Introdução a Avaliações sob Demanda do Windows Server (Servidor, Segurança, Hyper-V, Cluster de Failover, IIS)

A avaliação do Windows Server avalia o ambiente do servidor nas seguintes áreas: linhas de base do servidor, segurança do servidor, Hyper-V, cluster de failover e IIS. Ela também coleta e analisa dados do servidor que geram uma lista de problemas a serem resolvidos, com diretrizes de correção e práticas recomendadas para melhorar o desempenho da sua infraestrutura de servidor e recursos como implantação de aplicativos, atualizações de software e sistemas operacionais. As avaliações estão disponíveis pelo Services Hub para ajudar você a otimizar a disponibilidade, a segurança e o desempenho dos seus investimentos em tecnologia da Microsoft. Essas avaliações usam o Microsoft Azure Log Analytics, criado para oferecer gerenciamento simplificado de TI e segurança no seu ambiente.

Executando a Avaliação do Windows Server

Pré-requisitos

Para aproveitar por completo as Avaliações sob Demanda disponíveis pelo Hub de Serviços, você deve:

1. Ter vinculado uma Assinatura do Azure ativa ao Hub de Serviços e adicionado a Avaliação do Windows Server. Para obter mais informações, consulte o Guia de Instalação da Avaliação.

2. Uma conta de domínio ( conta de usuário ou serviço gerenciado) com as seguintes permissões:

   a. Membro do grupo local de Administradores em todos os servidores do ambiente
   b. Membro do grupo local de Administradores da máquina de ferramentas
   c. Acesso irrestrito à rede no Computador de Ferramentas para todos os servidores.
   d. Comunicação Remota do PowerShell (Enable-PSRemoting em todas as máquinas ou configurar usando o GPO em todos os controladores de domínio)
   e. O Agente do Windows Update deve estar em execução em todos os servidores dentro do escopo para a verificação de atualizações de segurança.

3. Na máquina de coleta de dados:

   • Windows PowerShell 5.1 ou posterior instalado
   • Aplicativo de console de gerenciamento do IIS instalado
   • Log Parser 2.2 instalado
   • Política de Execução do PowerShell definida como RemoteSigned

4. No computador de coleta de dados, altere a seguinte configuração no Editor de Política de Grupo (gpedit.msc) de "Não Configurado" para Habilitado:

   • Configuração do Computador → Modelos Administrativos → Sistema → Perfis de Usuário → Não force a descarga do registro quando o usuário faz logoff

5. Ative o Gerenciamento Remoto do Log de Eventos por meio da Política de Grupo.

6. Examine o documento Prerequisites para a Avaliação Windows Server. Este documento detalha os requisitos técnicos para a Avaliação do Windows Server, a preparação do servidor necessária para executar a avaliação e os vários tipos de dados coletados.

Configurar a Avaliação do Windows Server na máquina de coleta de dados

1. No computador de coleta de dados, crie a seguinte pasta: C:\OMS\WinSrv (ou qualquer outra pasta além de C:\ODA, que é reservada pelo sistema).

2. Se você estiver usando uma conta de domínio de usuário, abra o PowerShell normal (não o ISE) no modo de administrador e execute o cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID>

   em que <YourServerName> é o nome FQDN ou NetBIOS dos servidores, separados por ponto e vírgula, que precisam ser avaliados, e <Directory> é o caminho para um diretório existente usado para armazenar os arquivos criados durante a coleta e a análise dos dados do ambiente.

   <WorkspaceId> — Fornece ID para o espaço de trabalho do Log Analytics que será usado para armazenar os dados enviados

3. Se você estiver usando uma conta de serviço gerenciada por grupo, abra o PowerShell normal (não o ISE) no modo de administrador e execute o cmdlet:

   Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID> -RunWithManagedServiceAccount $True Where <YourServerName>

em que <YourServerName> é o nome FQDN ou NetBIOS dos servidores, separados por ponto e vírgula, que precisam ser avaliados, e <Directory> é o caminho para um diretório existente usado para armazenar os arquivos criados durante a coleta e a análise dos dados do ambiente.

<WorkspaceId> — Fornece ID para o espaço de trabalho do Log Analytics que será usado para armazenar os dados enviados

4. Forneça as credenciais da conta de usuário necessárias que atendam aos requisitos mencionados neste artigo anteriormente.

5. A coleta de dados é acionada pela tarefa agendada denominada WindowsServerAssessment dentro de uma hora após a execução do script anterior e, em seguida, a cada 7 dias. A tarefa pode ser modificada para execução em uma data/hora diferente ou até mesmo forçada para execução imediata na Biblioteca do Agendador de Tarefas -> Microsoft -> Operations Management Suite -> AOI*** -> Avaliações -> WindowsServerAssessment

6. Durante a coleta e a análise, os dados são armazenados temporariamente na pasta Diretório de Trabalho que foi configurada durante a instalação.

7. Depois de algumas horas, os resultados da sua avaliação estarão disponíveis no seu Painel do Hub de Serviços e no Log Analytics. Você pode navegar para ver os resultados acessando Services Hub -> Integridade de TI -> Avaliações sob Demanda e, em seguida, selecionando "Exibir todas as recomendações" em relação à avaliação ativa

8. Se você quiser obter um Engenheiro Credenciado da Microsoft para verificar os problemas sobre seu ambiente de Windows Server com você, entre em contato com seu Representante da Microsoft e pergunte a eles sobre a entrega remota ou no local do CSA Led

Para obter diretrizes e detalhes sobre como trabalhar com os resultados da avaliação, visite Trabalhando com resultados de avaliação no Services Hub.