Erste Schritte mit der Windows Server On-Demand-Bewertung

Die Windows Server-Bewertung bewertet die Serverumgebung in den folgenden Bereichen: Serverbasispläne, Serversicherheit, Hyper-V, Failovercluster und IIS. Außerdem werden Serverdaten erfasst und analysiert, die eine Liste von Problemen erzeugen, die mit Hilfe von Korrekturanleitungen und bewährten Verfahren behoben werden müssen, um die Leistung Ihrer Serverinfrastruktur und Funktionen wie die Bereitstellung von Anwendungen, Software-Updates und Betriebssystemen zu verbessern. Über das Microsoft Engage Center stehen Ihnen Bewertungen zur Verfügung. Diese helfen Ihnen, die Verfügbarkeit, Sicherheit und Leistung Ihrer Investitionen in Microsoft-Technologien zu optimieren. Diese Bewertungen verwenden Microsoft Azure Log Analytics, der Ihnen eine vereinfachte IT- und Sicherheitsverwaltung in Ihrer Gesamten Umgebung ermöglicht.

Ausführen der Windows Server-Bewertung

Voraussetzungen

Um die On-Demand-Bewertungen über Microsoft Engage Center in vollem Umfang nutzen zu können, benötigen Sie Folgendes:

1. Verfügen Sie über ein aktives Azure-Abonnement mit bereitgestelltem Engage Center Connector, einem Log-Analytics-Arbeitsbereich, einem Collectorserver sowie einer hinzugefügten Windows Server-Bewertungserweiterung. Weitere Informationen finden Sie unter "Erste Schritte mit On-Demand-Bewertungen".

2. Ein Domänenkonto (Benutzerkonto oder verwaltetes Dienstkonto) mit den folgenden Rechten:

   1. Mitglied der lokalen Administratorengruppe auf allen Servern in der Umgebung
   2. Mitglied der lokalen Administratorengruppe des Tools-Computers
   3. Uneingeschränkter Netzwerkzugriff des Tools-Computers auf alle Server.
   4. PowerShell Remoting („Enable-PSRemoting“ auf allen Computern oder Konfiguration über GPO auf allen Domänencontrollern)
   5. Windows Update Agent muss auf allen In-Scope-Servern für die Sicherheitsupdateüberprüfung ausgeführt werden.

3. Auf der Datensammelmaschine:

   1. Windows PowerShell 5.1 oder höher installiert
   2. Installierte IIS-Verwaltungskonsolenanwendung
   3. Log Parser 2.2 installiert
   4. Die PowerShell-Ausführungsrichtlinie ist auf RemoteSigned festgelegt worden.

4. Ändern Sie auf dem Datensammlungscomputer die folgende Einstellung im Gruppenrichtlinien-Editor (gpedit.msc) von "Nicht konfiguriert" in "Aktiviert":

   Computerkonfiguration->Verwaltungsvorlagen->System->Benutzerprofile - „Die Benutzerregistrierungseinträge bei der Benutzerabmeldung nicht zwangsweise entladen“

5. Aktivieren Sie die Remote-Verwaltung von Ereignisprotokollen mithilfe von Gruppenrichtlinien.

6. Überprüfen Sie das dokument Pre-Requisites für das Windows Server Assessment. Dieses Dokument beschreibt die technischen Anforderungen für die Windows Server-Bewertung, die Vorbereitung des Servers für die Durchführung der Bewertung und die verschiedenen Arten der erfassten Daten.

Konfigurieren des Windows Server Assessment auf dem Datenerfassungsrechner

1. Erstellen Sie auf der Datensammelmaschine den folgenden Ordner: „C:\OMS\WinSrv“ (oder einen anderen Ordner außer „C:\ODA“, der bereits vom System reserviert ist).

2. Öffnen Sie eine normale PowerShell-Instanz (nicht ISE) im Administratormodus, und führen Sie das folgende Cmdlet aus:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Wenn Sie ein gruppenverwaltetes Dienstkonto verwenden, öffnen Sie die reguläre PowerShell (nicht ISE) im Administratormodus, und führen Sie das folgende Cmdlet aus:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Geben Sie die Anmeldeinformationen eines Benutzerkontos ein, das die weiter oben genannten Anforderungen erfüllt.

5. Die Datensammlung wird durch die geplante Aufgabe mit dem Namen „WindowsServerAssessment“ innerhalb von einer Stunde nach Ausführung des obigen Skripts und danach alle sieben Tage gestartet. Unter der Aufgabenplanungsbibliothek > Microsoft > Operations Management Suite > AOI*** > Bewertungen > WindowsServerAssessment kann die Aufgabe so geändert werden, dass sie an einem anderen Datum/zu einer anderen Uhrzeit oder sogar sofort ausgeführt wird.

6. Während der Sammlung und Analyse werden Daten temporär in dem bei der Einrichtung festgelegten Arbeitsverzeichnis gespeichert.

7. Nach ein paar Stunden stehen Ihre Bewertungsergebnisse in Ihrem Log Analytics und Microsoft Engage Center-Dashboard zur Verfügung. Sie sehen die Ergebnisse, indem Sie in Microsoft Engage Center –> IT-Integrität –> On-Demand-Bewertungen wechseln und dann "Alle Empfehlungen anzeigen" für die aktive Bewertung auswählen

8. Wenn Sie die Probleme Ihrer Windows Server-Umgebung mit einem autorisierten Microsoft-Experten durchgehen möchten, können Sie sich an Ihren Microsoft-Vertreter wenden und sich nach der remote oder vor Ort durchgeführten Bereitstellung durch einen CSA erkundigen