Távoli támogatás kérése az Azure Stack HCI-hez

A következőkre vonatkozik: Azure Stack HCI, 23H2 és 22H2 verzió

Ez a cikk útmutatást nyújt az Azure Stack HCI operációs rendszer távoli támogatásának beszerzéséhez.

A távoli támogatással lehetővé teheti, hogy a Microsoft támogatási szakembere gyorsabban megoldhassa a támogatási esetet, ha engedélyezi az eszközhöz való távoli hozzáférést, és korlátozott hibaelhárítást és javítást hajt végre. Ezt a funkciót úgy engedélyezheti, hogy hozzájárulást ad a hozzáférési szint és a hozzáférés időtartamának szabályozása közben. A Microsoft ügyfélszolgálata csak támogatási kérés elküldése után férhet hozzá az eszközéhez.

Ha engedélyezve van, a Microsoft ügyfélszolgálata korlátozott időkorlátot kap az eszközhöz való hozzáférésre egy biztonságos, auditált és megfelelő csatornán keresztül. A távoli támogatás a HTTPS protokollt használja a 443-os porton keresztül. A forgalom TLS 1.2-vel van titkosítva. Az elvégzett műveletek a megfelelő felügyelettel (JEA) megadott hozzáférési szint alapján vannak korlátozva.

Miért érdemes távoli támogatást használni?

A távoli támogatás lehetővé teszi, hogy:

• Javítsa a megoldás sebességét, mivel a Microsoft ügyfélszolgálatának már nem kell értekezletet szerveznie Önnel a hibaelhárításhoz.
• Bármikor megtekintheti az összes végrehajtott művelet részletes átiratát.
• Igény szerinti hitelesített hozzáférés biztosítása incidensenkénti alapon. Az egyes incidensekhez megadhatja a hozzáférési szintet és az időtartamot.
• Bármikor visszavonhatja a hozzájárulást, ami viszont megszakítja a távoli munkamenetet. A hozzáférés automatikusan le van tiltva a hozzájárulási időtartam lejárta után.

Távoli támogatási feltételek

Az alábbiakban a távelérés adatkezelési feltételeit és feltételeit tekintjük át. A hozzáférés megadása előtt figyelmesen olvassa el őket.

A kérés jóváhagyásával a Microsoft támogatási szervezete vagy a szolgáltatást támogató Azure mérnöki csapat ("Microsoft ügyfélszolgálata mérnök") közvetlen hozzáférést kap az eszközhöz hibaelhárítási célokból és/vagy a Microsoft támogatási ügyében ismertetett technikai probléma megoldása érdekében.

Egy távoli támogatási munkamenet során előfordulhat, hogy egy Microsoft ügyfélszolgálata mérnöknek naplókat kell gyűjtenie. A távoli támogatás engedélyezésével beleegyezett, hogy egy Microsoft ügyfélszolgálata mérnök diagnosztikai naplókat gyűjt egy támogatási eset megoldásához. A naplók feltöltését és megőrzését a Microsoft által felügyelt és felügyelt Azure Storage-fiókban is tudomásul veszi és elfogadja. Ezeket a naplókat a Microsoft egy támogatási eset kontextusában és az Azure Stack HCI állapotának javítása érdekében érheti el.

Az adatokat csak támogatási jegy hatálya alá tartozó hibák elhárítására használjuk fel, és nem használjuk fel marketingre, hirdetésekre vagy egyéb kereskedelmi célokra az Ön hozzájárulása nélkül. Az adatok legfeljebb kilencven (90) napig őrizhetők meg, és a szokásos adatvédelmi gyakorlatunknak megfelelően lesznek kezelve.

Az Ön hozzájárulásával korábban gyűjtött adatokat az engedély visszavonása nem érinti.

A Microsoft által kezelt személyes adatokról, a Microsoft által feldolgozott adatokról és azok céljáról a Microsoft adatvédelmi nyilatkozatában olvashat bővebben.

Előfeltételek

Több távoli támogatási művelethez tartományi rendszergazdai fiókkal kell rendelkeznie. Győződjön meg arról, hogy a rendszergazdai fiók tagja a Tartományfelügyelet csoportnak.

Munkafolyamat

A távoli támogatás engedélyezéséhez szükséges magas szintű munkafolyamat a következő:

• Támogatási kérelem elküldése
• Az Az.StackHCI PowerShell-modul telepítése
• Proxybeállítások konfigurálása
• JEA-konfigurációk telepítése
• Távoli támogatási bővítmény telepítése
• Távoli támogatási hozzáférés biztosítása

Támogatási kérelem elküldése

A Microsoft ügyfélszolgálata csak támogatási kérés elküldése után férhet hozzá az eszközéhez. A támogatási kérelmek létrehozásával és kezelésével kapcsolatos információkért lásd: Azure-támogatás kérés létrehozása.

A PowerShell-modul telepítése

Telepítse az Az.StackHCI PowerShell-modult. Ha már telepítve van, győződjön meg arról, hogy a modul a legújabb verzióra frissült:

Install-Module -Name Az.StackHCI

Ha még nincs telepítve, futtassa a következő parancsmagot tartományi rendszergazdaként:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Proxybeállítások konfigurálása

Ha proxyt használ az Azure Stack HCI-vel, vegye fel a következő végpontokat az engedélyezési listára:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

JEA-konfigurációk telepítése (Az Azure regisztrációja előtt)

A tartományi rendszergazdáknak telepíteniük kell a következő JEA-konfigurációkat a távoli támogatási hozzáférés biztosításához. Ha a fürt nincs regisztrálva az Azure-ban, a Microsoft ügyfélszolgálata biztosítja a távoli támogatás engedélyezéséhez szükséges közös hozzáférésű jogosultságkód (SAS) jogkivonatot.

Név	Leírás
Install-AzStackHCIRemoteSupport	Távoli támogatási ügynök telepítése
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS>	Távoli támogatási hozzáférés biztosítása hozzájárulási adatok és SAS-jogkivonat megadásával
Disable-AzStackHCIRemoteSupport	A távoli támogatási hozzáférés letiltása a hozzájárulás visszavonásával
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	A távoli támogatás jelenlegi hozzáférési állapotának ellenőrzése
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID>	A távoli támogatási munkamenet előzményeinek megtekintése
Remove-AzStackHCIRemoteSupport	Távoli támogatási ügynök eltávolítása

A microsoftos támogatás távoli támogatáshoz való hozzáférésének biztosításához különböző műveletek elvégzését bemutató forgatókönyvekért lásd a cikk Távoli támogatási példák szakaszát.

Távoli támogatási bővítmény telepítése (az Azure regisztrációja után)

Telepítse a távoli támogatási bővítményt a Windows Admin Center Bővítmények hírcsatornából. Ha már telepítve van, győződjön meg arról, hogy a távoli támogatási bővítmény a legújabb verzióra frissült.

Távoli támogatási hozzáférés biztosítása

A távoli támogatás engedélyezése előtt hozzájárulást kell adnia ahhoz, hogy a Microsoft-támogatás diagnosztikai vagy javítási parancsokat hajtson végre. A lépés végrehajtásához tartományi rendszergazdai fiókkal kell rendelkeznie. A hozzáférés megadása előtt figyelmesen olvassa el a távoli támogatási feltételeket és feltételeket .

Távoli támogatási példák

Az alábbi példaforgatókönyvek bemutatják, hogyan hajthat végre különböző műveleteket a Microsoft-támogatás távoli támogatáshoz való hozzáférésének biztosításához.

Távoli támogatás engedélyezése diagnosztikához

Ebben a példában csak a diagnosztikai műveletekhez biztosít távoli támogatási hozzáférést. A hozzájárulás 1440 perc múlva (egy nap) lejár, amely után a távelérés nem létesíthető.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

A munkamenet időtartamának beállításához használja az ExpireInMinutes paramétert. A példában a hozzájárulás 1440 perc múlva (egy nap) lejár. Egy nap elteltével a távelérés nem létesíthető.

Az ExpireInMinutes minimális időtartama 60 perc (egy óra) és legfeljebb 20 160 perc (14 nap).

Ha az időtartam nincs meghatározva, a távoli munkamenet alapértelmezés szerint 480 (8 óra) múlva lejár.

Távoli támogatás engedélyezése diagnosztikához és javításhoz

Ebben a példában csak a diagnosztikai és javítási műveletekhez biztosít távoli támogatási hozzáférést. Mivel a lejárat nem lett explicit módon megadva, alapértelmezés szerint nyolc órán belül lejár.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Meglévő hozzájárulási engedélyek lekérése

Ebben a példában lekéri a korábban megadott hozzájárulásokat. Az eredmény az elmúlt 30 napban lejárt hozzájárulást tartalmaz.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Távelérési hozzájárulás visszavonása

Ebben a példában visszavonja a távelérési hozzájárulást. A meglévő munkamenetek leállnak, és az új munkamenetek már nem hozhatók létre.

Disable-AzStackHCIRemoteSupport

Meglévő távoli munkamenetek listázása

Ebben a példában felsorolja az összes távoli munkamenetet, amely a FromDate óta az eszközön történt.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Egy adott távoli munkamenet részleteinek lekérése

Ebben a példában a távoli munkamenet adatait a SessionID azonosítóval kapja meg.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Megjegyzés

A munkamenet átiratának adatait kilencven napig őrzi meg a rendszer. A távoli munkamenet részleteit a munkamenet után kilencven napon belül lekérheti.

A Microsoft támogatási műveleteinek listája

A Microsoft a következő hozzáférési szintek egyikét nyújthatja a távoli támogatáshoz:

• Diagnosztika: Diagnosztikai adatok és naplók megtekintése
• Diagnosztika és javítás: Diagnosztikai adatok és naplók megtekintése, valamint szoftverjavítások elvégzése

Az alábbi szakasz felsorolja azokat az engedélyezett parancsokat, amelyeket a Microsoft ügyfélszolgálata végrehajthat egy távoli támogatási munkamenet során.

Hozzáférési szint: Diagnosztika

A Diagnosztika hozzáférési szintje az alábbi parancsokat tartalmazza, amelyeket a Microsoft ügyfélszolgálata végrehajthat egy távoli támogatási munkamenet során. A parancsok betűrendben vannak felsorolva, és modul vagy funkció szerint vannak csoportosítva.

Alapértelmezett típusok

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Stack HCI

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Feladatátvevő fürt

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Hálózati adapter

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Storage

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Hozzáférési szint: Diagnosztika és javítás

A Diagnosztika és javítás hozzáférési szint a Hozzáférési szint: Diagnosztika szakaszban felsorolt parancsokon kívül a következő parancsokat is tartalmazza. A parancsok betűrendben vannak felsorolva, és modul vagy funkció szerint vannak csoportosítva.

Alapértelmezett típusok

    Start-Service
    Stop-Service

Következő lépések

Az Azure Stack HCI támogatásának ismertetése