Externe ondersteuning krijgen voor Azure Stack HCI
Van toepassing op: Azure Stack HCI, versies 23H2 en 22H2
Dit artikel bevat richtlijnen voor het verkrijgen van externe ondersteuning voor uw Azure Stack HCI-besturingssysteem.
U kunt ondersteuning op afstand gebruiken om een Ondersteuningsmedewerker van Microsoft in staat te stellen uw ondersteuningsaanvraag sneller op te lossen door op afstand toegang tot uw apparaat toe te staan en beperkte probleemoplossing en herstel uit te voeren. U kunt deze functie inschakelen door toestemming te verlenen terwijl u het toegangsniveau en de duur van de toegang beheert. Microsoft-ondersteuning heeft pas toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend.
Zodra microsoft-ondersteuning is ingeschakeld, krijgt JIT (Just-In-Time) beperkte toegang tot uw apparaat via een beveiligd, gecontroleerd en compatibel kanaal. Externe ondersteuning maakt gebruik van het HTTPS-protocol via poort 443. Het verkeer wordt versleuteld met TLS 1.2. Uitgevoerde bewerkingen worden beperkt op basis van het toegangsniveau dat wordt verleend met just enough administration (JEA).
Waarom externe ondersteuning gebruiken?
Ondersteuning op afstand biedt u de volgende mogelijkheden:
- Verbeter de oplossingssnelheid omdat Microsoft-ondersteuning niet langer een vergadering met u hoeft te regelen voor het oplossen van problemen.
- Bekijk op elk gewenst moment de gedetailleerde transcriptie van alle uitgevoerde bewerkingen.
- Just-In-Time geverifieerde toegang verlenen op incidentbasis. U kunt het toegangsniveau en de duur voor elk incident definiëren.
- U kunt toestemming op elk gewenst moment intrekken, waardoor de externe sessie wordt beëindigd. Toegang wordt automatisch uitgeschakeld zodra de toestemmingsduur verloopt.
Voorwaarden voor ondersteuning op afstand
Hier volgen de voorwaarden voor gegevensverwerking voor externe toegang. Lees deze zorgvuldig door voordat u toegang verleent.
Door deze aanvraag goed te keuren, krijgt de Ondersteuningsorganisatie van Microsoft of het technische team van Azure dat deze functie ondersteunt ('Microsoft Ondersteuning Engineer') directe toegang tot uw apparaat voor probleemoplossingsdoeleinden en/of het oplossen van het technische probleem dat wordt beschreven in de Microsoft-ondersteuningsaanvraag.
Tijdens een sessie voor externe ondersteuning moet een Microsoft Ondersteuning engineer mogelijk logboeken verzamelen. Door externe ondersteuning in te schakelen, hebt u akkoord gegaan met het verzamelen van diagnostische logboeken door een Microsoft Ondersteuning Engineer om een ondersteuningsaanvraag te verhelpen. U erkent en stemt ook in met het uploaden en bewaren van deze logboeken in een Azure-opslagaccount dat wordt beheerd en beheerd door Microsoft. Deze logboeken kunnen door Microsoft worden geopend in de context van een ondersteuningsaanvraag en om de status van Azure Stack HCI te verbeteren.
De gegevens worden alleen gebruikt om fouten op te lossen die onderhevig zijn aan een ondersteuningsticket en worden niet zonder uw toestemming gebruikt voor marketing, reclame of andere commerciële doeleinden. De gegevens kunnen maximaal negentig (90) dagen worden bewaard en worden verwerkt volgens onze standaardprivacyprocedures.
Gegevens die eerder met uw toestemming zijn verzameld, worden niet beïnvloed door de intrekking van uw toestemming.
Raadpleeg de Privacyverklaring van Microsoft voor meer informatie over de persoonsgegevens die Microsoft verwerkt, hoe Microsoft deze verwerkt en voor welke doeleinden.
Vereisten
Voor verschillende externe ondersteuningsacties moet u een domeinbeheerdersaccount hebben. Zorg ervoor dat uw beheerdersaccount lid is van de groep Domeinbeheer.
Werkstroom
De werkstroom op hoog niveau voor het inschakelen van externe ondersteuning is als volgt:
- Een ondersteuningsaanvraag indienen
- De PowerShell-module Az.StackHCI installeren
- Proxyinstellingen configureren
- JEA-configuraties installeren
- Extensie voor externe ondersteuning installeren
- Externe ondersteuningstoegang verlenen
Een ondersteuningsaanvraag indienen
Microsoft-ondersteuning heeft pas toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend. Zie Een ondersteuning voor Azure-aanvraag maken voor meer informatie over het maken en beheren van ondersteuningsaanvragen.
PowerShell-module installeren
Installeer de PowerShell-module Az.StackHCI. Zorg ervoor dat de module is bijgewerkt naar de nieuwste versie als deze al is geïnstalleerd:
Install-Module -Name Az.StackHCI
Als dit nog niet is geïnstalleerd, voert u de volgende cmdlet uit als domeinbeheerder:
Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
Proxyinstellingen configureren
Als u een proxy gebruikt met Azure Stack HCI, neemt u de volgende eindpunten op in uw acceptatielijst:
- *.servicebus.windows.net
- *.core.windows.net
- login.microsoftonline.com
- https://asztrsprod.westus2.cloudapp.azure.com
- https://asztrsprod.westeurope.cloudapp.azure.com
- https://asztrsprod.eastus.cloudapp.azure.com
- https://asztrsprod.westcentralus.cloudapp.azure.com
- https://asztrsprod.southeastasia.cloudapp.azure.com
- https://edgesupprd.trafficmanager.net
JEA-configuraties installeren (vóór Azure-registratie)
Een domeinbeheerder moet de volgende JEA-configuraties installeren om externe ondersteuning toegang te verlenen. Als het cluster niet is geregistreerd bij Azure, biedt Microsoft-ondersteuning u het SAS-token (Shared Access Signature) dat is vereist om externe ondersteuning in te schakelen.
| Naam | Beschrijving |
|---|---|
| Install-AzStackHCIRemoteSupport | Externe ondersteuningsagent installeren |
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS> |
Externe ondersteuning toegang verlenen door toestemmingsgegevens en SAS-token op te geven |
| Disable-AzStackHCIRemoteSupport | Toegang tot externe ondersteuning uitschakelen door toestemming in te schakelen |
| Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired | De huidige toegangsstatus voor externe ondersteuning controleren |
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID> |
De sessiegeschiedenis voor externe ondersteuning weergeven |
| Remove-AzStackHCIRemoteSupport | Externe ondersteuningsagent verwijderen |
Zie de sectie Voorbeelden van externe ondersteuning verderop in dit artikel voor voorbeeldscenario's die laten zien hoe u verschillende bewerkingen uitvoert om externe ondersteuning toegang te verlenen voor Microsoft-ondersteuning.
Extensie voor externe ondersteuning installeren (na Azure-registratie)
Installeer de extensie externe ondersteuning vanuit de feed Windows Admin Center Extensies. Zorg ervoor dat de extensie voor externe ondersteuning is bijgewerkt naar de nieuwste versie als deze al is geïnstalleerd.
Externe ondersteuningstoegang verlenen
Voordat externe ondersteuning is ingeschakeld, moet u toestemming geven om Microsoft-ondersteuning te machtigen om diagnostische of herstelopdrachten uit te voeren. U moet een domeinbeheerdersaccount hebben om deze stap te voltooien. Lees de voorwaarden voor externe ondersteuning zorgvuldig door voordat u toegang verleent.
Voorbeelden van externe ondersteuning
In de volgende voorbeeldscenario's ziet u hoe u verschillende bewerkingen uitvoert om externe ondersteuning toegang te verlenen aan Microsoft-ondersteuning.
Externe ondersteuning inschakelen voor diagnostische gegevens
In dit voorbeeld verleent u alleen toegang tot externe ondersteuning voor diagnostische bewerkingen. De toestemming verloopt in 1440 minuten (één dag) waarna externe toegang niet tot stand kan worden gebracht.
Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
Gebruik de parameter ExpireInMinutes om de duur van de sessie in te stellen. In het voorbeeld verloopt toestemming over 1440 minuten (één dag). Na één dag kan externe toegang niet tot stand worden gebracht.
U kunt ExpireInMinutes instellen op een minimale duur van 60 minuten (één uur) en een maximum van 20.160 minuten (14 dagen).
Als de duur niet is gedefinieerd, verloopt de externe sessie standaard in 480 (8 uur).
Externe ondersteuning inschakelen voor diagnostische gegevens en herstel
In dit voorbeeld verleent u externe ondersteuning alleen toegang voor diagnostische en herstelgerelateerde bewerkingen. Omdat de vervaldatum niet expliciet is opgegeven, verloopt deze standaard in acht uur.
Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair
Bestaande toestemmingsverlening ophalen
In dit voorbeeld haalt u eerder verleende toestemming op. Het resultaat bevat verlopen toestemming in de afgelopen 30 dagen.
Get-AzStackHCIRemoteSupportAccess -IncludeExpired
Externe toegangstoestemming intrekken
In dit voorbeeld trekt u de externe toegangstoestemming in. Bestaande sessies worden beëindigd en nieuwe sessies kunnen niet meer tot stand worden gebracht.
Disable-AzStackHCIRemoteSupport
Bestaande externe sessies weergeven
In dit voorbeeld geeft u alle externe sessies weer die sinds FromDate op het apparaat zijn gemaakt.
Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>
Details van een specifieke externe sessie ophalen
In dit voorbeeld krijgt u de details voor een externe sessie met de id SessionID.
Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>
Notitie
Sessietranscriptiegegevens worden negentig dagen bewaard. U kunt binnen negentig dagen na de sessie details ophalen voor een externe sessie.
Lijst met microsoft-ondersteuningsbewerkingen
U kunt Microsoft-ondersteuning een van de volgende toegangsniveaus verlenen voor externe ondersteuning:
- Diagnostische gegevens: diagnostische gegevens en logboeken weergeven
- Diagnostische gegevens en herstel: diagnostische gegevens en logboeken weergeven en softwarereparaties uitvoeren
De volgende sectie bevat de toegestane opdrachten die microsoft ondersteuning kan uitvoeren tijdens een sessie voor externe ondersteuning.
Toegangsniveau: Diagnostische gegevens
Het toegangsniveau Diagnostische gegevens bevat de volgende opdrachten die microsoft-ondersteuning kan uitvoeren tijdens een sessie voor externe ondersteuning. De opdrachten worden alfabetisch weergegeven en gegroepeerd op module of functionaliteit.
Standaardtypen
Clear-Host
Exit-PSSession
Format-List
Format-Table
Get-Command
Get-Date
Get-FormatData
Get-Help
Get-Process
Get-Service
Measure-Object
Select-Object
Sort-Object
Out-Default
Where-Object
Azure Stack HCI
Get-AzureStackHCI
Get-AzureStackHCIArcIntegration
Get-AzureStackHCIBillingRecord
Get-AzureStackHCIRegistrationCertificate
Get-AzureStackHCISubscriptionStatus
Send-DiagnosticData
Test-AzStackHCIConnection
Hyper-V
Get-VHD
Get-VHDSet
Get-VHDSnapshot
Get-VM
Get-VMAssignableDevice
Get-VMBios
Get-VMCheckpoint
Get-VMComPort
Get-VMConnectAccess
Get-VMDvdDrive
Get-VMFibreChannelHba
Get-VMFirmware
Get-VMFloppyDiskDrive
Get-VMGpuPartitionAdapter
Get-VMGroup
Get-VMHardDiskDrive
Get-VMHost
Get-VMHostAssignableDevice
Get-VMHostCluster
Get-VMHostNumaNode
Get-VMHostNumaNodeStatus
Get-VMHostPartitionableGpu
Get-VMHostSupportedVersion
Get-VMIdeController
Get-VMIntegrationService
Get-VMKeyProtector
Get-VMKeyStorageDrive
Get-VMMemory
Get-VMMigrationNetwork
Get-VMNetworkAdapter
Get-VMNetworkAdapterAcl
Get-VMNetworkAdapterExtendedAcl
Get-VMNetworkAdapterFailoverConfiguration
Get-VMNetworkAdapterIsolation
Get-VMNetworkAdapterRdma
Get-VMNetworkAdapterRoutingDomainMapping
Get-VMNetworkAdapterTeamMapping
Get-VMNetworkAdapterVlan
Get-VMPartitionableGpu
Get-VMPmemController
Get-VMProcessor
Get-VMRemoteFx3dVideoAdapter
Get-VMRemoteFXPhysicalVideoAdapter
Get-VMReplication
Get-VMReplicationAuthorizationEntry
Get-VMReplicationServer
Get-VMResourcePool
Get-VMSan
Get-VMScsiController
Get-VMSecurity
Get-VMSnapshot
Get-VMStoragePath
Get-VMStorageSettings
Get-VMSwitch
Get-VMSwitchExtension
Get-VMSwitchExtensionPortData
Get-VMSwitchExtensionPortFeature
Get-VMSwitchExtensionSwitchData
Get-VMSwitchExtensionSwitchFeature
Get-VMSwitchTeam
Get-VMSystemSwitchExtension
Get-VMSystemSwitchExtensionPortFeature
Get-VMSystemSwitchExtensionSwitchFeature
Get-VMVideo
Failovercluster
Export-CauReport
Get-CauClusterRole
Get-CauDeviceInfoForFeatureUpdates
Get-CauPlugin
Get-CauRun
Get-Cluster
Get-ClusterGroup
Get-ClusterNode
Get-ClusterOwnerNode
Get-ClusterResource
Get-ClusterSharedVolume
Test-CauSetup
Net Adapter
Get-ClusteredScheduledTask
Get-DscConfiguration
Get-DscConfigurationStatus
Get-DscLocalConfigurationManager
Get-DscResource
Get-JobTrigger
Get-LogProperties
Get-NCSIPolicyConfiguration
Get-Net6to4Configuration
Get-NetAdapter
Get-NetAdapterAdvancedProperty
Get-NetAdapterBinding
Get-NetAdapterChecksumOffload
Get-NetAdapterDataPathConfiguration
Get-NetAdapterEncapsulatedPacketTaskOffload
Get-NetAdapterHardwareInfo
Get-NetAdapterIPsecOffload
Get-NetAdapterLso
Get-NetAdapterPacketDirect
Get-NetAdapterPowerManagement
Get-NetAdapterQos
Get-NetAdapterRdma
Get-NetAdapterRsc
Get-NetAdapterRss
Get-NetAdapterSriov
Get-NetAdapterSriovVf
Get-NetAdapterStatistics
Get-NetAdapterUso
Get-NetAdapterVmq
Get-NetAdapterVmqQueue
Get-NetAdapterVPort
Get-NetCompartment
Get-NetConnectionProfile
Get-NetDnsTransitionConfiguration
Get-NetDnsTransitionMonitoring
Get-NetEventNetworkAdapter
Get-NetEventPacketCaptureProvider
Get-NetEventProvider
Get-NetEventSession
Get-NetEventVFPProvider
Get-NetEventVmNetworkAdapter
Get-NetEventVmSwitch
Get-NetEventVmSwitchProvider
Get-NetEventWFPCaptureProvider
Get-NetFirewallAddressFilter
Get-NetFirewallApplicationFilter
Get-NetFirewallDynamicKeywordAddress
Get-NetFirewallInterfaceFilter
Get-NetFirewallInterfaceTypeFilter
Get-NetFirewallPortFilter
Get-NetFirewallProfile
Get-NetFirewallRule
Get-NetFirewallSecurityFilter
Get-NetFirewallServiceFilter
Get-NetFirewallSetting
Get-NetIPAddress
Get-NetIPHttpsConfiguration
Get-NetIPHttpsState
Get-NetIPInterface
Get-NetIPsecDospSetting
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecMainModeRule
Get-NetIPsecMainModeSA
Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet
Get-NetIPsecQuickModeCryptoSet
Get-NetIPsecQuickModeSA
Get-NetIPsecRule
Get-NetIPv4Protocol
Get-NetIPv6Protocol
Get-NetIsatapConfiguration
Get-NetLbfoTeam
Get-NetLbfoTeamMember
Get-NetLbfoTeamNic
Get-NetNat
Get-NetNatExternalAddress
Get-NetNatGlobal
Get-NetNatStaticMapping
Get-NetNatTransitionConfiguration
Get-NetNatTransitionMonitoring
Get-NetNeighbor
Get-NetOffloadGlobalSetting
Get-NetPrefixPolicy
Get-NetQosPolicy
Get-NetRoute
Get-NetSwitchTeam
Get-NetSwitchTeamMember
Get-NetTCPConnection
Get-NetTCPSetting
Get-NetTeredoConfiguration
Get-NetTeredoState
Get-NetTransportFilter
Get-NetUDPEndpoint
Get-NetUDPSetting
Get-NetView
Get-ScheduledJob
Get-ScheduledJobOption
Get-ScheduledTask
Get-ScheduledTaskInfo
Get-SecureBootPolicy
Get-SecureBootUEFI
Test-DscConfiguration
Storage
Get-ClusterAccess
Get-ClusterAffinityRule
Get-ClusterAvailableDisk
Get-ClusterFaultDomain
Get-ClusterFaultDomainXML
Get-ClusterGroupSet
Get-ClusterGroupSetDependency
Get-ClusterHCSVM
Get-ClusterNetwork
Get-ClusterNetworkInterface
Get-ClusterNodeSupportedVersion
Get-ClusterParameter
Get-ClusterQuorum
Get-ClusterResourceDependency
Get-ClusterResourceDependencyReport
Get-ClusterResourceType
Get-ClusterS2D
Get-ClusterSharedVolumeState
Get-ClusterStorageNode
Get-ClusterStorageSpacesDirect
Get-Disk
Get-DiskImage
Get-FileShare
Get-InitiatorId
Get-InitiatorPort
Get-MaskingSet
Get-OffloadDataTransferSetting
Get-Partition
Get-PartitionSupportedSize
Get-ResiliencySetting
Get-SmbClientConfiguration
Get-SmbClientNetworkInterface
Get-SmbConnection
Get-SmbGlobalMapping
Get-SmbMapping
Get-SmbMultichannelConnection
Get-SmbMultichannelConstraint
Get-SmbOpenFile
Get-SmbServerCertificateMapping
Get-SmbServerCertProps
Get-SmbServerConfiguration
Get-SmbServerNetworkInterface
Get-SmbSession
Get-SmbShare
Get-SmbShareAccess
Get-SmbWitnessClient
Get-StorageBusCache
Get-StorageBusClientDevice
Get-StorageBusTargetCacheStore
Get-StorageBusTargetCacheStoresInstance
Get-StorageBusTargetDevice
Get-StorageBusTargetDeviceInstance
Get-StorageEnclosure
Get-StorageFileServer
Get-StorageJob
Get-StorageNode
Get-StoragePool
Get-StorageProvider
Get-StorageSetting
Get-StorageSubsystem
Get-StorageTier
Get-StorageTierSupportedSize
Get-SupportedClusterSizes
Get-SupportedFileSystems
Get-TargetPort
Get-TargetPortal
Get-VirtualDisk
Get-VirtualDiskSupportedSize
Get-Volume
Get-VolumeCorruptionCount
Get-VolumeScrubPolicy
Get-WindowsErrorReporting
Test-ClusterResourceFailure
Toegangsniveau: Diagnostische gegevens en herstel
Het toegangsniveau Diagnostische gegevens en herstel bevat de volgende opdrachten naast de opdrachten die worden vermeld in de sectie Toegangsniveau: Diagnostische gegevens . De opdrachten worden alfabetisch weergegeven en gegroepeerd op module of functionaliteit.
Standaardtypen
Start-Service
Stop-Service
Volgende stappen
Meer informatie over Ondersteuning voor Azure Stack HCI
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor