Sicherheit auf dem cms, Authentifizierung, Verwenden von verzögerungen in skriptbefehlen – HP Insight Management-Software Benutzerhandbuch

Seite 8: Profile und ein- oder ausschalten, Vergleichen von vcmcli-skripts mit vcemcli-skripts

Advertising
background image

Sicherheit auf dem CMS

VCEMCLI wird auf dem CMS installiert. Durch Installation auf dem CMS könne Sie die bereits auf
dem CMS eingerichteten Sicherheitsmaßnahmen nutzen. Der Nachteil ist, dass die Skriptausführung
den CMS zusätzlich belastet.

HP empfiehlt, dass Sie die Belastung des CMS durch das Skript beurteilen. Programmieren Sie
dann entweder Pausen, oder reduzieren Sie die durch jeden Skriptaufruf auszuführende Arbeit.

Authentifizierung

Entscheiden Sie, ob für Ihre Umgebung eine Authentifizierung nach Benutzername und Kennwort
oder eine zertifikatbasierte Authentifizierung angemessen ist. Weitere Informationen zur
Authentifizierung finden Sie unter

„Authentifizieren mit VCEM“ (Seite 11)

.

Verwenden von Verzögerungen in Skriptbefehlen

Fragen Sie in keiner engen Schleife Ergebnisse ab. Fügen Sie in Ihre Skripts Verzögerungen ein,
um CMS Zeit für die Verwaltung anderer Aufgaben zu geben. Die Abfrage von Ergebnissen in
engen Schleifen ohne Verzögerungen kann den CMS überlasten.

Profile und Ein- oder Ausschalten

Wenn ein Profil einem Einschub zugewiesen werden soll, in dem sich ein Server befindet, muss
der Einschub ausgeschaltet werden, damit die Zuweisung durchgeführt wird. Beim ordnungsgemäßen
Ausschalten hat das Betriebssystem auf dem Server Zeit, die Schritte des normalem Herunterfahrens
zu durchlaufen. Wenn das normale Herunterfahren durch einen nicht reagierenden Prozess
verhindert wird, müssen Sie auf ein nicht ordnungsgemäßes Ausschalten ausweichen. Diese
Maßnahme sollte nur als letztes Mittel verwendet werden, da sie auf dem betroffenen Server zu
Datenverlust führen kann. Die gleiche Einschränkung bezüglich des Ausschaltens gilt, wenn die
Zuweisung eines Profils zu einem Einschub mit einem Server aufgehoben oder aktualisiert wird.

Ausführen von Skripts als mit Windows geplante Aufgaben

Wenn Sie den Windows-Taskplaner für die Ausführung Ihres VCEMCLI-Skripts konfigurieren, können
Sie Vorgänge wie einen Server-Neustart so planen, dass sie außerhalb der Arbeitszeiten ausgeführt
werden. Konfigurieren Sie die geplante Aufgabe mit den Anmeldedaten, die dem VCEMCLI-Skript
entsprechen, das von der Aufgabe ausgeführt wird.

Vergleichen von VCMCLI-Skripts mit VCEMCLI-Skripts

VCEMCLI verwendet die gleichen Schlüsselwortnamen, die VCMCLI für Elemente verwendet, die
beiden CLIs gemeinsam sind. Vor VCEMCLI-Schlüsselwörtern steht immer ein Bindestrich. In VCMCLI
hängt es vom betreffenden Schlüsselwort ab, ob ein Bindestrich erforderlich ist. Paare aus Name
und Wert sind in VCEMCLI durch eine Leerstelle getrennt, in VCMCLI dagegen durch ein
Gleichheitszeichen (=).

8

Vorbereitung

Advertising
Dieses Handbuch ist für die folgenden Produkte bezogen werden: