ベスト プラクティス評価ツールは、Windows Server を継続的にスキャンして、その構成を Windows のベスト プラクティスに照らして評価します。 これらの評価は、自動的に実行されるようにスケジュールすることも、必要に応じて手動で開始することもできます。 この評価では、サーバー環境のいくつかの側面 (サーバー ベースライン、サーバー セキュリティ、Hyper-V、フェールオーバー クラスター、インターネット インフォメーション サービス (IIS) など) が評価されます。 サーバー データの収集および分析を行って、アプリケーション、ソフトウェア更新プログラム、オペレーティング システムのデプロイを含むサーバー インフラストラクチャのパフォーマンスを向上させるための修復に関するガイダンスとベスト プラスティスを必要とする、問題の一覧を生成します。
ベスト プラクティス評価ツールは、次の 3 つの拡張機能をデバイスにインストールします。
評価プラットフォーム - ベスト プラクティス評価プラットフォームをコンピューターにデプロイします。 この拡張機能は、新しいベスト プラクティス評価シナリオが導入された際に、将来の開発のためのプラットフォームとして機能します。
Windows Server 評価 - Azure Portal に表示される推奨事項を提供するためにデバイスで実行する必要がある検証チェックに関する、必要なすべての情報が含まれます。 評価が完了すると、結果はローカル ログ ファイルに保存されます。
Azure Monitor Agent (AMA) - ログ ファイルを収集してクラウドの Log Analytics ワークスペースにアップロードします。すべての情報は、Azure Portal で提供されます。 ブックは、結果を視覚化して読みやすくするために使用されます。
Note
ベスト プラクティス評価ツールは、サーバー上のすべてのチェックをローカルで実行することでセキュリティに対処します。 結果は指定された Azure ストレージ アカウントにのみアップロードされ、アカウントのコンテキスト内ですべてが確実に行われます。
ベスト プラクティス評価ツールは、実行するすべてのサーバーにインストールされている必要があります。
PowerShell を使用した Arc サーバーへの必要な拡張機能のインストールは、現在サポートされていません。
Prerequisites
- デバイスは、少なくとも 4 GB のメモリを備えた Arc 対応オンプレミスの Windows Server 2016 以降のオペレーティング システムを実行している必要があります。
- Azure Arc を初めて使用する場合は、デバイスをオンボードする必要があります。 詳細については、「クイック スタート: ハイブリッド マシンを Azure Arc 対応サーバーに接続する」を参照してください。
- Windows Server 従量課金制 または ソフトウェア アシュアランス ライセンスの種類を使用する必要があります。
ベスト プラクティス評価をデプロイする
ベスト プラクティス評価をデプロイするには、次の手順を実行します。
Azure portal に移動し、Windows Server Arc 対応デバイスを選択します。
Note
パブリック プレビュー フェーズでは、パブリック クラウドでのみこの機能にアクセスできることに注意してください。
Windows Server 2016 以降の Arc 対応 Windows Server リソースに移動します。 この仮想マシン (VM) は Hyper-V ホストである必要があります。
左側のウィンドウで、 Windows 管理に移動し、 ベスト プラクティス評価 (プレビュー) を選択します。
[ 作業の開始] を選択して、 ベスト プラクティス評価の構成にアクセスします。
評価の結果が保存される リソース グループ と Log Analytics ワークスペース を指定し、[ 設定] を選択します。 Log Analytics ワークスペースに格納されているデータには料金が適用されることに留意してください。
Note
インストール時間は場合によって異なり、最大で 15 分かかる場合があります。 このページの [更新] ボタンを選択すると、状態を 更新 できます。
デプロイが完了したら、[リソースに移動] を選択し、[ベスト プラクティス評価 (プレビュー)] を選択して、ページの上部にある [評価を実行] を選択します。
評価を初めて実行する場合は、評価が実行され結果が出るまでに最大 4 時間かかります。
パブリック プレビュー期間中は、エクスペリエンスを強化するための更新プログラムが提供されます。 ベスト プラクティス評価 (プレビュー)を更新するには、次の手順に従います。
対象のリソースに移動します。
左側のウィンドウで、[ 設定] を 展開し、[ 拡張機能] を選択します。
使用可能な 3 つの拡張機能の [ 更新 ] ボタンを選択します。
AzureMonitorWindowsAgentassessmentplatformwindowsserverassessment
デプロイのトラブルシューティング
デプロイが失敗した場合は、「デプロイに失敗しました」の通知が表示されます。
このエラーが発生した場合は、拡張機能を再び有効にする必要があります。 この問題を修正するには、次のトラブルシューティングの手順に従います。
対象のリソースに移動します。
左側のウィンドウで、[ 設定] を 展開し、[ 拡張機能] を選択します。
windowsserverassessment が表示されている [名前] 列で、次の行に従ってバージョン番号を [バージョン] 行の下に配置します。
サーバー デバイスにリモート接続し、管理者として次のコマンドを実行します。
cd C:\Packages\Plugics\microsoft.serviceshub.windowsserverassessment\<VersionNumber> scripts\\RunPs1.cmd Enable-Assessmentこのスクリプトを実行した場合、想定されている出力は次のようになります。
スクリプトが完了したら、Azure Portal に移動します。 リソースを開き、[ベスト プラクティス評価 (プレビュー)] を選択し、[評価を実行] を選択します。
ツールに関するフィードバックを送信する
ベスト プラクティス評価ツールまたは他の問題が発生した場合にアプリのフィードバックを報告するには、フィードバック ハブから送信してください。 詳細については、「ツールに関するフィードバックを送信する」を参照してください。 [フィードバックの要約] で、「Azure Arc BPA (プレビュー)」と入力し、残りの手順に進みます。