Wprowadzenie do ocen na żądanie systemu Windows Server

Ocena systemu Windows Server ocenia środowisko serwera w następujących obszarach: Plan bazowy serwera, zabezpieczenia serwera, Hyper-V, klaster trybu failover i program IIS. Ponadto podczas oceny są zbierane i analizowane dane dotyczące serwerów, na podstawie których generowane są listy problemów do rozwiązania. Listy zawierają również sugerowane rozwiązania i najlepsze rozwiązania, które polepszą wydajność infrastruktury serwerowej oraz funkcji takich jak udostępnianie aplikacji, aktualizacje oprogramowania i systemy operacyjne. Oceny są dostępne w portalu Microsoft Engage Center i pomagają optymalizować dostępność, bezpieczeństwo i wydajność wszystkich zakupionych rozwiązań technologicznych firmy Microsoft. Te oceny korzystają z Azure Log Analytics firmy Microsoft, która została zaprojektowana w celu zapewnienia uproszczonego zarządzania zasobami IT i zabezpieczeniami w całym środowisku.

Uruchamianie narzędzia oceny Windows Server

Wymagania wstępne

Aby móc w pełni skorzystać z możliwości ocen na żądanie dostępnych w portalu Microsoft Engage Center, należy najpierw:

1. Masz aktywną subskrypcję platformy Azure z wdrożonym złączem Engage Center, obszarem roboczym Log Analytics, serwerem zbierającym oraz dodanym rozszerzeniem oceny Windows Server. Aby uzyskać więcej informacji, zobacz Wprowadzenie do ocen na żądanie.

2. Musi istnieć konto domeny (Konto użytkownika lub Zarządzane konto usługi) z następującymi uprawnieniami:

   1. Członek lokalnej grupy administratorów wszystkich serwerów w środowisku
   2. Członek lokalnej grupy administratorów maszyny narzędzi
   3. Nieograniczony dostęp sieciowy do wszystkich serwerów z poziomu maszyny narzędzi
   4. Obsługa zdalna programu PowerShell (włączona obsługa zdalna programu PowerShell na wszystkich maszynach lub skonfigurowana z wykorzystaniem obiektów GPO na wszystkich kontrolerach domeny)
   5. Windows Update Agent musi być uruchomiony na wszystkich serwerach objętych zakresem na potrzeby skanowania aktualizacji zabezpieczeń.

3. Wymogi dotyczące maszyny zbierającej dane:

   1. Zainstalowany Windows PowerShell 5.1 lub nowszy
   2. Zainstalowana aplikacja konsoli zarządzania usługami IIS
   3. Zainstalowany program Log Parser w wersji 2.2
   4. Zasady wykonania programu PowerShell mają ustawioną wartość RemoteSigned.

4. Na komputerze zbierającym dane zmień następujące ustawienie w edytorze zasad grupy (gpedit.msc) z "Nieskonfigurowane" na "Włączone":

   Konfiguracja komputera->Szablony administracyjne->System-> Profile użytkowników „Nie wymuszaj zwalniania rejestru użytkowników przy wylogowaniu użytkownika”.

5. Włącz zdalne zarządzanie dziennikiem zdarzeń za pomocą zasad grupy.

6. Zapoznaj się z dokumentem dotyczącym Wymagań Wstępnych oceny Windows Server. Ten dokument zawiera szczegółowe informacje na temat wymagań technicznych dotyczących oceny systemu Windows Server, przygotowania serwera wymaganego do uruchomienia oceny oraz różnych typów zebranych danych.

Skonfiguruj narzędzie oceny Windows Server na komputerze do zbierania danych

1. Na maszynie zbierającej dane utwórz następujący folder: C:\OMS\WinSrv (lub inny folder, poza folderem C:\ODA, który jest zarezerwowany dla systemu).

2. Otwórz program PowerShell w zwykłej wersji (nie w wersji ISE) w trybie administratora i uruchom następujące polecenie cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Jeśli używasz konta usługi zarządzanego przez grupę, otwórz regularny program PowerShell (nie ISE) w trybie administratora i uruchom polecenie cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Podaj wymagane poświadczenia konta użytkownika, które spełniają wymagania wymienione wcześniej w tym artykule.

5. Proces zbierania danych jest uruchamiany przez zaplanowane zadanie o nazwie WindowsServerAssessment w ciągu jednej godziny od uruchomienia poprzedniego skryptu. Następnie proces będzie uruchamiany co 7 dni. Zadanie można zmodyfikować, tak aby było uruchamiane w innym dniu/o innej godzinie, a nawet wymusić jego bezpośrednie uruchomienie z biblioteki Harmonogramu zadań -> Microsoft -> Operations Management Suite -> AOI*** -> Oceny -> WindowsServerAssessment

6. Podczas zbierania i analizowania dane są tymczasowo przechowywane w katalogu roboczym skonfigurowanym podczas instalacji.

7. Po kilku godzinach wyniki oceny będą dostępne na Log Analytics i pulpicie nawigacyjnym Centrum zaangażowania firmy Microsoft. Zostaną wyświetlone wyniki, przechodząc do Microsoft Engage Center —> IT Health —> Oceny na żądanie, a następnie wybierając pozycję "Wyświetl wszystkie zalecenia" względem aktywnej oceny

8. Jeśli chcesz, aby akredytowany inżynier firmy Microsoft przejrzał razem z Tobą problemy dotyczące środowiska systemu Windows Server, możesz skontaktować się z przedstawicielem firmy Microsoft i zapytać go o zdalne lub lokalne usługi dostarczane przez CSA.