Azure Stack HCI için uzaktan destek alma
Şunlar için geçerlidir: Azure Stack HCI, sürüm 23H2 ve 22H2
Bu makale, Azure Stack HCI işletim sisteminiz için uzaktan destek alma konusunda rehberlik sağlar.
Bir Microsoft destek uzmanının cihazınıza uzaktan erişime izin vererek ve sınırlı sorun giderme ve onarım gerçekleştirerek destek olayınızı daha hızlı çözmesini sağlamak için uzaktan desteği kullanabilirsiniz. Erişim düzeyini ve süresini kontrol ederken onay vererek bu özelliği etkinleştirebilirsiniz. Microsoft desteği cihazınıza ancak bir destek isteği gönderildikten sonra erişebilir.
Etkinleştirildikten sonra Microsoft desteği güvenli, denetlenen ve uyumlu bir kanal üzerinden cihazınıza tam zamanında (JIT) sınırlı süreli erişim elde eder. Uzaktan destek, 443 numaralı bağlantı noktası üzerinden HTTPS protokollerini kullanır. Trafik TLS 1.2 ile şifrelenir. Gerçekleştirilen işlemler , yeterli yönetim (JEA) kullanılarak verilen erişim düzeyine göre kısıtlanır.
Neden uzaktan destek kullanmalısınız?
Uzaktan destek, aşağıdakileri yapabilmenizi sağlar:
- Microsoft desteğinin artık sorun giderme için sizinle bir toplantı düzenlemesine gerek kalmaması nedeniyle çözüm hızını artırın.
- Yürütülen tüm işlemlerin ayrıntılı dökümünü istediğiniz zaman görüntüleyin.
- Olaya göre tam zamanında kimliği doğrulanmış erişim verin. Her olayın erişim düzeyini ve süresini tanımlayabilirsiniz.
- İstediğiniz zaman onayı iptal edin, bu da uzak oturumu sonlandırır. İzin süresi sona erdiğinde erişim otomatik olarak devre dışı bırakılır.
Uzaktan destek hüküm ve koşulları
Uzaktan erişim için veri işleme hüküm ve koşulları aşağıdadır. Erişim vermeden önce bunları dikkatlice okuyun.
Bu isteği onaylayarak, Microsoft destek kuruluşuna veya bu özelliği destekleyen Azure mühendislik ekibine ("Microsoft Desteği Mühendisi") sorun giderme amacıyla ve/veya Microsoft destek örneğinde açıklanan teknik sorunu çözmek için cihazınıza doğrudan erişim verilir.
Uzaktan destek oturumu sırasında Microsoft Desteği Mühendisinin günlükleri toplaması gerekebilir. Uzaktan desteği etkinleştirerek, Microsoft Desteği Mühendisinin bir destek olayına çözüm getirmesi için tanılama günlüğü toplamayı kabul etmiş olursunuz. Ayrıca bu günlüklerin Microsoft tarafından yönetilen ve denetlenen bir Azure depolama hesabında karşıya yüklenmesini ve saklanmasını onaylarsınız. Bu günlüklere Microsoft bir destek olayı bağlamında ve Azure Stack HCI'nin durumunu iyileştirmek için erişilebilir.
Veriler yalnızca destek biletine tabi olan hataları gidermek için kullanılır ve izniniz olmadan pazarlama, reklam veya diğer ticari amaçlar için kullanılmaz. Veriler doksan (90) güne kadar saklanabilir ve standart gizlilik uygulamalarımız takip edilir.
Daha önce izninizle toplanan veriler, izninizin iptal edilmesinden etkilenmez.
Microsoft'un işlediği kişisel veriler, Microsoft'un bunları nasıl işlediği ve hangi amaçlarla işlediği hakkında daha fazla bilgi için Microsoft Gizlilik Bildirimi'ni gözden geçirin.
Önkoşullar
Çeşitli uzaktan destek eylemleri için bir etki alanı yönetici hesabınız olmalıdır. Yönetici hesabınızın Etki Alanı Yönetim grubunun bir üyesi olduğundan emin olun.
İş akışı
Uzaktan desteği etkinleştirmek için üst düzey iş akışı aşağıdaki gibidir:
- Destek isteği gönderme
- Az.StackHCI PowerShell modülünü yükleme
- Ara sunucu ayarlarını yapılandırma
- JEA yapılandırmalarını yükleme
- Uzaktan Destek uzantısını yükleme
- Uzaktan destek erişimi verme
Destek isteği gönderme
Microsoft desteği cihazınıza ancak bir destek isteği gönderildikten sonra erişebilir. Destek isteklerini oluşturma ve yönetme hakkında bilgi için bkz. Azure desteği isteği oluşturma.
PowerShell modülünü yükleme
Az.StackHCI PowerShell modülünü yükleyin. Modülün zaten yüklüyse en son sürüme güncelleştirildiğinden emin olun:
Install-Module -Name Az.StackHCI
Henüz yüklü değilse, etki alanı yöneticisi olarak aşağıdaki cmdlet'i çalıştırın:
Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
Ara sunucu ayarlarını yapılandırma
Azure Stack HCI ile ara sunucu kullanıyorsanız, izin verilenler listenize aşağıdaki uç noktaları ekleyin:
- *.servicebus.windows.net
- *.core.windows.net
- login.microsoftonline.com
- https://asztrsprod.westus2.cloudapp.azure.com
- https://asztrsprod.westeurope.cloudapp.azure.com
- https://asztrsprod.eastus.cloudapp.azure.com
- https://asztrsprod.westcentralus.cloudapp.azure.com
- https://asztrsprod.southeastasia.cloudapp.azure.com
- https://edgesupprd.trafficmanager.net
JEA yapılandırmalarını yükleme (Azure kaydı öncesinde)
Uzaktan destek erişimi vermek için bir etki alanı yöneticisinin aşağıdaki JEA yapılandırmalarını yüklemesi gerekir. Küme Azure'a kayıtlı değilse, Microsoft desteği size uzaktan desteği etkinleştirmek için gereken paylaşılan erişim imzası (SAS) belirtecini sağlar.
Ad | Açıklama |
---|---|
Install-AzStackHCIRemoteSupport | Uzaktan destek aracısı yükleme |
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS> |
İzin ayrıntıları ve SAS belirteci sağlayarak uzaktan destek erişimi verme |
Disable-AzStackHCIRemoteSupport | Onayı iptal ederek uzaktan destek erişimini devre dışı bırakma |
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired | Geçerli uzaktan destek erişim durumunu denetleme |
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID> |
Uzaktan destek oturum geçmişini görüntüleme |
Remove-AzStackHCIRemoteSupport | Uzaktan destek aracıyı kaldırma |
Microsoft desteği için uzaktan destek erişimi vermek üzere çeşitli işlemlerin nasıl gerçekleştirileceğini gösteren senaryolar için, bu makalenin devamında yer alan Uzaktan destek örnekleri bölümüne bakın.
Uzaktan Destek uzantısını yükleme (Azure kaydı sonrasında)
Windows Admin Center Uzantıları akışından Uzaktan Destek uzantısını yükleyin. Uzaktan Destek uzantısının zaten yüklüyse en son sürüme güncelleştirildiğinden emin olun.
Uzaktan destek erişimi verme
Uzaktan destek etkinleştirilmeden önce, Microsoft desteğine tanılama veya onarım komutları yürütme yetkisi vermek için onay vermeniz gerekir. Bu adımı tamamlamak için etki alanı yönetici hesabınız olmalıdır. Erişim vermeden önce uzaktan destek hüküm ve koşullarını dikkatle okuyun.
Uzaktan destek örnekleri
Aşağıdaki örnek senaryolar, Microsoft desteği için uzaktan destek erişimi vermek üzere çeşitli işlemlerin nasıl gerçekleştirileceğini gösterir.
Tanılama için uzaktan desteği etkinleştirme
Bu örnekte, yalnızca tanılamayla ilgili işlemler için uzaktan destek erişimi verirsiniz. Onayın süresi 1.440 dakika (bir gün) içinde dolar ve bu süre sonunda uzaktan erişim oluşturulamaz.
Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
Oturumun süresini ayarlamak için ExpireInMinutes parametresini kullanın. Örnekte onayın süresi 1.440 dakika (bir gün) içinde dolar. Bir gün sonra uzaktan erişim oluşturulamaz.
ExpireInMinutes'ı en az 60 dakika (bir saat) ve en fazla 20.160 dakika (14 gün) olarak ayarlayabilirsiniz.
Süre tanımlanmamışsa, uzak oturumun süresi varsayılan olarak 480 (8 saat) içinde dolar.
Tanılama ve onarım için uzaktan desteği etkinleştirme
Bu örnekte, yalnızca tanılama ve onarımla ilgili işlemler için uzaktan destek erişimi verirsiniz. Süre sonu açıkça sağlanmadığından, süresi varsayılan olarak sekiz saat içinde dolar.
Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair
Mevcut onay onaylarını alma
Bu örnekte, daha önce verilen onayları alırsınız. Sonuç, son 30 gün içinde süresi dolan onayı içerir.
Get-AzStackHCIRemoteSupportAccess -IncludeExpired
Uzaktan erişim onaylarını iptal etme
Bu örnekte uzaktan erişim iznini iptal etmiş olacaksınız. Mevcut oturumlar sonlandırılır ve yeni oturumlar artık oluşturulamıyor.
Disable-AzStackHCIRemoteSupport
Mevcut uzak oturumları listeleme
Bu örnekte, FromDate'tan bu yana cihazda yapılan tüm uzak oturumları listelersiniz.
Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>
Belirli bir uzak oturumla ilgili ayrıntıları alma
Bu örnekte, ID SessionID ile uzak oturum ayrıntılarını alırsınız.
Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>
Not
Oturum dökümü ayrıntıları doksan gün boyunca saklanır. Uzak oturumun ayrıntılarını oturumdan sonraki doksan gün içinde alabilirsiniz.
Microsoft destek işlemlerinin listesi
Microsoft desteğine uzaktan destek için aşağıdaki erişim düzeylerinden birini vekleyebilirsiniz:
- Tanılama: Tanılama bilgilerini ve günlüklerini görüntülemek için
- Tanılama ve onarım: Tanılama bilgilerini ve günlüklerini görüntülemenin yanı sıra yazılım onarımları gerçekleştirmek için
Aşağıdaki bölümde, Microsoft desteğinin uzaktan destek oturumu sırasında yürütebileceği izin verilen komutlar listelenir.
Erişim düzeyi: Tanılama
Tanılama erişim düzeyi, Microsoft desteğinin uzaktan destek oturumu sırasında yürütebileceği aşağıdaki komutları içerir. Komutlar alfabetik olarak listelenir ve modüle veya işleve göre gruplandırılır.
Varsayılan türler
Clear-Host
Exit-PSSession
Format-List
Format-Table
Get-Command
Get-Date
Get-FormatData
Get-Help
Get-Process
Get-Service
Measure-Object
Select-Object
Sort-Object
Out-Default
Where-Object
Azure Stack HCI
Get-AzureStackHCI
Get-AzureStackHCIArcIntegration
Get-AzureStackHCIBillingRecord
Get-AzureStackHCIRegistrationCertificate
Get-AzureStackHCISubscriptionStatus
Send-DiagnosticData
Test-AzStackHCIConnection
Hyper-V
Get-VHD
Get-VHDSet
Get-VHDSnapshot
Get-VM
Get-VMAssignableDevice
Get-VMBios
Get-VMCheckpoint
Get-VMComPort
Get-VMConnectAccess
Get-VMDvdDrive
Get-VMFibreChannelHba
Get-VMFirmware
Get-VMFloppyDiskDrive
Get-VMGpuPartitionAdapter
Get-VMGroup
Get-VMHardDiskDrive
Get-VMHost
Get-VMHostAssignableDevice
Get-VMHostCluster
Get-VMHostNumaNode
Get-VMHostNumaNodeStatus
Get-VMHostPartitionableGpu
Get-VMHostSupportedVersion
Get-VMIdeController
Get-VMIntegrationService
Get-VMKeyProtector
Get-VMKeyStorageDrive
Get-VMMemory
Get-VMMigrationNetwork
Get-VMNetworkAdapter
Get-VMNetworkAdapterAcl
Get-VMNetworkAdapterExtendedAcl
Get-VMNetworkAdapterFailoverConfiguration
Get-VMNetworkAdapterIsolation
Get-VMNetworkAdapterRdma
Get-VMNetworkAdapterRoutingDomainMapping
Get-VMNetworkAdapterTeamMapping
Get-VMNetworkAdapterVlan
Get-VMPartitionableGpu
Get-VMPmemController
Get-VMProcessor
Get-VMRemoteFx3dVideoAdapter
Get-VMRemoteFXPhysicalVideoAdapter
Get-VMReplication
Get-VMReplicationAuthorizationEntry
Get-VMReplicationServer
Get-VMResourcePool
Get-VMSan
Get-VMScsiController
Get-VMSecurity
Get-VMSnapshot
Get-VMStoragePath
Get-VMStorageSettings
Get-VMSwitch
Get-VMSwitchExtension
Get-VMSwitchExtensionPortData
Get-VMSwitchExtensionPortFeature
Get-VMSwitchExtensionSwitchData
Get-VMSwitchExtensionSwitchFeature
Get-VMSwitchTeam
Get-VMSystemSwitchExtension
Get-VMSystemSwitchExtensionPortFeature
Get-VMSystemSwitchExtensionSwitchFeature
Get-VMVideo
Yük Devretme Kümesi
Export-CauReport
Get-CauClusterRole
Get-CauDeviceInfoForFeatureUpdates
Get-CauPlugin
Get-CauRun
Get-Cluster
Get-ClusterGroup
Get-ClusterNode
Get-ClusterOwnerNode
Get-ClusterResource
Get-ClusterSharedVolume
Test-CauSetup
Ağ Bağdaştırıcısı
Get-ClusteredScheduledTask
Get-DscConfiguration
Get-DscConfigurationStatus
Get-DscLocalConfigurationManager
Get-DscResource
Get-JobTrigger
Get-LogProperties
Get-NCSIPolicyConfiguration
Get-Net6to4Configuration
Get-NetAdapter
Get-NetAdapterAdvancedProperty
Get-NetAdapterBinding
Get-NetAdapterChecksumOffload
Get-NetAdapterDataPathConfiguration
Get-NetAdapterEncapsulatedPacketTaskOffload
Get-NetAdapterHardwareInfo
Get-NetAdapterIPsecOffload
Get-NetAdapterLso
Get-NetAdapterPacketDirect
Get-NetAdapterPowerManagement
Get-NetAdapterQos
Get-NetAdapterRdma
Get-NetAdapterRsc
Get-NetAdapterRss
Get-NetAdapterSriov
Get-NetAdapterSriovVf
Get-NetAdapterStatistics
Get-NetAdapterUso
Get-NetAdapterVmq
Get-NetAdapterVmqQueue
Get-NetAdapterVPort
Get-NetCompartment
Get-NetConnectionProfile
Get-NetDnsTransitionConfiguration
Get-NetDnsTransitionMonitoring
Get-NetEventNetworkAdapter
Get-NetEventPacketCaptureProvider
Get-NetEventProvider
Get-NetEventSession
Get-NetEventVFPProvider
Get-NetEventVmNetworkAdapter
Get-NetEventVmSwitch
Get-NetEventVmSwitchProvider
Get-NetEventWFPCaptureProvider
Get-NetFirewallAddressFilter
Get-NetFirewallApplicationFilter
Get-NetFirewallDynamicKeywordAddress
Get-NetFirewallInterfaceFilter
Get-NetFirewallInterfaceTypeFilter
Get-NetFirewallPortFilter
Get-NetFirewallProfile
Get-NetFirewallRule
Get-NetFirewallSecurityFilter
Get-NetFirewallServiceFilter
Get-NetFirewallSetting
Get-NetIPAddress
Get-NetIPHttpsConfiguration
Get-NetIPHttpsState
Get-NetIPInterface
Get-NetIPsecDospSetting
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecMainModeRule
Get-NetIPsecMainModeSA
Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet
Get-NetIPsecQuickModeCryptoSet
Get-NetIPsecQuickModeSA
Get-NetIPsecRule
Get-NetIPv4Protocol
Get-NetIPv6Protocol
Get-NetIsatapConfiguration
Get-NetLbfoTeam
Get-NetLbfoTeamMember
Get-NetLbfoTeamNic
Get-NetNat
Get-NetNatExternalAddress
Get-NetNatGlobal
Get-NetNatStaticMapping
Get-NetNatTransitionConfiguration
Get-NetNatTransitionMonitoring
Get-NetNeighbor
Get-NetOffloadGlobalSetting
Get-NetPrefixPolicy
Get-NetQosPolicy
Get-NetRoute
Get-NetSwitchTeam
Get-NetSwitchTeamMember
Get-NetTCPConnection
Get-NetTCPSetting
Get-NetTeredoConfiguration
Get-NetTeredoState
Get-NetTransportFilter
Get-NetUDPEndpoint
Get-NetUDPSetting
Get-NetView
Get-ScheduledJob
Get-ScheduledJobOption
Get-ScheduledTask
Get-ScheduledTaskInfo
Get-SecureBootPolicy
Get-SecureBootUEFI
Test-DscConfiguration
Depolama
Get-ClusterAccess
Get-ClusterAffinityRule
Get-ClusterAvailableDisk
Get-ClusterFaultDomain
Get-ClusterFaultDomainXML
Get-ClusterGroupSet
Get-ClusterGroupSetDependency
Get-ClusterHCSVM
Get-ClusterNetwork
Get-ClusterNetworkInterface
Get-ClusterNodeSupportedVersion
Get-ClusterParameter
Get-ClusterQuorum
Get-ClusterResourceDependency
Get-ClusterResourceDependencyReport
Get-ClusterResourceType
Get-ClusterS2D
Get-ClusterSharedVolumeState
Get-ClusterStorageNode
Get-ClusterStorageSpacesDirect
Get-Disk
Get-DiskImage
Get-FileShare
Get-InitiatorId
Get-InitiatorPort
Get-MaskingSet
Get-OffloadDataTransferSetting
Get-Partition
Get-PartitionSupportedSize
Get-ResiliencySetting
Get-SmbClientConfiguration
Get-SmbClientNetworkInterface
Get-SmbConnection
Get-SmbGlobalMapping
Get-SmbMapping
Get-SmbMultichannelConnection
Get-SmbMultichannelConstraint
Get-SmbOpenFile
Get-SmbServerCertificateMapping
Get-SmbServerCertProps
Get-SmbServerConfiguration
Get-SmbServerNetworkInterface
Get-SmbSession
Get-SmbShare
Get-SmbShareAccess
Get-SmbWitnessClient
Get-StorageBusCache
Get-StorageBusClientDevice
Get-StorageBusTargetCacheStore
Get-StorageBusTargetCacheStoresInstance
Get-StorageBusTargetDevice
Get-StorageBusTargetDeviceInstance
Get-StorageEnclosure
Get-StorageFileServer
Get-StorageJob
Get-StorageNode
Get-StoragePool
Get-StorageProvider
Get-StorageSetting
Get-StorageSubsystem
Get-StorageTier
Get-StorageTierSupportedSize
Get-SupportedClusterSizes
Get-SupportedFileSystems
Get-TargetPort
Get-TargetPortal
Get-VirtualDisk
Get-VirtualDiskSupportedSize
Get-Volume
Get-VolumeCorruptionCount
Get-VolumeScrubPolicy
Get-WindowsErrorReporting
Test-ClusterResourceFailure
Erişim düzeyi: Tanılama ve onarım
Tanılama ve Onarım erişim düzeyi, Erişim düzeyi: Tanılama bölümünde listelenen komutlara ek olarak aşağıdaki komutları içerir. Komutlar alfabetik olarak listelenir ve modüle veya işleve göre gruplandırılır.
Varsayılan türler
Start-Service
Stop-Service
Sonraki adımlar
Azure Stack HCI Desteği hakkında bilgi edinin