Získání vzdálené podpory pro Azure Stack HCI

Platí pro: Azure Stack HCI verze 23H2 a 22H2

Tento článek obsahuje pokyny, jak získat vzdálenou podporu pro váš operační systém Azure Stack HCI.

Vzdálenou podporu můžete využít k rychlejšímu řešení vašeho případu podpory pracovníkem podpory Microsoftu tím, že povolíte vzdálený přístup k vašemu zařízení a provedete omezené řešení potíží a opravy. Tuto funkci můžete povolit udělením souhlasu při řízení úrovně přístupu a doby trvání přístupu. Podpora Microsoftu má přístup k vašemu zařízení až po odeslání žádosti o podporu.

Po povolení získá podpora Microsoftu omezený časový přístup k vašemu zařízení prostřednictvím zabezpečeného, auditovaného a vyhovujícího kanálu. Vzdálená podpora používá protokol HTTPS přes port 443. Provoz je šifrovaný pomocí protokolu TLS 1.2. Prováděné operace jsou omezené na základě úrovně přístupu udělené pomocí jea (just enough administration ).

Proč používat vzdálenou podporu?

Vzdálená podpora vám umožňuje:

• Zlepšete rychlost řešení, protože podpora Microsoftu už s vámi nemusí domýšlit schůzku kvůli řešení potíží.
• Kdykoli si můžete zobrazit podrobný přepis všech provedených operací.
• Udělte ověřený přístup za běhu pro jednotlivé incidenty. Pro každý incident můžete definovat úroveň přístupu a dobu trvání.
• Souhlas kdykoli odvolat, čímž se vzdálená relace ukončí. Po uplynutí doby platnosti souhlasu se přístup automaticky zakáže.

Podmínky a ujednání vzdálené podpory

Níže jsou uvedené podmínky a ujednání pro zpracování dat pro vzdálený přístup. Před udělením přístupu si je pečlivě přečtěte.

Schválením této žádosti získá organizace podpory Microsoftu nebo technický tým Azure, který tuto funkci podporuje ("podpora Microsoftu Engineer"), přímý přístup k vašemu zařízení pro účely řešení potíží nebo řešení technického problému popsaného v případu podpory Microsoftu.

Během relace vzdálené podpory může technik podpora Microsoftu potřebovat shromáždit protokoly. Povolením vzdálené podpory jste souhlasili se shromažďováním diagnostických protokolů technikem podpora Microsoftu za účelem řešení případu podpory. Berete také na vědomí a souhlasíte s nahráváním a uchováváním těchto protokolů v účtu úložiště Azure spravovaném a řízeném Microsoftem. Microsoft k těmto protokolům může přistupovat v souvislosti s případem podpory a za účelem zlepšení stavu Služby Azure Stack HCI.

Data budou použita pouze k řešení potíží se selháními, na které se vztahuje lístek podpory, a nebudou použita k marketingu, reklamě ani jiným komerčním účelům bez vašeho souhlasu. Data mohou být uchovávána po dobu až devadesáti (90) dnů a budou zpracována podle našich standardních postupů ochrany osobních údajů.

Odvolání vašeho souhlasu neovlivní žádné údaje, které jste dříve shromáždili s vaším souhlasem.

Další informace o osobních údajích, které společnost Microsoft zpracovává, a o tom, jak je společnost Microsoft zpracovává a k jakým účelům, najdete v Prohlášení společnosti Microsoft o zásadách ochrany osobních údajů.

Požadavky

Pro několik akcí vzdálené podpory musíte mít účet správce domény. Ujistěte se, že je váš účet správce členem skupiny pro správu domény.

Pracovní postup

Základní pracovní postup pro povolení vzdálené podpory je následující:

• Odeslání žádosti o podporu
• Instalace modulu PowerShellu Az.StackHCI
• Konfigurace nastavení proxy serveru
• Instalace konfigurací JEA
• Instalace rozšíření vzdálené podpory
• Udělení přístupu vzdálené podpory

Odeslání žádosti o podporu

Podpora Microsoftu má přístup k vašemu zařízení až po odeslání žádosti o podporu. Informace o vytváření a správě žádostí o podporu najdete v tématu Vytvoření žádosti o podpora Azure.

Instalace modulu PowerShellu

Nainstalujte modul PowerShellu Az.StackHCI. Ujistěte se, že je modul aktualizovaný na nejnovější verzi, pokud už je nainstalovaný:

Install-Module -Name Az.StackHCI

Pokud ještě není nainstalovaná, spusťte jako správce domény následující rutinu:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Konfigurace nastavení proxy serveru

Pokud používáte proxy server se službou Azure Stack HCI, zahrňte do seznamu povolených následující koncové body:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

Instalace konfigurací JEA (před registrací Azure)

Aby správce domény udělil vzdálený přístup podpory, musí nainstalovat následující konfigurace JEA. Pokud cluster není zaregistrovaný v Azure, podpora Microsoftu vám poskytne token sdíleného přístupového podpisu (SAS) potřebný k povolení vzdálené podpory.

Příklady scénářů, které ukazují, jak provádět různé operace pro udělení přístupu vzdálené podpory pro podporu Microsoftu, najdete v části Příklady vzdálené podpory dále v tomto článku.

Instalace rozšíření vzdálené podpory (po registraci v Azure)

Nainstalujte rozšíření Vzdálená podpora z informačního kanálu rozšíření Windows Admin Center. Ujistěte se, že je rozšíření Vzdálená podpora aktualizované na nejnovější verzi, pokud už je nainstalované.

Udělení přístupu vzdálené podpory

Před povolením vzdálené podpory musíte udělit souhlas s autorizací podpory Microsoftu ke spouštění diagnostických nebo opravovacích příkazů. K dokončení tohoto kroku musíte mít účet správce domény. Před udělením přístupu si pečlivě přečtěte podmínky a ujednání vzdálené podpory .

Příklady vzdálené podpory

Následující ukázkové scénáře ukazují, jak provádět různé operace pro udělení vzdálené podpory pro podporu Microsoftu.

Povolení vzdálené podpory diagnostiky

V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou. Platnost souhlasu vyprší za 1 440 minut (jeden den), po které nebude možné navázat vzdálený přístup.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Pomocí parametru ExpireInMinutes nastavte dobu trvání relace. V příkladu vyprší platnost souhlasu za 1 440 minut (jeden den). Po jednom dni nebude možné navázat vzdálený přístup.

ExpireInMinutes můžete nastavit na minimální dobu trvání 60 minut (jedna hodina) a maximálně 20 160 minut (14 dnů).

Pokud není definována doba trvání, platnost vzdálené relace vyprší ve výchozím nastavení za 480 (8 hodin).

Povolení vzdálené podpory pro diagnostiku a opravy

V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou a opravou. Vzhledem k tomu, že vypršení platnosti nebylo explicitně zadané, vyprší ve výchozím nastavení za osm hodin.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Načtení existujících udělení souhlasu

V tomto příkladu načtete všechny dříve udělené souhlasy. Výsledek zahrnuje souhlas s vypršenou platností za posledních 30 dnů.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Odvolání souhlasu se vzdáleným přístupem

V tomto příkladu odvoláte souhlas se vzdáleným přístupem. Všechny existující relace jsou ukončeny a nové relace již nelze navazovat.

Disable-AzStackHCIRemoteSupport

Výpis existujících vzdálených relací

V tomto příkladu zobrazíte seznam všech vzdálených relací, které byly v zařízení provedeny od data FromDate.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Získání podrobností o konkrétní vzdálené relaci

V tomto příkladu získáte podrobnosti pro vzdálenou relaci s ID SessionID.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Seznam operací podpory Microsoftu

Pro vzdálenou podporu microsoftu můžete udělit jednu z následujících úrovní přístupu:

• Diagnostika: Zobrazení diagnostických informací a protokolů
• Diagnostika a opravy: Zobrazení diagnostických informací a protokolů a provádění oprav softwaru

Následující část obsahuje seznam povolených příkazů, které může podpora Microsoftu spouštět během relace vzdálené podpory.

Úroveň přístupu: Diagnostika

Úroveň přístupu diagnostiky zahrnuje následující příkazy, které může podpora Microsoftu spouštět během relace vzdálené podpory. Příkazy jsou uvedeny abecedně a seskupené podle modulu nebo funkcí.

Výchozí typy

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Stack HCI

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Cluster s podporou převzetí služeb při selhání

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Síťový adaptér

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Storage

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Úroveň přístupu: Diagnostika a opravy

Úroveň přístupu Diagnostika a oprava obsahuje kromě příkazů uvedených v části Úroveň přístupu následující příkazy : Diagnostika . Příkazy jsou uvedeny abecedně a seskupené podle modulu nebo funkcí.

Výchozí typy

    Start-Service
    Stop-Service

Další kroky

Další informace o podpoře Azure Stack HCI