Aan de slag met de Windows Server evaluatie op aanvraag

De Windows Server Evaluatie evalueert de Server-omgeving op de volgende gebieden: Serverbasislijnen, Serverbeveiliging, Hyper-V, Failovercluster en IIS. Daarnaast worden servergegevens verzameld en geanalyseerd waarmee een lijst met problemen wordt gegenereerd die moeten worden aangepakt met herstelbegeleiding en best practices om de prestaties van de Active Directory-infrastructuur en functies zoals de inzet van applicaties, software-updates en besturingssystemen te verbeteren. Evaluaties zijn beschikbaar via Microsoft Engage Center en helpen de beschikbaarheid, veiligheid en prestaties van uw investeringen in Microsoft-technologie te optimaliseren. Deze evaluaties maken gebruik van Microsoft Azure Log Analytics, dat is ontworpen om u vereenvoudigd IT- en beveiligingsbeheer in uw omgeving te bieden.

De Windows Server-evaluatie uitvoeren

Voorwaarden

Om volledig te profiteren van de evaluaties op aanvraag die beschikbaar zijn via Microsoft Engage Center, moet u:

1. Beschik over een actief Azure-abonnement met een geïmplementeerde Engage Center Connector, een Log Analytics-werkruimte, een collectorserver en de toegevoegde extensie voor Windows Server-evaluatie. Zie Aan de slag met Evaluaties op Aanvraag voor meer informatie.

2. Een domeinaccount (een Gebruikers- of Beheerd serviceaccount) met de volgende rechten:

   1. Lid van de lokale beheerdersgroep op alle servers in de omgeving
   2. Lid van de lokale beheerdersgroep van de toolcomputer
   3. Onbeperkte netwerktoegang vanaf de toolcomputer naar alle servers.
   4. Powershell Remoting (schakel PSRemoting in op alle apparaten of configureer met GPO op alle domeincontrollers)
   5. Windows Update Agent moet worden uitgevoerd op alle servers binnen het bereik voor de scan van de beveiligingsupdate

3. Op het apparaat voor gegevensverzameling:

   1. Windows PowerShell 5.1 of hoger geïnstalleerd
   2. IIS-beheerconsoletoepassing geïnstalleerd
   3. Log Parser 2.2 geïnstalleerd
   4. PowerShell-uitvoeringsbeleid ingesteld op RemoteSigned.

4. Wijzig op de computer voor gegevensverzameling de volgende instelling in de groepsbeleidseditor (gpedit.msc) van Niet geconfigureerd in Ingeschakeld:

   Computerconfiguratie->Beheersjablonen->Systeem-> Gebruikersprofielen 'Verwijder het gebruikersregister niet geforceerd bij het afmelden van de gebruiker'.

5. Schakel logboekbeheer voor externe gebeurtenissen in via groepsbeleid.

6. Raadpleeg het document Voorwaarde voor de Windows Server Evaluatie. Dit document bevat informatie over de technische vereisten voor de Windows Server-evaluatie, de servervoorbereiding die nodig is om de evaluatie uit te voeren en de verschillende soorten gegevens die worden verzameld.

De Windows Server Evaluatie instellen op de computer voor gegevensverzameling

1. Maak op de computer voor gegevensverzameling de volgende map: C:\OMS\WinSrv (of een andere map naast C:\ODA die door het systeem is gereserveerd).

2. Open de standaard PowerShell (niet ISE) in Beheerdermodus en voer het onderstaande cmdlet uit:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Als u een door een groep beheerd serviceaccount gebruikt, opent u de standaard PowerShell (niet ISE) in de beheerdersmodus en voert u het volgende cmdlet uit:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Verstrek de vereiste gebruikersaccountgegevens die voldoen aan de eisen die eerder in dit artikel zijn vermeld.

5. De gegevensverzameling wordt geactiveerd door de geplande taak genaamd WindowsServerAssessment binnen een uur na het uitvoeren van het vorige script en vervolgens om de 7 dagen. De taak kan worden aangepast om op een andere datum/tijd te worden uitgevoerd of kan zelfs meteen geforceerd worden uitgevoerd vanaf de taakplannerbibliotheek -> Microsoft -> Operations Management Suite -> AOI*** -> Evaluaties -> WindowsServerAssessment.

6. Tijdens het verzamelen en analyseren worden de gegevens tijdelijk opgeslagen in de map Working Directory die tijdens de installatie is geconfigureerd.

7. Na een paar uur zijn uw evaluatieresultaten beschikbaar op uw Log Analytics en het Microsoft Engage Center-dashboard. U ziet de resultaten door naar Microsoft Engage Center -> IT-gezondheid -> Beoordelingen op aanvraag te gaan en vervolgens 'Alle aanbevelingen weergeven' te selecteren voor de actieve beoordeling

8. Als u een door Microsoft geaccrediteerde ingenieur wilt vragen om de problemen met uw Windows Server-omgeving met u te doorlopen, kunt u contact opnemen met uw Microsoft vertegenwoordiger en hun vragen over de externe of on-site door CSA geleide levering.