Introduzione alla valutazione on demand di Windows Server

La valutazione Windows Server valuta l'ambiente server nelle aree seguenti: Linee di base del server, Sicurezza server, Hyper-V, Cluster di failover e IIS. Vengono inoltre raccolti e analizzati i dati del server che generano un elenco di problemi da risolvere con linee guida sui rimedi e procedure consigliate per migliorare le prestazioni dell'infrastruttura e delle funzionalità del server, come ad esempio la distribuzione di applicazioni, gli aggiornamenti del software e i sistemi operativi. Le valutazioni disponibili tramite Microsoft Engage Center consentono di ottimizzare la disponibilità, la sicurezza e le prestazioni degli investimenti nella tecnologia Microsoft. Queste valutazioni usano Microsoft Log Analytics di Azure, progettato per offrire una gestione it e sicurezza semplificata nell'ambiente in uso.

Esecuzione della valutazione Windows Server

Prerequisiti

Per ottenere il massimo dalle valutazioni on demand disponibili tramite Microsoft Engage Center, è necessario:

1. Disporre di una sottoscrizione di Azure attiva con implementato il Connettore di Engage Center, l'area di lavoro Log Analytics, il server agente di raccolta e aggiunta l'estensione di valutazione di Windows Server. Per altre informazioni, vedere Introduzione alle valutazioni on demand.

2. Un account di dominio (utente o del servizio gestito) con i seguenti permessi:

   1. Appartenenza al gruppo Amministratori locale in tutti i server dell'ambiente
   2. Membro del gruppo Amministratori locali della macchina degli strumenti
   3. Accesso di rete illimitato a tutti i server dal sistema con gli strumenti
   4. Comunicazione remota di PowerShell (esecuzione di Enable-PSRemoting su tutti i computer o configurazione tramite oggetti Criteri di gruppo su tutti i controller di dominio)
   5. Windows Update Agent deve essere in esecuzione in tutti i server nell'ambito per l'analisi degli aggiornamenti della sicurezza

3. Nel sistema di raccolta dei dati:

   1. PowerShell 5.1 o versione successiva installato
   2. Deve essere installata l'applicazione IIS Management Console
   3. Deve essere installato Log Parser 2.2
   4. Criterio di esecuzione di PowerShell impostato su RemoteSigned.

4. Nel computer di raccolta dati modificare l'impostazione seguente nell'editor criteri di gruppo (gpedit.msc) da "Non configurato" a "Enabled":

   Configurazione computer->Modelli amministrativi->Sistema-> Profili utente "Non scaricare forzatamente il registro dell’utente al momento della disconnessione dell’utente".

5. Attivare la gestione remota del registro eventi tramite i Criteri di gruppo.

6. Esaminare il documento Prerequisiti per la valutazione di Windows Server. Questo documento illustra in dettaglio i requisiti tecnici per la valutazione di Windows Server, la preparazione del server necessaria per eseguire la valutazione e i diversi tipi di dati raccolti.

Configurare la valutazione Windows Server nel computer di raccolta dati

1. Sul computer per la raccolta dati, crea la seguente cartella: C:\OMS\WinSrv (o qualsiasi altra cartella esclusa C:\ODA, che è riservata dal sistema).

2. Aprire PowerShell (non ISE) in modalità amministratore ed eseguire il seguente cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Se si usa un account del servizio gestito del gruppo, aprire PowerShell (non ISE) in modalità amministratore ed eseguire il cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Fornisci le credenziali dell'account utente necessarie che soddisfano i requisiti indicati in precedenza in questo articolo.

5. La raccolta dei dati verrà attivata dall'attività pianificata denominata WindowsServerAssessment entro un'ora dall'esecuzione dello script precedente e quindi ogni 7 giorni. L'attività può essere modificata per essere eseguita in una data/ora diversa o addirittura forzata per essere eseguita immediatamente dalla libreria del pianificatore di attività -> Microsoft -> Operations Management Suite -> AOI*** -> Valutazioni -> WindowsServerAssessment

6. Durante la raccolta e l'analisi, i dati vengono temporaneamente archiviati nella cartella Directory di lavoro configurata durante l'impostazione.

7. Dopo alcune ore, i risultati della valutazione saranno disponibili nella Log Analytics e nel dashboard di Microsoft Engage Center. Per visualizzare i risultati, passare a Microsoft Engage Center -> Integrità IT -> Valutazioni on demand e quindi selezionare "Visualizza tutte le raccomandazioni" rispetto alla valutazione attiva

8. Se si desidera coinvolgere un tecnico accreditato Microsoft per esaminare i problemi relativi all'ambiente Windows Server, è possibile contattare il rappresentante Microsoft e chiedere informazioni sulla fornitura CSA guidata, sia in remoto che in loco.