Introdução à avaliação Windows Server sob demanda

A Avaliação de Windows Server avalia o ambiente do servidor nas seguintes áreas: Linhas de Base do Servidor, Segurança do Servidor, Hyper-V, Cluster de Failover e IIS. Ela também coleta e analisa dados do servidor que geram uma lista de problemas a serem resolvidos, com diretrizes de correção e práticas recomendadas para melhorar o desempenho da sua infraestrutura de servidor e recursos como implantação de aplicativos, atualizações de software e sistemas operacionais. As avaliações estão disponíveis pelo Microsoft Engage Center para ajudar você a otimizar a disponibilidade, a segurança e o desempenho dos seus investimentos em tecnologia da Microsoft. Essas avaliações usam o Microsoft Azure Log Analytics, que foi projetado para fornecer gerenciamento simplificado de TI e segurança em seu ambiente.

Executando a avaliação de Windows Server

Pré-requisitos

Para aproveitar por completo as Avaliações sob Demanda disponíveis pelo Microsoft Engage Center, você deve:

1. Tenha uma Assinatura do Azure ativa com o Conector do Engage Center implantado, o workspace do Log Analytics, o servidor de coletor e a extensão de avaliação do Windows Server adicionada. Para obter mais informações, consulte Introdução às Avaliações Sob Demanda.

2. Uma conta de domínio (Usuário ou Conta de Serviço Gerenciado) com os seguintes direitos:

   1. Membro do grupo local de Administradores em todos os servidores do ambiente
   2. Membro do grupo local de Administradores da máquina de ferramentas
   3. Acesso irrestrito à rede na máquina de Ferramentas para todos os servidores.
   4. Comunicação Remota do PowerShell (Enable-PSRemoting em todas as máquinas ou configurar usando o GPO em todos os controladores de domínio)
   5. Windows Update Agent deve estar em execução em todos os servidores no escopo para a verificação de atualização de segurança

3. Na máquina de coleta de dados:

   1. Windows PowerShell 5.1 ou posterior instalado
   2. Aplicativo de console de gerenciamento do IIS instalado
   3. Log Parser 2.2 instalado
   4. Política de Execução do PowerShell definida como RemoteSigned.

4. No computador de coleta de dados, altere a seguinte configuração no editor de política de grupo (gpedit.msc) de "Não Configurado" para "Habilitado":

   Configuração do Computador – >Modelos Administrativos – >Systema – > Perfis de usuário "Não force a descarga do registro quando o usuário faz logoff".

5. Ative o Gerenciamento Remoto do Log de Eventos por meio da Política de Grupo.

6. Examine o documento Pre-Requisites para o Windows Server Assessment. Este documento detalha os requisitos técnicos para a Avaliação do Windows Server, a preparação do servidor necessária para executar a avaliação e os vários tipos de dados coletados.

Configurar a Avaliação de Windows Server no computador de coleta de dados

1. No computador de coleta de dados, crie a seguinte pasta: C:\OMS\WinSrv (ou qualquer outra pasta além de C:\ODA, que é reservada pelo sistema).

2. Abra o PowerShell regular (não o ISE) no modo de Administrador e execute o cmdlet a seguir:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-LogAnalyticsWorkspaceId <WorkspaceID>

   command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provides ID for the Log Analytics workspace that will be used to store the uploaded data

3. Se você estiver usando uma conta de serviço gerenciada por grupo, abra o PowerShell normal (não o ISE) no modo de administrador e execute o cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True

   Where <YourServerName> is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – Provides ID for the Log Analytics workspace that will be used to store the uploaded data

4. Forneça as credenciais da conta de usuário necessárias que atendam aos requisitos mencionados neste artigo anteriormente.

5. A coleta de dados é acionada pela tarefa agendada denominada WindowsServerAssessment dentro de uma hora após a execução do script anterior e, em seguida, a cada 7 dias. A tarefa pode ser modificada para execução em uma data/hora diferente ou até mesmo forçada para execução imediata na Biblioteca do Agendador de Tarefas -> Microsoft -> Operations Management Suite -> AOI*** -> Avaliações -> WindowsServerAssessment

6. Durante a coleta e a análise, os dados são armazenados temporariamente na pasta Diretório de Trabalho que foi configurada durante a instalação.

7. Após algumas horas, os resultados da avaliação estarão disponíveis no Log Analytics e no Painel do Microsoft Engage Center. Você vê os resultados entrando em Microsoft Engage Center –> Integridade de TI –> Avaliações sob Demanda e selecionando "Exibir todas as recomendações" na avaliação ativa

8. Se você quiser que um engenheiro credenciado da Microsoft confira os problemas sobre seu ambiente de Windows Server com você, entre em contato com seu Representante da Microsoft e pergunte a eles sobre a entrega remota ou no local do CSA Led