Анализатор конфигурации для System Center 2012 с пакетом обновления 1 (SP1)
Применимо к: System Center 2012 SP1
Пакет обновления 1 для System Center 2012 Configuration Analyzer — это самое главное средство для устранения проблем с серверными компонентами Пакет обновления 1 для System Center 2012.Пакет обновления 1 для System Center 2012 Configuration Analyzer представляет собой диагностическое средство, которое можно использовать для оценки важных параметров конфигурации компьютеров, на которых выполняется любой из следующих компонентов Пакет обновления 1 для System Center 2012:
Operations Manager
Virtual Machine Manager (VMM)
Service Manager
Orchestrator (а также Service Provider Foundation)
Configuration Manager
Data Protection Manager (DPM)
Ранее, если требовалось проанализировать параметры конфигурации для нескольких компонентов System Center, было необходимо загрузить и установить отдельные анализаторы соответствия рекомендациям (BPA) для каждого компонента.Благодаря выпуску Пакет обновления 1 для System Center 2012 теперь можно использовать единую модель (называемую моделью Пакет обновления 1 для System Center 2012 Configuration Analyzer) в рамках средства Microsoft Baseline Configuration Analyzer 2.0, которое автоматически обнаруживает и проверяет все серверные компоненты Пакет обновления 1 для System Center 2012.
Требования к системе и необходимые компоненты
На сервере или клиентском компьютере, на котором будет установлено средство Пакет обновления 1 для System Center 2012 Configuration Analyzer, необходимо предварительно установить следующие компоненты:
Операционная система, поддерживаемая Пакет обновления 1 для System Center 2012
Список поддерживаемых операционных систем см. в разделах Операционные системы — сервер и Операционные системы — клиент.
.jpeg "System_CAPS_ICON_note.jpg")
ПримечаниеПакет обновления 1 для System Center 2012 Configuration Analyzer не поддерживает версию ядра Windows Server 2012 Core.
Microsoft Baseline Configuration Analyzer 2.0
Это средство можно загрузить в Центре загрузки Майкрософт.
ПримечаниеВ средстве Пакет обновления 1 для System Center 2012 Configuration Analyzer можно встретить ссылки на версию Microsoft Baseline Configuration Analyzer 2.1.Это неверно.Правильной версией средства Microsoft Baseline Configuration Analyzer является версия 2.0.
Кроме того, если планируется проверить какие-либо компьютеры, которые будут использоваться в качестве узлов SQL Server для базы данных сайта Configuration Manager, необходимо предварительно установить SQL Server на этих компьютерах.
Принципы работы анализатора конфигурации для System Center 2012 с пакетом обновления 1 (SP1)
Пакет обновления 1 для System Center 2012 Configuration Analyzer работает в пределах Microsoft Baseline Configuration Analyzer 2.0 для проверки конфигураций оборудования и программного обеспечения на указанных компьютерах и их оценки относительно набора предварительно установленных правил.Затем данное средство выводит сообщения об ошибках и предупреждения для всех конфигураций, которые не являются оптимальными.Пакет обновления 1 для System Center 2012 Configuration Analyzer автоматически обнаруживает все установленные серверные компоненты Пакет обновления 1 для System Center 2012 и оценивает их относительно соответствующих правил.
| Примечание |
|---|
Средство Пакет обновления 1 для System Center 2012 Configuration Analyzer предназначено для помощи в настройке компьютеров в целях обеспечения оптимальной производительности на основе набора рекомендуемых правил.На компьютерах могут присутствовать некоторые проблемы, не обнаруживаемые средством Пакет обновления 1 для System Center 2012 Configuration Analyzer. |
Несмотря на то что нарушения правил, даже критические, не во всех случаях могут вызывать проблемы, они указывают на неполадки, которые могут привести к снижению производительности, надежности, возникновению непредвиденных конфликтов, росту числа рисков безопасности или другим потенциальным проблемам.
Результаты проверки могут относиться к любому из трех уровней серьезности, описанных в следующей таблице.
| Степень серьезности | Описание |
|---|---|
| Несовместимый | Компонент не удовлетворяет условиям правила. |
| Соответствие | Компонент удовлетворяет условиям правила. |
| Предупреждение | Компонент совместим в том виде, в котором он работает в данный момент, но может не соответствовать условиям правила, если в его конфигурацию или параметры политики не будут внесены изменения. |
Категории правил
В следующей таблице перечислены категории правил, по которым оцениваются конфигурации оборудования и программного обеспечения во время проверки.
| Имя категории | Описание |
|---|---|
| Безопасность | Правила безопасности измеряют относительный риск компонента в области подверженности угрозам, например со стороны несанкционированного или злонамеренного доступа, потери или похищения конфиденциальных или запатентованных данных. |
| Производительность | Правила производительности оценивают способность компонента обрабатывать запросы и выполнять свои обязанности в течение периодов времени, ожидаемых для рабочей нагрузки компонента. |
| Конфигурация | Правила конфигурации определяют параметры компонента, которые могут потребовать изменений для оптимальной производительности компонента.Правила конфигурации могут помочь предотвратить конфликты, способные привести к сообщениям об ошибках или помешать компоненту выполнять свои функции. |
| Политика | Правила политики определяют параметры групповой политики или реестра Windows, для которых может потребоваться изменение, обеспечивающее оптимальную и безопасную работу компонента. |
| Операция | Правила операций определяют возможные сбои компонента в выполнении своих функций. |
| Этап после развертывания | Правила этапа после развертывания применяются после того, как будут запущены все требуемые для компонента службы и он начнет работать в организации. |
| Необходимые условия для анализатора соответствия рекомендациям | Правила необходимых условий для анализатора соответствия рекомендациям описывают параметры конфигурации, параметры политики и функции, необходимые для работы компонента до того, как средство Пакет обновления 1 для System Center 2012 Configuration Analyzer применит конкретные правила из других категорий.Необходимое условие в результатах проверки указывает, что неверный параметр, служба или функция, неправильно включенная или отключенная политика, параметр раздела реестра или другая настройка препятствует применению средством Пакет обновления 1 для System Center 2012 Configuration Analyzer одного или нескольких правил во время проверки.Результат проверки выполнения необходимого условия не означает соответствие или несоответствие.Он означает, что правило может быть не применено, и поэтому не входит в состав результатов проверки. |
Правила анализатора конфигурации для System Center 2012 с пакетом обновления 1 (SP1)
В следующей таблице перечислены правил, по которым оцениваются конфигурации оборудования и программного обеспечения во время проверки.
| Имя правила | Компонент Пакет обновления 1 для System Center 2012 | Описание |
|---|---|---|
| InstanceServiceStatusPreReqCheck | Configuration Manager | Проверяет, что служба экземпляра SQL Server запущена. |
| ManagementStudioPreReqCheck | Configuration Manager | Проверяет, что среда Management Studio доступна. |
| CurrentUserLoginPreReqCheck | Configuration Manager | Проверяет, что текущий вход существует и пользователь является членом роли системных администраторов. |
| ServerAuthentication | Configuration Manager | Проверяет, что режим проверки подлинности настроен с рекомендуемым значением.Проверка подлинности Windows — это режим проверки подлинности по умолчанию, который отличается повышенной безопасностью по сравнению с проверкой подлинности SQL Server.При проверке подлинности Windows используется протокол безопасности Kerberos. Кроме того, она обеспечивает применение политики паролей для проверки надежности паролей, предоставляет поддержку при блокировке учетных записей и позволяет настраивать срок окончания действия паролей. |
| ServerVersion | Configuration Manager | Проверяет, что версия SQL Server поддерживается.Если версия SQL Server не поддерживается, то невозможно установить Пакет обновления 1 для System Center 2012 Configuration Manager. |
| ServerEdition | Configuration Manager | Проверяет, что выпуск SQL Server поддерживается.Если выпуск SQL Server не поддерживается, то невозможно установить Пакет обновления 1 для System Center 2012 Configuration Manager. |
| DatabaseCollation | Configuration Manager | Проверяет, что параметры сортировки SQL Server поддерживаются.Если параметры сортировки SQL Server не поддерживаются, иерархия Пакет обновления 1 для System Center 2012 Configuration Manager не сможет работать правильно. |
| InstanceNamePreReqCheck | Configuration Manager | Проверяет наличие экземпляра SQL Server. |
| AutoGrowEnabled | Data Protection Manager (DPM) | Проверяет включение автоматического увеличения громкости DPM для групп защиты. |
| BandwidthThrottlingAtPS | Data Protection Manager (DPM) | Проверяет, что регулирование сети включено на защищенных компьютерах. |
| BandwidthThrottlingAtServer | Data Protection Manager (DPM) | Проверяет, что планировщик пакетов QoS установлен и включен на сервере DPM. |
| STCompressionData Protection Manager | Data Protection Manager (DPM) | Проверяет, что включено сжатие для краткосрочного резервного копирования на магнитную ленту. |
| LTCompression | Data Protection Manager (DPM) | Проверяет, что включено сжатие для долгосрочного резервного копирования на магнитную ленту. |
| OnWireCompression | Data Protection Manager (DPM) | Проверяет, что включено сжатие данных "на лету". |
| DataThreshold | Data Protection Manager (DPM) | Проверяет, что общий размер защищенных данных на сервере DPM не превышает 80 ТБ. |
| RecVolThreshold | Data Protection Manager (DPM) | Проверяет, что размер тома точек восстановления на сервере DPM не превышает 40 ТБ. |
| DPMDBBackup | Data Protection Manager (DPM) | Проверяет, что база данных DPM (DPMDB) защищена. |
| RecentDPMDBBackup | Data Protection Manager (DPM) | Проверяет, что за последние семь дней была создана резервная копия базы данных DPM (DPMDB). |
| DiskUsageThresholdReached | Data Protection Manager (DPM) | Проверяет, что объем свободного дискового пространства, доступного в пуле носителей DPM, превышает 20 процентов общего пространства на диске. |
| EseUtilOff | Data Protection Manager (DPM) | Проверяет включение служебных программ Exchange Server (Eseutil.exe) для групп защиты. |
| FirewallEnabled | Data Protection Manager (DPM) | Проверяет, что на удаленном компьютере включен брандмауэр. |
| FreeSpaceOnSystemDisk | Data Protection Manager (DPM) | Проверяет, что том, содержащий программные файлы DPM, содержит более 5 ГБ свободного пространства. |
| LTODrive | Data Protection Manager (DPM) | Проверяет правильность драйверов для ленточного накопителя LTO.Следует убедиться в том, что ленточная библиотека совместима с DPM.Дополнительные сведения см. в статье Совместимые ленточные библиотеки. |
| PageFile | Data Protection Manager (DPM) | Проверяет, что размер файла подкачки составляет 0,2 процента размера всех томов точек восстановления в соответствии с требованиями для DPM. |
| CCConflict | Data Protection Manager (DPM) | Проверяет, что автоматические проверки согласованности не запланированы для выполнения в рабочие часы (с 08:00 до 18:00). |
| EFBackupSchedule | Data Protection Manager (DPM) | Проверяет, что в день запланировано от одного до трех резервных экспресс-копирований. |
| SQLSchedStatus | Data Protection Manager (DPM) | Проверяет наличие сбоев при выполнении заданий DPM.Если они присутствуют, это может быть вызвано сбоем службы агента SQL Server, который управляет планировщиком заданий DPM. |
| CheckServersMM | Operations Manager | Проверяет, находятся ли какие-либо серверы управления в режиме обслуживания. |
| CheckServiceBroker | Operations Manager | Проверяет включение службы SQL Broker. |
| CheckDWSynchInstance | Operations Manager | Проверяет, отсутствуют ли какие-либо записи сервера синхронизации DW. |
| Память — RunbookServer | Orchestrator | Проверяет, что объем памяти, выделенной для сервера Runbook, превышает 2048 МБ.Если сервер Runbook содержит менее 2048 МБ памяти, следует отследить его производительность, чтобы обеспечить соответствие ожидаемым целям в среде. |
| Память — WebComponentsServer | Orchestrator | Проверяет, что объем памяти, выделенной для сервера консоли оркестрации, превышает 2048 МБ.Если сервер содержит менее 2048 МБ памяти, следует отследить его производительность, чтобы обеспечить соответствие ожидаемым целям в среде. |
| Память — конструктор | Orchestrator | Проверяет, что объем памяти, выделенной для конструктора Orchestrator, превышает 2048 МБ.Если компьютер содержит менее 2048 МБ памяти, следует отследить его производительность, чтобы обеспечить соответствие ожидаемым целям в среде. |
| ManagementService_Logging | Orchestrator | Проверяет, что параметру ведения журнала трассировки, используемому по умолчанию, для программы ManagementService.exe, присвоено значение по умолчанию 1.Если присвоить этому параметру другое значение, то это может отрицательно сказаться на производительности.Сведения о том, каким образом настроить журналы трассировки, см. в статье Журналы трассировки. |
| PermissionsConfig_Logging | Orchestrator | Проверяет, что параметру ведения журнала трассировки, используемому по умолчанию, для программы PermissionsConfig.exe, присвоено значение по умолчанию 1.Если присвоить этому параметру другое значение, то это может отрицательно сказаться на производительности.Сведения о том, каким образом настроить журналы трассировки, см. в статье Журналы трассировки. |
| PolicyModule_Logging | Orchestrator | Проверяет, что параметру ведения журнала трассировки, используемому по умолчанию, для программы PolicyModule.exe, присвоено значение по умолчанию 1.Если присвоить этому параметру другое значение, то это может отрицательно сказаться на производительности.Сведения о том, каким образом настроить журналы трассировки, см. в статье Журналы трассировки. |
| RunbookService_Logging | Orchestrator | Проверяет, включено ли ведение журнала для модулей Runbook.Если ведение журнала включено для часто используемых модулей Runbook, это может отрицательно повлиять на производительность.Сведения о ведении журналов см. в статье Свойства Runbook. |
| RunbookConcurrency | Orchestrator | Проверяет, равняется ли максимальное количество одновременно работающих модулей Runbook, настроенных для работы на сервере Runbook, 50.Если присвоить этому параметру другое значение, то это может отрицательно сказаться на производительности.Сведения о регулировании модулей Runbook см. в статье Настройка регулирования Runbook. |
| IsOrchestratorDomainGroup | Orchestrator | Проверяет, что группа Windows, используемая для управления доступом к модулям Runbook, настроена в качестве доменной группы, если веб-компоненты не установлены на сервере управления.Группа должна являться доменной группой, чтобы пользователи могли получить доступ с помощью веб-службы и консоли оркестрации, когда веб-компоненты установлены на сервере, отличном от сервера управления.Сведения о том, как настроить группу пользователей Orchestrator, см. в статье Изменение группы Orchestrator "Пользователи". |
| Ведение журнала | Orchestrator | Проверяет наличие ошибок в файле журнала анализатора соответствия рекомендациям Orchestrator. |
| PurgeLog | Orchestrator | Проверяет, что значение очистки журнала для модулей Runbook настроено со значением по умолчанию, которое предполагает ежедневный запуск и хранение последних 500 записей.Сведения о том, каким образом настроить политику очистки для журналов Runbook, см. в статье Журналы Runbook. |
| RefreshInterval | Orchestrator | Проверяет, что интервал обновления, настроенный по умолчанию для генерации кэша, предоставляющего доступ к модулям Runbook на консоли оркестрации, составляет 600 секунд.Сведения о том, как настроить кэш обновления, см. в статье Orchestrator. |
| RunbookLogging | Orchestrator | Проверяет, включено ли ведение общего журнала либо журналов конкретных действий для модулей Runbook. |
| Память — ManagementServer | Orchestrator | Проверяет, что компьютер имеет рекомендуемый объем памяти, равный 2048 МБ. |
| CheckCubeProcessingFailures | Service Manager | Проверяет наличие сбоев при обработке куба. |
| MemCheck | Service Provider Foundation | Проверяет, что для работы Service Provider Foundation выделено не менее 4 ГБ памяти. |
| PageSizeConfig | Service Provider Foundation | Проверяет, что значение "Размер страницы" по умолчанию для Service Provider Foundation равно 500.Если задать любое другое значение, это может отрицательно сказаться на производительности. |
| SSLPort | Service Provider Foundation | Проверяет, что Service Provider Foundation настроен для использования собственного порта, а не стандартного SSL-порта 443. |
| StampsScale | Service Provider Foundation | Проверяет, что Service Provider Foundation поддерживает не более пяти меток. |
| UserRoleScale | Service Provider Foundation | Проверяет, что метки Service Provider Foundation управляют не более 500 ролями пользователей. |
| AdminShare | Virtual Machine Manager (VMM) | Проверяет доступность общего ресурса Admin$, на котором произошел сбой на указанном сервере. |
| Bits | Virtual Machine Manager (VMM) | Проверяет, что диспетчер VMM настроен для фоновой интеллектуальной службы передачи (BITS) с использованием порта 443 на указанном сервере и другие приложения не используют этот порт. |
| DFL | Virtual Machine Manager (VMM) | Проверяет, что функциональный уровень домена составляет не ниже 2 (2 = Windows Server 2003), что является минимальным требованием для VMM. |
| Forefront | Virtual Machine Manager (VMM) | Проверяет, установлены ли компоненты Microsoft Forefront Client Security и VMM на одном сервере.Если они установлены на одном сервере, высокий уровень загрузки ЦП с течением времени может замедлить работу сервера. |
| GPO | Virtual Machine Manager (VMM) | Проверяет наличие параметров групповой политики WinRM, которые не поддерживаются диспетчером VMM. |
| ICMP | Virtual Machine Manager (VMM) | Проверяет, что конфигурация брандмауэра для параметра протокола ICMP "Разрешать запрос входящего эха" включена на указанном сервере. |
| KBCheck | Virtual Machine Manager (VMM) | Проверяет наличие указанного обновления или исправления на сервере. |
| SPN | Virtual Machine Manager (VMM) | Проверяет, что имена участников-служб (SPN), которые требуются диспетчеру VMM, были правильно зарегистрированы при настройке сервера управления VMM на указанном сервере. |
| TwoGuidPaths | Virtual Machine Manager (VMM) | Проверяет, содержит ли указанный узел кластера несколько путей GUID (один путь, назначенный узлом, и один путь, назначенный кластером) по крайней мере на одном из томов.Если присутствует два пути GUID и на указанный узел кластера переносится работающая виртуальная машина с моментальными снимками, операция приведет к тому, что конфигурацию виртуальной машины будет невозможно использовать. |
| WinRM | Virtual Machine Manager (VMM) | Проверяет, что указанный сервер можно использовать для таких ролей сервера VMM, как узел, библиотека, сервер PXE, сервер WSUS или сервер управления VMM.Чтобы убедиться в том, что служба WinRM присутствует и работает, выполните net start winrm в командной строке с использованием повышенных привилегий. |
| WMI | Virtual Machine Manager (VMM) | Проверяет, что хранилище виртуализации инструментария управления Windows (WMI) реагирует соответствующим образом на базовый тест проверки работоспособности на указанном сервере. |
Загрузка и установка модели анализатора конфигурации для System Center 2012 с пакетом обновления 1 (SP1)
Чтобы проверить компоненты Пакет обновления 1 для System Center 2012, необходимо сначала загрузить и установить модель Пакет обновления 1 для System Center 2012 Configuration Analyzer.Модели содержат набор рекомендуемых правил для оценки приложения (например, роли сервера, службы, компонента или другой программы), выполняемого на компьютерах.Модели недоступны при использовании анализатора Baseline Configuration Analyzer, так как они представляют собой отдельные загружаемые пакеты, которые может создавать корпорация Майкрософт или другие производители.
Чтобы скачать и установить модель анализатора конфигурации для System Center 2012 с пакетом обновления 1 (SP1), выполните указанные ниже действия.
Загрузите модель Пакет обновления 1 для System Center 2012 Configuration Analyzer в Центре загрузки Майкрософт.
После окончания загрузки дважды щелкните файл SC2012SP1CA.msi, чтобы запустить мастер установки.
Выполните инструкции в мастере установки, чтобы установить модель Пакет обновления 1 для System Center 2012 Configuration Analyzer.
После окончания установки можно выполнить проверку компонентов Пакет обновления 1 для System Center 2012.
Проверка компонентов System Center 2012 с пакетом обновления 1 (SP1)
Проверьте компоненты Пакет обновления 1 для System Center 2012 с помощью модели Пакет обновления 1 для System Center 2012 Configuration Analyzer в составе Microsoft Baseline Configuration Analyzer 2.0.
| Примечание |
|---|
В определенных случаях анализатору Пакет обновления 1 для System Center 2012 Configuration Analyzer требуется опросить удаленные компьютеры, например серверы SQL Server.Это приводит к возникновению сценария “мульти-прыжка”, для которого требуется включить CredSSP на удаленных компьютерах, чтобы выполнить проверку.CredSSP не требуется, если проверка выполняется локально.Пакет обновления 1 для System Center 2012 Configuration Analyzer проверяет, требуется ли CredSSP, после чего отображает сообщение с информацией о том, следует ли включить CredSSP или выполнить проверку локально.При включении CredSSP следует обязательно отключить его после выполнения Пакет обновления 1 для System Center 2012 Configuration Analyzer.Сведения о том, как включить CredSSP, см. в статье Enable-WSManCredSSP. |
Порядок проверки компонентов с помощью модели анализатора конфигурации для System Center 2012 с пакетом обновления 1 (SP1)
В меню Пуск щелкните правой кнопкой мыши пункт Microsoft Baseline Configuration Analyzer 2.0 и выберите Запуск от имени администратора.
На домашней странице в раскрывающемся списке выберите пункт System Center 2012 с пакетом обновления 1 (SP1) — анализатор конфигурации.
Выполните одно из следующих действий.
Чтобы проверить локальный узел с использованием учетных данных текущего пользователя, нажмите кнопку Start Scan (Начать проверку).
ПримечаниеЕсли требуется CredSSP, необходимо задать учетные данные пользователя на странице Enter Parameters (Ввод параметров).
Пакет обновления 1 для System Center 2012 Configuration Analyzer применяет соответствующие правила на основе обнаруженных на локальном узле Пакет обновления 1 для System Center 2012 компонентов.
Чтобы указать дополнительные параметры, выполните следующие действия.
На странице Enter Parameters (Ввод параметров) введите имя или IP-адрес целевого компьютера или компьютеров, которые требуется проверить.Используйте пробел, запятую или точку с запятой для разделения нескольких имен компьютеров.Если целевой компьютер не указан, проверяется локальный узел.
Примечание- Чтобы проверить компоненты на одном или нескольких целевых компьютерах, необходимо входить в группу администраторов на целевых компьютерах и иметь соответствующие разрешения для компонентов Пакет обновления 1 для System Center 2012.
- Если проверяется целевой компьютер, работающий под управлением System Center 2012 — Orchestrator, для применения правил веб-компонентов и сервера Runbook приложения Orchestrator такой компьютер должен являться сервером управления.
- Правила Configuration Manager определяют, соответствует ли целевой компьютер требованиям к установке Configuration Manager. Такие правила применяются к компьютеру, на котором установлен сервер SQL Server.
На странице Enter Parameters (Ввод параметров) выберите пункт Set User (Задать пользователя), после чего введите учетные данные, необходимые для подключения к компьютерам, которые будут проверяться.Если учетные данные не указаны, используются учетные данные текущего пользователя.
ПримечаниеЕсли требуется CredSSP, необходимо выбрать пункт Set User (Задать пользователя) и ввести учетные данные.
Щелкните Начать сканирование.
Пакет обновления 1 для System Center 2012 Configuration Analyzer применяет соответствующие правила на основе обнаруженных на целевых компьютерах Пакет обновления 1 для System Center 2012 компонентов.
Дождитесь завершения проверки.Когда проверка завершится, Baseline Configuration Analyzer 2.0 отобразит результаты проверки на странице View Report (Просмотр отчета).
Для получения дополнительных сведений о просмотре и управлении результатами проверки щелкните пункт Help (Справка) в Baseline Configuration Analyzer 2.0.