Configuration Analyzer für System Center 2012 R2
Gilt für: System Center 2012 R2
System Center 2012 R2 Configuration Analyzer stellt bei der Behandlung von Problemen mit serverseitigen System Center 2012 R2-Komponenten die erste Verteidigungslinie dar.System Center 2012 R2 Configuration Analyzer ist ein Diagnosetool, mit dem Sie wichtige Konfigurationseinstellungen für Computer, auf denen eine der folgenden System Center 2012 R2-Komponenten ausgeführt wird, bewerten können:
App Controller
Configuration Manager
Data Protection Manager (DPM)
Operations Manager
Orchestrator (sowie Service Provider Foundation)
Remote Console Connect
Service Management-Automatisierung
Service Manager
Service Reporting
Virtual Machine Manager (VMM)
Bisher mussten Sie separate Best Practices Analyzer (BPA) für jede einzelne Komponente herunterladen und installieren, wenn Sie die Konfigurationseinstellungen mehrerer System Center-Komponenten analysieren wollten. Mit System Center 2012 R2 können Sie jetzt ein einzelnes Modell (das System Center 2012 R2 Configuration Analyzer-Modell) in Microsoft Baseline Configuration Analyzer 2.0 verwenden, von dem alle serverseitigen System Center 2012 R2-Komponenten automatisch erkannt und überprüft werden.
Systemanforderungen und Voraussetzungen
Auf dem Server oder Clientcomputer, auf dem System Center 2012 R2 Configuration Analyzer installiert werden soll, muss Folgendes vorinstalliert sein:
Ein Betriebssystem, das von System Center 2012 R2 unterstützt wird
Eine Liste der unterstützten Betriebssysteme finden Sie unter Betriebssysteme – Server und Betriebssysteme – Client.
.jpeg "System_CAPS_ICON_note.jpg")
HinweisSystem Center 2012 R2 Core wird nicht von Windows Server 2012 R2 Configuration Analyzer unterstützt.
Microsoft Baseline Configuration Analyzer 2.0
Diese Software steht im Microsoft Download Center zum Download bereit.
HinweisSie finden möglicherweise Verweise auf Version 2.1 von Microsoft Baseline Configuration Analyzer in System Center 2012 R2 Configuration Analyzer. Diese sind falsch. Die richtige Version von Microsoft Baseline Configuration Analyzer lautet 2.0.
Falls Sie beabsichtigen, Computer zu überprüfen, die als SQL Server-Hosts für eine Configuration Manager-Standortdatenbank verwendet werden sollen, muss auf diesen Computern zudem SQL Server vorinstalliert sein.
Funktionsweise von System Center 2012 R2Configuration Analyzer
System Center 2012 R2 Configuration Analyzer wird in Microsoft Baseline Configuration Analyzer 2.0 eingesetzt, um die Hardware- und Softwarekonfigurationen der von Ihnen angegebenen Computer zu überprüfen und anhand eines Satzes vordefinierter Regeln zu bewerten. Anschließend werden Fehlermeldungen und Warnungen zu allen Konfigurationen, die nicht optimal sind, angezeigt. Von System Center 2012 R2 Configuration Analyzer werden automatisch alle installierten serverseitigen System Center 2012 R2-Komponenten erkannt und anhand der entsprechenden Regeln bewertet.
| Hinweis |
|---|
Mithilfe von System Center 2012 R2 Configuration Analyzer können Sie Ihre Computer anhand einiger Best-Practice-Regeln so konfigurieren, dass eine optimale Leistung möglich ist. Möglicherweise liegen bei Ihren Computern einige Probleme vor, die nicht von System Center 2012 R2 Configuration Analyzer erkannt werden. |
Selbst kritische Regelverletzungen führen zwar nicht immer zu Problemen, sie sind aber ein Anzeichen für Sachverhalte, durch die die Leistung und die Zuverlässigkeit beeinträchtigt, unerwartete Konflikte ausgelöst sowie erhöhte Sicherheitsrisiken oder andere potenzielle Probleme verursacht werden können.
Für die Überprüfungsergebnisse gibt es die in der nachstehenden Tabelle beschriebenen drei Schweregrade.
| Schweregrad | Beschreibung |
|---|---|
| Nicht kompatibel | Die Bedingungen einer Regel werden von der Komponente nicht erfüllt. |
| Kompatibel | Die Komponente erfüllt die Bedingungen einer Regel. |
| Warnung | Die Komponente ist gegenwärtig kompatibel. Wenn aber ihre Konfigurations- oder Richtlinieneinstellungen nicht geändert werden, werden die Bedingungen einer Regel von ihr möglicherweise nicht erfüllt. |
Regelkategorien
In der folgenden Tabelle sind die Regelkategorien aufgeführt, die bei der Überprüfung von Hardware- und Softwarekonfigurationen verwendet werden.
| Kategoriename | Beschreibung |
|---|---|
| Sicherheit | Sicherheitsregeln messen das relative Risiko einer Komponente im Hinblick auf Bedrohungen, wie nicht autorisierte oder böswillige Benutzer oder Verlust/Diebstahl vertraulicher oder proprietärer Daten. |
| Leistung | Mit Leistungsregeln wird die Fähigkeit einer Komponente gemessen, innerhalb des Zeitrahmens, der ausgehend von der Arbeitsauslastung der Komponente vorgegeben ist, Anforderungen zu verarbeiten und vorgeschriebene Aufgaben auszuführen. |
| Konfiguration | Konfigurationsregeln identifizieren Komponenteneinstellungen, die eventuell geändert werden müssen, damit die Komponente einwandfrei funktioniert. Konfigurationsregeln können Konflikte vermeiden, die in Fehlermeldungen resultieren, oder verhindern, dass die Komponente die vorgeschriebenen Aufgaben ausführt. |
| Richtlinie | Mit Richtlinienregeln werden Gruppenrichtlinien oder Windows-Registrierungseinstellungen identifiziert, die möglicherweise geändert werden müssen, damit ein optimaler und sicherer Betrieb der Komponente möglich ist. |
| Vorgang | Vorgangsregeln identifizieren mögliche Fehler einer Komponente bei der Ausführung der vorgeschriebenen Aufgaben. |
| Nach Bereitstellung | Regeln nach der Bereitstellung werden angewendet, nachdem alle erforderlichen Dienste für eine Komponente gestartet wurden und die Komponente im Unternehmen ausgeführt wird. |
| BPA-Voraussetzungen | Mit BPA-Voraussetzungsregeln werden Konfigurationseinstellungen, Richtlinieneinstellungen und Funktionen erläutert, die für die Komponente erforderlich sind, damit spezielle Regeln aus anderen Kategorien von System Center 2012 R2 Configuration Analyzer angewendet werden können. Wenn die Überprüfungsergebnisse eine Voraussetzung enthalten, bedeutet dies, dass System Center 2012 R2 Configuration Analyzer durch eine falsche Einstellung, einen Dienst, eine Funktion, eine falsch aktivierte oder deaktivierte Richtlinie, eine Einstellung des Registrierungsschlüssels oder eine andere Konfiguration bei der Überprüfung davon abgehalten wurde, mindestens eine Regel anzuwenden. Eine Voraussetzung hat nichts mit Kompatibilität oder Nichtkompatibilität zu tun. Sie bedeutet vielmehr, dass eine Regel nicht angewendet werden konnte und somit nicht in den Überprüfungsergebnissen vorkommt. |
System Center 2012 R2Configuration Analyzer-Regeln
In der folgenden Tabelle sind die Regeln aufgeführt, die bei der Überprüfung von Hardware- und Softwarekonfigurationen verwendet werden.
| Regelname | System Center 2012 R2-Komponente | Beschreibung |
|---|---|---|
| Websiteauthentifizierungsprüfung | App Controller | Hier wird überprüft, ob die App Controller-Website auf anonyme Authentifizierung eingestellt ist. |
| API-Authentifizierungsprüfung | App Controller | Hier wird überprüft, ob die App Controller-Website auf Standardauthentifizierung oder integrierte Windows-Authentifizierung eingestellt ist. |
| Integrierte Authentifizierung aktiviert | App Controller | Hier wird überprüft, ob einmaliges Anmelden aktiviert ist. |
| App Controller- und VMM-Installationspfad | App Controller | Hier wird überprüft, ob App Controller und VMM auf unterschiedlichen Servern installiert sind. |
| Eingeschränkte Delegierung aktiviert | App Controller | Hier wird überprüft, ob die eingeschränkte Delegierung aktiviert ist. |
| Eingeschränkte Delegierung an VMM-Server aktiviert | App Controller | Hier wird überprüft, ob die eingeschränkte Delegierung an den VMM-Server aktiviert ist. |
| Eingeschränkte Delegierung an VMM-Bibliotheksserver aktiviert | App Controller | Hier wird überprüft, ob die eingeschränkte Delegierung an die VMM-Bibliotheksserver aktiviert ist. |
| Eingeschränkte Delegierung an Dateifreigaben aktiviert | App Controller | Hier wird überprüft, ob die eingeschränkte Delegierung an Netzwerkdateifreigaben aktiviert ist. |
| InstanceServiceStatusPreReqCheck | Configuration Manager | Hier wird überprüft, ob der SQL Server-Instanzdienst ausgeführt wird. |
| ManagementStudioPreReqCheck | Configuration Manager | Hier wird überprüft, ob Management Studio verfügbar ist. |
| CurrentUserLoginPreReqCheck | Configuration Manager | Hier wird überprüft, ob die aktuelle Anmeldung vorhanden und der Benutzer ein Mitglied der Systemadministratorrolle ist. |
| ServerAuthentication | Configuration Manager | Hier wird überprüft, ob der Authentifizierungsmodus auf den empfohlenen Wert festgelegt ist. Die Windows-Authentifizierung ist der Standardauthentifizierungsmodus und sicherer als die SQL Server-Authentifizierung. Bei der Windows-Authentifizierung wird das Kerberos-Sicherheitsprotokoll verwendet. Ferner wird die Kennwortrichtlinie bei der Komplexitätsprüfung der Kennwortsicherheit durchgesetzt, und Kontosperrung und Kennwortablauf werden unterstützt. |
| ServerVersion | Configuration Manager | Hier wird überprüft, ob die SQL Server-Version unterstützt wird. Wenn die SQL Server-Version nicht unterstützt wird, kann System Center 2012 R2Configuration Manager nicht installiert werden. |
| ServerEdition | Configuration Manager | Hier wird überprüft, ob die SQL Server-Edition unterstützt wird. Wenn die SQL Server-Edition nicht unterstützt wird, kann System Center 2012 R2Configuration Manager nicht installiert werden. |
| DatabaseCollation | Configuration Manager | Hier wird überprüft, ob die SQL Server-Sortierungseinstellungen unterstützt werden. Wenn die SQL Server-Sortierungseinstellungen nicht unterstützt werden, wird die Funktionsweise der System Center 2012 R2Configuration Manager-Hierarchie beeinträchtigt. |
| InstanceNamePreReqCheck | Configuration Manager | Hier wird überprüft, ob die SQL Server-Instanz vorhanden ist. |
| AutoGrowEnabled | Data Protection Manager (DPM) | Hier wird überprüft, ob „Autogrow“ für DPM-Volumes bei Schutzgruppen aktiviert ist. |
| BandwidthThrottlingAtPS | Data Protection Manager (DPM) | Hier wird überprüft, ob die Netzwerkeinschränkung auf den geschützten Computern aktiviert ist. |
| BandwidthThrottlingAtServer | Data Protection Manager (DPM) | Hier wird überprüft, ob der QoS-Paketplaner auf dem DPM-Server installiert und aktiviert ist. |
| STCompressionData Protection Manager | Data Protection Manager (DPM) | Hier wird überprüft, ob die Komprimierung für kurzfristige Bandsicherungen aktiviert ist. |
| LTCompression | Data Protection Manager (DPM) | Hier wird überprüft, ob die Komprimierung für langfristige Bandsicherungen aktiviert ist. |
| OnWireCompression | Data Protection Manager (DPM) | Hier wird überprüft, ob die Komprimierung über das Netzwerk aktiviert ist. |
| DataThreshold | Data Protection Manager (DPM) | Hier wird überprüft, ob die Gesamtgröße der geschützten Daten auf dem DPM-Server weniger als 80 TB beträgt. |
| RecVolThreshold | Data Protection Manager (DPM) | Hier wird überprüft, ob das Wiederherstellungspunktvolume auf dem DPM-Server kleiner als 40 TB ist. |
| DPMDBBackup | Data Protection Manager (DPM) | Hier wird überprüft, ob die DPM-Datenbank (DPMDB) geschützt ist. |
| RecentDPMDBBackup | Data Protection Manager (DPM) | Hier wird überprüft, ob die DPM-Datenbank (DPMDB) in den letzten sieben Tagen gesichert wurde. |
| DiskUsageThresholdReached | Data Protection Manager (DPM) | Hier wird überprüft, ob der im DPM-Speicherpool verfügbare freie Speicherplatz mehr als 20 Prozent des gesamten Speicherplatzes beträgt. |
| EseUtilOff | Data Protection Manager (DPM) | Hier wird überprüft, ob Exchange Server Database Utilities (Eseutil.exe) für Schutzgruppen aktiviert ist. |
| FirewallEnabled | Data Protection Manager (DPM) | Hier wird überprüft, ob auf dem Remotecomputer eine Firewall aktiviert ist. |
| FreeSpaceOnSystemDisk | Data Protection Manager (DPM) | Hier wird überprüft, ob das Volume, das die DPM-Programmdateien enthält, mehr als 5 GB freien Speicherplatz hat. |
| LTODrive | Data Protection Manager (DPM) | Hier wird überprüft, ob die Treiber für das LTO-Bandlaufwerk richtig sind. Überprüfen Sie, ob die Bandbibliothek mit DPM kompatibel ist. Weitere Informationen finden Sie unter Kompatible Bandbibliotheken. |
| PageFile | Data Protection Manager (DPM) | Hier wird überprüft, ob die Auslagerungsdatei den DPM-Anforderungen entsprechend 0,2 Prozent der Größe aller Wiederherstellungspunktvolumes beträgt. |
| CCConflict | Data Protection Manager (DPM) | Hier wird überprüft, ob automatische Konsistenzprüfungen außerhalb der Geschäftszeiten (8:00 Uhr bis 18:00 Uhr) geplant sind. |
| EFBackupSchedule | Data Protection Manager (DPM) | Hierbei wird überprüft, ob die Anzahl der pro Tag geplanten schnellen Sicherungen 1 bis 3 beträgt. |
| SQLSchedStatus | Data Protection Manager (DPM) | Hier wird überprüft, ob bei DPM-Aufträgen Fehler auftreten. Ist dies der Fall, liegt dies möglicherweise daran, dass bei dem für die Verwaltung des DPM-Auftragsplaners eingesetzten SQL Server-Agent-Dienst ein Fehler vorliegt. |
| CheckServersMM | Operations Manager | Hier wird überprüft, ob sich Verwaltungsserver im Wartungsmodus befinden. |
| CheckServiceBroker | Operations Manager | Hier wird überprüft, ob der SQL-Broker-Dienst aktiviert ist. |
| CheckDWSynchInstance | Operations Manager | Hier wird überprüft, ob Einträge des DW-Synchronisierungsservers fehlen. |
| CheckManagementServerDiskFreeSpace | Operations Manager | Hier wird überprüft, ob der Server mindestens 1 GB und 15 % freien Speicherplatz hat. |
| CheckManagementServerRAM | Operations Manager | Hier wird überprüft, ob der Verwaltungsserver mindestens 2 GB RAM hat. |
| CheckManagementServerCpu | Operations Manager | Hier wird überprüft, ob der Server mindestens zwei logische CPUs hat. |
| CheckSQLDatabaseClustered | Operations Manager | Hier wird überprüft, ob die SQL Server-Instanzen gruppiert sind. |
| CheckHighAvailabilityOfServers | Operations Manager | Hier wird überprüft, ob die Umgebung nur einen Verwaltungsserver hat, von dem keine hohe Verfügbarkeit unterstützt wird. |
| CheckCoLocationWithSql | Operations Manager | Hier wird überprüft, ob der Verwaltungsserver und die SQL-Datenbank sich auf dem gleichen Server befinden. |
| CheckLicenseState | Operations Manager | Hier wird überprüft, ob der Evaluierungszeitraum von 180 Tagen für Operations Manager noch läuft. |
| Arbeitsspeicher - RunbookServer | Orchestrator | Hier wird überprüft, ob der dem Runbookserver zugewiesene Arbeitsspeicher mehr als 2048 MB beträgt. Hat der Runbookserver weniger als 2048 MB, müssen Sie seine Leistung überwachen, um sicherzustellen, dass die von ihm in der Umgebung erwarteten Ziele erreicht werden. |
| Arbeitsspeicher - WebComponentsServer | Orchestrator | Hier wird überprüft, ob der dem Orchestration Console-Server zugewiesene Arbeitsspeicher mehr als 2048 MB beträgt. Hat der Server weniger als 2048 MB, müssen Sie seine Leistung überwachen, um sicherzustellen, dass die von ihm in der Umgebung erwarteten Ziele erreicht werden. |
| Arbeitsspeicher - Designer | Orchestrator | Hier wird überprüft, ob der Orchestrator Designer zugewiesene Arbeitsspeicher mehr als 2048 MB beträgt. Hat der Computer weniger als 2048 MB, müssen Sie seine Leistung überwachen, um sicherzustellen, dass die von ihm in der Umgebung erwarteten Ziele erreicht werden. |
| ManagementService_Logging | Orchestrator | Hier wird überprüft, ob die Standardablaufprotokollierung für „ManagementService.exe“ auf den Standardwert 1 eingestellt ist. Bei einem anderen Wert kann die Leistung negativ beeinträchtigt werden. Weitere Informationen zum Konfigurieren von Ablaufverfolgungsprotokollen finden Sie unter Ablaufverfolgungsprotokolle. |
| PermissionsConfig_Logging | Orchestrator | Hier wird überprüft, ob die Standardablaufprotokollierung für „PermissionsConfige.exe“ auf den Standardwert 1 eingestellt ist. Bei einem anderen Wert kann die Leistung negativ beeinträchtigt werden. Weitere Informationen zum Konfigurieren von Ablaufverfolgungsprotokollen finden Sie unter Ablaufverfolgungsprotokolle. |
| PolicyModule_Logging | Orchestrator | Hier wird überprüft, ob die Standardablaufprotokollierung für „PolicyModule.exe“ auf den Standardwert 1 eingestellt ist. Bei einem anderen Wert kann die Leistung negativ beeinträchtigt werden. Weitere Informationen zum Konfigurieren von Ablaufverfolgungsprotokollen finden Sie unter Ablaufverfolgungsprotokolle. |
| RunbookService_Logging | Orchestrator | Hier wird überprüft, ob die Protokollierung auf Runbooks aktiviert ist. Wenn Sie die Protokollierung bei häufig verwendeten Runbooks aktivieren, kann die Leistung negativ beeinträchtigt werden. Weitere Informationen über die Protokollierung finden Sie unter Runbookeigenschaften. |
| RunbookConcurrency | Orchestrator | Hier wird überprüft, ob der Wert „50“ für die für Runbook Server konfigurierte maximale Anzahl gleichzeitiger Runbooks festgelegt ist. Bei einem anderen Wert kann die Leistung negativ beeinträchtigt werden. Weitere Informationen zur Runbookeinschränkung finden Sie unter How to Configure Runbook Throttling (Konfigurieren der Runbookeinschränkung). |
| IsOrchestratorDomainGroup | Orchestrator | Hier wird überprüft, ob die Windows-Gruppe, über die der Zugriff auf Runbooks verwaltet wird, als Domänengruppe konfiguriert ist, sofern die Webkomponenten nicht auf dem Verwaltungsserver installiert sind. Bei der Gruppe muss es sich um eine Domänengruppe handeln, damit die Benutzer über den Webdienst und die Orchestration-Konsole Zugriff haben, wenn die Webkomponenten auf einem anderen Server als dem Verwaltungsserver installiert sind. Weitere Informationen zum Konfigurieren der Orchestrator-Benutzergruppe finden Sie unter How to Change the Orchestrator Users Group (Ändern der Orchestrator-Benutzergruppe). |
| Protokollierung | Orchestrator | Hier wird die Orchestrator BPA-Protokolldatei auf Fehler überprüft. |
| PurgeLog | Orchestrator | Hier wird überprüft, ob der Protokolllöschungswert für Runbooks auf den Standardwert eingestellt ist, d. h., der Vorgang wird täglich ausgeführt, und mindestens 500 Einträge werden beibehalten. Weitere Informationen zum Festlegen der Löschungsrichtlinie für Runbookprotokolle finden Sie unter Runbookprotokolle. |
| RefreshInterval | Orchestrator | Hier wird überprüft, ob das Standardaktualisierungsintervall für die Generierung des Caches, über den der Zugriff auf Runbooks von der Orchestration-Konsole aus ermöglicht wird, auf 600 Sekunden eingestellt ist. Weitere Informationen zum Einrichten der Cacheaktualisierung finden Sie unter Orchestrator. |
| RunbookLogging | Orchestrator | Hier wird überprüft, ob auf Runbooks die allgemeine oder die aktivitätsspezifische Protokollierung aktiviert ist. |
| Arbeitsspeicher - ManagementServer | Orchestrator | Hier wird überprüft, ob der Computer den empfohlenen Arbeitsspeicher von 2048 MB hat. |
| Stempel hat Virtual Machine Manager (VMM) Server | Remote Console Connect | Hier wird überprüft, ob nur ein Virtual Machine Manager (VMM) Server einem Stempel zugeordnet ist. |
| Konsolenverbindung auf Virtual Machine Manager (VMM) Server aktiviert | Remote Console Connect | Hier wird überprüft, ob beim Virtual Machine Manager (VMM)-Server die Konsolenverbindung konfiguriert ist. |
| Konsolenverbindung bei Virtualisierungshosts konfiguriert | Remote Console Connect | Hier wird überprüft, ob die Konsolenverbindung bei allen Virtualisierungshosts konfiguriert ist und von diesen unterstützt wird. |
| Konsolenverbindung bei Gateway konfiguriert | Remote Console Connect | Hier wird überprüft, ob die Konsolenverbindung für das Remotedesktopgateway konfiguriert ist und von diesem unterstützt wird. |
| ChartTimeSliceSampleSize | Service Management-Automatisierung | Hier wird überprüft, ob die Stichprobengröße der Zeitscheibe für das Diagrammrendering im Dashboard nicht zu groß ist. |
| MaxJobRecords | Service Management-Automatisierung | Hier wird überprüft, ob die Anzahl der Auftragsdatensätze in der Datenbank nicht über dem Höchstwert liegt. |
| PurgeJobsOlderThanCountDays | Service Management-Automatisierung | Hier wird überprüft, ob Aufträge nicht älter als die Anzahl von Tagen sind. |
| IsSQLServerAgentRunning | Service Management-Automatisierung | Hier wird überprüft, ob der SQL Server-Agent-Dienst ausgeführt wird. |
| IsWebServer | Service Management-Automatisierung | Hier wird überprüft, ob der Service Management-Automatisierung-Webdienst installiert ist. |
| CPUSize | Service Management-Automatisierung | Hier wird überprüft, ob die Mindestanforderungen von der Server-CPU erfüllt werden. |
| IsWebServerSSL | Service Management-Automatisierung | Hier wird überprüft, ob vom Service Management-Automatisierung-Webdienst SSL verwendet wird. |
| IsUserInSmaAdminGroup | Service Management-Automatisierung | Hier wird überprüft, ob der Runbookworkerdienst ein Mitglied von „smaAdminGroup“ ist. |
| MemorySize | Service Management-Automatisierung | Hier wird überprüft, ob vom Serverspeicher die Mindestanforderungen erfüllt werden. |
| IsRunbookLogging | Service Management-Automatisierung | Hier wird überprüft, ob die Runbookprotokollierung aktiviert ist. |
| MaxRunningJobs | Service Management-Automatisierung | Hier wird überprüft, ob die Anzahl der ausgeführten Aufträge nicht über dem zulässigen Höchstwert liegt. |
| MaxRunningJobsPerWorker | Service Management-Automatisierung | Hier wird überprüft, ob die Anzahl der ausgeführten Aufträge je Workerserver nicht über dem zulässigen Höchstwert liegt. |
| IsWorkerServerDeployed | Service Management-Automatisierung | Hier wird überprüft, ob der Service Management-Automatisierung-Workerserver in der Automatisierungsgruppe registriert ist. |
| IsWorkerServer | Service Management-Automatisierung | Hier wird überprüft, ob der Service Management-Automatisierung-Runbookworkerdienst installiert ist. |
| CheckCubeProcessingFailures | Service Manager | Hier wird überprüft, ob Cubeverarbeitungsfehler vorliegen. |
| MemCheck | Service Provider Foundation | Hier wird überprüft, ob Service Provider Foundation mindestens 4 GB Arbeitsspeicher hat. |
| PageSizeConfig | Service Provider Foundation | Hier wird überprüft, ob der Standardwert der Seitengröße für Service Provider Foundation „500“ beträgt. Eine andere Einstellung kann die Leistung negativ beeinträchtigen. |
| SSLPort | Service Provider Foundation | Hier wird überprüft, ob für Service Provider Foundation die Verwendung des eigenen Ports anstelle des SSL-Standardports 443 konfiguriert wurde. |
| StampsScale | Service Provider Foundation | Hier wird überprüft, ob von Service Provider Foundation maximal fünf Stempel unterstützt werden. |
| SCSRResourceCapacityCheckFailure | Service Reporting | Hier wird überprüft, ob der Zielcomputer über den erforderlichen Arbeitsspeicher und die erforderliche Festplattenkapazität verfügt. |
| UserRoleScale | Service Provider Foundation | Hier wird überprüft, ob von Service Provider Foundation-Stempeln 500 oder weniger Benutzerrollen verwaltet werden. |
| AdminShare | Virtual Machine Manager (VMM) | Hier wird der Zugriff auf die Admin$-Freigabe geprüft, bei der auf dem angegebenen Server ein Fehler gemeldet wurde. |
| Bits | Virtual Machine Manager (VMM) | Hier wird überprüft, ob für VMM Background Intelligent Transfer Service (BITS) mit Port 443 auf dem angegebenen Server konfiguriert ist und ob dieser Port von keinem anderen Programm verwendet wird. |
| DFL | Virtual Machine Manager (VMM) | Hier wird überprüft, ob die Domänenfunktionsebene mindestens 2 beträgt (2 = Windows Server 2003). Dies ist für VMM mindestens erforderlich. |
| Forefront | Virtual Machine Manager (VMM) | Hier wird überprüft, ob Microsoft Forefront Client Security auf dem gleichen Server wie VMM installiert ist. Ist dies der Fall, kann die Geschwindigkeit des Servers im Lauf der Zeit durch eine hohe CPU-Auslastung beeinträchtigt werden. |
| GPO | Virtual Machine Manager (VMM) | Hier wird überprüft, ob WinRM-Gruppenrichtlinieneinstellungen vorliegen, die von VMM nicht unterstützt werden. |
| ICMP | Virtual Machine Manager (VMM) | Hier wird überprüft, ob die Firewallkonfiguration für die ICMP-Einstellung (Internet Control Message Protocol) „Eingehende Echoanforderung zulassen“ auf dem angegebenen Server aktiviert ist. |
| KBCheck | Virtual Machine Manager (VMM) | Hier wird überprüft, ob auf dem Server ein bestimmtes Update oder ein bestimmter Hotfix vorliegt. |
| SPN | Virtual Machine Manager (VMM) | Hier wird überprüft, ob die für VMM erforderlichen Dienstprinzipalnamen (SPN) bei der Einrichtung des VMM-Verwaltungsservers auf dem angegebenen Server richtig registriert wurden. |
| TwoGuidPaths | Virtual Machine Manager (VMM) | Hier wird überprüft, ob der angegebene Clusterknoten mehrere GUID-Pfade (jeweils einer vom Host und vom Cluster zugewiesen) in mindestens einem der Volumes hat. Wenn es zwei GUID-Pfade gibt und Sie einen laufenden virtuellen Computer mit Momentaufnahmen in den angegebenen Clusterknoten migrieren, wird der virtuelle Computer durch diesen Vorgang unbrauchbar. |
| WinRM | Virtual Machine Manager (VMM) | Hier wird überprüft, ob der angegebene Server für VMM-Serverrollen wie Host, Bibliothek, PXE-Server, WSUS-Server oder VMM-Verwaltungsserver eingesetzt werden kann. Führen Sie an einer Eingabeaufforderung mithilfe erhöhter Rechte net start winrm aus, um zu überprüfen, ob der WinRM-Dienst vorhanden ist und ausgeführt wird. |
| WMI | Virtual Machine Manager (VMM) | Hier wird überprüft, ob vom WMI-Virtualisierungsspeicher (Windows Management Instrumentation) angemessen auf einen einfachen Integritätstest auf dem angegebenen Server reagiert wird. |
Herunterladen und Installieren des System Center 2012 R2 Configuration Analyzer-Modells
Sie müssen das System Center 2012 R2 Configuration Analyzer-Modell herunterladen und installieren, damit Sie System Center 2012 R2-Komponenten überprüfen können. Modelle enthalten die Regeln für bewährte Methoden zur Bewertung einer Anwendung (z. B. als Serverrolle, Dienst, Komponente oder ein anderes Programm), die auf Ihren Computern ausgeführt wird. Für Baseline Configuration Analyzer sind keine Modelle verfügbar, da dies separate, herunterladbare Pakete sind, die von Microsoft oder anderen Anbietern hergestellt werden können.
So können Sie das System Center 2012 R2 Configuration Analyzer-Modell herunterladen und installieren
Laden Sie das System Center 2012 R2 Configuration Analyzer-Modell aus dem Microsoft Download Center herunter.
Wenn der Download abgeschlossen ist, doppelklicken Sie auf die Datei SC2012R2CA.msi, um den Setup-Assistenten auszuführen.
Befolgen Sie die im Assistenten angezeigten Anweisungen zur Installation des System Center 2012 R2 Configuration Analyzer-Modells.
Wenn die Installation abgeschlossen ist, können Sie System Center 2012 R2-Komponenten überprüfen.
Überprüfen von System Center 2012 R2-Komponenten
Überprüfen Sie System Center 2012 R2-Komponenten mithilfe des System Center 2012 R2 Configuration Analyzer-Modells in Microsoft Baseline Configuration Analyzer 2.0.
| Hinweis |
|---|
Unter bestimmten Umständen müssen Remotecomputer wie SQL Server von System Center 2012 R2 Configuration Analyzer abgefragt werden. Hierdurch entsteht ein Mehrfachhop-Szenario, bei dem Sie CredSSP auf den Remotecomputern aktivieren müssen, um die Überprüfung abzuschließen. CredSSP ist nicht erforderlich, wenn Sie die Überprüfung lokal ausführen. Von System Center 2012 R2 Configuration Analyzer wird überprüft, ob CredSSP erforderlich ist. Anschließend werden Sie in einer Meldung aufgefordert, entweder CredSSP zu aktivieren oder die Überprüfung lokal auszuführen. Wenn Sie CredSSP aktivieren, achten Sie darauf, es nach der Ausführung von System Center 2012 R2 Configuration Analyzer wieder zu deaktivieren. Weitere Informationen zum Aktivieren von CredSSP finden Sie unter Enable-WSManCredSSP. |
So überprüfen Sie Komponenten mithilfe des System Center 2012 R2 Configuration Analyzer-Modells
Klicken Sie im Menü Start mit der rechten Maustaste auf Microsoft Baseline Configuration Analyzer 2.0, und klicken Sie dann auf Als Administrator ausführen.
Wählen Sie auf der Homepage in der Dropdownliste den Eintrag System Center 2012 R2 - Configuration Analyzer aus.
Führen Sie einen der folgenden Schritte aus:
Zum Überprüfen des lokalen Hosts mithilfe der aktuellen Benutzeranmeldeinformationen klicken Sie auf Überprüfung starten.
HinweisWenn CredSSP erforderlich ist, müssen Sie die Benutzeranmeldeinformationen auf der Seite Parameter eingeben festlegen.
Ausgehend von den auf dem Host erkannten System Center 2012 R2-Komponenten werden von System Center 2012 R2 Configuration Analyzer entsprechende Regeln angewendet.
So legen Sie zusätzliche Parameter fest
Geben Sie auf der Seite Parameters eingebenn den Namen oder die IP-Adresse der Zielcomputer ein, die Sie überprüfen möchten. Trennen Sie die einzelnen Computernamen jeweils durch ein Leerzeichen, Komma oder Semikolon. Wenn Sie keinen Zielcomputer angeben, wird der lokale Host überprüft.
Hinweis- Sie müssen ein Mitglied der Administratorengruppe auf den Zielcomputern sein und über entsprechende Berechtigungen für die System Center 2012 R2-Komponenten verfügen, um Komponenten auf Zielcomputern zu überprüfen.
- Wenn Sie einen Zielcomputer überprüfen, auf dem System Center 2012 – Orchestrator ausgeführt, muss es sich bei dem Zielcomputer um einen Verwaltungsserver handeln, damit die Orchestrator Runbook Server- und Webkomponentenregeln angewendet werden können.
- Mithilfe der Configuration Manager-Regeln wird ermittelt, ob die Configuration Manager-Installationsanforderungen auf dem Zielcomputer erfüllt sind. Diese Regeln werden auf den Computer angewendet, auf dem SQL Server installiert ist.
Klicken Sie auf der Seite Parameter eingeben auf Benutzer festlegen, und geben Sie dann die Anmeldeinformationen ein, die zur Verbindung mit den zu überprüfenden Computern erforderlich sind. Wenn Sie keine Anmeldeinformationen angeben, werden die aktuellen Benutzeranmeldeinformationen verwendet.
HinweisWenn CredSSP erforderlich ist, müssen Sie auf Benutzer festlegen klicken und Anmeldeinformationen eingeben.
Klicken Sie auf Suche starten.
Ausgehend von den auf den lokalen Computern erkannten System Center 2012 R2-Komponenten werden von System Center 2012 R2 Configuration Analyzer entsprechende Regeln angewendet.
Warten Sie, bis die Überprüfung abgeschlossen ist. Nach Abschluss der Überprüfung werden die Überprüfungsergebnisse von Baseline Configuration Analyzer 2.0 auf der Seite Bericht anzeigen eingeblendet.
Detaillierte Informationen über die Anzeige und Verwaltung von Überprüfungsergebnissen erhalten Sie, wenn Sie in Baseline Configuration Analyzer 2.0. auf Hilfe klicken.