取得 Azure Stack HCI 的遠端支援

  • 發行項

適用於：Azure Stack HCI 版本 23H2 和 22H2

本文提供如何取得 Azure Stack HCI 操作系統遠端支援的指引。

您可以使用遠端支援讓 Microsoft 支援專業人員能夠以遠端方式存取您的裝置，並執行有限的疑難排解和修復，以更快解決您的支援案例。 您可以授與同意，同時控制存取層級和存取持續時間，以啟用這項功能。 Microsoft 支援服務只可在提交支援要求之後存取您的裝置。

啟用之後，Microsoft 支援服務會透過安全、經過審核且符合規範的通道，及時 (JIT) 取得您裝置有限的存取時間。 遠端支援在連接埠 443 上使用 HTTPS 通訊協定。 流量會使用 TLS 1.2 進行加密。 執行的作業會根據使用足夠管理 (JEA) 授與的存取層級來限制。

客戶和 Microsoft 支援服務之間經過驗證存取的程序流程，供診斷、移難排解和補救動作之用。

為何要使用遠端支援？

遠端支援讓您能夠：

  • 改善解析度的速度，因為 Microsoft 支援服務不再需要與您一起排程會議以進行疑難排解。
  • 隨時檢視所有已執行作業的詳細文字記錄。
  • 以事件為基礎，授與及時驗證的存取權。 您可以定義每個事件的存取層級和持續時間。
  • 在任何時間撤銷同意的同時，也會終止遠端工作階段。 當同意持續時間過期時，就會自動停用存取。

遠端支援條款及條件

下列是遠端存取的資料處理條款及條件。 先仔細閱讀這些條款及條件，再授與存取。

核准此要求之後，Microsoft 支援組織或支援此功能的 Azure 工程小組 (「Microsoft 支援服務工程師」) 會為您的裝置提供直接存取權，以進行疑難排解，以及/或解決 Microsoft 支援案例中所述的技術性問題。

在遠端支援工作階段期間，Microsoft 支援服務工程師可能需要收集記錄檔。 藉由啟用遠端支援，您已同意 Microsoft 支援服務工程師收集診斷記錄，以解決支援案例。 您也會在 Microsoft 所管理和控制的 Azure 儲存體帳戶中，確認並同意上傳和保留這些記錄。 Microsoft 可能會在支援案例的內容中存取這些記錄，並改善 Azure Stack HCI 的健康情況。

資料只會用來針對失敗的支援票證進行疑難排解，而且不會在未經您同意的情況下用於行銷、廣告或任何其他商業用途。 資料最多可以保留九十 (90) 天，並會遵循我們的標準隱私權作法進行處理。

任何先前在您同意下收集的資料，都不會受到您權限撤銷的影響。

如需 Microsoft 處理個人資料、Microsoft 處理方式，以及用途的詳細資訊，請檢閱 Microsoft 隱私聲明。

必要條件

針對數個遠端支援動作，您必須擁有網域系統管理員帳戶。 請確定您的系統管理員帳戶是網域系統管理群組的成員。

工作流程

啟用遠端支援的高階工作流程如下所示：

提交支援要求

Microsoft 支援服務只可在提交支援要求之後存取您的裝置。 如需如何建立和管理支援要求的資訊，請參閱建立 Azure 支援 要求。

安裝 PowerShell 模組

安裝 Az.StackHCI PowerShell 模組 如果已安裝，請確定模組已更新為最新版本：

Install-Module -Name Az.StackHCI

如果尚未安裝，請以網域系統管理員身分執行下列 Cmdlet：

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

進行 Proxy 設定

如果您使用 Proxy 搭配 Azure Stack HCI，請在允許清單中包含下列端點：

  • *.servicebus.windows.net
  • *.core.windows.net
  • login.microsoftonline.com
  • https://asztrsprod.westus2.cloudapp.azure.com
  • https://asztrsprod.westeurope.cloudapp.azure.com
  • https://asztrsprod.eastus.cloudapp.azure.com
  • https://asztrsprod.westcentralus.cloudapp.azure.com
  • https://asztrsprod.southeastasia.cloudapp.azure.com
  • https://edgesupprd.trafficmanager.net

安裝 JEA 設定 (在 Azure 註冊前)

網域系統管理員必須安裝下列 JEA 設定，才能授與遠端支援存取權。 如果未向 Azure 註冊叢集，Microsoft 支援服務會提供啟用遠端支援所需的共用存取簽章 (SAS) 權杖。

名稱 描述
Install-AzStackHCIRemoteSupport 安裝遠端支援代理程式
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS> 透過提供同意詳細資料和 SAS 權杖來授與遠端支援存取
Disable-AzStackHCIRemoteSupport 撤銷同意以停用遠端支援存取
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired 檢查目前的遠端支援存取狀態
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID> 檢視遠端支援工作階段歷程記錄
Remove-AzStackHCIRemoteSupport 解除安裝遠端支援代理程式

如需示範如何執行各種作業來授與 Microsoft 支援服務的遠端支援存取的範例案例，請參閱本文稍後的遠端支援範例一節。

安裝遠端支援延伸模組 (在 Azure 註冊後)

從 Windows Admin Center 擴充功能摘要安裝遠端支援延伸模組。 如果已安裝，請確定遠端支援延伸模組已更新為最新版本。

[延伸模組] 頁面的螢幕快照，其中顯示遠端支援作為可用的擴充功能。

授與遠端支援存取

啟用遠端支援之前，您必須同意授權 Microsoft 支援服務執行診斷或修復命令。 您必須有網域系統管理員帳戶才能完成此步驟。 在授與存取之前，請仔細閱讀遠端支援條款及條件。

授與遠端支援存取選項的螢幕快照。

遠端支援範例

下列範例案例示範如何執行各種作業，以授與 Microsoft 支援服務的遠端支援存取。

啟用診斷的遠端支援

在此範例中，您只授與診斷相關作業的遠端支援存取權。 同意會在 1440 分鐘內到期 (一天)，之後就無法建立遠端存取。

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

使用 ExpireInMinutes 參數來設定工作階段的持續時間。 在此範例中，同意會在 1440 分鐘內到期 (一天)。 一天後即無法建立遠端存取。

您可以將 ExpireInMinutes 設定為 60 分鐘 (一小時) 的最小持續時間，以及最多 20160 分鐘 (14 天)。

如果未定義持續時間，則根據預設，遠端工作階段會在 480 (8 小時) 內到期。

啟用診斷和修復的遠端支援

在此範例中，您只會針對診斷和修復相關的作業授與遠端支援存取。 由於未明確提供期限，因此預設會在八小時內到期。

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

在此範例中，您會擷取任何先前授與的同意。 結果包含過去 30 天內到期的同意。

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

在此範例中，您會撤銷遠端存取同意。 任何現有的工作階段都會終止，而且無法再建立新的工作階段。

Disable-AzStackHCIRemoteSupport

列出現有的遠端工作階段

在此範例中，您會列出自 FromDate 之後裝置所設定的所有遠端工作階段。

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

取得特定遠端工作階段的詳細資料

在此範例中，您會取得識別碼為 SessionID 的遠端工作階段的詳細資料。

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

注意

工作階段文字記錄詳細資料會保留九十天。 您可以在工作階段之後的九十天內，取得遠端工作階段的詳細資料。

列出 Microsoft 支援服務作業

您可以向 Microsoft 支援服務授與下列其中一個遠端支援存取層級：

  • 診斷：檢視診斷資訊和記錄
  • 診斷和修復：若要檢視診斷資訊和記錄，以及執行軟體修復

下一節列出 Microsoft 支援可以在遠端支援工作階段期間執行的允許命令。

存取層級：診斷

診斷存取層級包含下列 Microsoft 支援可以在遠端支援工作階段期間執行的命令。 這些命令會依字母順序列出，並依模組或功能分組。

默認類型

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Stack HCI

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

故障轉移叢集

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Net Adapter

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

儲存體

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

存取層級：診斷和修復

診斷和修復存取層級除了 [存取層級：診斷] 區段中所列的命令之外，還包含下列命令。 這些命令會依字母順序列出，並依模組或功能分組。

默認類型

    Start-Service
    Stop-Service

後續步驟

了解 Azure Stack HCI 支援