Поделиться через

Настройка удаленной поддержки серверов Windows с поддержкой Arc

Включив удаленную поддержку (предварительная версия), вы позволяете специалисту службы поддержки Майкрософт быстрее устранить вашу проблему, получив удаленный доступ к вашему устройству для диагностики и исправления неполадок. У вас есть полный контроль над уровнем доступа, который специалисты службы поддержки Майкрософт имеют, длительность доступа и ваше согласие требуется для доступа к устройству. Служба поддержки Майкрософт может получить доступ только к устройству после отправки запроса на поддержку. Сведения о создании запроса см. в статье "Создание запроса в службу поддержки Azure".

После активации удаленной поддержки служба поддержки Майкрософт получает временный доступ к устройству. Доступ осуществляется через защищенный, аудируемый и соответствующий требованиям канал, использующий HTTPS через порт 443 с трафиком, зашифрованным по протоколу TLS 1.2. Действия, которые специалисты по поддержке Майкрософт могут выполнять, ограничены тем, что вы разрешаете, используя достаточное администрирование (JEA). Этот процесс включает проверку подлинности доступа между вами и корпорацией Майкрософт для диагностики, устранения неполадок и действий по исправлению.

Чтобы упростить настройку и улучшить разрешение проблем с поддержкой, расширение удаленной поддержки Arc может предварительно установить агент удаленной поддержки на всех узлах кластера и настроить запланированные задачи для JEA. Рабочий процесс JEA выглядит следующим образом:

Скриншот процесса удаленной поддержки Just Enough Administrator.

Предпосылки

Настройка удаленной поддержки

Чтобы настроить удаленную поддержку, выполните следующие действия.

  1. Перейдите к портал Azure, а затем выберите устройство с поддержкой Windows Server Arc. Эта виртуальная машина должна быть узлом Hyper-V.

  2. В левой области перейдите к управлению Windows, а затем выберите удаленную поддержку (предварительная версия).

  3. На экране удаленной поддержки (предварительная версия) выберите "Настройка".

    Снимок экрана портала Azure с средством удаленной поддержки, выбранным в узле управления Windows.

  4. После завершения установки отобразится экран сеансов удаленной поддержки .

    Снимок экрана страницы сеансов удаленной поддержки в инструменте удаленной поддержки.

  5. Чтобы предоставить доступ для удаленного сеанса поддержки, выберите +Предоставить доступ в верхней части страницы.

  6. Укажите уровень доступа и период доступа для сеанса.

    Снимок экрана инструмента удаленной поддержки, показывающий настройки уровня доступа и периода доступа.

  7. Прочитайте условия перед выбором флажка "Принять эти условия ", а затем выберите "Предоставить доступ".

Настройка удаленного доступа к поддержке

Пользователи также могут изменять уровень доступа и длительности в любое время. Чтобы внести эти изменения после настройки, выполните следующие действия.

  1. В левой области перейдите к управлению Windows, а затем выберите удаленную поддержку (предварительная версия).

  2. Выберите "Настроить доступ" в верхней части страницы.

    Снимок экрана экрана настройки доступа к удаленной поддержке.

  3. После внесения изменений нажмите кнопку "Сохранить изменения".

Отзыв удаленного доступа к поддержке

Если доступ к удаленной поддержке больше не нужен, пользователи могут в любое время отменить доступ. Чтобы отменить доступ, выполните следующие действия.

  1. В левой области перейдите к управлению Windows, а затем выберите удаленную поддержку (предварительная версия).

  2. Выберите "Отменить доступ" в верхней части страницы, а затем нажмите кнопку "Отозвать доступ" на экране "Отмена удаленной поддержки"?

    Скриншот экрана отзыва доступа к удаленной поддержке в средстве удаленной поддержки.

Условия удаленной поддержки

Следующие условия описывают обработку данных во время удаленных сеансов поддержки. Внимательно прочитайте их перед предоставлением доступа.

By approving this request, the Microsoft support organization or the Azure engineering team
supporting this feature ("Microsoft Support Engineer") will be given direct access to your device
for troubleshooting purposes and/or resolving the technical issue described in the Microsoft
support case.

During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling
remote support, you have agreed to a diagnostics log collection by a Microsoft Support Engineer to
address a support case. You also acknowledge and consent to the upload and retention of those logs
in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by
Microsoft in the context of a support case and to improve the health of Windows Server.

The data will be used only to troubleshoot failures that are subject to a support ticket, and will
not be used for marketing, advertising, or any other commercial purposes without your consent. The
data may be retained for up to ninety (90) days and will be handled following our standard privacy
practices.

Any data previously collected with your consent will not be affected by the revocation of your
permission.

Дополнительные сведения о том, как корпорация Майкрософт обрабатывает персональные данные, в том числе о том, какие данные обрабатываются и какие цели, см. в заявлении о конфиденциальности Майкрософт.

См. также