Távoli támogatás kérése az Azure Local szolgáltatáshoz
A következőkre vonatkozik: Azure Local 2311.2 és újabb verziók
Ez a cikk útmutatást nyújt az Azure Stack HCI helyi Azure-hoz készült operációs rendszerének távoli támogatásához.
A távoli támogatással lehetővé teheti, hogy a Microsoft támogatási szakembere gyorsabban megoldhassa a támogatási esetet, ha engedélyezi az eszköz távoli elérését, és korlátozott hibaelhárítást és javítást végez. Ezt a funkciót úgy engedélyezheti, hogy hozzájárulást ad a hozzáférés szintjének és időtartamának szabályozása közben. A Microsoft ügyfélszolgálata csak a támogatási kérelem elküldése után férhet hozzá az eszközhöz.
Ha engedélyezve van, a Microsoft támogatása korlátozott időkorlátot kap az eszközhöz való hozzáférésre egy biztonságos, auditált és megfelelő csatornán keresztül. A távoli támogatás a HTTPS protokollt használja a 443-as porton keresztül. A forgalom TLS 1.2-vel van titkosítva. Az elvégzett műveletek a megfelelő felügyelettel (JEA) biztosított hozzáférési szint alapján korlátozottak.
A távoli támogatás lehetővé teszi a következő képességeket:
- Javítsa a megoldás sebességét, mivel a Microsoft ügyfélszolgálatának már nem kell értekezletet szerveznie Önnel hibaelhárítás céljából.
- Az összes végrehajtott művelet részletes átiratának megtekintése bármikor.
- Igény szerinti hitelesített hozzáférés biztosítása incidensenkénti alapon. Az egyes incidensek hozzáférési szintjét és időtartamát meghatározhatja.
- Bármikor visszavonhatja a hozzájárulást, ami viszont megszakítja a távoli munkamenetet. A hozzáférés automatikusan le lesz tiltva a hozzájárulási időtartam lejárta után.
Az alábbiakban a távelérés adatkezelési feltételeit és feltételeit tekintjük át. A hozzáférés megadása előtt gondosan olvassa el őket.
A kérés jóváhagyásával a Microsoft támogatási szervezete vagy a szolgáltatást támogató Azure mérnöki csapat ("Microsoft ügyfélszolgálata mérnök") közvetlen hozzáférést kap az eszközhöz hibaelhárítási célokból és/vagy a Microsoft támogatási ügyében ismertetett technikai probléma megoldása érdekében.
Távoli támogatási munkamenet során előfordulhat, hogy egy Microsoft ügyfélszolgálata mérnöknek naplókat kell gyűjtenie. A távoli támogatás engedélyezésével beleegyezett, hogy egy Microsoft ügyfélszolgálata mérnök diagnosztikai naplógyűjteményt gyűjt egy támogatási eset megoldásához. Ezen naplók feltöltését és megőrzését a Microsoft által felügyelt és felügyelt Azure Storage-fiókban is tudomásul veszi és elfogadja. Ezeket a naplókat a Microsoft egy támogatási eset kontextusában és az Azure Local állapotának javítása érdekében érheti el.
Az adatokat csak támogatási jegy hatálya alá tartozó hibák elhárítására használjuk fel, és nem használjuk fel marketing, reklám vagy egyéb kereskedelmi célokra az Ön hozzájárulása nélkül. Az adatok legfeljebb kilencven (90) napig őrizhetők meg, és a szokásos adatvédelmi gyakorlatunknak megfelelően lesznek kezelve.
Az engedély visszavonása a korábban az Ön engedélyével gyűjtött adatokat nem érinti.
A Microsoft által kezelt személyes adatokról, a Microsoft által kezelt adatokról és azok céljáról a Microsoft adatvédelmi nyilatkozatában olvashat bővebben.
Több távoli támogatási művelethez tartományi rendszergazdai fiókkal kell rendelkeznie. Győződjön meg arról, hogy a rendszergazdai fiók tagja a Tartományfelügyelet csoportnak.
A távoli támogatás engedélyezéséhez szükséges magas szintű munkafolyamat a következő:
- Támogatási kérelem elküldése
- Az Az.StackHCI PowerShell-modul telepítése
- Proxybeállítások konfigurálása
- JEA-konfigurációk telepítése
- Távoli támogatási bővítmény telepítése
- Távoli támogatási hozzáférés biztosítása
A Microsoft ügyfélszolgálata csak a támogatási kérelem elküldése után férhet hozzá az eszközhöz. A támogatási kérelmek létrehozásával és kezelésével kapcsolatos információkért lásd: Azure-támogatás kérés létrehozása.
Telepítse az Az.StackHCI PowerShell-modult. Győződjön meg arról, hogy a modul a legújabb verzióra frissül, ha már telepítve van:
Install-Module -Name Az.StackHCI
Ha még nincs telepítve, futtassa a következő parancsmagot tartományi rendszergazdaként:
Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
Ha proxyt használ az Azure Local használatával, adja meg az alábbi végpontokat az engedélyezési listához:
- *.servicebus.windows.net
- *.core.windows.net
- login.microsoftonline.com
- https://asztrsprod.westus2.cloudapp.azure.com
- https://asztrsprod.westeurope.cloudapp.azure.com
- https://asztrsprod.eastus.cloudapp.azure.com
- https://asztrsprod.westcentralus.cloudapp.azure.com
- https://asztrsprod.southeastasia.cloudapp.azure.com
- https://edgesupprd.trafficmanager.net
A tartományi rendszergazdáknak a következő JEA-konfigurációkat kell telepíteniük a távelérés biztosításához. Ha a fürt nincs regisztrálva az Azure-ban, a Microsoft ügyfélszolgálata biztosítja a távoli támogatás engedélyezéséhez szükséges közös hozzáférésű jogosultságkód (SAS) jogkivonatot.
| Név | Leírás |
|---|---|
| Install-AzStackHCIRemoteSupport | Távoli támogatási ügynök telepítése |
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS> |
Távoli támogatási hozzáférés biztosítása hozzájárulási adatok és SAS-jogkivonat megadásával |
| Disable-AzStackHCIRemoteSupport | A távoli támogatási hozzáférés letiltása a hozzájárulás visszavonásával |
| Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired | A távoli támogatás jelenlegi hozzáférési állapotának ellenőrzése |
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID> |
A távoli támogatási munkamenet előzményeinek megtekintése |
| Remove-AzStackHCIRemoteSupport | Távoli támogatási ügynök eltávolítása |
A microsoftos támogatás távoli támogatáshoz való hozzáférésének biztosításához különböző műveleteket bemutató forgatókönyvek esetében lásd a cikk későbbi, Távoli támogatási példák szakaszát.
Telepítse a Távoli támogatási bővítményt a Windows Felügyeleti központ bővítmények hírcsatornájából. Győződjön meg arról, hogy a Távoli támogatás bővítmény a legújabb verzióra frissül, ha már telepítve van.
A távoli támogatás engedélyezése előtt jóváhagyást kell adnia ahhoz, hogy a Microsoft-támogatás diagnosztikai vagy javítási parancsokat hajtson végre. Ehhez a lépéshez tartományadminisztrátori fiókkal kell rendelkeznie. A hozzáférés megadása előtt gondosan olvassa el a távoli támogatási feltételeket és feltételeket .
Az alábbi példaforgatókönyvek bemutatják, hogyan végezhet különböző műveleteket a Microsoft-támogatás távoli támogatáshoz való hozzáférésének biztosításához.
Ebben a példában csak a diagnosztikai műveletekhez biztosít távoli támogatást. A hozzájárulás 1440 percen (egy napon) belül lejár, amely után a távelérés nem hozható létre.
Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
A Munkamenet időtartamának beállításához használja a ExpireInMinutes paramétert. A példában a hozzájárulás 1440 perc múlva (egy nap) lejár. Egy nap elteltével nem lehet távelérést létesíteni.
Az ExpireInMinutes minimális időtartama 60 perc (egy óra) és legfeljebb 20 160 perc (14 nap) lehet.
Ha az időtartam nincs meghatározva, a távoli munkamenet alapértelmezés szerint 480 (8 óra) alatt lejár.
Ebben a példában csak a diagnosztikai és javítási műveletekhez biztosít távoli támogatást. Mivel a lejárat nem volt explicit módon megadva, alapértelmezés szerint nyolc órán belül lejár.
Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair
Ebben a példában lekéri a korábban megadott hozzájárulásokat. Az eredmény az elmúlt 30 napban lejárt hozzájárulást tartalmaz.
Get-AzStackHCIRemoteSupportAccess -IncludeExpired
Ebben a példában visszavonja a távelérési hozzájárulást. A meglévő munkamenetek leállnak, és az új munkamenetek már nem hozhatók létre.
Disable-AzStackHCIRemoteSupport
Ebben a példában felsorolja az összes távoli munkamenetet, amely a FromDate óta történt az eszközön.
Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>
Ebben a példában a távoli munkamenet adatait az id SessionID azonosítóval kapja meg.
Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>
Megjegyzés
A munkamenet átiratának részletei kilencven napig maradnak meg. A távoli munkamenet részleteit a munkamenet után kilencven napon belül lekérheti.
A Microsoft a következő hozzáférési szintek egyikét nyújthatja a távoli támogatáshoz:
- Diagnosztika: Diagnosztikai adatok és naplók megtekintése
- Diagnosztika és javítás: Diagnosztikai adatok és naplók megtekintése, valamint szoftverjavítások elvégzése
Az alábbi szakasz felsorolja azokat az engedélyezett parancsokat, amelyeket a Microsoft-támogatás egy távoli támogatási munkamenet során végre tud hajtani.
A diagnosztikai hozzáférési szint az alábbi parancsokat tartalmazza, amelyeket a Microsoft ügyfélszolgálata végrehajthat egy távoli támogatási munkamenet során. A parancsok betűrendben vannak felsorolva, és modul vagy funkció szerint vannak csoportosítva.
Alapértelmezett típusok
Clear-Host
Exit-PSSession
Format-List
Format-Table
Get-Command
Get-Date
Get-FormatData
Get-Help
Get-Process
Get-Service
Measure-Object
Select-Object
Sort-Object
Out-Default
Where-Object
Helyi Azure
Get-AzureStackHCI
Get-AzureStackHCIArcIntegration
Get-AzureStackHCIBillingRecord
Get-AzureStackHCIRegistrationCertificate
Get-AzureStackHCISubscriptionStatus
Send-DiagnosticData
Test-AzStackHCIConnection
Hyper-V
Get-VHD
Get-VHDSet
Get-VHDSnapshot
Get-VM
Get-VMAssignableDevice
Get-VMBios
Get-VMCheckpoint
Get-VMComPort
Get-VMConnectAccess
Get-VMDvdDrive
Get-VMFibreChannelHba
Get-VMFirmware
Get-VMFloppyDiskDrive
Get-VMGpuPartitionAdapter
Get-VMGroup
Get-VMHardDiskDrive
Get-VMHost
Get-VMHostAssignableDevice
Get-VMHostCluster
Get-VMHostNumaNode
Get-VMHostNumaNodeStatus
Get-VMHostPartitionableGpu
Get-VMHostSupportedVersion
Get-VMIdeController
Get-VMIntegrationService
Get-VMKeyProtector
Get-VMKeyStorageDrive
Get-VMMemory
Get-VMMigrationNetwork
Get-VMNetworkAdapter
Get-VMNetworkAdapterAcl
Get-VMNetworkAdapterExtendedAcl
Get-VMNetworkAdapterFailoverConfiguration
Get-VMNetworkAdapterIsolation
Get-VMNetworkAdapterRdma
Get-VMNetworkAdapterRoutingDomainMapping
Get-VMNetworkAdapterTeamMapping
Get-VMNetworkAdapterVlan
Get-VMPartitionableGpu
Get-VMPmemController
Get-VMProcessor
Get-VMRemoteFx3dVideoAdapter
Get-VMRemoteFXPhysicalVideoAdapter
Get-VMReplication
Get-VMReplicationAuthorizationEntry
Get-VMReplicationServer
Get-VMResourcePool
Get-VMSan
Get-VMScsiController
Get-VMSecurity
Get-VMSnapshot
Get-VMStoragePath
Get-VMStorageSettings
Get-VMSwitch
Get-VMSwitchExtension
Get-VMSwitchExtensionPortData
Get-VMSwitchExtensionPortFeature
Get-VMSwitchExtensionSwitchData
Get-VMSwitchExtensionSwitchFeature
Get-VMSwitchTeam
Get-VMSystemSwitchExtension
Get-VMSystemSwitchExtensionPortFeature
Get-VMSystemSwitchExtensionSwitchFeature
Get-VMVideo
Feladatátvevő fürt
Export-CauReport
Get-CauClusterRole
Get-CauDeviceInfoForFeatureUpdates
Get-CauPlugin
Get-CauRun
Get-Cluster
Get-ClusterGroup
Get-ClusterNode
Get-ClusterOwnerNode
Get-ClusterResource
Get-ClusterSharedVolume
Test-CauSetup
Net Adapter
Get-ClusteredScheduledTask
Get-DscConfiguration
Get-DscConfigurationStatus
Get-DscLocalConfigurationManager
Get-DscResource
Get-JobTrigger
Get-LogProperties
Get-NCSIPolicyConfiguration
Get-Net6to4Configuration
Get-NetAdapter
Get-NetAdapterAdvancedProperty
Get-NetAdapterBinding
Get-NetAdapterChecksumOffload
Get-NetAdapterDataPathConfiguration
Get-NetAdapterEncapsulatedPacketTaskOffload
Get-NetAdapterHardwareInfo
Get-NetAdapterIPsecOffload
Get-NetAdapterLso
Get-NetAdapterPacketDirect
Get-NetAdapterPowerManagement
Get-NetAdapterQos
Get-NetAdapterRdma
Get-NetAdapterRsc
Get-NetAdapterRss
Get-NetAdapterSriov
Get-NetAdapterSriovVf
Get-NetAdapterStatistics
Get-NetAdapterUso
Get-NetAdapterVmq
Get-NetAdapterVmqQueue
Get-NetAdapterVPort
Get-NetCompartment
Get-NetConnectionProfile
Get-NetDnsTransitionConfiguration
Get-NetDnsTransitionMonitoring
Get-NetEventNetworkAdapter
Get-NetEventPacketCaptureProvider
Get-NetEventProvider
Get-NetEventSession
Get-NetEventVFPProvider
Get-NetEventVmNetworkAdapter
Get-NetEventVmSwitch
Get-NetEventVmSwitchProvider
Get-NetEventWFPCaptureProvider
Get-NetFirewallAddressFilter
Get-NetFirewallApplicationFilter
Get-NetFirewallDynamicKeywordAddress
Get-NetFirewallInterfaceFilter
Get-NetFirewallInterfaceTypeFilter
Get-NetFirewallPortFilter
Get-NetFirewallProfile
Get-NetFirewallRule
Get-NetFirewallSecurityFilter
Get-NetFirewallServiceFilter
Get-NetFirewallSetting
Get-NetIPAddress
Get-NetIPHttpsConfiguration
Get-NetIPHttpsState
Get-NetIPInterface
Get-NetIPsecDospSetting
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecMainModeRule
Get-NetIPsecMainModeSA
Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet
Get-NetIPsecQuickModeCryptoSet
Get-NetIPsecQuickModeSA
Get-NetIPsecRule
Get-NetIPv4Protocol
Get-NetIPv6Protocol
Get-NetIsatapConfiguration
Get-NetLbfoTeam
Get-NetLbfoTeamMember
Get-NetLbfoTeamNic
Get-NetNat
Get-NetNatExternalAddress
Get-NetNatGlobal
Get-NetNatStaticMapping
Get-NetNatTransitionConfiguration
Get-NetNatTransitionMonitoring
Get-NetNeighbor
Get-NetOffloadGlobalSetting
Get-NetPrefixPolicy
Get-NetQosPolicy
Get-NetRoute
Get-NetSwitchTeam
Get-NetSwitchTeamMember
Get-NetTCPConnection
Get-NetTCPSetting
Get-NetTeredoConfiguration
Get-NetTeredoState
Get-NetTransportFilter
Get-NetUDPEndpoint
Get-NetUDPSetting
Get-NetView
Get-ScheduledJob
Get-ScheduledJobOption
Get-ScheduledTask
Get-ScheduledTaskInfo
Get-SecureBootPolicy
Get-SecureBootUEFI
Test-DscConfiguration
Tárolás
Get-ClusterAccess
Get-ClusterAffinityRule
Get-ClusterAvailableDisk
Get-ClusterFaultDomain
Get-ClusterFaultDomainXML
Get-ClusterGroupSet
Get-ClusterGroupSetDependency
Get-ClusterHCSVM
Get-ClusterNetwork
Get-ClusterNetworkInterface
Get-ClusterNodeSupportedVersion
Get-ClusterParameter
Get-ClusterQuorum
Get-ClusterResourceDependency
Get-ClusterResourceDependencyReport
Get-ClusterResourceType
Get-ClusterS2D
Get-ClusterSharedVolumeState
Get-ClusterStorageNode
Get-ClusterStorageSpacesDirect
Get-Disk
Get-DiskImage
Get-FileShare
Get-InitiatorId
Get-InitiatorPort
Get-MaskingSet
Get-OffloadDataTransferSetting
Get-Partition
Get-PartitionSupportedSize
Get-ResiliencySetting
Get-SmbClientConfiguration
Get-SmbClientNetworkInterface
Get-SmbConnection
Get-SmbGlobalMapping
Get-SmbMapping
Get-SmbMultichannelConnection
Get-SmbMultichannelConstraint
Get-SmbOpenFile
Get-SmbServerCertificateMapping
Get-SmbServerCertProps
Get-SmbServerConfiguration
Get-SmbServerNetworkInterface
Get-SmbSession
Get-SmbShare
Get-SmbShareAccess
Get-SmbWitnessClient
Get-StorageBusCache
Get-StorageBusClientDevice
Get-StorageBusTargetCacheStore
Get-StorageBusTargetCacheStoresInstance
Get-StorageBusTargetDevice
Get-StorageBusTargetDeviceInstance
Get-StorageEnclosure
Get-StorageFileServer
Get-StorageJob
Get-StorageNode
Get-StoragePool
Get-StorageProvider
Get-StorageSetting
Get-StorageSubsystem
Get-StorageTier
Get-StorageTierSupportedSize
Get-SupportedClusterSizes
Get-SupportedFileSystems
Get-TargetPort
Get-TargetPortal
Get-VirtualDisk
Get-VirtualDiskSupportedSize
Get-Volume
Get-VolumeCorruptionCount
Get-VolumeScrubPolicy
Get-WindowsErrorReporting
Test-ClusterResourceFailure
A Diagnosztikai és javítási hozzáférési szint a hozzáférési szinten felsorolt parancsokon kívül a következő parancsokat is tartalmazza: Diagnosztika . A parancsok betűrendben vannak felsorolva, és modul vagy funkció szerint vannak csoportosítva.
Alapértelmezett típusok
Start-Service
Stop-Service