Windows Server オンデマンド評価を開始する

Windows Server評価では、サーバーベースライン、サーバー セキュリティ、Hyper-V、フェールオーバー クラスター、IIS の各領域でサーバー環境が評価されます。 サーバー データの収集および分析を行って、サーバー インフラストラクチャをはじめ、アプリケーション、ソフトウェア更新プログラム、オペレーティング システムの展開といった機能のパフォーマンスを向上させるために必要な修復に関するガイダンス、およびベスト プラスティスで対処する問題の一覧を生成します。 評価は Microsoft Engage Center を通じて利用できます。これにより、Microsoft テクノロジーの可用性、セキュリティ、パフォーマンスを最適化できます。 これらの評価では、Microsoft Azure Log Analytics が使用されます。これは、環境全体の IT とセキュリティの管理を簡素化するために設計されています。

Windows Server評価の実行

前提条件

Microsoft Engage Center を通じて使用できるオンデマンド評価のメリットを最大限に活かすには、次のことを行う必要があります。

1. Engage Center Connector、Log Analytics ワークスペース、コレクター サーバー、およびWindows Server評価拡張機能が追加されたアクティブな Azure サブスクリプションを用意します。 詳細については、「 オンデマンド評価の概要」を参照してください。

2. 次の権限を持つドメインアカウント（ユーザーまたは Managed Service Account）:

   1. 環境に含まれるすべてのサーバーにおけるローカル管理者グループのメンバー
   2. ツール マシンのローカル管理者グループのメンバー
   3. ツール マシンからすべてのサーバーまでの無制限のネットワーク アクセス
   4. PowerShell リモーティング (すべてのマシンで Enable-PSRemoting を有効にする、またはすべてのドメイン コントローラーで GPO を使用して PowerShell リモーティングを構成する)
   5. セキュリティ更新プログラムのスキャンのために、Windows Update エージェントがスコープ内のすべてのサーバーで実行されている必要があります

3. データ収集マシン上:

   1. Windows PowerShell 5.1 以降がインストールされている
   2. IIS 管理コンソール アプリケーションがインストールされていること
   3. Log Parser 2.2 がインストールされていること
   4. PowerShell 実行ポリシーが RemoteSigned に設定されていること

4. データ収集マシンで、グループ ポリシー エディター (gpedit.msc) の次の設定を [未構成] から [有効] に変更します。

   [コンピューターの構成] - [管理用テンプレート] - [システム] - [ユーザー プロファイル] の [ユーザーのログオフ時にユーザー レジストリを強制的にアンロードしないでください]。

5. グループ ポリシー によりリモート イベント ログ管理を有効にします。

6. Windows Server Assessment の前提条件に関するドキュメントを確認します。 このドキュメントでは、Windows Server Assessment の技術的要件、評価を実行するのに必要なサーバーの準備、収集されるさまざまな種類のデータについて詳しく説明しています。

データ収集マシンで Windows Server Assessment をセットアップする

1. データ収集マシン上に C:\OMS\WinSrv フォルダー (またはシステムによって予約されている C:\ODA 以外の他のフォルダー) を作成します。

2. 管理者モードで通常の PowerShell (ISE ではない) を開いて、以下のコマンドレットを実行します。

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. グループ管理サービス アカウントを使用している場合は、管理者モードで通常の PowerShell (ISE ではない) を開いて、以下のコマンドレットを実行します。

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. この記事の前半で説明されている要件を満たす、必要なユーザー アカウントの資格情報を提供します。

5. データ収集は、前回のスクリプトの実行から 1 時間以内に、そしてその後は 7 日ごとに、WindowsServerAssessment という名前のスケジュール化されたタスクによってトリガーされます。 タスクを変更して別の日付/時刻に実行したり、[タスク スケジューラ ライブラリ] -> [Microsoft] -> [Operations Management Suite] -> [AOI***] -> [評価] -> [WindowsServerAssessment] から直ちに強制実行したりすることができます。

6. 収集および分析している間に、セットアップ時に構成された作業ディレクトリ フォルダー下にデータが一時的に保存されます。

7. 数時間後、評価結果はLog Analyticsと Microsoft Engage Center ダッシュボードで利用できるようになります。 結果を表示するには、Microsoft Engage Center -> IT Health -> オンデマンド評価に移動し、アクティブな評価に対して [すべての推奨事項を表示] を選択します

8. Microsoft 認定エンジニアにWindows Server環境に関する問題を確認してもらう場合は、Microsoft の担当者に連絡して、リモートまたはオンサイト CSA Led Delivery について質問できます。