Windows Server 評価では、サーバー ベースライン、サーバー セキュリティ、Hyper-V、フェールオーバー クラスター、IIS の各領域でサーバー環境を評価します。 サーバー データの収集および分析を行って、サーバー インフラストラクチャをはじめ、アプリケーション、ソフトウェア更新プログラム、オペレーティング システムの展開といった機能のパフォーマンスを向上させるために必要な修復に関するガイダンス、およびベスト プラスティスで対処する問題の一覧を生成します。 評価は Services Hub を通じて利用できます。これにより、Microsoft テクノロジーへの投資の可用性、セキュリティ、パフォーマンスを最適化できます。 これらの評価は、Microsoft Azure Log Analytics を使用します。Azure Log Analytics は、ご使用の環境全体における IT とセキュリティの管理を簡素化するよう設計されています。
Windows Server Assessment の実行
前提条件
Services Hub を通じて使用できるオンデマンド評価のメリットを最大限に活かすには、次のことを行う必要があります。
アクティブな Azure サブスクリプションをサービス ハブにリンクさせて、Windows Server Assessment を追加する。 詳細については、「 評価セットアップ ガイド」を参照してください。
次のアクセス許可を持つドメイン アカウント (ユーザーまたは マネージド サービス アカウント)。
a. 環境に含まれるすべてのサーバーにおけるローカル管理者グループのメンバー
b. ツール マシンのローカル管理者グループのメンバー
c. ツール マシンからすべてのサーバーへの無制限のネットワーク アクセス
d. PowerShell Remoting (すべてのマシンで PSRemoting を有効にする、またはすべてのドメイン コントローラーについて GPO を使用して構成する)
e. Windows Update エージェントは、セキュリティ更新プログラムをスキャンするすべての対象サーバーで実行されている必要があります。データ収集マシン上:
- Windows PowerShell 5.1 以降がインストールされている
- IIS 管理コンソール アプリケーションがインストールされていること
- Log Parser 2.2 がインストールされていること
- PowerShell 実行ポリシーが RemoteSigned に設定されていること
データ収集マシンで、グループ ポリシー エディター (gpedit.msc) の以下の設定を、[未構成] から [有効] に変更します。
- [コンピューターの構成] - [管理用テンプレート] - [システム] - [ユーザー プロファイル] の [ユーザーのログオフ時に強制的にユーザー レジストリをアンロードしない]
グループ ポリシー によりリモート イベント ログ管理を有効にします。
Windows Server Assessment の Prerequisites ドキュメントを確認します。 このドキュメントでは、Windows Server Assessment の技術的要件、評価を実行するのに必要なサーバーの準備、収集されるさまざまな種類のデータについて詳しく説明しています。
注:
ご使用の環境の初期構成を行い、オンデマンド評価を実行するには、平均して 2 時間かかります。 評価を実行した後、Azure Log Analytics でデータを確認できます。 これにより、推奨事項の優先順位付けられたリストが提供されます。これは 6 つの重点分野にまたがって分類されます。 これにより、ユーザーとユーザーのチームが、リスク レベル、ご使用の環境の正常性、リスクを軽減する行為をすばやく理解し、IT 全体の正常性を向上できます。
データ収集マシンで Windows Server 評価をセットアップする
注:
評価を正常にセットアップできるのは、Azure サブスクリプションを Services Hub にリンクし、Services Hub の正常性>アセスメントから Windows Server 評価を追加した場合のみです。
データ収集マシン上に C:\OMS\WinSrv フォルダー (またはシステムによって予約されている C:\ODA 以外の他のフォルダー) を作成します。
ユーザー ドメイン アカウントを使用している場合、管理者モードで通常の PowerShell (ISE ではない) を開いて以下のコマンドレットを実行します。
Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID><YourServerName>の場所は、評価の必要があるサーバーのセミコロンで区切られた FQDN または NetBIOS 名であり、<Directory>の場所は、環境からのデータの収集と分析の間に作成されたファイルの格納に使用する既存のディレクトリへのパスです。<WorkspaceId>- アップロードされたデータの保存に使用される Log Analytics ワークスペースの ID を指定します。グループ管理サービス アカウントを使用している場合は、管理者モードで通常の PowerShell (ISE ではない) を開いて、以下のコマンドレットを実行します。
Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True Where <YourServerName>
<YourServerName> の場所は、評価の必要があるサーバーのセミコロンで区切られた FQDN または NetBIOS 名であり、<Directory> の場所は、環境からのデータの収集と分析の間に作成されたファイルの格納に使用する既存のディレクトリへのパスです。
<WorkspaceId> - アップロードされたデータの保存に使用される Log Analytics ワークスペースの ID を指定します。
この記事の前半で説明されている要件を満たす、必要なユーザー アカウントの資格情報を提供します。
データ収集は、前回のスクリプトの実行から 1 時間以内に、そしてその後は 7 日ごとに、WindowsServerAssessment という名前のスケジュール化されたタスクによってトリガーされます。 タスクを変更して別の日付/時刻に実行したり、[タスク スケジューラ ライブラリ] -> [Microsoft] -> [Operations Management Suite] -> [AOI***] -> [評価] -> [WindowsServerAssessment] から直ちに強制実行したりすることができます。
収集および分析している間に、セットアップ時に構成された作業ディレクトリ フォルダー下にデータが一時的に保存されます。
数時間後に、評価結果が Log Analytics と Services Hub ダッシュボードに掲載されます。 [Services Hub]、> [IT 正常性]、> [オンデマンド評価] の順に移動し、アクティブな評価に対して、[すべての推奨事項を見る] を選択すると結果を確認できます。
Microsoft 認定エンジニアに Windows Server 環境に関する問題を確認してもらう場合は、Microsoft の担当者に連絡して、リモートまたはオンサイト CSA Led Delivery について質問できます。
評価結果の操作に関するガイダンスと詳細については、「Services Hub での 評価結果の操作 」を参照してください。