Introducción a la evaluación a petición de Windows Server

La evaluación de Windows Server evalúa el entorno de servidor en las siguientes áreas: Líneas base del servidor, Seguridad del servidor, Hyper-V, Clúster de conmutación por error e IIS. También recopila y analiza los datos del servidor que genera una lista de problemas para resolver con las instrucciones de corrección y las prácticas recomendadas para mejorar el rendimiento de su infraestructura de servidores y características, tales como la implementación de aplicaciones, actualizaciones de software y sistemas operativos. Las evaluaciones disponibles a través de Microsoft Engage Center ayudan a optimizar la disponibilidad, la seguridad y el rendimiento de sus inversiones en tecnología de Microsoft. Estas evaluaciones usan Microsoft Azure Log Analytics, que está diseñado para proporcionarle una administración simplificada de TI y seguridad en todo el entorno.

Ejecución de la evaluación de Windows Server

Requisitos previos

Para sacar el máximo partido a las evaluaciones a petición disponibles en Microsoft Engage Center, debe cumplir los siguientes requisitos:

1. Tenga una suscripción de Azure activa con Engage Center Connector implementado, un espacio de trabajo de Log Analytics, un servidor de recopilación y la extensión de evaluación de Windows Server agregada. Para obtener más información, consulte Introducción a las evaluaciones a petición.

2. Una cuenta de dominio (usuario o cuenta de servicio administrada) con los siguientes derechos:

   1. Miembro del grupo de administradores locales en todos los servidores del entorno.
   2. Miembro del grupo de administradores locales de la máquina de herramientas
   3. Acceso a la red sin restricciones desde la máquina de herramientas a todos los servidores.
   4. Acceso remoto a PowerShell (Enable-PSRemoting en todas las máquinas o configuración mediante GPO en todos los controladores de dominio)
   5. El Agente de Windows se debe estar ejecutando en todos los servidores en el ámbito para la búsqueda de actualizaciones de seguridad.

3. En la máquina de recopilación de datos:

   1. Windows PowerShell 5.1 o posterior instalado
   2. Aplicación de consola de administración de IIS instalada
   3. Log Parser 2.2 instalado
   4. Directiva de ejecución de PowerShell establecida en RemoteSigned.

4. En la máquina de recopilación de datos, cambie la siguiente configuración en el editor de directivas de grupo (gpedit.msc) de "No configurado" a "Habilitado":

   Configuración del equipo->Plantillas administrativas->Sistema-> Perfiles de usuario "No fuerce la descarga del registro del usuario al cerrar sesión".

5. Activa la Administración remota del registro de eventos a través de la Directiva de grupo.

6. Revise el documento Requisitos previos para la evaluación de Windows Server. En este documento se detallan los requisitos técnicos para la evaluación de Windows Server, la preparación del servidor necesaria para ejecutar la evaluación y los distintos tipos de datos recopilados.

Configuración de la evaluación de Windows Server en la máquina de recopilación de datos

1. En la máquina de recopilación de datos, cree la siguiente carpeta: C:\OMS\WinSrv (o cualquier otra carpeta excepto C:\ODA, que se reserva para el sistema).

2. Abra la versión regular de PowerShell (no ISE) en modo Administrador y ejecute el siguiente comando cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Si usa una cuenta de servicio administrada de grupo, abra la versión normal de PowerShell (no ISE) en modo administrador y ejecute el cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Proporcione las credenciales de la cuenta de usuario necesarias que cumplen con los requisitos que se mencionan anteriormente en este artículo.

5. La recopilación de datos se activa mediante la tarea programada denominada WindowsServerAssessment en el plazo de una hora después de ejecutar el script anterior y, posteriormente, cada 7 días. La tarea se puede modificar para que se ejecute en una fecha u hora diferentes, o incluso se puede forzar para que se ejecute inmediatamente desde la Biblioteca del Programador de tareas -> Microsoft -> Operations Management Suite -> AOI*** -> Evaluaciones -> WindowsServerAssessment.

6. Durante la recopilación y el análisis, los datos se almacenan temporalmente en la carpeta Directorio de trabajo que se estableció durante la configuración.

7. Después de unas horas, los resultados de la evaluación estarán disponibles en la Log Analytics y en el panel del Centro de participación de Microsoft. Para ver los resultados, vaya a Microsoft Centro de participación -> Estado de TI -> Evaluaciones a petición y, a continuación, seleccione "Ver todas las recomendaciones" en la evaluación activa.

8. Si desea que un Ingeniero Acreditado de Microsoft revise los problemas sobre su entorno de Windows Server con usted, puede ponerse en contacto con su representante de Microsoft y preguntarle sobre la entrega remota o local dirigida por CSA.