Configuration Analyzer for System Center 2012 SP1
Is van toepassing op: System Center 2012 SP1
System Center 2012 SP1 Configuration Analyzer is your first line of defense for troubleshooting issues with System Center 2012 SP1 server-side components.System Center 2012 SP1 Configuration Analyzer is a diagnostic tool that you can use to evaluate important configuration settings for computers that run any of the following System Center 2012 SP1 components:
Operations Manager
Virtual Machine Manager (VMM)
Service Manager
Orchestrator (plus Service Provider Foundation)
Configuration Manager
Data Protection Manager (DPM)
Voordien moest u, indien u wenste de configuratie-instellingen te analyseren voor verschillende System Center onderdelen, de best practice analyzers (BPA's) voor elk onderdeel downloaden en installeren.Met de versie van System Center 2012 SP1, kunt u nu een enkelvoudig model (het System Center 2012 SP1 Configuration Analyzer model) gebruiken binnen Microsoft Baseline Configuration Analyzer 2.0, dat automatisch alle System Center 2012 SP1 server-side onderdelen detecteert en scant.
Systeemvereisten en vereisten
De volgende items moeten vooraf geïnstalleerd zijn op de server of client computer waarop System Center 2012 SP1 Configuration Analyzer geïnstalleerd zal worden:
An operating system supported by System Center 2012 SP1
Voor een lijst van ondersteunde besturingssystemen, zie Besturingssystemen - Server en Besturingssystemen - Client.
Notitie
System Center 2012 SP1 Configuration Analyzer does not support Windows Server 2012 Core.
Microsoft Baseline Configuration Analyzer 2.0
U kunt dit downloaden van het Microsoft Downloadcentrum.
Notitie
U kunt referenties tegenkomen naar versie 2.1 van Microsoft Baseline Configuration Analyzer binnen System Center 2012 SP1 Configuration Analyzer.This is incorrect.De juiste versie van Microsoft Baseline Configuration Analyzer is 2.0.
Indien u bijkomend van plan bent om computers te scannen, die gebruikt zullen worden als SQL Server hosts voor een Configuration Manager site database, moet SQL Server vooraf geïnstalleerd zijn op deze computers.
System Center 2012 SP1 Configuration Analyzer gebruiken
System Center 2012 SP1 Configuration Analyzer works within Microsoft Baseline Configuration Analyzer 2.0 to scan the hardware and software configurations of the computers that you specify and evaluate them against a set of predefined rules.Het geeft u dan foutboodschappen en waarschuwingen voor configuraties die niet optimaal zijn.System Center 2012 SP1 Configuration Analyzer automatically detects all installed System Center 2012 SP1 server-side components and evaluates them against the appropriate rules.
Notitie
System Center 2012 SP1 Configuration Analyzer is designed to help you configure your computers for optimal performance based on a set of best-practice rules.Uw computers kunnen problemen hebben die System Center 2012 SP1 Configuration Analyzer niet detecteert.
Hoewel inbreuken op regels, zelfs op kritische, niet altijd problemen zullen opleveren, duiden ze wel op kwesties die kunnen resulteren in slechte prestatie, onverwachte conflicten, verhoogde veiligheidsrisico's of andere potentiële problemen.
Scanresultaten kunnen één van de drie dreigingsniveaus hebben die beschreven worden in de volgende tabel.
| Dreigingsniveau | Beschrijving |
|---|---|
| Noncompliant | Het onderdeel voldoet niet aan de voorwaarden van een regel. |
| Compliant | The component satisfies the conditions of a rule. |
| Waarschuwing | Het onderdeel is compatibel zoals het nu werkt, maar zou kunnen niet voldoen aan de voorwaarden van een regel als er geen wijzigingen worden gemaakt aan zijn configuratie- of zijn beleidsinstellingen. |
Rule categories
De volgende tabel geeft een lijst van regels waartegen hardware- en softwareconfiguraties worden afgewogen tijdens een scan.
| Category name | Beschrijving |
|---|---|
| Beveiliging | Veiligheidsregels meten het relatieve risico voor blootstelling aan bedreigingen zoals onbevoegde of kwaadwillende gebruikers, of verlies of diefstal van vertrouwelijke of geheime gegevens. |
| Prestatie | Prestatieregels meten het vermogen van een onderdeel om vereisten te verwerken en zijn voorgeschreven taken uit te voeren binnen tijdspannes die verwacht worden voor de werklast van het onderdeel. |
| Configuration | Configuratieregels identificeren instellingen van een onderdeel die een wijziging zouden kunnen vereisen opdat het onderdeel optimaal zou werken.Configuratieregels kunnen conflicten helpen voorkomen die kunnen resulteren in foutmeldingen of die het onderdeel kunnen verhinderen om zijn voorgeschreven taken uit te voeren. |
| Beleid | Beleidsregels identificeren groepsbeleid of Windows-registerinstellingen die wijziging van het onderdeel kunnen vereisen opdat het optimaal en veilig zou werken. |
| Bewerking | Werkingsregels identificeren mogelijk falen van een onderdeel om zijn voorgeschreven taken uit te voeren. |
| Postdeployment | Post-implementatie regels worden toegepast nadat alle benodigde services zijn gestart voor een onderdeel en het onderdeel wordt uitgevoerd in de onderneming. |
| BPA Prerequisites | Vereiste BPA-regels verklaren configuratie-instellingen, beleidsinstellingen en kenmerken die vereist zijn voor het onderdeel vóór System Center 2012 SP1 Configuration Analyzer specifieke regels kan toepassen van andere categorieën.Een vereiste in scanresultaten geeft aan dat een verkeerde instelling, service of kenmerk, een verkeerd ingeschakeld of uitgeschakeld beleid, een instelling van een registersleutel of een andere configuratie System Center 2012 SP1 Configuration Analyzer belet heeft om één of meerdere regels toe te passen tijdens een scan.Een vereist resultaat impliceert niet compatibiliteit of niet-compatibiliteit.Het betekent dat een regel niet kon worden toegepast en daarom geen deel uitmaakt van de scanresultaten. |
System Center 2012 SP1 Configuration Analyzer-regels
De volgende tabel geeft een lijst van regels waartegen hardware- en softwareconfiguraties worden afgewogen tijdens een scan.
| Rule name | System Center 2012 SP1 component | Beschrijving |
|---|---|---|
| InstanceServiceStatusPreReqCheck | Configuration Manager | Controleert of de instantie van de SQL Server service wordt uitgevoerd. |
| ManagementStudioPreReqCheck | Configuration Manager | Controleert of Management Studio beschikbaar is. |
| CurrentUserLoginPreReqCheck | Configuration Manager | Controleert of de huidige aanmelding bestaat en of de gebruiker een lid is van de systeembeheerdersrol. |
| ServerAuthentication | Configuration Manager | Controleert of de verificatiemodus ingesteld is op de aanbevolen waarde.Windows-verificatie is de standaardverificatiemodus en is veilger dan SQL Server verificatie.Windows-verificatie gebruikt Kerberos veiligheidsprotocol, voorziet wachtwoord-beleidsafdwinging voor validatie op complexiteit van de wachtwoordsterkte, biedt ondersteuning voor accountvergrendeling en ondersteunt het verlopen van wachtwoorden. |
| ServerVersion | Configuration Manager | Controleert of de versie van de SQL-server wordt ondersteund.Als de SQL Server-versie niet wordt ondersteund, kan System Center 2012 SP1Configuration Manager niet worden geïnstalleerd. |
| ServerEdition | Configuration Manager | Controleert of de editie van de SQL Server wordt ondersteund.Als de editie van SQL Server niet wordt ondersteund, kan System Center 2012 SP1Configuration Manager niet worden geïnstalleerd. |
| DatabaseCollation | Configuration Manager | Controleert of de SQL Server sorteringsinstellingen worden ondersteund.Als de sorteerinstellingen van SQL Server niet worden ondersteund, functioneert de System Center 2012 SP1Configuration Manager-hiërarchie niet naar behoren. |
| InstanceNamePreReqCheck | Configuration Manager | Controleert of de instantie van SQL Server bestaat. |
| AutoGrowEnabled | Data Protection Manager (DPM) | Checks that DPM volume autogrow is enabled for protection groups. |
| BandwidthThrottlingAtPS | Data Protection Manager (DPM) | Checks that network throttling is enabled on the protected computers. |
| BandwidthThrottlingAtServer | Data Protection Manager (DPM) | Controleert of de QoS-pakketplanner geïnstalleerd is en ingeschakeld is op de DPM-server. |
| STCompressionData Protection Manager | Data Protection Manager (DPM) | Checks that compression for short-term tape backups is enabled. |
| LTCompression | Data Protection Manager (DPM) | Checks that compression for long-term tape backups is enabled. |
| OnWireCompression | Data Protection Manager (DPM) | Controleert of de overdrachtscompressie is ingeschakeld. |
| DataThreshold | Data Protection Manager (DPM) | Controleert of de totale omvang van de beveiligde gegevens op de DPM-server minder is dan 80 TB. |
| RecVolThreshold | Data Protection Manager (DPM) | Controleert of het herstelpuntvolume van de DPM-server minder is dan 40 TB. |
| DPMDBBackup | Data Protection Manager (DPM) | Controleert of de DPM-database (DPMDB) beveiligd is. |
| RecentDPMDBBackup | Data Protection Manager (DPM) | Controleert of de DPM-database (DPMDB) gebackupt werd in de afgelopen zeven dagen. |
| DiskUsageThresholdReached | Data Protection Manager (DPM) | Controleert of er vrije beschikbare schijfruimte in de DPM opslaggroep groter is dan 20 procent van de totale schijfruimte. |
| EseUtilOff | Data Protection Manager (DPM) | Controleert of de Exchange Server databasehulpprogramma's (Eseutil.exe) ingechakeld zijn voor de beveiligingsgroepen. |
| FirewallEnabled | Data Protection Manager (DPM) | Checks that a firewall is enabled on the remote computer. |
| FreeSpaceOnSystemDisk | Data Protection Manager (DPM) | Controleert of het volume dat de DPM-programmabestanden bevat meer dan 5 GB vrije ruimte heeft. |
| LTODrive | Data Protection Manager (DPM) | Controleert of de stuurprogramma's voor het LTO-tapestation juist zijn.U moet verificeren of de tapebibliotheek compatibel is met DPM.Zie Compatibele tapewisselaars voor meer informatie. |
| PageFile | Data Protection Manager (DPM) | Controleert of het wisselbestand 0,2 procent is van de omvang van alle herstelpunten, zoals vereist voor DPM. |
| CCConflict | Data Protection Manager (DPM) | Controleert of de automatische consistentiecontroles gepland zijn om uitgevoerd te worden buiten de werkuren (8 am tot 6 pm). |
| EFBackupSchedule | Data Protection Manager (DPM) | Controleert of het aantal express-backups dat dagelijks gepland is, tussen één en drie is. |
| SQLSchedStatus | Data Protection Manager (DPM) | Checks whether any DPM jobs are failing.Indien dit het geval is, kan dit zijn omdat de SQL Server Agent service die het DPM-taakschema beheert, faalt. |
| CheckServersMM | Operations Manager | Controleert of alle managementservers zich in de onderhoudsmodus bevinden. |
| CheckServiceBroker | Operations Manager | Checks that SQL Broker service is enabled. |
| CheckDWSynchInstance | Operations Manager | Controleert of er Datawarehouse-synchronisatieserver vermeldingen ontbreken. |
| Memory - RunbookServer | Orchestrator | Controleert of het geheugen dat is toegewezen aan de runbookserver groter is dan 2048 MB.Indien de runbookserver minder heeft dan 2048 MB, moet u zijn prestatie bewaken om te verzekeren dat hij de verwachte doelstellingen in de omgeving haalt. |
| Memory - WebComponentsServer | Orchestrator | Controleert of het geheugen dat is toegewezen aan de Orchestration-consoleserver groter is dan 2048 MB.Indien de server minder heeft dan 2048 MB, moet u zijn prestatie bewaken om te verzekeren dat hij de verwachte doelstellingen in de omgeving haalt. |
| Memory - Designer | Orchestrator | Controleert of het geheugen dat is toegewezen aan de Orchestration Designer groter is dan 2048 MB.Indien de computer minder heeft dan 2048 MB, moet u zijn prestatie bewaken om te verzekeren dat hij de verwachte doelstellingen in de omgeving haalt. |
| ManagementService_Logging | Orchestrator | Hiermee wordt gecontroleerd of de standaard traceerlogboekregistratie voor ManagementService.exe is ingesteld op de standaardwaarde van 1.Wanneer er een andere waarde dan 1 is ingesteld, kan dit een negatieve invloed op de prestaties hebben.Voor informatie over hoe logboekregistraties te traceren, zie Traceer logboekregistraties. |
| PermissionsConfig_Logging | Orchestrator | Hiermee wordt gecontroleerd of de standaard traceerlogboekregistratie voor PermissionsConfig.exe is ingesteld op de standaardwaarde van 1.Wanneer er een andere waarde dan 1 is ingesteld, kan dit een negatieve invloed op de prestaties hebben.Voor informatie over hoe logboekregistraties te traceren, zie Traceer logboekregistraties. |
| PolicyModule_Logging | Orchestrator | Hiermee wordt gecontroleerd of de standaard traceerlogboekregistratie voor PolicyModule.exe is ingesteld op de standaardwaarde van 1.Wanneer er een andere waarde dan 1 is ingesteld, kan dit een negatieve invloed op de prestaties hebben.Voor informatie over hoe logboekregistraties te traceren, zie Traceer logboekregistraties. |
| RunbookService_Logging | Orchestrator | Checks whether logging is enabled on runbooks.Indien u logboekregistratie activeert op frequent gebruikte runbooks, zou dit een negatieve invloed kunnen hebben op de prestatieVoor informatie over logboekregistratie, zie Runbook eigenschappen. |
| RunbookConcurrency | Orchestrator | Hiermee wordt gecontroleerd of het maximale aantal gelijktijdige runbooks die zijn geconfigureerd om te worden uitgevoerd op een runbookserver is ingesteld op 50.Wanneer er een andere waarde dan 50 is ingesteld, kan dit een negatieve invloed op de prestaties hebben.Voor informatie over runbook aanvraagbeperking, zie Hoe runbook aanvraagbeperking configureren. |
| IsOrchestratorDomainGroup | Orchestrator | Controleert of de Windows-groep, die geconfigureerd is om toegang te beheren tot runbooks, geconfigureerd is als een domeingroep als de webcomponenten niet geïnstalleerd zijn op de managementserver.De groep moet een domeingroep zijn opdat gebruikers toegang zouden hebben via de webservice en Orchestration-console als de webcomponenten geïnstalleerd zijn op een andere server dan de managementserver.Voor informatie over hoe de Orchestrator Gebruikersgroepen configureren, zie Hoe de Orchestrator-gebruikersgroepen wijzigen. |
| Logboekregistratie | Orchestrator | Checks for errors in the Orchestrator BPA log file. |
| PurgeLog | Orchestrator | Controleert of de waarde voor de verwijdering van logboekregistratie ingesteld is op de standaardwaarde, die elke dag gedraaid wordt en die de laatste 500 logboekvermeldingen bijhoudt.Voor informatie over hoe het verwijderingsbeleid voor runbook logboekregistraties in te stellen, zie Runbook logboekregistraties. |
| RefreshInterval | Orchestrator | Controleert of het standaard vernieuwingsinterval voor het genereren van de cache dat toegang verleent tot runbooks vanaf de Orchestration-console ingesteld is op 600 seconden.Voor informatie over hoe de vernieuwings-cache in te stellen, zie Orchestrator. |
| RunbookLogging | Orchestrator | Controleert of gemeenschappelijke logboekregistratie of activiteit-specifieke logboekregistratie draait op runbooks. |
| Memory - ManagementServer | Orchestrator | Controleert of de computer de aanbevolen 2048 MB geheugen heeft. |
| CheckCubeProcessingFailures | Service Manager | Controleert op fouten in de kubusverwerking. |
| MemCheck | Service Provider Foundation | Controleert of Service Provider Foundation werkt met een minimum van 4 GB geheugen. |
| PageSizeConfig | Service Provider Foundation | Hiermee wordt gecontroleerd of de standaardwaarde van de paginagrootte voor Service Provider Foundation 500 is.Elke andere instelling kan een negatieve invloed op de prestaties hebben. |
| SSLPort | Service Provider Foundation | Controleert of Service Provider Foundation geconfigureerd is om zijn eigen poort te gebruiken in plaats van de standaard SSL-poort 443. |
| StampsScale | Service Provider Foundation | Checks that Service Provider Foundation supports five or fewer stamps. |
| UserRoleScale | Service Provider Foundation | Controleert of de Service Provider Foundation stempels 500 of minder gebruikersrollen beheren. |
| AdminShare | Virtual Machine Manager (VMM) | Controleert de toegankelijkheid van de Admin$ share die mislukte op de gespecificeerde server. |
| Bits | Virtual Machine Manager (VMM) | Controleert of VMM geconfigureerd is voor intelligente overdrachtsfunctie (BITS) door gebruik te maken van poort 443 op de gespecificeerde server en dat geen ander programma dezelfde poort gebruikt. |
| DFL | Virtual Machine Manager (VMM) | Controleert of het functioneel niveau van het domein 2 is of hoger (2= Windows Server 2003), wat het minimum vereiste is voor VMM. |
| Forefront | Virtual Machine Manager (VMM) | Controleert of Microsoft Forefront Client Security geïnstalleerd is op dezelfde server als VMM.Als ze geïnstalleerd zijn op dezelfde server, kan hoog CPU-gebruik na verloop van tijd de server vertragen. |
| GPO | Virtual Machine Manager (VMM) | Controleert op WinRM groepsbeleidinstellingen die niet ondersteund worden door VMM. |
| ICMP | Virtual Machine Manager (VMM) | Controleert of de firewall-configuratie voor de Internet Control Message Protocol (ICMP) instelling "Binnenkomende echoaanvraag toestaan" is geactiveerd op de gespecificeerde server. |
| KBCheck | Virtual Machine Manager (VMM) | Checks for a specified update or hotfix on the server. |
| SPN | Virtual Machine Manager (VMM) | Controleert of de Principal-namen voor service (SPN's) die VMM vereist, juist geregistreerd werden toen de VMM managementserver ingesteld werd op de gespecificeerde server. |
| TwoGuidPaths | Virtual Machine Manager (VMM) | Controleert of het gespecificeerde clusterknooppunt meer dan één GUID-pad heeft (één toegewezen door de host en één door de cluster) in tenminste één van de volumes.Indien er twee GUID-paden zijn, en u een draaiende virtuele machine migreert met snapshots naar het gespecificeerde clusterknooppunt, zal de werking van de configuratie virtuele machine onbruikbaar worden. |
| WinRM | Virtual Machine Manager (VMM) | Controleert of de gespecificeerde server gebruikt kan worden voor VMM serverfuncties zoals host, bibliotheek, PXE-server, WSUS-server of VMM managementserver.Om te verificeren dat de WinRM service aanwezig is en draait, voer dan net start winrm uit aan een opdrachtregel met gebruikmaking van verhoogde bevoegdheden. |
| WMI | Virtual Machine Manager (VMM) | Controleert of het Windows Management Instrumentation (WMI) virtualisatie-archief geschikt reageert op een gezondheidstest op de gespecificeerde server. |
System Center 2012 SP1 Configuratie Analyzer-model downloaden en installeren
Om System Center 2012 SP1 onderdelen te scannen, moet u eerst het System Center 2012 SP1 Configuratie Analyzer-model downloaden en installeren.Modellen zijn hetgeen de verzameling beste praktijken bevatten voor het beoordelen van een toepassing (zoals serverfunctie, een service, een onderdeel of een ander programma) die draait op uw computers.Modellen zijn niet beschikbaar met Baseline Configuration Analyzer, omdat ze afzonderlijke, downloadbare pakketten zijn die door Microsoft of andere bedrijven gemaakt worden.
Het System Center 2012 SP1 Configuratie Analyzer-model downloaden en installeren
Download het System Center 2012 SP1 Configuration Analyzer-model van het Microsoft Downloadcentrum.
Nadat het downloaden is voltooid, klikt u op het bestand SC2012SP1CA.msi om de installatiewizard uit te voeren.
Volg de instructies in de installatiewizard om het System Center 2012 SP1 Configuration Analyzer-model te installeren.
Nadat de installatie beëindigd is, bent u klaar om een scan uit te voeren van de System Center 2012 SP1 onderdelen.
System Center 2012 SP1-onderdelen scannen
Scan System Center 2012 SP1 onderdelen door het System Center 2012 SP1 Configuration Analyzer-model te gebruiken in de Microsoft Baseline Configuration Analyzer 2.0.
Notitie
In bepaalde omstandigheden moet System Center 2012 SP1 Configuration Analyzer externe computers analyseren, zoals SQL-servers.Dit creëert een "multihop"-scenario dat vereist dat u CredSSP op de externe computers activeert om de scan te vervolledigen.CredSSP is niet vereist als u de scan lokaal uitvoert.System Center 2012 SP1 Configuration Analyzer verifies whether CredSSP is required and then displays a message that tells you to either enable CredSSP or run the scan locally.Vergewis u ervan, als u CredSSP activeert, dat u CredSSP deactiveert nadat u System Center 2012 SP1 Configuration Analyzer uitgevoerd hebt.Voor informatie over hoe CredSSP te activeren, zie Enable-WSManCredSSP.
Onderdelen scannen met het System Center 2012 SP1 Configuration Analyzer-model
Klik, vanuit het Start-menu, met de rechtermuisknop Microsoft Baseline Configuration Analyzer 2.0, en klik dan op Run als administrator.
Selecteer in de vervolgkeuzelijst op de Introductiepagina de optie System Center 2012 SP1 - Configuration Analyzer.
Voer een van de volgende handelingen uit:
Klik, om de lokale host te scannen door gebruik te maken van de huidige gebruikersreferenties, op Start scannen.
Notitie
Indien CredSSP vereist is, moet u de gebruikersreferenties instellen op de Parameters opgeven pagina.
System Center 2012 SP1 Configuration Analyzer applies the appropriate rules based on the detected System Center 2012 SP1 component(s) on the local host.
To specify additional parameters:
Voer op de Parameters opgeven pagina de naam of IP-adres van de doelcomputer(s) in die u wilt scannen.Gebruik een spatie, komma of puntkomma om de verschillende computernamen te scheiden.Als u geen doelcomputer kunt specificeren, wordt de lokale host gescand.
Notitie
- Om onderdelen te scannen op één of meerdere doelcomputers, moet u lid zijn van de groep Administrators op de doelcomputer(s) en moet u de geschikte machtigingen hebben voor het (de) System Center 2012 SP1 onderde(e)l(en).
- Indien u een doelgroep scant die System Center 2012 - Orchestrator uitvoert, moet de doelcomputer een managementserver zijn om de regels van de Orchestrator runbookserver en webonderdelen toe te passen.
- De Configuration Manager regels bepalen of de doelcomputer voldoet aan de Configuration Manager installatievereisten en deze regels worden toegepast op de computer waarop SQL-server is geïnstalleerd.
Klik, op de Parameters opgeven pagina, op Gebruiker instellen en voer dan de referenties in die vereist zijn om te verbinden met de computer(s) die gescand zullen worden.Indien u geen referenties specificeert, worden de huidige gebruikersreferenties gebruikt.
Notitie
Indien CredSSP vereist is, moet u klikken op Gebruiker instellen en referenties invoeren.
Klik op Scan starten.
System Center 2012 SP1 Configuration Analyzer applies the appropriate rules based on the detected System Center 2012 SP1 component(s) on the target computer(s).
Wait for the scan to finish.Als het scannen beëindigd is, geeft Baseline Configuration Analyzer 2.0 scanresultaten weer op de Rapport weergeven pagina.
Klik, voor gedetailleerde informatie over hoe scanresultaten te raadplegen en te beheren, op Help in Baseline Configuration Analyzer 2.0.