签名请求 (CSR) 页上的指示，或将 CSR 页上文本框中的整个文本复制并粘贴到 CA 提交表中，检索必要的 CSR 文件。此
文本必须采用 Base64 编码格式。
注: 您也有查看证书信息，以及导出目前以 Base64 编码格式使用的证书的选项，该格式可被导入至其他网页服务中。
● 导入证书链 - 使用此选项可导入由可信认证机构签署的证书链（采用 PKCS#7 格式）。证书可以为 DER 或 Base64 编码格式。
Server Administrator Web Server 操作选项卡
以下为登录以管理 Server Administrator Web 服务器时显示的操作选项卡：
●
●
●
●
●
属性
关机
日志
警报管理
会话管理
使用 Server Administrator 命令行界面
Server Administrator 命令行界面 (CLI) 使用户可以通过被监测系统的操作系统命令提示符执行基本的系统管理任务。
CLI 使有非常明确任务的用户能够快速检索关于系统的信息。例如，管理员可以使用 CLI 命令编写批处理程序或脚本，以在特定时间
执行。这些程序可以在执行时捕获感兴趣的组件报告，例如风扇 RPM。使用附加脚本时，CLI 可以用于捕获系统高使用率期间的数
据，以与系统低使用率时的相同测量数据进行比较。命令结果可以发送到一个文件，以便以后进行分析。该报告可以帮助管理员获
得有关信息，以用于调整使用方案，判断是否需要购买新的系统资源或了解故障组件的运行状况。
有关 CLI 功能和用法的完整说明，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Command Line Interface
Guide（Server Administrator 命令行界面指南）。
30
使用 Server Administrator
4
Server Administrator 服务
Server Administrator Instrumentation Service 可以监测系统的运行状况，并使您可以快速查看业界标准的系统管理代理程序收集的详
细故障和性能信息。利用其报告和查看功能，可以检索构成系统的各个机箱的整体运行状况。在子系统级别中，可以查看系统关键
位置的电压、温度、风扇转速和内存运行的信息。在摘要视图中，可以查看系统各相关物主成本 (COO) 的详细说明。也可以检索有
关 BIOS、固件、操作系统和所有已安装系统管理软件的版本信息。
此外，系统管理员还可以使用 Instrumentation Service 执行以下重要任务：
● 指定某些关键组件的最小值和最大值。 这些值（称为阈值）用于确定组件发生警告事件的范围（最小和最大故障值由系统制造商
指定）。
● 指定系统在发生警告或故障事件时如何响应。 用户可以配置系统对警告事件和故障事件的通知采取的响应措施。 另外，进行 24
小时监测的用户可以指定系统不采取任何措施，而根据用户自己的判断来选择对事件的最佳响应措施。
● 填写所有用户可以指定的系统值，例如系统名称、系统主要用户的电话号码、折旧方式以及系统是租赁还是购买等。
注: 对于运行 Microsoft Windows Server 2003 的受管系统和网络管理系统，都必须配置简单网络管理协议 (SNMP) 服务才能接受
SNMP 数据包。有关配置 SNMP 的更多信息，请参阅为运行支持的 Windows 操作系统的系统配置 SNMP 代理。
主题：
•
•
•
•
管理系统
管理系统/服务器模块树对象
Server Administrator 主页系统树对象
管理首选项：主页配置选项
管理系统
默认情况下，Server Administrator 主页将显示系统树视图的系统对象。系统对象将打开属性选项卡下的运行状况组件。
默认情况下，首选项主页将打开节点配置。
在首选项主页中，您可以限制具有“用户”和“高级用户”权限的用户的访问，设置 SNMP 密码，以及配置用户设置和 SM SA 连接
服务设置。
注: Server Administrator 主页的每个窗口都有上下文相关的联机帮助。单击帮助（
）可打开单独显示的帮助窗口，其中显
示您正在查看的特定窗口的详细信息。联机帮助涵盖 Server Administrator 服务的各个方面，可指导您完成相应的特定操作。您
可以查看的所有窗口（取决于 Server Administrator 在系统中查找到的软件组和硬件组以及您的用户权限级别）均可使用联机帮
助。
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能，用户必须具有“管理员”或“高级用户”权限。
此外，只有以“管理员”权限登录的用户才能访问重要的系统功能，例如关机选项卡中的关闭系统功能。
管理系统/服务器模块树对象
Server Administrator 系统/服务器模块树将根据 Server Administrator 在管理系统中查找到的软件和硬件组以及用户的访问权限显示所
有可见的系统对象。系统组件按组件类型进行分类。当展开主对象时 — 模块化机柜 — 系统/服务器模块 — 可能显示的系统组件的
主类别为主系统机箱/主系统、软件和存储。
如果已经安装了 Storage Management Service，则根据系统所连接的控制器和存储，存储树对象将会展开以显示各个对象。
有关 Storage Management Service 组件的详细信息，请参阅 dell.com/openmanagemanuals 上的 Storage Management User's Guide
（Storage Management 用户指南）。
Server Administrator 服务
31
Server Administrator 主页系统树对象
本节提供在 Server Administrator 主页上系统树中的对象相关的信息。由于 VMware ESX 和 ESXi 版本 4.X 和 5.X 操作系统的限制，某
些在 Server Administrator 早期版本中可用的功能在此版本中不再提供。这些功能包括：
●
●
●
●
●
●
●
●
以太网光纤信道 (FCoE) 型和以太网 iSCSI (iSoE) 型信息
FCoE 型和 iSoE 型信息。
警报管理 – 警报措施
网络接口 — 管理状况、DMA、Internet 协议 (IP) 地址，
网络接口 – 运行状况
远程关机 – 先关闭操作系统，然后关闭系统电源后再开启
关于详细信息 - Server Administrator 组件详细信息未列在详细信息选项卡下
角色图
注: Server Administrator 始终以 <mm/dd/yyyy> 格式显示日期。
注: 要查看诸多可配置的系统树对象、系统组件、操作选项卡和数据区域功能，用户必须具有“管理员”或“高级用户”权限。
此外，只有以“管理员”权限登录的用户才能访问重要的系统功能，例如关机选项卡中的关闭系统功能。
模块化机柜
注: 对于 Server Administrator 来说，模块化机柜是包含一个或多个模块化系统的系统，在系统树中显示为独立的“服务器模
块”。与独立“服务器模块”类似，模块化机柜包含系统的所有基本组件。唯一的不同是在更大的容器里有至少两个服务器模块
的插槽，并且分别都是一个像系统一样完整的服务器模块。
要查看模块化系统的机箱信息和 Chassis Management Controller (CMC) 信息，单击模块化机柜对象。
● 选项卡：属性
● 子选项卡：信息
在属性选项卡下，您可以：
● 查看所监测模块化系统的机箱信息。
● 查看所监测模块化系统的详细 Chassis Management Controller (CMC) 信息。
访问并使用 Chassis Management Controller
要从 Server Administrator 主页启动 Chassis Management Controller 登录窗口，请执行以下操作：
1. 单击模块化机柜对象
2. 单击 CMC 信息选项卡，然后单击启动 CMC Web 界面。随即显示 CMC 登录窗口。
连接到 CMC 后，可以监测并管理模块化机柜。
系统/服务器模块属性
系统/服务器模块对象包含三个主要的系统组件组：主系统机箱/主系统、软件和存储。Server Administrator 主页默认为系统树视图
的系统对象。通过系统/服务器模块对象操作窗口可以管理大部分管理功能。根据用户组权限的不同，系统/服务器模块对象操作窗
口包含以下选项卡：许可、属性、关机、日志、警报管理和会话管理
许可
子选项卡：信息 | 许可
在许可子选项卡下，您可以：
● 设定使用 Integrated Dell Remote Access Controller (iDRAC) 的首选项以导入、导出、删除、或替换硬件的数字许可证。
● 查看所用设备的详细情况。详细情况包括许可证状态、许可证说明、授权 ID 和许可证过期日期。
注: Server Administrator 支持 PowerEdge 12G 以上版本系统的许可功能。该功能仅当所需的最低版本 iDRAC，即 iDRAC
1.30.30，已安装时才可用。
属性
32
Server Administrator 服务
子选项卡：运行状况 | 摘要 | 资产信息 | 自动恢复
在属性选项卡下，您可以：
● 查看主系统机箱/主系统对象和存储对象中硬件和软件组件的当前运行状况警报状态。
● 查看所监测系统中所有组件的详细摘要信息。
● 查看和配置所监测系统的资产信息。
● 查看并为所监测的系统设置自动系统恢复（操作系统监督计时器）操作。
注: 自动系统恢复选项可能会由于已在 BIOS 中启用操作系统监督计时器而不可用。要配置自动恢复选项，操作系统监督计时
器必须已禁用。
注: 当监督器确认有停止响应的系统时，“自动系统恢复”操作可能不会完全按超时期限（n 秒）执行。操作执行时间范围介
于 n-h+1 至 n+1 秒，其中 n 是超时期限，而 h 是心跳间隔。心跳间隔值在 n < 30 时是 7 秒，在 n > 30 时是 15 秒。
注: 在系统 DRAM Bank_1 中出现不可纠正内存事件时无法保证监督计时器的功能。如果在此位置出现不可纠正内存事件，则
可能是位于此处的 BIOS 代码损坏。由于监督功能使用对 BIOS 的调用来影响关闭系统或重新引导行为，此功能可能运行不正
常。如果发生这种情况，必须手动重新引导系统。监督计时器的时间限制最多可设置为 720 秒。
关机
子选项卡：远程关机 | 热关机 | Web Server 关机
在关机选项卡下，您可以：
● 配置操作系统关机和远程关机选项
● 设置热关机严重性级别以便在温度传感器发回警告或故障时关闭系统。
注: 只有在传感器报告的温度高于温度阈值时，才会发生热关机。 如果传感器报告的温度低于温度阈值，不会发生热关机。
● 关闭 DSM SA 连接服务（Web Server）。
注: DSM SA 连接服务关闭时，Server Administrator 通过命令行界面 (CLI) 仍可用。CLI 功能不需要运行 DSM SA 连接服务。
日志
子选项卡：硬件 | 警报 | 命令
在日志选项卡下，您可以：
● 查看嵌入式 System Management (ESM) 日志或系统事件日志 (SEL)，以获得与系统硬件组件有关的所有事件列表。 当日志文件
达到 80% 的容量时，日志名称旁的状态标志图标会从正常状态 (
) 更改为非严重状态 (
)。在 Dell PowerEdge 9G 和 11G
系统上，当日志文件达到 100% 的容量时，日志名称旁边的状态标志图标将变为严重状态 (
)。
注: 建议在硬件日志达到 80% 的容量时清理硬件日志。如果允许日志达到 100% 的容量，将从日志中丢弃最新的事件。
● 查看警报日志，以获得因响应传感器状态更改和其他被监测参数更改而由 Server Administrator Instrumentation Service 生成的所
有事件的列表。
注: 有关每个警报事件 ID 和相应的说明、严重性级别和原因的更多信息，请参阅 dell.com/openmanagemanuals 上的
Server Administrator Messages Reference Guide（Server Administrator 消息参考指南）。
● 查看命令日志，以获得在 Server Administrator 主页或其命令行界面执行过的所有命令的列表。
注: 有关查看、打印、保存和电子邮件日志的说明，请参阅“Server Administrator 日志”。
警报管理
子选项卡：警报措施 | 平台事件 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看当前警报措施设置，并设置当系统组件传感器返回警告或故障值时您希望系统执行的警报措施。
● 查看当前“平台事件筛选器”设置，并设置当系统组件传感器返回警告或故障值时您希望系统执行的平台事件筛选措施。 也可以
使用配置目标选项选择平台事件警报要发送到的目标（IPv4 或 IPv6 地址）。
注: Server Administrator 将不会在图形用户界面中显示 IPv6 地址的范围 ID。
● 查看当前 SNMP 陷阱警报阈值并为配备工具的系统组件设置警报阈值级别。 如果系统生成属于所选严重性级别的相应事件，则
将触发选定的陷阱。
Server Administrator 服务
33
注: 即使系统中不存在该组件传感器，警报措施窗口中也将列出所有可能存在的系统组件传感器的警报措施。为系统中不存
在的系统组件传感器设置的警报措施将不起作用。
注: 在任何 Microsoft Windows 操作系统上，必须禁用操作系统中的高级系统设置 > 高级恢复选项，以确保生成 Server
Administrator 自动系统恢复警报。
会话管理
子选项卡：会话
在会话管理选项卡下，您可以：
● 查看已登录到 Server Administrator 的当前用户的会话信息。
● 终止用户会话。
注: 只有具有管理员权限的用户可以查看会话管理页及终止已登录用户的会话。
主系统机箱/主系统
单击主系统机箱/主系统对象以管理系统的重要硬件和软件组件。
可用的组件有：
• 电池
• BIOS
• 风扇
• 固件
• 固件性能
• 侵入
• 内存
• 网络
• 端口
• 电源管理
• 电源设备
• 处理器
• 远程访问
• 可移除闪存介质
• 插槽
• 温度
• 电压
注: 硬件性能只在 Dell PowerEdge 10G 和更高版本的系统上受支持。电源设备选项在 Dell PowerEdge 1900 上不可用。仅有少数
Dell PowerEdge 10G 和更高版本的系统支持电源管理。电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源
设备的系统。对于缺乏电源管理电路的、永久安装的非冗余电源设备，这些功能不可用。
主系统机箱/主系统属性
系统/服务器模块可能包含一个主系统机箱或多个机箱。主系统机箱/主系统包含系统的重要组件。主系统机箱/主系统对象操作窗口
包括以下内容：
属性
子选项卡：运行状况 | 信息 | 系统组件 (FRU) | 前面板
在属性选项卡下，您可以：
34
Server Administrator 服务
● 查看硬件组件和传感器的运行状况或状况。每个列出的组件在其名称旁有系统/服务器模块组件状态指示器图标。
行状况良好（正常）。
●
●
●
●
●
●
●
●
●
●
即关注。
电池
风扇
硬件日志
侵入
网络
电源管理
电源设备
处理器
温度
电压
表示组件处于警告（不严重）状况并需要及时关注。
表示组件运
表示组件处在故障（严重）状况下，需要立
表示组件的运行状况未知。 可用的被监测组件包括：
注: 电池只在 Dell PowerEdge 9G 和 Dell PowerEdge 10G 系统上受支持。电源设备在 Dell PowerEdge 1900 上不可用。仅有少数
Dell PowerEdge 10G 系统支持电源管理。电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。
对于缺乏电源管理电路的、永久安装的非冗余电源设备，这些功能不可用。
注: 如果在 12G 系统上安装了 QLogic QLE2460 4Gb 单端口光纤信道 HBA、QLogic QLE2462 4Gb 双端口光纤信道 HBA、Qlogic
QLE2562 双端口 FC8 适配器或 Qlogic QLE2560 单端口 FC8 适配器卡，将不显示系统组件 (FRU) 屏幕。
● 查看关于主系统机箱属性的信息，例如：主机名称、iDRAC 版本、Lifecycle Controller 版本、机箱型号、机箱锁定、机箱服务标
签、快速服务代码和机箱资产标签。快速服务代码 (ESC) 属性完全由 Dell 系统服务标签的 11 位数字转换而来。当致电 Dell 技术
支持时，您可以键入快速服务代码进行自动呼叫路由。
● 查看有关系统中安装的现场可更换单元 (FRU) 的详细信息（在系统组件 (FRU) 子选项卡下）。
● 启用或禁用受管系统的前面板按钮，即电源按钮和非屏蔽中断 (NMI) 按钮（如果系统上有）。此外，选择受管系统的 LCD 安全
访问级别。 可以从下拉菜单中选择受管系统的 LCD 信息。 还可以从前面板子选项卡启用远程 KVM 指示会话。
电池
单击电池对象查看有关系统所装电池的信息。当系统关闭时，电池维持其日期和时间。电池保存系统的 BIOS 设置信息，从而使系统
有效地重新引导。根据用户组权限的不同，电池对象操作窗口可包含以下选项卡：属性和警报管理。
属性
子选项卡：信息
在属性选项卡下，您可以查看系统电池的当前读数和状况。
警报管理
在警报管理选项卡下，可配置希望在出现电池警告或严重/故障事件时生效的警报。
BIOS
单击 BIOS 对象以管理系统 BIOS 的主要功能。系统的 BIOS 包含存储在闪存存储器芯片组中的程序，这些程序控制着微处理器和外
围设备（例如键盘和视频适配器）之间的通信以及其他各种功能（例如系统信息）。根据用户组权限的不同，BIOS 对象操作窗口可
包含以下选项卡：
属性和设置
属性
子选项卡：信息
在属性选项卡下，您可以查看 BIOS 信息。
设置
子选项卡：BIOS
注: 您系统上的“BIOS 设置”选项卡只显示系统上支持的 BIOS 功能。
在设置选项卡下，可以设置每个 BIOS 设置对象的状态。
Server Administrator 服务
35
可修改多个 BIOS 设置功能的状态，这些功能包括（但不限于）串行端口、硬盘驱动器顺序、用户可拆卸 USB 端口、CPU 虚拟化技
术、CPU 超线程、交流电恢复模式、嵌入式 SATA 控制器、系统配置文件、控制台重定向和控制台重定向故障自动保护波特率。 还
可以配置内部 USB 设备、光盘驱动器控制器设置、自动系统恢复 (ASR) 监督计时器、嵌入式系统管理程序和主板上其他 LAN 网络端
口的信息。 不仅如此，您还可以查看可信平台模块 (TPM) 和可信加密模块 (TCM) 的设置。
根据特定系统配置的情况，可能显示其他的设置项。但是，某些 BIOS 设置选项可能显示在 BIOS 设置屏幕中，它在 Server
Administrator 中却不可访问。
对于 12G 系统，可配置的 BIOS 功能分为多个特定的类别。这些类别包括系统信息、内存设置、系统配置文件设置、统一可扩展固件
接口 (UEFI) 启动设置、网络接口控制器卡、一次性启动和插槽禁用。例如，在系统 BIOS 设置页面上，如果单击内存设置链接，将
显示与系统内存相关的功能。您可以导航到相应的类别来修改设置。
在 BIOS 设置 - 系统安全页面上，可以设置 BIOS 设置密码。必须输入此密码才能启用和修改 BIOS 设置。此外，BIOS 设置将以只读
模式显示。设置密码后必须重新启动系统。
如果上一会话存在待处理的值或者从带外接口禁用了带内配置，Server Administrator 将不允许配置 BIOS 设置。
注: Server Administrator BIOS 设置中的 NIC 配置信息对于嵌入式 NIC 来说可能不准确。 使用 BIOS 设置屏幕启用或禁用 NIC 可
能会产生无法预料的结果。 建议通过实际的系统设置屏幕（在系统引导期间按 <F2> 获得）执行所有的嵌入式 NIC 配置。
风扇
单击风扇对象可以管理系统的风扇。Server Administrator 可以通过测量风扇 RPM 监测每个系统风扇的状况。风扇探测器向 Server
Administrator Instrumentation Service 报告 RPM。
从设备树中选择风扇后，Server Administrator 主页右侧窗格的数据区中将显示详细信息。根据用户组权限的不同，风扇对象操作窗口
可包含以下选项卡：属性和警报管理。
属性
子选项卡：风扇探测器
在属性选项卡下，您可以：
● 查看系统风扇探测器的当前读数并配置风扇探测器最大和最小警告阈值。
注: 根据系统具有的固件类型（例如：BMC 或 ESM），某些风扇探测器字段会有所不同。有些阈值在基于 BMC 的系统上是不可
编辑的。
● 选择风扇控制选项。
警报管理
子选项卡：警报操作 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看当前警报措施设置，并设置风扇返回警告或故障值时您希望系统执行的警报措施。
● 查看当前 SNMP 陷阱警报阈值并为风扇设置警报阈值级别。 如果系统生成属于所选严重性级别的相应事件，则将触发选定的陷
阱。
固件
单击固件对象管理系统固件。固件由已写入 ROM 的程序或数据组成。固件可以引导和操作设备。每个控制器均包含有助于提供控制
器功能的固件。根据用户的组权限不同，固件对象操作窗口可具有以下选项卡：属性。
属性
子选项卡：信息
在属性选项卡下，您可以查看系统的固件信息。
硬件性能
单击硬件性能对象查看状况以及造成系统性能降级的原因。根据用户组权限的不同，硬件性能对象操作窗口可包含以下选项卡：属
性。
下表列出可能的状况值和探测原因：
36
Server Administrator 服务
表. 9: 可能的状况值和探测原因
状况值
原因值
降级
用户配置
功率不足
未知原因
正常
不适用
● 属性
● 子选项卡：信息
在属性选项卡下，可以查看系统性能降级的详情。
侵入
单击侵入对象管理系统的机箱侵入状况。作为一项安全措施，Server Administrator 将监测系统的机箱侵入状况，以防止未经授权的用
户访问系统的关键组件。机箱侵入表明有人正在打开或已经打开系统机箱盖。根据用户组权限的不同，侵入对象操作窗口可包含以
下选项卡：属性和警报管理
属性
子选项卡：侵入
在属性选项卡下，您可以查看机箱侵入状况。
警报管理
子选项卡：警报措施 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看该当前警报措施设置，并设置侵入传感器返回警告或故障值时您希望系统执行的警报措施。
● 查看该当前 SNMP 陷阱警报阈值并为侵入传感器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发选
定的陷阱。
内存
单击内存对象管理系统的内存设备。Server Administrator 可以监测所监测系统中每个内存模块的内存设备状态。内存设备预故障传感
器通过计算 ECC 内存校正数来监测内存模块。如果您的系统支持内存冗余功能，Server Administrator 还可以监测内存冗余信息。根
据用户组权限的不同，内存对象操作窗口可包含以下选项卡：属性和警报管理。
属性
子选项卡：内存
在属性选项卡下，可以查看内存冗余状况、内存阵列属性、内存阵列总容量、内存阵列详情、内存设备详情、以及内存设备状况。
内存设备详情提供连接器上内存设备的详细情况，例如，状态、设备名称、大小、类型、速度、列，以及故障。列为一行动态随机
访问存储器 (DRAM) 设备，其中每个双列直插式内存模块 (DIMM) 包含 64 位数据。列的可能值为 single, dual, quad,
octal,（单、双、四、八）和 hexa（十六）。列显示 DIMM 的列并有助于轻松维护服务器上的 DIMM。
注: 如果启用了备用内存区的系统进入了 冗余丢失状态，那么可能并不容易看出是哪个内存模块的问题。如果无法确定要更换哪
个 DIMM，请参阅 ESM 系统日志中的“检测到切换至备用内存区”日志条目，以找出是哪个内存模块出现了故障。
警报管理
子选项卡：警报措施 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看该当前警报措施设置，并设置内存模块返回警告或故障值时您希望系统执行的警报措施。
● 查看该当前 SNMP 陷阱警报阈值并为内存模块设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发选定
的陷阱。
Server Administrator 服务
37
网络
单击网络对象可以管理系统的 NIC。Server Administrator 可以监测系统中每个 NIC 的状况，以确保持续的远程连接。Server
Administrator 报告 NIC 的 FCoE 和 iSoE 功能。此外还会报告 NIC 分组详细信息（如果已在系统上配置它们）。两个或多个物理 NIC
可以组成单个逻辑 NIC，管理员可以给其分配 IP 地址。可以使用 NIC 供应商工具配置协作。例如，Broadcom - BACS。如果一个物
理 NIC 出现故障，此 IP 地址仍然可以访问，因为它绑定到逻辑 NIC，而不是单个物理 NIC。如果配置了组接口，将显示详细的组属
性。如果物理 NIC 是组接口的成员，还会报告这些物理 NIC 和组接口之间的关系，反之亦然。
在 Windows2008 虚拟机监管程序操作系统上，Server Administrator 不会报告用于分配虚拟机 IP 的物理 NIC 端口的 IP 地址。
注: 不保证设备的检测顺序与设备的物理端口顺序一致。 单击“接口名称”下面的超链接可查看 NIC 信息。
在 ESX 和 ESXi 操作系统中，网络设备被视为一个组。 例如，由服务控制台 (vswif) 使用的虚拟以太网接口，以及由 ESX 上的
VMKernel (vmknic) 设备和 ESXi 上的 vmknic 设备使用的虚拟网络接口。
根据用户组权限的不同，网络对象操作串口可具有以下选项卡：属性。
属性
子选项卡：信息
在属性选项卡下，可以查看有关系统中安装的物理 NIC 接口以及组接口的信息。
注: 在“IPv6 地址”部分中，除了链路本地地址外，Server Administrator 仅显示两个地址。
端口
单击端口对象以管理系统的外部端口。Server Administrator 监测系统中现有的每个外部端口的状况。
注: OMSA 不枚举刀片服务器附带的 CMC USB 端口。
根据用户的组权限不同，端口对象操作窗口可具有以下选项卡：属性。
子选项卡：信息
属性
在属性选项卡下，您可以查看有关系统内部和外部端口的信息。
电源管理
注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装
的非冗余电源设备，这些功能不可用。
监测
子选项卡：消耗 | 统计信息
在消耗选项卡下，可以查看并管理系统的“功耗”信息，单位为瓦特和 BTU/小时。
BTU/小时 = 瓦特 X 3.413（数值舍入为最接近的整数值）
Server Administrator 监测电源消耗状况、安培数并跟踪电源统计详细信息。
还可以查看“系统瞬间余量”和“系统峰值余量”。这些值同时以瓦特和 BTU/小时（英制热量单位）为单位显示。功率阈值可以按
瓦特和 BTU/小时设置。
“统计信息”选项卡使用户能够查看并重设系统功率跟踪统计信息，比如能耗、系统峰值功率和系统峰值安培。
管理
子选项卡：预算 | 配置文件
预算选项卡使用户能够查看“功率资源清册”属性，比如“系统空闲功率”和“系统最大潜在功率（瓦特和 BTU/小时）”。还可以
使用“功率预算”选项为系统“启用功率限额”和设置“功率限额”。
配置文件选项卡使用户能够选择功率配置文件来尽量提高系统性能并节约能源。
警报管理
子选项卡：警报措施 | SNMP 陷阱
38
Server Administrator 服务
使用警报措施选项卡设置各种系统事件警报措施，比如“系统功率探测器警报”和“系统峰值功率”。
使用 SNMP 陷阱选项卡为系统配置 SNMP 陷阱。
有些“电源管理”功能只在启用了“电源管理总线 (PMBus)”的系统上可用。
电源设备
单击电源设备对象可管理系统的电源设备。Server Administrator 可以监测电源设备的状况（包括冗余），以确保系统中的每个电源设
备都能正常运转。
根据用户组权限的不同，“电源设备”对象操作窗口可包含以下选项卡：属性和警报管理。
注: 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的系统。 对于缺乏电源管理电路的、永久安装
的非冗余电源设备，这些功能不可用。
属性
子选项卡：要素
在属性选项卡下，您可以：
● 查看有关电源设备冗余属性的信息。
● 检查各个电源元件的状态，包括电源的固件版本、额定输入功率和最大输出功率。 “额定输入功率”属性只在 11G 和版本更高的
PMBus 系统上显示。
警报管理
子选项卡：警报操作 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看当前警报操作设置，并设置系统电源返回警告或故障值时您希望系统执行的警报操作。
● 配置 IPv6 地址平台事件警报目标。
● 查看当前 SNMP 陷阱警报阈值并为系统功率设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发选定的
陷阱。
注: “系统峰值功率”陷阱将只生成严重性为通知的事件。
处理器
单击处理器对象管理系统的微处理器。处理器是系统中的主要计算芯片，用于控制算术函数和逻辑函数的解释和执行。根据用户组
权限的不同，处理器对象操作窗口可包含以下选项卡：属性和警报管理。
子选项卡：信息
属性
在属性选项卡下，您可以查看有关系统微处理器的信息，也可以查看有关高速缓存的详细信息。
警报管理
子选项卡：警报措施
在警报管理选项卡下，可以查看当前警报措施设置，并设置处理器返回警告或故障值时您希望系统执行的警报措施。
远程访问
单击远程访问对象以管理 Baseboard Management Controller (BMC) 或 Integrated Dell Remote Access Controller (iDRAC) 功能和
Remote Access Controller 功能。
选择“远程访问”选项卡可以管理 BMC/iDRAC 功能，比如 BMC/iDRAC 上的一般信息。 也可以管理局域网 (LAN) 上的 BMC/
iDRAC 配置、BMC/iDRAC 的串行端口、串行端口的终端模式设置、LAN 上串行连接的 BMC/iDRAC 和 BMC/iDRAC 用户。
注: BMC 在 Dell PowerEdge 9G 系统中受支持，而 iDRAC 只在 Dell PowerEdge 10G 和 11G 系统中受支持。
注: 如果在 Server Administrator 正在运行时使用 Server Administrator 之外的应用程序配置 BMC/iDRAC，则由 Server
Administrator 显示的 BMC/iDRAC 配置数据可能与 BMC/iDRAC 不同步。 建议在 Server Administrator 正在运行时使用 Server
Administrator 配置 BMC/iDRAC。
Server Administrator 服务
39
DRAC 使用户可以访问系统的远程系统管理功能。 Server Administrator DRAC 可以远程访问未运行的系统、在系统停机时发出警报通
知以及重新启动系统。
根据用户的组权限不同，远程访问对象操作窗口可包含以下选项卡：属性、配置和用户。
子选项卡：信息
属性
在属性选项卡下，可以查看远程访问设备的常规信息。还可以查看 IPv4 和 IPv6 地址的属性。
单击重设为默认值可以将所有属性重设为系统默认值。
子选项卡：LAN | 串行端口 | LAN 上串行 | 附加配置
配置
在已配置 BMC/iDRAC 的情况下，可以在配置选项卡下配置 LAN 上的 BMC/iDRAC、BMC/iDRAC 的串行端口和 LAN 上串行连接的
BMC/iDRAC。
注: 附加配置选项卡仅在安装了 iDRAC 的系统上可用。
配置 DRAC 后，可在配置选项卡下配置网络属性。
注: 启用 NIC、NIC 选择和加密密钥字段只在 Dell PowerEdge 9G 系统上显示。
在附加配置选项卡下，可以启用或禁用 IPv4/IPv6 属性。
注: 仅在双堆栈环境（IPv4 和 IPv6 堆栈均载入）中启用/禁用 IPv4/IPv6。
用户
子选项卡：用户
在用户选项卡下，您可以修改远程访问用户配置。您可以添加、配置和查看有关 Remote Access Controller 用户的信息。
注: 在 Dell PowerEdge 9G 系统上：
- 显示十个用户 ID。如果装有 DRAC 卡，则显示十六个用户 ID。
- 显示 LAN 上串行有效载荷列。
可移动闪存介质
单击可移动闪存介质对象以查看内部 SD 模块和 vFlash 介质的运行状况和冗余状态。“可移动闪存介质”操作窗口具有属性选项
卡。
属性
子选项卡：信息
在属性选项卡下，可以查看有关可移动闪存介质和内部 SD 模块的信息。这包括有关“连接器名称”、其状态以及存储大小的详细信
息。
警报管理
子选项卡：警报措施 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看当前警报措施设置，并设置可移动闪存介质探测器返回警告或故障值时您希望系统执行的警报措施。
● 查看当前 SNMP 陷阱警报阈值，并为可移动闪存介质探测器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，
则将触发选定的陷阱。
警报管理为内部 SD 模块和 vFlash 所共用。 为 SD 模块配置警报措施/SNMP/PEF 将自动为 vFlash 配置这些内容，为 vFlash 配置警
报措施/SNMP/PEF 将自动为 SD 模块配置这些内容。
插槽
单击插槽对象，可以管理系统板上用于插入印刷电路板（例如扩充卡）的连接器或插孔。插槽对象操作窗口具有属性选项卡。
属性
40
Server Administrator 服务
子选项卡：信息
在属性选项卡下，您可以查看有关各个插槽和安装的适配器的信息。
温度
单击温度对象可以管理系统温度，以防止系统内部组件因过热而损坏。Server Administrator 可以监测系统机箱内各个位置的温度，以
确保机箱内部温度不会变得太高。
根据用户组权限的不同，温度对象操作窗口会显示以下选项卡：属性和警报管理。
子选项卡：温度探测器
在属性选项卡下，您可以查看系统温度探测器的当前读数和状态，以及配置温度探测器警告的最小和最大阈值。
注: 根据系统具有的固件类型（例如：BMC 或 ESM），某些温度探测器字段会有所不同。有些阈值在基于 BMC 的系统上是不可
编辑的。分配探测器阈值时，Server Administrator 有时会将您输入的最小或最大值舍入为最接近的可分配值。
警报管理
子选项卡：警报操作 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看该当前警报措施设置，并设置温度探测器返回警告或故障值时您希望系统执行的警报措施。
● 查看该当前 SNMP 陷阱警报阈值，并为温度探测器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发
选定的陷阱。
注: 仅可以将外部机箱的最小和最大温度探测器阈值设置为整数。 如果尝试将最小或最大温度探测器阈值设置为包含小数的数
字，则只有小数位前的整数被保存为阈值设置。
电压
单击电压对象管理系统中的电压级别。Server Administrator 可以监测机箱内各处关键组件的电压。根据用户组权限的不同，电压对象
操作窗口可包含以下选项卡：属性和警报管理。
属性
子选项卡：电压探测器
在属性选项卡下，您可以查看系统电压探测器的当前读数和状态，以及配置电压探测器警告阈值的最小和最大值。
注: 根据系统具有的固件类型（BMC 或 ESM），某些电压探测器字段会有所不同。有些阈值在基于 BMC 的系统上是不可编辑
的。
警报管理
子选项卡：警报措施 | SNMP 陷阱
在警报管理选项卡下，您可以：
● 查看该当前警报措施设置，并设置当系统电压传感器返回警告或故障值时您希望系统执行的警报措施。
● 查看该当前 SNMP 陷阱警报阈值并为电压传感器设置警报阈值级别。如果系统生成属于所选严重性级别的相应事件，则将触发选
定的陷阱。
软件
单击软件对象，则可以查看管理系统的重要软件组件（例如操作系统和系统管理软件）的详细版本信息。根据用户组权限的不同，
软件对象操作窗口可包含以下选项卡：属性。
子选项卡：摘要
属性
在属性选项卡下，您可以查看所监测系统的操作系统和系统管理软件的摘要信息。
Server Administrator 服务
41
操作系统
单击操作系统对象，则可以查看有关操作系统的基本信息。依据用户的组权限，操作系统对象操作窗口可具有以下选项卡：属性。
属性
子选项卡：信息
在属性选项卡下，您可以查看有关操作系统的基本信息。
存储
Server Administrator 提供了 Storage Management Service：
Storage Management Service 提供了用于配置存储设备的功能。大多数情况下，使用典型安装安装 Storage Management Service。
Storage Management Service 在 Microsoft Windows、Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统上可用。
当安装了 Storage Management Service 时，单击存储对象可以查看各种所连阵列存储设备、系统磁盘等的状态和设置。
在 Storage Management Service 中，根据用户组权限的不同，存储对象操作窗口可包含以下选项卡：属性。
属性
子选项卡：运行状况
在属性选项卡下，您可以查看连接的存储设备组件和传感器（如阵列子系统、操作系统磁盘和卷）的运行状况或状况。
管理首选项：主页配置选项
首选项主页的左窗格（其中系统树显示于 Server Administrator 主页上）将在系统树窗口中显示所有可用配置选项。显示的选项基于
受管系统上安装的系统管理软件。
首选项主页的可用配置选项为：
● 常规设置
● Server Administrator
常规设置
单击常规设置对象使您能够为所选的 Server Administrator 功能设置用户和 DSM SA 连接服务 (Web Server) 首选项。根据用户组权限
的不同，常规设置对象操作窗口可包含以下选项卡：用户和 Web Server。
子选项卡：属性
用户
在用户选项卡下，您可以设置用户首选项，例如主页外观和电子邮件按钮的默认电子邮件地址。
● Web Server
● 子选项卡：属性 | X.509 认证
在 Web Server 选项卡下，您可以：
● 设置 DSM SA 连接服务首选项。有关配置服务器首选项的说明，请参阅 Dell 系统 Dell 系统管理服务器管理连接服务和安全设置。
● 配置 SMTP 服务器地址并以 IPv4 或 IPv6 寻址模式绑定 IP 地址。
● 执行 X.509 证书管理的方式有：生成新的 X.509 证书、重新使用现有的 X.509 证书，或导入来自认证机构 (CA) 的证书链。有关
证书管理的更多信息，请参阅 X.509 证书管理。
服务器管理员
单击 Server Administrator 对象使您能够启用或禁用具有“用户”或“高级用户”权限的那些用户的访问。根据用户组权限的不
同，Server Administrator 对象操作窗口可包含以下选项卡：首选项。
子选项卡：访问配置
首选项
42
Server Administrator 服务
在首选项选项卡下，您可以启用或禁用具有“用户”或“高级用户”权限的那些用户的访问。
Server Administrator 服务
43
5
使用 Remote Access Controller
Dell 系统 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通过与系统板上的各个传感器进
行通信来监测系统是否发生严重事件，并在某些参数超出预置阈值时发送警报和日志事件。BMC/iDRAC 支持工业标准的智能平台管
理界面 (IPMI) 规范，可让您远程配置、监测和恢复系统。
注: Baseboard Management Controller (BMC) 在 Dell PowerEdge 9G 系统中受支持，而 Integrated Dell Remote Access Controller
(iDRAC) 在 Dell PowerEdge 10G 和 11G 系统中受支持。
DRAC 是一种系统管理硬件和软件解决方案，专门用于为 Dell 系统提供远程管理功能、崩溃系统恢复和电源控制功能。
通过与系统的 Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) 通信，可以配置 DRAC，使
其发送与电压、温度和风扇速度相关的警告或错误的电子邮件警报。DRAC 也会记录事件数据和最新崩溃屏幕（仅限运行 Microsoft
Windows 操作系统的系统）来帮助诊断系统崩溃的可能原因。
Remote Access Controller 使您可以远程访问未运行的系统，使其尽快启动并运行。Remote Access Controller 还可在系统停机时提供
警报通知，并允许您远程重新启动系统。此外，Remote Access Controller 还将记录系统崩溃的可能原因并保存最近一次的崩溃屏
幕。
您可以通过 Server Administrator 主页或使用支持的浏览器直接访问控制器的 IP 地址来登录至 Remote Access Controller。
使用 Remote Access Controller 时，单击帮助可以获得有关正在查看的特定窗口的详细信息。用户可查看的所有窗口（取决于用户权
限级别和 Server Administrator 在受管系统中查找到的特定硬件和软件组）均可使用 Remote Access Controller 帮助。
注: 有关 BMC 的更多信息，请参阅 dell.com/systemsecuritymanuals 上的 Dell OpenManage Baseboard Management
Controller User's Guide（Dell OpenManage Baseboard Management Controller 用户指南）。
注: 有关使用 DRAC 5 的更多信息，请参阅 dell.com/systemsecuritymanuals 上的 Dell Remote Access Controller 5
User’s Guide （Dell Remote Access Controller 5 用户指南）。
注: 有关配置和使用 iDRAC 的详细信息，请参阅 dell.com/systemsecuritymanuals 上的 Integrated Dell Remote Access
Controller User’s Guide（Integrated Dell Remote Access Controller 用户指南）。
下表列出了在 Server Administrator 安装于系统后的图形用户界面 (GUI) 字段名称和适用的系统。
表. 10: GUI 字段名称和适用的系统
GUI 字段名称
适用的系统
模块化机柜
模块化系统
服务器模块
模块化系统
主系统
模块化系统
系统
非模块化系统
主系统机箱
非模块化系统
有关对远程访问设备系统支持的更多信息，请参阅 dell.com/openmanagemanuals 上的 Dell Systems Software Support Matrix（Dell
系统软件支持值表）。
Server Administrator 允许远程、带内访问事件日志、电源控制和传感器状况信息，并提供配置 BMC/iDRAC 的能力。要通过 Server
Administrator 图形用户界面 (GUI) 管理 BMC/iDRAC 和 DRAC，请单击远程访问对象，该对象为主系统机箱/主系统组的一个子组
件。
可以执行以下任务：
● 查看基本信息
● 将远程访问设备配置为使用 LAN 连接
● 将远程访问设备配置为使用 LAN 上串行连接
● 配置远程访问设备使用串行端口连接
● iDRAC 的附加配置
● 配置远程访问设备用户
44
使用 Remote Access Controller
● 设置平台事件筛选器警报
可根据哪个硬件提供了对系统的远程访问功能来查看 BMC/iDRAC 或 DRAC 信息。
也可以使用 omreport/omconfig chassis remoteaccess 命令行界面 (CLI) 命令管理 BMC/iDRAC 和 DRAC 的报告和配置。
另外，可以使用 Server Administrator Instrumentation Service 管理平台事件筛选器 (PEF) 参数和警报目标。
注: 您只能在 Dell PowerEdge 9G 系统上查看 BMC 数据。
主题：
•
•
•
•
•
•
•
查看基本信息
将远程访问设备配置为使用 LAN 连接
配置远程访问设备使用串行端口连接
将远程访问设备配置为使用 LAN 上串行连接
iDRAC 的附加配置
配置远程访问设备用户
设置平台事件筛选器警报
查看基本信息
可以查看有关 BMC/iDRAC、IPv4 地址和 DRAC 的基本信息。还可以将 Remote Access Controller 设置重设为默认值。要执行此操
作：
注: 您必须以“管理员”权限登录才能重设 BMC 设置。
单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问
远程访问 页显示以下系统 BMC 的基本信息：
远程访问设备
●
●
●
●
●
●
●
●
设备类型
IPMI 版本
系统 GUID
可能活动的会话数
目前活动的会话数
LAN 已启用
SOL 已启用
MAC 地址
IPv4 地址
●
●
●
●
IP 地址源
IP 地址
IP 子网
IP 网关
IPv6 地址
●
●
●
●
●
●
●
●
IP 地址源
IPv6 地址 1
默认网关
IPv6 地址 2
链接本地地址
DNS 地址源
首选 DNS 服务器
备用 DNS 服务器
注: 只有在远程访问选项卡的附加配置下启用 IPv4 和 IPv6 地址属性后，才能查看 IPv4 和 IPv6 地址详细信息。
使用 Remote Access Controller
45
将远程访问设备配置为使用 LAN 连接
要将远程访问设备配置为通过 LAN 连接进行通信，请执行以下操作：
1. 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问对象。
2. 单击 Configuration（配置）选项卡。
3. 单击 LAN。
LAN 配置窗口会出现。
注: 如果主板上的 LAN (LOM) 配有任何网络适配器外插卡，则 BMC/iDRAC 管理通信将不会正常工作。
4. 指定以下 NIC 配置详细信息：
● 启用 NIC（此选项在 Dell PowerEdge 9G 系统上且在已装有 DRAC 的情况下可用。选择此选项以进行 NIC 组对。在 Dell
PowerEdge 9G 系统中，可将 NIC 组对以增加冗余。）
注: 您的 DRAC 包含集成 10BASE-T/100BASE-T 以太网 NIC，并支持 TCP/IP。 NIC 的默认地址为 192.168.20.1，默认网关为
192.168.20.1。
注: 如果您为 DRAC 配置的 IP 地址与同一网络上另一个 NIC 的 IP 地址相同，则会出现 IP 地址冲突。DRAC 将停止响应网络
命令，直至在 DRAC 上更改了 IP 地址。即使已通过更改其他 NIC 的 IP 地址解决了 IP 地址冲突问题，也必须重设 DRAC。
注: 更改 DRAC 的 IP 地址会使 DRAC 重设。由于在 DRAC 初始化之前没有传送正确的温度，因此如果 SNMP 在 DRAC 初始
化之前轮询 DRAC，系统将记录温度警告。
● NIC 选择
注: 不能在模块化系统上配置 NIC 选择
注: NIC 选择选项仅在 11G 和版本更早的系统上可用。
● 主要网络和故障转移网络选项
对于 12G 系统，用于 Remote Management (iDRAC7) NIC 的主要网络选项包括：LOM1、LOM2、LOM3、LOM4 和 Dedicated (专
用)。故障转移网络选项包括：LOM1、LOM2、LOM3、LOM4、All LOMs(所有 LOM) 和 None (无)。
当 iDRAC7 企业版许可证存在并且有效时，即可使用专用选项。
注: LOM 的数量因系统或硬件配置而异。
●
●
●
●
●
●
●
启用 LAN 上 IPMI
IP 地址源
IP 地址
子网掩码
网关地址
信道权限级别限制
新密钥（此选项在 Dell PowerEdge 9G 系统中可用）。
5. 配置以下可选 VLAN 配置详细信息：
注: VLAN 配置在具有 iDRAC 的系统上不可用。
● 启用 VLAN ID
● VLAN ID
● 优先级
6. 配置以下 IPv4 属性：
●
●
●
●
IP 地址源
IP 地址
子网掩码
网关地址
7. 配置以下 IPv6 属性：
● IP 地址源
● IP 地址
46
使用 Remote Access Controller
●
●
●
●
●
前缀长度
默认网关
DNS 地址源
首选 DNS 服务器
备用 DNS 服务器
注: 只有在附加配置下启用 IPv4 和 IPv6 属性后，才能配置 IPv4 和 IPv6 地址详细信息。
8. 单击应用更改。
配置远程访问设备使用串行端口连接
要配置 BMC 以通过串行端口连接进行通信，请执行以下操作：
1. 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问。
2. 单击配置选项卡。
3. 单击串行端口。
串行端口配置窗口会出现。
4. 配置以下详细信息：
●
●
●
●
连接模式设置
波特率
流控制
信道权限级别限制
5. 单击应用更改。
6. 单击终端模式设置。
在终端模式设置窗口中，您可以配置该串行端口的终端模式设置。
终端模式用于在串行端口上使用可打印 ASCII 字符进行智能平台界面管理 (IPMI) 消息传递。 终端模式也支持有限的文本命令来支
持传统的基于文本的环境。 这个环境的设计目的就是可以使用简单的终端或终端仿真程序。
7. 指定以下定制来提高现有终端的兼容性：
●
●
●
●
●
●
行编辑
删除控制
回声控制
符号交换控制
新行序列
输入新行序列
8. 单击应用更改。
9. 单击返回串行端口配置窗口以返回到串行端口配置窗口。
将远程访问设备配置为使用 LAN 上串行连接
要配置 BMC/iDRAC 以通过 LAN 上串行 (SOL) 连接进行通信，请执行以下操作：
1. 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问对象。
2. 单击配置选项卡。
3. 单击 LAN 上串行。
LAN 上串行配置窗口会出现。
4. 配置以下详细信息：
● 启用 LAN 上串行
● 波特率
● 所需的最小权限
5. 单击应用更改。
6. 单击高级设置进一步配置 BMC。
7. 在 LAN 上串行配置高级设置窗口中，可以配置以下信息：
使用 Remote Access Controller
47
● 字符积累间隔时间
● 字符发送阈值
8. 单击应用更改。
9. 单击返回 LAN 上串行配置返回到 LAN 上串行配置窗口。
iDRAC 的附加配置
要使用附加配置选项卡配置 IPv4 和 IPv6 属性，请执行以下操作：
1. 单击模块化机柜 → 系统/服务器模块 → 主系统机箱/主系统 → 远程访问对象
2. 单击配置选项卡。
3. 单击附加配置。
4. 将 IPv4 和 IPv6 属性配置为已启用或已禁用。
5. 单击应用更改。
注: 有关许可证管理的信息，请参阅 dell.com/openmanagemanuals 上的 Dell License Manager 用户指南。
配置远程访问设备用户
要使用远程访问页面配置远程访问设备，请执行以下操作：
1. 单击模块化机柜 > 系统/服务器模块 > 主系统机箱/主系统 > 远程访问对象。
2. 单击用户选项卡。
远程访问用户窗口显示可配置为 BMC/iDRAC 用户的用户相关信息。
3. 单击用户 ID 配置一个新的或现有的 BMC/iDRAC 用户。
远程访问用户配置窗口允许您配置具体的 BMC/iDRAC 用户。
4. 指定以下一般信息：
●
●
●
●
●
选择启用用户以启用该用户。
在用户名字段中输入用户的名称。
选中更改密码复选框。
在新密码字段中键入新密码。
在确认新密码字段中重新键入新密码。
5. 指定以下用户权限：
● 选择最大 LAN 用户权限级别限制。
● 选择准予的最大串行端口用户权限。
● 在 Dell PowerEdge 9G 系统中，选择启用 LAN 上串行以启用 LAN 上串行。
6. 为 DRAC/iDRAC 用户权限指定用户组。
7. 单击应用更改以保存更改。
8. 单击返回至远程访问用户窗口以返回至远程访问用户窗口。
注: 当安装了 DRAC 时，有六个附加的用户项可配置。这造成共 16 个用户。BMC/iDRAC 和 RAC 用户使用相同的用户名和密
码规则。当安装了 DRAC/iDRAC6 时，所有 16 个用户项都分配给 DRAC。
设置平台事件筛选器警报
要使用 Server Administrator Instrumentation Service 配置最相关的 BMC 功能，比如平台事件筛选器 (PEF) 参数和警报目标，请执行
以下操作：
1. 单击系统对象。
2. 单击警报管理选项卡。
3. 单击平台事件。
48
使用 Remote Access Controller
平台事件窗口可以让您针对具体平台事件采取单独措施。您可以选择那些想要为其执行关机操作，并为所选操作生成警报的事
件。您也可以将警报发送到选定的 IP 地址目标。
注: 必须以 “管理员”权限登录才能配置 BMC PEF 警报。
注: 启用平台事件筛选器警报设置可以禁用或启用 PEF 警报生成。它是独立的平台事件警报设置。
注: 系统电源探测器警告和系统电源探测器故障在没有 PMBus 支持的 Dell PowerEdge 系统上得不到支持，即使 Server
Administrator 允许用户配置它们也是如此。
注: 在 Dell PowerEdge 1900 系统上，不支持 PS/VRM/D2D 警告、PS/VRM/D2D 故障和没有电源设备等平台事件筛选器，即
使 Server Administrator 允许配置这些事件筛选器。
4. 选择想要为其执行关机操作或为所选操作生成警报的事件，然后单击设置平台事件。
设置平台事件窗口可以让您指定系统在关机以响应平台事件时采取的措施。
5. 选择以下一项措施：
● 无
● 重新引导系统
关闭操作系统并启动系统，执行 BIOS 检查并重新载入操作系统。
● 关闭系统电源
关闭系统的电源。
● 关闭系统电源后再重启
将系统电源关闭、暂停、打开电源，然后重新引导系统。在需要重新初始化系统组件（比如硬盘驱动器）时，关机后再开机
非常有用。
● 电源减少
节流 CPU。
小心: 如果选择“平台事件”关机操作而不是“无”或“功耗降低”，在指定事件发生时系统将会强制关闭。 该关闭系统
操作是由固件启动的，完成执行无需事先关闭操作系统或任何运行的应用程序。
注: 并非所有系统都支持“功耗降低”。 电源设备监测和电源监测功能仅适用于安装有两个或多个冗余热插拔电源设备的
系统。 对于缺乏电源管理电路的、永久安装的非冗余电源设备，这些功能不可用。
6. 选中要发送警报的生成警报复选框。
注: 要生成一个警报，必须选择生成警报和启用平台事件警报设置。
7. 单击应用。
8. 单击应用到平台事件页以返回到平台事件筛选器窗口。
设置平台事件警报目标
也可使用平台事件筛选器窗口选择平台事件警报要发送到的目标。根据显示的目标数，您可以为每个目标地址配置单独的 IP 地址。
平台事件警报将发送到您配置的每个目标 IP 地址。
1. 单击平台事件筛选器窗口中的配置目标。
2. 单击您想配置的目标数。
注: 在给定系统上可以配置的目标数会有所差异。
3. 选中 启用目标复选框。
4. 单击目标数字为该目标输入一个单独的 IP 地址。 这个 IP 地址是平台事件警报将要发送到的 IP 地址。
注: 在使用 iDRAC7 特定版本的 12G 系统上，可以将平台事件目标设置为 IPv4、IPv6 或 FQDN。
5. 在团体字符串字段中输入一个值，以用作密码来验证在管理站和受管系统之间发送的消息。团体字符串（也称为团体名称）是在
管理站和受管系统间的每个数据包中发送的。
使用 Remote Access Controller
49
6. 单击应用。
7. 单击返回平台事件页以返回到平台事件筛选器窗口。
50
使用 Remote Access Controller
6
Server Administrator 日志
Server Administrator 使您可以查看和管理硬件、警报和命令日志。所有用户均可以通过 Server Administrator 主页或其命令行界面查
看日志并打印报告。用户必须以“管理员”权限登录才能清除日志，或者必须以“管理员”或“高级用户”权限登录才能将日志通
过电子邮件发送给指定的服务联络人。
有关通过命令行查看日志和创建报表的信息，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Command Line
Interface Guide（Server Administrator 命令行界面指南）。
），以获得有关您正在查看的特定窗口的详细信息。用户可查看的所有
查看 Server Administrator 日志时，您可以单击帮助（
窗口（取决于用户权限级别和 Server Administrator 在受管系统中查找到的特定硬件和软件组）均可使用 Server Administrator 日志帮
助。
主题：
•
•
集成功能
Server Administrator 日志
集成功能
单击列标题可按该列进行排序或更改该列的排序方向。 此外，每个日志窗口均包含若干任务按钮，用于管理和支持您的系统。
日志窗口任务按钮
下表列出了“日志”窗口任务按钮。
表. 11: 日志窗口任务按钮
名称
说明
打印
要打印一份日志到默认打印机。
导出
要将含有日志数据的文本文件（各个数据字段的值由可自定义分隔符隔开）保存到指定目的地。
电子邮件
要创建包含日志内容（作为附件）的电子邮件信息。
清除日志
要删除日志中的所有事件。
另存为
要将日志内容保存在 .zip 文件中。
刷新
要在操作窗口数据区域中重新载入日志内容。
注: 有关使用任务按钮的其他信息，请参阅任务按钮。
Server Administrator 日志
Server Administrator 提供以下日志：
● 硬件日志
● 警报日志
● 命令日志
Server Administrator 日志
51
硬件日志
在 Dell PowerEdge 9G 和 11G 系统上，使用硬件日志可查找系统硬件组件的潜在故障。硬件日志状态标志将在日志文件达到 100% 的
容量时变为严重状态 (
) 。硬件日志有两种（视您的系统而定）：嵌入式系统管理 (ESM) 日志和系统事件日志 (SEL)。ESM 日志
和 SEL 日志均为一组嵌入式指令，可以向系统管理软件发送硬件状态消息。日志中列出的每个组件的名称旁边均有一个状态标志图
标。下表列出了状态标志。
表. 12: 硬件日志状态标志
状态
说明
绿色复选标记 (
包含感叹号的黄色三角形 (
红色的 X (
问号 (
表示组件运行状况良好（正常）。
)
)
)
)
表示组件处于警告（不严重）状态并需要及时关注。
表示组件处在严重/故障状况下，需要立即关注。
表示组件的运行状况未知。
要访问命令日志，请单击系统，单击日志选项卡，然后单击硬件。
ESM 和 SEL 日志中显示的信息包括：
● 事件的严重性级别
● 捕获事件的日期和时间
● 事件说明
维护硬件日志
Server Administrator 主页上日志名称旁的状况标志图标会从正常状况 (
) 更改为非严重状态 (
)，前提是当日志文件达到 80%
的容量时。请确保在硬件日志达到 80% 的容量时清除日志。如果日志允许达到 100% 的容量，最新的事件将记录不到日志中。
要清除硬件日志，请在硬件日志页面上单击清除日志链接。
警报日志
注: 如果警报日志显示无效的 XML 数据（例如，当为选项生成的 XML 数据没有很好形成时），可以单击清除日志，之后重新显
示日志信息。
使用警报日志可以监测各种不同的系统事件。Server Administrator 生成事件以响应传感器状况的更改和其他受监测参数的更改。警报
日志中记录的每个状况更改事件均由特定事件源类别的唯一的标识符（称为事件 ID）和事件消息（用于说明事件）组成。事件 ID 和
事件消息提供对事件严重性和事件起因的唯一说明，并提供其他相关信息，例如事件的位置和受监测组件的先前状况。
要访问警报日志，请单击系统，单击日志选项卡，然后单击警报。
警报日志中显示的信息包括：
●
●
●
●
●
事件的严重性级别
事件 ID
捕获事件的日期和时间
事件的类别
事件说明
注: 以后排除故障和进行诊断时可能需要日志记录。 因此，建议您保存日志文件。
注: OMSA 可能会在警报日志页或操作系统日志页中发送重复的 SNMP 陷阱或记录重复的事件。在操作系统重新引导后手动重新
启动 OMSA 服务时，或设备传感器在 OMSA 服务启动后仍表示非正常状态时，都会记录重复的陷阱和记录。
有关警报消息的详细信息，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Messages Reference Guide（Server
Administrator 消息参考指南）。
52
Server Administrator 日志
命令日志
注: 如果命令日志显示无效的 XML 数据（例如，当为选项生成的 XML 数据没有很好形成时），可以单击清除日志，之后重新显
示日志信息。
使用命令日志可监测 Server Administrator 用户发出的所有命令。命令日志可以跟踪登录、注销、系统管理软件初始化和通过系统管
理软件进行的关闭系统操作，并记录上次清除日志的时间。命令日志文件的大小可根据您的需要指定。
要访问命令日志，请单击系统，单击日志选项卡，然后单击命令。
命令日志中显示的信息包括：
● 调用命令的日期和时间
● 当前登录至 Server Administrator 主页或 CLI 的用户
● 命令及其相关值的说明
注: 以后排除故障和进行诊断时可能需要日志记录。 因此，建议您保存日志文件。
Server Administrator 日志
53
7
设置警报措施
主题：
•
•
•
•
对运行支持的 Red Hat Enterprise Linux 和 SUSE Linux Enterprise Server 操作系统的系统，设置警报措施
在 Microsoft Windows Server 2003 和 Windows Server 2008 中设置警报操作
在 Windows Server 2008 中设置警报措施执行应用程序
BMC/iDRAC 平台事件筛选器警报消息
对运行支持的 Red Hat Enterprise Linux 和 SUSE Linux
Enterprise Server 操作系统的系统，设置警报措施
当设置事件的警报措施时，可以将操作指定为“在服务器上显示警报”。要执行此操作，Server Administrator 会向 /dev/console
发送一条消息。如果 Server Administrator 系统运行的是 X Window 系统，则不会显示该消息。当 X Window 系统运行时，要在 Red
Hat Enterprise Linux 系统上看到警报消息，您必须在事件发生之前启动 xconsole 或 xterm -C。当 X Window 系统运行时，要在
SUSE Linux Enterprise Server 系统上看到警报消息，您必须在事件发生之前启动 xterm -C 等终端。
当设置事件的警报措施时，您可以将操作指定为广播消息。为执行此操作，Server Administrator 会执行 wall 命令，从而向消息权限
设为是的所有已登录用户发送消息。如果 Server Administrator 系统运行的是 X Window 系统，则默认情况下不会显示该消息。要在 X
Window 系统运行时看到广播消息，您必须在事件发生之前启动一个终端，比如 xterm 或 gnome-terminal。
当设置事件的警报措施时，您可以将操作指定为执行应用程序。Server Administrator 可以执行的应用程序存在限制。为确保正常执
行，请执行以下操作：
●
●
●
●
请勿指定基于 X Window 系统的应用程序，因为 Server Administrator 无法正确执行此类应用程序。
请勿指定需要用户输入的应用程序，因为 Server Administrator 无法正确执行此类应用程序。
指定应用程序时，请将 stdout 和 stderr 重定向至某个文件，以便查看任何输出或错误消息。
如果想要针对某个警报执行多个应用程序（或命令），请创建这样做的脚本，并将脚本的完整路径插入应用程序的绝对路径框
中。
示例 1：ps -ef >/tmp/psout.txt 2>&1
示例 1 中的命令执行应用程序 ps，将 stdout 重定向至文件 /tmp/psout.txt，并将 stderr 重定向至与 stdout 相同的文件。
示例 2：mail -s "Server Alert" admin </tmp/alertmsg.txt>/tmp/mailout.txt 2>&1
示例 2 中的命令执行邮件应用程序，将文件 /tmp/alertmsg.txt 中包含的消息以服务器警报为主题发送至 Red Hat Enterprise
Linux 用户或 SUSE Linux Enterprise Server 用户和管理员。在事件发生之前，用户必须创建文件 /tmp/alertmsg.txt。此外，如果
出现错误，stdout 和 stderr 会重定向至文件 /tmp/mailout.txt。
在 Microsoft Windows Server 2003 和 Windows Server
2008 中设置警报操作
指定警报操作时，Visual Basic 脚本不会由“执行应用程序”功能自动解释，尽管可以通过只指定文件作为警报操作来运
行 .cmd、.com、.bat 或 .exe 文件。
要解决此问题，请首先调用命令处理器 cmd.exe 启动脚本。例如，执行应用程序的警报操作值可以设置为：
c:\winnt\system32\cmd.exe /c d:\example\example1.vbs
其中 d:\example\example1.vbs 是脚本文件的完整路径。
不要在“应用程序的绝对路径”字段中将路径设置到交互式应用程序（即具有图形用户界面或需要用户输入的应用程序）。在有些
操作系统上，此类交互式应用程序可能不会正常运行。
注: 您必须指定 cmd.exe 文件和脚本文件的完整路径。
54
设置警报措施
注: 在 12G 系统上不支持 Microsoft Windows 2003。
在 Windows Server 2008 中设置警报措施执行应用程序
出于安全考虑，Windows Server 2008 被配置为不允许交互式服务。当某项服务在 Windows Server 2008 上被安装为交互式服务时，
操作系统会将该服务被标记为交互式服务的错误消息记录在 Windows 系统日志中。
使用 Server Administrator 配置事件的警报措施时，可以指定用于执行应用程序的操作。为了针对警报措施正确执行交互式应用程
序，必须将 Dell 系统管理 Server Administrator (DSM SA) Data Manager 服务配置为交互式服务。交互式应用程序的示例有具备图形
用户界面 (GUI) 的应用程序或以某种方式（例如，批处理文件中的 pause 命令）提示用户输入的应用程序。
在 Microsoft Windows Server 2008 上安装 Server Administrator 时，DSM SA Data Manager 服务被安装为非交互式服务，这意味着它
被配置为在默认情况下不允许与桌面交互。这表示当为警报措施执行时，交互式应用程序不会正确执行。如果在此情况下为警报措
施执行交互式应用程序，该应用程序将暂挂并等待输入。用户看不到应用程序界面/提示，即使在启动 Interactive Services Detection
服务之后仍然看不到这些内容。任务管理器中的进程选项卡为交互式应用程序的每次执行显示一个应用程序进程条目。
如果需要在 Microsoft Windows Server 2008 上根据警报操作执行交互式应用程序，必须对 DSM SA Data Manager 服务进行配置，以
便与桌面进行交互并启用交互式服务。
要允许与桌面进行交互，请执行以下操作：
●
●
●
●
右键单击服务控制面板中的 DSM SA Data Manager 服务，然后选择属性。
在登录选项卡中，选择允许服务与桌面交互，然后单击确定。
重新启动 DSM SA Data Manager 服务，以便使更改生效。
确保交互式服务检测服务正在运行。
如果在完成此更改后重新启动 DSM SA Data Manager 服务，Service Control Manager 将在系统日志中记录以下消息：
The DSM SA Data Manager service is marked as an interactive service.（DSM SA Data Manager 服务已标
记为交互式服务。） 通过启用 Interactive Services Detection 服务，DSM SA Data Manager 服务可根据警报操作执
行适当的交互式应用程序。
这些更改完成后，操作系统即会显示交互式服务对话检测对话框，以提供对交互式应用程序界面/提示的访问。
BMC/iDRAC 平台事件筛选器警报消息
下表列出了所有可能的平台事件筛选器 (PEF) 消息，以及有关每个事件的说明。
表. 13: PEF 警报事件
事件
说明
风扇探测器故障
风扇转动速度太慢或根本不转动。
电压探测器故障
电压太低，无法正常工作。
电池探测器警告
电池在推荐的电量以下工作。
电池探测器故障
电池发生了故障。
分离电压探测器故障
电压太低，无法正常工作。
温度探测器警告
温度接近最高或最低限制。
温度探测器故障
温度太高或太低，无法正常工作。
检测到机箱侵入
系统机箱已被打开。
冗余（电源设备或风扇）降级
风扇和/或电源设备的冗余已经减少。
冗余（电源设备或风扇）丢失
系统的风扇和/或电源设备不再备有冗余。
处理器警告
处理器的运行速度低于峰值性能或速度。
处理器故障
处理器已经发生故障。
没有处理器
处理器已被卸下。
设置警报措施
55
表. 13: PEF 警报事件 （续）
事件
说明
PS/VRM/D2D 警告
电源设备、调压器模块或直流对直流转换器即将出现故障状况。
PS/VRM/D2D 故障
电源设备、调压器模块或直流对直流转换器已经发生故障。
硬件日志已满或清空
硬件日志为空或已满，需要管理员注意。
自动系统恢复
系统已挂起或没有响应，并正在采取由自动系统恢复配置的措施。
系统电源探测器警告
功耗接近故障阈值。
系统电源探测器故障
功耗超过最高可接受限值并导致故障。
没有可移动闪存介质
可移动闪存介质已卸除。
可移动闪存介质故障
可移动闪存介质即将出现故障状况。
可移动闪存介质警告
可移动闪存介质处于故障状态。
内部双 SD 模块卡-严重
内部双 SD 模块卡出现故障。
内部双 SD 模块卡-警告
内部双 SD 模块卡处于故障状态。
内部双 SD 模块卡冗余丢失
内部双 SD 模块卡无冗余。
内部双 SD 模块卡-缺失
内部双 SD 模块卡已卸除。
56
设置警报措施
8
故障排除
连接服务故障
在 Red Hat Enterprise Linux 上，SELinux is set to enforced mode 时，Dell 系统管理 Server Administrator (SM SA) 连接服务
启动失败。执行以下任一步骤并启动此服务：
● 设置 SELinux 为 Disabled 模式或 Permissive 模式。
● 将 SELinux 的 allow_execstack 属性更改为 ON（开）状态。请运行以下命令：
setsebool allow_execstack on
● 更改 SM SA 连接服务的安全上下文。运行以下命令：chcon -t unconfined_execmem_t /opt/dell/srvadmin/sbin/
dsm_om_connsvcd
主题：
•
•
•
登录失败情况
在支持的 Windows 操作系统上修复出现故障的 Server Administrator 安装
Server Administrator 服务
登录失败情况
在以下情形中，可能无法登录受管系统：
●
●
●
●
●
●
●
●
●
●
●
输入无效/不正确的 IP 地址。
输入不正确的凭据（用户名和密码）。
受管系统处于关闭状态。
由于 IP 地址无效或发生 DNS 错误，无法访问受管系统。
受管系统具有不可信的证书，而且用户没有在登录页中选择忽略证书警告
在 VMware ESX/ESXi 系统中未启用 Server Administrator 服务。有关如何在 VMware ESX/ESXi 系统中启用 Server Administrator
服务的信息，请参阅 dell.com/openmanagemanuals 上的 Server Administrator Installation Guide（Server Administrator 安装
指南）。
VMware ESX/ESXi 系统上占用很少资源的 CIM 代理守护程序 (SFCBD) 服务没有运行。
管理系统上的 Web 服务器管理服务没有运行。
如果没有选中忽略证书警告复选框，则应输入管理系统的 IP 地址而不是主机名。
未在受管系统中配置 WinRM 授权功能（远程启用）。 有关此功能的信息，请参阅 dell.com/openmanagemanuals 上的
Server Administrator Installation Guide（Server Administrator 安装指南）。
连接到 VMware ESXi 4.1/5.0 操作系统时验证失败，这可能是以下原因之一引起的：
1. 登录服务器或登录 Server Administrator 时启用了 lockdown 模式。 有关 lockdown 模式的更多信息，请参阅 VMware 说明
文件。
2. 登录 Server Administrator 时更改了密码。
3. 以没有管理员权限的普通用户身份登录 Server Administrator。 有关更多信息，请参阅关于分配角色的 VMware 说明文件。
在支持的 Windows 操作系统上修复出现故障的 Server
Administrator 安装
通过强制重新安装 Server Administrator 并接着进行卸载，可修复出现故障的安装。
要强制进行重新安装，请执行以下操作：
1. 检查以前安装的 Server Administrator 的版本。
2. 从 support.dell.com 下载该版本的安装软件包。
故障排除
57
3. 在 srvadmin\windows\SystemsManagement 目录下找到 SysMgmt.msi。
4. 在命令提示符处输入以下命令以强制进行重新安装
msiexec /i SysMgmt.msi REINSTALL=ALL
REINSTALLMODE=vamus
5. 选择自定义安装并选择原来安装的所有功能。如果您不能肯定已安装了哪些功能，则可选择所有功能并执行安装。
注: 如果在非默认目录中安装了 Server Administrator，请确保同时在自定义设置中更改它。
注: 安装了应用程序后，可以使用添加/删除程序卸载 Server Administrator。
Server Administrator 服务
下表列出 Server Administrator 用于提供系统管理信息的服务，以及这些服务发生故障时的影响。
表. 14: Server Administrator 服务
服务名称
说明
故障影响
恢复机制
严重性
Windows：SM SA 连接
服务 Linux：
dsm_om_connsvc
（此服务随 Server
Administrator Web
Server 一起安装。）
提供从具有支持的 Web
浏览器和网络连接的任
何系统对 Server
Administrator 进行的远
程/本地访问。
用户将无法通过 Web 用
户界面登录 Server
Administrator 和执行任
何操作。但是，仍然可
以使用 CLI。
重新启动服务
严重
Windows：SM SA 共享
服务 Linux：
dsm_om_shrsvc（此服
务在受管系统上运
行。）
启动时运行资源清册收
集程序，对将由 Server
Administrator 的 SNMP
和 CIM 提供程序使用的
系统执行软件资源清
册，以便使用 Dell
System Management
Console 和 Dell IT
Assistant (ITA) 执行远程
软件更新。
使用 ITA 无法进行软件
更新。 但是，仍然可以
使用单个 Dell Update 软
件包在本地和 Server
Administrator 之外执行
更新。 仍可使用第三方
工具（如 MSSMS、
Altiris 和 Novell
ZENworks）执行更新。
重新启动服务
警告
注: OMSA 可能会在警报日志页或操作系统日志页中发送重复的 SNMP 陷阱或记录重复的事件。在操作系统重新引导后手动重
新启动 OMSA 服务时，或设备传感器在 OMSA 服务启动后仍表示非正常状态时，都会记录重复的陷阱和记录。
注: 使用 Dell Update Packages 更新 Dell 控制台需要资源清册收集程序。
注: 有些资源清册收集程序功能在 OMSA （64 位）上不被支持。
Windows：SM SA Data
Manager Linux：
dsm_sa_datamgrd
（托管于 dataeng 服务
下）（此服务在受管系
统上运行。）
监测系统，提供对详细
故障和性能信息的快速
访问，并允许远程管理
受监测的系统，包括关
机、启动和安全保护。
如果这些服务没有运
行，用户将无法在
GUI/CLI 上配置/查看硬
件级详细信息。
重新启动服务
严重
SM SA Event Manager
(Windows) Linux：
dsm_sa_eventmgrd
（托管于 dataeng 服务
下）（此服务在受管系
统上运行。）
为系统管理提供操作系
统和文件事件记录服
务，同时被事件日志分
析程序使用。
如果停止此服务，事件
记录功能将无法正常运
行。
重新启动服务
警告
Linux：dsm_sa_snmpd
（托管于 dataeng 服务
下）（此服务在受管系
统上运行。）
数据引擎 Linux SNMP 接 来自 Management
口
Station 的 SNMP
get/set /陷阱请求将不
能运行。
重新启动服务
严重
58
故障排除
表. 14: Server Administrator 服务 （续）
服务名称
说明
故障影响
恢复机制
严重性
Windows：mr2kserv
（此服务在受管系统上
运行。）
Storage Management
Service 提供存储管理信
息和高级功能，用于配
置连接到系统的本地或
远程存储设备。
用户将无法为所有受支
持的 RAID 和非 RAID 控
制器执行存储功能。
重新启动服务
严重
故障排除
59
9
常见问题
本节列出有关 Server Administrator 的常见问题。
注: 下列问题并不特定于此版本的 Server Administrator。
1. 为何无法从 Server Administrator 重新引导 ESXi 4.x (4.0 U3) 和 ESXi 5.x 主机？
此问题是归咎于 VMware 单机许可证 (SAL) 密钥。有关更多信息，请参阅位于 kb.vmware.com/kb/kb1026060 上的知识库文
章。
2. 在 Active Directory 域中添加 VMware ESX 4.0 U3 或 ESX 4.1 U2 操作系统后，需要执行哪些任务？
在 Active Directory 域中添加 VMware ESX 4.0 U3 和 ESX 4.1 U2 操作系统后，Active Directory 用户必须：
a. 登录到运行 VMware ESX 4.0 U3 和 ESX 4.1 U2 操作系统的系统上的 Server Administrator，并重新启动 DSM SA 连接服务。
b. 将 VMware ESX 4.0 U3 和 ESX 4.1 U2 操作系统用作 Remote Enablement Agent，登录远程节点。 大约等待 5 分钟，让 sfcbd
进程为新用户添加权限。
3. 安装 Server Administrator 所需的最低权限级别是什么？
要安装 Server Administrator，您必须具有管理员级别的权限。高级用户和用户没有安装 Server Administrator 的权限。
4. 是否需要升级路径来安装 Server Administrator？
对于当前运行 Server Administrator 4.3 版的系统，先升级至 6.x 版，再升级至 7.x 版。对于当前运行的版本低于 4.3 的系统，先升
级至 4.3 版，然后升级至 6.x 版，并最终升级至 7.x 版（x 表示要升级到的 Server Administrator 的版本）。
5. 如何确定适用于我系统的最新 Server Administrator 版本？
登录到：dell.com/support → Software & Security → Enterprise System Management → OpenManage Server Administrator。
此页面显示所有可用的 Server Administrator 版本。
6. 如何得知自己系统上运行的 Server Administrator 的版本？
登录到 Server Administrator 后，导航至属性→ 摘要。可以在系统管理列中找到系统上安装的 Server Administrator 的版本。
7. 用户除了 1311 外是否还可以使用其他端口？
是，可以设置首选 https 端口。导航至首选项 → 常规设置 → Web Server → HTTPS 端口
不选择使用默认值，而是选择使用单选按钮设置首选端口。
注: 将端口编号更改为无效或正在使用的端口编号可能会妨碍其他应用程序或浏览器访问受管系统上的 Server
Administrator。请参阅 dell.com/openmanagemanuals 上的 Server Administrator Installation Guide（Server Administrator
安装指南）查看默认端口列表。
8. 是否可以在 Fedora、College Linux、Mint、Ubuntu、Sabayon 或 PClinux 上安装 Server Administrator？
不可以，Server Administrator 不支持这些操作系统。
9. Server Administrator 能否在出现问题时发送电子邮件？
不能，Server Administrator 并没有设计为在出现问题时发送电子邮件。
10. 是否需要 SNMP 才能在 PowerEdge 系统上进行 ITA 查找、资源清册和软件更新？能否单独使用 CIM 进行查找、资源清册和更
新还是需要 SNMP？
ITA 与 Linux 系统通信：
Linux 系统上需要 SNMP 才能进行查找、状态轮询和资源清册。
软件更新通过 SSH 会话和安全 FTP 来完成，因此单独执行、设置或请求此操作时需要 root 级别的权限/凭据。不一定要具有查
找范围的凭据。
ITA 与 Windows 系统通信：
对于服务器（运行 Windows Server 操作系统的系统），系统会配置为使用 SNMP 或 CIM 或者使用两者进行 ITA 查找。资源清册
需要 CIM。
60
常见问题
软件更新，同 Linux 中一样，与查找、轮询和所用协议无关。
使用计划和执行更新时要求的管理员级别凭据，在目标系统上建立管理（驱动器）共享，并从其他地方（可能是其他网络共享）
复制文件到目标系统。随即调用 WMI 功能执行软件更新。
由于在客户端/工作站上没有安装 Server Administrator，因此在目标运行 OpenManage Client Instrumentation 时使用 CIM 查找。
对于许多其他设备，比如网络打印机，标准是使用 SNMP 与设备通信（主要是查找）。
像 EMC 存储这样的设备具有专用协议。 查看使用的端口可以了解有关此环境的某些信息。
11. 是否有任何 SNMP v3 支持计划？
不是，没有任何 SNMP v3 支持计划。
12. 域名中含有下划线字符是否会造成 Server Admin 登录问题？
是，域名中的下划线字符是无效的。其他所有特殊字符（连字符除外）都是无效的。仅使用不区分大小写的字母和数字。
13. 选择/取消选中 Server Administrator 登录页上的 'Active Directory' 对权限级别有什么影响？
如果不选中 Active Directory 复选框，则您仅具有在 Microsoft Active Directory 中配置的访问权限。 您无法使用 Microsoft Active
Directory 中的扩展架构解决方案登录。
使用此解决方案可以提供对 Server Administrator 的访问；可以为 Active Directory 软件中的现有用户添加/控制 Server
Administrator 用户和权限。 有关更多信息，请参阅 dell.com/openmanagemanuals 上 Server Administrator Installation Guide
（Server Administrator 安装指南）中的“使用 Microsoft Active Directory”。
14. 我在执行 Kerberos 验证和尝试从 Web Server 登录时应该执行什么操作？
要进行验证，必须将受管节点上的文件 /etc/pam.d/openwsman 和 /etc/pam.d/sfcb 的内容替换为以下内容：
对于 32 位：
auth required pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so
account required pam_stack.so service=system-auth
对于 64 位：
auth required pam_stack.so service=system-auth auth required /lib64/security/pam_nologin.so
account required pam_stack.so service=system-auth
15. 为什么 Red Hat Enterprise Linux 5.9（32 位）操作系统在安装 Emulex 驱动程序后无法检测到 Emulex 卡？
在运行 Red Hat Enterprise Linux 5.9（32 位）操作系统的系统上， Emulex 驱动程序将取决于以下 RPM：
●
●
●
●
kernel-headers-2.6.18-346.el5.i386.rpm
glibc-headers-2.5-107.i386.rpm
glibc-devel-2.5-107.i386.rpm
gcc-4.1.2-54.el5.i386.rpm
如果缺失上面列出的任何 RPM，系统会在检测 Emulex 网络适配器时遇到问题。
常见问题
61