Compartir a través de

Introducción a las evaluaciones a petición del cliente Windows

La Evaluación del Cliente Windows evalúa el entorno del Cliente en las áreas siguientes: configuración del cliente de Windows y seguridad del cliente de Windows. En detalle, estamos comprobando varias áreas de la configuración y operación del cliente, como:

  • Configuración básica
  • Seguridad
  • Dispositivos y controladores
  • Redes
  • Directiva de grupo
  • Rendimiento
  • Confiabilidad
  • Excelencia operativa
  • y más

Los clientes son la representación de TI en el lado el cliente o el usuario, y los clientes que muestren un buen rendimiento conseguirán la satisfacción del cliente y de la empresa. Por otro lado, reducirá las interrupciones y mejorará los resultados empresariales.

La mayoría de los clientes hacen mucho por mantener el lado del servidor del entorno en un estado de funcionamiento óptimo, pero olvidan que, en la mayoría de los casos, los clientes que no funcionen tendrán un enorme impacto empresarial. Es en este punto donde debe iniciar la discusión. Las evaluaciones disponibles a través de Services Hub ayudan a optimizar la disponibilidad, la seguridad y el rendimiento de sus inversiones en tecnología de Microsoft. Estas evaluaciones utilizan Microsoft Azure Log Analytics, que ha sido diseñado para proporcionarle una administración simplificada de TI y seguridad en todo su entorno.

Ejecución de la evaluación del cliente Windows

Requisitos previos

Para sacar el máximo partido a las evaluaciones a petición disponibles en Services Hub, debe cumplir los siguientes requisitos:

  1. Haber vinculado una suscripción de Azure activa al Centro de servicios y haber agregado la evaluación del cliente Windows. Para obtener más información, consulte Introducción a las evaluaciones a petición o vea el vídeo sobre vinculación.

  2. Revise el documento de requisitos previos para la evaluación del cliente Windows. Este documento explica la documentación técnica detallada necesaria para ejecutar la evaluación. También se describen los diferentes tipos de datos que recopila la evaluación.

Nota:

De media, se tarda dos horas en realizar la configuración inicial del entorno para ejecutar una evaluación a petición. Tras la ejecución de una evaluación, puede consultar los datos en Azure Log Analytics. De este modo, se obtiene una lista de recomendaciones ordenada por prioridades y dividida en seis áreas principales. Esto ayuda a que usted y su equipo comprendan rápidamente los niveles de riesgo y el estado del entorno, y a que tomen acciones para reducir los riesgos y mejorar la integridad de TI.

Configuración del equipo de recopilación de datos

Nota:

Solo podrá configurar la evaluación correctamente una vez que haya vinculado su suscripción de Azure al Centro de servicios y que haya agregado la evaluación del cliente Windows desde Mantenimiento de TI -> Evaluaciones a petición en Services Hub.

  1. Cree la carpeta siguiente:
    C:\OMS\WinCli (o cualquier otra carpeta que no sea C:\ODA, que está reservada por el sistema).

  2. Abra la versión regular de PowerShell (no ISE) en modo Administrador y ejecute el siguiente comando cmdlet:

  • Active directory equipos unidos:

    Add-WindowsClientAssessmentTask -TargetNames <YourClientNames> -WorkingDirectory <Directory> -EnvironmentName <Identifier>
    • <YourClientNames> es la lista de FQDN separados por punto y coma de los clientes que deben evaluarse.
    • <Directory> es la ruta de acceso al directorio que se ha creado en el paso 1 y que se usa para almacenar los archivos creados durante la recopilación y el análisis de los datos del entorno.
    • <Identifier> es un nombre descriptivo para filtrar por esta evaluación específica en Log Analytics.
    • Cuando el comando solicita información de cuenta, proporcione el nombre de cuenta de usuario y las credenciales necesarios que cumplan los requisitos mencionados anteriormente.

  • Azure Active directory equipos unidos:

    Add-WindowsClientAssessmentTask -TargetNames localhost -ScheduledTaskUsername SYSTEM -RunWithManagedServiceAccount $true -WorkingDirectory <Directory> -EnvironmentName <Identifier>
    • <Directory> es la ruta de acceso al directorio que se ha creado en el paso 1 y que se usa para almacenar los archivos creados durante la recopilación y el análisis de los datos del entorno.
    • <WorkspaceId> es el identificador del área de trabajo de Análisis de registros que se usará para almacenar los datos cargados.
    • <Identifier> es un nombre descriptivo para filtrar por esta evaluación específica en Log Analytics.
    • Cuando el comando solicite credenciales, presione Intro sin escribir nada.

  • Azure Active directory equipos unidos:

Add-WindowsClientAssessmentTask -TargetNames localhost -ScheduledTaskUsername SYSTEM -RunWithManagedServiceAccount $true -WorkingDirectory <Directory> -EnvironmentName <Identifier>

  • <Directory> es la ruta de acceso al directorio que se ha creado en el paso 1 y que se usa para almacenar los archivos creados durante la recopilación y el análisis de los datos del entorno
  • <WorkspaceId proporciona el identificador del área de trabajo de Log Analytics que se usará para almacenar los datos cargados.
  • <Identifier> es un nombre compatible para filtrar por esta evaluación específica en Log Analytics
  • Cuando el símbolo del sistema solicite credenciales presione Entrar sin escribir nada.

  1. La recopilación de datos se activa mediante la tarea programada denominada WindowsClientAssessment en el plazo de una hora después de ejecutar el script anterior y, posteriormente, cada 7 días. La tarea se puede modificar para que se ejecute en una fecha y hora diferentes o incluso se puede forzar para que se ejecute inmediatamente desde la Biblioteca del Programador de Tareas / Microsoft / Operations Management Suite / AOI*** / Evaluaciones / WindowsClientAssessment.

  2. Durante la recopilación y el análisis, los datos se almacenan temporalmente en la carpeta Directorio de trabajo que se estableció durante la configuración.

  3. Después de algunas horas, los resultados de su evaluación estarán disponibles en el panel de Azure Log Analytics y Services Hub. Para navegar y ver los resultados, vaya a Services Hub / Mantenimiento de TI / Evaluaciones a petición / Evaluación del cliente Windows y seleccione Ver todas las recomendaciones.

Importante

Si va a evaluar una máquina unida a Azure Active Directory, el área de enfoque Evaluación de calidad le mostrará la recomendación No se puede conectar al servidor mediante PowerShell remoto.

Esto se puede ignorar.

  1. Si deseas que un ingeniero acreditado de Microsoft repase contigo los problemas de tu entorno de Windows Server, puedes ponerte en contacto con tu representante de Microsoft y preguntarles sobre la entrega remota o in situ dirigida por CSA.
Contrato Ingeniero remoto Ingeniero in situ
Premier Hoja de datos remota del cliente Windows Hoja de datos in situ del cliente Windows
Premier {r}} Hoja de datos remota de seguridad del cliente Windows Hoja de datos in situ de seguridad del cliente Windows
Unificado Hoja de datos remota del cliente Windows Hoja de datos in situ del cliente Windows