Erste Schritte mit der Microsoft Configuration Manager On-Demand-Bewertung

Die Microsoft Configuration Manager-Bewertung prüft die Site Server, Site Database Server und Site System Server in Ihrer Microsoft Configuration Manager-Umgebung. Außerdem werden die auf den Configuration Manager-Standortservern verfügbaren Integritätsdaten der Clients abgerufen und analysiert. Die Analyse erstellt eine Liste von Problemen, die mit Hilfe von Abhilfemaßnahmen und Best Practices behoben werden müssen, um die Leistung der Configuration Manager-Infrastruktur und Funktionen wie die Bereitstellung von Anwendungen, Software-Updates und Betriebssystemen zu verbessern. Mit den im Services Hub verfügbaren Bewertungen können Sie die Verfügbarkeit, Sicherheit und Leistung Ihrer Investitionen in Microsoft-Technologie optimieren. Diese Bewertungen verwenden die Microsoft Azure Log Analytics, das speziell zur Vereinfachung der IT- und Sicherheitsverwaltung in Ihrer Umgebung entwickelt wurde.

Durchführen der Microsoft Configuration Manager-Bewertung

Voraussetzungen

Um den vollen Leistungsumfang der im Diensthub verfügbaren On-Demand-Bewertungen nutzen zu können, müssen Sie:

1. Ein aktives Azure-Abonnement wurde mit Services Hub verknüpft und die Microsoft Configuration Manager-Bewertung hinzugefügt. Weitere Informationen entnehmen Sie dem Dokument Erste Schritte mit On-Demand-Bewertungen oder dem Anleitungsvideo.

2. Ein Domänenkonto (Benutzerkonto oder verwaltetes Dienstkonto) mit den folgenden Rechten:

   1. Administratorzugriff auf alle Server (Standortsystem) in der Configuration Manager-Hierarchie (Ein einzelnes Benutzerkonto für Standortsysteme in Umgebungen mit mehreren Domänen)
   2. Uneingeschränkten Netzwerkzugriff auf alle Server (Standortsystem) in der Configuration Manager-Hierarchie
   3. Administratorberechtigungen für alle von Configuration Manager-Standorten oder Softwareupdatepunkten verwendeten SQL Server
   4. Vollständige Zugriffsrechte für die Configuration Manager-Standortobjekte in allen primären Standorten
   5. SysAdmin-Berechtigungen für alle von Configuration Manager-Standorten oder Softwareupdatepunkten verwendeten SQL-Instanzen

3. Schauen Sie sich das Dokument zu den Voraussetzungen für die Microsoft Configuration Manager-Bewertung an. Dieses Dokument beschreibt die detaillierte technische Dokumentation der Microsoft Configuration Manager-Bewertung und die Vorbereitung des Servers, die für die Durchführung der Bewertung erforderlich ist. Außerdem werden die Datentypen beschrieben, die bei der Bewertung erfasst werden.

Hinweis

Die Erstkonfiguration einer Umgebung für die Ausführung einer On-Demand-Bewertung dauert durchschnittlich zwei Stunden. Im Anschluss an die Bewertung können Sie die Daten in Azure Log Analytics überprüfen. Dort erhalten Sie eine priorisierte Liste von Empfehlungen, kategorisiert in sechs Kernbereiche. Mit diesen Empfehlungen können Sie und Ihr Team sich schnell über Risiken informieren, die Integrität der Umgebungen einschätzen, Risiken senken und die IT-Gesamtintegrität verbessern.

Einrichten der Microsoft Configuration Manager-Bewertung auf der Datensammelmaschine

Hinweis

Sie können die Bewertung nur dann erfolgreich einrichten, wenn Sie Ihr Azure-Abonnement mit Services Hub verknüpft haben und die Microsoft Endpoint Configuration-Bewertung unter Integrität -> Bewertungen im Services Hub hinzugefügt haben.

1. Erstellen Sie auf der Datensammelmaschine den folgenden Ordner: „C:\OMS\SCCM“ (oder einen anderen Ordner außer „C:\ODA“, der bereits vom System reserviert ist).

2. Öffnen Sie eine normale PowerShell-Instanz (nicht ISE) im Administratormodus, und führen Sie das folgende Cmdlet aus:

Add-SCCMAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>-Befehl

where YourServerName is the FQDN or NetBIOS name of one of the Management Servers that’s topmost in the hierarchy (Central or Primary Site)

<Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

<WorkspaceId> – provide id for the Log Analytics workspace that will be used to store the uploaded data

3. Geben Sie die Anmeldeinformationen eines Benutzerkontos ein, das die weiter oben genannten Anforderungen erfüllt.

4. Die Datensammlung wird durch die geplante Aufgabe mit dem Namen „SCCMAssessment“ innerhalb von einer Stunde nach Ausführung des obigen Skripts und danach alle sieben Tage gestartet. Die Aufgabe kann so geändert werden, dass sie an einem anderen Datum/zu einer anderen Uhrzeit ausgeführt wird, oder sie kann sogar erzwungen werden, dass sie sofort von der „Aufgabenplanungsbibliothek -> Microsoft -> Operations Management Suite -> AOI*** -> Assessments -> SCCMAssessment“ aus ausgeführt wird

5. Während der Sammlung und Analyse werden Daten temporär in dem bei der Einrichtung festgelegten Arbeitsverzeichnis gespeichert.

6. Nach einigen Stunden sind Ihre Bewertungsergebnisse in Log Analytics und in Ihrem Services Hub-Dashboard verfügbar. Sie können zu den Ergebnissen navigieren, indem Sie zu Services Hub -> IT-Integrität -> On-Demand-Bewertungen gehen und dann für die aktive Bewertung „Alle Empfehlungen anzeigen“ auswählen.

7. Wenn Sie Probleme mit Ihrer Microsoft Configuration Manager-Umgebung mit einem Microsoft Accredited Engineer besprechen möchten, können Sie sich an Ihre Microsoft-Ansprechpartnerin oder Ihren Microsoft-Ansprechpartner wenden und ihn nach einer Remote- oder Vor-Ort-Bereitstellung durch einen CSA fragen.

   Verträge	Remote-Experte	Vor-Ort-Experte
   Premier	Microsoft Configuration Manager Remote-Datenblatt	Microsoft Configuration Manager Vor-Ort-Datenblatt
   Unified	Microsoft Configuration Manager Remote-Datenblatt	Microsoft Configuration Manager Vor-Ort-Datenblatt