Získání vzdálené podpory pro Azure Stack HCI
Platí pro: Azure Stack HCI verze 23H2 a 22H2
Tento článek obsahuje pokyny, jak získat vzdálenou podporu pro váš operační systém Azure Stack HCI.
Vzdálenou podporu můžete využít k rychlejšímu řešení vašeho případu podpory pracovníkem podpory Microsoftu tím, že povolíte vzdálený přístup k vašemu zařízení a provedete omezené řešení potíží a opravy. Tuto funkci můžete povolit udělením souhlasu při řízení úrovně přístupu a doby trvání přístupu. Podpora Microsoftu má přístup k vašemu zařízení až po odeslání žádosti o podporu.
Po povolení získá podpora Microsoftu omezený časový přístup k vašemu zařízení prostřednictvím zabezpečeného, auditovaného a vyhovujícího kanálu. Vzdálená podpora používá protokol HTTPS přes port 443. Provoz je šifrovaný pomocí protokolu TLS 1.2. Prováděné operace jsou omezené na základě úrovně přístupu udělené pomocí jea (just enough administration ).
Proč používat vzdálenou podporu?
Vzdálená podpora vám umožňuje:
- Zlepšete rychlost řešení, protože podpora Microsoftu už s vámi nemusí domýšlit schůzku kvůli řešení potíží.
- Kdykoli si můžete zobrazit podrobný přepis všech provedených operací.
- Udělte ověřený přístup za běhu pro jednotlivé incidenty. Pro každý incident můžete definovat úroveň přístupu a dobu trvání.
- Souhlas kdykoli odvolat, čímž se vzdálená relace ukončí. Po uplynutí doby platnosti souhlasu se přístup automaticky zakáže.
Podmínky a ujednání vzdálené podpory
Níže jsou uvedené podmínky a ujednání pro zpracování dat pro vzdálený přístup. Před udělením přístupu si je pečlivě přečtěte.
Schválením této žádosti získá organizace podpory Microsoftu nebo technický tým Azure, který tuto funkci podporuje ("podpora Microsoftu Engineer"), přímý přístup k vašemu zařízení pro účely řešení potíží nebo řešení technického problému popsaného v případu podpory Microsoftu.
Během relace vzdálené podpory může technik podpora Microsoftu potřebovat shromáždit protokoly. Povolením vzdálené podpory jste souhlasili se shromažďováním diagnostických protokolů technikem podpora Microsoftu za účelem řešení případu podpory. Berete také na vědomí a souhlasíte s nahráváním a uchováváním těchto protokolů v účtu úložiště Azure spravovaném a řízeném Microsoftem. Microsoft k těmto protokolům může přistupovat v souvislosti s případem podpory a za účelem zlepšení stavu Služby Azure Stack HCI.
Data budou použita pouze k řešení potíží se selháními, na které se vztahuje lístek podpory, a nebudou použita k marketingu, reklamě ani jiným komerčním účelům bez vašeho souhlasu. Data mohou být uchovávána po dobu až devadesáti (90) dnů a budou zpracována podle našich standardních postupů ochrany osobních údajů.
Odvolání vašeho souhlasu neovlivní žádné údaje, které jste dříve shromáždili s vaším souhlasem.
Další informace o osobních údajích, které společnost Microsoft zpracovává, a o tom, jak je společnost Microsoft zpracovává a k jakým účelům, najdete v Prohlášení společnosti Microsoft o zásadách ochrany osobních údajů.
Požadavky
Pro několik akcí vzdálené podpory musíte mít účet správce domény. Ujistěte se, že je váš účet správce členem skupiny pro správu domény.
Pracovní postup
Základní pracovní postup pro povolení vzdálené podpory je následující:
- Odeslání žádosti o podporu
- Instalace modulu PowerShellu Az.StackHCI
- Konfigurace nastavení proxy serveru
- Instalace konfigurací JEA
- Instalace rozšíření vzdálené podpory
- Udělení přístupu vzdálené podpory
Odeslání žádosti o podporu
Podpora Microsoftu má přístup k vašemu zařízení až po odeslání žádosti o podporu. Informace o vytváření a správě žádostí o podporu najdete v tématu Vytvoření žádosti o podpora Azure.
Instalace modulu PowerShellu
Nainstalujte modul PowerShellu Az.StackHCI. Ujistěte se, že je modul aktualizovaný na nejnovější verzi, pokud už je nainstalovaný:
Install-Module -Name Az.StackHCI
Pokud ještě není nainstalovaná, spusťte jako správce domény následující rutinu:
Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
Konfigurace nastavení proxy serveru
Pokud používáte proxy server se službou Azure Stack HCI, zahrňte do seznamu povolených následující koncové body:
- *.servicebus.windows.net
- *.core.windows.net
- login.microsoftonline.com
- https://asztrsprod.westus2.cloudapp.azure.com
- https://asztrsprod.westeurope.cloudapp.azure.com
- https://asztrsprod.eastus.cloudapp.azure.com
- https://asztrsprod.westcentralus.cloudapp.azure.com
- https://asztrsprod.southeastasia.cloudapp.azure.com
- https://edgesupprd.trafficmanager.net
Instalace konfigurací JEA (před registrací Azure)
Aby správce domény udělil vzdálený přístup podpory, musí nainstalovat následující konfigurace JEA. Pokud cluster není zaregistrovaný v Azure, podpora Microsoftu vám poskytne token sdíleného přístupového podpisu (SAS) potřebný k povolení vzdálené podpory.
| Název | Description |
|---|---|
| Install-AzStackHCIRemoteSupport | Instalace agenta vzdálené podpory |
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS> |
Udělení přístupu vzdálené podpory poskytnutím podrobností o souhlasu a tokenu SAS |
| Disable-AzStackHCIRemoteSupport | Zakázání vzdáleného přístupu podpory odvoláním souhlasu |
| Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired | Kontrola aktuálního stavu vzdálené podpory |
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -includeSessionTranscript –SessionId <ID> |
Zobrazení historie relací vzdálené podpory |
| Remove-AzStackHCIRemoteSupport | Odinstalace agenta vzdálené podpory |
Příklady scénářů, které ukazují, jak provádět různé operace pro udělení přístupu vzdálené podpory pro podporu Microsoftu, najdete v části Příklady vzdálené podpory dále v tomto článku.
Instalace rozšíření vzdálené podpory (po registraci v Azure)
Nainstalujte rozšíření Vzdálená podpora z informačního kanálu rozšíření Windows Admin Center. Ujistěte se, že je rozšíření Vzdálená podpora aktualizované na nejnovější verzi, pokud už je nainstalované.
Udělení přístupu vzdálené podpory
Před povolením vzdálené podpory musíte udělit souhlas s autorizací podpory Microsoftu ke spouštění diagnostických nebo opravovacích příkazů. K dokončení tohoto kroku musíte mít účet správce domény. Před udělením přístupu si pečlivě přečtěte podmínky a ujednání vzdálené podpory .
Příklady vzdálené podpory
Následující ukázkové scénáře ukazují, jak provádět různé operace pro udělení vzdálené podpory pro podporu Microsoftu.
Povolení vzdálené podpory diagnostiky
V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou. Platnost souhlasu vyprší za 1 440 minut (jeden den), po které nebude možné navázat vzdálený přístup.
Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
Pomocí parametru ExpireInMinutes nastavte dobu trvání relace. V příkladu vyprší platnost souhlasu za 1 440 minut (jeden den). Po jednom dni nebude možné navázat vzdálený přístup.
ExpireInMinutes můžete nastavit na minimální dobu trvání 60 minut (jedna hodina) a maximálně 20 160 minut (14 dnů).
Pokud není definována doba trvání, platnost vzdálené relace vyprší ve výchozím nastavení za 480 (8 hodin).
Povolení vzdálené podpory pro diagnostiku a opravy
V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou a opravou. Vzhledem k tomu, že vypršení platnosti nebylo explicitně zadané, vyprší ve výchozím nastavení za osm hodin.
Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair
Načtení existujících udělení souhlasu
V tomto příkladu načtete všechny dříve udělené souhlasy. Výsledek zahrnuje souhlas s vypršenou platností za posledních 30 dnů.
Get-AzStackHCIRemoteSupportAccess -IncludeExpired
Odvolání souhlasu se vzdáleným přístupem
V tomto příkladu odvoláte souhlas se vzdáleným přístupem. Všechny existující relace jsou ukončeny a nové relace již nelze navazovat.
Disable-AzStackHCIRemoteSupport
Výpis existujících vzdálených relací
V tomto příkladu zobrazíte seznam všech vzdálených relací, které byly v zařízení provedeny od data FromDate.
Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>
Získání podrobností o konkrétní vzdálené relaci
V tomto příkladu získáte podrobnosti pro vzdálenou relaci s ID SessionID.
Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>
Poznámka
Podrobnosti přepisu relace se uchovávají po dobu devadesáti dnů. Podrobnosti pro vzdálenou relaci můžete načíst do devadesáti dnů od relace.
Seznam operací podpory Microsoftu
Pro vzdálenou podporu microsoftu můžete udělit jednu z následujících úrovní přístupu:
- Diagnostika: Zobrazení diagnostických informací a protokolů
- Diagnostika a opravy: Zobrazení diagnostických informací a protokolů a provádění oprav softwaru
Následující část obsahuje seznam povolených příkazů, které může podpora Microsoftu spouštět během relace vzdálené podpory.
Úroveň přístupu: Diagnostika
Úroveň přístupu diagnostiky zahrnuje následující příkazy, které může podpora Microsoftu spouštět během relace vzdálené podpory. Příkazy jsou uvedeny abecedně a seskupené podle modulu nebo funkcí.
Výchozí typy
Clear-Host
Exit-PSSession
Format-List
Format-Table
Get-Command
Get-Date
Get-FormatData
Get-Help
Get-Process
Get-Service
Measure-Object
Select-Object
Sort-Object
Out-Default
Where-Object
Azure Stack HCI
Get-AzureStackHCI
Get-AzureStackHCIArcIntegration
Get-AzureStackHCIBillingRecord
Get-AzureStackHCIRegistrationCertificate
Get-AzureStackHCISubscriptionStatus
Send-DiagnosticData
Test-AzStackHCIConnection
Hyper-V
Get-VHD
Get-VHDSet
Get-VHDSnapshot
Get-VM
Get-VMAssignableDevice
Get-VMBios
Get-VMCheckpoint
Get-VMComPort
Get-VMConnectAccess
Get-VMDvdDrive
Get-VMFibreChannelHba
Get-VMFirmware
Get-VMFloppyDiskDrive
Get-VMGpuPartitionAdapter
Get-VMGroup
Get-VMHardDiskDrive
Get-VMHost
Get-VMHostAssignableDevice
Get-VMHostCluster
Get-VMHostNumaNode
Get-VMHostNumaNodeStatus
Get-VMHostPartitionableGpu
Get-VMHostSupportedVersion
Get-VMIdeController
Get-VMIntegrationService
Get-VMKeyProtector
Get-VMKeyStorageDrive
Get-VMMemory
Get-VMMigrationNetwork
Get-VMNetworkAdapter
Get-VMNetworkAdapterAcl
Get-VMNetworkAdapterExtendedAcl
Get-VMNetworkAdapterFailoverConfiguration
Get-VMNetworkAdapterIsolation
Get-VMNetworkAdapterRdma
Get-VMNetworkAdapterRoutingDomainMapping
Get-VMNetworkAdapterTeamMapping
Get-VMNetworkAdapterVlan
Get-VMPartitionableGpu
Get-VMPmemController
Get-VMProcessor
Get-VMRemoteFx3dVideoAdapter
Get-VMRemoteFXPhysicalVideoAdapter
Get-VMReplication
Get-VMReplicationAuthorizationEntry
Get-VMReplicationServer
Get-VMResourcePool
Get-VMSan
Get-VMScsiController
Get-VMSecurity
Get-VMSnapshot
Get-VMStoragePath
Get-VMStorageSettings
Get-VMSwitch
Get-VMSwitchExtension
Get-VMSwitchExtensionPortData
Get-VMSwitchExtensionPortFeature
Get-VMSwitchExtensionSwitchData
Get-VMSwitchExtensionSwitchFeature
Get-VMSwitchTeam
Get-VMSystemSwitchExtension
Get-VMSystemSwitchExtensionPortFeature
Get-VMSystemSwitchExtensionSwitchFeature
Get-VMVideo
Cluster s podporou převzetí služeb při selhání
Export-CauReport
Get-CauClusterRole
Get-CauDeviceInfoForFeatureUpdates
Get-CauPlugin
Get-CauRun
Get-Cluster
Get-ClusterGroup
Get-ClusterNode
Get-ClusterOwnerNode
Get-ClusterResource
Get-ClusterSharedVolume
Test-CauSetup
Síťový adaptér
Get-ClusteredScheduledTask
Get-DscConfiguration
Get-DscConfigurationStatus
Get-DscLocalConfigurationManager
Get-DscResource
Get-JobTrigger
Get-LogProperties
Get-NCSIPolicyConfiguration
Get-Net6to4Configuration
Get-NetAdapter
Get-NetAdapterAdvancedProperty
Get-NetAdapterBinding
Get-NetAdapterChecksumOffload
Get-NetAdapterDataPathConfiguration
Get-NetAdapterEncapsulatedPacketTaskOffload
Get-NetAdapterHardwareInfo
Get-NetAdapterIPsecOffload
Get-NetAdapterLso
Get-NetAdapterPacketDirect
Get-NetAdapterPowerManagement
Get-NetAdapterQos
Get-NetAdapterRdma
Get-NetAdapterRsc
Get-NetAdapterRss
Get-NetAdapterSriov
Get-NetAdapterSriovVf
Get-NetAdapterStatistics
Get-NetAdapterUso
Get-NetAdapterVmq
Get-NetAdapterVmqQueue
Get-NetAdapterVPort
Get-NetCompartment
Get-NetConnectionProfile
Get-NetDnsTransitionConfiguration
Get-NetDnsTransitionMonitoring
Get-NetEventNetworkAdapter
Get-NetEventPacketCaptureProvider
Get-NetEventProvider
Get-NetEventSession
Get-NetEventVFPProvider
Get-NetEventVmNetworkAdapter
Get-NetEventVmSwitch
Get-NetEventVmSwitchProvider
Get-NetEventWFPCaptureProvider
Get-NetFirewallAddressFilter
Get-NetFirewallApplicationFilter
Get-NetFirewallDynamicKeywordAddress
Get-NetFirewallInterfaceFilter
Get-NetFirewallInterfaceTypeFilter
Get-NetFirewallPortFilter
Get-NetFirewallProfile
Get-NetFirewallRule
Get-NetFirewallSecurityFilter
Get-NetFirewallServiceFilter
Get-NetFirewallSetting
Get-NetIPAddress
Get-NetIPHttpsConfiguration
Get-NetIPHttpsState
Get-NetIPInterface
Get-NetIPsecDospSetting
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecMainModeRule
Get-NetIPsecMainModeSA
Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet
Get-NetIPsecQuickModeCryptoSet
Get-NetIPsecQuickModeSA
Get-NetIPsecRule
Get-NetIPv4Protocol
Get-NetIPv6Protocol
Get-NetIsatapConfiguration
Get-NetLbfoTeam
Get-NetLbfoTeamMember
Get-NetLbfoTeamNic
Get-NetNat
Get-NetNatExternalAddress
Get-NetNatGlobal
Get-NetNatStaticMapping
Get-NetNatTransitionConfiguration
Get-NetNatTransitionMonitoring
Get-NetNeighbor
Get-NetOffloadGlobalSetting
Get-NetPrefixPolicy
Get-NetQosPolicy
Get-NetRoute
Get-NetSwitchTeam
Get-NetSwitchTeamMember
Get-NetTCPConnection
Get-NetTCPSetting
Get-NetTeredoConfiguration
Get-NetTeredoState
Get-NetTransportFilter
Get-NetUDPEndpoint
Get-NetUDPSetting
Get-NetView
Get-ScheduledJob
Get-ScheduledJobOption
Get-ScheduledTask
Get-ScheduledTaskInfo
Get-SecureBootPolicy
Get-SecureBootUEFI
Test-DscConfiguration
Storage
Get-ClusterAccess
Get-ClusterAffinityRule
Get-ClusterAvailableDisk
Get-ClusterFaultDomain
Get-ClusterFaultDomainXML
Get-ClusterGroupSet
Get-ClusterGroupSetDependency
Get-ClusterHCSVM
Get-ClusterNetwork
Get-ClusterNetworkInterface
Get-ClusterNodeSupportedVersion
Get-ClusterParameter
Get-ClusterQuorum
Get-ClusterResourceDependency
Get-ClusterResourceDependencyReport
Get-ClusterResourceType
Get-ClusterS2D
Get-ClusterSharedVolumeState
Get-ClusterStorageNode
Get-ClusterStorageSpacesDirect
Get-Disk
Get-DiskImage
Get-FileShare
Get-InitiatorId
Get-InitiatorPort
Get-MaskingSet
Get-OffloadDataTransferSetting
Get-Partition
Get-PartitionSupportedSize
Get-ResiliencySetting
Get-SmbClientConfiguration
Get-SmbClientNetworkInterface
Get-SmbConnection
Get-SmbGlobalMapping
Get-SmbMapping
Get-SmbMultichannelConnection
Get-SmbMultichannelConstraint
Get-SmbOpenFile
Get-SmbServerCertificateMapping
Get-SmbServerCertProps
Get-SmbServerConfiguration
Get-SmbServerNetworkInterface
Get-SmbSession
Get-SmbShare
Get-SmbShareAccess
Get-SmbWitnessClient
Get-StorageBusCache
Get-StorageBusClientDevice
Get-StorageBusTargetCacheStore
Get-StorageBusTargetCacheStoresInstance
Get-StorageBusTargetDevice
Get-StorageBusTargetDeviceInstance
Get-StorageEnclosure
Get-StorageFileServer
Get-StorageJob
Get-StorageNode
Get-StoragePool
Get-StorageProvider
Get-StorageSetting
Get-StorageSubsystem
Get-StorageTier
Get-StorageTierSupportedSize
Get-SupportedClusterSizes
Get-SupportedFileSystems
Get-TargetPort
Get-TargetPortal
Get-VirtualDisk
Get-VirtualDiskSupportedSize
Get-Volume
Get-VolumeCorruptionCount
Get-VolumeScrubPolicy
Get-WindowsErrorReporting
Test-ClusterResourceFailure
Úroveň přístupu: Diagnostika a opravy
Úroveň přístupu Diagnostika a oprava obsahuje kromě příkazů uvedených v části Úroveň přístupu následující příkazy : Diagnostika . Příkazy jsou uvedeny abecedně a seskupené podle modulu nebo funkcí.
Výchozí typy
Start-Service
Stop-Service
Další kroky
Další informace o podpoře Azure Stack HCI
Váš názor
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu: https://aka.ms/ContentUserFeedback.
Odeslat a zobrazit názory pro