Mendapatkan dukungan jarak jauh untuk Azure Stack HCI

Berlaku untuk: Azure Stack HCI, versi 23H2 dan 22H2

Artikel ini menyediakan panduan tentang cara mendapatkan dukungan jarak jauh untuk sistem operasi Azure Stack HCI Anda.

Anda dapat menggunakan dukungan jarak jauh untuk mendukung profesional dukungan Microsoft agar dapat menyelesaikan kasus dukungan lebih cepat dengan mengizinkan akses jarak jauh ke perangkat Anda serta melakukan pemecahan masalah dan perbaikan terbatas. Berikan persetujuan serta kontrol tingkat akses dan durasi akses untuk dapat mengaktifkan fitur ini. Dukungan Microsoft hanya dapat mengakses perangkat Anda setelah permintaan dukungan dikirimkan.

Setelah fitur diaktifkan, dukungan Microsoft akan memperoleh akses waktu terbatas just-in-time (JIT) ke perangkat Anda melalui saluran yang aman, diaudit, dan sesuai syarat. Dukungan jarak jauh menggunakan protokol HTTPS melalui port 443. Lalu lintasnya dienkripsi dengan TLS 1.2. Operasi yang dilakukan dibatasi berdasarkan tingkat akses yang diberikan menggunakan just enough administration (JEA).

Mengapa menggunakan dukungan jarak jauh?

Dukungan jarak jauh memberi Anda kemampuan untuk:

• Meningkatkan kecepatan resolusi karena dukungan Microsoft tidak perlu lagi mengatur rapat dengan Anda untuk melakukan pemecahan masalah.
• Melihat detail transkrip dari semua operasi yang dijalankan, kapan saja.
• Memberikan akses just-in-time yang diautentikasi berdasarkan tiap insiden. Anda dapat menentukan tingkat akses dan durasi setiap insiden.
• Mencabut persetujuan kapan saja yang akan mengakhiri sesi jarak jauh. Akses dinonaktifkan secara otomatis setelah durasi persetujuan berakhir.

Syarat dan ketentuan dukungan jarak jauh

Berikut ini adalah syarat dan ketentuan penanganan data untuk akses jarak jauh. Baca dengan cermat sebelum memberikan akses.

Dengan menyetujui permintaan ini, organisasi dukungan Microsoft atau tim teknik Azure yang mendukung fitur ini ("Teknisi Dukungan Microsoft") akan mendapatkan akses langsung ke perangkat Anda untuk tujuan pemecahan masalah dan/atau mengatasi masalah teknis yang dijelaskan dalam kasus dukungan Microsoft.

Teknisi Dukungan Microsoft mungkin perlu mengumpulkan log selama sesi dukungan jarak jauh. Dengan mengaktifkan dukungan jarak jauh, Anda telah menyetujui pengumpulan log diagnostik oleh Teknisi Dukungan Microsoft untuk mengatasi kasus dukungan. Anda juga mengakui dan menyetujui pengunggahan dan retensi log tersebut di akun penyimpanan Azure yang dikelola dan dikontrol oleh Microsoft. Log ini dapat diakses oleh Microsoft dalam konteks kasus dukungan dan untuk meningkatkan kesehatan Azure Stack HCI.

Data tersebut hanya akan digunakan untuk memecahkan masalah kegagalan yang tunduk pada tiket dukungan, dan tidak akan digunakan untuk pemasaran, iklan, atau tujuan komersial lainnya tanpa persetujuan Anda. Data tersebut dapat disimpan hingga sembilan puluh (90) hari dan akan ditangani sesuai praktik privasi standar kami.

Setiap data yang sebelumnya dikumpulkan sesuai persetujuan Anda tidak akan terpengaruh oleh pencabutan izin yang Anda lakukan.

Untuk informasi selengkapnya tentang data pribadi yang diproses Microsoft, cara Microsoft memprosesnya, dan untuk tujuan apa, tinjau Pernyataan Privasi Microsoft.

Prasyarat

Untuk beberapa tindakan dukungan jarak jauh, Anda harus memiliki akun administrator domain. Pastikan akun administrator Anda adalah anggota grup Administratif Domain.

Alur kerja

Alur kerja tingkat tinggi untuk mengaktifkan dukungan jarak jauh adalah sebagai berikut:

• Membuat permintaan dukungan
• Menginstal modul Az.StackHCI PowerShell
• Mengonfigurasi pengaturan proksi
• Menginstal konfigurasi JEA
• Instal ekstensi Dukungan Jarak Jauh
• Memberikan akses dukungan jarak jauh

Membuat permintaan dukungan

Dukungan Microsoft hanya dapat mengakses perangkat Anda setelah permintaan dukungan dikirimkan. Untuk informasi tentang cara membuat dan mengelola permintaan dukungan, lihat Membuat permintaan dukungan Azure.

Instal modul PowerShell

Instal modul Az.StackHCI PowerShell. Pastikan modul diperbarui ke versi terbaru jika sudah diinstal:

Install-Module -Name Az.StackHCI

Jika belum diinstal, jalankan cmdlet berikut sebagai admin domain:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Mengonfigurasikan pengaturan proksi

Jika Anda menggunakan proksi dengan Azure Stack HCI, sertakan titik akhir berikut dalam daftar yang diizinkan:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

Menginstal konfigurasi JEA (sebelum pendaftaran Azure)

Administrator domain harus menginstal konfigurasi JEA berikut untuk memberikan akses dukungan jarak jauh. Jika kluster tidak terdaftar di Azure, dukungan Microsoft akan memberi Anda token tanda tangan akses bersama (SAS) yang diperlukan untuk mengaktifkan dukungan jarak jauh.

Nama	Deskripsi
Install-AzStackHCIRemoteSupport	Menginstal agen dukungan jarak jauh
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS>	Memberikan akses dukungan jarak jauh dengan memberikan detail persetujuan dan token SAS
Disable-AzStackHCIRemoteSupport	Menonaktifkan akses dukungan jarak jauh dengan mencabut persetujuan
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	Periksa status akses dukungan jarak jauh saat ini
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID>	Menampilkan riwayat sesi dukungan jarak jauh
Remove-AzStackHCIRemoteSupport	Menghapus instalan agen dukungan jarak jauh

Misalnya skenario yang menunjukkan cara melakukan berbagai operasi untuk memberikan akses dukungan jarak jauh untuk dukungan Microsoft, lihat bagian Contoh dukungan jarak jauh nanti di artikel ini.

Menginstal ekstensi Dukungan Jarak Jauh (setelah pendaftaran Azure)

Instal ekstensi Dukungan Jarak Jauh dari umpan Ekstensi Windows Admin Center. Pastikan ekstensi Dukungan Jarak Jauh diperbarui ke versi terbaru jika sudah diinstal.

Memberikan akses dukungan jarak jauh

Sebelum dukungan jarak jauh diaktifkan, Anda harus memberikan persetujuan untuk mengotorisasi dukungan Microsoft agar dapat menjalankan perintah diagnostik atau perbaikan. Anda harus memiliki akun admin domain untuk menyelesaikan langkah ini. Baca syarat dan ketentuan dukungan jarak jauh dengan cermat sebelum memberikan akses.

Contoh dukungan jarak jauh

Contoh skenario berikut menunjukkan cara melakukan berbagai operasi untuk memberikan akses dukungan jarak jauh bagi dukungan Microsoft.

Mengaktifkan dukungan jarak jauh untuk diagnostik

Dalam contoh ini, Anda hanya memberikan akses dukungan jarak jauh untuk operasi terkait diagnostik. Persetujuan akan berakhir dalam 1.440 menit (satu hari), setelah itu akses jarak jauh tidak dapat ditetapkan.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gunakan parameter ExpireInMinutes untuk mengatur durasi sesi. Dalam contoh ini, persetujuan berakhir dalam 1.440 menit (satu hari). Setelah satu hari, akses jarak jauh tidak dapat ditetapkan.

Anda dapat mengatur ExpireInMinutes dengan durasi minimal 60 menit (satu jam) dan maksimal 20.160 menit (14 hari).

Sesi jarak jauh akan kedaluwarsa secara default dalam 480 menit (8 jam) jika durasi tidak ditentukan.

Mengaktifkan dukungan jarak jauh untuk diagnostik dan perbaikan

Dalam contoh ini, Anda hanya memberikan akses dukungan jarak jauh untuk operasi terkait diagnostik dan perbaikan. Karena waktu kedaluwarsa tidak disediakan secara eksplisit, akses dukungan jarak jauh akan kedaluwarsa secara default dalam delapan jam.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Menggunakan pemberian persetujuan yang sudah ada

Dalam contoh ini, Anda akan menggunakan persetujuan yang sudah diberikan sebelumnya. Hasilnya termasuk persetujuan kedaluwarsa dalam 30 hari terakhir.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Mencabut persetujuan akses jarak jauh

Dalam contoh ini, Anda akan mencabut persetujuan akses jarak jauh. Setiap sesi yang ada akan dihentikan dan sesi baru tidak lagi dapat ditetapkan.

Disable-AzStackHCIRemoteSupport

Membuat daftar sesi jarak jauh yang ada

Dalam contoh ini, Anda akan membuat daftar untuk semua sesi jarak jauh yang dibuat ke perangkat sejak FromDate.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Mendapatkan detail tentang sesi jarak jauh tertentu

Dalam contoh ini, Anda akan mendapatkan detail sesi jarak jauh dengan ID SessionID.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Catatan

Detail transkrip sesi akan dipertahankan selama sembilan puluh hari. Anda dapat memperoleh detail tentang sesi jarak jauh dalam waktu sembilan puluh hari setelah sesi.

Daftar operasi Dukungan Microsoft

Anda dapat memberikan dukungan Microsoft salah satu tingkat akses berikut untuk dukungan jarak jauh:

• Diagnostik: Untuk melihat info dan log diagnostik
• Diagnostik dan perbaikan: Untuk melihat info diagnostik dan log ditambah melakukan perbaikan perangkat lunak

Bagian berikut mencantumkan perintah yang diizinkan yang dapat dijalankan dukungan Microsoft selama sesi dukungan jarak jauh.

Tingkat akses: Diagnostik

Tingkat akses Diagnostik mencakup perintah berikut yang dapat dijalankan dukungan Microsoft selama sesi dukungan jarak jauh. Perintah dicantumkan menurut abjad dan dikelompokkan menurut modul atau fungsionalitas.

Jenis default

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Stack HCI

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Kluster Failover

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Adapter Bersih

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Penyimpanan

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Tingkat akses: Diagnostik dan perbaikan

Tingkat akses Diagnostik dan Perbaikan menyertakan perintah berikut selain perintah yang tercantum di bagian Tingkat akses: Diagnostik . Perintah dicantumkan menurut abjad dan dikelompokkan menurut modul atau fungsionalitas.

Jenis default

    Start-Service
    Stop-Service

Langkah berikutnya

Pelajari tentang Dukungan Azure Stack HCI