Windows Server İsteğe Bağlı Değerlendirmeye Başlarken (Sunucu, Güvenlik, Hyper-V, Yük Devretme Kümesi, IIS)

Windows Server Değerlendirmesi Server ortamını verilen alanlarda değerlendirir: Sunucu Taban Çizgileri, Sunucu Güvenliği, Hyper-V, Yük Devretme Kümesi ve IIS. Ayrıca hem sunucu altyapınızın hem uygulama dağıtımı, yazılım güncelleştirmeleri ve işletim sistemleri gibi özelliklerin performansını artırmak için düzeltme rehberliği ve en iyi deneyimler ile çözülecek sorunların bir listesini oluşturan sunucu verilerini toplayıp analiz eder. Microsoft teknoloji yatırımlarınızın kullanılabilirliğini, güvenliğini ve performansını iyileştirmeye yardımcı olacak değerlendirmeler Services Hub'da mevcuttur. Bu değerlendirmeler, ortamınızda basitleştirilmiş BT ve güvenlik yönetimi sunmak için tasarlanmış Microsoft Azure Log Analytics'i kullanır.

Windows Server Değerlendirmesini Çalıştırma

Önkoşullar

Services Hub üzerinden sunulan İsteğe Bağlı Değerlendirmelerden tam olarak yararlanmak için aşağıdakileri yapmanız gerekir:

1. Etkin Azure Aboneliğini Services Hub'a bağlayın ve Windows Server Değerlendirmesini ekleyin. Daha fazla bilgi için lütfen Değerlendirme Ayarları Kılavuzu belgesine bakın veya bağlantı kurulumu videosunu izleyin.

2. Aşağıdaki haklara sahip bir etki alanı hesabına (Kullanıcı veya Yönetilen Hizmet Hesabı) sahip olun:
   a. Ortamdaki tüm sunucularda yerel Yöneticiler grubu üyesi
   b. Araç makinesinin yerel Yöneticiler grubu üyesi
   c. Araç makinesinden tüm sunuculara kısıtlamasız ağ erişimi
   d. PowerShell Uzaktan İletişimi (Tüm makinelerde Enable-PSRemoting komutunu çalıştırın veya tüm etki alanı denetleyicilerinde GPO kullanarak yapılandırın.)
   e. Windows Update Aracısı güvenlik güncelleştirme taraması için kapsam dahilindeki tüm sunucularda çalışmalıdır.

3. Veri toplama makinesinde:

   • Windows PowerShell 3.0 ve üstü yüklü olmalıdır.
   • IIS Yönetim Konsolu Uygulaması yüklü olmalıdır
   • Log Parser 2.2 yüklü olmalıdır.
   • PowerShell Yürütme ilkesi RemoteSigned olarak belirlenmelidir

4. Veri toplama makinesinde, aşağıda verilen Grup İlkesi Düzenleyicisi ayarını (gpedit.msc) "Yapılandırılmadı" seçeneğinden "Etkin" olarak değiştirin:

   • Bilgisayar Yapılandırması → Yönetim Şablonları → Sistem → Kullanıcı Profilleri → Kullanıcı oturumu kapattığında kullanıcının kayıt defteri verilerinin kaldırılmasını zorlama

5. Grup İlkesi üzerinden Uzak Olay Günlüğü Yönetimi'ni açın.

6. Windows Server Değerlendirmesi için Önkoşullar belgesini gözden geçirin. Bu belgede Windows Server Değerlendirmesi ile ilgili teknik gereklilikler, değerlendirmeyi yürütmek için gereken sunucu hazırlığı ve toplanan çeşitli veri türleri ayrıntılı olarak açıklanmaktadır.

Not

Başta, ortamınızı İsteğe Bağlı Değerlendirmeleri çalıştıracak şekilde yapılandırmak ortalama iki saat sürer. Değerlendirmeyi çalıştırdıktan sonra verileri Azure Log Analytics'te inceleyebilirsiniz. Burada altı odak alanına ayrılmış öncelikli öneriler listesi sağlanır. Böylece ekibinizle birlikte risk düzeylerini ve ortamlarınızın sistem durumunu hızlıca anlayabilir, riski azaltmak için harekete geçebilir ve genel BT sistem durumunuzu iyileştirebilirsiniz.

Veri toplama makinesinde Windows Server Değerlendirmesini kurma

Not

Değerlendirmeyi başarılı bir şekilde kurabilmek için önce Azure Aboneliğinizi Services Hub'a bağlamanız ve Services Hub'da Sistem Durumu -> Değerlendirmeler bölümünden Windows Server Değerlendirmesini eklemeniz gerekir.

1. Veri toplama makinesinde şu klasörü oluşturun: C:\OMS\WinSrv (veya sistem tarafından ayrılmış olan C:\ODA dışında başka herhangi bir klasör).

2. Normal PowerShell'i (ISE'yi değil) Yönetici modunda açın ve şu cmdlet'i çalıştırın:

Add-WindowsServerAssessmentTask -ServerName <YourServerName> -WorkingDirectory <Directory>

command where YourServerName is the semi-colon separated FQDN or NetBIOS name of the Servers that need to be assessed and <Directory> is the path to an existing directory used to store the files created while collecting and analyzing the data from the environment.

<WorkspaceId> – provide id for the Log Analytics workspace that will be used to store the uploaded data

3. Bu makalede bahsedilen gereksinimleri karşılayan gerekli kullanıcı hesabı kimlik bilgilerini girin.

4. Önceki betiğin çalıştırıldığı ilk bir saat içinde ve daha sonra her 7 günde bir WindowsServerAssessment adlı zamanlanmış görev veri toplama tetikler. Görev başka bir tarihte/saatte çalıştırılacak şekilde değiştirilebilir ve hatta görev zamanlayıcı kitaplığı -> Microsoft -> Operations Management Suite -> AOI*** -> Değerlendirmeler -> WindowsServerAssessment üzerinden hemen çalıştırılmaya zorlanabilir

5. Toplama ve analiz yapılırken veriler, kurulum esnasında yapılandırılan Çalışma Dizini klasöründe geçici olarak depolanır.

6. Birkaç saat sonra değerlendirme sonuçlarınıza Log Analytics ve Services Hub Panonuzdan erişebilirsiniz. Sonuçları, Services Hub -> BT Sistem Durumu - > İsteğe Bağlı Değerlendirmeler'e gidip etkin değerlendirmeye ilişkin "Tüm önerileri görüntüle"yi seçerek görebilirsiniz.

7. Windows Server Ortamınız ile ilgili sorunlarınızı sizinle beraber ele alacak Onaylanmış bir Microsoft Mühendisi ile çalışmak isterseniz Microsoft Temsilciniz ile iletişime geçebilir ve temsilcinizden Uzaktan veya Yerinde CSA Liderliğinde Teslim hakkında bilgi alabilirsiniz.

Sözleşme	Uzaktan Mühendis	Yerinde Mühendis
Premier	Windows Server Uzak Veri Sayfası	Windows Server Yerinde Veri Sayfası
Premier	Windows Server Güvenliği Uzak Veri Sayfası	Windows Server Güvenliği Yerinde Veri Sayfası
Premier	Yük Devretme Kümesi Uzak Veri Sayfası	Yük Devretme Kümesi Yerinde Veri Sayfası
Premier	Hyper-V Uzak Veri Sayfası	Hyper-V Yerinde Veri Sayfası
Premier	IIS Uzak Veri Sayfası	IIS Yerinde Veri Sayfası
Birleştirilmiş	Windows Server Uzak Veri Sayfası	Windows Server Yerinde Veri Sayfası
Birleştirilmiş	Windows Server Güvenliği Uzak Veri Sayfası	Windows Server Güvenliği Yerinde Veri Sayfası
Birleştirilmiş	Yük Devretme Kümesi Uzak Veri Sayfası	Yük Devretme Kümesi Yerinde Veri Sayfası
Birleştirilmiş	Hyper-V Uzak Veri Sayfası	Hyper-V Yerinde Veri Sayfası
Birleştirilmiş	IIS Uzak Veri Sayfası	IIS Yerinde Veri Sayfası