Analizzatore della configurazione per System Center 2012 SP1
Si applica a: System Center 2012 SP1
L'Analizzatore della configurazione di System Center 2012 SP1 è la prima linea di difesa per la risoluzione di problemi con i componenti lato server di System Center 2012 SP1.L'Analizzatore della configurazione di System Center 2012 SP1 è uno strumento di diagnostica, che può essere usato per valutare le impostazioni di configurazione principali per i computer, in cui è possibile eseguire i seguenti componenti di System Center 2012 SP1:
Operations Manager
Virtual Machine Manager (VMM)
Service Manager
Orchestrator (più Foundation di Provider di servizi)
Configuration Manager
Data Protection Manager (DPM)
In precedenza, per analizzare le impostazioni di configurazione per vari componenti di System Center, era necessario scaricare e installare separatamente BPA (Best Practice Analyzer) per ciascun componente.Ora, con la versione System Center 2012 SP1, è possibile usare un unico modello (definito il modello Analizzatore della configurazione di System Center 2012 SP1) all'interno di Microsoft Baseline Configuration Analyzer 2.0, che è in grado di rilevare e analizzare automaticamente tutti i componenti lato server di System Center 2012 SP1.
Prerequisiti e requisiti di sistema
Gli elementi riportati di seguito devono essere preinstallati nel server o computer client in cui verrà installato l'Analizzatore della configurazione di System Center 2012 SP1:
Un sistema operativo supportato da System Center 2012 SP1
Per un elenco dei sistemi operativi supportati, vedere Sistemi operativi server in System Center 2012 SP1 e Sistemi operativi - Client.
Nota
L'Analizzatore della configurazione di System Center 2012 SP1 non supporta Windows Server 2012 Core.
Microsoft Baseline Configuration Analyzer 2.0
È possibile scaricare questo elemento dall'Area download Microsoft.
Nota
È possibile che, all'interno dell'Analizzatore della configurazione di System Center 2012 SP1, venga fatto riferimento alla versione 2.1 di Microsoft Baseline Configuration Analyzer.Ciò non è corretto.La versione corretta di Microsoft Baseline Configuration Analyzer è 2.0.
Inoltre, se si desidera eseguire l'analisi di tutti i computer che verranno usati come host di SQL Server per un database del sito di Configuration Manager, è necessario che SQL Server sia preinstallato in tali computer.
Funzionamento dell'analizzatore della configurazione di System Center 2012 SP1
L'Analizzatore della configurazione di System Center 2012 SP1 funziona all'interno di Microsoft Baseline Configuration Analyzer 2.0 per analizzare le configurazioni hardware e software dei computer specificati e valutarli in base a una serie di regole predefinite.Fornisce inoltre messaggi di errore e avvisi per le configurazioni che non sono ottimali.L'Analizzatore della configurazione di System Center 2012 SP1 rileva automaticamente tutti i componenti lato server di System Center 2012 SP1 installati e ne esegue una valutazione in base a regole appropriate.
Nota
L'Analizzatore della configurazione di System Center 2012 SP1 è progettato per facilitare la configurazione dei computer in modo da ottenere prestazioni ottimali, in base a una serie di regole di procedure consigliate.È possibile che nei computer in uso siano presenti alcuni problemi che non vengano rilevati dall'Analizzatore della configurazione di System Center 2012 SP1.
Benché le violazioni di regole, anche quelle critiche, non causino sempre problemi, indicano errori che potrebbero compromettere le prestazioni e l'affidabilità, causare conflitti non previsti, incrementare i rischi per la sicurezza o essere la causa di altri problemi potenziali.
I risultati dell'analisi possono essere qualsiasi dei tre livelli di gravità descritti nella tabella riportata di seguito.
Livello di gravità |
Descrizione |
|---|---|
Non conforme |
Il componente non soddisfa le condizioni di una regola. |
Conforme |
Il componente soddisfa le condizioni di una regola. |
Avviso |
Il componente è conforme in quanto attualmente funzionante, ma se non vengono apportate modifiche alla configurazione o alle impostazioni criteri, potrebbe non soddisfare le condizioni di una regola. |
Categorie di regole
Nella tabella riportata di seguito sono elencate le categorie di regole in base alle quali vengono misurate le configurazioni hardware e software durante un'analisi.
Nome della categoria |
Descrizione |
|---|---|
Sicurezza |
Le regole di sicurezza quantificano il rischio relativo di un componente riguardo all'eventuale esposizione a minacce, quali utenti non autorizzati o malintenzionati o perdita o furto di dati riservati o proprietari. |
Prestazioni |
Le regole di prestazioni misurano la capacità di elaborare le richieste e svolgere i compiti prestabiliti, entro i termini previsti per il carico di lavoro del componente. |
Configurazione |
Le regole di configurazione identificano le impostazioni dei componenti che potrebbero dover essere modificate per garantire prestazioni ottimali del componente.Le regole di configurazione possono prevenire conflitti che potrebbero generare messaggi di errore o impedire al componente di eseguire le funzioni prescritte. |
Criteri |
Le regole dei criteri identificano le impostazioni di Criteri di gruppo o del Registro di sistema di Windows, che potrebbero richiedere modifiche per il funzionamento ottimale e in modo sicuro del componente. |
Operazione |
Le regole relative alle operazioni identificano i possibili errori di un componente durante l'esecuzione delle funzioni prescritte. |
Post-distribuzione |
Le regole di post-distribuzione vengono applicate dopo che tutti i servizi necessari per un componente sono stati avviati e quando il componente è in esecuzione all'interno dell'organizzazione. |
Prerequisiti BPA |
Nelle regole dei prerequisiti BPA vengono illustrate le impostazioni di configurazione, le impostazioni dei criteri e le funzionalità necessarie per il componente, prima che regole specifiche di altre categorie possano essere applicate dall'Analizzatore della configurazione di System Center 2012 SP1.Un prerequisito nei risultati dell'analisi indica che un'impostazione, un servizio o una funzionalità incorretti, criteri non correttamente abilitati o disabilitati, un'impostazione della chiave del Registro di sistema o un'altra configurazione hanno impedito l'applicazione di una o più regole da parte dell'Analizzatore della configurazione di System Center 2012 SP1 durante un'analisi.Un risultato di prerequisito non implica la conformità o la non conformità.Significa che non è stato possibile applicare una regola e pertanto non è inclusa nei risultati dell'analisi. |
Regole dell'analizzatore della configurazione di System Center 2012 SP1
Nella tabella riportata di seguito sono elencate le regole in base alle quali vengono misurate le configurazioni hardware e software durante un'analisi.
Nome regola |
Componente di System Center 2012 SP1 |
Descrizione |
|---|---|---|
InstanceServiceStatusPreReqCheck |
Configuration Manager |
Verifica che il servizio dell'istanza di SQL Server sia in esecuzione. |
ManagementStudioPreReqCheck |
Configuration Manager |
Verifica che Management Studio sia disponibile. |
CurrentUserLoginPreReqCheck |
Configuration Manager |
Verifica che l'accesso corrente sia presente e che l'utente sia un amministratore dei sistemi. |
ServerAuthentication |
Configuration Manager |
Verifica che la modalità di autenticazione sia impostata sul valore consigliato.L'autenticazione di Windows è la modalità di autenticazione predefinita ed è più sicura rispetto all'autenticazione di SQL Server.L'autenticazione di Windows usa il protocollo di protezione Kerberos, applica i criteri password in termini di convalida della complessità per password complesse, fornisce supporto per il blocco account e supporta la scadenza delle password. |
ServerVersion |
Configuration Manager |
Verifica che la versione di SQL Server sia supportata.Se la versione di SQL Server non è supportata, non sarà possibile installare System Center 2012 SP1 Configuration Manager. |
ServerEdition |
Configuration Manager |
Verifica che l'edizione di SQL Server sia supportata.Se l'edizione di SQL Server non è supportata, non sarà possibile installare System Center 2012 SP1 Configuration Manager. |
DatabaseCollation |
Configuration Manager |
Verifica che le impostazioni regole di confronto di SQL Server siano supportate.Se le impostazioni delle regole di confronto di SQL Server non sono supportate, la gerarchia di System Center 2012 SP1 Configuration Manager non potrà funzionare correttamente. |
InstanceNamePreReqCheck |
Configuration Manager |
Verifica che l'istanza di SQL Server sia presente. |
AutoGrowEnabled |
Data Protection Manager (DPM) |
Verifica che l'aumento automatico del volume di DPM sia abilitato per i gruppi protezione. |
BandwidthThrottlingAtPS |
Data Protection Manager (DPM) |
Verifica che la limitazione larghezza di banda sia abilitata nei computer protetti. |
BandwidthThrottlingAtServer |
Data Protection Manager (DPM) |
Verifica che l'Utilità di pianificazione pacchetti QoS sia installata e abilitata nel server DPM. |
STCompressionData Protection Manager |
Data Protection Manager (DPM) |
Verifica che la compressione dei backup su nastro a breve termine sia abilitata. |
LTCompression |
Data Protection Manager (DPM) |
Verifica che la compressione dei backup su nastro a lungo termine sia abilitata. |
OnWireCompression |
Data Protection Manager (DPM) |
Verifica che la compressione in transito sia abilitata. |
DataThreshold |
Data Protection Manager (DPM) |
Verifica che la dimensione totale dei dati protetti nel server DPM sia inferiore a 80 TB. |
RecVolThreshold |
Data Protection Manager (DPM) |
Verifica che il volume del punto di ripristino nel server DPM sia inferiore a 40 TB. |
DPMDBBackup |
Data Protection Manager (DPM) |
Verifica che il database DPM (DPMDB) sia protetto. |
RecentDPMDBBackup |
Data Protection Manager (DPM) |
Verifica che il backup del database DPM (DPMDB) sia stato eseguito negli ultimi sette giorni. |
DiskUsageThresholdReached |
Data Protection Manager (DPM) |
Verifica che lo spazio libero su disco disponibile nel pool di archiviazione DPM sia superiore al 20% dello spazio totale su disco. |
EseUtilOff |
Data Protection Manager (DPM) |
Verifica che l'Utilità database di Exchange Server (Eseutil.exe) sia abilitata per i gruppi protezione. |
FirewallEnabled |
Data Protection Manager (DPM) |
Verifica che un firewall sia abilitato nel computer remoto. |
FreeSpaceOnSystemDisk |
Data Protection Manager (DPM) |
Verifica che il volume contenente i file di programma DPM disponga di più di 5 GB di spazio libero. |
LTODrive |
Data Protection Manager (DPM) |
Verifica che i driver per l'unità a nastro LTO siano corretti.È necessario verificare che la libreria di nastri sia compatibile con DPM.Per altre informazioni, vedere Librerie di nastri compatibili. |
PageFile |
Data Protection Manager (DPM) |
Verifica che il file di paging corrisponda allo 0,2% delle dimensioni dei volumi del punto di ripristino complessivi, come necessario per DPM. |
CCConflict |
Data Protection Manager (DPM) |
Verifica che le verifiche di coerenza automatiche siano programmate al di fuori dell'orario lavorativo (dalle 8.00 alle 18.00). |
EFBackupSchedule |
Data Protection Manager (DPM) |
Verifica che il numero di backup rapidi pianificati ogni giorno sia compreso tra uno e tre. |
SQLSchedStatus |
Data Protection Manager (DPM) |
Verifica se i processi DPM non vengono completati.Se ciò si verifica, potrebbe essere dovuto al malfunzionamento del servizio SQL Server Agent, che gestisce l'utilità di pianificazione dei processi DPM. |
CheckServersMM |
Operations Manager |
Verifica se i server di gestione sono in modalità di manutenzione. |
CheckServiceBroker |
Operations Manager |
Verifica che SQL Broker Service sia abilitato. |
CheckDWSynchInstance |
Operations Manager |
Verifica se mancano voci del server di sincronizzazione DW. |
Memory - RunbookServer |
Orchestrator |
Verifica che la memoria allocata al server Runbook sia superiore a 2048 MB.Se il server Runbook dispone di meno di 2048 MB, è necessario monitorarne le prestazioni per assicurarsi che gli obiettivi previsti nell'ambiente vengano soddisfatti. |
Memory - WebComponentsServer |
Orchestrator |
Verifica che la memoria allocata al server della console Orchestration sia superiore a 2048 MB.Se il server dispone di meno di 2048 MB, è necessario monitorarne le prestazioni per assicurarsi che gli obiettivi previsti nell'ambiente vengano soddisfatti. |
Memory - Designer (Progettazione) |
Orchestrator |
Verifica che la memoria allocata alla progettazione Orchestrator sia superiore a 2048 MB.Se il computer dispone di meno di 2048 MB, è necessario monitorarne le prestazioni per assicurarsi che gli obiettivi previsti nell'ambiente vengano soddisfatti. |
ManagementService_Logging |
Orchestrator |
Verifica che la registrazione traccia predefinita per ManagementService.exe sia impostata sul valore predefinito 1.Un valore diverso potrebbe compromettere le prestazioni.Per informazioni sulla modalità di configurazione dei registri di traccia, vedere Registri di traccia. |
PermissionsConfig_Logging |
Orchestrator |
Verifica che la registrazione traccia predefinita per PermissionsConfig.exe sia impostata sul valore predefinito 1.Un valore diverso potrebbe compromettere le prestazioni.Per informazioni sulla modalità di configurazione dei registri di traccia, vedere Registri di traccia. |
PolicyModule_Logging |
Orchestrator |
Verifica che la registrazione traccia predefinita per PolicyModule.exe sia impostata sul valore predefinito 1.Un valore diverso potrebbe compromettere le prestazioni.Per informazioni sulla modalità di configurazione dei registri di traccia, vedere Registri di traccia. |
RunbookService_Logging |
Orchestrator |
Verifica se la registrazione è abilitata sui runbook.Se la registrazione viene abilitata sui runbook usati di frequente, le prestazioni potrebbero essere compromesse.Per informazioni sulla registrazione, vedere Proprietà runbook. |
RunbookConcurrency |
Orchestrator |
Verifica che il numero massimo di runbook configurati per l'esecuzione contemporanea su un server Runbook sia impostato su 50.Un valore diverso da 50 potrebbe compromettere le prestazioni.Per informazioni sulla limitazione runbook, vedere Come configurare la limitazione runbook. |
IsOrchestratorDomainGroup |
Orchestrator |
Verifica che il gruppo Windows, usato per gestire l'accesso ai runbook, sia configurato come un gruppo di dominio se i componenti Web non sono installati nel server di gestione.Il gruppo deve essere un gruppo di dominio, affinché gli utenti possano eseguire l'accesso tramite il servizio Web e la console Orchestration quando i componenti Web sono installati in un server separato dal server di gestione.Per informazioni sulla modalità di configurazione del gruppo di utenti di Orchestrator, vedere Come modificare il gruppo utenti Orchestrator. |
Registrazione |
Orchestrator |
Verifica che non siano presenti errori nel file di log di BPA di Orchestrator. |
PurgeLog |
Orchestrator |
Verifica che il processo di eliminazione dei registri per i runbook sia impostato sul valore predefinito, ovvero con l'opzione di frequenza di una volta al giorno e un numero di 500 ultime voci da mantenere.Per informazioni sulla modalità di impostazione dei criteri di eliminazione dei registri runbook, vedere Registri Runbook. |
RefreshInterval |
Orchestrator |
Verifica che l'intervallo di aggiornamento predefinito per generare la cache, che fornisce l'accesso ai runbook dalla console Orchestration, sia di 600 secondi.Per informazioni sulla modalità di impostazione dell'aggiornamento della cache, vedere Orchestrator. |
RunbookLogging |
Orchestrator |
Verifica se la registrazione comune o di attività specifiche è abilitata sui runbook. |
Memory - ManagementServer |
Orchestrator |
Verifica che il computer disponga di 2048 MB di memoria consigliati. |
CheckCubeProcessingFailures |
Service Manager |
Verifica che non siano presenti errori di elaborazione del cubo. |
MemCheck |
Service Provider Foundation |
Verifica che Service Provider Foundation funzioni con un minimo di 4 GB di memoria. |
PageSizeConfig |
Service Provider Foundation |
Verifica che il valore predefinito per le dimensioni di pagina per Service Provider Foundation sia 500.Un'impostazione diversa potrebbe compromettere le prestazioni. |
SSLPort |
Service Provider Foundation |
Verifica che Service Provider Foundation sia configurato per usare una propria porta specifica, anziché la porta SSL standard 443. |
StampsScale |
Service Provider Foundation |
Verifica che Service Provider Foundation supporti cinque o meno stamp. |
UserRoleScale |
Service Provider Foundation |
Verifica che gli stamp di Service Provider Foundation gestiscano un numero di ruoli utente uguale o inferiore a 500. |
AdminShare |
Virtual Machine Manager (VMM) |
Verifica l'accessibilità della condivisione Admin$ non riuscita nel server specificato. |
BITS |
Virtual Machine Manager (VMM) |
Verifica che VMM sia configurato per il Servizio trasferimento intelligente in background (BITS) tramite la porta 443 nel server specificato e che la porta non venga usata da nessun altro programma. |
DFL |
Virtual Machine Manager (VMM) |
Verifica che il livello di funzionalità dominio sia 2 o superiore (2 = Windows Server 2003), che è il requisito minimo necessario per VMM. |
Forefront |
Virtual Machine Manager (VMM) |
Verifica se Microsoft Forefront Client Security è installato nello stesso server di VMM.Se sono installati nello stesso server, un utilizzo elevato della CPU nel tempo potrebbe rallentare il server. |
GPO (Oggetto Criteri di gruppo) |
Virtual Machine Manager (VMM) |
Verifica se sono presenti impostazioni di Criteri di gruppo per Gestione remota Windows non supportate da VMM. |
ICMP |
Virtual Machine Manager (VMM) |
Verifica che la configurazione del firewall per l'impostazione di ICMP (Internet Control Message Protocol) "Consenti richiesta echo in ingresso" sia abilitata nel server specificato. |
KBCheck |
Virtual Machine Manager (VMM) |
Verifica che nel server sia presente un hotfix o un aggiornamento specificato. |
SPN |
Virtual Machine Manager (VMM) |
Verifica che i nomi dell'entità servizio (SPN) necessari per VMM siano stati correttamente registrati durante l'impostazione del server di gestione VMM nel server specificato. |
TwoGuidPaths |
Virtual Machine Manager (VMM) |
Verifica se al nodo del cluster specificato è stato assegnato più di un percorso GUID (uno dall'host e uno dal cluster) in almeno uno dei volumi.Se sono presenti due percorsi GUID e si esegue la migrazione di una macchina virtuale in esecuzione con snapshot in un nodo del cluster specificato, la configurazione della macchina virtuale non potrà essere usata. |
WinRM (Gestione remota Windows) |
Virtual Machine Manager (VMM) |
Verifica che il server specificato sia utilizzabile per i ruoli del server VMM, ad esempio host, libreria, server PXE, server WSUS o server di gestione VMM.Per verificare che il servizio Gestione remota Windows sia presente e in esecuzione, eseguire net start winrm al prompt dei comandi, usando privilegi elevati. |
WMI |
Virtual Machine Manager (VMM) |
Verifica che l'archivio di virtualizzazione di Strumentazione gestione Windows (WMI) risponda in modo appropriato a un test di integrità di base nel server specificato. |
Download e installazione del modello dell'Analizzatore della configurazione di System Center 2012 SP1
Per analizzare i componenti di System Center 2012 SP1, è prima necessario scaricare e installare il modello dell'Analizzatore della configurazione di System Center 2012 SP1.Nei modelli viene fornito l'insieme delle regole relative alle pratiche consigliate per valutare un'applicazione (come un ruolo del server, un componente o un altro programma) in esecuzione nel computer in uso.I modelli non vengono forniti con Baseline Configuration Analyzer, poiché sono pacchetti scaricabili separatamente, prodotti da Microsoft o da un altro produttore.
Per scaricare e installare il modello dell'Analizzatore della configurazione di System Center 2012 SP1
-
Scaricare il modello dell'Analizzatore della configurazione di System Center 2012 SP1 dall'Area download Microsoft.
-
Al termine del download, fare doppio clic sul file SC2012SP1CA.msi per eseguire l'installazione guidata.
-
Seguire le istruzioni dell'installazione guidata per installare il modellodell'Analizzatore della configurazione di System Center 2012 SP1.
Al termine dell'installazione, si è pronti per eseguire un'analisi dei componenti di System Center 2012 SP1.
Analisi dei componenti di System Center 2012 SP1
Eseguire l'analisi dei componenti di System Center 2012 SP1, usando il modello dell'Analizzatore della configurazione di System Center 2012 SP1 all'interno di Microsoft Baseline Configuration Analyzer 2.0.
Nota
In determinate circostanze, l'Analizzatore della configurazione di System Center 2012 SP1 deve eseguire una query dei computer remoti, ad esempio dei server SQL.Questo consente di creare uno scenario "multi hop", per cui è necessario abilitare CredSSP nei computer remoti in modo da completare l'analisi.CredSSP non è necessario se si esegue l'analisi localmente.L'Analizzatore della configurazione di System Center 2012 SP1 verifica se CredSSP è necessario. Verrà visualizzato un messaggio in cui viene richiesto di abilitare CredSSP o di eseguire l'analisi localmente.Se si abilita CredSSP, assicurarsi che venga disattivato dopo l'esecuzione dell'Analizzatore della configurazione di System Center 2012 SP1.Per informazioni su come abilitare CredSSP, vedere Enable-WSManCredSSP (Abilitare WSManCredSSP).
Per analizzare i componenti usando il modello dell'Analizzatore della configurazione di System Center 2012 SP1
-
Dal menu Start fare clic con il pulsante destro su Microsoft Baseline Configuration Analyzer 2.0, quindi selezionare Esegui come amministratore.
-
Nella pagina Home selezionare System Center 2012 SP1 - Analizzatore della configurazione dall'elenco a discesa.
-
Effettuare una delle operazioni riportate di seguito:
- Per eseguire l'analisi dell'host locale usando le credenziali dell'utente corrente, fare clic su **Avvia analisi**. <div class="alert"> > [!NOTE] > <P>Se CredSSP è necessario, le credenziali dell'utente devono essere impostate nella pagina <STRONG>Immissione parametri</STRONG>.</P> </div> System Center 2012 SP1 Configuration Analyzer applica le regole appropriate in base ai componenti di System Center 2012 SP1 rilevati nell'host locale. - Per specificare parametri aggiuntivi: 1. Nella pagina **Immissione parametri** immettere il nome o l'indirizzo IP dei computer di destinazione da analizzare.Usare un spazio, una virgola o un punto e virgola per separare più nomi di computer.Se non si specifica un computer di destinazione, viene analizzato l'host locale. <div class="alert"> > [!NOTE] > <UL> > <LI> > <P>Per analizzare i componenti in uno o più computer di destinazione, è necessario appartenere al gruppo Amministratori nei computer di destinazione e disporre delle autorizzazioni corrette per i componenti di System Center 2012 SP1.</P> > <LI> > <P>Se si analizza un computer di destinazione, in cui è in esecuzione System Center 2012 - Orchestrator, per poter applicare Orchestrator Runbook Server e le regole dei componenti Web, tale computer deve essere un server di gestione.</P> > <LI> > <P>Le regole di Configuration Manager stabiliscono se il computer di destinazione soddisfa i requisiti di installazione di Configuration Manager. Tali regole vengono applicate al computer in cui è installato SQL Server.</P></LI></UL> </div> 2. Nella pagina **Immissione parametri** fare clic su **Imposta utente**, quindi immettere le credenziali necessarie per connettersi ai computer da analizzare.Se le credenziali non vengono specificate, verranno usate le credenziali dell'utente corrente. <div class="alert"> > [!NOTE] > <P>Se CredSSP è necessario, fare clic su <STRONG>Imposta utente</STRONG> e immettere le credenziali.</P> </div> 3. Fare clic su **Avvia analisi**. L'Analizzatore della configurazione di System Center 2012 SP1 applica le regole appropriate in base ai componenti di System Center 2012 SP1 rilevati nei computer di destinazione. -
Attendere la fine dell'analisi.Al termine dell'analisi, Baseline Configuration Analyzer 2.0 visualizza i risultati dell'analisi nella pagina Visualizza report.
Per altre informazioni sulla modalità di visualizzazione e gestione dei risultati dell'analisi, fare clic sulla Guida in Baseline Configuration Analyzer 2.0.