Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Megjegyzés: Ez a videó a régi élményt tartalmazza. Kövesse a cikk további utasításait a frissített AMA-felülethez.
Forgatókönyv: Az adatgyűjtési gép nem rendelkezik internet-hozzáféréssel, ezért nem használható az OMS-átjáró
Ez a cikk útmutatást nyújt a teljesen leválasztott környezetek értékeléséhez. A leválasztott kapcsolat azt jelenti, hogy nincs hálózati kapcsolat a vizsgált környezettől az internethez vagy bármely más, internetkapcsolattal rendelkező géphez. Ehhez a forgatókönyvhez további konfigurációra és a cikkben felsorolt lépésekre van szükség.
Követelmények: Ebben a forgatókönyvben két gépre van szükség:
- Az egyik egy adatgyűjtési gép, amelynek teljesítenie kell az értékelés előfeltételeit.
- A másik egy internet-hozzáférési gép, amely internet-hozzáféréssel rendelkezik, és adatokat tud feltölteni az Azure Log Analyticsbe.
- Ezt a gépet regisztrálni kell az Azure Arcba, hogy feltöltse a kötegét az első olyan gépről, amely nem csatlakozik az internethez.
Fontos
Ez a kapcsolati forgatókönyv nem használható az alábbi igény szerinti értékelésekhez:
- Office 365 Exchange Online
- Office 365 Skype és Teams
- Office 365 SharePoint Online
- Microsoft Azure
- SharePoint-értékelés
Ha így szeretné sikeresen végrehajtani az igény szerinti értékeléseket, egy offline biztonságos fájlmásolási folyamatot kell követnie a fájlok internetkapcsolattal rendelkező gépre és a vizsgált környezetbe való átviteléhez.
Internet-hozzáférési gép
Az Azure Arcra való regisztráció és az értékelés beállítása után kövesse az internet-hozzáféréssel rendelkező gép következő lépéseit.
Nyissa meg a Feladatkezelőt.
Nyissa meg az ütemezett tevékenységeket, és részletezi az értékelési tevékenységet.
Állítsa be az ütemezett tevékenységet manuálisan való kezdésre, és távolítsa el a heti ütemezést.
Indítsa el az ütemezett tevékenységet. Ez letölti a végrehajtható értékelést és az értékelési csomagot.
Nyissa meg az értékelési beállításban megadott munkakönyvtárat:
\<Working Directory\>\XXAssessment
ahol az XX különböző az egyes értékelésekhez.Meg kell jelennie egy számozott mappának. Amint megjelenik ez a mappa, állítsa le a folyamatot a
OMSAssessment.exe
Feladatkezelőben.Másolja a létrehozott
\<working directory\>\XXAssessment
OMSAssessment mappát egy USB-meghajtóra (vagy egy másik tetszőleges módszerre), hogy tartalmat másoljon az adatgyűjtési gépre.Nyissa meg a
C:\ODA\Packages
lapot. Keresse meg a szükséges technológiához tartozó execpkg fájlt (példáulADAssessmentPlus.execpkg
), majd másolja az Execpkg-fájlt ugyanarra a helyre, ahol az OMSAssessment mappát a 6. lépésben tárolta.
Ezzel befejezi a szükséges műveleteket a számítógépen internetkapcsolattal, amíg fel nem szeretné tölteni az adatokat.
Adatgyűjtési gép
Hozzon létre egy mappát a helyi meghajtón, amely elegendő szabad tárterülettel rendelkezik az összes összegyűjtött adat tárolásához, akár 10 GB-ig. Például:
C:\MicrosoftAssessment
Hozzon létre egy könyvtárat az adatgyűjtéshez. Például:
C:\MicrosoftAssessment\Collect
Másolja az Execpkg fájlt és az OMSAssessment mappát a
C:\MicrosoftAssessment
mappába.Nyisson meg egy emelt szintű parancssort, és nyissa meg a következőt
C:\MicrosoftAssessment\OMSAssessment
: .Futtassa a következő parancsok egyikét az értékeléshez: Az értékelések futtatására szolgáló összes parancs listája. Az AD Assessment esetében például futtassa a következő parancsot:
OmsAssessment.exe -execPackage
C:\MicrosoftAssessment\ADAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\Collect" -trace Off -headers False
-assessmentname "ADAssessment" -discoverysettings "AD" -computername
"\<DataCollectionMachine\>" -target ToolsMachine -op "\<Location for
the Recommendation files\>"
Az adatgyűjtésnek ezután új fájlokat kell elindítania és létrehoznia:
new.prerequisite<"assessmentguid">.assessmentrecs
new.recommendations.<"assessment guid">.assessmentrecs
Ha az értékelés befejeződött, a parancssor az enter parancssorban jelenik meg, és nem szabad semmit sem látnia.
Másolja a gépére az internet-hozzáféréssel elnevezett
new.*
fájlokat.Másolja a
new.*
fájlokat a fájlba.“<"working directory">\XXAssessment
Az Azure DCR (adatgyűjtési szabályok) ezután észleli az új javaslatok készletét, és a lehető leghamarabb feltölti az adatokat a munkafüzetekbe.
- A portálon ezután tekintse át az adatokat. Az adatok elküldése után akár egy órát is igénybe vehet, hogy megjelenjenek.
Az értékelések futtatásához szükséges összes parancs listája
AD
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ADAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD
-computername "<DataCollectionMachine>" -assessmentname ADAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
AD-biztonság
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ADSecurityAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD;DNS
-computername "<DataCollectionMachine>" -assessmentname ADSecurityAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
Átváltás
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ExchangeAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD;EXCH
-computername "<DataCollectionMachine>" -assessmentname ExchangeAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
Skype Vállalati verzió
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SfBAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings Lync
-computername "<DataCollectionMachine>" -assessmentname SfBAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
SCCM
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SCCMAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"ConfigMgr:ConfigMgrServerName=sccm-01,ExcludeDistributionPoints=True"
-computername "<DataCollectionMachine>" -assessmentname SCCMAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
SCOM
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SCOMAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"OpsMgr:ServerName=scom-01,IncludeGateways=False" -computername
"<DataCollectionMachine>" -assessmentname SCOMAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False
SQL Server
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SQLAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"SQL:ServerName=sccm-01" -computername "<DataCollectionMachine>"
-assessmentname SQLAssessmentPlus -recommendationsbatchfile 100000 -headers
False -target ToolsMachine -op "C:\MicrosoftAssessment" WaitForExit: False
Windows Server
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\WindowsServerAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"Server:ServerName=cluster-01;cluster-02;cluster-03;
dc-01;dc-02;dc-03;dc-04;hyperv-01;iis-01;sccm-01;scom-01;server-01;server-02;
server-03;sfb-01;sp-01;ex-01;sql-01;sql-02,Server:FindServerRoles=false"
-computername "<DataCollectionMachine>" -assessmentname
WindowsServerAssessment -recommendationsbatchfile 100000 -headers False
-target ToolsMachine -op "C:\MicrosoftAssessment" WaitForExit: False
Windows-ügyfél
.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\WindowsClientAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"Client:ClientNames=client-01;client-02;client-03,
Client:Domain=fourthcoffee.com,Client:MaxClients=100,
Client:PasswordUpdatedInLast=180,
Client:LdapQueryFilter=(&(!operatingSystem=Windows Server*)
(!operatingSystemVersion=4*)(!operatingSystemVersion=5*)" -computername
"<DataCollectionMachine>" -assessmentname WindowsClientAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False