Offline - Ambiente disconnesso

Nota: questo video contiene l'esperienza precedente. Seguire le altre istruzioni dell'articolo per l'esperienza AMA aggiornata.

Scenario: il computer per la raccolta dati non dispone dell'accesso a Internet e non è quindi possibile utilizzare il Gateway OMS

Questo articolo fornisce le indicazioni per valutare un ambiente completamente disconnesso. Per disconnesso si intende che non c'è alcuna connettività di rete tra l'ambiente valutato e Internet o qualsiasi altro sistema dotato di accesso a Internet. Questo scenario richiede le operazioni di configurazione e i passaggi aggiuntivi elencati in questo articolo.

Requisiti: in questo scenario sono necessari due computer:

• Uno è il computer per la raccolta dei dati, che deve soddisfare i prerequisiti della valutazione.
• L'altro è un sistema dotato di accesso a Internet, in grado di caricare i dati in Azure Log Analytics.
  • Questo computer deve essere registrato in Azure Arc per caricare il batch di dati dal primo computer che non è connesso a Internet.

Importante

Questo scenario di connettività non può essere utilizzato per le seguenti Valutazioni on demand:

• Office 365 Exchange Online
• Office 365 Skype e Teams
• Office 365 SharePoint Online
• Microsoft Azure
• Valutazione di SharePoint

Per eseguire correttamente le valutazioni on demand in questo modo, è necessario seguire un processo di copia sicura dei file offline per scambiare file tra il sistema connesso a Internet e l'ambiente da valutare.

Sistema dotato di accesso a Internet

Dopo aver completato la registrazione in Azure Arc e la configurazione della valutazione, seguire i passaggi riportati di seguito sul sistema dotato di accesso a Internet.

1. Aprire Task Manager.

2. Aprire le attività pianificate ed eseguire il drill-down all'attività di valutazione.

3. Imposta l'attività pianificata per l'avvio manuale, rimuovendo la pianificazione settimanale.

4. Avviare l'attività pianificata Verranno scaricati l'eseguibile della valutazione e il pacchetto di valutazione.

5. Passare alla directory di lavoro immessa nella configurazione della valutazione: \<Working Directory\>\XXAssessment, dove XX è diverso per ogni valutazione.

6. Viene visualizzata una cartella numerata. Non appena viene visualizzata questa cartella, arrestare il processo OMSAssessment.exe in Gestione attività.

7. Copiare la cartella OMSAssessment creata in \<working directory\>\XXAssessment su un'unità USB o un altro metodo a scelta per copiare il contenuto sul computer per la raccolta dei dati.

8. Vai a C:\ODA\Packages. Cercare execpkg relativo alla tecnologia necessaria (ad esempio ADAssessmentPlus.execpkg), quindi copiare il file Execpkg nello stesso percorso in cui è stata archiviata la cartella OMSAssessment nel passaggio 6.

Questa è l'ultima operazione da eseguire sul sistema dotato di accesso a Internet, finché non si desidera caricare i dati.

Computer per la raccolta dei dati

1. Creare una cartella sull'unità locale che abbia spazio libero su disco sufficiente per memorizzare tutti i dati raccolti, fino a un massimo di 10 GB. Ad esempio: C:\MicrosoftAssessment.

2. Creare una directory per la raccolta dei dati. Ad esempio: C:\MicrosoftAssessment\Collect.

3. Copiare il file Execpkg e la cartella OMSAssessment nella cartella C:\MicrosoftAssessment.

4. Aprire un prompt CMD con privilegi elevati e passare a C:\MicrosoftAssessment\OMSAssessment.

5. Eseguire uno dei comandi seguenti per la valutazione: Elenco di tutti i comandi per l'esecuzione delle valutazioni. Ad esempio, eseguire il comando seguente per la Valutazione AD:

OmsAssessment.exe -execPackage
C:\MicrosoftAssessment\ADAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\Collect" -trace Off -headers False
-assessmentname "ADAssessment" -discoverysettings "AD" -computername
"\<DataCollectionMachine\>" -target ToolsMachine -op "\<Location for
the Recommendation files\>"

Viene avviata la raccolta dei dati e vengono generati nuovi file:

new.prerequisite<"assessmentguid">.assessmentrecs new.recommendations.<"assessment guid">.assessmentrecs

Al termine della valutazione, il prompt dei comandi torna alla richiesta di invio e non ci dovrebbe essere nulla in esecuzione.

6. Copiare i file denominati new.* sul computer con accesso a Internet.

7. Copiare i file new.* in “<"working directory">\XXAssessment.

Azure DCR (regole di raccolta dati) rileverà il nuovo set di raccomandazioni e non appena possibile caricherà i dati nelle cartelle di lavoro.

8. Successivamente esaminare i dati nel portale. La visualizzazione dei dati inviati può richiedere fino a un'ora.

Elenco di tutti i comandi per l'esecuzione delle valutazioni

AD

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ADAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD
-computername "<DataCollectionMachine>" -assessmentname ADAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

Sicurezza di AD

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ADSecurityAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD;DNS
-computername "<DataCollectionMachine>" -assessmentname ADSecurityAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

Exchange

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\ExchangeAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings AD;EXCH
-computername "<DataCollectionMachine>" -assessmentname ExchangeAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

Skype for Business

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SfBAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings Lync
-computername "<DataCollectionMachine>" -assessmentname SfBAssessment
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

SCCM

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SCCMAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"ConfigMgr:ConfigMgrServerName=sccm-01,ExcludeDistributionPoints=True"
-computername "<DataCollectionMachine>" -assessmentname SCCMAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

SCOM

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SCOMAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"OpsMgr:ServerName=scom-01,IncludeGateways=False" -computername
"<DataCollectionMachine>" -assessmentname SCOMAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False

SQL Server

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\SQLAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"SQL:ServerName=sccm-01" -computername "<DataCollectionMachine>"
-assessmentname SQLAssessmentPlus -recommendationsbatchfile 100000 -headers
False -target ToolsMachine -op "C:\MicrosoftAssessment" WaitForExit: False

Server Windows

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\WindowsServerAssessment.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"Server:ServerName=cluster-01;cluster-02;cluster-03;
dc-01;dc-02;dc-03;dc-04;hyperv-01;iis-01;sccm-01;scom-01;server-01;server-02;
server-03;sfb-01;sp-01;ex-01;sql-01;sql-02,Server:FindServerRoles=false"
-computername "<DataCollectionMachine>" -assessmentname
WindowsServerAssessment -recommendationsbatchfile 100000 -headers False
-target ToolsMachine -op "C:\MicrosoftAssessment" WaitForExit: False

Client Windows

.\omsassessment.exe -execPackage
"C:\MicrosoftAssessment\WindowsClientAssessmentPlus.execpkg" -w
"C:\MicrosoftAssessment\collect" -trace Off -discoverysettings
"Client:ClientNames=client-01;client-02;client-03,
Client:Domain=fourthcoffee.com,Client:MaxClients=100,
Client:PasswordUpdatedInLast=180,
Client:LdapQueryFilter=(&(!operatingSystem=Windows Server*)
(!operatingSystemVersion=4*)(!operatingSystemVersion=5*)" -computername
"<DataCollectionMachine>" -assessmentname WindowsClientAssessmentPlus
-recommendationsbatchfile 100000 -headers False -target ToolsMachine -op
"C:\MicrosoftAssessment" WaitForExit: False