Erste Schritte mit der Microsoft Configuration Manager On-Demand-Bewertung – Microsoft Engage Center (Services Hub)

Die Microsoft Configuration Manager-Bewertung prüft die Site Server, Site Database Server und Site System Server in Ihrer Microsoft Configuration Manager-Umgebung. Außerdem werden die auf den Configuration Manager-Standortservern verfügbaren Integritätsdaten der Clients abgerufen und analysiert. Die Analyse erstellt eine Liste von Problemen, die mit Hilfe von Abhilfemaßnahmen und Best Practices behoben werden müssen, um die Leistung der Configuration Manager-Infrastruktur und Funktionen wie die Bereitstellung von Anwendungen, Software-Updates und Betriebssystemen zu verbessern. Mit den im Microsoft Engage Center verfügbaren Bewertungen können Sie die Verfügbarkeit, Sicherheit und Leistung Ihrer Investitionen in Microsoft-Technologien optimieren. Diese Bewertungen verwenden die Microsoft Azure Log Analytics, das speziell zur Vereinfachung der IT- und Sicherheitsverwaltung in Ihrer Umgebung entwickelt wurde.

Durchführen der Microsoft Configuration Manager-Bewertung

Voraussetzungen

Um die On-Demand-Bewertungen über Microsoft Engage Center in vollem Umfang nutzen zu können, benötigen Sie Folgendes:

1. Sie müssen zuerst Ihren Services Hub Connector einrichten, um On-Demand-Bewertungen zu konfigurieren. Befolgen Sie diese Anweisungen, um Ihren Services Hub Connector einzurichten, eine Verbindung mit einem Log Analytics-Arbeitsbereich herzustellen und dann die On-Demand-Bewertungen hinzuzufügen, die Sie konfigurieren möchten.

2. Weitere Informationen finden Sie im Artikel Erste Schritte mit On-Demand-Bewertungen.

3. Ein Domänenkonto (Benutzerkonto oder verwaltetes Dienstkonto) mit den folgenden Rechten:

   1. Administratorzugriff auf alle Server (Standortsystem) in der Configuration Manager-Hierarchie Ein einzelnes Benutzerkonto für Standortsysteme in Umgebungen mit mehreren Domänen
   2. Uneingeschränkten Netzwerkzugriff auf alle Server (Standortsystem) in der Configuration Manager-Hierarchie
   3. Administratorberechtigungen für alle von Configuration Manager-Standorten oder Softwareupdatepunkten verwendeten SQL Server
   4. Vollständige Zugriffsrechte für die Configuration Manager-Standortobjekte in allen primären Standorten
   5. SysAdmin-Berechtigungen für alle von Configuration Manager-Standorten oder Softwareupdatepunkten verwendeten SQL-Instanzen

4. Schauen Sie sich das Dokument zu den Voraussetzungen für die Microsoft Configuration Manager-Bewertung an. Dieses Dokument enthält die detaillierte technische Dokumentation zur Microsoft Configuration Manager-Bewertung und zur Vorbereitung des Servers für die Durchführung der Bewertung. Außerdem werden die Datentypen beschrieben, die bei der Bewertung erfasst werden.

Hinweis

Die Erstkonfiguration einer Umgebung für die Ausführung einer On-Demand-Bewertung dauert durchschnittlich zwei Stunden. Im Anschluss an die Bewertung können Sie die Daten in Azure Log Analytics überprüfen. Dort erhalten Sie eine priorisierte Liste von Empfehlungen, kategorisiert in sechs Kernbereiche. Mit diesen Empfehlungen können Sie und Ihr Team sich schnell über Risiken informieren, die Integrität der Umgebungen einschätzen, Risiken senken und die IT-Gesamtintegrität verbessern.

Einrichten der Microsoft Configuration Manager-Bewertung auf der Datensammelmaschine

Hinweis

Sie müssen zuerst Ihren Services Hub Connector einrichten, um On-Demand-Bewertungen zu konfigurieren. Befolgen Sie diese Anweisungen, um Ihren Services Hub Connector einzurichten, eine Verbindung mit einem Log Analytics-Arbeitsbereich herzustellen und dann die On-Demand-Bewertungen hinzuzufügen, die Sie konfigurieren möchten.

1. Erstellen Sie auf der Datensammelmaschine den folgenden Ordner: „C:\OMS\SCCM“ (oder einen anderen Ordner außer „C:\ODA“, der bereits vom System reserviert ist).

2. Öffnen Sie eine normale PowerShell-Instanz (nicht ISE) im Administratormodus, und führen Sie das folgende Cmdlet aus:

   Add-SCCMAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-Befehl

   where YourServerName is the FQDN or NetBIOS name of one of the Management Servers that’s topmost in the hierarchy (Central or Primary Site)

   <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

   <WorkspaceId> – provide id for the Log Analytics workspace that will be used to store the uploaded data

3. Geben Sie die Anmeldeinformationen eines Benutzerkontos ein, das die weiter oben genannten Anforderungen erfüllt.

4. Die Datensammlung wird durch die geplante Aufgabe mit dem Namen „SCCMAssessment“ innerhalb von einer Stunde nach Ausführung des obigen Skripts und danach alle sieben Tage gestartet. Die Aufgabe kann so geändert werden, dass sie an einem anderen Datum/zu einer anderen Uhrzeit ausgeführt wird, oder sie kann sogar erzwungen werden, dass sie sofort von der „Aufgabenplanungsbibliothek -> Microsoft -> Operations Management Suite -> AOI*** -> Assessments -> SCCMAssessment“ aus ausgeführt wird

5. Während der Sammlung und Analyse werden Daten temporär in dem bei der Einrichtung festgelegten Arbeitsverzeichnis gespeichert.

6. Nach einigen Stunden sind Ihre Bewertungsergebnisse in Ihrem Log Analytics und Microsoft Engage Center Dashboard verfügbar. Sie können zu den Ergebnissen navigieren, indem Sie zu Microsoft Engage Center - > IT-Integrität - > On-Demand-Bewertungen gehen und bei der aktiven Bewertung auf „Alle Empfehlungen anzeigen“ klicken.

7. Wenn Sie Probleme mit Ihrer Microsoft Configuration Manager-Umgebung mit einer autorisierten Microsoft-Expertin oder einem autorisierten Microsoft-Experten besprechen möchten, können Sie sich an Ihre Microsoft-Vertreterin bzw. Ihren Microsoft-Vertreter wenden und sich über die Remote- oder lokale Bereitstellung durch einen CSA informieren.

Vereinbarung	Remote-Expertin bzw. Remote-Experte	Lokale Expertin bzw. loker Experte
Premier	Microsoft Configuration Manager Remote-Datenblatt	Microsoft Configuration Manager Vor-Ort-Datenblatt
Unified	Microsoft Configuration Manager Remote-Datenblatt	Microsoft Configuration Manager Vor-Ort-Datenblatt