Поделиться через


Начало работы с оценками по запросу Windows Server (сервер, безопасность, Hyper-V, отказоустойчивый кластер, IIS)

Оценка Windows серверов оценивает среду сервера в следующих областях: базовые показатели сервера, безопасность сервера, Hyper-V, кластер failover и IIS. В ходе оценки также собираются и анализируются данные сервера, на основании которых формируется список актуальных вопросов с рекомендациями и методами по улучшению производительности инфраструктуры сервера, а также таких возможностей, как развертывание приложений, обновления ПО и операционных систем. Оценки, доступные через Центр служб, помогут оптимизировать доступность, безопасность и производительность своих вложений в технологии Майкрософт. В них используется пакет Microsoft Azure Log Analytics, предназначенный для упрощения управления ИТ-средой и безопасностью.

Выполнение оценки Windows Server

Необходимые условия

Чтобы получить полную отдачу от оценок по запросу, выполняемых через Центр служб, необходимо выполнение следующих условий.

  1. Добавлена ссылка активной подписки Azure в Центр служб и добавлена оценка Windows Server. Дополнительные сведения см. в статье Руководство по настройке оценки или в обучающем видео как привязывать видео.

  2. Учетная запись домена (учетная запись пользователя или учетная запись управляемой службы) со следующими правами:
    a. Член локальной группы администраторов на всех серверах в среде
    Б. Член локальной группы администраторов компьютера с инструментами
    c. Неограниченный доступ к сети с компьютера с инструментами ко всем серверам
    d. Удаленное взаимодействие PowerShell (включение удаленного взаимодействия PS на всех компьютерах или настройка с использованием GPO на всех контроллерах домена)
    e. Агент обновления Windows должен быть запущен на всех требуемых серверах в целях сканирования обновлений безопасности.

  3. На машине для сбора данных:

    • Установлена Windows PowerShell 3.0 или более поздняя версия
    • Установлена консоль управления IIS
    • Установлена версия Log Parser 2.2
    • Для политики выполнения PowerShell установлено значение RemoteSigned
  4. На компьютере для сбора данных в редакторе групповой политики (gpedit.msc) измените следующий параметр с «Не настроено» на Включено:

    • Конфигурация компьютера → Административные шаблоны → Система → Профили пользователей → Не выгружать реестр пользователей принудительно при выходе пользователя из системы
  5. Включить удаленное управление журналом событий через групповую политику.

  6. Посмотрите документ "Предварительные требования для оценки Exchange Server". В этом документе подробно описаны технические требования к оценке Windows Server, подготовка сервера, необходимая для проведения оценки, а также различные типы собираемых данных.

Примечание.

В среднем первоначальная настройка среды для запуска оценки по запросу занимает около двух часов. После запуска оценки можно просматривать данные в Azure Log Analytics. Они представляют собой разбитый по приоритетам список рекомендаций, отнесенных к шести приоритетным областям. Это позволит вам и вашей группе быстро выяснить уровни рисков и работоспособности своей среды, а затем направить усилия на снижение рисков и улучшение работоспособности всей ИТ-среды.

Настройка оценки Windows Server на компьютере для сбора данных

Примечание.

Успешная установка оценки возможна только после привязки вашей подписки Azure к Центру служб и добавления туда оценки Windows Server из Работоспособность – > Оценки в Центре служб.

  1. На компьютере для сбора данных создайте следующую папку: C:\OMS\WinSrv (или любую другую папку, отличную от пути "C:\ODA", зарезервированного системой).

  2. Откройте обычный Powershell (не ISE) в режиме администратора и выполните следующий командлет

Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>

command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

<WorkspaceId> – provide id for the Log Analytics workspace that will be used to store the uploaded data

  1. Предоставляет необходимые учетные данные, удовлетворяющие требованиям, которые упоминались ранее в этой статье.

  2. Сбор данных запускается через запланированную задачу под названием WindowsServerAssessment в течение часа с момента исполнения предыдущего сценария и затем каждые 7 дней. Задачу можно изменять, чтобы она выполнялась в другую дату/время, или даже производить ее немедленный запуск из библиотеки планировщика задач –> Microsoft –> Агент Operations Management Suite –> AOI*** – > Оценки – > WindowsServerAssessment

  3. Во время сбора и анализа данные временно хранятся в каталоге Рабочей директории, который был задан во время процедуры настройки.

  4. Через несколько часов результаты вашей оценки появятся в Log Analytics и на панели мониторинга Центра служб. Вы можете просмотреть результаты, открыв Services Hub –> Работоспособность ИТ-среды -> Оценки по запросу, а затем нажав кнопку «Просмотреть все рекомендации» напротив активной оценки

  5. Если вы хотите, чтобы аккредитованный инженер Microsoft обсудил с вами проблемы, связанные с вашей средой Windows Server, вы можете связаться с вашим представителем Microsoft и спросить его об удаленной или локальной доставке CSA.

Соглашение Удаленная оценка с привлечением специалиста Локальная оценка с привлечением специалиста
Premier Таблица удаленной оценки Windows Server Таблица локальной оценки Windows Server
Premier Таблица удаленной оценки безопасности Windows Server Таблица локальной оценки безопасности Windows Server
Premier Таблица удаленной оценки отказоустойчивого кластера Таблица локальной оценки отказоустойчивого кластера
Premier Таблица удаленной оценки Hyper-V Таблица локальной оценки Hyper-V
Premier Таблица удаленной оценки IIS Таблица локальной оценки IIS
Единая Таблица удаленной оценки Windows Server Таблица локальной оценки Windows Server
Единая Таблица удаленной оценки безопасности Windows Server Таблица локальной оценки безопасности Windows Server
Единая Таблица удаленной оценки отказоустойчивого кластера Таблица локальной оценки отказоустойчивого кластера
Единая Таблица удаленной оценки Hyper-V Таблица локальной оценки Hyper-V
Единая Таблица удаленной оценки IIS Таблица локальной оценки IIS