可以检查主机和集群与 vSphere 主机配置文件的合规性，以验证主机配置是否与主机配置文件的配置相匹配。了解如何手动检查合规性或调度主机和集群的定期合规性检查，以及如何修复不符合主机配置文件配置的主机。

如何根据 vSphere 主机配置文件检查主机或集群的合规性？

了解如何根据附加到主机或集群的主机配置文件检查主机或集群的合规性。使用合规性检查，您可以查看主机上的任何配置参数是否与主机配置文件中指定的参数不同。

执行合规性检查后，主机状态将标记为“合规”、“未知”或“不合规”。

过程

  1. 在 vSphere Client 中，选择菜单 > 策略和配置文件。
  2. 在策略和配置文件下，单击主机配置文件。
  3. 右键单击主机配置文件，然后单击检查主机配置文件合规性。
    注： 主机配置文件无法捕获脱机或已删除的设备。在提取主机配置文件后对脱机设备所作的任何更改均不会影响合规性检查结果。

结果

合规性状态将更新为“合规”、“未知”或“不合规”。

不合规状态表示在配置文件与主机之间发现了特定的不一致。要解决该问题，您应修复主机。任何未知状态都表示无法验证主机的合规性。要解决此问题，请通过主机配置文件修复主机。合规性检查失败的原因通常是主机已断开连接。

对 ESXi 主机执行主机配置文件合规性检查期间，两组高级选项参数不受主机配置文件管理，且它们的值对主机保持不变：
  • 在主机配置文件中禁用的高级选项参数。
  • 存在于要修复的 ESXi 主机中但在主机配置文件中不存在的高级选项参数。

下一步做什么

要查看合规性错误的更多详细信息，请从主机配置文件主视图中选择上次合规性检查显示一个或多个错误的主机配置文件。要查看合规性检查失败的主机与主机配置文件之间不同的参数，请单击监控选项卡并选择合规性视图。然后选择失败的主机。不同的参数将显示在“合规性”窗口中主机列表的下面。

如何将主机或集群的合规性检查调度到 vSphere 主机配置文件？

可以使用标准的 vSphere Client 已调度任务工作流，安排定期对主机或集群进行合规性检查。此自动化可确定任何配置参数是否不同于主机配置文件中指定的配置参数。

过程

  1. 在 vSphere Client 中，选择菜单 > 策略和配置文件。
  2. 在策略和配置文件下，单击主机配置文件。
  3. 选择所需的主机配置文件，然后导航到监控选项卡。
  4. 从监控选项卡中，选择已调度任务 -> 新建调度任务 -> 检查合规性。
    将显示 调度新任务 (检查合规性) 对话框。
  5. （可选） 输入新的任务名称。
    可以在 描述文本框中输入有关任务的其他详细信息。
  6. 选择运行任务的频率。
    可以推迟任务首次运行的时间和计划任务结束时间。
  7. （可选） 要在任务完成后收到通知，请输入电子邮件。
  8. 单击调度任务。

结果

新创建的任务将显示在已调度任务列表中。可以编辑、运行或移除任务。

下一步做什么

要了解有关合规性状态、检查或故障的详细信息，请参见 检查合规性。

如何修复主机以符合 vSphere 主机配置文件配置？

在检查主机是否与主机配置文件相符且有主机不符时，可以使用修复选项将主机配置文件设置应用于主机。修复过程中，所有主机配置文件参数将更新为附加到主机的主机配置文件中定义的值。

前提条件

确认主机配置文件已附加到主机。

过程

  1. 在 vSphere Client 中，选择菜单 > 策略和配置文件。
  2. 在策略和配置文件下，单击主机配置文件。
  3. 右键单击主机配置文件，然后选择修复。
    注： 某些主机配置文件策略配置需要在修复后重新引导主机。在此类情况下，系统会提示您将主机置于维护模式。您可能需要先将主机置于维护模式，然后再进行修复。全自动 DRS 集群中的主机会在修复时置于维护模式。换句话说，如果主机未在需要时置于维护模式，修复过程将停止。
  4. 选择要根据主机配置文件修复的主机。
    注：
    修复 ESXi 主机以符合主机配置文件时，两组高级选项参数不受主机配置文件管理，且它们的值对主机保持不变：
    • 在主机配置文件中禁用的高级选项参数。
    • 存在于要修复的 ESXi 主机中但在主机配置文件中不存在的高级选项参数。

    修复预检查结果不包含与这两组高级选项参数相关的任务。

  5. （可选） 要指定主机属性，请输入主机自定义或导入主机自定义文件。

    可以通过以下方式修改主机配置文件策略的用户输入参数：自定义主机，然后单击下一步。有关 vSphere Auto Deploy 的详细信息，请参见主机配置文件和 vSphere Auto Deploy。

  6. 要检查所选主机是否可以修复，请单击预检查修复。
    预检查会生成要在主机上执行的任务列表。
  7. （如果需要）选中重新引导主机对应的复选框。
    或者，也可以在修复过程完成后手动重新引导主机。
  8. 查看修复主机配置文件所必需的任务，然后单击完成。

结果

合规性状态即会更新。