Jump to content


hp.com home
HPシステム マネジメント ホームページ  |  トラブルシューティング

HPシステム マネジメント ホームページ
トラブルシューティング

 HPシステム マネジメント ホームページ

目次
索引
製品概要
開始するには
ソフトウェアのナビゲート
システム マネジメント ホームページ概要
[ホーム]タブ
[設定]タブ
[ツール]タブ
[タスク]タブ
[ログ]タブ
トラブルシューティング
サービスおよびサポート
印刷用画面へ
用語集
ヘルプの使い方
Content starts here
 ブラウザの問題
 インストール時の問題
 IPアドレスの問題
 ログイン時の問題
 セキュリティの問題
 その他の問題

ブラウザの問題

Windows環境でInternet Explorer 6.0を使用しています。システム マネジメント ホームページにログインするときに[セキュリティの警告]ダイアログ ボックスで警告が表示されるのはなぜですか?

解決策:表示される可能性のある警告は、次の2つです。

  • 警告 #1: セキュリティ証明書上の名前は無効か、サイトの名前と一致しません。

    IPアドレスを使用してシステム マネジメント ホームページにアクセスすると、この警告が表示されます。また、マシン名にlocalhostを使用してローカル アクセスする場合にも、この警告が表示されます。

  • 警告 #2: セキュリティ証明書は、信頼済みと選択されたいない会社によって作成されています。証明書を確認して、 CA を信頼するかどうかを決定してください。

    システム マネジメント ホームページによって証明書が発行されています。証明書は[信頼された証明書リスト]に追加でき、追加すると警告が表示されなくなります。

2つ目のMozillaブラウザを開くと、システム マネジメント ホームページへの不正ログインと表示される場合があります。

解決策:別々に起動された複数のMozillaブラウザは、セッションを共有します。

注:デスクトップから起動する場合、個別のセッションはMozillaで共有されます。ただし、Internet Explorerでは共有されません。

Windows 2003で動作するInternet Explorerからシステム マネジメント ホームページにアクセスすると、セキュリティ メッセージが表示されたり、ページの一部しか表示されなかったりします。

解決策:Windows 2003 Serverでは、Internet Explorer 6.0は、デフォルト インストールでのセキュリティ設定が異なります。この問題を解決するには、各管理対象システムをローカル イントラネット ゾーンに2回追加します。1回はhttp://ホスト名:2301として、もう1回はhttps://ホスト名:2381として追加してください。この解決策以外には、ブラウザのセキュリティ設定のレベルを下げる(おすすめしません)方法、またはCookie(保存されているものとセッションごとの両方)とアクティブ スクリプトを許可するようにブラウザのセキュリティ設定を変更する方法があります。

ブラウザ ページにコンテンツの一部が表示されません。原因は何ですか?

解決策:フレーム サイズは、中くらいのサイズのフォント用に最適化されています。より大きな、またはより小さなフォントを使用するように切り替えた場合は、フレームのレイアウトを、マウスを使用して手動で調整してください。

システムにアクセスする際にブラウザがCookieの受け入れを求めるのはなぜですか?

解決策:ブラウザのCookieは、ユーザの状態とセキュリティを追跡するために必要です。ブラウザでCookieを有効にする必要があり、有効にすると、Cookieの受け入れを求めるメッセージは表示されなくなります。

使用しているブラウザがサポートされているかどうかを調べるには、どうすればよいでしょうか?

解決策: 次のブラウザがサポートされています。

IA-32プラットフォームの場合

  • Internet Explorer 6.0

  • Mozilla 1.5

  • Mozilla 1.6

Itaniumプラットフォームの場合

  • Internet Explorer 6.0以降

Windows 2003で動作するローカル マシンでhttps://IPアドレス:2381にアクセスすると、[ログイン]画面が表示されません。

解決策:Windows 2003でInternet Explorer 6.0を使用している場合、完全な[ログイン]ページが表示される代わりに、青色のバーに[アカウント ログイン]というテキストだけが表示されることがあります。この問題は、ローカル システムでアクセスする場合にのみ発生します。この問題は、URLにIPアドレスを指定せずにlocalhostを使用すると解決します。

この問題を解決するために、URLとして

https://localhost:2381を使用することをおすすめします。

Service Pack 2を使用してWindows XPシステムをアップデートした後、HPバージョン コントロール レポジトリ マネージャにアクセスできなくなります。原因は何ですか?

解決策:Windows XP Service Pack 2はソフトウェア ファイアウォールを実装しており、このため、ブラウザがバージョン コントロール レポジトリ マネージャにアクセスするために必要なポートにアクセスできません。この問題を解決するには、[例外]を使用してファイアウォールを設定し、ブラウザがHP Systems Insight Managerとバージョン コントロール レポジトリ マネージャによって使用されるポートにアクセスできるようにする必要があります。

以下の手順を実行することをおすすめします。

  1. [スタート][設定][コントロール パネル]の順に選択します。

  2. [Windowsファイアウォール]をダブルクリックして、ファイアウォールの設定を変更します。

  3. [例外]を選択します。

  4. [ポートの追加]をクリックします。

    製品名およびポート番号をそれぞれ入力する必要があります。

    ファイアウォール保護に、次の例外を追加します。

    製品ポート番号
    HP SMH非セキュア ポート:2301
    HP SMHセキュア ポート:2381

  5. [OK]をクリックして設定を保存し、[ポートの追加]ダイアログ ボックスを閉じます。

  6. [OK]をクリックして設定を保存し、[Windows ファイアウォール]ダイアログ ボックスを閉じます。

この設定により、Windows XP Service Pack 2のデフォルト セキュリティ強化を変更することなく、上記のポート経由でのトラフィックを許可できます。このポートは、バージョン コントロール レポジトリ マネージャを実行するために必要です。ブラウザで正しく通信するには、セキュア ポートと非セキュア ポートの両方を追加する必要があります。

インストール時の問題

システム マネジメント ホームページをインストールしていると、「Another instance is running.」というエラーが表示されました。

解決策:システム マネジメント ホームページのインストール プログラムが、以前に壊れたファイルを持つシステムまたはインストールが中止されたシステムへのインストールを試みました。

この問題を解決するには、システム マネジメント ホームページシステムの\tempディレクトリに移動して、smhlock.tmpファイルを削除してください。

システム マネジメント ホームページをインストールしていると、「error: cannot get exclusive lock on /var/lib/rpm/Packages error: cannot open Packages index using db3 - Operation not permitted (1) error: cannot open Packages database in /var/lib/rpm.」というエラーが表示されました。

解決策:このエラーは、Linuxシステムでインストールの複数のインスタンスを起動すると表示されます。システム マネジメント ホームページのインストールは、一度に1つずつしか実行できません。

IPアドレスの問題

IPアドレスを調べずにブラウザで簡単にローカル システムにアクセスする方法はありますか?

解決策:あります。https://localhost:2381またはhttps://127.0.0.1:2381でローカル システムにアクセスできます。

注: 「localhost」という文字列は、一部の言語では使用できません。また、ブラウザでプロキシ サーバを設定している場合は、ブラウザのプロキシを使用しないアドレスのリストに127.0.0.1を追加しなければならない場合があります。

Windows 2000 Advanced Serverで[IP限定ログイン]機能を使用する場合、使用しているサーバのIPアドレスを入力しても機能しません。ローカル マシンのIPアドレスがこの機能によって確実に認識されるようにするには、どうすればよいでしょうか?

解決策:Microsoft Windows NT 4.0およびWindows 2000 Advanced Serverの場合、ローカル マシンを包含または除外するには、サーバの実際のIPアドレスに加えて127.0.0.1を入力します。127.0.0.1というアドレスは、常に包含セクションに含まれています。このアドレスは、[Exclude]セクションに明示的に含まれている場合にのみ除外されます。

IPアドレス制限を設定しているのに、localhostアクセスが拒否されません。なぜですか?

解決策:ほとんどのユーザはローカル ホスト アクセスをブロックしようとしないため、ローカル ホストのIPアドレスが[Include]フィールドに含まれていない場合、ローカル ホストにはアクセス権が付与されます。localhostアクセスをブロックしなければならない場合は、[IP Restriction][Exclude]フィールドに127.0.0.1を入力してください。

[IP Restriction]でシステムのローカルIPアドレスや127.0.0.1が[Include]リストに含まれていないのに、システムにローカルにアクセスできます。

解決策:ユーザが誤ってシステム マネジメント ホームページへのアクセスからロックアウトされることを防止するために、localhostリクエストは、ローカルIPアドレスが[Include]リストに含まれていなくても拒否されません。必要な場合は、ローカル システムのIPアドレスと127.0.0.1を[Exclude]リストに追加すると、ローカル システムからのアクセスの試みがすべて拒否されます。

ログイン時の問題

Windowsオペレーティング システム環境でシステム マネジメント ホームページにログインできません。

解決策:Windowsオペレーティング システムの有効なアカウントが設定されていることと、ログインが[管理者]グループまたはシステム マネジメント ホームページのいずれかのオペレーティング システム グループに含まれていることを確認してください。

オペレーティング システムにログインします。メッセージが表示されたら、パスワードを変更します。

注:このパスワード メッセージが表示される場合、オペレーティング システムの管理者は、[user must change the password on next logon option]を選択した状態でユーザ アカウントを設定しています。

オペレーティング システムの管理者は、将来作成される任意のログインを、[user must change the password on next logon]オプションを選択せずに追加することができます。さらに、このオプションが選択されている場合、システム マネジメント ホームページにログインする前にオペレーティング システムでパスワードを変更できます。

Web管理対象製品をアップグレードするとパスワードを使用できなくなるのはなぜですか?

解決策: システム マネジメント ホームページ 2.0以降がオペレーティング システム アカウントを使用するのに対して、それまでのバージョンは3つの固定アカウント(管理者オペレータ、およびユーザ)を使用していました。管理者グループ(Linuxの場合はルート グループ)に含まれるすべてのオペレーティング システム アカウントは、システム マネジメント ホームページに対する管理者アクセス権を持ちます。 このアカウントでアクセスすると、他のオペレーティング システム アカウント グループにシステム マネジメント ホームページへの異なるアクセス レベルを割り当てることができます。このプロセスについて詳しくは、システム マネジメント ホームページのオンライン ヘルプを参照してください。

システム マネジメント ホームページに使用するためにデフォルト設定でWindowsの新しいアカウントを作成しましたが、このアカウントを使用してログインすることができません。

解決策:デフォルトでは、Windowsオペレーティング システムで作成される新しいアカウントは、[user must change the password on next login]に設定されます。このオプションの選択を解除しないと、アカウントを使用してシステム マネジメント ホームページにログインすることはできません。

Windows環境でInternet Explorer 6.0を使用しています。管理サーバを経由してIPアドレスによって検出されたシステムにアクセスする場合、システム マネジメント ホームページにログインできません。匿名アクセスが有効になっていると、匿名でアクセスできますが、ユーザ名が使用できません。

または

Windows環境でInternet Explorer 6.0を使用しています。管理サーバを経由してIPアドレスによって検出されたデバイスにアクセスする場合、[Automatic Import Certificate]画面のテキスト ボックスに証明書の詳細情報が表示されません。

解決策:この問題は、次の2つの方法でInternet Explorerの設定を調整することによって解決できます。

  • Internet Explorerの[プライバシー]設定を[中]から[低]に変更します。このオプションの使用はおすすめできません。

    設定を変更するには、以下の手順に従ってください。

    1. Internet Explorerで、[ツール][インターネット オプション]の順にクリックします。

    2. [プライバシー]をクリックします。

    3. スライド バーをクリックしたまま、[低]にドラッグします。

    4. [適用]をクリックします。

    5. [OK]をクリックします。変更が保存されます。

    または

  • 対象のシステム マネジメント ホームページのIPアドレスをローカル イントラネットのゾーンに追加します。

    設定を変更するには、以下の手順に従ってください。

    1. Internet Explorerで、[ツール][インターネット オプション]の順にクリックします。

    2. [セキュリティ]をクリックします。

    3. [イントラネット]を選択します。

    4. [サイト][詳細設定]の順にクリックします。

    5. [次のWebサイトをゾーンに追加する]フィールドに、システム マネジメント ホームページシステムのIPアドレス(https://IPアドレス など)を入力します。

    6. [追加]をクリックします。

    7. [OK]をクリックします。

    8. [OK]をクリックします。

    9. [OK]をクリックします。変更が保存されます。

Service Pack 2を使用してWindows XPシステムをアップデートした後、HPバージョン コントロール レポジトリ マネージャにアクセスできなくなります。原因は何ですか?

解決策:Windows XP Service Pack 2はソフトウェア ファイアウォールを実装しており、このため、ブラウザがバージョン コントロール レポジトリ マネージャにアクセスするために必要なポートにアクセスできません。この問題を解決するには、[例外]を使用してファイアウォールを設定し、ブラウザがHP Systems Insight Managerとバージョン コントロール レポジトリ マネージャによって使用されるポートにアクセスできるようにする必要があります。

以下の手順を実行することをおすすめします。

  1. [スタート][設定][コントロール パネル]の順に選択します。

  2. [Windowsファイアウォール]をダブルクリックして、ファイアウォールの設定を変更します。

  3. [例外]を選択します。

  4. [ポートの追加]をクリックします。

    製品名およびポート番号をそれぞれ入力する必要があります。

    ファイアウォール保護に、次の例外を追加します。

    製品ポート番号
    HP SMH非セキュア ポート:2301
    HP SMHセキュア ポート:2381

  5. [OK]をクリックして設定を保存し、[ポートの追加]ダイアログ ボックスを閉じます。

  6. [OK]をクリックして設定を保存し、[Windows ファイアウォール]ダイアログ ボックスを閉じます。

この設定により、Windows XP Service Pack 2のデフォルト セキュリティ強化を変更することなく、上記のポート経由でのトラフィックを許可できます。このポートは、バージョン コントロール レポジトリ マネージャを実行するために必要です。ブラウザで正しく通信するには、セキュア ポートと非セキュア ポートの両方を追加する必要があります。

Internet Explorerでサーバ名(http://サーバ名:2301)を使用してシステムにアクセスする場合、Windowsの有効な管理者アカウントのユーザ名とパスワードを使用してもログインできません。ただし、IPアドレス(http://IPアドレス:2301)を使用してシステムにアクセスするとログインできます。

注:サーバのコンピュータ名にアンダースコア(_)が含まれていないか確認してください。含まれている場合は、削除するか、_の代わりに-を使用してください。これで、システム名を使用してログインできるようになります。

注: システムの名前を変更した後に、Microsoft Internet Information Server(IIS)の設定を変更しなければならない場合があります。

これは、Internet Explorer 5.5または6.0用のMicrosoftセキュリティ パッチMS01-055によって追加されたセキュリティ機能です。この機能により、不適切な名前構文を持つシステムがCookie名を設定できなくなります。Cookieを使用するドメインは、ドメイン名およびシステム名に英数字(-または.)しか使用できません。Internet Explorerは、システム名にアンダースコア(_)などの他の文字が含まれている場合に、そのシステムからのCookieをブロックします。

セキュリティの問題

Windows XPシステムをService Pack 2で更新するとHP Systems Insight ManagerまたはHPバージョン コントロール レポジトリ マネージャにアクセスできなくなりました。原因は何ですか?

解決策:Windows XP Service Pack 2は、ソフトウェア ファイアウォールを実装しており、このため、ブラウザがHP Systems Insight Managerおよびバージョン コントロール レポジトリ マネージャにアクセスするために必要なポートにアクセスできません。この問題を解決するには、[例外]を使用してファイアウォールを設定し、ブラウザがHP Systems Insight Managerとバージョン コントロール レポジトリ マネージャによって使用されるポートにアクセスできるようにする必要があります。

以下の手順を実行することをおすすめします。

  1. [スタート][設定][コントロール パネル]の順に選択します。

  2. [Windowsファイアウォール]をダブルクリックして、ファイアウォールの設定を変更します。

  3. [例外]を選択します。

  4. [ポートの追加]をクリックします。

    製品名およびポート番号をそれぞれ入力する必要があります。

    ファイアウォール保護に、次の例外を追加します。

    製品ポート番号
    HP SMH非セキュア ポート:2301
    HP SMHセキュア ポート:2381
    HP SIM非セキュア ポート:280
    HP SIMセキュア ポート:5000

  5. [OK]をクリックして設定を保存し、[ポートの追加]ダイアログ ボックスを閉じます。

  6. [OK]をクリックして設定を保存し、[Windows ファイアウォール]ダイアログ ボックスを閉じます。

この設定により、Windows XP Service Pack 2のデフォルト セキュリティ強化を変更することなく、上記のポート経由でのトラフィックを許可できます。このポートは、HP Systems Insight Managerおよびバージョン コントロール レポジトリ マネージャを実行するために必要です。ポート2301および2381はバージョン コントロール レポジトリ マネージャに、ポート280および5000はHP Systems Insight Managerに必要です。アプリケーションで正しく通信するには、各製品について、セキュア ポートと非セキュア ポートを追加する必要があります。

X.509証明書を直接システム マネジメント ホームページにインポートできないのはなぜですか?

解決策: システム マネジメント ホームページは、証明書リクエストをBase64コード化PKCS#10フォーマットで生成します。この証明書リクエストは、CAに提供される必要があります。ほとんどの認証機関は、[設定][システム マネジメント ホームページ]の順に選択することによってシステム マネジメント ホームページに直接インポートできるBase64コード化PKCS#7証明書データを返します。

CAがX.509フォーマットの証明書データを返す場合は、X.509証明書ファイルの名前をcert.pemに変更して、\hp\sslshareディレクトリに保存してください。システム マネジメント ホームページを再起動すると、この証明書が使用されます。

PKCS#7フォーマットの証明書データが受け入れられないのはなぜですか?

解決策:Mozillaブラウザを使用している場合、メモ帳や他のエディタで証明書のリクエストおよび応答データを切り取って貼り付けると問題が発生することがあります。この問題を回避するために、必ず、CAからのどの証明書応答ファイルもMozillaを使用して開いてください。証明書に関する作業では、必ず、Mozillaで提供されている[Select All]、[Cut]、および[Paste]操作を使用してください。

プライベート キー ファイルがファイル システムによって保護されないのはなぜですか?

解決策: Windowsオペレーティング システムを使用している場合、プライベート キー ファイルがファイル システムによって保護されるには、システム ドライブがNTFSフォーマットである必要があります。

[設定][システム マネジメント ホームページ][セキュリティ][信頼された 管理サーバ]の順に選択して、カスタマ作成証明書のPKCS#7データを[HP Systems Insight Manager 証明書データ]フィールドに貼り付けると、エラーが表示されるのはなぜですか?

解決策:カスタマ作成証明書のPKCS#7データが[信頼された 管理サーバ]フィールドに含まれていません。[設定][システム マネジメント ホームページ][セキュリティ][ローカル サーバ 証明書]の順に選択して、.PKCS#7データを[カスタマによって生成された証明書を、PKCS#7 データにインポート]フィールドにインポートしてください。[HP Systems Insight Manager 証明書データ]フィールドは、システム マネジメント ホームページによって信頼されるHP Systems Insight Managerサーバを設定するために使用されます。詳しくは、[セキュリティ] - 信頼された管理サーバを参照してください。

Windows 2003認証機関を使用してサードパーティの証明書をシステム マネジメント ホームページに付与できないのはなぜですか?

解決策:Windows 2003認証機関を使用してシステム マネジメント ホームページ用の証明書を作成するには、以下の手順に従ってください。

  1. [設定]、[システム マネジメント ホームページ][セキュリティ][ローカル サーバ 証明書]ページの順にクリックして、PKCS#10データ パケットを作成します。

  2. Ctrl+Cキーを押してデータをバッファにコピーします。

  3. http://W2003CA/certsrvに移動します。

    注: W2003CAは、Windows 2003 認証機関システムの名前に置き換えてください。

    1. [Request a certificate]を選択します。

    2. [Advanced certificate request]を選択します。

    3. [Submit a certificate request by using a base...]を選択します。

    4. Ctrl+Vキーを押してPKCS#10データをフィールドに貼り付けます。

  4. Windows 2003 認証機関システムで次の手順を実行します。

    1. [スタート]、 [プログラム][管理ツール][証明機関]の順にクリックします。

    2. [CA (Local)][W2003CA/certsrv]W2003CAはWindows 2003 認証機関システムの名前)の順にクリックします。

    3. 保留リクエスト証明書を発行します。

  5. http://W2003CA/certsrvに移動します。

    注: W2003CAは、Windows 2003 認証機関システムの名前に置き換えてください。

    1. [View the status of a pending certificate request]を選択します。

    2. [Base64 encoded][Download certificate]を選択します(証明書チェーンは選択しないでください)。

      ダウンロード ファイルは、certnew.cerです。

    3. certnew.cerというファイル名をcert.pemに変更します。

その他の問題

システム マネジメント ホームページをシステムにインストールできないのはなぜですか?

解決策:システム マネジメント ホームページをインストールするには、ロードするために256色以上を必要とするJavaバージョンが必要です。

[管理プロセッサ]リンクをクリックすると、ページが表示できないことを示すエラーが表示されるのはなぜですか?

解決策:マネジメント プロセッサの管理者は、ポート80以外のポートを使用するようにマネジメント プロセッサ上のWebサーバを設定しています。システム マネジメント ホームページでは、現在、このパラメータにアクセスできず、マネジメント プロセッサがポート80上にあると想定されています。

ルートではない場合にLinux環境にインストールできないのはなぜですか?

解決策:適切なアクセス権を持つには、システム マネジメント ホームページのルートとしてログインする必要があります。

注:United Linux 1.0またはSuSE SLES 8環境では、su-でルート アクセスを模倣して再インストールすることはできません。

現在使用しているバージョンのLinuxの環境でシステム マネジメント ホームページをインストールできないのはなぜですか?

解決策:システム マネジメント ホームページをサポートするバージョンのLinuxには、それぞれ、専用のRPMパッケージ セットが必要です。システムに不足しているRPMパッケージを確認するには、システム マネジメント ホームページ RPMをverbose(非サイレント)モードでインストールします。これにより、不足しているRPMパッケージが示されます。

一部のMcAfee製品をインストールするとシステム マネジメント ホームページにアクセスできないのはなぜですか?

解決策:McAfeeは、McAfee製品と一部のWeb対応製品が使用不能になる可能性のある非互換性の製品を(Webサイトで)公表しています。非互換製品のリストには、HPシステム マネジメント ホームページが含まれています。この非互換性は、Windows 2000環境で発生します。McAfeeのWebサイトでは、この問題について次のように説明しています。

「Internet connectivity issues caused by incompatible Layered Service Providers:

  • (LSP) CR13346

Product Versions

  • All McAfee VirusScan 7 versions

  • All McAfee Internet Security 5 versions

  • All McAfee Firewall 4 versions

Operating Systems

  • Windows 2000/XP

  • Windows 98/Millennium

  • System Information

Connection to the Internet:

You might experience Internet connectivity issues when McAfee Products are used in conjunction with other applications, which include a Layered Service Provider (LSP.)Most applications, which include a LSP, do coexist successfully.Those that are known to conflict with the McAfee LSP are listed below:」

  • 「Either uninstall the third-party application or uninstall the McAfee product.」

McAfeeは、Network Associates社の事業単位です。